Política de Privacidad
Ernak Barbershop · Infraestructura por Filo Digital Solutions | Última actualización: 4 de septiembre de 2026
En cumplimiento del Reglamento General de Protección de Datos (RGPD UE 2016/679) y de la Ley Orgánica 3/2018 (LOPDGDD), le informamos con total transparencia acerca de cómo recogemos, tratamos, protegemos y gestionamos sus datos de carácter personal al hacer uso de nuestra plataforma web y quiosco de reservas.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos recabados a través de esta plataforma web es:
- Nombre Comercial y Titular:Ernak Barbershop
- Desarrollo Tecnológico e Infraestructura:Filo Digital Solutions
- Domicilio de Atención Presencial:Calle de Rodríguez de Cepeda, 40, 46021 Valencia, España
- Teléfono de Atención:+34 624 86 45 27
- Correo Electrónico de Privacidad y Soporte:ernakproyectos@gmail.com
2. Datos Personales que Recopilamos
Tratamos exclusivamente los datos necesarios y pertinentes para prestarle nuestros servicios de peluquería, barbería y estética masculina:
A. Datos de Identificación y Contacto
Nombre, apellidos, número de teléfono móvil y dirección de correo electrónico facilitados en el proceso de reserva o registro.
B. Historial de Citas y Preferencias
Detalles de citas solicitadas, fechas, servicios de barbería elegidos, profesional asignado y notas técnicas de corte o barba solicitadas por el cliente.
C. Programa de Fidelización
Puntos de fidelidad acumulados, nivel del cliente (VIP, recurrente, nuevo) y recompensas de cortes canjeadas en el atelier.
D. Datos Técnicos y de Navegación
Dirección IP de conexión (con fines de seguridad y control de tasa / rate limiting), identificadores de sesión cifrados y logs de auditoría técnica.
3. Tratamiento de Datos de Usuario de Google (Google OAuth 2.0)
Nuestra aplicación permite el inicio de sesión e identificación rápida mediante el servicio seguro de **Google OAuth 2.0**. Al autorizar el acceso mediante su cuenta de Google:
- Datos solicitados a Google: Únicamente solicitamos los permisos básicos de perfil público (
openid,emailyprofile). Esto incluye su ID de Google, nombre y dirección de correo electrónico asociada. - Uso específico de los datos: Estos datos se emplean estrictamente para verificar su identidad, evitar la necesidad de recordar contraseñas y asociar de forma segura sus citas, historial y puntos de fidelización a su perfil privado.
- No divulgación a terceros: Ernak Barbershop NO vende, transfiere, comparte ni comercializa los datos obtenidos de Google a intermediarios, anunciantes ni terceras partes.
- No utilización para entrenamiento de Inteligencia Artificial: Los datos de usuario de Google no se utilizan bajo ninguna circunstancia para alimentar, crear, perfeccionar ni entrenar modelos fundacionales de Inteligencia Artificial ni modelos de aprendizaje automático.
- Cumplimiento con las normativas de Google: El uso y transferencia a cualquier otra aplicación de la información recibida a través de las APIs de Google se atiene estrictamente a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use Requirements).
4. Finalidades del Tratamiento y Base Jurídica
Tramitar la cita solicitada, asignarle el profesional correspondiente y gestionar su atención en el atelier.
Envío de confirmaciones por correo electrónico y avisos transaccionales por WhatsApp sobre su cita o posibles modificaciones solicitadas.
Emisión de tickets, comprobantes de pago y facturas conforme a la normativa fiscal y tributaria española.
Monitoreo contra ciberataques, denegación de servicio (DoS) y abusos automatizados de reservas falsas.
5. Destinatarios y Encargados del Tratamiento
Sus datos no se ceden a terceros ajenos salvo por mandato legal imperativo. Para la correcta operatividad técnica del CRM, contratamos proveedores que actúan en calidad de Encargados del Tratamiento bajo contratos vinculantes de confidencialidad y con servidores ubicados en el Espacio Económico Europeo (EEE) o con garantías adecuadas:
- Desarrollo de Software y Mantenimiento de Infraestructura: Filo Digital Solutions, responsable del diseño, seguridad y soporte tecnológico continuo de la plataforma.
- Infraestructura y Base de Datos: Supabase Cloud / Amazon Web Services (región de Fráncfort, Unión Europea).
- Servidores de Aplicación: Proveedor de hosting web seguro con cifrado TLS 1.3 de extremo a extremo.
- Servicio de Correo Electrónico Transaccional: Google Workspace SMTP seguro.
6. Plazos de Conservación de Datos
Conservaremos sus datos personales durante el tiempo necesario para la prestación del servicio solicitado y mientras mantenga activa su cuenta de cliente. Tras la finalización de los servicios, los datos se conservarán debidamente bloqueados durante los plazos legales aplicables para la atención de posibles responsabilidades civiles, mercantiles y fiscales (generalmente entre 5 y 6 años conforme al Código de Comercio y la Ley General Tributaria).
7. Política de Cookies, Grabación de Sesiones y Enmascaramiento de Datos
Nuestro sitio web utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio, tales como:
- next-auth.session-token: Cookie cifrada con protocolo JWT que mantiene su sesión autenticada de manera segura.
- next-auth.csrf-token: Cookie de protección contra ataques de falsificación de peticiones en sitios cruzados (CSRF).
Ernak Barbershop mantiene desactivada por defecto cualquier herramienta de grabación visual de sesiones o repetición de pantalla (como Hotjar, Clarity, PostHog o similares). No se ejecuta ninguna captura de interacción sin previo consentimiento explícito (opt-in).
Asimismo, todos los campos de entrada de datos (contraseñas, correos electrónicos, números de teléfono y notas confidenciales) cuentan con directivas técnicas de enmascaramiento estricto (data-recording-ignore y filtros de privacidad), imposibilitando la captura de datos sensibles o financieros en caso de diagnósticos de error.
No empleamos cookies publicitarias de seguimiento de terceros ni comercializamos historiales de navegación.
8. Ejercicio de sus Derechos (ARCO-POL)
Como titular de sus datos personales, la normativa vigente le reconoce los siguientes derechos:
Conocer qué datos suyos tratamos y corregir inexactitudes.
Solicitar el borrado de sus datos cuando ya no sean necesarios.
Recibir sus datos en formato legible u oponerse al tratamiento.
Para ejercitar cualquiera de estos derechos, basta con enviar una solicitud indicando su nombre completo a nuestro correo oficial: ernakproyectos@gmail.com. Asimismo, le informamos de su derecho a presentar una reclamación ante la autoridad de control competente (Agencia Española de Protección de Datos - www.aepd.es).
9. Medidas de Seguridad Técnicas y Organizativas
Ernak Barbershop aplica rigurosas medidas de seguridad acordes al estado de la técnica: cifrado TLS en todas las comunicaciones, almacenamiento de credenciales mediante funciones criptográficas unidireccionales (hashing de contraseñas con sal única por usuario), aislamiento de entornos de base de datos, protección estricta contra inyecciones SQL (ORM Prisma parametrizado) y rate-limiting en los endpoints de autenticación y reservas para prevenir accesos no autorizados.
¿Dudas sobre su privacidad?
Nuestro equipo le atenderá directamente para resolver cualquier inquietud.