Acuerdo de tratamiento de datos

El Encargado trata datos solo para prestar el servicio Fadevo a la barbería, mientras dure la suscripción y durante el plazo de conservación de la sección 9.

• Clientes de la barbería: nombre, móvil, email (opcional), notas y peticiones, historial de citas, ausencias, puntos y recompensas, invitaciones a amigos, cuenta de cliente y preferencias de comunicación.
• Equipo de la barbería: nombre, foto, cargo, presentación, horario, citas asignadas y, para quien tiene acceso al panel, email y datos de sesión.

No está previsto tratar categorías especiales de datos (por ejemplo, datos de salud). La barbería no debe introducirlos en las notas.

El Encargado trata los datos solo siguiendo las instrucciones documentadas de la barbería, que son las previstas en estos términos y las que la barbería da al usar el panel (por ejemplo, crear, cambiar o borrar un cliente). Si una instrucción parece infringir la ley, el Encargado informa a la barbería.

Las personas autorizadas a tratar los datos en el Encargado están sujetas a confidencialidad.

• Comunicaciones cifradas (HTTPS) y contraseñas guardadas cifradas.
• Separación de los datos de cada barbería mediante reglas en la propia base de datos (cada barbería solo accede a sus datos).
• Acceso por roles (dueño, encargado, barbero) y acceso administrativo de Fadevo protegido con verificación en dos pasos y registrado.
• Base de datos alojada en la Unión Europea (Fráncfort), con las copias de seguridad del proveedor.
• Minimización de datos: para las citas solo son obligatorios el nombre y el móvil.

La barbería autoriza al Encargado a recurrir a los siguientes subencargados, sujetos a obligaciones de protección de datos equivalentes:

• Supabase (base de datos y autenticación; datos alojados en Fráncfort, Alemania).
• Vercel (alojamiento de la web y del panel).
• Resend (envío de emails de confirmación, recordatorio y códigos de acceso).

Cuando un subencargado está fuera de la Unión Europea, la transferencia se realiza al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo. El Encargado informa a la barbería de cualquier cambio previsto en esta lista con al menos 30 días de antelación, y la barbería puede oponerse y cancelar la suscripción.

El panel permite a la barbería consultar, corregir, exportar y anonimizar los datos de los clientes, y los clientes pueden descargar o borrar sus datos en el área de cliente. Si un cliente contacta directamente con el Encargado, este remite la solicitud a la barbería.

Si tiene conocimiento de una violación de datos personales que afecte a la barbería, el Encargado la informa sin demora indebida y, cuando sea posible, en un plazo de 48 horas, con la información disponible para que la barbería pueda cumplir sus obligaciones (incluida la notificación a la autoridad de control en 72 horas, cuando proceda).

Cuando termina la suscripción, los datos se guardan durante 12 meses para que la barbería pueda volver, y después se borran, salvo que la ley obligue a conservarlos. Antes de eso, la barbería puede exportar los datos de sus clientes y pedir que se borren antes.

El Encargado pone a disposición de la barbería la información necesaria para demostrar el cumplimiento de este acuerdo y colabora en auditorías razonables, con aviso previo.

Como responsable, la barbería garantiza que tiene una base legal para tratar los datos de sus clientes, les informa sobre el tratamiento (la web de cada barbería incluye una política de privacidad base, que la barbería debe confirmar y completar) y atiende las solicitudes de los interesados.