Esta política explica cómo AVANZAIA TECH SL trata los datos personales de quienes usan XBarber (xbarber.app), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
El responsable del tratamiento de sus datos es:
| Titular | AVANZAIA TECH SL |
|---|---|
| CIF | B93860385 |
| Domicilio | Av. las Palmeras T1, Cieza, Murcia, España |
| Correo electrónico | avanza@avanzaia.com |
| Teléfono | 614199658 |
Esta sección se refiere a los datos del negocio usuario —la barbería o peluquería que contrata XBarber— y de las personas que gestionan su cuenta.
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y mantener su cuenta, y darle acceso al servicio | Nombre del negocio, correo electrónico, contraseña (cifrada), datos de contacto | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar las funcionalidades del producto y conservar la información que usted introduce | Servicios, horarios, profesionales, citas y demás datos que registre en la aplicación | Ejecución del contrato (art. 6.1.b) |
| Enviar correos de servicio: verificación, recuperación de contraseña, avisos de prueba, cambios de cuenta y notificaciones de facturación | Correo electrónico | Ejecución del contrato (art. 6.1.b) |
| Gestionar la suscripción y el cobro | Datos de facturación y de la suscripción | Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c) |
| Seguridad del servicio, prevención de abusos y registro de actividad | Dirección IP, fecha y hora de acceso, eventos de la cuenta | Interés legítimo en la seguridad (art. 6.1.f) |
| Atender sus consultas de soporte | Los datos que nos facilite en la comunicación | Interés legítimo / ejecución del contrato (arts. 6.1.f y 6.1.b) |
No se toman decisiones automatizadas con efectos jurídicos ni se elabora perfilado publicitario. No cedemos ni vendemos sus datos a terceros con fines comerciales.
Cuando una persona reserva cita en la página pública de una barbería, se recogen su nombre, teléfono y correo electrónico para gestionar esa cita.
De esos datos, el responsable del tratamiento es la barbería que utiliza XBarber, no AVANZAIA TECH SL. Nosotros actuamos como encargado del tratamiento (art. 28 RGPD): tratamos esos datos únicamente para prestar el servicio contratado, siguiendo las instrucciones del negocio, y no los usamos para finalidades propias.
Si desea ejercer sus derechos sobre una reserva, diríjase a la barbería donde reservó. Si nos escribe a nosotros, trasladaremos su solicitud a quien corresponda.
Algunas funciones del producto utilizan modelos de inteligencia artificial de terceros. Cuando usted usa esas funciones, el texto necesario para atender su petición se envía al proveedor correspondiente (Anthropic, OpenAI o Groq) únicamente para generar la respuesta. Estas funciones son opcionales: si no las utiliza, no se envía nada.
Para prestar el servicio trabajamos con proveedores que acceden a datos por cuenta nuestra, con contrato de encargo del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| OVH | Alojamiento y servidores de la aplicación | Unión Europea |
| Hostinger | Alojamiento de este sitio web | Unión Europea |
| Resend | Envío de correo transaccional | EE. UU. |
| Stripe | Pasarela de pago y suscripciones | EE. UU. / UE |
| Anthropic, OpenAI, Groq | Funciones de inteligencia artificial | EE. UU. |
Las transferencias internacionales se amparan en las cláusulas contractuales tipo de la Comisión Europea o en decisiones de adecuación, según el proveedor. También pueden acceder a los datos las administraciones públicas cuando exista obligación legal.
Los datos de pago con tarjeta se introducen directamente en Stripe: AVANZAIA TECH SL no los ve ni los almacena.
Mientras su cuenta esté activa y, después, durante los plazos legales de prescripción (por ejemplo, seis años para la documentación contable y fiscal). Si su periodo de prueba termina sin contratación, sus datos se conservan durante un tiempo razonable por si desea reactivar la cuenta, y se suprimen o anonimizan cuando dejan de ser necesarios.
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a avanza@avanzaia.com e indicando el derecho que desea ejercer. Puede que le pidamos acreditar su identidad.
Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Aplicamos medidas técnicas y organizativas para proteger la información: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de derivación (nunca en claro), aislamiento de los datos de cada cliente, control de acceso por roles, registro de actividad y copias de seguridad diarias.
Publicaremos en esta misma dirección cualquier actualización, indicando la fecha de la última versión.