Política de privacidad

Esta política explica qué datos personales tratamos cuando reservas una cita, cuando creas tu cuenta y cuando nos escribes, para qué los usamos y qué puedes pedirnos en cualquier momento.

Última actualización: 22 de octubre de 2026.

Quién trata tus datos

• Titular: [razón social pendiente]
• NIF: [CIF pendiente]
• Localidad: Madrid (Madrid)
• Correo electrónico: [correo pendiente]
• Teléfono: +34 635 276 610

El estudio está en un domicilio particular, así que publicamos solo la localidad. Si necesitas la dirección completa, pídela por correo o por teléfono y te la damos.

Qué datos tratamos

Recogemos solo lo que nos das al reservar y lo que se genera al gestionar tu cita.

• Los datos de la reserva, que escribes tú en el formulario: nombre completo, teléfono y email. Los tres son obligatorios, porque sin ellos no podemos darte la cita ni avisarte si algo cambia.
• Los datos de la cita: fecha y hora, los servicios reservados con el nombre, el precio y la duración que tenían en ese momento, el estado de la cita y una referencia pública de ocho caracteres que sirve para consultarla o cambiarla. Si llegaste por un enlace nuestro que indica de dónde viene (por ejemplo, el de Instagram), guardamos también ese canal con la cita, para saber qué canales nos traen reservas. Para eso no hace falta guardar nada en tu navegador; si aceptas las cookies de analítica, el canal se recuerda también en visitas posteriores. Si al reservar nos escribes quién te recomendó, guardamos con la cita el nombre de esa persona o de ese centro, para saber qué recomendaciones nos traen reservas.
• Datos de navegación: las páginas públicas que visitas, los enlaces y botones que pulsas, la web desde la que llegas, el tipo de dispositivo y navegador y los pasos de la reserva que completas (los servicios elegidos, no tus datos de contacto). Si no aceptas las cookies, se cuentan sin guardar nada en tu dispositivo: PostHog calcula en sus servidores, a partir de tu IP y tu navegador, un identificador que cambia cada día y no permite reconocerte en días distintos. Si las aceptas, se usa un código aleatorio guardado en tu navegador. No grabamos lo que escribes ni medimos tu cuenta, tus citas o el panel del estudio.
• Tu cuenta, solo si te invitamos y decides crearla: tu email y tu contraseña. La contraseña se guarda cifrada y nunca en texto legible. De cada inicio de sesión guardamos la fecha, la dirección IP y el navegador desde el que entras.
• Las invitaciones que enviamos para crear una cuenta: guardamos solo un resumen criptográfico del enlace, nunca el enlace en claro, son de un solo uso y caducan a los siete días.
• Las notas de tu ficha: notas de trabajo y las alergias o indicaciones de salud que nos cuentes. Son datos de salud, así que solo los anotamos con tu consentimiento explícito y solo los usamos para hacerte el servicio con seguridad.
• Los pagos: el importe y la forma de pago (efectivo, tarjeta, transferencia, Bizum u otra). No guardamos ningún dato de tarjeta.
• Los mensajes: si nos escribes por Instagram o WhatsApp, o si te escribimos nosotros por WhatsApp sobre tu cita, el contenido de la conversación y tu nombre de usuario.
• Si no quieres avisos para volver: la fecha en que nos pediste que dejáramos de enviártelos.

No usamos publicidad ni CRM, y no cargamos fuentes de terceros. El único script de terceros es el de analítica de PostHog, que pasa por nuestro propio dominio y, sin tu consentimiento, funciona sin cookies.

Para qué los usamos y con qué base

• Gestionar tu cita: concertarla, atenderte y permitirte cambiarla o cancelarla. La base es la ejecución del contrato que aceptas al reservar (art. 6.1.b RGPD).
• Darte acceso a tu cuenta y a tu historial de citas. La base es la misma ejecución del contrato.
• Facturar y llevar la contabilidad. La base es una obligación legal (art. 6.1.c RGPD y normativa fiscal y contable).
• Atenderte con seguridad cuando nos cuentas una alergia o una indicación de salud. La base es tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD) y puedes retirarlo cuando quieras, diciéndonoslo.
• Escribirte por WhatsApp sobre tu cita: recordártela el día antes, preguntarte unos días después qué tal te ha ido y, si no pudiste venir, ofrecerte otro hueco. La base es la ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en atenderte bien después del servicio (art. 6.1.f RGPD).
• Responder a tus mensajes cuando nos escribes. La base es nuestro interés legítimo en contestar a quien se dirige a nosotros (art. 6.1.f RGPD).
• Entender cómo se usa la web: contar visitas y ver qué páginas y canales traen reservas. Sin cookies, la base es nuestro interés legítimo en conocer el uso de la web con datos agregados (art. 6.1.f RGPD), y puedes oponerte escribiéndonos. Con cookies, la base es tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das o niegas en el aviso de cookies y puedes retirar cuando quieras.

Como ya eres clienta, unas semanas después de tu cita podemos escribirte por WhatsApp para proponerte volver a reservar un servicio como el que te hicimos. Lo hacemos al amparo del art. 21.2 LSSI, y la base es nuestro interés legítimo en mantener la relación contigo (art. 6.1.f RGPD). Puedes oponerte cuando quieras, gratis y sin dar explicaciones: contestando a cualquiera de esos mensajes o, si tienes cuenta, desde «Mis citas». Cada uno de esos mensajes te recuerda cómo hacerlo, y desde ese momento no te enviamos más.

Cuánto tiempo los conservamos

• Tu ficha y tus citas: un año desde tu última cita. Después los eliminamos.
• Facturas y datos con relevancia contable: seis años (art. 30 del Código de Comercio).
• Tu cuenta: hasta que nos pidas cerrarla. La eliminamos, y a partir de ahí queda como máximo 30 días en las copias de seguridad hasta que caducan.
• Las invitaciones caducan a los siete días y desaparecen con tu cuenta.
• Las notas de salud las borramos antes si nos lo pides, sin que eso afecte a las citas que ya tuviste.

Quién más ve tus datos

No vendemos ni cedemos tus datos. Para prestar el servicio trabajamos con estos proveedores, que solo acceden a los datos por nuestra cuenta y con un contrato de encargado del tratamiento (art. 28 RGPD):

• Fly.io: aloja la aplicación y la base de datos PostgreSQL. Servidores en la Unión Europea.
• Cloudflare R2: sirve las imágenes públicas del catálogo de servicios. No contiene datos de clientas.
• Meta (Instagram y WhatsApp): entra en juego cuando hablamos contigo por ahí, tanto si nos escribes tú como si te escribimos nosotros sobre tu cita, y en ese caso el tratamiento también se rige por las políticas de Meta.
• PostHog: mide las visitas a la web, con cookies solo si las aceptas. Servidores en la Unión Europea.

El alojamiento está en la Unión Europea. Cloudflare, Meta y PostHog son empresas estadounidenses y sus transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Fuera de estos casos solo comunicamos datos si nos lo exige una ley, un juez o la administración.

Qué pasa con tu cuenta

Las cuentas de clienta no se pueden crear libremente: nacen de una invitación que enviamos para tu ficha y que solo se puede usar una vez. El personal del estudio puede entrar en tu cuenta desde el panel para resolver una incidencia que nos hayas pedido; cuando lo hace queda registrado en tu propia sesión.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento para el tratamiento de los datos de salud.

Escríbenos a [correo pendiente] diciendo qué derecho quieres ejercer y sobre qué dato, y te contestamos como máximo en un mes. Si entiendes que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

El sitio no usa cookies de publicidad. Usa estas, y solo las de analítica dependen de que las aceptes:

• Cookie de sesión (técnica): se pone cuando entras en tu cuenta o en el panel de administración, sirve para mantenerte identificada mientras navegas, caduca sola a los pocos días y se va antes si cierras sesión.
• Tu respuesta al aviso de cookies (técnica): se guarda en tu navegador para no preguntarte en cada visita. Pasado un año te lo volvemos a preguntar.
• Cookies de analítica de PostHog (las que empiezan por ph_), solo si las aceptas: identifican tu navegador con un código aleatorio, sin tu nombre ni tus datos de contacto, para reconocer tus visitas siguientes y recordar el enlace por el que llegaste. Duran un año. Si las rechazas, o mientras no contestes, las visitas se cuentan sin cookies, como se explica arriba.

Puedes cambiar tu respuesta cuando quieras. Si retiras el consentimiento, borramos las cookies de PostHog de tu navegador.

Configurar cookies

Cómo protegemos los datos

Las contraseñas se guardan cifradas, nunca en texto legible. Las invitaciones se guardan solo como resumen criptográfico y son de un solo uso. Todo el sitio funciona por HTTPS y el acceso a los datos está limitado al personal que los necesita para atenderte.

Menores

El servicio y este sitio son para personas mayores de 18 años. Si eres menor, la reserva y el consentimiento de tus datos y de tus indicaciones de salud tienen que darlos tu padre, tu madre o tu tutor.

Cambios en esta política

Si cambiamos la política actualizamos la fecha del principio, y si el cambio es importante te avisamos al entrar en tu cuenta o al reservar.

Contacto

Para cualquier duda sobre tus datos escríbenos a [correo pendiente] o al +34 635 276 610. También puedes escribirnos por Instagram (@savrynails).