Política de Privacidad
Última actualización: julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales como usuario de la plataforma es BarberOS (marca comercial), con dirección de contacto en info@appstles.com. Para los datos de los clientes finales de cada barbería, ver el apartado 3.
2. Datos que recopilamos
Recopilamos los siguientes datos según el uso que haga del servicio:
Datos de cuenta (dueños y equipo de la barbería)
Nombre completo, correo electrónico, teléfono y contraseña cifrada al registrarse.
Datos de la barbería
Nombre del negocio, dirección, teléfono, logotipo, servicios, precios y datos de equipo (barberos) introducidos por el usuario.
Datos de clientes finales de la barbería
Nombre, teléfono y, en su caso, correo electrónico, que el propio cliente facilita al reservar una cita a través del portal público de reserva, o que la barbería introduce en su ficha de cliente. También el contenido de las reseñas que un cliente decida publicar (nombre, valoración y comentario), visibles públicamente en el directorio.
Datos de uso
Citas, servicios contratados, analíticas del negocio y registros de actividad.
Datos de facturación y pago
Historial de pagos y estado de suscripción, gestionados a través de Stripe. Si la barbería activa cobros online, también se gestionan a través de Stripe (mediante Stripe Connect) los pagos de sus clientes. BarberOS no almacena datos de tarjetas de crédito.
Datos de contacto comercial
Si completa el formulario de /anadir-barberia, recopilamos el nombre del negocio, nombre de contacto, correo, teléfono y dirección facilitados para poder responder a su solicitud.
3. Responsable vs. encargado del tratamiento
Para los datos de los clientes finales de cada barbería (nombre, teléfono, historial de citas, etc.), la barbería titular de la cuenta actúa como responsable del tratamiento, y BarberOS actúa como encargado del tratamiento conforme al artículo 28 del RGPD, tratando esos datos únicamente siguiendo las instrucciones de la barbería y para prestar el servicio contratado.
4. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio contratado | Ejecución del contrato (Art. 6.1.b RGPD) |
| Gestión de reservas de clientes finales | Ejecución del contrato / interés legítimo de la barbería (Art. 6.1.b y f RGPD) |
| Facturación y gestión de pagos | Obligación legal (Art. 6.1.c RGPD) |
| Comunicaciones sobre el servicio | Interés legítimo (Art. 6.1.f RGPD) |
| Respuesta a solicitudes comerciales | Consentimiento (Art. 6.1.a RGPD) |
| Mejora y seguridad de la plataforma | Interés legítimo (Art. 6.1.f RGPD) |
5. Encargados del tratamiento
BarberOS utiliza los siguientes proveedores de confianza que tratan datos en su nombre:
- Supabase (base de datos y autenticación) — servidores en la Unión Europea (Irlanda).
- Vercel (alojamiento de la aplicación).
- Stripe (pagos y suscripciones) — certificado PCI-DSS nivel 1.
- Resend (envío de correos transaccionales: confirmaciones de cita, recordatorios y notificaciones).
Todos los encargados disponen de garantías adecuadas de protección de datos conforme al RGPD.
6. Conservación de los datos
- Datos de cuenta y de la barbería: mientras la cuenta esté activa y durante los 30 días posteriores a la baja.
- Datos de clientes finales (citas, fichas de cliente): mientras la barbería mantenga la cuenta activa, salvo que el cliente final ejerza su derecho de supresión ante la barbería.
- Datos de facturación: 7 años, por obligación fiscal (Ley 58/2003 General Tributaria).
- Registros de actividad: 12 meses.
- Datos de solicitudes comerciales sin respuesta: 24 meses desde el último contacto.
7. Sus derechos
Como titular de los datos, puede ejercer los siguientes derechos dirigiéndose a info@appstles.com. Si es cliente final de una barbería y su solicitud se refiere a los datos que esa barbería gestiona sobre usted, le redirigiremos a la barbería correspondiente como responsable de esos datos, o le asistiremos para localizarla:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
Responderemos en un plazo máximo de 30 días. Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Cookies
BarberOS utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de la sesión de usuario autenticado). No se utilizan cookies de publicidad ni de seguimiento de terceros.
| Cookie | Finalidad | Duración |
|---|---|---|
| sb-* | Sesión de autenticación (Supabase) | Sesión / 1 semana |
9. Seguridad
BarberOS aplica medidas técnicas y organizativas para proteger sus datos: cifrado TLS en las comunicaciones, contraseñas almacenadas con hash seguro, aislamiento de datos entre barberías mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos, y acceso restringido por roles.
10. Modificaciones
BarberOS puede actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Le notificaremos por correo electrónico ante cambios sustanciales con al menos 15 días de antelación.
Contacto para cuestiones de privacidad
Consulta también nuestros Términos y Condiciones.