Política de privacidad

1. Responsable del tratamiento

Respecto de los datos de las personas usuarias del panel, el responsable es Marlon Alphard Bahamon, NIF Z0581677N, con domicilio en Calle Ramón Serrano 14, 28025 Madrid y correo appaurevia@gmail.com.

Respecto de los datos de la clientela final de cada centro, el centro actúa como responsable del tratamiento y Aurevia como encargado del tratamiento, en los términos del artículo 28 del RGPD.

2. Datos que tratamos

Según la relación con la plataforma, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, teléfono, email y, cuando el servicio es a domicilio, la dirección.
• Datos de la relación comercial: historial de citas, servicios contratados, bonos, importes y pagos.
• Datos de uso: registros de acceso e interacción con la plataforma.
• Cuando el centro los registra en la ficha técnica, datos relativos a la salud (alergias, precauciones, tratamientos previos), que constituyen categoría especial del artículo 9 del RGPD y exigen consentimiento explícito.

3. Finalidades y bases jurídicas

• Gestionar la reserva, la cita y su recordatorio: ejecución del contrato (art. 6.1.b RGPD). Los recordatorios y confirmaciones son comunicaciones transaccionales.
• Cobrar señales y emitir facturas: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c).
• Enviar promociones, campañas y felicitaciones: consentimiento previo, específico y revocable (art. 6.1.a) e interés legítimo en los supuestos del art. 21.2 LSSI.
• Tratar datos de salud recogidos en la ficha técnica: consentimiento explícito (art. 9.2.a).
• Prevenir el fraude y garantizar la seguridad de la plataforma: interés legítimo (art. 6.1.f).

4. Conservación

Los datos se conservan mientras dure la relación y, después, durante los plazos de prescripción legal aplicables: seis años en materia mercantil y contable, y cuatro años en materia fiscal. Los datos de salud se suprimen cuando dejan de ser necesarios para la finalidad que motivó su recogida.

5. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento con contrato conforme al artículo 28 del RGPD:

• Supabase — alojamiento de la base de datos y autenticación.
• Vercel — alojamiento de la aplicación web.
• Stripe — procesamiento de pagos.
• Meta Platforms / Twilio — envío de mensajes de WhatsApp.
• Resend — envío de correo electrónico.
• Anthropic — generación de textos de campañas, cuando el centro activa esta función.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos las transferencias se amparan en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que procedan.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a appaurevia@gmail.com, acreditando tu identidad.

También puedes retirar en cualquier momento el consentimiento prestado para las comunicaciones comerciales, sin que ello afecte a la licitud del tratamiento previo. Basta con responder «BAJA» a cualquier WhatsApp promocional.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso por centro mediante políticas a nivel de fila en la base de datos, registro de auditoría y minimización de los datos recogidos por defecto.