Política de Privacidad

1. Responsable del tratamiento

BarberPickup (en adelante, "el responsable"), con domicilio en Alicante, España, es responsable del tratamiento de los datos personales recabados a través de este sitio web y de la aplicación móvil BarberPickup. Contacto: contacto@barberpickup.com.

2. Datos que tratamos

Tratamos las siguientes categorías de datos:

• Peluquerías asociadas: nombre comercial, CIF/NIF, persona de contacto, teléfono, email, dirección, datos bancarios (IBAN) para pago de comisiones, horarios comerciales.
• Usuarios finales (destinatarios de paquetes): nombre, teléfono y email facilitados por el operador logístico para notificar la disponibilidad del paquete.
• Visitantes de la web: datos de navegación (IP, cookies técnicas, métricas agregadas).
• Leads de scraping: nombre comercial, dirección y teléfono de peluquerías obtenidos de fuentes públicas (Google Maps) para fines comerciales.

3. Finalidades del tratamiento

• Gestionar el alta y la relación contractual con las peluquerías asociadas.
• Abonar las comisiones devengadas por la custodia y entrega de paquetes.
• Notificar a los destinatarios la disponibilidad de sus paquetes (WhatsApp/SMS/email).
• Tramitar la trazabilidad de paquetes para los operadores logísticos.
• Cumplir con las obligaciones legales (facturación, prevención de blanqueo, atención a Inspección de Trabajo).
• Enviar comunicaciones comerciales a las peluquerías prospectadas (con consentimiento expreso).

4. Base legal

• Ejecución de contrato: tratamiento necesario para gestionar la relación con peluquerías y abonar comisiones (art. 6.1.b RGPD).
• Obligación legal: cumplimiento normativo fiscal y laboral (art. 6.1.c RGPD).
• Interés legítimo: notificación al destinatario del paquete y trazabilidad (art. 6.1.f RGPD).
• Consentimiento: comunicaciones comerciales y cookies no técnicas (art. 6.1.a RGPD).

5. Conservación de los datos

Los datos se conservarán durante la duración de la relación contractual con la peluquería y, una vez finalizada, durante los plazos legales de prescripción aplicables (4 años para obligaciones contractuales, 6 años para obligaciones fiscales). Los datos de leads de scraping no contactados se conservan un máximo de 12 meses. Los datos de destinatarios de paquetes se conservan 6 meses tras la entrega.

6. Destinatarios de los datos

Los datos pueden comunicarse a: operadores logísticos (CTT Express, SEUR, GLS, DHL, InPost), proveedores de servicios de pago (bancos para transferencias de comisiones), proveedores de telecomunicaciones (Twilio, 360nrs, LabsMobile para notificaciones), proveedores cloud (AWS, Google Cloud para hosting) y autoridades competentes cuando sea requerido por ley.

7. Derechos de los interesados

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose por escrito a contacto@barberpickup.com o por correo postal a la dirección del responsable. Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados (www.aepd.es).

8. Medidas de seguridad

BarberPickup aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado: cifrado de contraseñas (bcrypt), conexiones HTTPS forzadas, control de acceso por roles, auditoría de acciones administrativas, copias de seguridad diarias y servidores cloud con certificación ISO 27001.

9. Transferencias internacionales

Algunos proveedores (AWS, Google Cloud, Twilio) pueden tratar datos fuera de la UE. En tales casos, se aplican las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación).