Política de privacidad

Última actualización: 29 de septiembre de 2026

Aquí te explicamos, de forma clara, qué datos tuyos usamos, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes controlarlos. Cumplimos el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

Skin Experts · NIF E71503114
C. Buenaventura Íñiguez, 4, 31006 Pamplona (Navarra), España
Email para privacidad: skinexpertspamplona@gmail.com · Teléfono: +34 643 934 477

Somos un pequeño centro y no estamos obligadas a tener delegado de protección de datos; cualquier consulta la atiende directamente la dirección del centro.

2. Qué datos usamos y para qué

Solo pedimos los datos necesarios para cada gestión. No recogemos datos de salud ni tomamos decisiones automatizadas que te afecten.

Tratamiento: Compras en la tienda online
Para qué: Gestionar tu pedido, el pago, el envío, las devoluciones y la garantía, y emitir la factura.
Qué datos: Nombre, email, teléfono, dirección de envío, productos e importes. Los datos de la tarjeta los trata directamente Stripe: nunca llegan a nosotras.
Base legal: Ejecución del contrato de compra (art. 6.1.b RGPD) y obligaciones legales mercantiles y fiscales (art. 6.1.c).
Cuánto tiempo: Durante la relación y, después, 6 años (art. 30 del Código de Comercio) y los plazos fiscales aplicables.
Quién más los ve: Stripe (pagos), empresa de mensajería que entrega el pedido, asesoría fiscal y Administración Tributaria cuando la ley lo exige.

Tratamiento: Cuenta de clienta (área «Mi cuenta»)
Para qué: Darte acceso a tus pedidos, citas, direcciones y favoritos, y acelerar tus compras.
Qué datos: Email, nombre, teléfono, direcciones y favoritos. Opcionales, solo si los rellenas: fecha de nacimiento, tipo de piel e intereses (para recomendarte productos y felicitarte).
Base legal: Ejecución del contrato (art. 6.1.b). Los datos opcionales, tu consentimiento (art. 6.1.a), que puedes retirar borrándolos.
Cuánto tiempo: Hasta que borres tu cuenta o nos lo pidas. Los pedidos asociados se conservan el plazo legal indicado arriba.
Quién más los ve: Proveedores tecnológicos (base de datos y alojamiento). Google, solo si eliges «Continuar con Google».

Tratamiento: Citas y reservas de tratamientos
Para qué: Reservar, confirmar, recordarte y, si es necesario, cambiar o cancelar tu cita.
Qué datos: Nombre, teléfono, email, tratamiento, fecha y hora, y las notas que nos escribas.
Base legal: Ejecución del contrato o medidas precontractuales a petición tuya (art. 6.1.b).
Cuánto tiempo: Mientras seas clienta y hasta 5 años después de tu última cita (plazo general de reclamaciones, art. 1964 Código Civil).
Quién más los ve: Proveedores tecnológicos (base de datos, alojamiento y envío de emails). WhatsApp (Meta), si nos escribes por ahí.

Tratamiento: Cheques regalo y pagos de servicios online
Para qué: Vender, enviar y canjear el cheque regalo o el tratamiento pagado por adelantado.
Qué datos: Datos de quien compra (nombre, email, teléfono) y de quien lo recibe (nombre, email y el mensaje que escribas).
Base legal: Ejecución del contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c).
Cuánto tiempo: Hasta la caducidad o el canje y, después, 6 años (obligaciones mercantiles).
Quién más los ve: Stripe (pagos) y el proveedor de envío de emails.

Tratamiento: Consultas y mensajes
Para qué: Responder a lo que nos preguntes por el formulario, email o WhatsApp.
Qué datos: Nombre, email, teléfono y el contenido del mensaje.
Base legal: Tu consentimiento al escribirnos (art. 6.1.a) o medidas precontractuales (art. 6.1.b).
Cuánto tiempo: 2 años desde el último mensaje (los del formulario se borran automáticamente).
Quién más los ve: Proveedores tecnológicos. WhatsApp (Meta), si nos escribes por ahí.

Tratamiento: Ficha de clienta (historial de la relación)
Para qué: Atenderte mejor: ver en un solo lugar tus compras, citas y preferencias de servicio, y gestionar incidencias.
Qué datos: Datos de contacto, historial de compras y citas, notas de atención comercial y cumpleaños si nos lo has dado. No se guardan datos de salud.
Base legal: Interés legítimo en gestionar la relación con nuestras clientas (art. 6.1.f), compatible con el contrato.
Cuánto tiempo: Mientras seas clienta y hasta 5 años después de tu última compra o cita.
Quién más los ve: Solo el personal del centro y los proveedores tecnológicos.

Tratamiento: Novedades, ofertas y felicitaciones por email
Para qué: Enviarte novedades y ofertas (incluido el código de bienvenida si te suscribes), adaptadas a los intereses que nos indiques, ofertas de productos y tratamientos similares a los que ya compraste, y felicitarte en tu cumpleaños.
Qué datos: Nombre, email, intereses que elijas (faciales, corporales, cejas y pestañas…), fecha de cumpleaños (si la diste), códigos de descuento que te enviamos y si los usas, y si abres o pulsas los enlaces (para no escribirte de más).
Base legal: Suscriptoras de la newsletter: tu consentimiento (art. 6.1.a RGPD). Clientas: el art. 21.2 de la LSSI (productos o servicios similares a los contratados), con derecho a oponerte al darnos tus datos y en cada email.
Cuánto tiempo: Hasta que te des de baja. Guardamos tu email en la lista de bajas para no volver a escribirte.
Quién más los ve: Proveedor de envío de emails.

Tratamiento: Solicitud de opinión en Google
Para qué: Pedirte, una sola vez tras tu compra o tratamiento, que valores tu experiencia.
Qué datos: Nombre, email o teléfono, y si abriste el enlace.
Base legal: Interés legítimo en conocer tu satisfacción (art. 6.1.f). Puedes oponerte respondiendo al mensaje.
Cuánto tiempo: 2 años.
Quién más los ve: Proveedor de envío de emails. La reseña la publicas tú directamente en Google, bajo sus condiciones.

Tratamiento: Fotos de trabajos realizados
Para qué: Mostrar en la web ejemplos reales de nuestros tratamientos (galería «Trabajos realizados» y páginas de cada tratamiento).
Qué datos: La foto del resultado. Tu nombre y la fecha de tu permiso se guardan solo como prueba interna y nunca se publican.
Base legal: Tu consentimiento expreso (art. 6.1.a RGPD y Ley Orgánica 1/1982 de derecho a la propia imagen). Puedes retirarlo cuando quieras y la foto se elimina al momento.
Cuánto tiempo: Mientras mantengas tu permiso. La prueba del permiso, hasta 3 años después de retirar la foto.
Quién más los ve: Público de la web. Proveedores de alojamiento (encargados del tratamiento).

Tratamiento: Seguridad, copias de seguridad y funcionamiento de la web
Para qué: Proteger la web y los datos, poder recuperarlos ante un fallo y detectar errores.
Qué datos: Copias cifradas en tránsito de la base de datos (incluyen los datos de los apartados anteriores), dirección IP y email de los códigos de acceso, registros técnicos de errores sin datos identificativos, registro interno de cambios (qué se modificó y cuándo) y copia temporal de lo borrado para poder recuperarlo.
Base legal: Obligación de seguridad (art. 32 RGPD) e interés legítimo (art. 6.1.f).
Cuánto tiempo: Copias: 30 días (diarias) y 12 meses (una al mes). Códigos de acceso: 2 días. Registros de errores: 30 días. Registro de cambios: 1 año. Elementos borrados: 30 días en la papelera y después se eliminan definitivamente.
Quién más los ve: Proveedores tecnológicos.

Tratamiento: Estadísticas de uso de la web
Para qué: Saber qué páginas, servicios y productos interesan más, de dónde llegan las visitas y qué lleva a reservar o comprar, para mejorar la web y nuestras ofertas.
Qué datos: Datos para estadísticas anónimas: página visitada, origen de la visita, campaña o código QR, tipo de dispositivo, ciudad aproximada, búsquedas en la web, botones pulsados, tiempo y desplazamiento, y un número aleatorio de visita y de visitante para obtener recorridos agregados. Nunca guardamos tu IP ni lo cruzamos con tus datos de clienta.
Base legal: Medición de audiencia propia exenta de consentimiento (art. 22.2 LSSI y Guía de la AEPD sobre herramientas de medición de audiencia, enero de 2024) e interés legítimo en mejorar la web (art. 6.1.f RGPD). Puedes oponerte con el botón «No medir mis visitas» de la Política de cookies.
Cuánto tiempo: Máximo 25 meses; después se borran automáticamente.
Quién más los ve: Nadie. Se guardan en nuestra base de datos (Supabase, encargado del tratamiento). Vercel mide además visitas agregadas sin cookies.

3. Proveedores que tratan datos por nuestra cuenta

Trabajamos con proveedores tecnológicos que tratan los datos solo siguiendo nuestras instrucciones, con contrato de encargado del tratamiento (art. 28 RGPD) y medidas de seguridad. Algunos están fuera de la Unión Europea; en esos casos la transferencia está protegida por las garantías indicadas.

Proveedor: Supabase Inc.
Servicio: Base de datos, cuentas de clienta y almacenamiento de imágenes
Dónde: EE. UU. (servidores en Virginia)
Garantía: Cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD)

Proveedor: Vercel Inc.
Servicio: Alojamiento de la web y estadísticas sin cookies
Dónde: EE. UU.
Garantía: Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación)

Proveedor: Resend (Plus Five Five, Inc.)
Servicio: Envío de emails (se envían desde servidores en Irlanda)
Dónde: EE. UU. / UE
Garantía: Marco de Privacidad de Datos UE-EE. UU.

Proveedor: Stripe Payments Europe, Ltd.
Servicio: Pagos con tarjeta y otros métodos
Dónde: Irlanda (UE)
Garantía: Dentro de la UE; transferencias a Stripe Inc. bajo el Marco de Privacidad de Datos UE-EE. UU.

Proveedor: Google Ireland Ltd.
Servicio: Inicio de sesión con Google (si lo eliges) y mapa de ubicación (solo si lo aceptas)
Dónde: Irlanda (UE) / EE. UU.
Garantía: Marco de Privacidad de Datos UE-EE. UU.

Proveedor: WhatsApp Ireland Ltd. (Meta)
Servicio: Mensajes, si nos escribes por WhatsApp
Dónde: Irlanda (UE) / EE. UU.
Garantía: Marco de Privacidad de Datos UE-EE. UU.

Además, comunicamos datos a la Administración Tributaria, bancos, jueces o autoridades solo cuando una ley lo exige. No vendemos ni cedemos tus datos a nadie para su publicidad.

4. Emails comerciales: cómo decir que no

Si eres clienta, podemos enviarte ocasionalmente novedades y ofertas de productos y tratamientos parecidos a los que ya compraste. Puedes oponerte al darnos tus datos o en cualquier momento.
Si te suscribes a la newsletter, te escribimos porque lo has pedido; puedes retirar el consentimiento cuando quieras.
Todos nuestros emails comerciales llevan un enlace «Darme de baja» que funciona con un clic. También puedes pedirlo por email o WhatsApp.

5. Tus derechos

Puedes, cuando quieras y de forma gratuita:

Acceder a tus datos y obtener una copia.
Rectificarlos si son incorrectos (muchos puedes cambiarlos tú en «Mi cuenta»).
Suprimirlos cuando ya no sean necesarios. Los datos que la ley nos obliga a guardar (por ejemplo, facturas) se conservan bloqueados solo para ese fin.
Oponerte a un tratamiento basado en interés legítimo, en especial a los emails comerciales.
Limitar su uso mientras resolvemos una reclamación tuya.
Portarlos: recibirlos en un formato electrónico para llevarlos a otro proveedor.
Retirar tu consentimiento cuando el tratamiento se base en él, sin que afecte a lo anterior.

Escríbenos a skinexpertspamplona@gmail.com desde el email que usaste con nosotras (o indícanos tu teléfono) y dinos qué necesitas. Te responderemos en un plazo máximo de un mes. Si creemos que no eres tú, podremos pedirte que lo acredites.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

La web funciona siempre con conexión cifrada (HTTPS), las contraseñas y pagos los gestionan proveedores especializados (no vemos ni guardamos tu tarjeta), el acceso al panel de gestión está protegido, hacemos copias de seguridad diarias y vigilamos el funcionamiento las 24 horas. Si alguna vez hubiera una brecha de seguridad que te afecte, te lo comunicaríamos según exige la ley.

7. Menores de edad

Nuestros servicios están dirigidos a mayores de 14 años. Si eres menor de 14, necesitamos el consentimiento de tu madre, padre o tutor para tratar tus datos.

8. Cookies

Usamos solo las cookies imprescindibles para que la web funcione y, si lo aceptas, las de Google Maps para mostrarte el mapa. Todo está explicado en la Política de cookies.

9. Cambios

Si cambiamos esta política (por ejemplo, porque añadimos un servicio nuevo), actualizaremos la fecha de arriba y, si el cambio es importante, te lo comunicaremos.