Política de privacidad

1. Quién trata tus datos

Cuando reservas una cita, la barbería es la responsable del tratamiento: decide para qué se usan tus datos y es tu interlocutor para cualquier cuestión sobre ellos. Sus datos identificativos y de contacto están en su página pública de reservas.

Snurvo es la herramienta que la barbería utiliza para gestionar sus citas y actúa como encargado del tratamiento: trata tus datos únicamente siguiendo las instrucciones de la barbería y no los usa para ningún fin propio.

Titular de Snurvo: Brian Sherif Zenhom Abdel Salam, NIE Z1364773G, con domicilio en Zapatería 77, 01001 Vitoria-Gasteiz (Álava), España. Contacto en materia de protección de datos: hola@snurvo.com.

2. Qué datos tratamos

Al reservar una cita: tu nombre, tu teléfono móvil y tu email. Los tres son necesarios; no hay campos opcionales en el formulario.

De la cita: el servicio, la fecha, la hora, el precio y el estado (confirmada, atendida, cancelada o no presentado). El precio y el nombre del servicio se guardan tal y como eran el día que reservaste, para que el registro contable no cambie si la barbería después cambia sus tarifas.

Notas del profesional: un campo de texto libre donde la barbería puede anotar lo que necesite para atenderte mejor (por ejemplo, cómo prefieres el corte). Lo escribe la barbería, no tú, y solo ella lo ve.

Si dejas una valoración: una puntuación de 1 a 5 y, si quieres, un comentario. La valoración se publica en la página de la barbería sin tu nombre.

Datos técnicos: la dirección IP desde la que se envía el formulario, utilizada exclusivamente para limitar el número de solicitudes y evitar el abuso del formulario público. No se asocia a tu ficha ni se conserva junto a ella.

No pedimos ni queremos datos de las categorías especiales del artículo 9 del RGPD (salud, origen, creencias u otros). Si necesitas comunicar a tu barbería algo sensible, díselo en persona.

3. Para qué los usamos

• Reservar, confirmar y gestionar tu cita.
• Enviarte por email la confirmación de la reserva, un recordatorio el día de la cita y, una sola vez después de que te atiendan, una invitación a valorar el servicio.
• Mantener el registro de citas e importes que la barbería está obligada a conservar por la normativa contable y fiscal.
• Evitar el abuso del formulario público de reservas.

No hacemos publicidad, no cedemos tus datos con fines comerciales, no elaboramos perfiles y no hay decisiones automatizadas que te afecten.

4. Con qué base jurídica

Tu nombre, teléfono y email: ejecución del contrato — artículo 6.1.b) del RGPD. La reserva es el contrato: sin esos tres datos la barbería no puede guardarte la hora, confirmártela ni avisarte si algo cambia. Por eso no te pedimos que marques una casilla de consentimiento: no sería un consentimiento libre, porque negarte significaría quedarte sin cita.

El límite de solicitudes por IP: interés legítimo — artículo 6.1.f). El interés es mantener el formulario disponible frente a envíos automatizados. Se trata el dato mínimo imprescindible (la IP, y solo como clave de recuento), durante minutos, sin asociarlo a tu ficha y sin que de ahí se derive ninguna decisión sobre ti; el impacto sobre tu privacidad es mínimo y no prevalece sobre ese interés.

La conservación del registro de citas: obligación legal — artículo 6.1.c), por las normas contables y fiscales citadas en el apartado siguiente.

5. Cuánto tiempo los conservamos

• Tus datos de contacto (nombre, teléfono, email y notas): mientras la barbería mantenga la relación contigo. Puedes pedir su supresión en cualquier momento (apartado 8).
• El registro de la cita y su importe: 6 años, contados desde el último asiento del ejercicio, conforme al artículo 30 del Código de Comercio. Es el plazo más largo de los que resultan aplicables — el artículo 66 de la Ley General Tributaria fija 4 años — y por eso es el que declaramos. Si pides la supresión, este registro se conserva ya anonimizado, sin ningún dato personal.
• Los datos técnicos de limitación de abuso: de forma transitoria, en ventanas de entre un minuto y una hora. Después desaparecen solos.
• El enlace para valorar: caduca a los 30 días y solo puede usarse una vez.
• Las valoraciones publicadas: mientras la barbería mantenga su página.

6. Quién más los trata

No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en los siguientes proveedores, que los tratan por cuenta nuestra y solo para lo indicado:

• Neon — base de datos donde se guardan las citas y las fichas de cliente.
• Vercel — alojamiento y ejecución de la aplicación, y almacenamiento de los logotipos que sube la barbería.
• Resend — envío de los emails de confirmación, recordatorio y valoración.
• Upstash — recuento temporal para limitar el abuso del formulario público.
• Cloudinary — alojamiento de las fotos y vídeos de la galería de la barbería.
• Meta Platforms — envío del recordatorio de la cita por WhatsApp, pendiente de activación: hoy los recordatorios salen únicamente por email. Cuando una barbería active este canal, tu número de móvil se comunicará a Meta con la única finalidad de entregarte ese mensaje.

Si en el futuro cambiamos de proveedor o incorporamos alguno nuevo, se reflejará en esta lista.

6 bis. Cookies

Snurvo no utiliza cookies publicitarias, ni analíticas, ni de terceros. Tampoco hay herramientas de medición de audiencia ni perfilado. Las únicas cookies que se instalan son técnicas y estrictamente necesarias: la que mantiene la sesión iniciada de la barbería en su panel, la que permite corregir una valoración recién enviada durante unos minutos, y la que recuerda la preferencia de tema visual.

Por ese motivo no se muestra ningún banner de cookies: el artículo 22.2 de la LSSI-CE exime del consentimiento a las cookies estrictamente necesarias para prestar el servicio solicitado.

7. Transferencias internacionales

Algunos de los proveedores del apartado anterior son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo; es el caso, entre otros, de Meta Platforms cuando la barbería active los recordatorios por WhatsApp. Cuando eso ocurre, la transferencia se ampara en las garantías previstas en el capítulo V del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en el caso de los proveedores adheridos, el marco de adecuación EU–US Data Privacy Framework.

Puedes solicitarnos información sobre las garantías aplicables a un proveedor concreto escribiendo a hola@snurvo.com.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.

Dirígete a la barbería, que es la responsable: sus datos de contacto están en su página pública de reservas, y puede atender tu petición directamente desde su panel. Si no obtienes respuesta, escríbenos a hola@snurvo.com y te ayudaremos a localizarla. El plazo de respuesta es de un mes desde la solicitud, ampliable a dos más si la petición es compleja (artículo 12.3 del RGPD).

Qué ocurre exactamente cuando pides la supresión. Se eliminan tu nombre, tu teléfono, tu email y las notas que la barbería tuviera sobre ti, y también el nombre y el email que se guardaron con cada una de tus citas. Lo que permanece es la línea contable de cada cita —fecha, servicio, importe y estado— sin ningún dato que permita identificarte, porque la barbería está obligada a conservar ese registro por las normas del apartado 5. Es la excepción prevista en el artículo 17.3.b) y e) del RGPD. La operación no se puede deshacer.

Las valoraciones que hubieras dejado se mantienen publicadas: no llevan tu nombre y se refieren al servicio de la barbería, no a ti.

9. Si eres la barbería, no la persona que reserva

Todo lo anterior se refiere a los datos de quien reserva una cita. Para los datos de la cuenta profesional —el email y el nombre con los que accedes, la contraseña cifrada, y la dirección IP y el navegador de cada sesión abierta— el responsable del tratamiento es Brian Sherif Zenhom Abdel Salam, no la barbería.

Esos datos se tratan para darte acceso a la herramienta, mantener la sesión iniciada, permitirte recuperar la contraseña y proteger la cuenta frente a intentos de acceso no autorizados. La base jurídica es la ejecución del contrato de servicio (artículo 6.1.b) y, en el caso de los registros de sesión, el interés legítimo en la seguridad de la plataforma (artículo 6.1.f). Se conservan mientras la cuenta esté activa y durante los plazos de prescripción aplicables tras su baja.

Tus derechos son los mismos del apartado 8 y se ejercen escribiendo a hola@snurvo.com.

10. Contacto y delegado de protección de datos

Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos: hola@snurvo.com.

No hemos designado un Delegado de Protección de Datos porque no concurre ninguno de los supuestos del artículo 37.1 del RGPD: no somos una autoridad u organismo público, nuestra actividad principal no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala, y no tratamos a gran escala categorías especiales de datos.

11. Autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid — www.aepd.es.

Antes, si lo prefieres, puedes escribirnos a hola@snurvo.com e intentaremos resolverlo.

12. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha que aparece al pie y publicaremos aquí la nueva versión. Cada reserva guarda internamente la versión de la política que se mostró en el formulario, de modo que siempre es posible saber qué información se te dio en el momento de reservar.

Última actualización: 5 de agosto de 2026