BORRADOR — pendiente de la sesión de firma 2 y de revisión por un abogado o gestor.
Política de privacidad
Última actualización: borrador, sin publicar como definitivo.
Esta política explica cómo Huecobarber trata los datos personales de las personas que escriben por WhatsApp a una barbería que usa nuestro asistente, y los de las propias barberías clientes.
1. Responsable y encargado del tratamiento
David Pascual, con NIF {{NIF_DAVID}} y domicilio en {{DIRECCION_DAVID}}, es quien opera Huecobarber.
Para cada barbería cliente, Huecobarber actúa como encargado del tratamiento (artículo 28 RGPD): tratamos los datos de los clientes de la barbería siguiendo sus instrucciones y en su nombre, formalizado en un contrato de encargado del tratamiento con cada negocio. La barbería es la responsable del tratamiento de los datos de sus propios clientes.
Para los datos de la propia barbería como cliente de Huecobarber (nombre del negocio, barberos, horario, datos de facturación), Huecobarber es responsable del tratamiento.
2. Qué datos tratamos
| Dato | Para qué |
|---|---|
| Número de WhatsApp y nombre del cliente final | Identificar la conversación y la cita |
| Mensajes de la conversación (texto) | Entender la petición y generar la respuesta del asistente |
| Servicio solicitado, fecha y hora de la cita | Reservar, cambiar o cancelar en el calendario del barbero |
| Métricas de uso (número de chats, citas, clics) | Informe mensual a la barbería, sin identificar al cliente final |
3. Dónde se procesan los datos y quién nos ayuda (subencargados)
| Proveedor | Para qué | Dónde |
|---|---|---|
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (WhatsApp Cloud API) | Enviar y recibir los mensajes de WhatsApp | Tratamiento en la UE y en EE. UU.; transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Supabase | Base de datos y funciones de la aplicación | Unión Europea (Frankfurt, Alemania) |
| Anthropic | Procesa el texto de la conversación para generar la respuesta del asistente de IA | Estados Unidos, con cláusulas contractuales tipo de la Unión Europea |
| Google Ireland Ltd. / Google LLC (Calendar) | Guardar y consultar las citas en el calendario del barbero | Tratamiento en la UE y en EE. UU.; transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Cloudflare | Dominio, DNS y correo de la marca | Red global de Cloudflare |
| Zadarma (grupo IP Telecom Bulgaria LTD / Voice Cloud S.L.) | Número de teléfono asociado al WhatsApp de citas (telefonía) | Recogida y almacenamiento inicial en la Unión Europea, según GDPR; el grupo Zadarma incluye entidades en Reino Unido, Kazajistán y EE. UU., sin garantía de transferencia detallada en su política para esas entidades — pendiente de aclarar con el proveedor |
No vendemos ni cedemos estos datos a terceros con fines publicitarios. No se usan para entrenar modelos de terceros.
4. Cuánto tiempo conservamos los datos
Las conversaciones y mensajes se borran a los 12 meses de la última actividad. Las citas de más de 12 meses se anonimizan (se desvinculan del cliente y se borran sus notas); solo se conservan los datos de facturación entre Huecobarber y la barbería durante el plazo legal.
5. Base legal
Ejecución del contrato de servicio con la barbería (gestión de la cita que solicitas) e interés legítimo en responder a tu consulta. El uso de inteligencia artificial para generar las respuestas se informa siempre en el primer mensaje de la conversación.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación/supresión, oposición (ARCO+) y portabilidad escribiendo a [email protected]. Si tratamos tus datos en nombre de una barbería, también puedes dirigirte directamente a ella.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
7. Cartas comerciales a negocios
Para presentar Huecobarber enviamos cartas postales a barberías. Usamos solo datos públicos del negocio (nombre y dirección de su ficha de Google Maps), con base en el interés legítimo de presentar un servicio profesional (art. 6.1.f RGPD). Solo los ven Huecobarber y el servicio postal que imprime y envía la carta (Pingen). Si no nos respondes, los borramos a los 6 meses. Si no quieres recibir más cartas, escríbenos a [email protected] y te quitamos de la lista; también puedes ejercer el resto de tus derechos (apartado 6).