Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Razón social: RG EXTENSIONS HAIR SL
CIF: B44763894
Domicilio: Calle General Pardiñas 26, 28001 Madrid
Email de contacto: adm@rafaelagontijohairextensions.es
Teléfono: +34 615 611 179

En adelante, "el Responsable".

2. Qué datos recogemos y cómo

2.1. Datos que tú nos facilitas

Recogemos los siguientes datos cuando interactúas con nosotros:

| Vía | Datos recogidos | |---|---| | Formulario de contacto / WhatsApp en rafaelagontijohairextensions.es | Nombre, teléfono móvil, email, mensaje | | Formulario lead magnet en formacion.rafaelagontijohairextensions.es | Nombre, email, teléfono móvil, si tienes salón propio (sí/no), años de experiencia | | Conversaciones por WhatsApp | Contenido de los mensajes que nos envías y datos derivados de la conversación | | Inscripción a formación | Nombre completo, dirección, datos de facturación, datos de pago (procesados por pasarela externa) | | Sesiones presenciales (clientas del estudio) | Datos de salud capilar, alergias declaradas, fotografías antes/después si se autorizan, historial de servicios |

2.2. Datos recogidos automáticamente

Cuando navegas en nuestros sitios web, podemos recoger automáticamente:

Dirección IP, tipo de dispositivo y navegador
Páginas visitadas, tiempo en página, referidos
Eventos de interacción (scroll, clics, envío de formularios)
Identificadores de cookies y píxeles de seguimiento

Más detalle en la [Política de Cookies](Politica de Cookies.md).

3. Para qué usamos tus datos (finalidades)

| Finalidad | Base jurídica RGPD | |---|---| | Atender tus solicitudes de información sobre nuestros servicios | Ejecución de medidas precontractuales a tu petición (art. 6.1.b) | | Enviarte el lead magnet (PDF guía) que descargaste | Ejecución de medidas precontractuales a tu petición (art. 6.1.b) | | Comunicarnos contigo por WhatsApp para resolver dudas y enviar la secuencia de mensajes del funnel formación | Ejecución de medidas precontractuales / consentimiento (art. 6.1.a y 6.1.b) | | Inscribirte en la formación profesional y gestionar el pago | Ejecución de un contrato (art. 6.1.b) | | Prestarte servicios de extensiones de cabello y mantener tu historial capilar | Ejecución de un contrato (art. 6.1.b). Para datos de salud capilar y alergias: consentimiento explícito (art. 9.2.a) | | Enviarte comunicaciones comerciales sobre nuevos servicios, formaciones o novedades | Consentimiento (art. 6.1.a) — siempre con casilla expresa en el formulario, nunca pre-marcada | | Análisis estadístico, mejora del sitio web y publicidad personalizada (Meta Pixel, Google Tag Manager) | Consentimiento (art. 6.1.a) — vía banner de cookies | | Cumplir obligaciones legales fiscales y contables | Obligación legal (art. 6.1.c) |

4. Cuánto tiempo conservamos tus datos

Leads del funnel formación que no se inscriben: 24 meses desde el último contacto, salvo que ejerzas tu derecho de supresión antes.
Alumnas de formaciones: durante toda la relación contractual y hasta 6 años después por obligaciones fiscales (Ley General Tributaria).
Clientas del estudio: durante toda la relación comercial y hasta 6 años tras la última cita por obligaciones fiscales. Datos de salud capilar pueden conservarse hasta 5 años tras último servicio para continuidad asistencial, salvo que solicites la supresión.
Datos de navegación y cookies: ver [Política de Cookies](Politica de Cookies.md). Generalmente entre 30 días y 24 meses según el tipo.
Comunicaciones de marketing: hasta que retires el consentimiento o ejerzas el derecho de oposición.

5. A quién comunicamos tus datos (encargados del tratamiento)

Para prestar nuestros servicios trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento. Todos están vinculados por contrato con cláusulas RGPD:

| Proveedor | Finalidad | Ubicación servidores | Mecanismo legal transferencia | |---|---|---|---| | Supabase Inc. | Base de datos y autenticación CRM | Frankfurt (UE) | UE — sin transferencia internacional | | Vercel Inc. | Hosting de los sitios web | UE / EEUU según región | Cláusulas Contractuales Tipo (CCT) UE-EEUU | | Wati / 1Click Capital Pte. Ltd. | Mensajería WhatsApp Business API | EEUU (con réplica UE) | CCT UE-EEUU | | Meta Platforms Ireland Ltd. | Píxel de seguimiento publicitario | EEE / EEUU | CCT UE-EEUU | | Anthropic Inc. | Procesamiento de mensajes con IA conversacional (agente WhatsApp) | EEUU | CCT UE-EEUU | | Google Ireland Ltd. | Tag Manager y herramientas de analítica | EEE / EEUU | CCT UE-EEUU | | Banco Santander, S.A. | Recepción de pagos por transferencia bancaria a cuenta de empresa (no procesamos pagos online vía pasarela) | España (UE) | UE — sin transferencia internacional |

Adicionalmente, podremos comunicar tus datos a las administraciones públicas en cumplimiento de obligaciones legales (Hacienda, Seguridad Social) y a tribunales en caso de requerimiento judicial.

No vendemos tus datos a terceros bajo ninguna circunstancia.

6. Transferencias internacionales

Algunos de nuestros encargados del tratamiento están ubicados fuera del Espacio Económico Europeo (principalmente Estados Unidos). En todos los casos garantizamos un nivel adecuado de protección mediante:

Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
Marco de Privacidad de Datos UE-EEUU (Data Privacy Framework) cuando aplique al proveedor

Puedes solicitar copia de estas garantías escribiendo a adm@rafaelagontijohairextensions.es.

7. Tus derechos

Tienes los siguientes derechos sobre tus datos personales, conforme al RGPD:

Acceso: saber qué datos tenemos sobre ti.
Rectificación: corregir datos inexactos.
Supresión (derecho al olvido): eliminar tus datos cuando no haya base legal para mantenerlos.
Limitación del tratamiento: pausar el uso de tus datos en determinadas circunstancias.
Oposición: oponerte a tratamientos basados en interés legítimo o marketing directo.
Portabilidad: recibir tus datos en formato estructurado para llevarlos a otro responsable.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas que produzcan efectos jurídicos.

Cómo ejercerlos

Envíanos un correo a adm@rafaelagontijohairextensions.es indicando claramente el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento equivalente para verificar tu identidad. Responderemos en un plazo máximo de un mes desde la recepción de la solicitud.

Reclamación ante la autoridad de control

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, alteración, pérdida o destrucción. Entre ellas:

Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
Acceso restringido por roles a los sistemas internos
Autenticación con contraseña robusta y 2FA en herramientas críticas
Backups diarios de la base de datos con rotación de 30 días
Revisión periódica de accesos y permisos

Pese a ello, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte a tus datos personales, te lo notificaremos en el plazo legal establecido.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. No recogemos conscientemente datos de menores. Si detectas que un menor ha facilitado datos sin el consentimiento de su tutor legal, contáctanos y procederemos a su supresión inmediata.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. Los cambios se publicarán en esta página con la fecha de última actualización. Si los cambios son significativos te lo notificaremos por email o WhatsApp si tenemos forma de contactarte.

Última actualización: 18 de mayo de 2026