Política de privacidad

§ 1 Aspectos generales

Tus datos personales, como el nombre, la dirección de correo electrónico, el número de teléfono y tu dirección, solo son tratados por nosotros conforme a las disposiciones del derecho alemán de protección de datos y del derecho de protección de datos de la Unión Europea (UE). Las siguientes disposiciones te informan, además de sobre los fines del tratamiento, los destinatarios, las bases jurídicas y los plazos de conservación, también sobre tus derechos y sobre el responsable del tratamiento de tus datos. Esta política de privacidad se refiere únicamente a nuestros sitios web. Si a través de enlaces de nuestras páginas eres redirigido a otras páginas, infórmate allí sobre el tratamiento que se da a tus datos en cada caso.

§ 2 Tratamiento de datos para la ejecución del contrato

(1) Finalidad del tratamiento
Tus datos personales, que nos facilitas al ponerte en contacto con nosotros, al registrar una cuenta de usuario o al reservar una cita, son necesarios para la comunicación con nosotros y para la prestación de nuestros servicios. No estás obligado a ponerte en contacto con nosotros. Sin la indicación de tu dirección de correo electrónico no podemos responderte. Si antes de la celebración del contrato nos envías una consulta por correo electrónico, a través de un formulario de contacto, etc., tratamos los datos recibidos por esta vía para la ejecución de medidas precontractuales y respondemos, por ejemplo, a tus preguntas sobre nuestra plataforma. Si reservas a través de Salonado una cita en un salón, tratamos los datos necesarios para la reserva (en particular nombre, dirección de correo electrónico, en su caso número de teléfono, servicio elegido y cita) y los transmitimos al salón correspondiente para que este pueda llevar a cabo la cita. Si como propietario de un salón gestionas un perfil de salón en Salonado, tratamos los datos que indicas en el marco del registro y del mantenimiento del perfil para poner a disposición las funciones de la plataforma. Te informamos por correo electrónico sobre la cita y sus modificaciones (correos electrónicos transaccionales, p. ej. confirmaciones de reserva y recordatorios).

(2) Base jurídica
La base jurídica de este tratamiento es el art. 6, apdo. 1, letra b del RGPD.

(3) Categorías de destinatarios
Proveedor de alojamiento web, proveedor de servicios de pago (Stripe, véase el § 9), el salón correspondiente en el que reservas una cita, así como proveedores de servicios de envío de correo electrónico para correos electrónicos transaccionales.

(4) Plazo de conservación
Conservamos los datos necesarios para la ejecución del contrato hasta que expiren los plazos legales de garantía y, en su caso, los plazos de garantía contractuales. Los datos exigidos por el derecho mercantil y tributario los conservamos durante los períodos determinados por la ley, por regla general diez años (véanse el § 257 HGB y el § 147 AO, códigos alemanes de comercio y tributario). Los datos tratados para la ejecución de medidas precontractuales se eliminan en cuanto dichas medidas se hayan llevado a cabo y resulte evidente que no se celebrará un contrato. Los datos de tu cuenta de usuario los conservamos hasta que elimines tu cuenta.

§ 3 Alojamiento y archivos de registro del servidor

(1) Finalidad del tratamiento
Al acceder a nuestro sitio web, el servidor web almacena automáticamente información en los llamados archivos de registro del servidor, que tu navegador transmite. Esto incluye, en particular, la dirección IP, la fecha y hora del acceso, la página o el archivo consultado, el volumen de datos transferido, el navegador y el sistema operativo utilizados, así como la página visitada previamente (referrer). Estos datos son necesarios para la puesta a disposición técnica del sitio web, para garantizar un funcionamiento sin incidencias, para el análisis de errores y para la defensa frente a ataques.

(2) Base jurídica
La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la puesta a disposición segura y operativa del sitio web).

(3) Categorías de destinatarios
Nuestro proveedor de alojamiento web trata los datos por encargo nuestro sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

(4) Plazo de conservación
Los archivos de registro del servidor solo se conservan durante el tiempo necesario para los fines mencionados y a continuación se eliminan o se anonimizan.

§ 4 Cookies y tecnologías similares

(1) Finalidad del tratamiento
En este sitio web se utilizan cookies y tecnologías de almacenamiento similares. Las cookies técnicamente necesarias se requieren para garantizar el funcionamiento básico del sitio web (p. ej. para almacenar tu decisión de consentimiento o para el inicio de sesión en tu cuenta de usuario). Además, solo utilizamos cookies con fines de análisis y para cargar servicios de mapas externos si has dado tu consentimiento expreso para ello. Antes de cualquier tratamiento sujeto a consentimiento, al acceder por primera vez al sitio web recibes un aviso (banner de cookies) a través del cual puedes permitir o rechazar su uso.

(2) Base jurídica
La base jurídica del tratamiento mediante cookies técnicamente necesarias es el art. 6, apdo. 1, letra f del RGPD en relación con el § 25, apdo. 2, n.º 2 TDDDG (ley alemana de protección de datos en las telecomunicaciones y los medios digitales). La base jurídica del tratamiento mediante cookies sujetas a consentimiento es tu consentimiento conforme al art. 6, apdo. 1, letra a del RGPD en relación con el § 25, apdo. 1 TDDDG.

(3) Plazo de conservación
El plazo de conservación de cada cookie varía según el proveedor y la finalidad. Encontrarás información al respecto en el banner de cookies y en los siguientes apartados sobre los servicios correspondientes.

(4) Revocación
Puedes revocar o ajustar tu consentimiento en cualquier momento con efecto para el futuro. Para ello, haz clic en "Configuración de cookies" en el pie de página. La revocación no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación.

§ 5 Gestión del consentimiento

(1) Finalidad del tratamiento
Para gestionar tus consentimientos relativos a cookies y tecnologías similares utilizamos la solución de código abierto "vanilla-cookieconsent". Al acceder al sitio web se te muestra un banner a través del cual puedes dar tu consentimiento a determinadas categorías de cookies o rechazarlas. La selección realizada se almacena en una cookie técnicamente necesaria y en el almacenamiento local de tu navegador (LocalStorage), para que el banner no vuelva a aparecer en visitas futuras y se tengan en cuenta tus ajustes.

(2) Base jurídica
La base jurídica del almacenamiento de tu decisión de consentimiento es el art. 6, apdo. 1, letra c del RGPD (cumplimiento de una obligación legal de documentar el consentimiento) así como el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una gestión de los consentimientos fácil de usar).

(3) Categorías de destinatarios
No se produce ninguna transmisión a terceros. Los datos se almacenan exclusivamente de forma local en tu navegador.

(4) Plazo de conservación
La decisión de consentimiento se almacena durante un período de 6 meses. Después, el banner se muestra de nuevo para que puedas confirmar o ajustar tu consentimiento.

§ 6 Google Analytics 4

(1) Finalidad del tratamiento
Siempre que hayas dado tu consentimiento, utilizamos en este sitio web Google Analytics 4 (GA4), un servicio de análisis web de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Google Analytics utiliza cookies y tecnologías similares para poder analizar el uso del sitio web. En este proceso se recopila, entre otras cosas, información sobre las páginas visitadas, el tiempo de permanencia, el dispositivo y el país de origen. Utilizamos esta información para evaluar el uso del sitio web, elaborar informes sobre la actividad y mejorar el sitio web.

(2) Anonimización de la dirección IP
Google Analytics 4 acorta la dirección IP de forma predeterminada antes de su almacenamiento. De este modo se excluye una vinculación directa con la persona.

(3) Base jurídica
La base jurídica del tratamiento es tu consentimiento expreso conforme al art. 6, apdo. 1, letra a del RGPD en relación con el § 25, apdo. 1 TDDDG. Puedes revocar el consentimiento en cualquier momento con efecto para el futuro a través del enlace "Configuración de cookies" en el pie de página.

(4) Categorías de destinatarios y transferencia a terceros países
El destinatario de los datos es Google Ireland Limited como entidad responsable dentro de la UE. No se excluye una transferencia a terceros países (en particular a EE. UU.). Para EE. UU. existe una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework), y Google LLC está certificada bajo dicho marco. Además, hemos celebrado con Google un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

(5) Plazo de conservación
Los datos recopilados por GA4 se conservan de forma predeterminada durante 14 meses y después se eliminan automáticamente.

(6) Información adicional
Encontrarás las disposiciones de protección de datos de Google en https://policies.google.com/privacy. Encontrarás información sobre las condiciones de uso de Google Analytics en https://marketingplatform.google.com/about/analytics/terms/de/.

§ 7 Google Maps

(1) Finalidad del tratamiento
En las páginas de los salones integramos mapas interactivos del servicio Google Maps de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) para mostrarte la ubicación del salón correspondiente. El mapa solo se carga si has dado tu consentimiento a la categoría "Mapas" a través del banner de cookies. Sin consentimiento, en lugar del mapa se muestra un marcador de posición y no se transmiten datos a Google. Al cargar el mapa se establece una conexión con servidores de Google, con lo cual se transmite en particular tu dirección IP. Además, utilizamos del lado del servidor la Google Geocoding API para determinar las coordenadas de mapa de las direcciones de los salones. En este proceso no se transmiten a Google datos personales de los visitantes del sitio web.

(2) Base jurídica
La base jurídica de la integración de Google Maps es tu consentimiento expreso conforme al art. 6, apdo. 1, letra a del RGPD en relación con el § 25, apdo. 1 TDDDG. Puedes revocar el consentimiento en cualquier momento con efecto para el futuro a través del enlace "Configuración de cookies" en el pie de página.

(3) Categorías de destinatarios y transferencia a terceros países
El destinatario de los datos es Google Ireland Limited. No se excluye una transferencia a terceros países (en particular a EE. UU.). Para EE. UU. existe una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework), y Google LLC está certificada bajo dicho marco.

(4) Información adicional
Encontrarás las disposiciones de protección de datos de Google en https://policies.google.com/privacy.

§ 8 Inicio de sesión con Google

(1) Finalidad del tratamiento
Tienes la posibilidad de registrarte e iniciar sesión en Salonado con tu cuenta de Google existente (Google Sign-In). El proveedor es Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Si utilizas esta función, eres redirigido a Google y allí inicias sesión con tus credenciales. A continuación recibimos de Google los datos necesarios para la creación de la cuenta, en particular tu nombre y tu dirección de correo electrónico. Tus credenciales de Google no nos son transmitidas en ningún momento. El uso de esta función es voluntario; como alternativa puedes registrarte con tu dirección de correo electrónico.

(2) Base jurídica
La base jurídica del tratamiento es el art. 6, apdo. 1, letra b del RGPD (puesta a disposición de la cuenta de usuario a petición tuya). Del tratamiento de datos realizado por Google en el marco del proceso de inicio de sesión es responsable Google.

(3) Categorías de destinatarios y transferencia a terceros países
Al iniciar sesión se establece una conexión con servidores de Google. No se excluye una transferencia a terceros países (en particular a EE. UU.). Para EE. UU. existe una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework), y Google LLC está certificada bajo dicho marco.

(4) Plazo de conservación
Conservamos los datos de cuenta obtenidos de Google hasta que elimines tu cuenta de usuario en Salonado.

(5) Información adicional
Encontrarás las disposiciones de protección de datos de Google en https://policies.google.com/privacy.

§ 9 Pagos en línea a través de Stripe

(1) Finalidad del tratamiento
Para los pagos en línea al reservar una cita utilizamos el proveedor de servicios de pago Stripe. El proveedor para usuarios de la UE es Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). Cuando pagas una reserva en línea, los datos necesarios para la tramitación del pago (en particular nombre, datos de pago como los datos de la tarjeta, importe y moneda) son recopilados y tratados directamente por Stripe. Tus datos de pago completos no se almacenan en nuestros servidores. Los pagos se tramitan a través de Stripe Connect, es decir, el importe del pago se abona al salón correspondiente en el que has reservado la cita. Stripe trata tus datos, además, para la prevención del fraude y para el cumplimiento de sus propias obligaciones legales.

(2) Base jurídica
La base jurídica del tratamiento es el art. 6, apdo. 1, letra b del RGPD (tramitación del pago para la ejecución del contrato) así como el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una tramitación del pago segura y fiable y en la prevención del fraude).

(3) Categorías de destinatarios y transferencia a terceros países
Los destinatarios de los datos son Stripe Payments Europe, Ltd. y el salón correspondiente, que recibe a través de Stripe Connect el importe del pago y el estado del pago. No se excluye una transmisión a Stripe, Inc. en EE. UU. Para EE. UU. existe una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework), y Stripe, Inc. está certificada bajo dicho marco.

(4) Plazo de conservación
Conservamos los datos relativos a los pagos en el marco de las obligaciones de conservación del derecho mercantil y tributario, por regla general diez años (véanse el § 257 HGB y el § 147 AO). Para el plazo de conservación en Stripe rigen las indicaciones de protección de datos de Stripe.

(5) Información adicional
Encontrarás las disposiciones de protección de datos de Stripe en https://stripe.com/de/privacy.

§ 10 Derechos del interesado

Si se tratan datos personales tuyos, eres interesado en el sentido del RGPD y te corresponden los siguientes derechos frente al responsable:

1. Derecho de acceso

Puedes exigir al responsable una confirmación de si tratamos datos personales que te conciernen. Si existe tal tratamiento, puedes exigir al responsable información sobre lo siguiente:
(1) los fines para los que se tratan los datos personales;
(2) las categorías de datos personales que se tratan;
(3) los destinatarios o las categorías de destinatarios a los que se hayan comunicado o se vayan a comunicar los datos personales que te conciernen;
(4) el plazo previsto de conservación de los datos personales que te conciernen o, si no es posible dar indicaciones concretas al respecto, los criterios para determinar el plazo de conservación;
(5) la existencia de un derecho de rectificación o supresión de los datos personales que te conciernen, de un derecho de limitación del tratamiento por parte del responsable o de un derecho de oposición a dicho tratamiento;
(6) la existencia de un derecho a presentar una reclamación ante una autoridad de control;
(7) toda la información disponible sobre el origen de los datos, cuando los datos personales no se hayan obtenido del interesado;
(8) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, conforme al art. 22, apdos. 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Te corresponde el derecho a solicitar información sobre si los datos personales que te conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puedes solicitar ser informado sobre las garantías adecuadas conforme al art. 46 del RGPD relativas a la transferencia.

2. Derecho de rectificación

Tienes derecho a la rectificación y/o al completado frente al responsable, siempre que los datos personales tratados que te conciernen sean inexactos o incompletos. El responsable debe efectuar la rectificación sin dilación indebida.

3. Derecho a la limitación del tratamiento

Bajo las siguientes condiciones puedes exigir la limitación del tratamiento de los datos personales que te conciernen:
(1) si impugnas la exactitud de los datos personales que te conciernen durante un plazo que permita al responsable verificar la exactitud de los datos personales;
(2) el tratamiento es ilícito y te opones a la supresión de los datos personales y solicitas en su lugar la limitación del uso de los datos personales;
(3) el responsable ya no necesita los datos personales para los fines del tratamiento, pero tú los necesitas para la formulación, el ejercicio o la defensa de reclamaciones, o
(4) si has presentado oposición al tratamiento conforme al art. 21, apdo. 1 del RGPD y todavía no se ha determinado si los motivos legítimos del responsable prevalecen sobre tus motivos.

Si el tratamiento de los datos personales que te conciernen ha sido limitado, estos datos solo podrán ser tratados, con excepción de su conservación, con tu consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro. Si la limitación del tratamiento se ha restringido conforme a las condiciones antes mencionadas, serás informado por el responsable antes de que se levante la limitación.

4. Derecho de supresión

a) Obligación de supresión
Puedes exigir al responsable que los datos personales que te conciernen sean suprimidos sin dilación indebida, y el responsable está obligado a suprimir dichos datos sin dilación indebida, cuando concurra alguna de las siguientes circunstancias:
(1) Los datos personales que te conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
(2) Retiras el consentimiento en que se basaba el tratamiento conforme al art. 6, apdo. 1, letra a o al art. 9, apdo. 2, letra a del RGPD, y este no se basa en otra base jurídica.
(3) Te opones al tratamiento conforme al art. 21, apdo. 1 del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o te opones al tratamiento conforme al art. 21, apdo. 2 del RGPD.
(4) Los datos personales que te conciernen han sido tratados ilícitamente.
(5) La supresión de los datos personales que te conciernen es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable.
(6) Los datos personales que te conciernen se han obtenido en relación con la oferta de servicios de la sociedad de la información conforme al art. 8, apdo. 1 del RGPD.

b) Información a terceros
Si el responsable ha hecho públicos los datos personales que te conciernen y está obligado a suprimirlos conforme al art. 17, apdo. 1 del RGPD, adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, para informar a los responsables que estén tratando los datos personales de que tú, como interesado, les has solicitado la supresión de todo enlace a esos datos personales, o de toda copia o réplica de los mismos.

c) Excepciones
El derecho de supresión no existe en la medida en que el tratamiento sea necesario
(1) para ejercer el derecho a la libertad de expresión e información;
(2) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
(3) por razones de interés público en el ámbito de la salud pública conforme al art. 9, apdo. 2, letras h e i, y al art. 9, apdo. 3 del RGPD;
(4) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos conforme al art. 89, apdo. 1 del RGPD, en la medida en que el derecho indicado en el apartado a) pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
(5) para la formulación, el ejercicio o la defensa de reclamaciones.

5. Derecho a ser informado

Si has ejercido frente al responsable el derecho de rectificación, supresión o limitación del tratamiento, este está obligado a comunicar a todos los destinatarios a los que se hayan comunicado los datos personales que te conciernen dicha rectificación o supresión de los datos o la limitación del tratamiento, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado. Te corresponde frente al responsable el derecho a ser informado sobre dichos destinatarios.

6. Derecho a la portabilidad de los datos

Tienes derecho a recibir los datos personales que te conciernen y que hayas facilitado al responsable en un formato estructurado, de uso común y lectura mecánica. Además, tienes derecho a transmitir estos datos a otro responsable sin que lo impida el responsable al que se le hubieran facilitado los datos personales, cuando
(1) el tratamiento se base en un consentimiento conforme al art. 6, apdo. 1, letra a del RGPD o al art. 9, apdo. 2, letra a del RGPD, o en un contrato conforme al art. 6, apdo. 1, letra b del RGPD, y
(2) el tratamiento se efectúe por medios automatizados.

Al ejercer este derecho tienes además derecho a que los datos personales que te conciernen se transmitan directamente de un responsable a otro responsable, siempre que sea técnicamente posible. Las libertades y los derechos de otras personas no deben verse afectados por ello. El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.

7. Derecho de oposición

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen que se base en el art. 6, apdo. 1, letra e o f del RGPD; esto también se aplica a la elaboración de perfiles basada en dichas disposiciones. El responsable dejará de tratar los datos personales que te conciernen, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Si los datos personales que te conciernen se tratan con fines de mercadotecnia directa, tienes derecho a oponerte en cualquier momento al tratamiento de los datos personales que te conciernen con fines de dicha mercadotecnia; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si te opones al tratamiento con fines de mercadotecnia directa, los datos personales que te conciernen dejarán de ser tratados para dichos fines. Tienes la posibilidad, en el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer tu derecho de oposición por medios automatizados que apliquen especificaciones técnicas.

8. Derecho a retirar el consentimiento en materia de protección de datos

Tienes derecho a retirar tu declaración de consentimiento en materia de protección de datos en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la retirada.

9. Decisiones automatizadas individuales, incluida la elaboración de perfiles

Tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar. Esto no se aplica si la decisión
(1) es necesaria para la celebración o la ejecución de un contrato entre tú y el responsable,
(2) está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable y dicho Derecho establece asimismo medidas adecuadas para salvaguardar tus derechos y libertades y tus intereses legítimos, o
(3) se basa en tu consentimiento explícito.

Sin embargo, estas decisiones no podrán basarse en las categorías especiales de datos personales contempladas en el art. 9, apdo. 1 del RGPD, salvo que se aplique el art. 9, apdo. 2, letra a o g y se hayan tomado medidas adecuadas para salvaguardar tus derechos y libertades y tus intereses legítimos. En los casos a que se refieren los puntos (1) y (3), el responsable adoptará las medidas adecuadas para salvaguardar tus derechos y libertades y tus intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar tu punto de vista y a impugnar la decisión.

10. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, te corresponde el derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu lugar de residencia, de tu lugar de trabajo o del lugar de la supuesta infracción, si consideras que el tratamiento de los datos personales que te conciernen infringe el RGPD. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el estado y el resultado de la reclamación, inclusive sobre la posibilidad de acudir a la vía judicial conforme al art. 78 del RGPD.

Responsable del tratamiento de datos

Salonado
Viktor Töws
Röpkestraße 61
40235 Düsseldorf
Alemania

Contacto

Tel.: +49 211 5426 9771
Web: salonado.com
Contacto: Formulario