Política de Privacidad

1. Introducción y alcance
La presente Política de Privacidad describe la forma en que recopilamos, utilizamos, almacenamos y protegemos los datos personales de los usuarios que interactúan con tusalon.es. Esta política está adaptada a la normativa española y europea de protección de datos personales, en particular al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), así como a la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) en lo relativo a comunicaciones comerciales y cookies. Al utilizar nuestra Plataforma, el Usuario acepta las prácticas descritas en esta política. No obstante, le recordamos que el simple acceso a tusalon.es no exige la facilitación de datos personales; el suministro de cualquier información personal es voluntario, aunque puede ser necesario para acceder a ciertas funcionalidades (por ejemplo, reservar una cita).

2. Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de tusalon.es es Ángel González López, identificado en el Aviso Legal (sección de Datos Identificativos), actuando en calidad de titular de la Plataforma. Para cualquier consulta o ejercicio de derechos en materia de protección de datos, el interesado puede contactar al responsable a través del correo electrónico info@tusalon.es o mediante correo postal dirigido al domicilio indicado en el Aviso Legal (Av. Valle San Lorenzo 10, 1B, 38626, S/C de Tenerife, España).

3. Datos personales recopilados
En tusalon.es podemos recopilar las siguientes categorías de datos personales de los usuarios:

Datos de identificación y contacto proporcionados por el Usuario: nombre, apellido, correo electrónico, número de teléfono, y contraseña de cuenta (en caso de registro de cuenta de usuario). Estos datos se solicitan, por ejemplo, al completar el formulario de reserva de una cita o al registrarse en la Plataforma.
Datos de la reserva de cita: información relativa al servicio solicitado (p. ej., tipo de tratamiento de belleza seleccionado), fecha y hora de la cita, y el Salón escogido.
Datos de navegación: información derivada de la interacción del Usuario con la Plataforma, obtenida mediante cookies y tecnologías similares (según se detalla en la Política de Cookies). Esto puede incluir la dirección IP, tipo de dispositivo y navegador, idioma de preferencia, páginas o secciones visitadas, fecha y hora de acceso, y hábitos de navegación. Estos datos, por sí solos, no permiten identificar directamente al usuario, pero podrían considerarse datos personales si se asocian con otros identificadores.
Comunicación con soporte: en caso de que el Usuario nos envíe consultas, quejas o solicitudes de soporte mediante email, formulario de contacto o cualquier otro medio, podremos recopilar la información incluida en dichas comunicaciones (identificación y datos de contacto del remitente, motivo de la consulta, etc.) para gestionarlas apropiadamente.

No recopilamos categorías especiales de datos personales (como datos de salud, orientación sexual, creencias, datos biométricos, etc.) de forma intencionada ni habitual. Se ruega al Usuario que se abstenga de proporcionar este tipo de información en los campos de texto libre o comunicaciones con la Plataforma. En el caso excepcional de que, para cierto servicio, un Salón necesitara información sensible (por ejemplo, estado de salud relevante para un tratamiento estético), dicha información sería recabada directamente por el Salón mediante sus propios formularios o durante la cita, quedando fuera del ámbito de esta Plataforma. tusalon.es no almacena ni trata información de salud del usuario en sus sistemas.

4. Finalidades del tratamiento
Los datos personales de los Usuarios serán tratados por tusalon.es con las siguientes finalidades específicas:

Gestionar las reservas de citas solicitadas por el Usuario a través de la Plataforma. Esto incluye procesar la solicitud de cita con el Salón seleccionado, confirmar la reserva y enviar comunicaciones operativas relacionadas (p. ej., correos y/o SMS de confirmación de la reserva, recordatorios de cita, notificaciones de cambios o cancelaciones).
Facilitar la conexión con los Salones elegidos: tusalon.es comunicará al Salón correspondiente los datos personales necesarios del Usuario (p. ej., nombre, servicio reservado, fecha/hora de la cita, y datos de contacto) para que el Salón pueda prestar el servicio en las condiciones acordadas y, en su caso, contactar al Usuario para cualquier cuestión relativa a la cita (por ejemplo, confirmación adicional, modificaciones o incidencias). Nota: En este contexto, el Salón actuará como responsable independiente del tratamiento respecto a los datos que reciba para la prestación del servicio contratado, debiendo cumplir con su propia normativa de protección de datos.
Administrar las cuentas de usuario registradas (si el Usuario decide crear una cuenta personal en la Plataforma). Los datos de registro (nombre, contacto, etc.) se tratarán para facilitar el inicio de sesión, mostrar el historial de reservas, permitir gestionar citas (reprogramar o cancelar, según disponibilidad), guardar salones favoritos, y en general personalizar la experiencia del Usuario en la Plataforma.
Atender las consultas o solicitudes que el Usuario dirija al servicio de atención al cliente de tusalon.es. Por ejemplo, si el Usuario envía una consulta sobre cómo funciona la Plataforma, o solicita asistencia con una reserva, utilizaremos sus datos de contacto y el contenido de su petición para responderle y resolver lo solicitado.
Enviar newsletters o comunicaciones comerciales sobre novedades de tusalon.es, ofertas promocionales de salones o servicios relacionados con el sector de belleza y bienestar, únicamente en caso de que el Usuario haya otorgado su consentimiento expreso para ello (por ejemplo, suscribiéndose a un boletín informativo). Esta finalidad de marketing es opcional y los usuarios podrán oponerse o darse de baja en cualquier momento (ver sección de Derechos del usuario).
Mejorar nuestros servicios y la experiencia de usuario en la Plataforma. Los datos de navegación y las cookies analíticas nos ayudan a entender cómo los usuarios utilizan el sitio, qué páginas visitan con más frecuencia, cuánto tiempo permanecen, etc. Con esta información, que es agregada y anónima en la medida de lo posible, podemos detectar problemas de usabilidad, analizar el rendimiento de la web y realizar mejoras continuas en los contenidos, funcionalidades y servicios ofrecidos. (Para detalles, consulte la Política de Cookies incluida más adelante).
Garantizar la seguridad de la Plataforma, de los datos y de las transacciones. Podemos tratar datos (incluida la dirección IP, patrones de uso, identificadores de dispositivo) para detectar y prevenir fraudes, accesos no autorizados, actividades maliciosas o ilícitas, o violaciones de las presentes políticas. Esto incluye implementar medidas técnicas y organizativas de seguridad y, eventualmente, realizar verificaciones o validaciones de identidad cuando sea necesario por motivos de seguridad.

No utilizaremos los datos personales de los usuarios para finalidades incompatibles con las descritas. En caso de que en el futuro tusalon.es quisiera tratar los datos con fines diferentes (por ejemplo, implantar nuevas funcionalidades o servicios que requieran otro tipo de tratamiento), se proporcionará al Usuario la información correspondiente y, de ser necesario, se recabará su consentimiento previo.

5. Base jurídica del tratamiento
De acuerdo con el RGPD, todo tratamiento de datos personales debe fundamentarse en una base legal que lo legitime (art. 6.1 RGPD). En tusalon.es nos basamos en las siguientes bases jurídicas para las distintas finalidades de tratamiento de datos:

Ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD): La principal base legal para tratar los datos del Usuario es la necesidad de hacerlo para gestionar la reserva de la cita solicitada, lo cual constituye una relación precontractual o contractual con el Usuario. Al solicitar una cita a través de la Plataforma, el Usuario está formalizando una relación de servicio con tusalon.es (intermediación en la reserva) y con el Salón (prestación del servicio de belleza). Por tanto, necesitamos tratar sus datos de contacto y de la reserva para cumplir con dicha solicitud y asegurar la correcta ejecución del servicio de intermediación y la cita en el Salón elegido. De igual modo, si el Usuario se registra en la web, trataremos sus datos para la gestión de su cuenta de usuario en los términos solicitados. Estas actividades de tratamiento son necesarias para la prestación del servicio que el Usuario nos ha requerido.
Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): En ciertos casos, tusalon.es debe tratar y conservar algunos datos del Usuario para cumplir con obligaciones impuestas por la ley. Por ejemplo, las normas en materia fiscal, contable o de consumidores podrían exigir la conservación de información de las reservas realizadas, o atender requerimientos de autoridades públicas o judiciales que soliciten datos en el marco de sus competencias. Asimismo, las leyes de servicios de la sociedad de la información nos obligan a retener determinados datos de tráfico durante un tiempo, por motivos de seguridad y cooperación con la justicia. Cualquier tratamiento de datos que sea necesario por mandato legal se realizará sobre esta base jurídica.
Intereses legítimos del Titular (Art. 6.1.f RGPD): Podemos tratar ciertos datos basándonos en intereses comerciales legítimos de tusalon.es, siempre que sobre esos intereses no prevalezcan los derechos y libertades fundamentales del Usuario. Por ejemplo, consideramos que tusalon.es tiene un interés legítimo en: (i) garantizar la seguridad de la Plataforma y de la información (prevención de fraudes, detección de accesos indebidos, etc.); (ii) realizar estadísticas y análisis agregados sobre el uso de la web para comprender su funcionamiento y mejorar nuestros servicios; (iii) en su caso, comunicar al Usuario ofertas o servicios similares a los ya contratados, pudiendo apoyarnos en el interés legítimo para comunicaciones comerciales dirigidas a clientes existentes, conforme al considerando 47 del RGPD y al artículo 21.2 LSSI-CE (con la debida oportunidad de oposición en cada envío). En cualquier tratamiento basado en interés legítimo, realizaremos un juicio de proporcionalidad (test de ponderación) para asegurarnos de que el tratamiento no implica un perjuicio excesivo a la privacidad del Usuario. El Usuario siempre podrá ejercer su derecho de oposición si no desea que tratemos sus datos para alguno de estos intereses legítimos (ver sección de Derechos).
Consentimiento explícito del Usuario (Art. 6.1.a RGPD): En aquellos casos en que así se requiera, solicitaremos el consentimiento del Usuario antes de tratar sus datos. En particular, utilizamos el consentimiento como base legal para: el envío de comunicaciones comerciales o newsletter (cuando el usuario se suscribe voluntariamente, pudiendo revocarlo en cualquier momento), y la instalación de cookies no esenciales (por ejemplo, cookies analíticas o de personalización) en el dispositivo del Usuario – consentimiento que se recaba a través del banner o panel de configuración de cookies al ingresar al sitio. Cuando el consentimiento sea la base legal, el Usuario tendrá derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.

6. Destinatarios de los datos y comunicación a terceros
tusalon.es garantiza que no vende, alquila, ni cede datos personales de los Usuarios a terceros para fines propios de éstos. Sin embargo, para poder cumplir con las finalidades descritas, es necesario en ciertos casos comunicar o permitir el acceso a los datos personales a terceros vinculados a la prestación de servicios solicitada por el Usuario o al funcionamiento de la Plataforma. A continuación, se indican los tipos de destinatarios que podrían tener acceso a los datos de los Usuarios, siempre en relación con alguna de las finalidades legítimas mencionadas:

Salones asociados (Partners): Cuando el Usuario reserva una cita con un Salón a través de la Plataforma, compartiremos con ese Salón los datos personales imprescindibles para que pueda gestionar y prestar el servicio solicitado (por ejemplo, nombre y apellidos del cliente, servicio reservado, fecha y hora de la cita, y datos de contacto como teléfono o email para confirmar o coordinar la cita). Esta comunicación es intrínseca al servicio que ofrecemos – sin ella, el Salón no podría reconocer al cliente ni atender la cita. El Salón receptor de los datos se convierte en responsable del tratamiento de esos datos para sus propios fines (principalmente, la prestación del servicio contratado). Esto implica que el Salón deberá tratar los datos conforme a su propia política de privacidad y a las leyes de protección de datos (por ejemplo, podría registrarlos en su sistema de gestión de clientes). Si el Usuario tiene preguntas sobre cómo un Salón maneja sus datos personales, le recomendamos contactarlo directamente, ya que tusalon.es no controla ese tratamiento más allá de la transmisión necesaria para la reserva.
Proveedores de servicios tecnológicos: tusalon.es puede apoyarse en empresas externas de confianza para ciertos servicios auxiliares que implican el tratamiento de datos personales por cuenta del Titular (actuando dichos terceros como encargados del tratamiento, según el art. 28 RGPD). Por ejemplo: servicios de alojamiento web y base de datos (hosting en servidores seguros), servicios de e-mail transaccional para el envío de correos de confirmación, plataformas de envío de SMS para recordatorios de citas, herramientas de análisis web (p. ej., Google Analytics, que recaba datos de navegación bajo pseudónimo), o proveedores de mantenimiento y desarrollo tecnológico. En todos estos casos, hemos suscrito con dichos proveedores un contrato de encargo de tratamiento que les obliga legalmente a: tratar los datos únicamente siguiendo nuestras instrucciones documentadas, implementar medidas de seguridad adecuadas para protegerlos, y no destinarlos a ninguna otra finalidad distinta de la contratada.
Empresas del mismo grupo o afiliadas: (Nota: Solo aplicable si existiera un grupo empresarial, actualmente no es el caso). En caso de que tusalon.es estuviera integrada en un grupo de empresas o tuviera filiales, podría ser necesario comunicar datos dentro del grupo por razones administrativas internas, incluyendo el tratamiento de datos personales de clientes. Si en el futuro hubiera alguna afiliación de este tipo, se actualizará la presente política indicando las empresas y finalidades pertinentes.
Autoridades y administraciones públicas: Podremos revelar información personal del Usuario a autoridades gubernamentales, reguladores, jueces o tribunales, u otros terceros públicos competentes, cuando estemos legalmente obligados a ello. Por ejemplo, por requerimiento judicial en el marco de una investigación, procedimientos legales en curso, o para cumplir obligaciones fiscales o de seguridad pública. Siempre que recibamos una solicitud de esta naturaleza, verificaremos cuidadosamente su legitimidad y la proporcionalidad de los datos solicitados antes de proceder a la entrega.
Potenciales adquirentes del negocio: En el hipotético caso de una operación societaria (fusión, adquisición, venta de activos, etc.) que involucre la transferencia de todos o parte de los activos de tusalon.es, la información de los usuarios podría ser uno de los activos transferidos, bajo compromiso de confidencialidad. En tal caso, garantizaremos que el adquirente esté sujeto por ley a las mismas obligaciones de protección de datos que se describen en esta política, informando a los usuarios afectados si sus derechos pudieran verse materialmente afectados.

Fuera de los supuestos anteriores, tusalon.es no comunicará activamente los datos personales del Usuario a terceros. En ningún caso publicaremos datos personales de los usuarios (por ejemplo, no se mostrará el email ni el teléfono de un usuario públicamente). Cualquier cesión de datos que no responda a las finalidades indicadas requerirá el consentimiento previo e informado del Usuario.

7. Transferencias internacionales de datos
En general, tratamos y alojamos los datos de los Usuarios en territorio de la Unión Europea (por ejemplo, servidores ubicados en centros de datos en la UE). No obstante, algunos de nuestros proveedores de servicios externos podrían residir o almacenar información fuera del Espacio Económico Europeo. En caso de que se produzca alguna transferencia internacional de datos (por ejemplo, uso de un servicio de mailing cuyos servidores estén en EE. UU.), tusalon.es se asegurará de que se apliquen garantías adecuadas para proteger la información personal de acuerdo con el Capítulo V del RGPD. Esto puede incluir, por ejemplo, verificar que el proveedor esté adherido a mecanismos de decisión de adecuación reconocidos por la Comisión Europea, o firmar con él las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas adicionales si fueran necesarias, que garanticen un nivel de protección esencialmente equivalente al europeo. El Usuario podrá solicitar información sobre las transferencias internacionales concretas (si las hubiera) y las garantías adoptadas, a través de los canales de contacto del Responsable.

8. Plazo de conservación de los datos
Trataremos los datos personales del Usuario únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recogidos, y según la base jurídica del tratamiento. A continuación se indican los criterios generales de conservación aplicados:

Datos de reservas de citas: Conservaremos los datos relacionados con cada reserva (incluyendo datos personales del Usuario y detalles de la cita) hasta la fecha de la cita y durante un período adicional razonable posteriormente, para garantizar la correcta prestación del servicio y dar soporte en posibles incidencias o reclamaciones. En principio, un historial de reservas podría mantenerse accesible para el Usuario registrado en su cuenta mientras esta permanezca activa. No obstante, el Usuario podrá solicitar la supresión de sus datos de reservas pasadas en cualquier momento, y nosotros los eliminaremos o anonimizaremos en la medida en que la ley lo permita. Tenga en cuenta que, tras la eliminación, el Salón podría seguir conservando los datos que recibió para la cita conforme a su propia normativa (por ejemplo, en sus registros de atención al cliente), pero tusalon.es ya no retendrá información identificativa.
Datos de la cuenta de usuario: Si el Usuario se registra en tusalon.es, mantendremos sus datos de perfil (nombre, contacto, etc.) mientras la cuenta esté activa. Si un usuario registrado permanece inactivo por un largo período, podríamos contactarlo para confirmar si desea mantener la cuenta. En caso de no recibir respuesta, podríamos proceder a la eliminación de la cuenta pasados, por ejemplo, 2 años de inactividad, aunque antes de ello se intentará notificar. Si el Usuario solicita la baja de su cuenta, borraremos o anonimizaremos sus datos personales de registro; sin embargo, podríamos conservar durante un tiempo limitado información básica de la cuenta y un registro de las operaciones realizadas, bloqueada, para atender posibles responsabilidades legales derivadas (p. ej., gestionar disputas o cumplir requisitos contables).
Datos con fines de marketing: Si el Usuario se ha suscrito a comunicaciones comerciales (newsletter), conservaremos sus datos (p. ej. email) hasta que se dé de baja de la suscripción o retire su consentimiento. Una vez se dé de baja, incluiremos sus datos básicos en una lista de supresión para asegurarnos de no volver a contactarlo con ese propósito, salvo que nos indique lo contrario.
Datos de consultas y soporte: La información proveniente de consultas de usuarios (vía email u otro medio) se conservará el tiempo necesario para atender la solicitud y, opcionalmente, un tiempo adicional de archivo interno para tener un histórico de las comunicaciones (no más de 1-2 años, generalmente). Las conversaciones telefónicas (si existieran) no se graban salvo aviso en contrario.
Datos de navegación (cookies): Los datos obtenidos mediante cookies se tratan conforme a lo indicado en la Política de Cookies. Las cookies tienen su propio período de duración, tras el cual se autoeliminan (por ejemplo, cookies de sesión que expiran al cerrar el navegador, cookies analíticas persistentes que expiran a los 14 meses si no se renuevan, etc.). En cualquier caso, el Usuario tiene la posibilidad de borrar manualmente las cookies de su navegador en cualquier momento (véase Política de Cookies para más detalles).

Además de los criterios anteriores, en algunos casos estaremos obligados por ley a conservar ciertos datos durante plazos más largos. Por ejemplo, la normativa fiscal y contable puede exigir conservar información de facturación (si la hubiera) por 4 años; la LSSI podría obligar a guardar registros de determinadas operaciones por 1 año; y ante potenciales acciones legales, podríamos necesitar retener datos necesarios hasta la conclusión de las mismas. Durante esos plazos adicionales, los datos permanecerán bloqueados (es decir, con acceso restringido) y solo serán tratados para cumplir con dichas obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.

Transcurridos los plazos de conservación indicados, los datos personales serán suprimidos de forma segura o, alternativamente, anonimizados (de modo que ya no permitan la identificación del Usuario).

9. Derechos de los usuarios
De acuerdo con la normativa de protección de datos, los interesados (Usuarios cuyos datos tratamos) gozan de una serie de derechos que pueden ejercer en cualquier momento. En particular, el Usuario tiene:

Derecho de acceso: a obtener confirmación sobre si en tusalon.es estamos tratando datos personales que le conciernen, y en tal caso, a acceder a dichos datos y recibir información sobre las finalidades del tratamiento, las categorías de datos involucradas, los destinatarios a quienes se comunicaron, plazo de conservación previsto, existencia de sus derechos, origen de los datos (si no se recopilaron directamente de usted), y garantías en caso de transferencias internacionales. Proporcionaremos copia de los datos personales en formato electrónico común si se solicita.
Derecho de rectificación: a solicitar la corrección o actualización de sus datos personales si son inexactos, están desactualizados o son incompletos. El Usuario puede rectificar gran parte de sus datos directamente desde su perfil de cuenta (si dispone de una). Para otros casos, puede contactarnos y atenderemos la rectificación a la brevedad.
Derecho de supresión (derecho al olvido): a obtener la eliminación de sus datos personales cuando concurran las circunstancias establecidas en el art. 17 RGPD, por ejemplo: datos que ya no son necesarios para la finalidad para la que fueron recogidos, retiro del consentimiento (y el tratamiento no tiene otra base legal), oposición al tratamiento sin un interés legítimo prevalente, tratamiento ilícito de datos, o cumplimiento de una obligación legal de supresión. Tenga en cuenta que este derecho no es absoluto; podremos denegar la supresión (informándole los motivos) en casos justificados, como cuando exista un deber legal de conservar los datos o sea necesario para la formulación, ejercicio o defensa de reclamaciones.
Derecho a la limitación del tratamiento: a solicitar que tusalon.es limite (bloquee) el tratamiento de sus datos personales en ciertos supuestos – por ejemplo, si impugna la exactitud de los datos, mientras verificamos dicha exactitud; o si el tratamiento es ilícito y prefiere la limitación al borrado; o si necesita que conservemos los datos aunque ya no los requiramos, para la defensa de un derecho en un procedimiento. Cuando el tratamiento queda limitado, únicamente almacenaremos sus datos para posibles usos futuros legítimos (por ejemplo, para reclamaciones) y no los seguiremos tratando activamente. Le informaremos antes de levantar la limitación.
Derecho a la portabilidad de los datos: en la medida en que el tratamiento esté basado en su consentimiento o en un contrato y se efectúe por medios automatizados, el Usuario tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos por parte de tusalon.es. Si es técnicamente posible, y lo solicita, podríamos transmitir los datos directamente al nuevo responsable. Este derecho se refiere principalmente a los datos que el Usuario nos proporcionó y que tratamos automatizadamente.
Derecho de oposición: a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales suyos sean objeto de un tratamiento basado en el interés público o en el interés legítimo del Responsable (incluida la elaboración de perfiles basada en esos intereses). En tal caso, tusalon.es dejará de tratar los datos, a menos que demostremos motivos legítimos imperiosos para continuar (que prevalezcan sobre sus intereses, derechos y libertades), o para la formulación, ejercicio o defensa de reclamaciones. Importante: Cuando el Usuario se oponga al tratamiento con fines de marketing directo (ej: recepción de comunicaciones comerciales), cesaremos inmediatamente el tratamiento de sus datos para esos fines, sin necesidad de justificación adicional.
Derecho a no ser objeto de decisiones automatizadas: tusalon.es no lleva a cabo decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar (por ejemplo, no hay algoritmos de puntuación crediticia ni perfiles sin intervención humana que determinen la prestación de nuestros servicios). En caso de que en el futuro se implementara algún sistema de decisión automatizada de este tipo, el Usuario tendrá derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.
Derecho a retirar el consentimiento: en aquellos tratamientos donde le hayamos solicitado consentimiento, el Usuario tiene derecho a revocar dicho consentimiento en cualquier momento. La retirada del consentimiento no tendrá efectos retroactivos; los tratamientos ya realizados (cuando el consentimiento estaba vigente) seguirán siendo lícitos, pero dejaremos de tratar sus datos para la finalidad en cuestión a partir de ese momento. Por ejemplo, si retira su consentimiento para recibir la newsletter, ya no le enviaremos más, pero ello no afecta a los envíos hechos con anterioridad a la retirada.

Para ejercer sus derechos, el Usuario puede enviar una comunicación al correo electrónico info@tusalon.es, indicando claramente qué derecho desea ejercer y sobre qué datos en particular (en su caso). Será necesario acreditar su identidad de manera adecuada para evitar que terceros no autorizados accedan a sus datos personales – por lo que podrá requerirse que nos envíe una copia de un documento identificativo válido (DNI, NIE, pasaporte) u otra información que nos permita verificar su identidad. Esta información se usará exclusivamente para verificar la legitimidad del solicitante en relación con los datos personales y no para otra finalidad.

Atenderemos las solicitudes en los plazos establecidos por la normativa (en general, 1 mes máximo, ampliable a 2 meses en casos complejos, informándole de la prórroga dentro del primer mes). Si consideramos que no procede acceder a la solicitud del Usuario, le comunicaremos los motivos de la negativa y los derechos que le asisten en tal caso.

El ejercicio de estos derechos es gratuito para el Usuario, salvo en caso de solicitudes manifiestamente infundadas o excesivas (por su carácter repetitivo, por ejemplo), en cuyo caso podríamos cobrar un importe razonable en función de los costos administrativos soportados, o bien negarnos a actuar.

10. Protección de datos compartidos con Salones
Como se mencionó, cuando el Usuario reserva un servicio con un Salón a través de tusalon.es, ciertos datos personales son comunicados a ese Salón para posibilitar la cita. En ese momento, el Salón pasa a ser responsable del tratamiento de los datos que le conciernen. Esto significa que los derechos de protección de datos respecto a la información en posesión del Salón (por ejemplo, si se desea rectificar el teléfono de contacto, o eliminar el registro que el Salón tenga del Usuario tras la cita) deberán ejercerse directamente frente a dicho Salón, conforme a su propia política de privacidad. tusalon.es puede, no obstante, asistir al Usuario facilitando la comunicación con el Salón si este lo solicita. Por ejemplo, si el Usuario nos indica que desea ejercer un derecho frente a un Salón y tiene dificultad en contactarlo, podemos intentar mediar enviando la petición al Salón por nuestros canales de comunicación internos. Sin embargo, tusalon.es no puede garantizar el resultado de esa solicitud ni asumir la respuesta del Salón, al tratarse de un responsable independiente. Recomendamos al Usuario que se informe sobre la política de privacidad de cada Salón cuando acuda a sus servicios, especialmente si proporcionará datos adicionales directamente al Salón (por ejemplo, completar un formulario propio del Salón antes de un tratamiento).

11. Seguridad de los datos
El Titular ha adoptado y aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales de los Usuarios frente a accesos no autorizados, alteración, pérdida, destrucción o divulgación no autorizada. Estas medidas incluyen, por ejemplo: el cifrado de comunicaciones a través de protocolo SSL/TLS en la web (lo cual puedes verificar al ver el candado en la barra de direcciones del navegador), sistemas de control de acceso a bases de datos (permitiendo solo al personal autorizado acceder a información necesaria para sus funciones), copias de seguridad periódicas para prevenir pérdidas de información, registro de accesos y gestión de contraseñas seguras en nuestra Plataforma, y medidas de hardening de servidores y aplicaciones para reducir vulnerabilidades. Adicionalmente, procuramos asegurar que nuestros proveedores de servicios de alojamiento y tecnología también implementen estándares robustos de seguridad (por ejemplo, centros de datos con certificaciones de seguridad de la información, cumplimiento con ISO 27001, etc.).

No obstante, cabe señalar que ninguna transmisión de datos por Internet o sistema de almacenamiento es 100% seguro o infalible. Por ello, a pesar de nuestros esfuerzos por proteger la información, no podemos garantizar una seguridad absoluta. El Usuario también juega un papel importante en la protección de sus datos: le recomendamos mantener la confidencialidad de sus credenciales de acceso (usuario/contraseña) evitando compartirlas con terceros, cambiar la contraseña periódicamente y avisarnos inmediatamente si detecta algún acceso o uso no autorizado de su cuenta o información personal.

En caso de que se produzca algún incidente de seguridad que afecte de manera significativa a los datos personales de los Usuarios (por ejemplo, una brecha de seguridad que conlleve acceso no autorizado a los datos), el Titular se compromete a notificarlo a las autoridades de control competentes (Agencia Española de Protección de Datos, AEPD) dentro de los plazos legales (idealmente en 72 horas) y a informar a los usuarios afectados cuando así se requiera por la normativa, proporcionando información clara sobre lo ocurrido y dando recomendaciones para mitigar posibles efectos negativos.

12. Cookies y tecnologías similares
La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del Usuario, proporcionar funcionalidades esenciales (como mantener la sesión iniciada) y analizar el uso del sitio web, entre otros fines. La utilización de cookies se rige por lo descrito en la Política de Cookies (incluida más adelante), que forma parte integrante de la presente Política de Privacidad. Al navegar por tusalon.es por primera vez, se ofrece al Usuario información sobre el uso de estas tecnologías y se solicita su consentimiento para aquellas cookies que no sean estrictamente necesarias. El Usuario puede configurar sus preferencias o rechazar las cookies no esenciales mediante el panel de ajustes de cookies accesible en el sitio, así como gestionar las cookies a través de la configuración de su navegador. Para una explicación detallada de qué son las cookies, qué tipos utilizamos, sus finalidades concretas y cómo modificarlas o revocar el consentimiento, consulte la sección Política de Cookies a continuación.

13. Cambios en la Política de Privacidad
tusalon.es se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en la operativa y prácticas de la Plataforma. En caso de que introduzcamos cambios significativos, lo comunicaremos de manera destacada a través del sitio web (por ejemplo, mediante un aviso en la página de inicio o al iniciar sesión) y/o por correo electrónico a los usuarios registrados, con una antelación razonable a su efectiva aplicación, para que puedan revisar los cambios. En cualquier caso, la versión actualizada de la Política de Privacidad estará siempre disponible en el sitio, identificada con su fecha de última actualización al final del documento. Recomendamos al Usuario revisar periódicamente este documento para estar informado sobre cómo protegemos su información.

Si tras la publicación de los cambios el Usuario continúa utilizando tusalon.es, se entenderá que acepta la Política de Privacidad modificada. Si un Usuario no está de acuerdo con las modificaciones realizadas, deberá dejar de usar la Plataforma o ejercer los derechos que le pudieran corresponder (por ejemplo, solicitar la baja de su cuenta).

14. Preguntas y contacto
Para cualquier duda o consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, el Usuario puede contactar en cualquier momento con el Titular a través del correo info@tusalon.es. Estaremos atentos para resolver o aclarar cualquier aspecto en esta materia. Adicionalmente, si el Usuario considera que se ha vulnerado alguno de sus derechos referentes a la protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es), especialmente si no ha obtenido satisfacción en el ejercicio de sus derechos.

Fecha de la última actualización de la Política de Privacidad: 24 de abril de 2025.