Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través del servicio Gonper Studio es:

• Marlon José Rodelo Ayala
• NIF/CIF: Y295572Y
• Domicilio: Carretera España 79, 38390 Santa Úrsula, Santa Cruz de Tenerife
• Email de contacto: hola@gonperstudio.shop
• Sitio web: https://gonperstudio.shop

Recogemos las siguientes categorías de datos personales:

• Datos de cuenta del titular del salón: email, contraseña (cifrada), nombre del salón, tipo de negocio, foto de perfil (si se sube).
• Datos de facturación: nombre fiscal, NIF/CIF, dirección y método de pago. Procesados directamente por Stripe; nosotros no almacenamos números de tarjeta.
• Datos de los clientes finales del salón (gestionados por el titular del salón en calidad de responsable de su propio tratamiento — nosotros actuamos como encargado): nombre, teléfono, historial de reservas, mensajes intercambiados vía Telegram.
• Datos técnicos: dirección IP, navegador, sistema operativo, eventos de uso (anonimizados vía PostHog para estadísticas agregadas).
• Datos de autenticación de terceros: si inicias sesión con Google, recibimos tu email y nombre público. No accedemos a tu contraseña de Google ni al resto de tu cuenta.

Tratamos tus datos con las siguientes finalidades, justificadas en las bases legales que se indican (art. 6 RGPD):

• Prestación del servicio (gestión de tu cuenta, operación del agente conversacional, almacenamiento de reservas y comunicaciones). Base: ejecución del contrato.
• Facturación y obligaciones fiscales. Base: cumplimiento de obligaciones legales (art. 6.1.c RGPD y normativa fiscal española).
• Comunicaciones operativas (recordatorios, avisos de pago, cambios de servicio). Base: ejecución del contrato.
• Comunicaciones comerciales sobre nuevas funcionalidades de Gonper. Base: consentimiento (que puedes retirar en cualquier momento desde el panel o escribiendo a hola@gonperstudio.shop).
• Mejora del producto (analítica agregada, detección de errores). Base: interés legítimo.

Conservamos tus datos durante el tiempo que mantengas una cuenta activa con nosotros. Tras la baja, los datos se eliminan en un plazo máximo de 30 días, excepto aquellos que deban conservarse por obligación legal (facturación: 6 años conforme al Código de Comercio; obligaciones tributarias: 4 años conforme a la Ley General Tributaria).

Las copias de seguridad cifradas se sobrescriben en ciclos máximos de 90 días.

No cedemos tus datos a terceros con fines comerciales. Sí compartimos datos con los siguientes encargados de tratamiento estrictamente necesarios para operar el servicio, todos con contratos de encargo conformes al art. 28 RGPD:

• Supabase (almacenamiento y autenticación) — EU.
• Stripe Payments Europe Ltd. (procesamiento de pagos) — UE/EEUU bajo cláusulas contractuales tipo.
• Resend (envío de emails transaccionales) — EU.
• Telegram (mensajería con clientes finales del salón) — internacional. El uso es voluntario por parte del cliente final al iniciar una conversación con el bot.
• Google LLC (autenticación opcional con cuenta Google) — EE.UU. bajo cláusulas contractuales tipo y certificación DPF.
• DeepSeek y Google (Gemini)(procesamiento de los mensajes por el agente conversacional). Los mensajes se envían anonimizados en la medida de lo posible y no se usan para entrenar modelos generales.
• PostHog (analítica de producto, hosting EU).
• Sentry (monitorización de errores, hosting EU).
• Dokploy / Hostinger (hosting del servicio) — UE.

Cuando hay transferencia internacional de datos fuera del EEE, garantizamos un nivel adecuado de protección mediante cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación.

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
• Limitación: pedir que paralicemos el tratamiento mientras se resuelve una reclamación.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado y reutilizable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquier derecho, escríbenos a hola@gonperstudio.shop indicando el derecho que quieres ejercer y adjuntando documento que acredite tu identidad. Te responderemos en un plazo máximo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Solo utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger el formulario de login (cookie de sesión de Supabase Auth). No usamos cookies publicitarias ni de seguimiento entre sitios.

La analítica de producto (PostHog) usa identificadores anónimos sin cookies de tracking cruzado.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS 1.2+), cifrado en reposo (a nivel de proveedor), control de acceso por roles, backups cifrados, registro de actividad, autenticación multifactor para el panel administrativo y revisiones periódicas de seguridad.

Las contraseñas se almacenan únicamente como hash bcrypt (no en texto plano).

El servicio no está dirigido a menores de 14 años. Si descubrimos que hemos recogido datos de un menor sin consentimiento de quienes ejercen la patria potestad, los eliminaremos sin demora.

Podemos actualizar esta política para reflejar cambios legales o de funcionamiento del servicio. La fecha de última actualización aparece al inicio del documento. Si los cambios son sustanciales, te lo notificaremos por email antes de que entren en vigor.

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos, escríbenos a hola@gonperstudio.shop.