Politica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Cooking Pixels LLC, sociedad constituida conforme a las leyes de Wyoming, Estados Unidos de America.

• Domicilio social: 30 N Gould St, Sheridan, WY 82801, USA
• EIN: 98-1918853
• Correo electronico de contacto: hello@cookingpixels.com
• Sitio web: joinfade.app

En el caso de los datos de clientes finales (personas que reservan cita a traves de FADE), el responsable del tratamiento es la barberia correspondiente. Cooking Pixels LLC actua como encargado del tratamiento en nombre de la barberia. Para mas informacion, consulta la seccion 9.

2. Datos que recopilamos

Recopilamos diferentes categorias de datos segun el tipo de usuario:

3. Finalidades del tratamiento

4. Base juridica del tratamiento (RGPD Art. 6)

El tratamiento de tus datos personales se basa en las siguientes bases juridicas del Reglamento General de Proteccion de Datos (RGPD):

• Ejecucion de contrato (Art. 6.1.b): el tratamiento es necesario para la prestacion del servicio FADE que has contratado, incluyendo la gestion de tu cuenta, la configuracion de tu barberia y el procesamiento de citas.
• Consentimiento (Art. 6.1.a): para el envio de comunicaciones comerciales o promocionales. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Interes legitimo (Art. 6.1.f): para la mejora del servicio mediante analisis agregados, la prevencion de fraude y el mantenimiento de la seguridad de la plataforma. Hemos evaluado que estos intereses no prevalecen sobre tus derechos y libertades fundamentales.
• Obligacion legal (Art. 6.1.c): para el cumplimiento de obligaciones fiscales y contables, asi como para atender requerimientos de autoridades competentes.

5. Destinatarios y subencargados del tratamiento

Para la prestacion del servicio, compartimos tus datos con los siguientes proveedores de servicios (subencargados del tratamiento), con quienes mantenemos acuerdos de tratamiento de datos conformes al RGPD:

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing. Solo compartimos datos con los proveedores indicados arriba, estrictamente para las finalidades descritas.

6. Transferencias internacionales de datos

Tu base de datos principal se aloja en la Union Europea (Supabase, Frankfurt, Alemania). Sin embargo, algunos de nuestros subencargados del tratamiento (Vercel, Resend, Stripe) procesan datos en Estados Unidos.

Para garantizar un nivel adecuado de proteccion de los datos transferidos fuera del Espacio Economico Europeo (EEE), nos basamos en las siguientes salvaguardas:

• Clausulas contractuales tipo (CCT): aprobadas por la Comision Europea, incorporadas en nuestros acuerdos con los subencargados.
• Marco de Privacidad de Datos UE-EE.UU. (DPF): cuando el subencargado este certificado bajo este marco.
• Medidas tecnicas complementarias: cifrado en transito y en reposo, controles de acceso y minimizacion de datos.

7. Conservacion de datos

Conservamos tus datos personales unicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

Transcurridos los plazos indicados, los datos seran eliminados o anonimizados de forma irreversible. El periodo de 30 dias tras la eliminacion de cuenta permite la recuperacion en caso de eliminacion accidental, tras lo cual los datos se purgan definitivamente.

8. Derechos de los usuarios

De conformidad con el RGPD y la legislacion aplicable en materia de proteccion de datos, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: obtener confirmacion de si estamos tratando tus datos y acceder a una copia de los mismos.
• Derecho de rectificacion: solicitar la correccion de datos inexactos o incompletos.
• Derecho de supresion (derecho al olvido): solicitar la eliminacion de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, retires tu consentimiento o se oponga al tratamiento. Puedes eliminar tu cuenta directamente desde la seccion de Ajustes de la aplicacion.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable.
• Derecho de oposicion: oponerte al tratamiento de tus datos basado en interes legitimo.
• Derecho a la limitacion del tratamiento: solicitar la restriccion del tratamiento de tus datos en determinadas circunstancias.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento anterior.

Como ejercer tus derechos: puedes enviar tu solicitud a hello@cookingpixels.com indicando tu nombre, direccion de email asociada a tu cuenta y el derecho que deseas ejercer. Responderemos a tu solicitud en un plazo maximo de 30 dias.

Derecho a reclamar ante una autoridad de control: si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamacion ante la autoridad de proteccion de datos competente. Para usuarios en la Union Europea, puedes dirigirte a la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es o a la autoridad de tu pais de residencia.

9. Datos de clientes finales y roles de tratamiento

Es importante que entiendas la distincion entre los roles de tratamiento de datos cuando usas FADE para reservar una cita:

• La barberia es el responsable del tratamiento: la barberia donde reservas tu cita es quien decide que datos se recogen y para que finalidad. La relacion de privacidad principal es entre tu y la barberia.
• FADE (Cooking Pixels LLC) es el encargado del tratamiento: nosotros procesamos tus datos unicamente en nombre de la barberia y siguiendo sus instrucciones, con el fin de prestar el servicio de gestion de citas. No utilizamos los datos de clientes finales para fines propios.

Si deseas ejercer tus derechos sobre tus datos como cliente final, debes contactar directamente con la barberia donde reservaste tu cita, ya que ellos son los responsables del tratamiento. No obstante, FADE colabora activamente con las barberias para facilitar el cumplimiento de tus derechos de proteccion de datos.

Mantenemos acuerdos de tratamiento de datos (DPA) con cada barberia que utiliza FADE, en los que se establecen las obligaciones y responsabilidades de cada parte respecto al tratamiento de datos personales de clientes finales.

10. Datos de menores

FADE no esta dirigido a menores de 16 anos y no recopilamos conscientemente datos personales de menores de dicha edad. Si eres padre, madre o tutor legal y tienes conocimiento de que un menor a tu cargo nos ha proporcionado datos personales, te rogamos que nos contactes en hello@cookingpixels.com para que podamos tomar las medidas necesarias para eliminar dicha informacion.

11. Seguridad

Nos tomamos la seguridad de tus datos muy en serio e implementamos medidas tecnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteracion, la divulgacion o la destruccion. Entre las medidas que aplicamos se incluyen:

• Cifrado en transito: todas las comunicaciones entre tu navegador y nuestros servidores se realizan a traves de HTTPS (TLS 1.2+).
• Base de datos cifrada: los datos almacenados en Supabase se cifran en reposo mediante AES-256.
• Controles de acceso: implementamos politicas de acceso basadas en roles (Row Level Security) a nivel de base de datos, asegurando que cada barberia solo pueda acceder a sus propios datos.
• Hashing de credenciales: los PINs de acceso de los barberos se almacenan con hash bcrypt, lo que impide su recuperacion en texto plano.
• Revision periodica: revisamos periodicamente nuestras medidas de seguridad y las actualizamos segun las mejores practicas del sector.

Si bien ninguna transmision por Internet o sistema de almacenamiento es 100% seguro, nos comprometemos a utilizar medios comercialmente razonables para proteger tus datos personales.

12. Cookies

FADE utiliza unicamente cookies estrictamente necesarias para el funcionamiento del servicio. Estas cookies son esenciales para la autenticacion del usuario y el mantenimiento de la sesion. No utilizamos cookies de analisis, publicidad ni seguimiento de terceros.

Dado que estas cookies son estrictamente necesarias para la prestacion del servicio, no requieren consentimiento previo segun la normativa aplicable. Sin embargo, puedes configurar tu navegador para rechazar cookies, teniendo en cuenta que esto podria afectar al funcionamiento de la aplicacion.

Para mas informacion, consulta nuestra Politica de Cookies.

13. Modificaciones de esta politica

Nos reservamos el derecho de actualizar esta Politica de Privacidad para reflejar cambios en nuestras practicas de tratamiento de datos, nuevas funcionalidades del servicio o requisitos legales aplicables.

En caso de realizar cambios sustanciales, te notificaremos con al menos 30 dias de antelacion mediante correo electronico a la direccion asociada a tu cuenta. La fecha de la ultima actualizacion se indica al inicio de este documento. Te recomendamos revisar esta politica periodicamente.

El uso continuado del servicio tras la entrada en vigor de las modificaciones constituye la aceptacion de la politica actualizada. Si no estas de acuerdo con los cambios, puedes eliminar tu cuenta antes de que entren en vigor.

14. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Politica de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a traves de:

• Correo electronico: hello@cookingpixels.com
• Responsable: Cooking Pixels LLC
• Domicilio: 30 N Gould St, Sheridan, WY 82801, USA

Nos comprometemos a responder a cualquier consulta o solicitud en un plazo maximo de 30 dias habiles.