1. Introducción

En TonoLab trabajamos para ofrecerte la mejor experiencia posible a través de nuestros productos y servicios. En algunos casos, es necesario recopilar y tratar datos personales para poder prestar el servicio (por ejemplo, para crear tu cuenta, gestionar citas o procesar suscripciones).

Esta política se aplica al uso de la web y del panel de TonoLab. Se informa al usuario a efectos de lo dispuesto en el Reglamento (UE) 2016/679 (“RGPD”) y la Ley 34/2002 (“LSSI”).

2. Responsable del tratamiento

TonoLab es responsable del tratamiento de los datos personales que el usuario comparte con nosotros mediante el uso del servicio.

Contacto: soporte@tonolab.com

3. Recogida de datos personales y su tratamiento

A continuación se indican las categorías de datos que podemos tratar y la finalidad:

• Cuenta y acceso: email, contraseña (hash), estado de la cuenta y datos necesarios para iniciar sesión, verificar el email o restablecer la contraseña.
• Datos del salón: nombre del salón y datos de configuración (por ejemplo, teléfono o email de contacto) cuando el usuario los registra.
• Clientes: nombre, teléfono, email y notas cuando el usuario los introduce para gestionar su agenda.
• Citas: fecha/hora, estado, notas, servicios asociados y estilista asignado para gestionar el calendario.
• Personal (Staff): nombre, teléfono y otros datos de perfil cuando el salón los registra para operar el servicio.
• TPV y ventas: artículos, importes, método de pago, IVA y datos necesarios para registrar una venta y emitir un ticket.
• Suscripciones y facturación: plan seleccionado y estado de suscripción; los pagos pueden gestionarse mediante proveedores externos (por ejemplo, Stripe) que tratan los datos de pago de acuerdo con sus propias políticas.
• Comunicaciones operativas: envío de emails necesarios para el funcionamiento del servicio (por ejemplo, verificación de cuenta y recuperación de contraseña).

4. Base legal del tratamiento

Las bases legales que justifican el tratamiento pueden ser:

• Ejecución de un contrato: para prestar el servicio y permitir el uso del panel.
• Consentimiento: cuando sea necesario (por ejemplo, para comunicaciones no esenciales si se habilitan en el futuro).
• Cumplimiento de obligaciones legales: prevención del fraude, requerimientos de autoridades y gestión de reclamaciones.
• Interés legítimo: seguridad, mejora del servicio y soporte, siempre que no prevalezcan los derechos del usuario.

5. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los cuales fueron recopilados y para cumplir con obligaciones legales.

• Datos de cuenta: mientras la cuenta permanezca activa o mientras sea necesario para prestar el servicio.
• Datos operativos (citas, clientes, servicios, ventas): mientras el usuario mantenga su cuenta o hasta que solicite su supresión, salvo obligaciones legales de conservación.
• Registros técnicos y de seguridad: durante el tiempo necesario para garantizar la seguridad y resolver incidencias.

6. Destinatarios y proveedores

En algunos casos, únicamente cuando sea necesario para prestar el servicio, podemos compartir datos con proveedores que actúan como encargados del tratamiento (por ejemplo, proveedores de correo, infraestructura o pagos). Estos proveedores tratarán los datos siguiendo nuestras instrucciones y con medidas adecuadas de seguridad.

Si existe obligación legal, los datos podrán comunicarse a autoridades públicas u otras partes, limitándose a lo estrictamente necesario.

7. Transferencias internacionales

Con carácter general, los datos se almacenan dentro de la UE. Si algún proveedor realiza transferencias fuera del EEE, se aplicarán las salvaguardas exigidas por el RGPD (por ejemplo, cláusulas contractuales tipo).

8. Ejercicio de derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a soporte@tonolab.com.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Exactitud y veracidad de los datos

El usuario es responsable de que los datos facilitados sean veraces y estén actualizados. El usuario se compromete a facilitar información completa y correcta al registrarse o al usar el servicio.

10. Medidas de seguridad

TonoLab adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado o divulgación.

El sitio web utiliza cifrado HTTPS (TLS) para proteger la información transmitida.

11. Modificación de la política

Esta política puede modificarse. Se recomienda revisarla periódicamente.