Tus datos, tratados con calma

SalonWard es software de agenda y punto de venta para salones y barberías. Dos tipos de personas nos confían datos, y el papel de cada una es distinto:

• Equipos de salón (los negocios que se registran). De tu cuenta y de los datos de tu negocio, SalonWard decide cómo los guarda y los protege la plataforma.
• Clientes del salón (las personas que reservan). El fichero de clientes es del salón y el salón decide qué se hace con él. SalonWard trata esos datos por encargo del salón y nunca los usa para otra cosa. Las dudas sobre tu ficha empiezan en tu salón.

SalonWard, que opera salonward.com, es el responsable del tratamiento de la plataforma, con cuentas, suscripciones, facturación, soporte y esta web. Para cualquier duda de privacidad, o para ejercer cualquiera de los derechos de abajo, hay una dirección que llega a una persona:

Contacto: info@salonward.com

Solo lo que el producto necesita para funcionar, como los datos de la cuenta (nombre, email y una contraseña guardada como hash), los registros de negocio del salón (servicios, citas, facturas, stock), las fichas de cliente que guarda cada salón (datos de contacto, historial de visitas, notas, consentimientos) y registros técnicos de vida corta que mantienen sano el servicio.

Los pagos con tarjeta los gestiona el proveedor de pago en sus propias páginas seguras. Los números de tarjeta completos nunca llegan a los servidores de SalonWard.

Cada finalidad se apoya en una de las bases legales del RGPD, nunca en «porque podemos»:

• Llevar tu cuenta y el producto en sí (guardar los registros de tu salón, enviar confirmaciones de reserva, procesar las suscripciones) es necesario para cumplir nuestro contrato contigo.
• Conservar facturas y administración es una obligación legal de tipo fiscal. La ley neerlandesa exige guardar los registros de negocio durante siete años.
• Registros técnicos y de seguridad de vida corta (intentos de acceso, límites de peticiones, trazas de error) responden a nuestro interés legítimo en mantener la plataforma segura y funcionando, y a nada más allá de ese interés.
• Todo lo que se basa en el consentimiento, como los emails de marketing que un salón envía a sus clientes, solo ocurre con un consentimiento registrado, que se puede retirar en cualquier momento y que se respeta mediante un enlace de baja obligatorio.

No vendemos datos, no usamos rastreadores publicitarios y no perfilamos a nadie por otras webs. Los emails de marketing que un salón envía con SalonWard llevan siempre un enlace de baja que funciona, y los consentimientos quedan registrados persona a persona.

Los menos posibles, cada uno con un contrato de encargo de tratamiento y nunca para fines propios:

• Un proveedor de alojamiento de la UE opera la infraestructura. La base de datos, las copias de seguridad y la aplicación viven en la Unión Europea.
• Un servicio de correo transaccional entrega los mensajes que envía el producto (confirmaciones, recordatorios, recibos).
• Los proveedores de pago (Stripe para las suscripciones de la plataforma; Stripe o Mollie cuando tu salón conecta su propia cuenta para cobrar a sus clientes) gestionan los datos de tarjeta en sus propias páginas seguras. Los números completos nunca llegan a SalonWard.

Esa es la lista entera. Ni redes de publicidad, ni proveedores de analítica, ni intermediarios de datos. Nadie compra ni recibe estos datos para su propio uso.

Tan poco como permite el producto y tanto como exige la ley, y lo aplican tareas automáticas de conservación, no las buenas intenciones:

• Los datos de cuenta y de salón se conservan mientras exista la cuenta. Si la cierras, se aplica el proceso de borrado de esta página.
• Las facturas y la administración de cobros se conservan siete años, por el deber fiscal neerlandés de conservación. Es la única categoría que una solicitud de borrado no puede acortar.
• Los registros de entrega de email duran 90 días. El contenido de los mensajes se elimina a los 90 días y los registros de entrega que quedan se borran a los 13 meses.
• El historial de cambios de las citas dura 13 meses. Las citas en sí son registros del salón y siguen los plazos que elige el propio salón.
• Los registros de auditoría de cambios sensibles duran dos años.
• Las copias de seguridad diarias cifradas rotan solas. La más antigua se sobrescribe a los catorce días, así que los datos borrados salen del juego de copias en menos de dos semanas.

Solo funcionales. Cada una existe para que algo que has pedido siga funcionando, que es justo por lo que la ley neerlandesa no exige un aviso de consentimiento para ellas (y por lo que no lo hay):

• una cookie de sesión segura y cifrada para los equipos del salón (caduca a las 12 horas),
• una cookie por salón para el portal del cliente y los flujos de pago (caduca en 1 hora),
• tu elección de idioma (se guarda un año; almacena las dos letras del idioma y nada más),
• pequeñas preferencias dentro de la app para quien ha iniciado sesión, como la sucursal elegida, el menú lateral plegado y la tarjeta de primeros pasos descartada (se guardan un año),
• y tu elección de modo claro u oscuro, que vive en el almacenamiento de tu propio navegador y nunca se nos envía.

No hay cookies de terceros, publicitarias ni de analítica. Puedes borrarlas cuando quieras desde los ajustes de datos de sitio de tu navegador. Simplemente tendrás que volver a iniciar sesión y tus preferencias empezarán de cero.

Todos los datos personales se guardan y se tratan dentro de la Unión Europea, copias de seguridad incluidas, y no hay ninguna transferencia a países fuera de la UE o del EEE. Si eso cambiara alguna vez, esta página cambiaría primero, y solo con las garantías que exige el RGPD (una decisión de adecuación o cláusulas contractuales tipo).

Exportar y borrar no son un ticket de soporte. Están construidos dentro del producto.

• Los salones pueden exportar el expediente completo de un cliente y, si lo pide, borrarlo. Los identificadores personales se anonimizan y se conservan los registros de negocio no personales que un salón está obligado a guardar (como los totales de las facturas).
• Los clientes de un salón pueden ver sus visitas, sus bonos y sus puntos en el portal de cliente de su salón, y pueden pedirle a su salón una copia o el borrado de su ficha cuando quieran.
• Los titulares de una cuenta de salón pueden corregir los datos de su negocio dentro de la app, y cancelar la suscripción detiene las renovaciones mientras el acceso sigue hasta el final del periodo pagado.

Con el RGPD puedes pedirnos a nosotros, o a tu salón si se trata de tu ficha de cliente:

• Acceso a una copia de los datos personales que constan sobre ti.
• Rectificación para corregir lo que esté mal o incompleto.
• Supresión para borrar tus datos siempre que ninguna obligación legal exija conservarlos.
• Limitación para pausar el tratamiento mientras se resuelve una disputa o una comprobación.
• Portabilidad de tus datos en un formato estructurado y legible por máquina; las exportaciones del producto ya lo son.
• Oposición al tratamiento basado en el interés legítimo, y siempre al marketing directo.
• Retirada del consentimiento en cualquier momento y para todo lo que funcione con consentimiento, sin que afecte a lo ya ocurrido.

Los clientes de un salón los ejercen a través de su salón, que es el responsable de su ficha, y los salones encuentran las herramientas de exportación y borrado dentro del producto. Los titulares de una cuenta de plataforma nos escriben directamente; respondemos en el plazo de un mes.

Ninguna. SalonWard no toma decisiones automatizadas con efectos jurídicos o similares sobre nadie, y no construye perfiles a través de otras webs.

Conexiones cifradas en todas partes, contraseñas guardadas solo como hashes modernos con sal, los datos de cada salón aislados hasta la fila de la base de datos, verificación en dos pasos disponible en cualquier cuenta, sesiones que puedes revocar y copias de seguridad cifradas que se quedan en la UE. El trabajo de seguridad es aburrido a propósito. Esta página solo afirma lo que el producto hace de forma comprobable.

Si una brecha de datos llegara a suponer un riesgo para los derechos de las personas, avisamos a la Autoriteit Persoonsgegevens en 72 horas y a las personas afectadas sin dilación indebida, en lenguaje claro. Si son datos de clientes de un salón, informamos a los salones afectados sin dilación indebida para que puedan cumplir sus propias obligaciones.

De las fichas de cliente que un salón guarda en SalonWard, el salón es el responsable y SalonWard es el encargado del tratamiento. El contrato de encargo de tratamiento (verwerkersovereenkomst) forma parte de las condiciones de toda cuenta de salón y describe exactamente qué significa eso, con instrucciones, confidencialidad, seguridad, subencargados, asistencia y borrado.

Dínoslo primero. La mayoría de las dudas de privacidad se resuelven en una sola respuesta. Además, siempre tienes derecho a presentar una reclamación ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens que a su vez pide que contactes antes con la organización.

Si cambia la forma en que tratamos los datos, esta página cambia primero y la fecha de arriba se mueve. Los cambios importantes se anuncian a los titulares de cuenta dentro del producto.