Política de privacidad de la app Rosinyol

1. Quién es el responsable del tratamiento

ROSINYOL BEAUTY S.L. (NIF B24825762), con domicilio en Calle Benet Cortada 44, bajos, local 1, 08174 Sant Cugat del Vallès (Barcelona), es la responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil Rosinyol (la "App").

Contacto para cuestiones de privacidad: info@rosinyol.com. Tel. +34 685 30 43 44.

2. Qué es la App

La App es un servicio exclusivo para clientas y clientes del centro de belleza Rosinyol. Permite consultar las próximas citas, la rutina de cuidado personal prescrita por el centro, el dosier de piel, el programa de fidelización Cercle Rosinyol y los eventos del centro, así como recibir recordatorios y notificaciones.

3. Datos que tratamos

  • Identificación y contacto: número de teléfono móvil (identificador de acceso), nombre y apellidos, dirección de correo electrónico (opcional) e idioma preferido.
  • Datos de la relación con el centro: citas programadas, rutina y productos prescritos, nivel y puntos de fidelización, inscripciones a eventos.
  • Dosier de piel: características y objetivos de cuidado de la piel, indicación de tratamientos de medicina estética y hábitos relevantes, con las anotaciones hechas por el personal del centro durante las visitas. La App solo los muestra en modo consulta. Estos datos pueden tener la consideración de categoría especial (salud); los tratamos sobre la base de tu consentimiento explícito, que puedes retirar en cualquier momento.
  • Preferencias de comunicación: consentimientos de comunicaciones comerciales y de WhatsApp, y preferencia de notificaciones push.
  • Datos técnicos: identificador del dispositivo para notificaciones push (token), plataforma e idioma del dispositivo, dirección IP en el momento de solicitar el acceso, y registros técnicos de seguridad (con el número de teléfono enmascarado).

Huella dactilar y biometría: si activas el acceso con huella, la verificación se realiza exclusivamente en tu dispositivo mediante el sistema operativo. Ningún dato biométrico sale del teléfono ni es accesible para Rosinyol.

La App no recoge tu ubicación, ni fotos, ni contactos, y no incorpora herramientas de análisis publicitario ni publicidad de terceros.

4. Finalidades y bases jurídicas

  • Prestar el servicio de la App (acceso, citas, rutina, fidelización, eventos): ejecución de la relación contractual de clientela (art. 6.1.b RGPD).
  • Mostrar el dosier de piel: consentimiento explícito (art. 9.2.a RGPD).
  • Seguridad y prevención de abuso (verificación por SMS, captcha, límites de peticiones, registros): interés legítimo en proteger el servicio y las cuentas (art. 6.1.f RGPD).
  • Notificaciones push y recordatorios de cita: consentimiento, que gestionas con el permiso de notificaciones del sistema y desde el perfil de la App.
  • Comunicaciones comerciales y por WhatsApp: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde el perfil de la App.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con finalidades propias. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento:

  • Google Ireland Ltd.: envío de notificaciones push (Firebase Cloud Messaging).
  • Cloudflare, Inc.: verificación anti abuso (captcha Turnstile) durante el acceso.
  • Proveedor de envío de SMS: entrega del código de acceso de un solo uso.
  • Microsoft Ireland Operations Ltd. (Azure): infraestructura y registros técnicos del servicio, con alojamiento principal en la Unión Europea.

Cuando alguno de estos proveedores implica transferencias fuera del Espacio Económico Europeo, se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en medidas complementarias.

6. Conservación

Conservamos los datos mientras mantengas la relación de clientela con el centro y, una vez finalizada, durante los plazos de prescripción legalmente exigibles. Los registros técnicos de seguridad se conservan por periodos limitados.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos otorgados, escribiendo a info@rosinyol.com o presencialmente en el centro. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Supresión de la cuenta y de los datos

Puedes solicitar la supresión de tu cuenta de la App y de los datos asociados en cualquier momento enviando un correo a info@rosinyol.com con el asunto «Supresión cuenta app», indicando el número de teléfono con el que accedes. Atenderemos la solicitud en un plazo máximo de 30 días. La supresión de la cuenta de la App no elimina por sí sola el historial de cliente del centro, que se conserva según el apartado 6; puedes solicitar también su supresión en la misma petición.

9. Edad mínima

La App está dirigida a personas mayores de 18 años, clientas y clientes del centro.

10. Cambios en esta política

Si modificamos esta política, publicaremos la versión actualizada en esta misma página y, si el cambio es sustancial, te lo comunicaremos por la App o por correo electrónico.