Política de privacidad

1. Quién trata tus datos

Tanjiren Labs, S.L.U. (NIF B93958718), con domicilio social en Carrer de l'Escola Pia, 99 BIS, planta 1, 08201 Sabadell (Barcelona), España, inscrita en el Registro Mercantil de Barcelona, hoja B-662834, inscripción 1.ª, es la titular de Stily y la responsable del tratamiento de los datos que describe esta política (en adelante, «nosotros»). Puedes escribirnos sobre privacidad a privacidad@stily.es.

Cuando una peluquería utiliza Stily para gestionar su agenda, sus clientes, sus cobros, su equipo y sus comunicaciones, la peluquería es la responsable de esos datos y nosotros los tratamos por su cuenta, como encargados, siguiendo sus instrucciones y el contrato de encargo. Esta política no sustituye la información que la peluquería debe facilitar a sus clientes.

No hemos designado un delegado de protección de datos. Para cualquier consulta sobre tus datos, utiliza el contacto de privacidad.

2. Qué datos usamos y para qué

• Suscripción y facturación: datos de la peluquería y de facturación (razón social o nombre, NIF y dirección), de la persona que la representa y contrata, plan contratado, cobros y facturas, para gestionar la suscripción, facturarla y cumplir las obligaciones fiscales y contables.
• Cuenta y soporte: identidad, correo, datos de autenticación, organización, permisos y consultas o incidencias, para darte acceso y prestarte asistencia. Si eliges acceder con Google, Microsoft o Apple, recibimos los datos que se explican en el apartado 4.
• Seguridad: datos técnicos de acceso y actividad necesarios para proteger el servicio, prevenir abusos y resolver incidencias.
• Aprobar con el móvil: si activas en la app de Stily la aprobación de tus accesos, guardamos la clave pública de tu móvil (la privada no sale nunca de él), su nombre, su sistema y el identificador para enviarle avisos. Al pedir una aprobación calculamos a partir de la dirección IP una ubicación aproximada (ciudad y país) con la base IP Geolocation by DB-IP, para mostrártela en el móvil; se guarda solo en la solicitud, que se borra a las 24 horas, y queda el registro de seguridad. El aviso que llega al móvil no lleva datos personales.

Las bases jurídicas son la ejecución del contrato o la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD), para la suscripción, la cuenta y el soporte; el cumplimiento de obligaciones legales (art. 6.1.c), para la facturación, su conservación y las comunicaciones que exija la ley, y nuestro interés legítimo (art. 6.1.f) en prestar soporte y proteger la seguridad del servicio. Cuando un tratamiento requiera consentimiento, se solicitará por separado y podrá retirarse.

No incluyas datos de clientes ni otra información sensible en tus consultas de soporte. No vendemos datos personales ni adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar.

3. Conexión y mensajes de WhatsApp

Cuando una persona autorizada conecta WhatsApp Business, recibimos de Meta los identificadores de la cuenta empresarial y del número, los permisos y las credenciales de conexión necesarios para vincularlos a su organización. El inicio de sesión con Facebook para empresas sirve para autorizar esta integración.

La integración trata números de teléfono, contenido de los mensajes, fechas, respuestas y estados de entrega para enviar recordatorios administrativos, gestionar confirmaciones o cambios de cita y permitir que el personal autorizado atienda las conversaciones. Los datos proceden de la peluquería, de sus interlocutores y de Meta.

La peluquería determina la finalidad y la base jurídica de sus comunicaciones e informa a sus destinatarios. Los envíos deben respetar el consentimiento y las reglas de WhatsApp que correspondan. Los datos recibidos de Meta se utilizan para prestar y proteger la integración autorizada, nunca para nuestra publicidad.

La persona administradora puede retirar la conexión. Para solicitar la eliminación de los datos asociados, consulta las instrucciones de eliminación.

4. Acceso con Google, Microsoft y Apple

Si eliges entrar en Stily con tu cuenta de Google, Google nos facilita, con los permisos openid, email y profile que autorizas en su pantalla, el identificador de tu cuenta, tu dirección de correo y si está verificada, tu nombre y tu foto de perfil. Solo utilizamos el identificador de la cuenta, que guardamos seudonimizado, y la dirección de correo verificada, que comparamos con la de tu cuenta de Stily; no guardamos tu nombre ni tu foto de Google.

Usamos estos datos solo para identificarte, vincular tu cuenta de Stily y proteger tu sesión. No accedemos a tu correo, tus contactos, tu calendario, tus archivos ni a ningún otro dato de tu cuenta de Google. No los usamos para publicidad, no los vendemos ni los cedemos a terceros, y no se utilizan para entrenar modelos de inteligencia artificial.

El uso que Stily hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Conservamos el vínculo con tu cuenta de Google mientras mantengas tu cuenta de Stily. Puedes retirar el acceso de Stily desde las conexiones de tu cuenta de Google o pedirnos que eliminemos el vínculo a través del contacto de privacidad.

Si eliges entrar en Stily con tu cuenta de Microsoft, Microsoft nos facilita, con los permisos openid, email y profile que autorizas en su pantalla, el identificador de tu cuenta, tu dirección de correo y tu nombre. Solo utilizamos el identificador de la cuenta, que guardamos seudonimizado, y la dirección de correo, que comparamos con la de tu cuenta de Stily; no guardamos tu nombre ni ningún token de Microsoft, ni accedemos a tu correo, tu calendario o tus archivos.

Si eliges entrar en Stily con tu cuenta de Apple, Apple solo nos facilita, para que puedas entrar, el identificador de tu cuenta, tu nombre y tu dirección de correo, o una dirección de relevo si eliges ocultar la tuya. Solo utilizamos el identificador de la cuenta, que guardamos seudonimizado, y la dirección de correo, que comparamos con la de tu cuenta de Stily; no guardamos tu nombre ni ningún token de Apple.

5. Asistente de inteligencia artificial

Stily incluye un asistente de inteligencia artificial que ayuda al equipo de la peluquería a consultar y preparar tareas —por ejemplo, buscar citas, clientes, servicios o cobros— a partir de lo que escribe, dicta o le dice por voz. Para responder, el asistente trata lo que se le pide y los datos de la peluquería que necesita consultar, con los permisos de la persona que lo usa. Lo hacemos por cuenta de la peluquería, como parte del servicio y conforme al contrato de encargo.

Las peticiones al asistente las procesa Microsoft (Azure OpenAI) como subencargado. El texto se trata en la Unión Europea; el dictado y la voz pueden tratarse fuera del Espacio Económico Europeo, con el Marco de Privacidad de Datos UE-EE. UU., al que Microsoft está adherida, y cláusulas contractuales tipo. Microsoft no utiliza estos datos para entrenar modelos.

El asistente solo funciona en las peluquerías que lo tienen activado y no decide por sí mismo: los cambios que propone los revisa y confirma una persona del equipo antes de aplicarse.

6. Proveedores y transferencias

Pueden acceder a los datos, en la medida necesaria, proveedores de alojamiento, red y copias de seguridad; autenticación y envío de correo; pagos; supervisión técnica y registros de funcionamiento; herramientas de soporte y desarrollo y, cuando se activan, servicios de inteligencia artificial que prestan las funciones del asistente. Los encargados deben tratar los datos conforme a nuestras instrucciones y a las condiciones contractuales aplicables. Las autoridades podrán recibir los datos que deban comunicarse por una obligación legal, como la Administración tributaria en lo relativo a la facturación.

WhatsApp/Meta interviene en la autorización de la conexión y en el transporte de los mensajes conforme a sus condiciones de tratamiento. Nuestro alojamiento principal está en la Unión Europea; el uso de servicios externos puede implicar tratamiento fuera del Espacio Económico Europeo. WhatsApp contempla transferencias, entre otros destinos, a Estados Unidos, con las garantías descritas en su anexo de transferencias.

Las transferencias fuera del Espacio Económico Europeo requieren una decisión de adecuación —como el Marco de Privacidad de Datos UE-EE. UU., para los proveedores adheridos a él— o las garantías aplicables, como cláusulas contractuales tipo. Puedes obtener la relación de proveedores que intervienen en el tratamiento de tus datos y una copia o referencia de las garantías a través del contacto de privacidad. La información sobre los subencargados del servicio se facilita también a la peluquería en su relación contractual.

7. Cuánto tiempo se conservan

Los datos de cuenta y soporte se conservan mientras sean necesarios para prestar el servicio y atender incidencias. Los datos tratados por cuenta de una peluquería siguen sus instrucciones y los plazos del contrato de encargo.

Los datos de la suscripción y de facturación se conservan mientras dure el contrato y, después, durante los plazos que exige la ley: con carácter general, seis años para la documentación contable y mercantil (art. 30 del Código de Comercio).

Los registros técnicos de acceso y de funcionamiento se conservan durante un plazo breve, con carácter general de unas semanas, salvo que deban mantenerse más tiempo para investigar un incidente de seguridad concreto o atender una reclamación.

Al desconectar WhatsApp se deja de utilizar la conexión. La eliminación de credenciales y otros datos se tramita mediante el procedimiento de supresión indicado; desconectar no borra automáticamente las conversaciones de la peluquería ni sus activos en Meta. Los datos necesarios para obligaciones legales o reclamaciones se conservan restringidos durante el plazo aplicable.

8. Tus derechos y contacto

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar el consentimiento sin afectar al tratamiento anterior. Solo pediremos información adicional para verificar tu identidad si existen dudas razonables; no envíes documentos de identidad de entrada.

Escribe a privacidad@stily.es o por correo postal a Carrer de l'Escola Pia, 99 BIS, planta 1, 08201 Sabadell (Barcelona), España. Responderemos en el plazo de un mes, con las prórrogas previstas legalmente cuando correspondan.

Si tu petición afecta a datos gestionados por una peluquería, dirígela a esa peluquería; la asistiremos conforme al contrato de encargo. Puedes reclamar ante la Agencia Española de Protección de Datos.

9. Seguridad y cambios

Aplicamos medidas de seguridad adecuadas al tratamiento, incluidos controles de acceso y protección de las comunicaciones. Publicaremos las modificaciones de esta política con su fecha de actualización e informaremos de nuevos fines antes de utilizarlos.