Política de privacidad

Esta Política explica cómo Glamorph ("nosotras") recopila, utiliza, comparte y protege datos personales cuando usas nuestras apps móviles, la app web, las páginas públicas de reserva, nuestros sitios web y los servicios relacionados (en conjunto, el "Servicio"). Glamorph tiene su sede en Grecia y trata los datos conforme al RGPD y a la normativa aplicable.

Puntos clave

• Solo recopilamos los datos necesarios para prestar nuestros servicios
• Tus fotos, archivos multimedia y contenido siguen siendo tu propiedad
• Nunca vendemos tus datos personales a terceros
• La eliminación de la cuenta inicia un plazo reversible de 30 días. Los datos de espacios compartidos y los registros sujetos a conservación legal pueden permanecer
• Todos los datos se cifran en tránsito mediante TLS 1.2+
• Usamos analítica respetuosa con la privacidad (PostHog, Sentry) con alojamiento de datos en la UE. En nuestra web, la analítica solo se carga con tu consentimiento. En nuestra app móvil puedes desactivarla en Ajustes.

Información que recopilamos

Recopilamos las siguientes categorías de información cuando usas nuestro Servicio:

• Cuenta y autenticación: nombre, correo electrónico, foto de perfil, identificadores de cuenta, método de acceso y registros de sesión y seguridad. Si accedes con Apple o Google, recibimos los datos que ese proveedor comparte, pero no su contraseña.
• Perfil profesional: durante el onboarding facilitas tu profesión (p. ej., maquilladora, peluquera), nivel de experiencia, retos del negocio, fuente de referencia, idioma preferido, zona horaria y moneda.
• Contenido multimedia: fotos y vídeos que subes para sesiones de clientas, portafolios y álbumes. Los archivos multimedia se almacenan en almacenamiento de objetos en la nube con acceso restringido.
• Datos de clientas: nombres, datos de contacto, notas e historial de sesiones de tus clientas. Eres responsable de obtener el consentimiento adecuado de tus clientas antes de almacenar su información personal.
• Reservas y comunicaciones: datos de contacto, servicio, profesional y hora elegidos, verificación, estado de la reserva, cambios, cancelaciones, recordatorios y exportación al calendario.
• Documentos, medios y espacios de trabajo: formularios de consulta o consentimiento, respuestas, firmas, PDF finalizados, fotos, vídeos, galerías compartibles, miembros, roles, permisos, horarios, ausencias y calendarios.
• Registros financieros y cobros: importes, métodos, gastos, estado de pagos y reembolsos, país del comercio e identificadores de cuenta, ubicación, lector o terminal. Stripe, SumUp o Square procesan las credenciales de pago. Glamorph no recibe ni guarda números de tarjeta completos, CVC, PIN ni claves bancarias de los clientes.
• Información del dispositivo: modelo del dispositivo, sistema operativo, versión de la app, token de notificaciones push y dirección IP (registrada en los logs de sesión). No recopilamos identificadores publicitarios (IDFA/GAID).
• Datos de suscripción: plan y capacidad elegidos, estado de acceso y prueba, periodo de facturación, canal de compra en tienda o web y estado de compra o renovación. RevenueCat gestiona los derechos de acceso en los canales compatibles.
• Preferencias de notificación: tus preferencias de notificaciones push y de comunicaciones por correo electrónico, así como los tokens de dispositivo para enviarlas.

Cómo usamos tu información

Usamos tu información con los siguientes fines:

• Prestar, operar y mantener el servicio de gestión de clientas
• Autenticar tu identidad y proteger tu cuenta
• Sincronizar tus datos entre tus dispositivos (arquitectura centrada en la clienta con copia en la nube)
• Procesar y verificar las compras de suscripción a través de App Store / Google Play
• Enviar notificaciones push para recordatorios de sesiones, avisos de pago y novedades de la cuenta
• Enviar correos transaccionales (bienvenida, estado de la prueba, cambios de suscripción, seguridad de la cuenta)
• Enviar correos de marketing sobre novedades del producto (solo con tu consentimiento, puedes darte de baja en cualquier momento)
• Gestionar las cuotas de almacenamiento en la nube y la entrega de archivos multimedia
• Responder a tus solicitudes de soporte y comunicaciones
• Detectar y prevenir fraudes, abusos o incidentes de seguridad

Base jurídica del tratamiento (RGPD)

De acuerdo con el RGPD, tratamos tus datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato: tratamiento necesario para prestarte el Servicio que has contratado (gestión de cuenta, sincronización de datos, almacenamiento multimedia, gestión de suscripción).
• Consentimiento: correos de marketing, notificaciones push y datos opcionales del onboarding. Puedes retirar el consentimiento en cualquier momento desde los Ajustes de la app o desde los enlaces para darte de baja del correo.
• Interés legítimo: mejora del servicio, prevención del fraude, seguridad y analítica en nuestra app móvil (datos de uso seudonimizados con opción de desactivación). Equilibramos nuestro interés con tus derechos y libertades.
• Obligación legal: conservar registros de transacciones y pagos según exigen la normativa fiscal y financiera.

Proveedores de servicios de terceros

Compartimos datos con los siguientes proveedores externos, exclusivamente para operar nuestro Servicio. Cada proveedor trata los datos según su propia política de privacidad y los acuerdos de tratamiento de datos correspondientes:

• Apple Sign-In / Google Sign-In: solo autenticación. Recibimos tu nombre, correo y foto de perfil. Nunca accedemos a tu contraseña de Apple/Google ni a otros datos no relacionados.
• RevenueCat: gestión de suscripciones y compras dentro de la app. Recibe tu ID de usuario anonimizado y los datos de compra. Política de privacidad
• Stripe: alta opcional de comercios y procesamiento de pagos para profesionales que activan pagos online o presenciales compatibles. Stripe recibe información para verificar al comercio, credenciales de pago de clientes, datos de las operaciones e información para prevenir el fraude. Glamorph recibe el estado y los identificadores operativos del pago, pero no números de tarjeta completos, CVC, PIN ni credenciales de banca electrónica. Política de privacidad
• Cloudflare (almacenamiento R2 y CDN): aloja tus archivos multimedia (fotos/vídeos) con almacenamiento de objetos cifrado. Los archivos solo son accesibles mediante URLs firmadas temporales. Política de privacidad
• SumUp: conexión opcional del comercio, checkout, lectores y pagos. Glamorph intercambia los datos de autorización, cuenta, operación, reembolso y dispositivo necesarios para la integración. Política de privacidad
• Square: conexión opcional del comercio, ubicaciones, terminales, checkout y pagos. Glamorph intercambia los datos operativos necesarios para la integración. Aviso de privacidad
• Hetzner: alojamiento del servidor de la aplicación (centro de datos en la UE). Aloja nuestra base de datos y el código de la aplicación. Política de privacidad
• Expo (notificaciones push): entrega notificaciones push a tu dispositivo. Recibe tokens de dispositivo y el contenido de la notificación. Política de privacidad
• Amazon Web Services SES (correo): envía correos transaccionales y de marketing. Recibe tu dirección de correo, nombre y el contenido necesario para el mensaje. Política de privacidad
• PostHog (analítica): analítica de producto para entender cómo se usa la app. Datos alojados en la UE (Frankfurt). Recibe un ID de usuario seudónimo y eventos de uso. En nuestra web, PostHog solo se carga con tu consentimiento de cookies. En la app móvil puedes desactivarlo en Ajustes. Política de privacidad
• Sentry (seguimiento de errores): informes de fallos y errores para mejorar la estabilidad de la app. Datos alojados en la UE (Alemania). Recibe detalles del error, metadatos del dispositivo y un ID de usuario seudónimo: ni correo ni nombre. Política de privacidad
• Google Analytics (web): análisis de tráfico solo para nuestra web de marketing. Solo se carga con tu consentimiento de cookies. Política de privacidad

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros. No los compartimos con anunciantes. Nuestros proveedores externos se utilizan estrictamente con fines operativos.

Proveedores de pago opcionales

Este apartado se aplica cuando una profesional elegible conecta Stripe, SumUp o Square para solicitar, cobrar o conciliar un pago de cliente. Es opcional y distinto de la facturación de la suscripción a Glamorph.

El cobro de la suscripción y las integraciones para cobrar a tus clientes tienen finalidades distintas. Los proveedores de suscripciones reciben la información necesaria para procesar tu compra de Glamorph y verificar el acceso. Los proveedores de pago conectados reciben los datos necesarios para tus transacciones con clientes, tal como se describe a continuación. Un mismo proveedor puede desempeñar ambas funciones según la transacción.

• Para cualquier proveedor conectado, Glamorph guarda los identificadores de autorización y comercio, país, moneda, capacidades y, cuando corresponda, ubicación, lector o terminal. El proveedor recibe directamente los documentos de verificación y datos bancarios que solicita en sus propias pantallas.
• Glamorph guarda el identificador de tu cuenta conectada de Stripe, el país y la moneda del negocio, el estado del alta y de las capacidades de pago y el estado de los requisitos pendientes que devuelve Stripe. Los datos de identidad y bancarios y los documentos de verificación solicitados durante el alta se envían directamente a Stripe. Glamorph no conserva los documentos completos ni las credenciales bancarias.
• Para crear y conciliar pagos, reembolsos o reclamaciones, tratamos metadatos como el importe, la moneda, el estado, las marcas de tiempo, los identificadores de transacción de Stripe, las comisiones y la referencia al cliente, sesión o espacio de trabajo de Glamorph. El correo electrónico o teléfono del cliente puede enviarse a Stripe cuando sea necesario para el pago, los recibos o las comunicaciones sobre su estado.
• Stripe, sus socios financieros y las redes de pago correspondientes recopilan y procesan las credenciales de pago del cliente. Glamorph no recibe ni almacena números de tarjeta completos, CVC, PIN ni credenciales de banca electrónica. Stripe puede devolver información limitada, como la marca y los cuatro últimos dígitos de la tarjeta, para recibos, asistencia, prevención del fraude y registros de operaciones.
• Utilizamos estos datos para dar de alta al comercio, habilitar los pagos, mostrar su estado, conciliar registros, prestar asistencia, prevenir el fraude y gestionar reembolsos o reclamaciones. Glamorph conserva sus registros conforme a esta política y la legislación aplicable. Stripe trata y conserva los datos según sus propias condiciones y política de privacidad, y puede procesarlos en los países donde operan Stripe, sus empresas vinculadas, socios financieros o proveedores, con las garantías descritas por Stripe.

Almacenamiento y seguridad de los datos

Nuestros servidores principales están alojados por Hetzner en la Unión Europea. Los archivos multimedia se guardan en Cloudflare R2 y son privados por defecto. Se entregan mediante accesos controlados o mediante el enlace o la galería que una profesional autorizada decide compartir. Ciframos los datos en tránsito y limitamos el acceso mediante cuentas, roles y controles técnicos y administrativos. Ningún sistema puede garantizar seguridad absoluta.

Almacenamiento de datos en el dispositivo

La app móvil de Glamorph guarda una copia local de tus datos en el dispositivo usando SQLite para acceso offline. Esto incluye tus clientas, sesiones, referencias multimedia, pagos y preferencias. Los tokens de autenticación y las credenciales sensibles se almacenan en el llavero seguro de tu dispositivo (iOS) o en el keystore (Android), cifrados a nivel del sistema operativo. Tus datos locales se sincronizan con nuestros servidores en la nube cuando estás online. Si desinstalas la app, los datos cacheados localmente se eliminan del dispositivo.

Conservación y eliminación de la cuenta

Conservamos los datos mientras la cuenta está activa y durante el tiempo necesario para prestar el Servicio. Una solicitud de eliminación suspende la cuenta e inicia un plazo de reactivación de 30 días. Después se eliminan la cuenta y los datos personales o de espacios sin otros miembros. Los datos de un espacio compartido pueden permanecer y su propiedad puede transferirse. Por separado, los datos profesionales de una prueba o plan caducado pueden quedar en solo lectura hasta 90 días antes de su eliminación tras los avisos previstos. Copias de seguridad, registros y tareas técnicas pueden persistir hasta 30 días. Conservamos durante más tiempo registros limitados de suscripción, pagos, impuestos, fraude, seguridad o reclamaciones cuando sea necesario. Cada proveedor conserva los datos que controla según su política.

Transferencias internacionales de datos

Nuestros servidores principales y los proyectos configurados de PostHog y Sentry están alojados en la UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS y sus socios pueden tratar datos en otros países. Cuando la ley exige un mecanismo de transferencia, usamos una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo lícito del proveedor correspondiente.

Tus derechos

Conforme al RGPD y a la normativa aplicable de protección de datos, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos desde los ajustes de tu cuenta.
• Derecho de supresión: solicitar la eliminación de tu cuenta o de tus datos, con las excepciones aplicables a espacios compartidos, conservación legal y otros supuestos permitidos.
• Derecho a limitar el tratamiento: solicitar que limitemos el uso de tus datos en ciertas circunstancias.
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y de uso común.
• Derecho de oposición: oponerte al tratamiento basado en intereses legítimos. Puedes darte de baja de los correos de marketing en cualquier momento desde los enlaces de baja o desde los ajustes de preferencias de correo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento desde los Ajustes de la app sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@glamorph.com. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la Autoridad Helénica de Protección de Datos (HDPA) o ante tu autoridad de control local.

Privacidad de menores

Glamorph no está pensada para personas menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años. Si tenemos constancia de que una persona usuaria es menor de 16, eliminaremos sin demora su cuenta y los datos asociados. Si crees que un menor de 16 años nos ha facilitado datos personales, escríbenos a privacy@glamorph.com.

Cookies y seguimiento

La app móvil de Glamorph no usa cookies de navegador. Nuestra web de marketing utiliza un banner de consentimiento de cookies: las cookies de analítica (Google Analytics) y la analítica basada en localStorage (PostHog) solo se cargan después de que pulses 'Aceptar todas'. Si eliges 'Solo esenciales', no se carga ninguna analítica. Nuestra app móvil usa PostHog para analítica de producto (seudónimo, alojado en la UE) bajo interés legítimo: puedes desactivarlo en cualquier momento en Ajustes > Privacidad. Usamos Sentry para informes de fallos en la app móvil (alojado en la UE, solo ID de usuario seudónimo). No utilizamos identificadores publicitarios (IDFA/GAID) ni píxeles de seguimiento de terceros.

Cambios en esta política

Podemos actualizar esta Política cuando cambien el Servicio, nuestros proveedores o las obligaciones legales. Publicaremos la versión revisada con una nueva fecha y avisaremos adicionalmente de los cambios importantes cuando corresponda. Si un cambio requiere tu consentimiento, te lo pediremos expresamente.

Contáctanos

Para consultas relacionadas con privacidad, solicitudes de datos o reclamaciones, escríbenos a privacy@glamorph.com.