1. Ámbito de aplicación

La presente Política de privacidad explica cómo Saray López Cosmetics trata los datos personales obtenidos a través del sitio web https://saraylopez.es, de su proceso de compra, de los canales digitales de contacto, de las reservas realizadas mediante el enlace de Cal.com facilitado en sus perfiles sociales y, cuando corresponda, de las fotografías o vídeos de clientas utilizados en la web o en redes sociales.

Actualmente el sitio web no permite crear cuentas de cliente, no dispone de un formulario general de contacto y no ofrece un servicio de suscripción a newsletter. Si se habilitan estas funciones o se incorporan nuevas herramientas, esta política deberá actualizarse antes de comenzar el nuevo tratamiento de datos.

2. Responsable del tratamiento

Responsable: Saray López Rodríguez

Nombre comercial: Saray López Cosmetics

NIF: 47826240V

Domicilio de la actividad y dirección de contacto: calle Simpàtica, 7, 43870 Amposta (Tarragona), España

Teléfono: 671 835 074

Correo electrónico: info@saraylopez.es

Sitio web: https://saraylopez.es

3. Datos personales tratados

Según la relación que la persona usuaria mantenga con Saray López Cosmetics, podrán tratarse datos identificativos y de contacto; dirección de facturación y de envío; información relativa a pedidos, productos, citas y pagos; comunicaciones realizadas por correo electrónico, teléfono, WhatsApp o redes sociales; datos técnicos de navegación y seguridad; el contenido introducido voluntariamente en los campos de observaciones; y, únicamente cuando exista una autorización válida, fotografías, vídeos, voz o testimonios de clientas.

No se solicitan datos de salud, medicación, patologías, alergias, embarazo ni diagnósticos mediante la web o Cal.com. La persona usuaria no debe incluir información de esta naturaleza en los campos libres de observaciones. Si se facilitara voluntariamente información no solicitada, se tratará solo cuando resulte necesario y exista una base jurídica válida; en caso contrario, se procederá a su supresión.

 

4. Finalidades y bases jurídicas

4.1. Navegación y seguridad del sitio web

Los datos técnicos imprescindibles, como la dirección IP, la fecha y hora de acceso, el tipo de navegador, registros del servidor e información necesaria para mantener sesiones, carrito y preferencias técnicas, podrán tratarse para prestar el sitio web, mantener su seguridad, prevenir abusos y resolver incidencias. La base jurídica es el interés legítimo en garantizar el funcionamiento y la seguridad del servicio, así como la prestación solicitada por la persona usuaria. Las cookies no necesarias se regirán por el consentimiento y por la Política de cookies.

 

4.2. Compras y pedidos en WooCommerce

Los datos facilitados en el proceso de compra se tratarán para gestionar el pedido, confirmar la compra, preparar y enviar los productos, emitir facturas, atender incidencias, devoluciones, garantías y reclamaciones, y cumplir las obligaciones contables, fiscales y de consumo. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por la clienta, además del cumplimiento de obligaciones legales.

La nota del pedido es opcional y deberá utilizarse únicamente para instrucciones relacionadas con la compra o la entrega. Saray López Cosmetics no necesita conservar los datos completos de una tarjeta bancaria; estos serán tratados directamente por el proveedor de pago que se muestre y seleccione en el proceso de pago cuando la pasarela esté activa.

 

4.3. Consultas y atención por canales digitales

Los datos enviados por correo electrónico, teléfono, WhatsApp o mensajería de redes sociales se tratarán para atender consultas, proporcionar información, gestionar solicitudes y mantener las comunicaciones necesarias. La base jurídica será el consentimiento manifestado al iniciar la comunicación, la aplicación de medidas precontractuales o la ejecución de una relación contractual, según el contenido de la solicitud.

4.4. Reservas mediante Cal.com

Los datos facilitados en Cal.com se tratarán para gestionar la reserva, identificar a la persona que solicita la cita, confirmar fecha y hora, enviar comunicaciones relacionadas con la cita y gestionar, cuando corresponda, el pago de la reserva. La base jurídica es la aplicación de medidas precontractuales y la ejecución del servicio solicitado. El pago de las reservas se procesa mediante Stripe; Saray López Cosmetics no recibe los datos completos de la tarjeta.

 

4.5. Fotografías, vídeos y testimonios de clientas

Las fotografías o vídeos de antes y después y los testimonios solo podrán conservarse y publicarse con una autorización previa, libre, específica, informada y demostrable de la persona afectada. La autorización deberá diferenciar la captación y conservación interna de la publicación en la web, redes sociales, publicidad u otros soportes. La base jurídica será el consentimiento, que podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado antes de su retirada.

La retirada del consentimiento impedirá nuevos usos y dará lugar a la retirada del contenido de los canales controlados por Saray López Cosmetics cuando resulte posible, sin perjuicio de las copias o reutilizaciones que terceras personas hayan podido realizar después de una publicación en Internet.

 

4.6. Reseñas públicas de Google

El sitio web puede mostrar reseñas que las personas usuarias han publicado voluntariamente en el Perfil de Empresa de Google de Saray López Cosmetics. Estas reseñas pueden incluir el nombre público, la fotografía de perfil, la puntuación y el texto publicado en Google. Se muestran mediante Trustindex.io con la finalidad de informar sobre experiencias reales y reforzar la confianza en el centro. La base jurídica es el interés legítimo de Saray López Cosmetics en mostrar valoraciones públicas relacionadas con su actividad, sin alterar su contenido ni utilizarlo para finalidades incompatibles.

 

5. Carácter obligatorio de los datos

Los campos señalados como obligatorios en el proceso de compra o reserva son necesarios para gestionar la solicitud. Si no se facilitan, puede no ser posible completar el pedido, emitir la factura, entregar el producto o confirmar la cita. Los campos de observaciones son voluntarios.

 

6. Personas destinatarias y proveedores

Los datos no se venderán ni se cederán a terceras personas con fines comerciales. Podrán acceder a ellos, en la medida necesaria para prestar sus servicios o cumplir una obligación legal, los siguientes proveedores o categorías de destinatarios:

Dinahosting: alojamiento del sitio web, bases de datos, correo y servicios técnicos asociados.

Cal.com: gestión de las reservas realizadas mediante el enlace de agenda.

Stripe: procesamiento del pago asociado a las reservas de Cal.com y prevención del fraude.

Dropbox: almacenamiento en la nube de fotografías y material audiovisual de clientas autorizado.

WhatsApp Ireland Limited y Meta: prestación de WhatsApp Business y de los canales de mensajería o redes sociales utilizados por la clienta.

Google Ireland Limited: gestión del Perfil de Empresa, reseñas públicas, Search Console y servicios de Google utilizados por Saray López Cosmetics.

Trustindex Ltd.: visualización en el sitio web de reseñas públicas procedentes de Google.

Empresas de transporte o mensajería: entrega de los pedidos en la dirección indicada por la clienta.

Entidades financieras y proveedores de pago: gestión de cobros, devoluciones y prevención del fraude cuando se habiliten y se muestren en el proceso de pago.

Administraciones públicas, juzgados y tribunales: cuando exista una obligación legal o un requerimiento válido.

Profesionales de asesoría, contabilidad o defensa jurídica: cuando su intervención sea necesaria y bajo el correspondiente deber de confidencialidad.

Cuando un proveedor trate datos por cuenta de Saray López Cosmetics, deberá hacerlo conforme a las instrucciones documentadas de la responsable, con las obligaciones y garantías exigidas por el artículo 28 del Reglamento General de Protección de Datos. Algunos servicios, como Google, Meta, Stripe o las plataformas de pago, también pueden actuar como responsables independientes respecto de determinados tratamientos propios, de acuerdo con sus políticas de privacidad.

 

7. Transferencias internacionales

El uso de Cal.com, Stripe, Dropbox, WhatsApp, Meta o determinados servicios de Google puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, deberán ampararse en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, en cláusulas contractuales tipo u otra garantía válida prevista en los artículos 44 y siguientes del Reglamento General de Protección de Datos. La persona interesada puede solicitar información adicional escribiendo a info@saraylopez.es.

 

8. Plazos de conservación

Pedidos, facturación y pagos: durante la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, mercantil y de consumo, incluyendo con carácter general cuatro años para obligaciones tributarias y seis años para documentación mercantil, sin perjuicio de otros plazos que resulten aplicables.

Consultas y comunicaciones: durante el tiempo necesario para atender la solicitud y, después, mientras puedan derivarse responsabilidades de la relación mantenida.

Reservas: durante el tiempo necesario para gestionar la cita y las posibles incidencias o reclamaciones. Los datos que formen parte de documentación de pago o facturación se conservarán durante los plazos legales correspondientes.

Fotografías, vídeos y testimonios: hasta que finalice la finalidad autorizada o se retire el consentimiento, sin perjuicio de la conservación bloqueada que pueda resultar necesaria para atender reclamaciones.

Reseñas públicas: mientras continúen publicadas en Google o resulte necesario mostrarlas para la finalidad indicada, salvo que proceda su retirada.

Datos técnicos y cookies: durante los plazos necesarios para la seguridad y el funcionamiento del sitio y, en el caso de cookies, según la duración indicada en la Política de cookies.

Cuando los datos dejen de ser necesarios, se suprimirán o quedarán bloqueados durante los plazos en los que puedan exigirse responsabilidades legales.

 

9. Derechos de las personas interesadas

La persona interesada puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda. También puede retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Puede ejercerlos escribiendo a info@saraylopez.es o a calle Simpàtica, 7, 43870 Amposta (Tarragona), indicando su solicitud y aportando únicamente la información necesaria para verificar su identidad. Si considera que sus derechos no han sido atendidos correctamente, puede reclamar ante la Agencia Española de Protección de Datos en https://www.aepd.es.

 

10. Seguridad y confidencialidad

Saray López Cosmetics aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a la pérdida, alteración, acceso o divulgación no autorizados. El acceso se limitará a las personas y proveedores que lo necesiten, sujetos a deberes de confidencialidad. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

 

11. Decisiones automatizadas

Saray López Cosmetics no adopta decisiones exclusivamente automatizadas con efectos jurídicos o que afecten significativamente a las personas usuarias. Los proveedores de pago pueden aplicar controles automatizados de seguridad y prevención del fraude conforme a sus propias políticas.

 

12. Menores de edad

El sitio web y el sistema de compra o reserva no están dirigidos específicamente a menores. Si el tratamiento se basa en el consentimiento de una persona menor de catorce años, deberá constar el consentimiento de quien ejerza la patria potestad o tutela, sin perjuicio de las reglas aplicables a la contratación o al servicio.

 

13. Cookies y servicios de terceros

La Política de cookies indicará las cookies propias y de terceros, sus finalidades, duración y configuración. Trustindex.io, el contenido externo y WooCommerce deberán comprobarse mediante un escaneado técnico antes de cerrar dicha política.

 

14. Cambios en esta política

Esta política se actualizará cuando cambien la normativa, los servicios, los proveedores o el tratamiento de datos. Deberá revisarse antes de activar una newsletter, un formulario de contacto, cuentas de cliente, herramientas de analítica o publicidad, o nuevas pasarelas de pago.

Última actualización: 3 de agosto de 2026.