Política de Privacidad

1. Información General

En cumplimiento de la normativa vigente en materia de protección de datos personales, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de la presente Política de Privacidad.

2. ¿Qué datos recopilamos?

A través del formulario de contacto de este sitio web, recopilamos los siguientes datos personales:

• Nombre completo: Para dirigirnos a usted de forma personalizada.
• Correo electrónico: Para responder a su consulta.
• Mensaje: El contenido de su consulta o comentario.
• Dirección IP: Automáticamente registrada con fines de seguridad y prevención de spam.

3. ¿Para qué utilizamos sus datos?

Los datos personales son tratados con las siguientes finalidades:

• Gestión de consultas: Responder a solicitudes de información, presupuestos o reservas de servicios de maquillaje.
• Prevención de spam: La IP se utiliza para aplicar medidas de rate-limiting y evitar el envío masivo de mensajes automatizados.
• Análisis de tráfico web (opcional): Si acepta cookies analíticas, utilizamos Google Analytics para entender cómo los usuarios navegan por el sitio (datos anónimos).

4. Base Legal del Tratamiento

El tratamiento de sus datos personales se basa en el consentimiento explícito que usted otorga al marcar la casilla "Acepto la política de privacidad" antes de enviar el formulario de contacto. Este consentimiento es libre, específico, informado e inequívoco.

5. ¿Cuánto tiempo conservamos sus datos?

Los datos personales proporcionados se conservarán mientras sean necesarios para la finalidad para la que fueron recogidos, o hasta que usted ejerza su derecho de supresión. Una vez respondida su consulta, sus datos se conservarán durante un período máximo de 2 años con el fin de atender posibles reclamaciones futuras.

6. ¿Compartimos sus datos con terceros?

Sus datos personales no se cederán a terceros, salvo obligación legal. No obstante, utilizamos los siguientes proveedores tecnológicos como encargados del tratamiento:

• Cloudinary: Almacenamiento y optimización de imágenes (USA).
• Neon Database: Base de datos PostgreSQL serverless (USA/EU).
• Vercel: Hosting de la aplicación web (USA/EU).
• Google Analytics: Análisis de tráfico web (solo si acepta cookies analíticas).

Todos estos proveedores cumplen con el RGPD y/o tienen acuerdos de protección de datos adecuados.

7. Sus Derechos (ARCO + otros)

En cualquier momento, usted puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso: Conocer qué datos tenemos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión (Derecho al Olvido): Eliminar sus datos cuando ya no sean necesarios.
• Oposición: Oponerse al tratamiento de sus datos.
• Limitación: Solicitar la limitación del tratamiento.
• Portabilidad: Recibir sus datos en formato estructurado y legible para trasladarlos a otro responsable.
• Retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.

Además, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

8. Uso de Cookies

Este sitio web utiliza cookies propias y de terceros para mejorar la experiencia del usuario y analizar el tráfico. Puede consultar nuestra Política de Cookies en el banner que aparece al acceder al sitio.

Tipos de cookies utilizadas:

• Cookies técnicas (esenciales): Necesarias para el funcionamiento del sitio (autenticación, preferencias de tema). No se pueden desactivar.
• Cookies analíticas (opcionales): Google Analytics para analizar el comportamiento de los usuarios. Solo se activan si acepta "Cookies Analíticas" en el banner.

9. Seguridad de los Datos

Hemos implementado medidas técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Estas medidas incluyen:

• Cifrado SSL/TLS en todas las comunicaciones (HTTPS).
• Headers de seguridad (CSP, HSTS, X-Frame-Options).
• Autenticación segura con hashing bcrypt.
• Rate limiting para prevenir ataques de fuerza bruta.
• Copias de seguridad periódicas de la base de datos.

10. Modificaciones de la Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigor desde su publicación en esta página. Le recomendamos revisar periódicamente esta política para estar informado de cómo protegemos sus datos.

Última actualización: 28/11/2025