Cumplimiento RGPD UE
Política de privacidad
Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Anair Pozo do Santos (autónoma, marca comercial MANICUREGAL).
- NIE: Y-9696882-G.
- Ciudad: A Coruña, España.
- Email contacto privacidad: info@manicuregal.com.
- Delegado de protección de datos (DPO): no designado (no concurren los supuestos del art. 37 RGPD).
2. Datos que tratamos
- Identificativos: nombre, apellidos, NIF/NIE, dirección postal, teléfono, email.
- Datos profesionales (B2B): empresa, CIF, URL web, documento NIF/CIF (validación).
- Datos transaccionales: pedidos, facturación, métodos de pago (tokens Stripe, nunca número PAN).
- Datos académicos: inscripciones a cursos, asistencia, evaluaciones, certificados.
- Datos de navegación: IP, user-agent, cookies (ver política de cookies).
3. Finalidades y base legal del tratamiento
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Gestión de pedidos, facturación y atención cliente | Ejecución de contrato (art. 6.1.b) |
| Cuentas profesionales B2B y validación documental | Ejecución de contrato + interés legítimo (art. 6.1.b/f) |
| Inscripciones Academy y reservas de eventos | Ejecución de contrato (art. 6.1.b) |
| Comunicaciones comerciales / newsletter | Consentimiento (art. 6.1.a) |
| Cookies analíticas y de marketing | Consentimiento (art. 6.1.a) |
| Cumplimiento obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Seguridad sitio web y prevención de fraude | Interés legítimo (art. 6.1.f) |
4. Plazos de conservación
- Datos de cliente: durante la relación contractual y 5 años tras su finalización (Código de Comercio art. 30 / Ley 58/2003 General Tributaria).
- Datos de facturación: 5 años (obligación fiscal) + 6 años contables.
- Datos de cuentas inactivas sin compras: 3 años desde el último acceso.
- Datos para marketing: hasta retirada de consentimiento.
- Logs técnicos de seguridad: 12 meses.
5. Destinatarios y encargados del tratamiento
Los datos no se cederán a terceros salvo obligación legal. Contratamos encargados del tratamiento con contratos firmados conforme al art. 28 RGPD:
- Stripe Payments Europe Ltd. (Irlanda) — pasarela de pago.
- PayPal (Europe) S.à r.l. (Luxemburgo) — pasarela de pago alternativa.
- Sendinblue SAS / Brevo (Francia) — envío transaccional y newsletter.
- Hostalia / Espacio Seguro (España) — hosting servidor.
- Google Ireland Ltd. (Irlanda) — Analytics (sólo con consentimiento).
6. Transferencias internacionales
Los encargados anteriores se ubican principalmente en la Unión Europea (zona EEE). Cuando alguno transfiera datos a EE. UU. (p. ej. infraestructura de Google o Stripe), lo hará bajo el EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10/07/2023) y/o Cláusulas Contractuales Tipo (Decisión 2021/914) con garantías adicionales.
7. Derechos de las personas usuarias
Conforme a los arts. 15 a 22 RGPD puedes ejercer los siguientes derechos:
- Acceso a tus datos personales (art. 15).
- Rectificación de datos inexactos (art. 16).
- Supresión o derecho al olvido (art. 17).
- Limitación del tratamiento (art. 18).
- Portabilidad de tus datos (art. 20).
- Oposición al tratamiento (art. 21).
- Retirada del consentimiento en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, con efectos jurídicos (art. 22). No realizamos este tipo de tratamiento.
Puedes ejercerlos a través del formulario de ejercicio de derechos o enviando un email a info@manicuregal.com adjuntando copia de tu DNI/NIE. Resolveremos en el plazo máximo de un mes ampliable por dos meses adicionales en casos complejos (art. 12 RGPD).
8. Reclamaciones ante la autoridad de control
Si consideras que el tratamiento de tus datos no cumple la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos — www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. También dispones de la sede electrónica en sedeagpd.gob.es.
9. Notificación de brechas de seguridad
En caso de violación de la seguridad de los datos personales con riesgo para tus derechos y libertades, notificaremos a la AEPD en un plazo de 72 horas (art. 33 RGPD) y a los interesados sin dilación indebida cuando el riesgo sea alto (art. 34 RGPD).
10. Menores
El servicio no se dirige a menores de 14 años (umbral España, art. 7 LOPDGDD). Las inscripciones de menores en cursos requieren autorización del representante legal.
11. Modificaciones de esta política
Podemos actualizar esta política para reflejar cambios normativos o de servicio. Las modificaciones se publicarán en esta misma URL con la fecha de actualización al pie.
Última actualización: 18/07/2026.