Política de privacidad

_Última actualización: 16 de octubre de 2026_

En Estudio Débora Pereira cuidamos tus datos personales y te explicamos aquí, de forma clara, qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes.

1. Quién es la responsable de tus datos

Responsable: Débora Ailla Pereira Pamponet, con nombre comercial Estudio Débora Pereira
NIF: Y2603411D
Dirección: Eihera Plaza, 15, Bajo A, 20305 Irún (Gipuzkoa)
Email de contacto para privacidad: estudiodeborapereira@gmail.com
Teléfono: 695 393 874
Sitio web: estudiodeborapereira.com

2. Qué datos tratamos, para qué y con qué base legal

Solicitud y gestión de citas (formulario de reserva y asistente virtual). Datos: nombre, email y/o teléfono, servicio, fecha y hora, y lo que escribas en el chat. Finalidad: atender tu solicitud, confirmarla y contactarte. Base legal: la ejecución de lo que nos solicitas, es decir, medidas precontractuales y contrato (art. 6.1.b del RGPD).

Asistente virtual (chatbot). Datos: el texto de tus mensajes (incluidos los datos de contacto que nos des para reservar), un identificador de conversación y un código técnico derivado de tu dirección IP (no guardamos tu IP en claro), que usamos para limitar abusos. Finalidad: resolver tus dudas y ayudarte a reservar. Base legal: tu petición de ayuda para reservar (art. 6.1.b) y nuestro interés legítimo en la seguridad del servicio (art. 6.1.f). El asistente es un sistema de inteligencia artificial, no una persona. Te pedimos que no escribas datos de salud ni información sensible en el chat.

Ficha de clienta. Datos: nombre, email, teléfono, notas internas del estudio y, si la facilitas, una foto. Finalidad: gestionar la relación contigo y ofrecerte una atención personalizada. Base legal: ejecución del servicio contratado (art. 6.1.b).

Expediente de tratamiento (datos de salud). Datos: tipo de piel, alergias, medicación actual, embarazo o lactancia, antecedentes, contraindicaciones, registro de sesiones (fecha, tratamiento, zona, producto y notas) y fotografías de antes y después. Finalidad: la seguridad y el seguimiento de tus tratamientos de estética avanzada. Base legal: tu consentimiento explícito (art. 9.2.a del RGPD), que se recoge por escrito en el estudio antes de iniciar el tratamiento. Puedes retirarlo en cualquier momento, sin que ello afecte a lo ya realizado.

Cobros. Datos: servicio o concepto, importe, método de pago y referencias de la operación. Si pagas online, los datos de tu tarjeta los introduces directamente en la pasarela de Stripe y nunca pasan por nuestra web ni por nuestros sistemas. Si pagas en el estudio con datáfono, los datos de la tarjeta los gestiona la entidad que presta el servicio de cobro. Finalidad: cobrar el servicio y cumplir nuestras obligaciones contables y fiscales. Base legal: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).

Emails del servicio. Te enviamos emails ligados a tu cita (confirmación, enlace de pago y justificante de pago). No enviamos publicidad. Si en el futuro lo hiciéramos, sería solo con tu consentimiento previo.

Reseñas publicadas en la web. Si nos autorizas a publicar tu opinión, mostraremos tu nombre (o solo el nombre de pila, como prefieras), el texto, la valoración y, si lo autorizas, tu foto. Base legal: tu consentimiento (art. 6.1.a). Puedes retirarlo en cualquier momento pidiéndonos que la retiremos.

Acceso al panel por el equipo. Datos de usuario y contraseña del personal autorizado. Base legal: interés legítimo en la seguridad y la organización del servicio.

3. Uso de datos de Google (Google Calendar)

El estudio conecta su propio calendario de Google a esta web, mediante la autorización de Google (OAuth) que concede la titular de la cuenta del estudio. Esa conexión se usa únicamente para:

Consultar los eventos ya existentes del calendario del estudio (fecha, hora y título) para saber qué horas están ocupadas y no ofrecer huecos que choquen con otros compromisos, y para mostrarlos al equipo autorizado en el panel del estudio. El asistente virtual solo recibe las horas libres, nunca los títulos ni los detalles de los eventos.
Crear el evento de cada cita cuando se confirma y eliminarlo cuando se cancela. El evento incluye el nombre del servicio y los datos de contacto que nos facilitaste (nombre, email y teléfono).

Sobre esta información de Google:

Solo se usa para estas funciones del servicio de citas.
No se vende, no se usa para publicidad ni se cede a terceros, salvo obligación legal o para garantizar la seguridad del servicio.
No se utiliza para entrenar modelos de inteligencia artificial.
Solo accede a ella la titular del estudio y las personas autorizadas de su equipo.
La titular puede revocar el acceso en cualquier momento desde los ajustes de su cuenta de Google (myaccount.google.com/permissions).

El uso por esta web de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (_The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements_).

4. Cuánto tiempo conservamos tus datos

Solicitudes de cita y ficha de clienta: mientras mantengamos relación contigo y, después, durante los plazos legales de prescripción de posibles responsabilidades.
Expediente de tratamiento: durante el tiempo necesario para tu seguimiento y seguridad y los plazos que establezca la normativa aplicable.
Conversaciones del asistente virtual: el tiempo necesario para atenderte. Puedes pedirnos su supresión en cualquier momento.
Datos de cobros y facturación: los plazos que exigen la normativa tributaria y mercantil. Por esta obligación legal no podremos suprimirlos aunque lo solicites, y solo los usaremos para ese fin.
Reseñas: hasta que pidas su retirada.

Cuando termina el plazo, los datos se suprimen o se anonimizan.

5. A quién comunicamos tus datos

No vendemos tus datos. Usamos proveedores tecnológicos que actúan por cuenta del estudio y tratan los datos solo para prestarnos su servicio, bajo acuerdos de tratamiento de datos:

Supabase (base de datos, archivos y acceso del equipo): servidores en Irlanda (UE). Las imágenes públicas de la web pueden servirse a través de su red de distribución de contenidos.
Vercel (alojamiento de la web): puede procesar datos en servidores situados en EE. UU.
Resend (envío de emails): puede procesar datos en servidores situados fuera del Espacio Económico Europeo.
Stripe (pagos online): recibe tu email, el servicio y el importe cuando pagas online. Los datos de tarjeta los gestiona Stripe en su propia página.
OpenAI (modelo de inteligencia artificial del asistente virtual): recibe el texto de la conversación. Está en EE. UU. Según las condiciones de su API, no usa esos datos para entrenar sus modelos.
Google (Calendar, para agendar tus citas, y Maps, para mostrar la ubicación del estudio): al confirmar una cita se crea un evento en el calendario del estudio con tu nombre, email y teléfono.
Asesoría fiscal o contable, en su caso, y administraciones públicas, cuando haya obligación legal.

6. Transferencias internacionales

Algunos de estos proveedores (OpenAI, Vercel y, según el caso, Resend, Google y Stripe) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a estudiodeborapereira@gmail.com e indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: acceso restringido al panel con usuario y contraseña individuales, almacenamiento privado de las fotos y los expedientes, cifrado de las comunicaciones y deber de confidencialidad del personal autorizado. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos y, cuando proceda, a ti.

9. Menores de edad

Esta web está dirigida a personas mayores de edad. Si eres menor, solicita tu cita a través de tu madre, padre o tutor legal.

10. Cambios en esta política

Podemos actualizar esta política. La versión vigente estará siempre en esta página, con su fecha de actualización.