Política de privacidad · Galind Barber

Versión 2026-10

Esta política explica cómo se tratan tus datos como socio del programa de fidelización de Galind Barber, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Razón social: Galind Barber
• NIF: pendiente de completar por el negocio
• Dirección: pendiente de completar por el negocio
• Email: pendiente de completar por el negocio

La plataforma la presta EPSILON 135 SL (Vuelvo), como encargado del tratamiento: trata tus datos solo para dar el servicio a Galind Barber, siguiendo sus instrucciones y con un contrato conforme al art. 28 RGPD.

2. Qué datos tratamos

• Identificación y contacto: nombre, apellidos, teléfono y email.
• Datos del programa: sellos, nivel, visitas, regalos, recompensas canjeadas y fecha de la última visita.
• Citas: servicio y hora elegidos y, si pides cita sin ser socio, tu nombre y teléfono (el email es opcional). Si eres socio no se repiten tus datos: la cita se asocia a tu ficha. De tu enlace de seguimiento solo se guarda una huella cifrada.
• Prueba del consentimiento: fecha, versión de esta política y huellas cifradas de la IP y del navegador desde los que te registraste (no se guardan en claro).

No usamos tu ubicación (ni GPS ni balizas) ni identificadores de tu dispositivo.

3. Para qué y con qué base jurídica

• Gestionar tu participación en el programa (tarjeta, sellos, regalos, recompensas y avisos sobre tu saldo): ejecución de la relación que solicitas al darte de alta (art. 6.1.b RGPD).
• Gestionar tu cita (reservarla, confirmarla, cambiarla o cancelarla): ejecución de la medida precontractual que solicitas al pedirla (art. 6.1.b RGPD).
• Enviarte ofertas, promociones y mensajes como «te echamos de menos» en tu tarjeta digital: solo si marcas la casilla correspondiente (consentimiento, art. 6.1.a). Puedes retirarlo cuando quieras.
• Prevenir el fraude en el programa (por ejemplo, sumas indebidas): interés legítimo de Galind Barber (art. 6.1.f).

4. Notificaciones y aplicaciones Wallet

Si guardas la tarjeta en Google Wallet (Android) o en Apple Wallet (iPhone), la aplicación es de Google LLC (o de Apple Inc.), que la gestiona según sus propias condiciones y política de privacidad. Para mostrar tu tarjeta, Google recibe tu nombre y la inicial de tu apellido, tus sellos, tu nivel y el código de tu tarjeta. Los datos del programa los sigue gestionando Galind Barber. Los avisos se envían a través de la aplicación Wallet; puedes desactivarlos en los ajustes de tu móvil o de la aplicación.

5. Destinatarios

Tus datos no se venden ni se ceden a terceros. Acceden a ellos, como encargados o subencargados del tratamiento:

• EPSILON 135 SL (Vuelvo), proveedor de la plataforma.
• Supabase, Inc.: Base de datos, autenticación y almacenamiento de imágenes. Servidores en Fráncfort (Alemania, UE).
• Vercel Inc.: Alojamiento y ejecución de la web. Servidores en Fráncfort (Alemania, UE).
• Google LLC: Google Wallet: emisión y actualización de las tarjetas digitales. Estados Unidos, con garantías del Marco de Privacidad de Datos UE-EE. UU..
• Resend, Inc.: Envío de emails transaccionales (enlaces de tarjeta y avisos del servicio). Envío desde servidores de la Unión Europea (Irlanda); empresa de Estados Unidos, con las garantías de transferencia que ofrece el proveedor (pendiente de confirmar en el contrato).
• Twilio Inc.: Llamadas y SMS del menú de voz, y grabación de mensajes (solo si el negocio lo activa). Estados Unidos, con las garantías de transferencia internacional que ofrece el proveedor (pendiente de confirmar en el contrato).
• Telegram FZ-LLC: Avisos al propietario del negocio (sin nombres ni teléfonos de clientes; solo si el negocio lo activa). Proveedor fuera de la Unión Europea.
• Samsung Electronics Co., Ltd.: Samsung Wallet (cuando esté disponible). Corea del Sur, país con decisión de adecuación de la Comisión Europea.
• Apple Inc.: Apple Wallet (cuando esté disponible). Estados Unidos, con garantías del Marco de Privacidad de Datos UE-EE. UU..

6. Conservación

• Mientras seas socio y uses el programa.
• Si pasas 24 meses sin actividad, o si pides la baja, tus datos personales se eliminan y solo se conserva el historial de sellos de forma anónima, con fines estadísticos.
• Los datos de las citas de quien no es socio (nombre, teléfono y email) se anonimizan 12 meses después de la cita. Las citas de socios se conservan mientras lo seas.
• Si Galind Barber deja de usar la plataforma, sus datos se eliminan 30 días después.
• Los pases de Google Wallet y de Apple Wallet no se pueden borrar a distancia: se desactivan y puedes eliminarlos de tu móvil.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos, escribiendo a Galind Barber o pidiéndolo en el establecimiento. Te responderán en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

La plataforma cifra las comunicaciones (HTTPS), aísla los datos de cada negocio, usa códigos de tarjeta aleatorios sin relación con tus datos y registra las operaciones sensibles. Más información sobre el uso de la tarjeta en los términos del programa.