Política de privacidad

1. Responsable del tratamiento

Ricardo Buriticá Muñoz, NIF 48072924A, con domicilio profesional en Rambla de Volart, 2 bis, 1.º 4.ª, 08041 Barcelona.

Contacto de privacidad: info@ricardoburitica.com.

2. Datos que puedo tratar

• Identificación y contacto: nombre y apellidos, teléfono móvil y correo electrónico.
• Reserva y atención: servicio solicitado, fecha y hora de la cita, historial de citas y los mensajes que me envíes para gestionar tu consulta o cita.
• Pagos: referencias de transacción e importes. Los datos completos de la tarjeta los gestiona el proveedor de pago; yo no los veo ni los guardo.
• Facturación: los datos fiscales necesarios cuando me pidas factura.
• Seguridad y navegación: datos técnicos mínimos necesarios para proteger y servir las webs.
• Ejercicio de derechos: la información que aportes al solicitar acceso, rectificación, supresión u otro derecho.

No trato datos de salud, alergias ni otras categorías especiales de datos. Si en algún momento me comentas algo de este tipo, no lo anoto en tu ficha.

Qué datos son necesarios. Para reservar necesito tu nombre y un teléfono o correo de contacto. Sin ellos no puedo confirmar ni recordarte la cita. El resto es voluntario.

3. Finalidades y bases jurídicas

• Atender consultas y gestionar reservas: aplicación de medidas precontractuales y ejecución de la relación de servicio.
• Confirmaciones, recordatorios y atención vinculada a la cita: gestión de la propia reserva o servicio.
• Pagos y facturación: ejecución del servicio y cumplimiento de obligaciones legales, fiscales y contables.
• Seguridad, prevención de abusos y defensa de reclamaciones: cumplimiento de obligaciones y, cuando corresponda, interés legítimo en proteger la actividad.
• Atender derechos de protección de datos: cumplimiento de una obligación legal.

Los datos de reserva no se utilizan como autorización general para campañas promocionales.

4. WhatsApp, asistente automático y otros canales

Si eliges contactar por WhatsApp, tus datos de contacto y el contenido de la conversación se tratan solo para responder a tu consulta, gestionar la cita o prestar la atención solicitada. Usar WhatsApp es voluntario y no requiere aceptar un consentimiento RGPD general.

Canal actual: WhatsApp Business App, en el número +34 646 24 64 87.

Asistente automático. En ese canal puede atenderte un asistente de inteligencia artificial de Meta para reservas y consultas básicas. Te lo indico al empezar la conversación. El asistente consulta mi disponibilidad y anota la cita en mi agenda de Google Calendar, que se coordina con la agenda de Square. Puedes pedir hablar conmigo en cualquier momento. El asistente no toma decisiones con efectos jurídicos ni que te afecten de forma importante; solo propone y registra citas.

Canal en implantación: estoy configurando un segundo número de WhatsApp, +34 934 36 41 11, a través del proveedor Bird. Cuando esté activo, el tratamiento será el mismo y lo indicaré aquí.

No envío publicidad por WhatsApp ni por correo. Si algún día lo hiciera, te pediría antes un consentimiento específico.

5. Proveedores y destinatarios

Para prestar el servicio me apoyo en estos proveedores. Tratan los datos solo siguiendo mis instrucciones y con contrato de encargado del tratamiento (artículo 28 del RGPD):

• Square (Squareup International Ltd.). Agenda de citas, ficha de cliente, cobros y tarjetas regalo. Irlanda (grupo con sede en España).
• WhatsApp Ireland Ltd. (Meta). WhatsApp Business App y asistente de inteligencia artificial de Meta. Irlanda (grupo con sede en Estados Unidos).
• Google Ireland Ltd. (Google Workspace). Correo info@ y agenda Google Calendar. Irlanda (grupo con sede en Estados Unidos).
• Cloudflare, Inc. Dominios, DNS y seguridad. Estados Unidos.
• Netlify, Inc. Aloja la web de servicios (ricardoburitica.com) y este centro legal (ricardoburitica.net). Estados Unidos.
• Tally BV. Formulario opcional de ejercicio de derechos. Bélgica (Unión Europea).
• Bird (MessageBird B.V.), en implantación. Segundo número de WhatsApp. Países Bajos (Unión Europea).
• Pipedream, LLC. Sincronizar las ventas de Square con mi libro contable, sin nombre ni identificador de cliente. Estados Unidos.
• Asesoría Arcau, S.L. (asesoría fiscal y contable, Barcelona). Contabilidad y obligaciones fiscales. Encargada del tratamiento, con contrato firmado. España.

Mi libro contable (Airtable) recoge importes, fechas y referencias de cobro, sin datos personales de clientes.

Otros destinatarios: mi banco (Qonto), que trata los cobros y pagos como responsable independiente, y las administraciones públicas (por ejemplo, la Agencia Tributaria) cuando lo exija la ley.

No vendo ni cedo tus datos para fines comerciales.

6. Transferencias internacionales

Algunos proveedores, o empresas de su grupo, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia está protegida por una de estas garantías del RGPD:

• Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023): Google, Meta/WhatsApp, Cloudflare y Netlify.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914): Square, Pipedream y, cuando usen subencargados fuera del Espacio Económico Europeo, Tally y Bird.

Puedes pedirme más información sobre estas garantías en info@ricardoburitica.com.

7. Conservación

• Ficha de cliente (nombre, teléfono, correo e historial de citas): mientras seas cliente y hasta 3 años desde tu última visita. Cada enero borro las fichas que superan ese plazo.
• Tickets y facturas: 6 años (artículo 30 del Código de Comercio y Ley General Tributaria).
• Citas en Google Calendar: 12 meses desde la cita.
• Conversaciones de WhatsApp: 12 meses desde el último mensaje, salvo que haya una reclamación pendiente.
• Solicitudes de ejercicio de derechos: 3 años desde la respuesta, para acreditar que se atendieron.

Si hay una reclamación o una obligación legal concreta, conservo bloqueados solo los datos necesarios hasta que se resuelva.

8. Tarjetas regalo

Si compras una tarjeta regalo para otra persona, me facilitas su nombre y su correo para que Square se la envíe. Uso esos datos solo para enviar y canjear la tarjeta. Te pido que se lo comuniques a esa persona. Cuando ella use la tarjeta, se le aplica esta misma política. Esta página está enlazada en el pie de ricardoburitica.com para que pueda consultarla.

La tarjeta regalo no caduca. El importe no se devuelve en dinero.

9. Tus derechos

Puedes solicitar, cuando proceda, el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como ejercer los derechos relativos a decisiones automatizadas.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa.

Retirar el consentimiento. Hoy no trato tus datos con base en el consentimiento. Si en el futuro te lo pidiera para algo concreto (por ejemplo, comunicaciones promocionales), podrás retirarlo en cualquier momento escribiendo a info@ricardoburitica.com, sin que afecte a lo tratado antes.

10. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger la información frente a acceso, alteración, pérdida o divulgación no autorizados. Los pagos con tarjeta son procesados por el proveedor de pago y no almaceno los números completos de tarjeta.

11. Herramientas internas de IA

Uso herramientas de asistencia al trabajo (por ejemplo, para documentar o desarrollar) que no deben recibir fichas de clientes. El único sistema de inteligencia artificial que interactúa contigo en la operativa ordinaria de reserva es el asistente de WhatsApp descrito en el apartado 4.