Política de privacidad

Última actualización: 3 de noviembre de 2026

1. Responsable del tratamiento

• Titular: CHENGJIN ZHAO
• NIE: X9598166V
• Domicilio: Edf. Altamira, Local 1, La Caleta, 38670 Adeje, Santa Cruz de Tenerife
• Email: healthandbeauty.tf@gmail.com
• Teléfono: +34 642 615 455
• Nombre comercial: Health & Beauty (salón de belleza, C. el Beril, 5, 38679 Costa Adeje, Santa Cruz de Tenerife)

2. Qué datos tratamos

• Reservas online: nombre, email, teléfono, servicio, profesional, día y hora, idioma y, si las escribes, tus observaciones.
• Ficha de cliente: los datos anteriores, el historial de citas y notas internas del salón necesarias para atenderte (por ejemplo, preferencias o alergias que nos comuniques).
• Formulario de contacto: nombre, email y/o teléfono y tu mensaje.
• Cumpleaños (opcional): día y mes de nacimiento y, si lo indicas, el año; y si aceptas recibir ofertas, la fecha de ese consentimiento y los cupones que te enviemos.
• Ficha rápida tras reservar (opcional): cómo nos conociste, tu cumpleaños (día y mes), si prefieres las ofertas por WhatsApp o email, y el texto y la fecha de cada consentimiento que aceptas.
• Club de email (opcional): nombre, email, idioma y, si nos la das, tu fecha de nacimiento (día, mes y año); la fecha y la hora en que marcaste la casilla, el texto exacto que aceptaste y su versión, dónde lo hiciste (reserva online, página del club, pie de la web o en el salón), la fecha de tu baja si te das de baja, y el registro de los emails que te enviamos.
• Si vienes con una amiga: su nombre y teléfono, solo para esa cita (no le enviamos publicidad).
• Señal por Bizum: el importe, el código de la reserva y si la hemos recibido. El pago lo hace tu banco: no vemos ni guardamos datos de tu cuenta o tarjeta.
• Tarjeta regalo: nombre, email y teléfono de quien la compra, nombre de la persona a quien va dirigida (opcional), mensaje, saldo e historial de uso.
• Reseñas de Google: si nos dejas una reseña pública en Google, la leemos y la respondemos (y, si es positiva, podemos mostrarla en esta web con tu nombre tal como aparece en Google).
• Seguridad: en el acceso al panel interno, la dirección IP y el navegador de cada intento de inicio de sesión.

No pedimos datos de pago ni categorías especiales de datos. Si nos comunicas voluntariamente información de salud (por ejemplo, una alergia), la usaremos solo para atenderte con seguridad.

3. Para qué los usamos y base legal

• Gestionar tu cita (confirmación, recordatorio 24 h antes, cambios y cancelaciones, y anotarla en el calendario de la profesional): ejecución de la solicitud de servicio que nos haces (art. 6.1.b RGPD).
• Mantener tu ficha de cliente e historial para atenderte mejor en próximas visitas: interés legítimo del salón (art. 6.1.f RGPD), al que puedes oponerte.
• Responder a tus mensajes: tu consentimiento (art. 6.1.a RGPD).
• Enviarte ofertas y huecos libres por email: tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes darte de baja en cualquier momento con el enlace de cada envío.
• Felicitarte por tu cumpleaños con un cupón de descuento: solo si has marcado la casilla «Acepto recibir ofertas», separada de la aceptación de esta política (art. 6.1.a RGPD y art. 21 LSSI-CE). Como máximo un email al año, con enlace de baja.
• Club: felicitarte por tu cumpleaños y enviarte ofertas del salón por email, incluidas ofertas según tu edad (por eso, si quieres, te pedimos también el año de nacimiento): solo con tu consentimiento, mediante una casilla aparte, opcional y sin marcar («Quiero recibir felicitaciones de cumpleaños y ofertas del salón por email») (art. 6.1.a RGPD y art. 21 LSSI-CE). Solo por email; la felicitación sale como máximo una vez al año. Esta lista solo la ve la titular del salón, no el resto del equipo. Puedes retirar tu consentimiento cuando quieras con el enlace «Darme de baja» de cada email (efecto inmediato y sin registrarte) o escribiéndonos; retirarlo no afecta a tus citas ni a lo tratado antes. Para volver tendrías que marcar de nuevo la casilla.
• Señal y tarjeta regalo (confirmar el pago, el saldo y su uso; avisarte si la señal no llega y el hueco se libera): ejecución del servicio que pides (art. 6.1.b RGPD).
• Avisarte si la profesional de tu cita no puede atenderte, para que elijas otra fecha o persona: ejecución del servicio (art. 6.1.b RGPD).
• Ficha rápida tras reservar (cómo nos conociste, cumpleaños, canal preferido): tu consentimiento, con la casilla de esa pantalla (art. 6.1.a RGPD). Guardamos el texto que aceptaste y la fecha para poder demostrarlo.
• Pedirte una opinión en Google una sola vez después de tu cita (como máximo una vez cada 90 días), por email o por WhatsApp: interés legítimo del salón (art. 6.1.f RGPD); puedes oponerte respondiendo al mensaje.
• Campañas de ofertas (Navidad, San Valentín, Día de la Madre, Black Friday...) por email o WhatsApp, según prefieras: solo con tu consentimiento de ofertas (art. 6.1.a RGPD y art. 21 LSSI-CE); en cada email hay un enlace de baja y por WhatsApp basta con decírnoslo.
• Datos de tu amiga: interés legítimo en gestionar la cita conjunta que nos pides (art. 6.1.f RGPD); te pedimos que le informes de que nos los das.
• Seguridad del sitio (registro de accesos al panel): interés legítimo (art. 6.1.f RGPD).
• Obligaciones legales (por ejemplo, fiscales si se emite factura): obligación legal (art. 6.1.c RGPD).

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:

• Supabase (base de datos y almacenamiento de imágenes), servidores en la Unión Europea.
• Netlify (alojamiento web y funciones del servidor), EE. UU.: cláusulas contractuales tipo de la UE y EU-U.S. Data Privacy Framework.
• Google (Google Calendar, para anotar la cita en el calendario de la profesional: nombre, teléfono, email y servicio), Google Ireland Ltd. / Google LLC: cláusulas contractuales tipo y EU-U.S. Data Privacy Framework.
• Resend (envío de emails de confirmación y recordatorio), EE. UU.: cláusulas contractuales tipo y EU-U.S. Data Privacy Framework.

Si nos escribes por WhatsApp, el tratamiento de esa conversación por parte de WhatsApp se rige por su propia política.

5. Cuánto tiempo los conservamos

• Ficha de cliente e historial de citas: mientras seas cliente y, como máximo, 3 años desde tu última cita, salvo que pidas antes su supresión. Las citas pasadas se conservan sin datos personales con fines estadísticos.
• Mensajes del formulario: 1 año.
• Consentimiento de ofertas: hasta que te des de baja.
• Club de email: tus datos se usan hasta que te des de baja; después solo guardamos la prueba del consentimiento y de la baja (ver «Registro de consentimientos»). Puedes pedir que lo borremos todo.
• Registro de accesos al panel: 90 días.
• Tarjetas regalo y su historial: hasta 1 año después de gastarse o caducar.
• Registro de consentimientos: mientras dure el consentimiento y hasta 3 años después de retirarlo, para poder acreditarlo.
• Datos con obligaciones legales: el plazo que marque la ley.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a healthandbeauty.tf@gmail.com o a la dirección postal indicada, indicando qué derecho ejerces. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Los menores de 14 años no pueden reservar ni facilitarnos datos sin el consentimiento de sus padres o tutores, que serán quienes realicen la reserva.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso al panel solo con usuario y contraseña (con bloqueo tras intentos fallidos y segundo factor opcional), permisos por persona (cada profesional ve solo sus citas y clientes) y copias de seguridad del proveedor.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha.

Privacy policy

Last updated: 3 November 2026

1. Data controller

• Owner: CHENGJIN ZHAO
• ID number (NIE): X9598166V
• Address: Edf. Altamira, Local 1, La Caleta, 38670 Adeje, Santa Cruz de Tenerife
• Email: healthandbeauty.tf@gmail.com
• Phone: +34 642 615 455
• Trading name: Health & Beauty (beauty salon, C. el Beril, 5, 38679 Costa Adeje, Santa Cruz de Tenerife)

2. What data we process

• Online bookings: name, email, phone, service, professional, day and time, language and, if you write them, your notes.
• Client record: the above data, your appointment history and the salon's internal notes needed to look after you (for example preferences or allergies you tell us about).
• Contact form: name, email and/or phone and your message.
• Birthday (optional): day and month of birth and, if you give it, the year; and if you agree to receive offers, the date of that consent and the coupons we send you.
• Quick profile after booking (optional): how you found us, your birthday (day and month), whether you prefer offers by WhatsApp or email, and the text and date of each consent you accept.
• Email club (optional): name, email, language and, if you give it to us, your date of birth (day, month and year); the date and time you ticked the box, the exact text you accepted and its version, where you did it (online booking, club page, website footer or at the salon), the date you unsubscribed if you do, and the log of the emails we send you.
• If you come with a friend: her name and phone, only for that appointment (we do not send her marketing).
• Bizum deposit: the amount, the booking code and whether we received it. The payment is made by your bank: we do not see or store your account or card details.
• Gift card: name, email and phone of the buyer, name of the recipient (optional), message, balance and usage history.
• Google reviews: if you leave a public Google review, we read and answer it (and, if it is positive, we may show it on this website with your name as it appears on Google).
• Security: for access to the internal panel, the IP address and browser of each sign-in attempt.

We do not ask for payment details or special categories of data. If you voluntarily tell us health information (for example an allergy), we will only use it to treat you safely.

3. Purposes and legal basis

• Managing your appointment (confirmation, reminder 24 h before, changes and cancellations, and adding it to the professional's calendar): performance of the service request you make (art. 6.1.b GDPR).
• Keeping your client record and history to serve you better on future visits: the salon's legitimate interest (art. 6.1.f GDPR), which you can object to.
• Answering your messages: your consent (art. 6.1.a GDPR).
• Sending you offers and free slots by email: your express consent (art. 6.1.a GDPR and art. 21 LSSI-CE). You can unsubscribe at any time with the link in every email.
• Birthday wishes with a discount coupon: only if you ticked the box “I agree to receive offers”, separate from accepting this policy (art. 6.1.a GDPR and art. 21 LSSI-CE). At most one email per year, with an unsubscribe link.
• Club: birthday greetings and offers from the salon by email, including offers based on your age (that is why, if you wish, we also ask for your year of birth): only with your consent, through a separate, optional, unticked box (“I want to receive birthday greetings and offers from the salon by email”) (art. 6.1.a GDPR and art. 21 LSSI-CE). Email only; the birthday greeting is sent at most once a year. Only the salon owner sees this list, not the rest of the team. You can withdraw your consent at any time with the “Unsubscribe” link in every email (immediate, no sign-in needed) or by writing to us; withdrawing does not affect your appointments or earlier processing. To come back you would have to tick the box again.
• Deposit and gift card (confirming payment, balance and use; telling you if the deposit does not arrive and the slot is released): performance of the service you request (art. 6.1.b GDPR).
• Telling you if your professional cannot see you, so you can choose another date or person: performance of the service (art. 6.1.b GDPR).
• Quick profile after booking (how you found us, birthday, preferred channel): your consent, with the box on that screen (art. 6.1.a GDPR). We keep the text you accepted and the date so we can prove it.
• Asking for a Google review once after your appointment (at most once every 90 days), by email or WhatsApp: the salon's legitimate interest (art. 6.1.f GDPR); you can object by replying.
• Offer campaigns (Christmas, Valentine's Day, Mother's Day, Black Friday...) by email or WhatsApp, as you prefer: only with your offers consent (art. 6.1.a GDPR and art. 21 LSSI-CE); every email has an unsubscribe link and on WhatsApp just tell us.
• Your friend's data: legitimate interest in managing the joint appointment you ask for (art. 6.1.f GDPR); please let her know you are giving it to us.
• Site security (panel access log): legitimate interest (art. 6.1.f GDPR).
• Legal obligations (for example tax, if an invoice is issued): legal obligation (art. 6.1.c GDPR).

4. Recipients and processors

We do not sell or share your data. To provide the service we use providers acting as processors under an agreement compliant with art. 28 GDPR:

• Supabase (database and image storage), servers in the European Union.
• Netlify (web hosting and server functions), USA: EU standard contractual clauses and EU-U.S. Data Privacy Framework.
• Google (Google Calendar, to add the appointment to the professional's calendar: name, phone, email and service), Google Ireland Ltd. / Google LLC: standard contractual clauses and EU-U.S. Data Privacy Framework.
• Resend (sending confirmation and reminder emails), USA: standard contractual clauses and EU-U.S. Data Privacy Framework.

If you message us on WhatsApp, WhatsApp's processing of that conversation is governed by its own policy.

5. How long we keep it

• Client record and appointment history: while you are a client and at most 3 years after your last appointment, unless you ask for erasure sooner. Past appointments are kept without personal data for statistics.
• Contact form messages: 1 year.
• Offers consent: until you unsubscribe.
• Email club: your data is used until you unsubscribe; after that we only keep the proof of consent and of the unsubscription (see “Consent log”). You can ask us to delete everything.
• Panel access log: 90 days.
• Gift cards and their history: up to 1 year after they are used up or expire.
• Consent log: while the consent lasts and up to 3 years after it is withdrawn, so we can prove it.
• Data subject to legal obligations: as long as the law requires.

6. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw your consent at any time, by writing to healthandbeauty.tf@gmail.com or to the postal address above, stating which right you are exercising. If you believe your request has not been handled properly, you can complain to the Spanish Data Protection Agency (www.aepd.es).

7. Minors

Children under 14 may not book or give us their data without the consent of their parents or guardians, who must make the booking.

8. Security

We apply appropriate technical and organisational measures: encrypted connection (HTTPS), panel access only with username and password (with lockout after failed attempts and optional second factor), per-person permissions (each professional only sees their own appointments and clients) and the provider's backups.

9. Changes to this policy

We may update this policy to reflect legal or service changes. The current version will always be published on this page with its date.

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Résumé en français. La version complète de cette politique est disponible en espagnol et en anglais ; en cas de doute, la version espagnole fait foi.

1. Responsable du traitement

• Titulaire : CHENGJIN ZHAO · NIE X9598166V
• Adresse : Edf. Altamira, Local 1, La Caleta, 38670 Adeje, Santa Cruz de Tenerife
• E-mail : healthandbeauty.tf@gmail.com
• Téléphone : +34 642 615 455
• Nom commercial : Health & Beauty

2. Rendez-vous

Nous utilisons votre nom, votre e-mail, votre téléphone et les données du rendez-vous pour le gérer (confirmation, rappel, modifications et annulations) : exécution du service demandé (art. 6.1.b RGPD).

3. Club par e-mail : vœux d’anniversaire et offres

• Finalité : vous souhaiter votre anniversaire et vous envoyer par e-mail les offres du salon, y compris des offres selon votre âge (c’est pourquoi, si vous le souhaitez, nous vous demandons aussi votre année de naissance).
• Données : nom, e-mail, langue et, si vous nous la donnez, votre date de naissance (jour, mois et année) ; la date et l’heure auxquelles vous avez coché la case, le texte exact accepté et sa version, l’endroit (réservation en ligne, page du club, pied de page du site ou au salon), la date de désinscription le cas échéant et l’historique des e-mails envoyés.
• Base juridique : votre consentement, donné par une case séparée, facultative et non cochée (art. 6.1.a RGPD et art. 21 LSSI-CE). Uniquement par e-mail ; les vœux d’anniversaire sont envoyés au maximum une fois par an. Seule la titulaire du salon voit cette liste, pas le reste de l’équipe.
• Conservation : jusqu’à votre désinscription ; ensuite, nous ne gardons que la preuve du consentement et de la désinscription, jusqu’à 3 ans, pour pouvoir la démontrer. Vous pouvez demander la suppression de tout.
• Retirer votre consentement : à tout moment avec le lien « Me désinscrire » de chaque e-mail (effet immédiat, sans connexion) ou en nous écrivant. Cela n’affecte pas vos rendez-vous. Pour revenir, il faudrait cocher à nouveau la case.

4. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et retirer votre consentement à tout moment, en écrivant à healthandbeauty.tf@gmail.com. Vous pouvez aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

Datenschutzerklärung

Letzte Aktualisierung: 3. November 2026

Zusammenfassung auf Deutsch. Die vollständige Fassung dieser Erklärung gibt es auf Spanisch und Englisch; im Zweifel gilt die spanische Fassung.

1. Verantwortliche Stelle

• Inhaberin: CHENGJIN ZHAO · NIE X9598166V
• Anschrift: Edf. Altamira, Local 1, La Caleta, 38670 Adeje, Santa Cruz de Tenerife
• E-Mail: healthandbeauty.tf@gmail.com
• Telefon: +34 642 615 455
• Handelsname: Health & Beauty

2. Termine

Wir verwenden Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Termindaten, um den Termin zu verwalten (Bestätigung, Erinnerung, Änderungen und Stornierungen): Erfüllung der angefragten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

3. E-Mail-Club: Geburtstagsgrüße und Angebote

• Zweck: Ihnen zum Geburtstag gratulieren und Ihnen Angebote des Salons per E-Mail senden, auch Angebote passend zu Ihrem Alter (deshalb fragen wir, wenn Sie möchten, auch nach Ihrem Geburtsjahr).
• Daten: Name, E-Mail-Adresse, Sprache und, falls angegeben, Ihr Geburtsdatum (Tag, Monat und Jahr); Datum und Uhrzeit, zu der Sie das Kästchen angekreuzt haben, der genaue akzeptierte Text und seine Version, wo Sie es getan haben (Online-Buchung, Club-Seite, Fußzeile der Website oder im Salon), ggf. das Datum der Abmeldung und das Protokoll der gesendeten E-Mails.
• Rechtsgrundlage: Ihre Einwilligung über ein separates, freiwilliges und nicht vorangekreuztes Kästchen (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 LSSI-CE). Nur per E-Mail; der Geburtstagsgruß kommt höchstens einmal im Jahr. Diese Liste sieht nur die Inhaberin des Salons, nicht das übrige Team.
• Speicherdauer: bis zu Ihrer Abmeldung; danach bewahren wir nur den Nachweis der Einwilligung und der Abmeldung bis zu 3 Jahre auf, um sie belegen zu können. Sie können die Löschung aller Daten verlangen.
• Widerruf: jederzeit über den Link „Abmelden“ in jeder E-Mail (sofort wirksam, ohne Anmeldung) oder per Nachricht an uns. Ihre Termine bleiben davon unberührt. Um wieder dabei zu sein, müssten Sie das Kästchen erneut ankreuzen.

4. Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben und Ihre Einwilligung jederzeit widerrufen, indem Sie an healthandbeauty.tf@gmail.com schreiben. Sie können sich auch bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).