1. Quiénes somos y cuál es nuestro papel

El responsable del tratamiento descrito en esta política es Glanevo SRL (Rumanía, CUI 40041255). Nuestro domicilio social y nuestros datos registrales figuran en la página Aviso legal. Puede escribirnos a gdpr@glanevo.com o por correo postal a nuestro domicilio social. No hemos designado un delegado de protección de datos.

Glanevo SRL es responsable del tratamiento de los datos de las cuentas de los salones (propietarios y personal con acceso al panel), de los visitantes de glanevo.com, de las reseñas y de las denuncias de contenido ilegal. Respecto de los datos que un salón introduce sobre sus propios clientes y su personal —citas, fichas de clientes y, si el salón los registra, alergias u otras anotaciones de salud—, el responsable del tratamiento es el salón. Glanevo SRL trata esos datos por cuenta del salón, como encargado del tratamiento, conforme al Acuerdo de tratamiento de datos. Para esos datos, diríjase primero al salón; nosotros ayudamos al salón a responderle.

2. Datos que recogemos

Datos de la cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre del salón, rol
Datos de facturación: nombre y dirección de facturación, número de IVA, facturas, estado de los pagos y un token de la tarjeta (los números de tarjeta los trata únicamente el proveedor de pagos)
Datos de uso y de seguridad: registros de acceso, dirección IP, datos del navegador y del dispositivo
Los mensajes que envía al servicio de asistencia o al asistente del chat
Cookies y tecnologías similares (véase la Política de cookies)
Reseñas y denuncias de contenido ilegal (sección 8)

Recibimos estos datos de usted (registro, formularios, pago, asistencia), automáticamente desde su navegador o dispositivo cuando utiliza el sitio o el panel, y del salón cuando reserva una cita en un salón que utiliza Glanevo.

3. Finalidades y bases jurídicas

Apertura y gestión de su cuenta, prestación del servicio y facturación — ejecución del contrato (art. 6.1.b) del RGPD).
Contabilidad y registros fiscales, incluida la facturación electrónica — obligación legal (art. 6.1.c) del RGPD; Ley rumana 82/1991 de Contabilidad y Código Fiscal rumano).
Seguridad del servicio, prevención del fraude y registros de acceso — nuestro interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f) del RGPD).
Respuesta a sus preguntas, también a través del asistente de chat, y mejora del servicio — nuestro interés legítimo en responderle y mejorar nuestro producto (art. 6.1.f) del RGPD).
Verificación y publicación de reseñas y gestión de las denuncias de contenido ilegal — obligaciones legales derivadas del Reglamento (UE) 2022/2065 (art. 6.1.c) del RGPD) y nuestro interés legítimo en publicar reseñas auténticas (art. 6.1.f) del RGPD).
Correos electrónicos de marketing y cookies no esenciales — su consentimiento (art. 6.1.a) del RGPD; art. 4.5 de la Ley rumana 506/2004).

Los datos de la cuenta y de facturación son necesarios para celebrar y ejecutar el contrato, y los datos de facturación son además obligatorios por ley; sin ellos no podemos abrir su cuenta. Todos los demás datos nos los facilita usted de forma voluntaria.

4. Cuánto tiempo conservamos los datos

Documentos contables y justificantes, incluidas las facturas: 5 años a partir del 1 de julio del año siguiente al cierre del ejercicio (art. 25 de la Ley de Contabilidad 82/1991); cuentas anuales: 10 años (art. 35.3 de la misma ley).
Datos de la cuenta y del contrato: durante la vigencia del contrato y 3 años después de su finalización (plazo general de prescripción, art. 2517 del Código Civil rumano).
Registros de acceso y de seguridad: por regla general 1 año. Un salón puede fijar un plazo más largo para el registro de auditoría de su propio panel (mínimo 1 año, máximo 10 años). La cadena de auditoría interna, que registra las acciones de los administradores, se conserva 5 años.
Prueba del consentimiento para marketing: mientras dure el consentimiento y durante 3 años después de su retirada.
Datos del salón tras la finalización del contrato: disponibles para su exportación según lo descrito en la sección 12 de los Términos de uso; después se suprimen o anonimizan, salvo los datos que la ley nos obliga a conservar.
Conversaciones con el asistente de chat: se conservan hasta que nos pida su supresión; la supresión automática a los 90 días está preparada y se está activando, y actualizaremos esta política cuando entre en vigor.

5. Quién recibe los datos

Utilizamos proveedores de servicios (encargados del tratamiento) para el alojamiento, la base de datos, los pagos, el envío de correos electrónicos y SMS, las funciones de IA, las notificaciones, la analítica y la supervisión de errores. La lista completa, con la ubicación de cada proveedor y los datos que trata, figura en la página Subencargados del tratamiento; anunciamos los nuevos subencargados con al menos 30 días de antelación. Solo comunicamos datos a las autoridades públicas cuando la ley lo exige. Si llegó hasta nosotros a través del enlace de un socio, ese socio ve en su propio panel únicamente la forma enmascarada de su dirección de correo de registro (se conserva el dominio, por ejemplo ay****@example.com) y la fase de la conversión, con el único fin de comprobar su comisión; nunca ve los datos de los clientes de su salón.

6. Transferencias fuera del Espacio Económico Europeo

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Solo transferimos datos allí sobre una de las siguientes bases: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), para los proveedores certificados en virtud de dicho marco; o las cláusulas contractuales tipo adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión (art. 46.2.c) del RGPD).

La página Subencargados del tratamiento indica dónde trata los datos cada proveedor. Para saber qué garantía se aplica a un proveedor concreto, o para recibir una copia de las cláusulas contractuales tipo, escriba a gdpr@glanevo.com.

7. Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), a la limitación del tratamiento (art. 18) y a la portabilidad de los datos (art. 20), así como derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22). Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo, y puede oponerse en cualquier momento, sin necesidad de justificarlo, a la mercadotecnia directa (art. 21). Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento; ello no afecta a la licitud del tratamiento realizado antes de su retirada.

Envíe su solicitud a gdpr@glanevo.com. Respondemos sin dilación indebida y, en todo caso, en el plazo de un mes a partir de su recepción; cuando sea necesario, dicho plazo puede prorrogarse otros dos meses, en cuyo caso se lo comunicaremos (art. 12.3 del RGPD).

Tiene derecho a presentar una reclamación ante la autoridad de control rumana, la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bucarest, www.dataprotection.ro, o ante la autoridad de control del Estado miembro de la UE en el que resida o trabaje.

8. Reseñas y denuncias de contenido ilegal

Si escribe una reseña, tratamos su nombre visible, el texto y la valoración, la fecha de su cita y la dirección de correo electrónico a la que enviamos la invitación, para comprobar que tuvo una cita y publicar la reseña en la página del salón. Las reseñas son públicas.

Si denuncia un contenido que considera ilegal, tratamos su nombre, su dirección de correo electrónico y el contenido de su denuncia para tramitarla (art. 16 del Reglamento (UE) 2022/2065). No revelamos su identidad al autor del contenido, salvo que sea estrictamente necesario (art. 17.3.b)).

9. Cookies

Utilizamos cookies estrictamente necesarias y, solo con su consentimiento, cookies funcionales, analíticas y de marketing. La lista de cookies, con la función de cada una y su plazo de conservación, figura en la Política de cookies.

10. Asistente de chat (Glanevo AI)

En la ventana de chat de la esquina inferior derecha del sitio responde un asistente de IA, «Glanevo AI». Para generar una respuesta, sus mensajes y el historial de la conversación se envían a Anthropic (Claude); si ese modelo no está disponible, se utiliza un modelo alternativo de Groq o de Google (Gemini). Conservamos las conversaciones hasta que nos pida su supresión y no las compartimos con terceros con fines de marketing. La supresión automática a los 90 días está preparada y se está activando; hasta que entre en vigor, las conversaciones no se suprimen automáticamente. Base jurídica: nuestro interés legítimo en responder a sus preguntas (art. 6.1.f) del RGPD).

No introduzca en el chat contraseñas, números de tarjeta ni números de documentos de identidad. Para que se supriman sus conversaciones, escriba a gdpr@glanevo.com.

11. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos: gdpr@glanevo.com, o por correo postal a Glanevo SRL en la dirección que figura en la página Aviso legal.