Política de privacidad

1. Responsable del tratamiento

Ricardo Buriticá Muñoz, DNI 48072924-A, con domicilio profesional en Calle Rambla Volart 2 bis, 1º-4ª, 08041 Barcelona.

Contacto de privacidad: info@ricardoburitica.com.

2. Datos que puedo tratar

• Identificación y contacto: nombre, teléfono y correo electrónico.
• Reserva y atención: servicio solicitado, fecha, hora y la información que facilites para gestionar tu consulta o cita.
• Pagos: referencias de transacción e importes. Los datos completos de tarjeta son gestionados por el proveedor de pago.
• Facturación: los datos fiscales necesarios cuando solicites factura.
• Seguridad y navegación: datos técnicos mínimos necesarios para proteger y servir los sitios web.
• Ejercicio de derechos: la información que aportes al solicitar acceso, rectificación, supresión u otro derecho.

No se solicitan datos de salud, alergias ni otras categorías especiales de datos como parte de la operativa ordinaria.

3. Finalidades y bases jurídicas

• Atender consultas y gestionar reservas: aplicación de medidas precontractuales y ejecución de la relación de servicio.
• Confirmaciones, recordatorios y atención vinculada a la cita: gestión de la propia reserva o servicio.
• Pagos y facturación: ejecución del servicio y cumplimiento de obligaciones legales, fiscales y contables.
• Seguridad, prevención de abusos y defensa de reclamaciones: cumplimiento de obligaciones y, cuando corresponda, interés legítimo en proteger la actividad.
• Atender derechos de protección de datos: cumplimiento de una obligación legal.

Los datos de reserva no se utilizan como autorización general para campañas promocionales.

4. WhatsApp y otros canales de atención

Si eliges contactar por WhatsApp, el contenido de la conversación y tus datos de contacto se tratarán únicamente para responder a tu consulta, gestionar la cita o prestar la atención solicitada. El canal vigente es WhatsApp Business App. Utilizar WhatsApp es voluntario y no requiere aceptar un consentimiento RGPD general.

En ese canal puede atenderte un asistente automatizado (Meta Business Agent) para reservas y consultas básicas, con posibilidad de pedir atención humana en cualquier momento. No se toman decisiones automatizadas con efectos jurídicos o de impacto similar sobre ti. Meta presta el transporte del mensaje; Square sigue siendo el sistema de citas y cobro.

5. Proveedores y destinatarios

Para prestar el servicio pueden intervenir proveedores de las siguientes categorías:

• agenda, reservas y pagos, incluyendo Square y Google Calendar como capa de disponibilidad entre Square y el asistente de WhatsApp;
• correo profesional, incluyendo Google Workspace para el buzón info@;
• mensajería y comunicaciones, incluyendo WhatsApp Business App y Meta;
• web comercial en Carrd (ricardoburitica.com), con medición de audiencia mediante Google Analytics y Google Tag Manager cuando lo aceptes en CookieYes;
• alojamiento, seguridad y analítica técnica de este Hub Legal, incluyendo Cloudflare (analítica sin cookies);
• formularios para el ejercicio de derechos, actualmente Tally;
• servicios bancarios, contables o de gestión cuando sean necesarios para pagos y obligaciones legales.

No vendo datos personales. Solo se comunicarán a administraciones públicas u otras entidades cuando exista una obligación legal.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. Cuando resulte aplicable, se utilizarán los mecanismos y garantías previstos por el RGPD para estas transferencias.

7. Conservación

Conservo los datos durante el tiempo necesario para gestionar la consulta, reserva o servicio y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades u obligaciones legales. La documentación fiscal y contable se conserva durante los plazos exigidos por la normativa aplicable.

Las solicitudes de ejercicio de derechos se conservarán el tiempo necesario para tramitarlas y acreditar su correcta atención.

8. Tus derechos

Puedes solicitar, cuando proceda, el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como ejercer los derechos relativos a decisiones automatizadas.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa.

9. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger la información frente a acceso, alteración, pérdida o divulgación no autorizados. Los pagos con tarjeta son procesados por el proveedor de pago y no almaceno los números completos de tarjeta.

10. Herramientas internas de IA

Uso herramientas de asistencia al trabajo (por ejemplo, para documentar o desarrollar) que no deben recibir fichas de clientes. El único sistema de IA que interactúa contigo en la operativa ordinaria de reserva es el asistente de WhatsApp descrito en el apartado 4.