Política de privacidad
Cheveux & Sourires — Paola Negrete · Última actualización: 22 de septiembre de 2026
Voy a peinarte a tu casa. Para eso necesito saber quién eres y dónde estás — es decir, datos que te pertenecen. Esta página dice cuáles, para qué, a quién pasan, cuánto tiempo los guardo y qué puedes exigirme. Está escrita para leerse, no para pasarla por encima.
1. Quién es responsable
Soy yo, y puedes localizarme:
Paola Negrete Parada, peluquera autónoma
Dirección de contacto: Institut Serenity, Rue de Lausanne 67, 1020 Renens (VD)
Correo: contact@cheveuxetsourires.ch
Teléfono: +41 77 240 43 96
Soy la «responsable del tratamiento» según la Ley federal suiza de protección de datos (LPD). Dicho llanamente: soy quien responde de esto, y a quien te diriges.
Para el diseño y el mantenimiento técnico del sitio y del sistema de reservas recurro a Lavanchy Digital (Renens, VD), que actúa siguiendo mis instrucciones.
Los contratos con Resend y Stripe están a mi nombre: son mis proveedores directos. El alojamiento en Infomaniak y la base de datos Supabase los contrata Lavanchy Digital por mi cuenta: son proveedores suyos, que intervienen en el marco de lo que hace para mí. En ambos casos, la responsable ante ti sigo siendo yo.
2. Qué está activo hoy
Este sitio todavía no tiene ningún formulario. Los botones de cita abren una conversación de WhatsApp o tu programa de correo. Mientras la reserva en línea no esté abierta, el sitio no recoge nada más que lo descrito en el punto 3.1.
Cuando la reserva en línea se abra, esta página se actualizará antes, no después.
El sitio no deja ninguna cookie, no usa herramientas de medición de audiencia, ni píxeles publicitarios, ni botones de redes sociales que te sigan. Tu navegador guarda solo dos cosas, en tu dispositivo, y nunca me llegan:
- el idioma que elegiste (FR, EN o ES);
- la longitud de pelo que seleccionaste para ver las tarifas correctas, mientras dura tu visita.
3. Qué recojo
3.1 Cuando solo consultas el sitio
Mi proveedor de alojamiento registra automáticamente, por razones técnicas y de seguridad, la dirección IP, la fecha y hora de la visita, la página pedida y el tipo de navegador. Estos registros no están vinculados a tu nombre, y no los uso para identificarte.
3.2 Cuando me contactas
Por WhatsApp, correo o teléfono: tu nombre, tu número, tu correo electrónico y todo lo que decidas escribirme — a menudo tu dirección, ya que me desplazo.
3.3 Cuando la reserva en línea se abra
Este punto describe el sistema en preparación. Todavía no se aplica.
- nombre y apellidos, número de teléfono, correo electrónico;
- la dirección donde se hará la prestación — en tu casa, o en el instituto;
- la prestación elegida, la fecha, la hora, el importe, y si pagaste un anticipo o la totalidad;
- lo que añadas tú misma como observación libre.
Tu dirección no viaja. Sirve para ir a tu casa y para calcular el suplemento de desplazamiento, nada más. No aparece ni en los correos de confirmación o recordatorio, ni en los archivos de agenda (.ics) que recibes. Es una regla verificada automáticamente en cada publicación del sitio, no una intención.
4. Para qué
- Para peinarte: fijar la cita, llegar al sitio correcto a la hora correcta, confirmarte, recordártelo, gestionar un cambio o una anulación.
- Para cobrar: ingresar el anticipo o la prestación, emitir los justificantes.
- Porque la ley lo exige: los documentos contables deben conservarse diez años (art. 958f del Código de obligaciones).
- Para que el sitio funcione: los registros del servidor sirven para diagnosticar una avería o un ataque.
No vendo nada a nadie, no hago publicidad segmentada, y no uso tus datos para nada distinto de lo escrito aquí.
5. A quién confío estos datos
Hacer funcionar un sitio y una agenda requiere proveedores. Estos son los míos, lo que hacen, y dónde. He verificado cada línea en la fuente en lugar de suponerla.
| Proveedor | Qué hace | Dónde se tratan los datos |
|---|---|---|
| Infomaniak Network SA Ginebra, Suiza |
Aloja el sitio y los registros del servidor | Solo Suiza. Ninguna transferencia al extranjero. |
| Supabase Supabase Pte. Ltd., Singapur |
Base de datos de las citas | Zúrich, Suiza para la base en sí. El soporte técnico puede acceder desde Estados Unidos, y los registros técnicos se tratan fuera de Suiza. |
| Resend Plus Five Five, Inc., San Francisco |
Envía los correos de confirmación, recordatorio, modificación y anulación | Estados Unidos. El contenido de los correos se conserva allí 30 días como máximo, y después se borra. |
| Stripe Stripe Payments Europe, Limited, Irlanda |
Cobra el anticipo o el pago | Irlanda, con transferencia a Stripe, LLC en Estados Unidos. |
| WhatsApp WhatsApp Ireland Limited, Dublín |
Canal de contacto, si lo usas | Irlanda, con transferencia a WhatsApp LLC en Estados Unidos. |
Sobre el pago
Nunca veo el número de tu tarjeta ni su código de seguridad: van directamente a Stripe y no pasan por mí. A mí solo me llegan tu nombre, tu correo, el importe, la fecha y los cuatro últimos dígitos.
Sobre WhatsApp, y prefiero ser franca
WhatsApp aplica su propia política de privacidad, sobre la que no tengo ningún control. El contenido de nuestros mensajes está cifrado de extremo a extremo, pero WhatsApp ve quién escribe a quién y cuándo. En cambio, yo sigo siendo responsable de lo que me envías desde el momento en que lo recibo.
Si prefieres evitar WhatsApp, escríbeme un correo o llámame: el resultado es exactamente el mismo para ti.
6. Transferencias fuera de Suiza
La ley me obliga a decirte a qué países van tus datos, y en qué condiciones. Aquí están.
| Destino | Quién | Sobre qué base |
|---|---|---|
| Irlanda (Unión Europea) | Stripe, WhatsApp | El Consejo federal reconoce que los países del Espacio Económico Europeo ofrecen una protección adecuada (art. 16 ap. 1 LPD). |
| Estados Unidos | Stripe, LLC · WhatsApp LLC | Estas sociedades están certificadas en el Swiss-U.S. Data Privacy Framework, que el Consejo federal reconoce desde el 15 de septiembre de 2024 como protección adecuada. |
| Estados Unidos | Resend · el soporte de Supabase | Estas sociedades no están certificadas en ese marco. La transferencia se apoya por tanto en las cláusulas contractuales tipo de la Comisión Europea, adaptadas al derecho suizo y firmadas con cada una (art. 16 ap. 2 let. d LPD). |
| Singapur | Supabase Pte. Ltd. | Las mismas cláusulas contractuales tipo adaptadas al derecho suizo. |
7. Cuánto tiempo los guardo
Esto es cuánto tiempo guardo cada cosa, y por qué. Pasado el plazo, borro — no es una intención, es una regla.
| Dato | Plazo propuesto | Por qué |
|---|---|---|
| La dirección de la prestación | 12 meses tras la cita | Es el dato más sensible y el menos útil después. Doce meses permiten reconocerte de una temporada a otra sin guardarlo indefinidamente. |
| La cita (prestación, fecha, importe) | 10 años | Son documentos contables: el plazo lo impone la ley (art. 958f CO). |
| Tus datos de contacto (nombre, teléfono, correo) | 3 años tras la última cita | Para no pedirte lo mismo cada vez. Pasado ese plazo sin noticias, borro. |
| Tus observaciones libres | 12 meses | Pueden contener cualquier cosa, incluidas cosas que no querrías que se conservaran. |
| Los registros del servidor | Gestionados por Infomaniak | Conservados un mínimo de siete días para el diagnóstico técnico. |
8. Tus derechos
En cualquier momento puedes:
- saber qué datos tengo sobre ti y recibir una copia (art. 25 LPD);
- hacer corregir lo que sea falso o incompleto (art. 32 LPD);
- pedir el borrado de lo que no esté obligada a conservar;
- oponerte a un tratamiento.
A quién dirigirte: a mí directamente, a contact@cheveuxetsourires.ch o al +41 77 240 43 96. Respondo en treinta días. Es gratuito. Puedo pedirte que acredites tu identidad — es para protegerte, no para ganar tiempo.
Si mi respuesta no te satisface, puedes dirigirte al Encargado federal de protección de datos y transparencia (PFPDT), en Berna.
9. Seguridad
Los intercambios con el sitio van cifrados (HTTPS). A la base de datos solo se accede autenticado. El acceso a mi panel está protegido por contraseña. Ninguna de estas medidas es perfecta, y no te diré lo contrario: si un incidente afectara a tus datos y supusiera un riesgo elevado para ti, te avisaría, y comunicaría el caso al PFPDT como exige la ley (art. 24 LPD).
10. Modificaciones
Si esta política cambia, la fecha de arriba cambia también. Los cambios importantes — un proveedor nuevo, una categoría de datos nueva — se anunciarán antes de aplicarse, nunca después.