Política de privacidad
Esta política explica cómo trata Citalma los datos de quien contrata el servicio (los salones y su equipo) y de quien visita esta web. Los datos de los clientes de cada salón los decide y controla cada salón (responsable); Citalma solo los trata por su encargo (ver «Contrato de encargado del tratamiento»).
Responsable
[Nombre y apellidos o razón social] · NIF [NIF/CIF] · [Dirección postal] · contacto.micartaonline@gmail.com
Qué datos y para qué
| Datos | Finalidad | Base legal | Plazo |
|---|---|---|---|
| Nombre, email, teléfono y datos del negocio de la cuenta | Dar el servicio, soporte y avisos de la cuenta | Contrato (art. 6.1.b RGPD) | Mientras dure la cuenta y después el plazo de prescripción de acciones (hasta 6 años en lo mercantil) |
| Datos de facturación y suscripción | Cobrar y facturar | Contrato y obligación legal (6.1.b y 6.1.c) | Los plazos fiscales (4–6 años) |
| Registros de acceso y actividad (IP, fecha, acción) | Seguridad del servicio y demostrar el cumplimiento | Interés legítimo y obligación de seguridad (6.1.f y art. 32) | 2 años |
| Mensajes que nos envías | Responderte | Consentimiento / interés legítimo | El tiempo necesario para atenderte |
A quién se comunican
No vendemos datos. Solo los tratan, como encargados y con contrato, los proveedores imprescindibles: alojamiento en un servidor de OVHcloud (grupo OVH SAS, Francia) situado en la Unión Europea, el proveedor de envío de correo electrónico configurado (dentro del Espacio Económico Europeo) para los emails, Stripe Payments Europe Ltd. (Irlanda) para los pagos de la suscripción y de las recargas de saldo, y Twilio Ireland Limited (Irlanda) para el WhatsApp automático de los salones que lo activen (Stripe puede transferir datos a EE. UU. con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.). También a Hacienda u otras autoridades cuando la ley lo exija.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto.micartaonline@gmail.com. Si no quedas conforme puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Conexión cifrada (HTTPS), contraseñas guardadas con hash, verificación en dos pasos opcional, cifrado de los datos de salud, registro de accesos, copias de seguridad cifradas y acceso de soporte registrado y limitado.
Cookies
Ver la política de cookies.
Versión 2026-11-4