BBeautyOS

Política de privacidad

Última actualización: 2 de agosto de 2026

Datos del responsable completados. Documento orientativo; se recomienda su validación por un profesional antes de publicarlo.

1. Responsable del tratamiento

Titular: Eduardo Sánchez Velayos · NIF 43208236E · domicilio Carrer de Prat de la Riba 11, Palma de Mallorca (Illes Balears) · correo de contacto edusanchez98.98@beautyos.es. Es el responsable del tratamiento de los datos personales recogidos a través de esta aplicación.

2. Qué datos tratamos

  • De los usuarios de la aplicación: nombre, correo electrónico, rol e histórico de acciones (registro de auditoría).
  • De contactos de empresas cliente: nombre, cargo, correo y teléfono profesionales.
  • Datos de facturación: razón social, NIF, domicilio fiscal e importes. La mayoría son datos de empresa, no personales.
  • Datos técnicos: dirección IP, marca de tiempo y registros de acceso, con fines de seguridad.

No se tratan categorías especiales de datos (salud, ideología, biometría) ni se realizan decisiones automatizadas con efectos jurídicos sobre las personas.

3. Base legal

  • Ejecución de contrato (art. 6.1.b RGPD): gestión de pedidos, entregas y facturación.
  • Obligación legal (art. 6.1.c RGPD): conservación de facturas y registros fiscales.
  • Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y prevención del fraude.
  • Consentimiento (art. 6.1.a RGPD): únicamente para comunicaciones comerciales, si se solicitan.

4. Plazos de conservación

  • Facturas y registros contables: 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria).
  • Registros de facturación con huella digital (VeriFactu): mientras lo exija la normativa aplicable.
  • Datos de contacto: mientras dure la relación comercial y, después, bloqueados durante los plazos de prescripción.
  • Registros de acceso: 12 meses.

5. Destinatarios y encargados

No se ceden datos a terceros salvo obligación legal. Se utilizan los siguientes proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

  • Supabase — alojamiento de la base de datos (servidores en la Unión Europea, región eu-west-1).
  • Hetzner — alojamiento del servidor de aplicación (Alemania, Unión Europea).
  • n8n — automatizaciones internas, alojado en la infraestructura anterior.

No se realizan transferencias internacionales fuera del Espacio Económico Europeo.

6. Derechos de las personas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a edusanchez98.98@beautyos.es, acreditando su identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Nota sobre la supresión: los datos incorporados a facturas emitidas no pueden borrarse mientras exista obligación legal de conservación; en ese caso se bloquean y solo se conservan a disposición de la Administración.

7. Seguridad

  • Cifrado en tránsito (HTTPS/TLS) y en reposo en la base de datos.
  • Aislamiento estricto entre empresas mediante seguridad a nivel de fila.
  • Control de acceso por roles y registro de auditoría inalterable de las operaciones.
  • Copias de seguridad y procedimiento de restauración según lo acordado con cada empresa cliente.