1. Responsable del tratamiento

• Responsable: Jesús Manuel Fernández Martínez
• NIF: 74539994F
• Domicilio: Calle Rauda, s/n, esc. 4, planta 00, local 2A, 18008 Granada (España)
• Contacto para privacidad: privacidad@vanber.es

Cuando reservas una cita, la barbería recibe tu nombre, tu teléfono y los datos de la cita, y los trata como responsable para prestarte el servicio. Para gestionar su agenda en Vanber, la barbería nos encarga ese tratamiento (encargado del tratamiento, art. 28 RGPD) según las Condiciones para negocios.

2. Qué datos tratamos

• Datos de cuenta: nombre, email, teléfono y contraseña (guardada solo como hash). Si entras con Google, tu nombre y email de Google.
• Citas: barbería, servicio, barbero, fecha y hora, estado, notas que escribas y valoraciones que publiques.
• Datos técnicos: dispositivos desde los que inicias sesión (para la verificación en dos pasos), token de notificaciones y registros de seguridad.
• Ubicación aproximada, solo si das permiso, para mostrarte barberías cercanas. No la guardamos.
• Barberías: datos del negocio y del equipo, datos fiscales (razón social, NIF, dirección fiscal) y datos de la suscripción. Los datos de tarjeta los gestiona Stripe; Vanber no los ve.
• Constancia de la aceptación de estos textos: versión, fecha, IP y navegador.

3. Finalidades y bases legales

• Crear y gestionar tu cuenta, tus reservas y sus avisos por email y notificación (confirmaciones, recordatorios, cancelaciones, citas no atendidas y la invitación a valorar tu visita): ejecución del contrato (art. 6.1.b RGPD). Los recordatorios se pueden desactivar en Perfil → Notificaciones.
• Sugerencias para volver a reservar en barberías que ya has visitado: solo si las activas en Perfil → Notificaciones («Ofertas y sugerencias»), con tu consentimiento (art. 6.1.a), que puedes retirar ahí mismo en cualquier momento.
• Facturar la suscripción a las barberías y remitir los registros a la Agencia Tributaria (VERI*FACTU): obligación legal (art. 6.1.c).
• Seguridad de las cuentas, prevención de fraude y de abusos, y verificación de datos fiscales en el censo de la AEAT: interés legítimo (art. 6.1.f).
• Ubicación y notificaciones push: tu consentimiento, que das y retiras desde los permisos del dispositivo (art. 6.1.a).

No vendemos tus datos ni los usamos para publicidad de terceros. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Destinatarios y encargados del tratamiento

La barbería en la que reservas (nombre, teléfono y datos de la cita). La Agencia Tributaria, en el caso de las facturas de la suscripción de las barberías.

Proveedores que tratan datos por cuenta de Vanber, con contrato de encargado:

• Neon, Inc.: alojó la base de datos hasta el 31 de octubre de 2026, en la Unión Europea (Fráncfort, Alemania). Conserva una copia sin uso que se eliminará el 14 de noviembre de 2026.
• Google (Google Cloud Storage para imágenes y para las copias de seguridad cifradas de la base de datos, en la Unión Europea; Google Sign-In si lo usas; Gmail para el envío de emails).
• ImprovMX (Inbound Mail Inc.): recepción de los emails que nos envías a las direcciones de contacto.
• Expo (650 Industries, Inc.) y Google (Firebase Cloud Messaging): envío de notificaciones push.
• Stripe Payments Europe, Ltd.: cobro de las suscripciones de las barberías.
• Hostinger International Ltd.: servidor donde se ejecutan la aplicación y la base de datos, en la Unión Europea (Fráncfort, Alemania).

5. Transferencias internacionales

Algunos de estos proveedores tienen sede o servidores en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). La base de datos, sus copias de seguridad y el servidor de la aplicación están en la Unión Europea.

6. Cuánto tiempo conservamos los datos

• Cuenta y citas: mientras la cuenta esté activa. Al eliminarla, tus datos identificativos se anonimizan.
• Datos bloqueados tras eliminar la cuenta: tu email, nombre y teléfono, la fecha de alta y la constancia de aceptación de los textos se guardan bloqueados durante 3 años (art. 32 LOPDGDD). Bloqueados significa que nadie puede usarlos ni consultarlos, salvo para atender una reclamación o un requerimiento de jueces, tribunales, el Ministerio Fiscal o la Agencia Española de Protección de Datos. Pasado ese plazo se borran.
• Facturas y registros de facturación: el plazo que exige la ley (4 años según la Ley General Tributaria y 6 años según el Código de Comercio), aunque se elimine la cuenta.
• Registros de seguridad (inicios de sesión bloqueados, cambios de contraseña, bajas): 12 meses.
• Copias de seguridad: para poder recuperar el servicio ante un fallo, guardamos copias cifradas de la base de datos en la Unión Europea. Lo que elimines (también tu cuenta) puede seguir en esas copias hasta que caduquen: como máximo unas 6 semanas las copias diarias y el registro de cambios, y unos 12 meses las mensuales. Aparte, una vez al mes guardamos 6 años un archivo solo con las facturas y los registros de facturación, por la obligación legal de conservarlos.

Las copias de seguridad solo se usan para restaurar el servicio, y nadie puede leerlas sin una clave que no está en el servidor. Si alguna vez tuviéramos que restaurar una, volveríamos a eliminar las cuentas dadas de baja después de su fecha: para ello guardamos aparte, también cifrado, un registro de bajas que solo contiene un identificador interno y la fecha.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@vanber.es.

Puedes descargar una copia de tus datos en un archivo (acceso y portabilidad) desde la app: Perfil → Ajustes → Descargar mis datos.

Puedes eliminar tu cuenta en cualquier momento desde la app (Perfil → Ajustes → Eliminar cuenta) o desde el panel web. Ver la página «Eliminar cuenta».

Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Para crear una cuenta hay que tener al menos 14 años (art. 7 LOPDGDD). Si detectamos una cuenta de un menor de esa edad, la eliminaremos.

9. Seguridad

Usamos cifrado en tránsito (HTTPS), contraseñas con hash argon2, verificación en dos pasos al entrar desde un dispositivo nuevo, separación estricta de los datos de cada barbería y copias de seguridad cifradas.

10. Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica. Solo guardamos en tu dispositivo los datos de sesión necesarios para mantenerte conectado, que no requieren consentimiento.