Política de Privacidad Versión: 9 de julio de 2026 La protección de sus datos personales es importante para nosotros. En esta Política de Privacidad, le informamos qué datos personales tratamos en relación con BeautySpaceBooking, con qué fines se realiza dicho tratamiento, en qué bases legales se fundamenta y qué derechos le asisten. Esta Política de Privacidad puede abrirse, guardarse y descargarse en cualquier momento. 1. Responsable del tratamiento El responsable del tratamiento de datos personales en relación con BeautySpaceBooking es: ID Partner GmbH Weyringergasse 15–17/2/2 1040 Vienna Austria Número de registro mercantil: FN 534464 b Número de identificación fiscal IVA: ATU75696702 Director gerente: Ihar Danilchyk Correo electrónico: support@beautyspacebooking.com Sitio web: beautyspacebooking.com En adelante también denominada "BeautySpaceBooking", "nosotros" o "nuestro". 2. Ámbito de aplicación Esta Política de Privacidad se aplica al tratamiento de datos personales en relación con: el sitio web beautyspacebooking.com; registro e inicio de sesión; cuentas de usuario y perfiles de usuario; perfiles de Host y perfiles de profesionales de la belleza; creación y publicación de ofertas; funciones de búsqueda y filtrado; reservas y cancelaciones; tratamiento de pagos y liquidaciones; mensajes y comunicaciones; reseñas; solicitudes de soporte; reclamaciones y casos de daños; boletines informativos, cuando se ofrezcan y se haya suscrito; cookies y tecnologías comparables; otros servicios de BeautySpaceBooking. BeautySpaceBooking es una plataforma B2B y está dirigida exclusivamente a empresas, trabajadores autónomos y usuarios que actúan con fines comerciales o profesionales. Los datos personales pueden tratarse en particular respecto de empresarios individuales, trabajadores autónomos, directores gerentes, empleados, representantes, personas de contacto y beneficiarios efectivos. 3. Tipos de datos tratados Dependiendo de cómo se utilice BeautySpaceBooking, pueden tratarse en particular los datos descritos a continuación. 3.1 Datos maestros Nombre y apellidos; nombre de la empresa; forma jurídica; domicilio social; dirección de facturación; rol de usuario; ID de usuario; idioma preferido; fecha de nacimiento, cuando sea necesaria para verificación o tratamiento de pagos. 3.2 Datos de la empresa Número de registro mercantil o comercial; número de identificación de IVA o impuesto sobre ventas; número fiscal, cuando sea necesario; autorización comercial o profesional; prueba de existencia de la empresa; información sobre personas autorizadas para representar; información sobre beneficiarios efectivos; ubicaciones de la empresa y del negocio. 3.3 Datos de contacto dirección de correo electrónico; número de teléfono; dirección comercial; idioma de comunicación; otros datos de contacto facilitados voluntariamente. 3.4 Datos de identidad y verificación Cuando sea necesario para el uso, el tratamiento de pagos o la verificación, en particular podrán tratarse los siguientes datos: datos de identidad y de documento de identidad; autorizaciones comerciales y profesionales; acreditaciones de formación y cualificación; acreditaciones de seguros; pruebas de propiedad, arrendamiento, tenencia o uso; consentimientos de propietarios o arrendadores principales; permisos oficiales; datos bancarios y de liquidación. 3.5 Datos de la oferta y ubicación dirección y ubicación del espacio de belleza ofrecido; descripciones; fotos y vídeos; información sobre salas y equipamiento; precios; disponibilidad; normas de la casa; condiciones de cancelación; actividades permitidas y excluidas; información de accesibilidad; acceso y horarios de apertura. La dirección completa de un espacio de belleza no necesariamente se muestra públicamente. Antes de una reserva confirmada, solo puede mostrarse una ubicación aproximada o la ciudad. 3.6 Datos de reserva número de reserva; Host y profesional de la belleza; espacio de belleza reservado; tipo de reserva; fecha de reserva y período de reserva; actividad reservada, cuando se indique; precio de la reserva; tarifa de plataforma; costes adicionales, cuando se acuerden; cancelaciones y cambios; estado de la reserva; información de acceso. 3.7 Datos de pago y facturación estado del pago; método de pago utilizado; número de transacción; datos de liquidación; datos bancarios; facturas y extractos; tarifas y comisiones de la plataforma; reembolsos; contracargos y retrocesos; créditos pendientes; información relevante a efectos fiscales. Los datos completos de tarjetas de crédito o débito son tratados por regla general directamente por el proveedor de servicios de pago utilizado y no son almacenados permanentemente por BeautySpaceBooking. 3.8 Datos de comunicación mensajes entre usuarios; correos electrónicos; mensajes de la plataforma; solicitudes de soporte; reclamaciones; avisos relacionados con reservas; pruebas presentadas; documentos y adjuntos cargados; notas internas de tramitación, cuando sean necesarias. 3.9 Datos de reseñas texto de la reseña; calificación por estrellas; respuestas a reseñas; momento de la reseña; reserva asociada; reportes sobre reseñas; decisiones de moderación. 3.10 Datos técnicos dirección IP; tipo y versión del navegador; sistema operativo; información del dispositivo; configuración de pantalla e idioma; horas de inicio de sesión; hora de acceso; páginas y funciones consultadas; información de referencia; registros de errores; configuración de cookies y consentimiento; datos técnicos de sesión, seguridad y registros. 4. Origen de los datos Obtenemos datos personales en particular: directamente del interesado; de la empresa en cuyo nombre actúa el interesado; de un Host o de un profesional de la belleza en relación con una reserva; de proveedores de servicios de pago; de servicios de verificación de identidad y de empresa; de registros públicos mercantiles, empresariales y comerciales; de otras fuentes de acceso público; de autoridades, cuando esté legalmente permitido; mediante el uso técnico de la plataforma. 5. Finalidades y bases legales del tratamiento Tratamos datos personales únicamente cuando existe una base legal para ello. 5.1 Registro y cuenta de usuario Tratamos datos personales con el fin de: crear una cuenta de usuario; permitir el acceso a la plataforma; administrar el rol de usuario; almacenar la configuración de la cuenta; autenticar al usuario; evitar accesos no autorizados; permitir la comunicación con el usuario. La base legal es el Art. 6(1)(b) RGPD, en la medida en que el tratamiento sea necesario para la aplicación de medidas precontractuales o el cumplimiento del contrato de plataforma. Cuando se vean afectadas medidas de seguridad, el tratamiento también puede basarse adicionalmente en el Art. 6(1)(f) RGPD. Nuestro interés legítimo reside en proteger la plataforma y las cuentas de usuario. 5.2 Verificación de la condición empresarial Tratamos datos de empresa, identidad y acreditación con el fin de: garantizar un uso exclusivamente empresarial de la plataforma; verificar empresas y personas autorizadas para representar; evitar abusos e información falsa; cumplir requisitos de pago y liquidación; cumplir obligaciones legales de verificación y acreditación. Las bases legales son el Art. 6(1)(b), (c) y (f) RGPD. Nuestro interés legítimo reside en la operación segura y fiable de una plataforma utilizada exclusivamente con fines empresariales. 5.3 Creación y publicación de ofertas Tratamos datos con el fin de: publicar espacios y salas de belleza; mostrar ofertas públicamente; proporcionar funciones de búsqueda y filtrado; informar a posibles profesionales de la belleza; mostrar disponibilidad y posibilidad de reserva; promocionar ofertas publicadas a través de canales publicitarios permitidos. La base legal es el Art. 6(1)(b) RGPD. Los datos, fotos e información de empresa destinados a una oferta pública pueden ser visibles para usuarios registrados, visitantes de la plataforma y motores de búsqueda. 5.4 Intermediación y ejecución de reservas Tratamos datos de reserva y de contacto con el fin de: mostrar ofertas adecuadas; permitir y confirmar reservas; poner en contacto a Hosts y profesionales de la belleza; proporcionar confirmaciones de reserva; transmitir información de acceso; tramitar cambios y cancelaciones; gestionar reservas por horas, días, semanas y meses; evitar dobles reservas. La base legal es el Art. 6(1)(b) RGPD. 5.5 Tratamiento de pagos y liquidaciones Tratamos datos de pago y transacción con el fin de: cobrar pagos; facturar precios de reserva y tarifas de plataforma; organizar liquidaciones a Hosts; tramitar reembolsos; gestionar contracargos y retrocesos; proporcionar facturas y extractos; cumplir obligaciones fiscales y contables. Las bases legales son el Art. 6(1)(b) y (c) RGPD. Cuando se vean afectados la prevención del fraude y del abuso, el tratamiento también puede basarse adicionalmente en el Art. 6(1) (f) RGPD. 5.6 Comunicación entre Host y profesional de la belleza Tratamos mensajes y datos de contacto con el fin de: preparar y ejecutar una reserva; aclarar preguntas sobre el espacio de belleza; transmitir información de acceso; tramitar cambios e incidencias; garantizar la seguridad y trazabilidad de la comunicación. Las bases legales son el Art. 6(1)(b) y (f) RGPD. Nuestro interés legítimo reside en una tramitación de reservas segura y trazable. 5.7 Soporte, reclamaciones y casos de daños Tratamos datos personales con el fin de: responder solicitudes de soporte; revisar reclamaciones; gestionar documentos y pruebas; tramitar cancelaciones y reembolsos; asistir en casos de daños; hacer valer o defender reclamaciones legales. Las bases legales son el Art. 6(1)(b) y (f) RGPD. Cuando el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales, también puede basarse adicionalmente en el Art. 9(2)(f) RGPD, cuando excepcionalmente se vean afectadas categorías especiales de datos personales. 5.8 Reseñas Tratamos datos de reseñas con el fin de: publicar reseñas; permitir respuestas a reseñas; asociar reseñas a una reserva real; evitar manipulaciones y reseñas falsas; revisar reseñas reportadas; eliminar contenido ilícito. Las bases legales son el Art. 6(1)(b) y (f) RGPD. Nuestro interés legítimo reside en un sistema de reseñas transparente y fiable. 5.9 Seguridad y prevención de abusos Tratamos datos técnicos, de cuenta, de reserva y de pago con el fin de: detectar fraude y abuso; evitar accesos no autorizados; detectar cuentas múltiples o simuladas; evitar la elusión de la plataforma y de las tarifas; defendernos frente a ataques automatizados y spam; investigar incidentes de seguridad; proteger la plataforma y sus usuarios. La base legal es el Art. 6(1)(f) RGPD. Nuestro interés legítimo reside en la seguridad, funcionalidad e integridad económica de la plataforma. 5.10 Obligaciones legales Tratamos datos personales en la medida necesaria para cumplir obligaciones legales. Entre ellas se incluyen en particular: obligaciones fiscales y contables; reportes legales de plataforma; obligaciones de revelación oficial; controles de identidad y pago; procedimientos judiciales u oficiales; obligaciones legales de conservación; prevención e investigación del fraude. La base legal es el Art. 6(1)(c) RGPD. 5.11 Boletín informativo y publicidad electrónica Los boletines informativos y otra publicidad electrónica se envían únicamente si: se ha otorgado el consentimiento correspondiente; o existe otra base legal para el envío. La base legal es en particular el Art. 6(1)(a) RGPD. El consentimiento puede retirarse en cualquier momento con efectos para el futuro, en particular: mediante el enlace de baja en un correo electrónico; mediante la configuración de la cuenta, cuando esta función esté disponible; mediante mensaje a support@beautyspacebooking.com. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada. 5.12 Análisis, mejora y estadísticas de la plataforma Tratamos datos técnicos y datos de uso agregados con el fin de: detectar errores técnicos; mejorar funciones; evaluar el uso de la plataforma; analizar la demanda y la disponibilidad; desarrollar nuevas funciones; mejorar la seguridad y la estabilidad de la plataforma. La base legal para evaluaciones internas técnicamente necesarias es el Art. 6(1)(f) RGPD. Nuestro interés legítimo reside en la mejora, seguridad y desarrollo económico de la plataforma. Actualmente, no se utiliza ningún proveedor externo independiente de análisis o marketing. Si en el futuro se utilizan servicios externos de análisis, seguimiento o marketing, esta Política de Privacidad se complementará antes de su activación. Cuando se requiera consentimiento para ello, dichos servicios se activarán solo después del consentimiento. 6. Comunicación de datos entre Host y profesional de la belleza Para la preparación y ejecución de una reserva, transmitimos los datos necesarios entre Host y profesional de la belleza. Estos pueden incluir en particular: nombre o nombre de perfil; nombre de la empresa; perfil público de usuario; datos de reserva; actividad reservada; datos de contacto necesarios; información de acceso; información de facturación, cuando sea necesaria; mensajes; pruebas necesarias. Antes de una reserva confirmada, solo se muestra aquella información que es necesaria para la selección y valoración de la oferta. Otros datos de contacto, dirección y acceso generalmente se facilitan solo cuando son necesarios para una reserva confirmada. Los Hosts y los profesionales de la belleza generalmente tratan los datos que se les transmiten cada uno bajo su propia responsabilidad en materia de protección de datos. Los datos solo podrán utilizarse para: preparación y ejecución de la reserva; comunicación; acceso al espacio de belleza; facturación; cumplimiento de obligaciones legales; formulación o defensa de reclamaciones legales. El uso para publicidad propia está permitido solo si existe una base legal independiente para ello. 7. Proveedores de servicios de pago y Stripe Connect Está previsto el uso de Stripe y Stripe Connect para el tratamiento de pagos, liquidaciones, reembolsos, prevención del fraude y determinadas verificaciones de identidad y empresa. Dependiendo del servicio de Stripe utilizado en cada caso, en particular podrán tratarse o transmitirse a Stripe los siguientes datos: nombre y apellidos; nombre de la empresa y forma jurídica; dirección comercial; dirección de correo electrónico y número de teléfono; datos bancarios; importe del pago; número de reserva y de transacción; datos empresariales y fiscales; información de identidad; información sobre personas autorizadas para representar; información sobre beneficiarios efectivos; datos de reembolso y contracargo; información sobre fraude y seguridad. Stripe trata los datos personales, según el servicio correspondiente, en parte como encargado del tratamiento y en parte como responsable independiente. Para el tratamiento por Stripe, se aplican adicionalmente la información de privacidad y las condiciones contractuales de Stripe. BeautySpaceBooking, por regla general, no almacena datos completos de tarjetas de crédito o débito. La verificación por Stripe no sustituye una revisión legal, comercial o profesional independiente por parte de BeautySpaceBooking, un Host, un profesional de la belleza o una autoridad competente. Las bases legales son el Art. 6(1)(b), (c) y (f) RGPD. 8. Verificación de identidad y empresa Para verificar Hosts y profesionales de la belleza, podemos utilizar en particular: Stripe Connect; registros públicos mercantiles y comerciales; información empresarial de acceso público; documentos presentados directamente por el usuario. En particular podrán tratarse los siguientes: datos de identidad y de documento de identidad; datos de registro mercantil y registrales; datos comerciales; dirección de la empresa; información sobre personas autorizadas para representar; información sobre beneficiarios efectivos; datos bancarios y fiscales; acreditaciones de seguros y permisos. Una verificación no constituye garantía de la fiabilidad, solvencia, idoneidad profesional o plena licitud jurídica de un usuario. 9. Hosting, correo electrónico e infraestructura técnica OVHcloud se utiliza para el hosting y la operación técnica de la plataforma. El tratamiento de datos se realiza, por regla general, dentro de la Unión Europea o del Espacio Económico Europeo, en la medida en que esto esté configurado conforme a la región de hosting seleccionada y al servicio contratado. OVHcloud puede tratar en particular los siguientes datos: direcciones IP; registros de servidor y seguridad; contenidos de bases de datos; datos de cuentas de usuario; datos de reserva; contenido cargado; datos técnicos de copia de seguridad. El tratamiento se lleva a cabo para proporcionar, asegurar, mantener y administrar técnicamente la plataforma. Cuando OVHcloud trate datos personales por nuestra cuenta, ello se realiza sobre la base de un acuerdo de tratamiento de datos conforme al Art. 28 RGPD. 9.1 Comunicación por correo electrónico Las solicitudes de contacto, soporte y protección de datos se tramitan en particular a través de la siguiente dirección de correo electrónico: support@beautyspacebooking.com La comunicación por correo electrónico puede contener en particular: nombre; dirección de correo electrónico; nombre de la empresa; datos de reserva; solicitudes de soporte; mensajes; documentos y adjuntos; datos técnicos de transmisión. 9.2 Soporte Actualmente, no se utiliza ningún sistema externo independiente de ticketing. Las solicitudes de soporte se tramitan en particular a través de: la plataforma; mensajes de la plataforma; la dirección de correo electrónico support@beautyspacebooking.com. Si en el futuro se utiliza un servicio externo de soporte, esta Política de Privacidad se complementará en consecuencia. 10. hCaptcha – protección contra bots y abusos Para proteger la plataforma frente a accesos automatizados, spam, fraude y abusos, utilizamos hCaptcha. El proveedor es: Intuition Machines, Inc. 1065 SW 8th Street, No. 704 Miami, Florida 33130 USA hCaptcha sirve para determinar si una entrada es realizada por una persona o por un programa automatizado. hCaptcha puede utilizarse en particular para las siguientes funciones: registro; inicio de sesión; restablecimiento de contraseña; formularios de contacto; creación de ofertas; formularios relacionados con reservas y relevantes para la seguridad. En particular podrán tratarse los siguientes: dirección IP; fecha y hora; información del navegador y del dispositivo; sistema operativo; configuración de idioma; página consultada; datos de interacción y movimiento; datos técnicos de seguridad y verificación; información sobre comportamientos sospechosos o automatizados. La base legal es el Art. 6(1)(f) RGPD. Nuestro interés legítimo reside en proteger la plataforma contra ataques automatizados, spam, fraude, secuestro de cuentas y registros abusivos. Dado que Intuition Machines, Inc. tiene sede en los USA, los datos pueden transferirse a los USA. Dicha transferencia se realiza únicamente sobre la base de un mecanismo de transferencia legalmente permitido, en particular: una decisión de adecuación aplicable; una certificación válida conforme al EU-US Data Privacy Framework; cláusulas contractuales tipo; otras garantías adecuadas. Cuando hCaptcha trate datos personales por nuestra cuenta, ello se realiza sobre la base de un acuerdo de tratamiento de datos. 11. Otros proveedores de servicios técnicos Pueden utilizarse otros proveedores de servicios para la operación de la plataforma, en particular para: hosting y almacenamiento en la nube; bases de datos y copias de seguridad; envío de correos electrónicos; servicios de seguridad; análisis de errores; desarrollo de software; traducciones; verificación de identidad; tratamiento de pagos; mantenimiento técnico. Dichos proveedores de servicios reciben únicamente los datos necesarios para prestar su respectivo servicio. Si se utilizan nuevos proveedores de servicios materiales, esta Política de Privacidad se actualizará en consecuencia. 12. Otros destinatarios Los datos personales pueden comunicarse en la medida necesaria a: Hosts; profesionales de la belleza; proveedores de servicios de pago; proveedores de hosting y servicios TI; proveedores de correo electrónico y comunicación; servicios de verificación de identidad y empresa; asesores fiscales y contables; auditores; abogados; empresas de cobro; aseguradoras; peritos; autoridades; tribunales; otros organismos legalmente autorizados. La comunicación tiene lugar solo en la medida necesaria para la finalidad respectiva y legalmente permitida. 13. Encargados del tratamiento Los proveedores de servicios que tratan datos personales exclusivamente conforme a nuestras instrucciones son contratados como encargados del tratamiento. Con estos proveedores de servicios celebramos, cuando procede, acuerdos de tratamiento de datos conforme al Art. 28 RGPD. Los encargados del tratamiento solo podrán tratar datos personales: conforme a nuestras instrucciones documentadas; para las finalidades acordadas; sujetos a medidas técnicas y organizativas de seguridad adecuadas. 14. Transferencia a terceros países Algunos proveedores de servicios pueden tratar datos personales fuera de la Unión Europea o del Espacio Económico Europeo. Dicha transferencia se realiza únicamente si se cumplen los requisitos legales. En particular, pueden servir como base: una decisión de adecuación de la Comisión Europea; una certificación válida conforme al EU-US Data Privacy Framework; cláusulas contractuales tipo de la Comisión Europea; normas corporativas vinculantes; otras garantías legalmente reconocidas; una excepción legalmente permitida en el caso individual. Cuando sea necesario, se implementan salvaguardas técnicas, organizativas o contractuales adicionales. 15. Cookies y tecnologías comparables BeautySpaceBooking puede utilizar cookies, tecnologías de almacenamiento local y tecnologías comparables. Distinguimos entre tecnologías técnicamente necesarias y opcionales. 15.1 Tecnologías técnicamente necesarias Las tecnologías técnicamente necesarias pueden requerirse en particular para: inicio de sesión y cuenta de usuario; seguridad y prevención del fraude; el proceso de reserva; almacenamiento de una reserva en curso; configuración de idioma; tratamiento de pagos; almacenamiento de configuraciones de cookies y privacidad; hCaptcha y protección contra bots, cuando sea técnicamente necesario. Estas tecnologías se utilizan en la medida en que sean necesarias para un servicio expresamente solicitado o para la seguridad de la plataforma. La base legal para el tratamiento relacionado de datos personales es en particular el Art. 6(1)(b) o (f) RGPD. 15.2 Tecnologías opcionales Las tecnologías opcionales de análisis o marketing se activan únicamente tras consentimiento previo. Esto puede referirse en el futuro en particular a: medición de alcance; análisis de uso; seguimiento de conversiones; remarketing; píxeles de redes sociales; servicios externos de marketing. La base legal es el Art. 6(1)(a) RGPD. Si se otorga el consentimiento, puede utilizarse Meta Pixel para la medición de marketing. Actualmente no se utiliza ningún otro proveedor externo independiente de análisis. El consentimiento otorgado puede retirarse o modificarse en cualquier momento a través de la configuración de cookies. La retirada debe ser tan sencilla como el otorgamiento del consentimiento. 16. Configuración de cookies En la primera visita al sitio web, se ofrece una opción de elección para cookies y tecnologías comparables. Los usuarios deben tener en particular la opción de: aceptar tecnologías opcionales; rechazar tecnologías opcionales; realizar configuraciones individuales; modificar posteriormente el consentimiento otorgado; retirar el consentimiento otorgado. Las tecnologías opcionales, por regla general, no se activan antes del consentimiento requerido. La configuración de cookies puede consultarse y modificarse en cualquier momento mediante el enlace "Configuración de cookies" disponible de forma permanente. 17. Archivos de registro del servidor Cuando se accede a la plataforma, los datos técnicos pueden tratarse automáticamente. Estos incluyen en particular: dirección IP; fecha y hora; página consultada; archivo solicitado; cantidad de datos transferidos; información de referencia; navegador; sistema operativo; información del dispositivo; mensajes de error; eventos de seguridad. El tratamiento sirve para: prestación técnica; estabilidad de la plataforma; análisis de errores; detección de ataques; prevención de abusos; seguridad TI. La base legal es el Art. 6(1)(f) RGPD. Nuestro interés legítimo reside en una operación de la plataforma segura, estable y funcional. 18. Perfiles y ofertas públicas Ciertos datos de un Host y de un espacio de belleza ofrecido pueden mostrarse públicamente en la plataforma. Estos pueden incluir en particular: nombre de la empresa o nombre de perfil público; descripción de la empresa; ciudad o zona de ubicación; fotos y vídeos; equipamiento; precios; reseñas; horarios de apertura y acceso; actividades permitidas; normas de la casa; horarios de reserva disponibles. La información pública también puede ser captada por motores de búsqueda y mostrada en resultados de búsqueda. El usuario debe asegurarse de estar autorizado para publicar el contenido y los datos personales facilitados por él. Por regla general, no se muestran públicamente los siguientes: documentos completos de verificación; copias de documentos de identidad; datos bancarios; información de pago; datos fiscales internos; información de soporte no pública; la dirección completa, mientras su divulgación no sea necesaria para una reserva. 19. Comunicación a través de la plataforma Los mensajes entre usuarios pueden almacenarse para: ejecutar reservas; transmitir información de acceso; aclarar preguntas e incidencias; evitar fraude y abuso; detectar la elusión de la plataforma; tramitar reclamaciones; investigar incumplimientos contractuales; probar reclamaciones legales. BeautySpaceBooking puede revisar mensajes en la medida necesaria si: existe una reclamación; existe un problema de seguridad; se sospecha fraude o elusión; ello es necesario para la ejecución del contrato; existe una obligación legal. No se realiza una evaluación privada rutinaria de todos los mensajes. 20. Reseñas Las reseñas pueden publicarse en particular con: nombre; nombre de perfil; designación abreviada del usuario; nombre de la empresa; fecha de la reseña. Por regla general, las reseñas solo pueden enviarse tras una reserva real. En particular, no se muestran públicamente los siguientes: datos de pago; direcciones completas de facturación; documentos de identidad; documentos de verificación; información interna de soporte. Las reseñas también pueden almacenarse o mostrarse en forma anonimizada o seudonimizada tras la terminación de una cuenta de usuario, en la medida necesaria para transparencia, prevención de abusos, trazabilidad o reclamaciones legales. 21. Datos de clientes finales de profesionales de la belleza BeautySpaceBooking no es una plataforma para gestionar datos de tratamiento, médicos o de salud de los clientes finales de un profesional de la belleza. En particular, los usuarios no deben transmitir innecesariamente: datos de salud; datos de alergias; diagnósticos; datos de historial médico; documentos de tratamiento; fotos de clientes; otros datos de clientes especialmente protegidos a través de BeautySpaceBooking. El profesional de la belleza es por sí mismo responsable del tratamiento de los datos personales de sus propios clientes. Si excepcionalmente debe transmitirse información sobre clientes finales para tramitar un caso de daños o reclamación, deberá limitarse a lo estrictamente necesario. 22. Reportes fiscales y legales de plataforma BeautySpaceBooking puede estar legalmente obligado a recopilar, revisar, conservar y reportar datos sobre Hosts, ofertas, reservas, ingresos, liquidaciones y tarifas a las autoridades competentes. Estos pueden incluir en particular: nombre o razón social; dirección comercial; fecha de nacimiento para personas físicas, cuando sea necesaria; número de identificación fiscal; número de IVA; número de registro mercantil o de registro; datos bancarios; dirección de ubicación del espacio de belleza; número de reservas; remuneración percibida; comisiones y tarifas retenidas. La base legal es el Art. 6(1)(c) RGPD. 23. Plazo de conservación Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad respectiva. Además, los datos podrán conservarse si así lo exigen plazos legales de conservación, intereses legítimos o el aseguramiento y ejercicio de reclamaciones legales. 23.1 Cuentas de usuario Los datos de la cuenta se conservan, por regla general, durante la vigencia de la cuenta de usuario. Tras la terminación de la cuenta, los datos podrán seguir conservándose en la medida necesaria para: reservas abiertas; créditos pendientes; reclamaciones; casos de daños; reclamaciones legales; seguridad y prevención del fraude; obligaciones legales de conservación. 23.2 Datos contractuales y de reserva Los datos de reserva y contractuales se conservan durante la vigencia de la relación contractual y posteriormente hasta la expiración de los plazos legales de prescripción y conservación aplicables. 23.3 Datos de facturación y fiscales Las facturas, extractos, registros de pago y documentos relevantes a efectos fiscales se conservan, por regla general, durante al menos siete años, salvo que se aplique un plazo legal más largo. 23.4 Datos de soporte, reclamación y daños Los datos de soporte, reclamación y daños se conservan durante el tiempo necesario para su tramitación. Puede producirse una conservación más prolongada si: pueden hacerse valer reclamaciones; se requiere preservación de pruebas; existen procedimientos abiertos; así lo exigen obligaciones legales. 23.5 Documentos de verificación Los documentos de verificación se conservan solo durante el tiempo necesario para: verificación; tratamiento de pagos y liquidación; prevención del fraude; obligaciones legales; formulación o defensa de reclamaciones legales. Cuando Stripe u otro proveedor de servicios lleve a cabo la verificación bajo su propia responsabilidad, el plazo de conservación allí se rige adicionalmente por su información de privacidad. 23.6 Boletín informativo Los datos del boletín informativo se tratan hasta la retirada del consentimiento o hasta la baja. La prueba del consentimiento puede conservarse más allá de ello en la medida necesaria para cumplir obligaciones legales de prueba. 23.7 Registros técnicos Los registros técnicos y relacionados con la seguridad se conservan solo durante el tiempo necesario para: seguridad TI; análisis de errores; prevención del fraude; investigación de incidentes de seguridad. 24. Obligación de facilitar datos Ciertos datos personales son necesarios para: registro; verificación; celebración del contrato de plataforma; creación y publicación de una oferta; ejecución de una reserva; tratamiento de pagos; liquidaciones; facturación; reportes legales. Si no se facilitan los datos requeridos, BeautySpaceBooking podrá en particular: no activar una cuenta de usuario; no publicar una oferta; no confirmar una reserva; no procesar pago o liquidación; restringir o bloquear la cuenta de usuario. 25. Resultados de búsqueda y sistemas automatizados BeautySpaceBooking puede utilizar sistemas automatizados para: ordenación y visualización de ofertas; aplicación de criterios de búsqueda y filtrado; comprobación de disponibilidad; prevención de dobles reservas; controles de fraude y seguridad; detección de accesos automatizados o sospechosos. El orden de los resultados de búsqueda puede verse influido en particular por: categoría; ubicación; criterios de búsqueda seleccionados; tipo de reserva; disponibilidad; precio; reseñas; integridad de la oferta. Por regla general, no se adopta una decisión exclusivamente automatizada que produzca efectos jurídicos frente a una persona o le afecte de forma similar de manera significativa. Si dicho tratamiento se utiliza en el futuro, se informará por separado a los interesados afectados conforme a los requisitos legales. 26. Seguridad de los datos BeautySpaceBooking implementa medidas técnicas y organizativas apropiadas para proteger los datos personales. Estas pueden incluir en particular: transmisión de datos cifrada; restricciones de acceso; conceptos de roles y permisos; protección mediante contraseña; almacenamiento seguro de contraseñas; registro; copias de seguridad de datos; actualizaciones de seguridad; protección contra ataques automatizados; supervisión de accesos sospechosos; obligaciones contractuales de proveedores de servicios. No puede garantizarse una protección completa frente a todos los riesgos en la transmisión electrónica de datos y en los sistemas en línea. 27. Derechos de los interesados Los interesados tienen los siguientes derechos conforme a los requisitos legales en particular :: 27.1 Derecho de acceso Puede solicitar información sobre si se tratan y qué datos personales relativos a usted se tratan. 27.2 Derecho de rectificación Puede solicitar la rectificación de datos personales inexactos o la completación de datos personales incompletos. 27.3 Derecho de supresión Puede solicitar la supresión de datos personales conforme a los requisitos legales. No existe derecho de supresión, en particular, en la medida en que sea necesaria una conservación adicional para: obligaciones legales de conservación; contratos o reservas abiertos; pagos abiertos; reclamaciones legales; seguridad y prevención del fraude; otros fines legalmente protegidos. 27.4 Derecho a la limitación del tratamiento Puede solicitar la limitación del tratamiento conforme a los requisitos legales. 27.5 Derecho a la portabilidad de los datos En la medida en que el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, puede recibir los datos facilitados por usted en un formato estructurado, de uso común y lectura mecánica. 27.6 Derecho de oposición Cuando el tratamiento se base en intereses legítimos, puede oponerse al tratamiento por motivos derivados de su situación particular. A partir de entonces dejaremos de tratar los datos afectados, salvo que: existan motivos legítimos imperiosos para el tratamiento; o el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales. Para el tratamiento con fines de marketing directo, puede oponerse en cualquier momento sin necesidad de indicar motivos. 27.7 Retirada del consentimiento El consentimiento otorgado puede retirarse en cualquier momento con efectos para el futuro. La retirada puede realizarse en particular mediante: configuración de cookies; el enlace de baja en el boletín informativo; configuración de la cuenta, cuando esté disponible; un mensaje a support@beautyspacebooking.com. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada. 28. Derecho a presentar una reclamación Los interesados tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad de control austríaca competente es: Austrian Data Protection Authority Barichgasse 40–42 1030 Vienna Austria Teléfono: +43 1 52 152-0 Correo electrónico: dsb@dsb.gv.at Sitio web: dsb.gv.at También puede presentarse una reclamación ante la autoridad de control competente en el lugar de residencia habitual, lugar de trabajo o lugar de la presunta infracción. 29. Ejercicio de derechos de protección de datos Las solicitudes para ejercer derechos de protección de datos pueden dirigirse a: Correo electrónico: support@beautyspacebooking.com Correo postal: ID Partner GmbH Weyringergasse 15–17/2/2 1040 Vienna Austria La solicitud debería contener, en la medida de lo posible: nombre; dirección de correo electrónico utilizada; cuenta de usuario afectada; descripción del derecho ejercido. Para evitar una divulgación no autorizada de datos, podremos solicitar una prueba de identidad adecuada cuando sea necesario y proporcionado. 30. No existe consentimiento general a la Política de Privacidad Esta Política de Privacidad sirve para cumplir obligaciones legales de información. No se requiere consentimiento general a la Política de Privacidad. El consentimiento se obtiene por separado solo cuando el consentimiento es requerido como base legal . Esto se refiere en particular a: cookies opcionales; boletín informativo; determinadas medidas de marketing; tratamiento voluntario de datos. Dichos consentimientos son voluntarios y se obtienen por separado del consentimiento a las condiciones contractuales. 31. Cambios a esta Política de Privacidad Podemos adaptar esta Política de Privacidad si: cambian los requisitos legales; se introducen nuevas funciones de plataforma; se utilizan nuevos proveedores de servicios; cambian los procedimientos de tratamiento; se ajustan medidas de seguridad. La versión actual se publica en beautyspacebooking.com. En caso de cambios materiales, también podrá informarse adicionalmente a los usuarios registrados a través de la cuenta de usuario, un mensaje de la plataforma o por correo electrónico. 32. Contacto Las preguntas sobre protección de datos o sobre el tratamiento de datos personales pueden dirigirse a: ID Partner GmbH Weyringergasse 15–17/2/2 1040 Vienna Austria Correo electrónico: support@beautyspacebooking.com Sitio web: beautyspacebooking.com Versión: 9 de julio de 2026