Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Maison Suna, con domicilio en C. Tegueste, 12, 35110 Vecindario, Las Palmas.

Si tienes dudas sobre privacidad o quieres ejercer tus derechos, puedes escribirnos a través del chat de soporte de la aplicación o acudir al centro en la dirección indicada.

2. Datos que tratamos

Según el uso que hagas de Maison Suna, podemos tratar:

• Identificación y contacto: nombre, apellidos y correo electrónico (registro y cuenta).
• Datos de cuenta: credenciales de acceso (contraseña almacenada de forma cifrada/hashed) y preferencias de uso.
• Datos de diagnóstico y piel: respuestas al cuestionario clínico, fotografías faciales que subas y la rutina o recomendaciones generadas o revisadas por el centro.
• Compras y suscripciones: información necesaria para pedidos, packs o suscripciones (el cobro lo gestiona Stripe u otro proveedor de pago; no almacenamos el número completo de tu tarjeta).
• Soporte: mensajes que nos envíes al equipo del centro.
• Datos técnicos: cookies o identificadores de sesión necesarios para mantener tu acceso seguro, e identificador de visitante, dirección IP y datos de uso de la web (páginas vistas en diagnóstico, tienda, login o registro, tiempo en página y productos añadidos al carrito) para mejorar el servicio y, en su caso, recordatorios de compra.

3. Finalidades

• Crear y administrar tu cuenta de usuaria.
• Si lo marcas al registrarte, enviarte novedades de Maison Suna y colaboraciones por email (puedes darte de baja en cualquier momento). No vendemos ni alquilamos tu email.
• Prestarte el servicio de diagnóstico, rutina personalizada, seguimiento y atención en cabina / online.
• Procesar pedidos, packs o suscripciones y su facturación asociada.
• Atender consultas de soporte y mejorar la calidad del servicio.
• Analizar el uso de la web (navegación, diagnóstico, tienda, carritos no finalizados) para mejorar la experiencia. Los emails comerciales personalizados (p. ej. carrito abandonado) solo se envían si has aceptado novedades.
• Cumplir obligaciones legales aplicables.

4. Base jurídica

• Consentimiento (art. 6.1.a RGPD): al enviarnos datos voluntarios y, si lo marcas, para novedades y colaboraciones por email.
• Ejecución de contrato (art. 6.1.b RGPD): registro, diagnóstico, rutina, compra o suscripción.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y mejora del servicio, siempre que no prevalezcan tus derechos.
• Obligación legal (art. 6.1.c RGPD): cuando la normativa lo exija (p. ej. contable o fiscal).

Las fotografías y datos de salud/piel relacionados con el diagnóstico se tratan para prestarte el servicio que solicitas y, cuando corresponda, con tu consentimiento informado en el flujo de la aplicación.

5. Conservación

Conservamos tus datos mientras mantengas la relación con Maison Suna o mientras sea necesario para las finalidades descritas. Tras la baja, podremos retener bloqueos mínimos exigidos por ley o para defender reclamaciones, durante los plazos legales aplicables.

6. Destinatarios y encargados

Tus datos no se venden ni se alquilan. Pueden acceder a ellos profesionales del centro y proveedores que nos ayudan a operar el servicio bajo contrato de encargo, por ejemplo:

• Alojamiento e infraestructura (p. ej. servidores cloud).
• Base de datos y envío de comunicaciones transaccionales (Brevo u equivalente).
• Pagos (Stripe).
• Herramientas de inteligencia artificial usadas para asistir en el análisis o la propuesta de rutina, siempre bajo controles técnicos y contractuales.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican garantías adecuadas (p. ej. cláusulas contractuales tipo).

7. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, contactando con Maison Suna en C. Tegueste, 12, 35110 Vecindario, Las Palmas o mediante el soporte de la app.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso, contraseñas hasheadas, segregación de roles admin) para proteger tus datos. Ningún sistema es 100 % seguro; si detectas un incidente, avísanos cuanto antes.

9. Menores

El servicio está dirigido a personas mayores de 16 años (o la edad mínima que exija la normativa aplicable). Si eres padre/madre o tutor y crees que un menor nos ha facilitado datos, contacta con nosotros para gestionarlos.

10. Cambios

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.