Política de Privacidad

El responsable del tratamiento de tus datos es Musa, servicio operado por AetherIA. Puedes contactar con nosotros en materia de privacidad a través del correo indicado en el apartado Contacto de esta política.

Musa pone en contacto a personas usuarias con salones adheridos para la reserva de servicios. Salones pueden actuar como responsables independientes de los datos que traten para prestar su servicio en el local.

Tratamos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre y correo electrónico al registrarte.
• Datos de reserva: nombre, correo electrónico y, en su caso, teléfono, junto con el salón, el servicio y la fecha/hora elegidos.
• Datos de pago: cuando abonas una reserva online, el pago se procesa a través de Stripe. Musa no almacena los datos de tu tarjeta; solo conservamos una referencia de la transacción y su estado.
• Datos técnicos: información básica de uso y seguridad necesaria para el funcionamiento del servicio.

Tratamos tus datos para:

• Crear y gestionar tu cuenta de usuario.
• Gestionar tus reservas y comunicarlas a el salón.
• Procesar los pagos online y su justificante.
• Enviarte comunicaciones operativas sobre tus reservas (confirmaciones, recordatorios, cambios o cancelaciones).
• Atender tus consultas y garantizar la seguridad del servicio.

La legitimación para tratar tus datos se basa en:

• La ejecución de un contrato (art. 6.1.b RGPD): gestión de tu cuenta, de tus reservas y de los pagos.
• El cumplimiento de obligaciones legales (art. 6.1.c RGPD): por ejemplo, obligaciones fiscales derivadas de los pagos.
• Nuestro interés legítimo (art. 6.1.f RGPD): seguridad del servicio y prevención del fraude.
• Tu consentimiento (art. 6.1.a RGPD) cuando te enviemos comunicaciones no operativas, que podrás retirar en cualquier momento.

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con las debidas garantías contractuales:

• Stripe — procesamiento de pagos online.
• Amazon Web Services (AWS) — alojamiento e infraestructura.
• El salón seleccionado — recibe los datos de tu reserva para poder atenderte.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en garantías adecuadas (como las Cláusulas Contractuales Tipo de la Comisión Europea).

Conservamos tus datos mientras mantengas tu cuenta activa y, después, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y contables). Una vez transcurridos, se eliminan o anonimizan.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar los consentimientos prestados. Para ello, escríbenos al correo del apartado de contacto, indicando el derecho que deseas ejercer.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para cualquier cuestión relacionada con esta política o con el tratamiento de tus datos, puedes escribirnos a privacidad@katanabarber.es.