Política de privacidad
Actualizado el 6 de noviembre de 2026
Esta política explica qué datos personales tratamos cuando usas suttonbelleza.com, para qué y con qué base legal, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
| Titular | Sutton Centro de Belleza S.L. |
|---|---|
| CIF | B93910875 |
| Domicilio social | Av. de Doce Ligero de Artillería 30-32, 6.º B, 26004 Logroño (La Rioja) |
| Centro | Calle Doctores Castroviejo, 15, 26003 Logroño (La Rioja) |
| info@suttonbelleza.com | |
| Teléfono | 645 44 94 47 |
Contacto para protección de datos: info@suttonbelleza.com. Por nuestro tamaño y actividad no estamos obligados a designar un delegado de protección de datos.
Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta | Nombre, email o móvil, contraseña cifrada, cumpleaños si lo indicas | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar pedidos, envíos, devoluciones y facturas | Identificación, contacto, dirección, productos, importe, datos de pago (solo los que nos devuelve la pasarela) | Contrato (6.1.b) y obligaciones fiscales y mercantiles (6.1.c) |
| Reservar y gestionar citas, recordatorios | Nombre, contacto, tratamiento, zona, fecha y notas | Contrato (6.1.b); WhatsApp solo con tu consentimiento (6.1.a) |
| Club Sutton (suscripción) | Plan, cobros, sesiones disponibles | Contrato (6.1.b) |
| Responder mensajes del formulario | Nombre, email, teléfono y mensaje | Consentimiento (6.1.a) y medidas precontractuales (6.1.b) |
| Newsletter y ofertas | Consentimiento con doble confirmación (6.1.a y art. 21 LSSI-CE) | |
| Diagnóstico de piel | Tus respuestas al cuestionario (sin nombre ni contacto). Si tienes cuenta y lo eliges, se guarda el resultado | Consentimiento (6.1.a) |
| Pedirte y publicar opiniones verificadas | Nombre o firma elegida, valoración y texto | Interés legítimo (6.1.f) para pedirla; consentimiento (6.1.a) para publicarla |
| Seguridad, prevención del fraude y del spam | Resumen no reversible de la IP, registros técnicos | Interés legítimo (6.1.f) |
| Analítica y publicidad | Datos de navegación mediante cookies | Consentimiento (6.1.a); ver la política de cookies |
No pedimos datos de salud en la web. Si en el centro nos facilitas información de salud para valorar un tratamiento, se recoge en tu ficha con tu consentimiento expreso (art. 9.2.a RGPD) y no se comparte con terceros.
La web está dirigida a personas mayores de 18 años.
Decisiones automatizadas
El diagnóstico de piel lo redacta una inteligencia artificial (Claude, de Anthropic) o un recomendador automático. Es una recomendación orientativa de cosmética y tratamientos: no produce efectos jurídicos ni te afecta de forma significativa, y siempre puedes pedir la valoración de una profesional.
A quién comunicamos los datos
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento (art. 28 RGPD):
- Alojamiento web: Hostinger, en servidores ubicados en la Unión Europea.
- Pagos: Stripe Payments Europe Ltd. (Irlanda) y Redsys / BBVA (España). Nunca vemos ni guardamos los datos completos de tu tarjeta.
- Agenda: Booksy, que gestiona la agenda del centro.
- Mensajería: el servidor de correo del centro, Meta (WhatsApp Business) y Twilio (SMS), solo para avisos y códigos de acceso.
- Diagnóstico de piel: Anthropic, PBC, que recibe solo las respuestas del cuestionario.
- Envíos: Sendcloud B.V. (Países Bajos), la plataforma con la que preparamos los envíos, y la empresa de transporte que lleve tu pedido (Correos, Correos Express, SEUR o GLS), con tu nombre, dirección, teléfono y email.
- Analítica y mapas, solo si lo aceptas: Google Ireland Ltd.
- Asesoría fiscal y contable, y las administraciones públicas cuando la ley lo exija.
Transferencias internacionales
Algunos de estos proveedores (Anthropic, Stripe, Google, Meta y Twilio) pueden tratar datos en Estados Unidos. Lo hacen con las garantías del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea junto con medidas adicionales de seguridad.
Cuánto tiempo los conservamos
- Cuenta: mientras la mantengas. Puedes eliminarla tú misma desde «Mi cuenta».
- Pedidos y facturas: seis años (art. 30 del Código de Comercio) y el plazo de prescripción fiscal.
- Citas: tres años desde la última, por posibles reclamaciones.
- Newsletter: hasta que te des de baja (enlace en cada correo).
- Mensajes del formulario: un año.
- Registros de seguridad: doce meses. Registros de consentimiento: mientras sean necesarios para acreditarlo.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que afecte a lo tratado antes. Desde «Mi cuenta» puedes descargar todos tus datos y eliminar la cuenta. También puedes escribir a info@suttonbelleza.com; te responderemos en un plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas protegidas con funciones de derivación resistentes (scrypt), códigos de un solo uso, verificación en dos pasos para el equipo, protección anti-bots sin cookies, registro de accesos, copias de seguridad y acceso restringido a la información.