Política de Privacidad

1. Responsable del tratamiento

Denominación social: Volodymyr Tarasov
CIF: Z4055528N
Domicilio social: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona
Correo electrónico: hola@trimly.es

2. Datos que recogemos

Recopilamos las siguientes categorías de datos personales:

• Datos de identificación: nombre y apellidos, número de teléfono.
• Datos de uso del servicio: historial de reservas, preferencias de servicio, comunicaciones con el negocio.
• Datos técnicos: dirección IP, tipo de navegador, datos de sesión (cookies esenciales).
• Datos de cuenta (titulares de negocio): correo electrónico, datos de facturación, información de suscripción.
• Datos de clientes potenciales: nombre, correo electrónico y número de teléfono, facilitados por usted a través de los formularios de contacto de nuestro sitio web o de los formularios instantáneos de nuestros anuncios en Meta (Facebook e Instagram).

3. Finalidad y base legal del tratamiento

Tratamos sus datos para las siguientes finalidades:

• Gestión de reservas de clientes finales: ejecutar el contrato de prestación de servicios entre el cliente y el negocio (Art. 6.1.b RGPD).
• Envío de notificaciones de reserva: confirmaciones, recordatorios y avisos de cancelación vía WhatsApp (Art. 6.1.b RGPD — ejecución del contrato; Art. 6.1.a para comunicaciones adicionales de marketing).
• Gestión de la cuenta del titular del negocio: alta, suscripción, facturación y soporte (Art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales: conservación de registros contables y fiscales (Art. 6.1.c RGPD).
• Mejora del servicio y análisis estadístico: estadísticas de uso agregadas y anónimas (interés legítimo, Art. 6.1.f RGPD).
• Atención de solicitudes de información y contacto comercial: responder a su solicitud y contactar con usted por WhatsApp, teléfono o correo electrónico para informarle sobre el servicio y activar el periodo de prueba (Art. 6.1.b RGPD — medidas precontractuales adoptadas a petición del interesado; y Art. 6.1.a RGPD en relación con el art. 21.1 de la Ley 34/2002 (LSSI-CE) para las comunicaciones comerciales por vía electrónica que usted solicita y autoriza expresamente al enviar el formulario).

4. Plazos de conservación

Conservamos sus datos mientras sea necesario para la finalidad para la que fueron recogidos, respetando los plazos legales aplicables:

• Datos de reservas y clientes: 3 años desde la última reserva, salvo obligación legal de conservación superior.
• Datos de facturación y contratos: 5 años (art. 1964 Código Civil) o hasta 10 años si existen obligaciones fiscales.
• Datos de cuenta (titulares de negocio): durante la vigencia del contrato y hasta 5 años después de su resolución.
• Datos de sesión y cookies técnicas: según la duración definida en nuestra Política de Cookies.
• Datos de clientes potenciales: 12 meses desde el último contacto, salvo que usted se oponga antes o llegue a contratar el servicio, en cuyo caso se aplicará el plazo previsto para los datos de cuenta.

5. Destinatarios y subencargados

Sus datos pueden ser comunicados a los siguientes destinatarios y subencargados del tratamiento:

• Telnyx LLC: envío de notificaciones vía WhatsApp Business API (procesador, EE. UU. — cláusulas contractuales tipo UE).
• Stripe Inc.: procesamiento de pagos de suscripciones para titulares de negocio (procesador, EE. UU. — cláusulas contractuales tipo UE).
• Cloudflare Inc.: almacenamiento de archivos (imágenes de perfil, logos) en Cloudflare R2 (EE. UU. — cláusulas contractuales tipo UE).
• Upstash / Redis: caché técnica (sin datos de carácter personal identificativos en datos sensibles).
• Vercel Inc.: alojamiento del sitio web y analítica web anónima sin cookies (estadísticas de tráfico agregadas, sin información personal identificable; EE. UU. — cláusulas contractuales tipo UE).
• Crisp IM SARL: chat de soporte en nuestro sitio web y en el panel de administración, que solo se carga cuando usted lo abre (Francia; servidores en Países Bajos y Alemania — Unión Europea).
• Microsoft Ireland Operations Ltd. (Clarity): análisis de uso del sitio web mediante grabación de sesión y mapas de calor, únicamente si usted presta su consentimiento en el aviso de cookies (Irlanda, con posibles transferencias a EE. UU. — cláusulas contractuales tipo UE).
• Meta Platforms Ireland Ltd.: medición publicitaria (píxel de Meta) en nuestro sitio web, únicamente si usted presta su consentimiento (Irlanda, con posibles transferencias a EE. UU. — cláusulas contractuales tipo UE).
• TikTok Technology Limited (Irlanda) y TikTok Information Technologies UK Limited (Reino Unido): medición y optimización de nuestras campañas publicitarias mediante el píxel de TikTok y su API de Eventos, únicamente si usted presta su consentimiento. A diferencia del resto de destinatarios de esta lista, TikTok no actúa como encargado del tratamiento, sino como corresponsable junto con nosotros (art. 26 RGPD). Esa corresponsabilidad se limita a la recogida y transmisión de los datos de evento y a los informes de medición que recibimos; para la elaboración de perfiles y la optimización de anuncios en su plataforma, TikTok actúa como responsable independiente conforme a su propia política. En virtud de nuestro acuerdo con TikTok, es TikTok quien atiende las solicitudes de acceso, rectificación, supresión, limitación y portabilidad (arts. 15 a 20 RGPD) respecto de los datos que obran en su poder; puede dirigirse igualmente a nosotros y le trasladaremos su solicitud. Puede consultar los detalles en la política de privacidad de TikTok y en el apartado 6 de esta política sobre transferencias internacionales.
• Google Ireland Limited: analítica web (Google Analytics), medición publicitaria (Google Ads) y gestión de etiquetas (Google Tag Manager) en nuestro sitio web, únicamente si usted presta su consentimiento en el aviso de cookies (Irlanda, con posibles transferencias ulteriores a EE. UU. — cláusulas contractuales tipo UE). No se utiliza en las páginas de reserva de las barberías.
• Meta Platforms Ireland Ltd. (formularios instantáneos): cuando usted envía un formulario instantáneo en uno de nuestros anuncios de Facebook o Instagram, Meta nos facilita los datos que usted ha introducido y los conserva en su plataforma durante un máximo de 90 días (Irlanda, con posibles transferencias a EE. UU. — cláusulas contractuales tipo UE).
• WhatsApp Ireland Ltd. (Meta): transmisión de los mensajes de WhatsApp que intercambiamos con usted a raíz de su solicitud de contacto (Irlanda, con posibles transferencias a EE. UU. — cláusulas contractuales tipo UE).
• Administraciones públicas: cuando así lo exija la ley.

No vendemos ni cedemos sus datos personales a terceros para fines comerciales propios de dichos terceros.

6. Transferencias internacionales

Algunos subencargados mencionados en la sección anterior (Stripe, Cloudflare, Vercel) están establecidos en Estados Unidos. Las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), que ofrecen garantías adecuadas de protección de datos.

Google Ireland Limited está establecida en la Unión Europea, si bien los datos recogidos con su consentimiento mediante Google Analytics y Google Ads pueden ser transferidos ulteriormente a Google LLC en Estados Unidos al amparo de las mismas Cláusulas Contractuales Tipo.

TikTok requiere una advertencia específica, y queremos dársela sin rodeos. Si usted acepta las cookies publicitarias, los datos recogidos por el píxel de TikTok y por su API de Eventos se comunican a TikTok. TikTok declara almacenar los datos de los usuarios del Espacio Económico Europeo en centros de datos europeos situados en Noruega e Irlanda (el denominado «Proyecto Clover»), pero personal situado fuera del EEE, incluida China, ha tenido acceso remoto a esos datos. El 30 de abril de 2025 la Comisión de Protección de Datos de Irlanda impuso a TikTok una multa de 530 millones de euros por infringir el art. 46.1 RGPD, al no haber acreditado que los datos transferidos gozaran de una protección esencialmente equivalente a la garantizada en la Unión Europea, y por falta de transparencia (art. 13 RGPD). El Tribunal Superior de Irlanda confirmó esa apreciación en junio de 2026; tanto la multa como la orden de suspensión de las transferencias se encuentran suspendidas cautelarmente a la espera de la resolución del recurso, pero la declaración de ilicitud sigue en pie. A diferencia de los demás destinatarios mencionados en esta política, esta comunicación de datos no se ampara en Cláusulas Contractuales Tipo ni en ninguna otra garantía adecuada del capítulo V del RGPD, y no podemos afirmar que exista un nivel de protección equivalente al europeo. Siguiendo el criterio de la Agencia Española de Protección de Datos, le advertimos expresamente de que acepta esta transferencia asumiendo el riesgo derivado de la ausencia de decisión de adecuación y de garantías adecuadas. Si prefiere evitarla, basta con que rechace las cookies publicitarias en el aviso de cookies o retire su consentimiento en cualquier momento: en tal caso el píxel de TikTok no se carga y no se envía ningún dato a TikTok.

Puede solicitar información sobre estas salvaguardias escribiendo a hola@trimly.es.

7. Sus derechos

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos y una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros casos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin efecto retroactivo.

Para ejercer sus derechos, diríjase a hola@trimly.es.

Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 16 años. No recogemos conscientemente datos personales de menores de dicha edad sin el consentimiento de sus padres o tutores legales. Si detectamos que hemos recabado datos de un menor sin el consentimiento pertinente, procederemos a su eliminación inmediata.

9. Política de cookies

Utilizamos cookies esenciales para el funcionamiento de la plataforma y, únicamente con su consentimiento, cookies de analítica y grabación de sesión (Google Analytics y Microsoft Clarity) y de medición publicitaria (Google Ads y el píxel de Meta) en nuestro sitio web. Todas se cargan a través de Google Tag Manager, están desactivadas por defecto y solo se activan si usted las acepta. Para más información, consulte nuestra Política de Cookies.

10. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o modificaciones en nuestros servicios. Le notificaremos los cambios relevantes mediante aviso en la plataforma o por correo electrónico. La versión actualizada estará siempre disponible en esta página con la fecha de la última actualización.

11. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar con nosotros en:

• Correo electrónico: hola@trimly.es
• Dirección postal: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona

12. ¿Es obligatorio facilitar sus datos?

Para realizar una reserva a través de la plataforma, es obligatorio facilitar su nombre y su número de teléfono. Estos datos son necesarios para ejecutar el contrato de prestación del servicio de peluquería o barbería y para enviarle las notificaciones vinculadas a su reserva.

Sin estos datos no es posible completar la reserva. El resto de datos (por ejemplo, preferencias de servicio) son opcionales y su no facilitación no impide el uso básico del servicio.

13. No se aplica la toma de decisiones automatizada

Volodymyr Tarasov no lleva a cabo ningún proceso de toma de decisiones automatizada que produzca efectos jurídicos sobre los interesados ni les afecte de modo igualmente significativo. Asimismo, no realizamos elaboración de perfiles (profiling) con base en los datos personales tratados a través de la plataforma.

14. Nota sobre la base de legitimación del consentimiento

La mayor parte del tratamiento de datos que realizamos se fundamenta en el Art. 6.1.b RGPD (ejecución de un contrato del que el interesado es parte), no en el consentimiento. Esto significa que:

• El tratamiento de datos para gestionar su reserva y enviarle notificaciones asociadas no requiere su consentimiento explícito: es necesario para prestarle el servicio que ha solicitado.
• Únicamente solicitamos su consentimiento (Art. 6.1.a RGPD) para finalidades adicionales, como el envío de comunicaciones comerciales o de marketing que vayan más allá de la gestión ordinaria de su reserva.
• Puede retirar su consentimiento en cualquier momento para las finalidades basadas en él, sin que ello afecte a la licitud del tratamiento anterior a dicha retirada ni a los tratamientos basados en otras bases legales.