Política de Privacidade

1. Responsable do tratamento

Denominación social: Volodymyr Tarasov
CIF: Z4055528N
Domicilio social: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona
Correo electrónico: hola@trimly.es

2. Datos que recollemos

Recompilamos as seguintes categorías de datos persoais:

• Datos de identificación: nome e apelidos, número de teléfono.
• Datos de uso do servizo: historial de reservas, preferencias de servizo, comunicacións co negocio.
• Datos técnicos: enderezo IP, tipo de navegador, datos de sesión (cookies esenciais).
• Datos de conta (titulares de negocio): correo electrónico, datos de facturación, información de subscrición.

3. Finalidade e base legal do tratamento

Tratamos os seus datos para as seguintes finalidades:

• Xestión de reservas de clientes finais: executar o contrato de prestación de servizos entre o cliente e o negocio (Art. 6.1.b RXPD).
• Envío de notificacións de reserva: confirmacións, recordatorios e avisos de cancelación vía WhatsApp (Art. 6.1.b RXPD — execución do contrato; Art. 6.1.a para comunicacións adicionais de marketing).
• Xestión da conta do titular do negocio: alta, subscrición, facturación e soporte (Art. 6.1.b RXPD).
• Cumprimento de obrigas legais: conservación de rexistros contables e fiscais (Art. 6.1.c RXPD).
• Mellora do servizo e análise estatística: estatísticas de uso agregadas e anónimas (interese lexítimo, Art. 6.1.f RXPD).

4. Prazos de conservación

Conservamos os seus datos mentres sexa necesario para a finalidade para a que foron recollidos, respectando os prazos legais aplicables:

• Datos de reservas e clientes: 3 anos desde a última reserva, salvo obriga legal de conservación superior.
• Datos de facturación e contratos: 5 anos (art. 1964 Código Civil) ou ata 10 anos se existen obrigas fiscais.
• Datos de conta (titulares de negocio): durante a vixencia do contrato e ata 5 anos despois da súa resolución.
• Datos de sesión e cookies técnicas: segundo a duración definida na nosa Política de Cookies.

5. Destinatarios e subencargados

Os seus datos poden ser comunicados aos seguintes destinatarios e subencargados do tratamento:

• Telnyx LLC: envío de notificacións vía WhatsApp Business API (procesador, EUA — cláusulas contractuais tipo UE).
• Stripe Inc.: procesamento de pagamentos de subscricións para titulares de negocio (procesador, EUA — cláusulas contractuais tipo UE).
• Cloudflare Inc.: almacenamento de arquivos (imaxes de perfil, logotipos) en Cloudflare R2 (EUA — cláusulas contractuais tipo UE).
• Upstash / Redis: caché técnica (sen datos de carácter persoal identificativos en datos sensibles).
• Vercel Inc.: aloxamento do sitio web e analítica web anónima sen cookies (estatísticas de tráfico agregadas, sen información persoal identificable; EUA — cláusulas contractuais tipo UE).
• Crisp IM SARL: chat de soporte no noso sitio web e no panel de administración, que só se carga cando vostede o abre (Francia; servidores nos Países Baixos e Alemaña — Unión Europea).
• Microsoft Ireland Operations Ltd. (Clarity): análise de uso do sitio web mediante gravación de sesión e mapas de calor, unicamente se vostede presta o seu consentimento no aviso de cookies (Irlanda, con posibles transferencias aos EUA — cláusulas contractuais tipo UE).
• Meta Platforms Ireland Ltd.: medición publicitaria (píxel de Meta) no noso sitio web, unicamente se vostede presta o seu consentimento (Irlanda, con posibles transferencias aos EUA — cláusulas contractuais tipo UE).
• TikTok Technology Limited (Irlanda) e TikTok Information Technologies UK Limited (Reino Unido): medición e optimización das nosas campañas publicitarias mediante o píxel de TikTok e a súa API de Eventos, unicamente se vostede presta o seu consentimento. A diferenza do resto de destinatarios desta lista, TikTok non actúa como encargado do tratamento, senón como corresponsable xunto connosco (art. 26 RGPD). Esa corresponsabilidade limítase á recollida e transmisión dos datos de evento e aos informes de medición que recibimos; para a elaboración de perfís e a optimización de anuncios na súa plataforma, TikTok actúa como responsable independente conforme á súa propia política. En virtude do noso acordo con TikTok, é TikTok quen atende as solicitudes de acceso, rectificación, supresión, limitación e portabilidade (arts. 15 a 20 RGPD) respecto dos datos que obran no seu poder; pode dirixirse igualmente a nós e trasladarémoslle a súa solicitude. Pode consultar os detalles na política de privacidade de TikTok e no apartado 6 desta política sobre transferencias internacionais.
• Google Ireland Limited: analítica web (Google Analytics), medición publicitaria (Google Ads) e xestión de etiquetas (Google Tag Manager) no noso sitio web, unicamente se vostede presta o seu consentimento no aviso de cookies (Irlanda, con posibles transferencias ulteriores aos EUA — cláusulas contractuais tipo UE). Non se utiliza nas páxinas de reserva das barberías.
• Administracións públicas: cando así o esixa a lei.

Non vendemos nin cedemos os seus datos persoais a terceiros para fins comerciais propios de ditos terceiros.

6. Transferencias internacionais

Algúns subencargados mencionados na sección anterior (Stripe, Cloudflare, Vercel) están establecidos en Estados Unidos. As transferencias realízanse ao amparo das Cláusulas Contractuais Tipo aprobadas pola Comisión Europea (Decisión de Execución 2021/914), que ofrecen garantías adecuadas de protección de datos.

Google Ireland Limited está establecida na Unión Europea, se ben os datos recollidos co seu consentimento mediante Google Analytics e Google Ads poden ser transferidos ulteriormente a Google LLC en Estados Unidos ao amparo das mesmas Cláusulas Contractuais Tipo.

TikTok require unha advertencia específica, e queremos darlla sen rodeos. Se vostede acepta as cookies publicitarias, os datos recollidos polo píxel de TikTok e pola súa API de Eventos comunícanse a TikTok. TikTok declara almacenar os datos dos usuarios do Espazo Económico Europeo en centros de datos europeos situados en Noruega e Irlanda (o denominado «Proxecto Clover»), pero persoal situado fóra do EEE, incluída China, tivo acceso remoto a eses datos. O 30 de abril de 2025 a Comisión de Protección de Datos de Irlanda impúxolle a TikTok unha multa de 530 millóns de euros por infrinxir o art. 46.1 RGPD, ao non ter acreditado que os datos transferidos gozasen dunha protección esencialmente equivalente á garantida na Unión Europea, e por falta de transparencia (art. 13 RGPD). O Tribunal Superior de Irlanda confirmou esa apreciación en xuño de 2026; tanto a multa como a orde de suspensión das transferencias están suspendidas cautelarmente á espera da resolución do recurso, pero a declaración de ilicitude segue en pé. A diferenza dos demais destinatarios mencionados nesta política, esta comunicación de datos non se ampara en Cláusulas Contractuais Tipo nin en ningunha outra garantía adecuada do capítulo V do RGPD, e non podemos afirmar que exista un nivel de protección equivalente ao europeo. Seguindo o criterio da Axencia Española de Protección de Datos, advertímoslle expresamente de que acepta esta transferencia asumindo o risco derivado da ausencia de decisión de adecuación e de garantías adecuadas. Se prefire evitala, abonda con que rexeite as cookies publicitarias no aviso de cookies ou retire o seu consentimento en calquera momento: en tal caso o píxel de TikTok non se carga e non se envía ningún dato a TikTok.

Pode solicitar información sobre estas salvagardas escribindo a hola@trimly.es.

7. Os seus dereitos

De acordo co RXPD e a LOPDGDD, vostede ten dereito a:

• Acceso: obter confirmación de se tratamos os seus datos e unha copia destes.
• Rectificación: solicitar a corrección de datos inexactos ou incompletos.
• Supresión: solicitar a eliminación dos seus datos cando, entre outros casos, xa non sexan necesarios para os fins para os que foron recollidos.
• Oposición: oporse ao tratamento baseado en interese lexítimo.
• Limitación do tratamento: solicitar que suspendamos o tratamento en determinadas circunstancias.
• Portabilidade: recibir os seus datos nun formato estruturado, de uso común e lectura mecánica.
• Retirada do consentimento: cando o tratamento se basee no consentimento, pode retiralo en calquera momento sen efecto retroactivo.

Para exercer os seus dereitos, diríxase a hola@trimly.es.

Se considera que o tratamento vulnera a normativa, pode presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Menores de idade

Os nosos servizos están dirixidos a persoas maiores de 16 anos. Non recollemos conscientemente datos persoais de menores desa idade sen o consentimento dos seus pais ou titores legais. Se detectamos que recadamos datos dun menor sen o consentimento pertinente, procederemos á súa eliminación inmediata.

9. Política de cookies

Utilizamos cookies esenciais para o funcionamento da plataforma e, unicamente co seu consentimento, cookies de analítica e de gravación de sesión (Google Analytics e Microsoft Clarity) e de medición publicitaria (Google Ads e o píxel de Meta) no noso sitio web. Todas se cargan a través de Google Tag Manager, están desactivadas por defecto e só se activan se vostede as acepta. Para máis información, consulte a nosa Política de Cookies.

10. Modificacións desta política

Podemos actualizar esta Política de Privacidade para reflectir cambios normativos ou modificacións nos nosos servizos. Notificarémoslle os cambios relevantes mediante aviso na plataforma ou por correo electrónico. A versión actualizada estará sempre dispoñible nesta páxina coa data da última actualización.

11. Contacto

Para calquera consulta relacionada co tratamento dos seus datos persoais, pode contactar connosco en:

• Correo electrónico: hola@trimly.es
• Enderezo postal: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona

12. É obrigatorio facilitar os seus datos?

Para realizar unha reserva a través da plataforma, é obrigatorio facilitar o seu nome e o seu número de teléfono. Estes datos son necesarios para executar o contrato de prestación do servizo de peiteado ou barbería e para enviarlle as notificacións vinculadas á súa reserva.

Sen estes datos non é posible completar a reserva. O resto de datos (por exemplo, preferencias de servizo) son opcionais e a súa non facilitación non impide o uso básico do servizo.

13. Non se aplica a toma de decisións automatizada

Volodymyr Tarasov non leva a cabo ningún proceso de toma de decisións automatizada que produza efectos xurídicos sobre os interesados nin lles afecte de modo igualmente significativo. Así mesmo, non realizamos elaboración de perfís (profiling) con base nos datos persoais tratados a través da plataforma.

14. Nota sobre a base de lexitimación do consentimento

A maior parte do tratamento de datos que realizamos fundaméntase no Art. 6.1.b RXPD (execución dun contrato do que o interesado é parte), non no consentimento. Isto significa que:

• O tratamento de datos para xestionar a súa reserva e enviarlle notificacións asociadas non require o seu consentimento explícito: é necesario para prestarlle o servizo que solicitou.
• Unicamente solicitamos o seu consentimento (Art. 6.1.a RXPD) para finalidades adicionais, como o envío de comunicacións comerciais ou de marketing que vaian máis alá da xestión ordinaria da súa reserva.
• Pode retirar o seu consentimento en calquera momento para as finalidades baseadas nel, sen que iso afecte á licitude do tratamento anterior a dita retirada nin aos tratamentos baseados noutras bases legais.