POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

• Titular: Higher Heels Sanctuary, S.L.
• NIF: ESB88837570
• Dirección: Calle Lino, 14 · 28020 Madrid (España)
• Contacto en materia de protección de datos: higherheelssanctuary@gmail.com · +34 641 59 43 28

2. Datos que tratamos

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico.
• Datos de la reserva: sala, fecha, franja horaria, importe abonado e historial de reservas.
• Datos de pago: los pagos se procesan íntegramente por Stripe. No almacenamos ni tenemos acceso a los datos completos de tu tarjeta.
• Bonos y membresías: código asignado, entradas restantes, estado de la suscripción.
• Datos de acceso al local: código temporal de la cerradura inteligente y registro de su creación, uso y revocación.
• Imágenes de videovigilancia captadas en las zonas comunes del local.
• Consentimiento comercial: si marcas la casilla de comunicaciones, guardamos ese consentimiento y su fecha.

3. Finalidades y base legal

• Gestionar tu reserva y prestarte el servicio contratado — base legal: ejecución del contrato.
• Generar y enviarte tu código de acceso, y revocarlo al finalizar la sesión — ejecución del contrato.
• Gestionar bonos, membresías y sus renovaciones — ejecución del contrato.
• Emitir facturas y cumplir obligaciones fiscales y contables — obligación legal.
• Enviarte novedades, ofertas y eventos por email — tu consentimiento expreso, revocable en cualquier momento.
• Garantizar la seguridad de las personas y las instalaciones mediante videovigilancia — interés legítimo del responsable.
• Atender tus consultas, reclamaciones y ejercicio de derechos — interés legítimo y cumplimiento legal.

4. Videovigilancia

El local dispone de un sistema de videovigilancia con la única finalidad de garantizar la seguridad de las personas y de las instalaciones, especialmente por tratarse de un espacio de acceso autónomo sin personal permanente.

Las cámaras se encuentran señalizadas mediante los carteles informativos preceptivos y NO se instalan en vestuarios, aseos ni en ninguna zona donde exista una expectativa razonable de intimidad.

Las imágenes se conservan un máximo de 30 días, transcurridos los cuales se suprimen, salvo que deban conservarse para acreditar hechos que afecten a la seguridad o sean requeridas por las Fuerzas y Cuerpos de Seguridad o por la autoridad judicial.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento y han asumido las obligaciones del artículo 28 del RGPD:

• Stripe Payments Europe, Ltd. — procesamiento de pagos y suscripciones.
• Neon, Inc. — base de datos donde se almacenan reservas y clientes.
• Vercel, Inc. — alojamiento del sitio web.
• Resend (Plus Five Five, Inc.) — envío de correos transaccionales.
• Nuki Home Solutions GmbH — gestión de la cerradura inteligente y de los códigos de acceso.
• Google Ireland Ltd. — copia de las reservas en hoja de cálculo para gestión interna.
• Asesoría fiscal y contable, y Administración Tributaria, cuando exista obligación legal.

6. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En tales casos las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU., junto con las garantías adicionales exigibles.

7. Plazos de conservación

• Datos de reservas y facturación: durante la relación contractual y, posteriormente, el plazo legal de prescripción fiscal y mercantil (hasta 6 años).
• Códigos de acceso: se revocan automáticamente al finalizar la sesión; el registro asociado se conserva mientras subsista la reserva.
• Imágenes de videovigilancia: máximo 30 días.
• Datos para comunicaciones comerciales: hasta que retires tu consentimiento.

8. Menores de edad

El acceso a las salas por parte de menores de 18 años requiere la autorización expresa de su padre, madre o tutor legal, quien asume la responsabilidad sobre la actividad del menor durante la sesión.

Conforme a la normativa española, el tratamiento de datos basado en el consentimiento de menores de 14 años requiere la autorización de sus progenitores o tutores. No recabamos conscientemente datos de menores de 14 años sin dicha autorización.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a higherheelssanctuary@gmail.com e indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS), control de acceso a la base de datos, almacenamiento de credenciales fuera del código fuente y codificación de los pagos a través de un proveedor certificado PCI-DSS.

11. Cookies y almacenamiento local

Este sitio no utiliza cookies publicitarias ni de analítica. Empleamos únicamente almacenamiento local del navegador para recordar el idioma elegido, y las cookies estrictamente necesarias que Stripe instala para procesar el pago y prevenir el fraude. Si en el futuro incorporamos herramientas de analítica o marketing, se solicitará tu consentimiento previo mediante el correspondiente aviso.