Política de Privacidad

Última actualización: 17 de julio de 2026

En Xeratsu nos tomamos en serio la protección de tus datos personales. Esta página explica, en lenguaje sencillo, qué datos tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes al respecto, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Identidad del responsable del tratamiento

Nombre comercial: Xeratsu
Razón social: GALDER GONZALEZ YURREBASO-LORENA RAMIREZ PUNZANO
NIF: J10995041
Dirección: Calle Karmen, 1, Bajo, 48340 Amorebieta-Etxano, Bizkaia, España
Actividad: centro de belleza, peluquería y bienestar

2. Datos de contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, puedes escribirnos a xeratsu.amorebietaetxano@gmail.com.

3. Qué datos personales podemos tratar

Según cómo interactúes con nosotros (web, teléfono o WhatsApp), podemos tratar:

Nombre y apellidos.
Número de teléfono.
Dirección de correo electrónico, cuando la facilites.
Información necesaria para gestionar una cita (servicio solicitado, profesional, preferencias).
Fecha, hora y servicio reservado.
Mensajes que nos envíes a través de WhatsApp.

No recopilamos información técnica de navegación de forma automatizada mediante cookies de análisis o publicidad propias en esta web: no utilizamos herramientas de analítica, píxeles de seguimiento ni cookies de terceros. Si en el futuro incorporásemos alguna, actualizaríamos esta política antes de hacerlo.

4. Finalidades del tratamiento

Tratamos tus datos personales para:

Responder a tus consultas.
Gestionar reservas de citas.
Confirmar, modificar o cancelar citas.
Enviarte recordatorios relacionados con una cita.
Atender solicitudes relacionadas con tus derechos de protección de datos.
Cumplir con las obligaciones legales que nos correspondan como negocio.

5. Base jurídica del tratamiento

El tratamiento de tus datos se basa en:

La ejecución de medidas precontractuales solicitadas por ti (por ejemplo, cuando pides información o una cita) o la prestación del propio servicio que has contratado.
Tu consentimiento, cuando sea necesario recabarlo de forma específica.
El cumplimiento de obligaciones legales aplicables a nuestra actividad.
Nuestro interés legítimo, únicamente en los casos en los que pueda justificarse y sin perjudicar tus derechos y libertades.

6. Uso de WhatsApp y Meta

Xeratsu utiliza WhatsApp Business Platform / WhatsApp Cloud API como canal de comunicación para gestionar consultas, reservas, confirmaciones, modificaciones, cancelaciones y recordatorios de citas. Este servicio es prestado por Meta Platforms, Inc.

Al escribirnos por WhatsApp, Meta puede tratar determinados datos técnicos y de contenido de los mensajes que sean necesarios para prestar dicho servicio de mensajería, conforme a sus propias políticas. Xeratsu no controla ni puede garantizar el detalle exacto de cómo Meta procesa internamente esa información; para conocerlo con precisión, te recomendamos consultar directamente la documentación oficial de Meta y WhatsApp:

7. Destinatarios y proveedores

Además de Meta Platforms (como proveedor de la plataforma de mensajería WhatsApp, según se explica en el punto anterior), esta web está alojada técnicamente en la infraestructura de Vercel Inc., que actúa como proveedor de alojamiento web. No compartimos tus datos con ningún otro proveedor, encargado del tratamiento, agencia de marketing ni herramienta de analítica adicional, salvo que la ley nos obligue a ello.

8. Transferencias internacionales

Tanto Meta Platforms como Vercel Inc. son empresas con sede en Estados Unidos, por lo que el uso de sus servicios puede implicar una transferencia internacional de datos fuera del Espacio Económico Europeo. Estas empresas cuentan con mecanismos de cumplimiento propios (como cláusulas contractuales tipo u otros instrumentos reconocidos por la normativa europea) para amparar dichas transferencias; puedes consultar el detalle exacto en sus respectivas políticas de privacidad enlazadas en esta página.

9. Conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para gestionar tu relación con Xeratsu (consultas, citas y su seguimiento) y, posteriormente, durante el tiempo en que puedan derivarse responsabilidades legales de dicha relación, conforme a la normativa aplicable.

10. Tus derechos

En relación con tus datos personales, tienes derecho a:

Acceder a tus datos.
Rectificar datos inexactos.
Solicitar la supresión de tus datos.
Oponerte al tratamiento.
Solicitar la limitación del tratamiento.
Solicitar la portabilidad de tus datos, cuando corresponda.
Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.
Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos correctamente.

11. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos escribiéndonos a xeratsu.amorebietaetxano@gmail.com, indicando qué derecho quieres ejercer y aportando la información mínima necesaria para poder identificarte.

12. Seguridad de la información

Aplicamos las medidas de seguridad técnicas y organizativas razonables a nuestro alcance para proteger tus datos personales frente a accesos no autorizados, pérdida o uso indebido.

13. Datos de menores de edad

Los servicios de Xeratsu están dirigidos a personas mayores de edad. Si eres menor, no debes facilitarnos datos personales sin la autorización previa de tu madre, padre o tutor legal, cuando dicha autorización sea legalmente necesaria.

14. Enlaces a terceros

Esta web puede incluir enlaces a sitios de terceros (por ejemplo, Instagram o WhatsApp). No nos hacemos responsables de las políticas de privacidad de esos sitios externos; te recomendamos revisarlas directamente antes de facilitarles tus datos.

15. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a cambios legislativos o en nuestros servicios. Te recomendamos revisarla periódicamente. La fecha de la última actualización aparece al principio de esta página.

16. Última actualización

Esta política fue actualizada por última vez el 17 de julio de 2026.