Política de privacidad

1. Responsable del tratamiento

• Nombre comercial / titular artístico: LaZeta
• Responsable legal: titular de la actividad (datos identificativos completos disponibles a solicitud escribiendo a hola@lazeta.es)
• NIF: a disposición del interesado bajo solicitud
• Dirección: a disposición del interesado bajo solicitud, España
• Contacto: hola@lazeta.es

2. Datos que tratamos y finalidades

• Reserva de citas: nombre, correo electrónico, teléfono, franja horaria elegida y pregunta o motivo de la consulta, con la finalidad de gestionar la cita y enviar confirmaciones y recordatorios.
• Pago: los datos de tarjeta se tratan directamente por el proveedor de pagos (Stripe). La Zeta solo recibe una referencia del pago y no almacena datos completos de tarjeta.
• Formulario de contacto: nombre, correo y mensaje, para atender tu consulta.
• Comunicaciones comerciales: únicamente si has dado tu consentimiento expreso al suscribirte, para enviarte novedades sobre nuevos cuadros, textos del blog o disponibilidad de citas.
• Datos de navegación: dirección IP, tipo de navegador y páginas visitadas, con fines de seguridad y funcionamiento técnico del sitio.

3. Base legal

• Ejecución de un contrato o medidas precontractuales (reserva y pago de citas).
• Consentimiento del interesado (formulario de contacto, comunicaciones comerciales, cookies no necesarias).
• Cumplimiento de obligaciones legales (facturación y contabilidad).
• Interés legítimo del responsable (seguridad del sitio y prevención del fraude).

4. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, en su caso, para atender responsabilidades legales (habitualmente 5 años en materia contractual y hasta 6 años en materia fiscal). Los datos para comunicaciones comerciales se conservarán hasta que retires tu consentimiento.

5. Destinatarios y encargados del tratamiento

No cederemos tus datos a terceros salvo obligación legal. Utilizamos los siguientes proveedores de servicios que actúan como encargados del tratamiento con las debidas garantías:

• Stripe Payments Europe, Ltd. — pasarela de pago.
• Supabase / Lovable Cloud — alojamiento, base de datos y funciones de backend (servidores en la UE).
• Resend — envío de correos transaccionales (confirmaciones y recordatorios).

Estos proveedores pueden realizar transferencias internacionales de datos amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías equivalentes previstas por el RGPD.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@lazeta.es indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cifrado en tránsito HTTPS, control de accesos, copias de seguridad y política de contraseñas robustas).

8. Cambios en la política

Podemos actualizar esta política cuando sea necesario. Publicaremos la nueva versión en esta misma página indicando la fecha de la última actualización.