Encargo de tratamiento de datos

Cómo tratamos, por cuenta de cada barbería, los datos de sus clientes (artículo 28 del RGPD) y quién nos ayuda a hacerlo.

Versión 16/10/2026 · 2026-10-16

Pendiente de revisión profesional.

Este texto es un borrador que debe revisar un profesional antes de comercializar el servicio. Los datos que aún faltan aparecen como [PENDIENTE: …]; no nos inventamos ninguno.

1. Partes y objeto

Este encargo forma parte de las condiciones del servicio y se acepta al crear la barbería. En él:

Responsable del tratamiento: la barbería que usa TuBarberia (el titular de la cuenta).
Encargado del tratamiento: Ángel Muñoz Ruiz, NIF ES49596886P, con domicilio en C/ Inocencio Meseguer Meseguer, 6, 30580 Alquerías (Murcia) (en adelante, «TuBarberia»).

TuBarberia trata, por cuenta de la barbería, los datos personales necesarios para prestar el servicio: alojar y hacer funcionar su web, recibir y gestionar las reservas, llevar la agenda, los clientes y los cobros, y enviar las confirmaciones, recordatorios y avisos que la barbería tenga activados.

2. Duración

Mientras la barbería tenga cuenta en TuBarberia. Al terminar el servicio, los datos se conservan durante el plazo indicado en las condiciones (365 días tras la desconexión de la web) para que la barbería pueda volver o descargarlos, y después se suprimen. La barbería puede exportarlos en cualquier momento desde su panel.

3. Qué datos y de quién

Interesados: los clientes de la barbería que reservan o a los que la barbería registra, y las personas de su equipo con acceso al panel.
Datos: nombre, email y teléfono; citas (servicio, fecha, hora, importe, estado del pago y forma de pago); notas que añada la barbería; preferencias de recordatorios y consentimientos; y, para el equipo, nombre, email y permisos.
Operaciones: recogida (formulario de reserva), registro, organización, conservación, consulta, comunicación a la propia barbería (panel, emails y avisos) y supresión.

La barbería no debe introducir en el servicio categorías especiales de datos (por ejemplo, de salud) salvo que sea imprescindible y tenga base legal para ello.

4. Obligaciones de TuBarberia como encargado

Tratar los datos solo para prestar el servicio y siguiendo las instrucciones de la barbería, que son las que da al configurar y usar su panel.
No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados del punto 6 o por obligación legal.
Garantizar la confidencialidad: solo acceden las personas que lo necesitan para el servicio y están obligadas a guardar secreto.
Aplicar medidas de seguridad adecuadas, entre ellas: conexión cifrada (HTTPS), separación de los datos de cada barbería, contraseñas y claves guardadas cifradas, verificación en dos pasos obligatoria para la administración de la plataforma y disponible para el panel de cada barbería, copias de seguridad diarias cifradas y registro de actividad.
Acceder al panel de una barbería para darle soporte solo de forma temporal, visible para la barbería y registrada.
Ayudar a la barbería a atender las peticiones de sus clientes (acceso, rectificación, supresión, oposición, limitación y portabilidad), por ejemplo con la exportación de datos.
Avisar a la barbería sin dilación indebida si se produce una brecha de seguridad que afecte a sus datos. [PENDIENTE: plazo máximo de notificación de brechas]
Suprimir o devolver los datos al terminar el servicio, según el punto 2.
Poner a disposición de la barbería la información necesaria para demostrar el cumplimiento de este encargo.

5. Obligaciones de la barbería como responsable

Tener una base legal para tratar los datos de sus clientes e informarles (TuBarberia genera para su web unos textos de aviso legal, privacidad y cookies que la barbería debe completar y revisar).
Configurar el servicio de acuerdo con la normativa (por ejemplo, qué comunicaciones envía a sus clientes).
Custodiar sus credenciales de acceso y las de su equipo.

6. Subencargados

La barbería autoriza a TuBarberia a usar los siguientes subencargados, con los que existe un contrato que les obliga a las mismas garantías:

Subencargado	Para qué	Cuándo
[PENDIENTE: proveedor del servidor]	Servidor donde funcionan las webs, los paneles y la base de datos.	Siempre.
Hostinger	Envío de los emails (confirmaciones, recordatorios) y DNS del dominio.	Siempre.
Telegram	Avisos de citas al bot de Telegram que la propia barbería conecta.	Solo si la barbería conecta su bot.
Cloudflare (Turnstile)	Protección antispam de los formularios de reserva.	Solo si está activada.
Twilio	Verificación del teléfono por SMS al reservar.	Solo si la barbería la activa.

[PENDIENTE: transferencias internacionales y garantías aplicables de cada subencargado]

Si incorporamos o cambiamos un subencargado, lo publicaremos aquí y avisaremos a las barberías por email con antelación, para que puedan oponerse. Los cobros de las citas no pasan por TuBarberia: la barbería cobra en efectivo o por Bizum a su propio número.

7. Versión

Versión 16/10/2026 (2026-10-16). La versión aceptada por cada barbería queda registrada en su cuenta.