ZENCITA ACTÚA ÚNICAMENTE COMO INTERMEDIARIO TECNOLÓGICO. No somos proveedores de servicios de belleza. No supervisamos, controlamos ni garantizamos los servicios prestados por los Centros asociados. Cada Centro es responsable exclusivo del tratamiento de datos dentro de sus instalaciones.
USO BAJO SU PROPIO RIESGO: El uso de la plataforma y cualquier servicio contratado a través de ella se realiza bajo su exclusiva responsabilidad y riesgo.
Última actualización: 02/02/2026
Entidad Responsable: ZENCITA TECHNOLOGIES, S.L.
Cada Centro asociado es responsable autónomo del tratamiento de datos personales que realice dentro de sus instalaciones. Zencita:
Zencita no es responsable, en ningún caso, por:
Procesamos sus datos personales basándonos en las siguientes bases legales del GDPR:
| Base Legal | Finalidad | Alcance |
|---|---|---|
| Consentimiento (Art. 6.1.a) | Marketing, cookies no esenciales, comunicaciones comerciales | Revocable en cualquier momento |
| Ejecución de contrato (Art. 6.1.b) | Gestión de reservas, servicios solicitados, pagos | Necesario para prestar el servicio |
| Interés legítimo (Art. 6.1.f) | Seguridad, prevención de fraude, mejora de servicios | Evaluación caso por caso |
| Cumplimiento legal (Art. 6.1.c) | Obligaciones fiscales, contables, regulatorias | Exigido por ley |
| Derecho | Descripción | Limitaciones y Excepciones |
|---|---|---|
| Acceso (Art. 15) | Obtener confirmación y copia de sus datos | No incluye datos de terceros o información confidencial |
| Rectificación (Art. 16) | Corregir datos inexactos o incompletos | Debe proporcionar evidencia de inexactitud |
| Supresión (Art. 17) | Solicitar eliminación de datos ("derecho al olvido") | No aplica si el tratamiento es necesario por obligaciones legales |
| Limitación (Art. 18) | Restringir el procesamiento en ciertos casos | Temporal, mientras se verifica una reclamación |
| Portabilidad (Art. 20) | Recibir datos en formato estructurado | Solo datos proporcionados por usted, bajo consentimiento o contrato |
| Oposición (Art. 21) | Oponerse al procesamiento por interés legítimo | Debe demostrar razones específicas relacionadas con su situación |
Como residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California:
| Derecho | Descripción | Procedimiento de Ejercicio |
|---|---|---|
| Derecho a saber | Qué datos recopilamos, categorías, fuentes, finalidades | Solicitud verificable cada 12 meses |
| Derecho a eliminar | Solicitar eliminación de datos personales recopilados | Excepciones: transacciones completadas, seguridad, cumplimiento legal |
| Derecho a opt-out | Excluirse de "venta" o "compartición" de datos | Mediante enlace claro "Do Not Sell My Personal Information" |
| Derecho a no discriminación | No ser discriminado por ejercer derechos de privacidad | Garantizamos igual acceso y precios |
| Derecho a corregir | Solicitar corrección de datos inexactos | Debe proporcionar información verificable |
| Derecho a limitar | Limitar uso de información sensible | Solo para información sensible definida por CPRA |
ZENCITA NO VENDE DATOS PERSONALES. Compartimos datos únicamente con: (1) Centros asociados para gestionar reservas (procesadores de datos), (2) Proveedores de servicios necesarios (subprocesadores), (3) Cuando lo exija la ley. Esto no constituye "venta" según CCPA.
Opt-out CCPA/CPRA: Para ejercer su derecho al opt-out, contacte a: privacy-california@zencita.es
| Categoría | Finalidad | Ejemplos | Consentimiento |
|---|---|---|---|
| Esenciales | Funcionalidad básica, seguridad, inicio de sesión | Cookies de sesión, autenticación | No requerido (Art. 5.3 Directiva ePrivacy) |
| Rendimiento/Analíticas | Análisis de tráfico, mejora de servicios | Google Analytics, Hotjar | Requiere consentimiento |
| Funcionalidad | Recordar preferencias, personalización | Cookies de idioma, región | Requiere consentimiento |
| Publicidad/Marketing | Publicidad dirigida, remarketing | Cookies de Facebook Ads, Google Ads | Requiere consentimiento explícito |
Puede controlar el uso de cookies a través de:
Además de cookies, podemos utilizar:
| Categoría (CCPA) | Ejemplos | Finalidad Principal | Base Legal (GDPR) |
|---|---|---|---|
| Identificadores | Nombre, email, teléfono, ID usuario | Gestión de cuenta y reservas | Ejecución de contrato |
| Información comercial | Historial de reservas, servicios contratados | Facturación, servicio al cliente | Ejecución de contrato |
| Información de Internet | IP, navegador, dispositivo, cookies | Seguridad, análisis, mejora | Interés legítimo |
| Información geolocalización | Ubicación aproximada (no precisa) | Mostrar centros cercanos | Consentimiento |
| Información sensible | Preferencias salud (alergias, condiciones) | Servicios personalizados | Consentimiento explícito |
INFORMACIÓN PROPORCIONADA POR CENTROS: Los Centros son responsables exclusivos de la exactitud de la información que publican en la plataforma (precios, servicios, descripciones).
VERIFICACIÓN DEL CLIENTE: Recomendamos verificar directamente con el Centro cualquier información relevante antes de contratar servicios.
Sus datos pueden ser transferidos fuera del Espacio Económico Europeo solo con garantías adecuadas:
Compartimos datos con proveedores que actúan como subprocesadores:
| Categoría de Proveedor | Finalidad | Garantías |
|---|---|---|
| Alojamiento/Hosting | Infraestructura tecnológica | Contratos GDPR, seguridad certificada |
| Servicios de pago | Procesamiento de transacciones | PCI-DSS, cifrado de datos |
| Comunicaciones | Email, SMS, notificaciones | Contratos de procesamiento de datos |
| Análytics/Marketing | Análisis, publicidad | Configuración privacy-by-design |
| Categoría de Datos | Período de Conservación | Base Legal |
|---|---|---|
| Datos de cliente activo | Relación comercial + 5 años | Art. 30 Código de Comercio |
| Datos de reservas/facturación | 6 años desde transacción | Art. 30 Ley General Tributaria |
| Datos de marketing (con consentimiento) | Hasta revocación del consentimiento | Art. 6.1.a GDPR |
| Registros de seguridad | 2 años | Interés legítimo seguridad |
| Cookies analíticas | Hasta 24 meses | Consentimiento del usuario |
Implementamos medidas técnicas y organizativas apropiadas al riesgo:
Podemos rechazar solicitudes en los siguientes casos:
Tiene derecho a presentar una queja ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es
California Privacy Protection Agency (CPPA)
2101 Arena Blvd, Sacramento, CA 95834
cppa.ca.gov
Cláusula de mediación: Antes de acudir a autoridades, las partes acuerdan intentar resolver conflictos mediante negociación amistosa durante 30 días.
Nos reservamos el derecho a modificar esta política unilateralmente. Los cambios significativos se notificarán mediante:
Ley Aplicable: Esta política y cualquier controversia relacionada se regirán e interpretarán según las leyes de España.
Jurisdicción Competente: Para cualquier reclamación derivada de esta política, las partes se someten expresamente a los Juzgados y Tribunales de Madrid (España), con renuncia expresa a cualquier otro fuero.
Esta política constituye nuestra interpretación de las obligaciones legales aplicables. No constituye asesoramiento legal. Las interpretaciones legales pueden variar y están sujetas a cambio según jurisprudencia y desarrollos regulatorios.
Titular del Tratamiento: ZENCITA TECHNOLOGIES, S.L.
AL UTILIZAR ZENCITA, USTED DECLARA HABER LEÍDO, COMPRENDIDO Y ACEPTADO TODAS LAS DISPOSICIONES DE ESTA POLÍTICA DE PRIVACIDAD, INCLUYENDO LAS LIMITACIONES DE RESPONSABILIDAD, LAS EXCEPCIONES A LOS DERECHOS Y LA JURISDICCIÓN EXCLUSIVA DE LOS TRIBUNALES DE MADRID.