Política de Privacidad

La presente Política de Privacidad establece las normas de tratamiento y protección de los datos personales que los Usuarios facilitan al utilizar el sitio web gentlemen-radom.pl (en adelante, el «Sitio») – incluidas las reservas en línea, la compra de tarjetas regalo y el formulario de empleo – así como las normas de uso de las cookies.

Última actualización: 28.09.2026.

§ 1. Responsable del tratamiento

1. El responsable del tratamiento de los datos personales es:
   • Nombre: WK KŁOSOWICZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   • Domicilio social: ul. Mazowiecka 62, 35-324 Rzeszów, Polonia
   • NIP (número fiscal): 5170451307
   • KRS: 0001126778
2. Puedes contactar con el responsable por correo electrónico en listopadowa@gentlemen-radom.pl.

§ 2. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales con las siguientes finalidades y sobre las siguientes bases jurídicas:

• Reserva de citas en línea y gestión de tu visita (§ 3) – art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales a petición tuya y ejecución del contrato de servicio).
• Gestión de pedidos de tarjetas regalo y de pagos (§ 4) – art. 6, apdo. 1, letra b) del RGPD (necesidad para la ejecución de un contrato).
• Gestión de reclamaciones o desistimientos y obligaciones fiscales y contables – art. 6, apdo. 1, letra c) del RGPD (obligación legal del responsable).
• Respuesta a mensajes y llamadas – art. 6, apdo. 1, letra f) del RGPD (interés legítimo del responsable en comunicarse con los clientes) y, cuando el asunto se refiere a una visita o un pedido, art. 6, apdo. 1, letra b) del RGPD.
• Selección de personal – bases jurídicas descritas en el § 5.
• Estadísticas y medición de la eficacia publicitaria (Google Ads, Meta; § 6) – art. 6, apdo. 1, letra f) del RGPD (interés legítimo del responsable en analizar el uso del Sitio, medir la eficacia de los anuncios y atribuir las reservas a las campañas publicitarias).
• Seguridad del Sitio y formulación, ejercicio o defensa de reclamaciones – art. 6, apdo. 1, letra f) del RGPD.

Facilitar los datos es voluntario, pero sin un número de teléfono no podemos aceptar una reserva en línea y sin los datos del comprador no podemos aceptar un pedido de tarjeta regalo.

§ 3. Reserva en línea

1. Al reservar una cita mediante el formulario del Sitio, indicas tu número de teléfono (en algunos formularios también nombre y apellidos) y eliges el servicio, el barbero, la fecha y la hora. Junto con ellos registramos el precio de la visita y el posible descuento.
2. Los datos de la reserva se envían desde el servidor del Sitio al sistema de automatización n8n, que guarda la cita en el calendario del salón gestionado en el sistema Booksy. La confirmación de la cita puede enviarse por SMS al número indicado.
3. El Sitio mantiene en el servidor un registro técnico de las solicitudes de reserva (entre otras cosas, para detectar solicitudes duplicadas) y estadísticas de uso del formulario (p. ej., servicio elegido, barbero, fecha, precio, identificador aleatorio de sesión). Las estadísticas del formulario – sin el número de teléfono – se envían al sistema RazorFlow, que utilizamos para la gestión del salón y del módulo de reservas.
4. El formulario de reserva guarda en el almacenamiento de tu navegador (localStorage y sessionStorage), entre otras cosas, el servicio elegido e identificadores aleatorios de sesión, para que no tengas que elegirlos de nuevo.
5. La información sobre el envío y la confirmación de una reserva (junto con el número de teléfono en forma de hash) se transmite a Google Ads y a Meta – detalles en el § 6.
6. Si haces clic en un botón que lleva a Booksy, pasas al servicio Booksy, que trata tus datos según su propia política de privacidad.

§ 4. Compra de una tarjeta regalo

1. Al pedir una tarjeta regalo tratamos: nombre y apellidos, correo electrónico y teléfono del comprador, nombre de la persona obsequiada, la forma de entrega elegida y los datos de envío (taquilla InPost o dirección de entrega por mensajería), el importe y el estado del pedido y del pago, así como la dirección IP y la información del navegador registradas con el pedido.
2. Los pagos los gestiona PayU S.A.: le transmitimos los datos necesarios para el pago (nombre y apellidos, correo electrónico, teléfono, importe, dirección IP). La tarjeta regalo física la entrega InPost o una empresa de mensajería.
3. Los datos del pedido se guardan en el servidor del Sitio y, una vez pagado el pedido, se envían al sistema de automatización que gestiona su ejecución.
4. Una vez pagado el pedido, la información sobre la compra (importe, identificador del evento, correo electrónico y teléfono en forma de hash, dirección IP, información del navegador e identificadores de las cookies de Meta) se transmite a Meta para medir la eficacia publicitaria – véase el § 6.

§ 5. Selección de personal

1. Finalidad. Tratamos los datos de los candidatos para llevar a cabo el proceso de selección para el puesto de barbero/a en el salón Gentlemen Barber Shop Radom (MULTIVO y ul. Listopadowa 17J) – a partir de una candidatura enviada mediante el formulario de la página Praca (en polaco), por teléfono o por correo electrónico.
2. Datos tratados. Del formulario: nombre, número de teléfono e información sobre tu experiencia (obligatorios) y, de forma voluntaria, correo electrónico, enlace a Instagram o portfolio, fecha a partir de la cual puedes empezar, el salón elegido y el contenido de tu mensaje. Si nos envías otros datos (p. ej., un CV), también los tratamos.
3. Bases jurídicas. Datos exigidos por la ley: en un contrato de trabajo – art. 6, apdo. 1, letra c) del RGPD en relación con el art. 22¹ del Código de Trabajo polaco; en un contrato civil (mandato, B2B) – art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales a petición tuya). Datos adicionales facilitados voluntariamente – tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Uso de los datos en futuros procesos de selección – un consentimiento aparte y voluntario (art. 6, apdo. 1, letra a) del RGPD). Conservación de los datos tras el proceso en previsión de reclamaciones – interés legítimo del responsable (art. 6, apdo. 1, letra f) del RGPD).
4. Destinatarios. La candidatura del formulario se envía por correo electrónico desde el servidor del Sitio a kontakt@gentlemen-radom.pl; el formulario no guarda las candidaturas en una base de datos. Los datos pueden ser tratados por el proveedor de alojamiento y correo (SEOHOST) y por Google (servicio Gmail, al que se reenvía el correo de esta dirección).
5. Plazo de conservación. Hasta la finalización del proceso de selección en el que participas y, después, no más de 3 meses (en previsión de posibles reclamaciones). Si consientes participar en futuros procesos – 12 meses desde el envío de la candidatura o hasta que retires el consentimiento.
6. Retirada del consentimiento. Puedes retirar tu consentimiento en cualquier momento escribiendo a kontakt@gentlemen-radom.pl. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
7. Tus derechos. Te corresponden los derechos descritos en el § 11. Facilitar tu nombre, teléfono e información sobre tu experiencia es voluntario, pero sin ellos no podemos valorar la candidatura. No tomamos decisiones de selección de forma automatizada. Contacto para la selección: kontakt@gentlemen-radom.pl.

§ 6. Herramientas de análisis y publicidad

1. En el Sitio utilizamos las siguientes herramientas:
   • Google Ads (Google Ireland Limited) – la etiqueta de conversión de Google Ads (AW-11006266225), que mide si una visita procedente de un anuncio de Google terminó con un clic en el número de teléfono, en el botón de Booksy o con una reserva en línea. Los datos también pueden servir para mostrar anuncios a personas que han visitado el Sitio (remarketing).
   • Píxel de Meta (1803839671411400) y API de Conversiones de Meta (Meta Platforms Ireland Limited) – medición de la eficacia de los anuncios en Facebook e Instagram.
2. Cuándo se activan. Los scripts de Google y Meta se cargan tras tu primera interacción con la página (p. ej., desplazarte, tocar, hacer clic, pulsar una tecla) o unos segundos después de cargarse la página. Si llegas al Sitio desde un anuncio (la dirección contiene, p. ej., el parámetro gclid, gbraid, wbraid o fbclid o una marca de campaña de pago), se cargan justo después de cargarse la página. Un clic en el número de teléfono o en el botón de Booksy o el envío de una reserva los activa de inmediato.
3. Qué datos reciben Google y Meta. Identificadores guardados en cookies (§ 7), dirección IP, información sobre el navegador y el dispositivo, la dirección de la página visitada y de la página de procedencia, el identificador de clic en el anuncio e información sobre eventos: vista de página, clic en el número de teléfono o en el botón de Booksy, envío y confirmación de una reserva (con el nombre del servicio, el importe de la visita y el identificador de la reserva) y, en las tarjetas regalo, el inicio del pedido y la compra.
4. Conversiones mejoradas de Google Ads. Tras confirmarse una reserva, la etiqueta de Google envía a Google Ads el número de teléfono indicado en la reserva en forma de hash (función SHA-256) para asociar la reserva al clic en el anuncio. El número no se envía en texto legible.
5. API de Conversiones de Meta. Parte de los eventos los envía a Meta el servidor del Sitio, con independencia del píxel del navegador: el nombre del evento y su identificador (común con el píxel para que Meta no lo cuente dos veces; en una reserva es el identificador de la reserva), la hora, la dirección de la página, la dirección IP, la información del navegador (user agent), el identificador de clic de Meta (si llegas desde un anuncio), el importe y el nombre del servicio y, al enviar y confirmar una reserva, el número de teléfono en forma de hash (SHA-256). El servidor no lee cookies para ello y no guarda el número de teléfono en texto legible. Una vez pagada una tarjeta regalo, el servidor envía a Meta el evento de compra descrito en el § 4. En algunas subpáginas antiguas del Sitio, los eventos pueden enviarse mediante una versión anterior de este mecanismo, que también utiliza identificadores de las cookies _fbp y _fbc.
6. Base jurídica. Art. 6, apdo. 1, letra f) del RGPD – interés legítimo del responsable en elaborar estadísticas, medir la eficacia de los anuncios y atribuir las reservas a las campañas. Puedes oponerte a este tratamiento en cualquier momento (§ 11) y limitarlo tú mismo (§ 7).
7. Google y Meta. Google y Meta pueden tratar los datos recibidos también para sus propios fines, como responsables independientes, conforme a sus propias normas: policies.google.com/privacy y facebook.com/privacy/policy.

§ 7. Cookies

1. El Sitio utiliza cookies, es decir, pequeños fragmentos de información de texto guardados en tu dispositivo (p. ej., ordenador, tableta, smartphone), y el almacenamiento del navegador (localStorage y sessionStorage).
2. Datos guardados por el Sitio: en el almacenamiento del navegador – ajustes del formulario de reserva (p. ej., servicio elegido, identificadores de sesión), información sobre el ajuste de medición (salon-privacy-v2, meta_marketing_consent) y, durante la visita, el identificador de clic de Meta (meta_sygnaly_fbc).
3. Cookies de terceros (se guardan una vez activadas las herramientas del § 6):
   • Google Ads: _gcl_au, _gcl_aw y otras cookies _gcl_* – atribución de conversiones a los anuncios (hasta 90 días);
   • Meta: _fbp (identificador del navegador) y _fbc (identificador de clic en el anuncio) – hasta 90 días;
   • Google Maps: al mostrarse un mapa (p. ej., en la página de contacto), Google recibe tu dirección IP y puede guardar sus propias cookies.
4. El Sitio no muestra una ventana de gestión del consentimiento de cookies. Puedes limitar el uso de cookies por tu cuenta:
   • en la configuración del navegador: bloqueando las cookies (también solo las de terceros), borrando las cookies y los datos de sitios guardados o usando el modo privado;
   • desactivando los anuncios personalizados en Google: myadcenter.google.com;
   • cambiando la configuración de anuncios en Meta (Facebook, Instagram): facebook.com/adpreferences.
5. Bloquear las cookies o los datos de sitios puede afectar al funcionamiento de algunas funciones del Sitio.

§ 8. Destinatarios de los datos

Los datos pueden comunicarse – solo en la medida necesaria para cada finalidad – a las siguientes entidades:

• el proveedor de alojamiento del servidor y de correo electrónico (SEOHOST);
• Booksy – sistema de reservas y agenda de citas del salón;
• proveedores de herramientas para gestionar reservas y pedidos: el sistema de automatización n8n y el sistema RazorFlow;
• PayU S.A. – para gestionar y procesar los pagos;
• InPost S.A. o una empresa de mensajería – para entregar la tarjeta regalo física;
• Google Ireland Limited (Google Ads, Google Maps, Gmail) y Meta Platforms Ireland Limited (píxel de Meta, API de Conversiones);
• una asesoría contable, asesores jurídicos y proveedores de servicios informáticos, cuando sea necesario;
• autoridades públicas, cuando lo exija la ley.

Todas las entidades a las que se ha encargado el tratamiento de datos garantizan la aplicación de las medidas adecuadas de protección y seguridad de los datos personales exigidas por la ley.

§ 9. Transferencias de datos fuera del Espacio Económico Europeo

Google y Meta pueden tratar datos también fuera del Espacio Económico Europeo, en particular en Estados Unidos (Google LLC, Meta Platforms, Inc.). La base de la transferencia es la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) y, de forma complementaria, las cláusulas contractuales tipo aprobadas por la Comisión Europea.

§ 10. Plazo de conservación de los datos

Conservamos los datos personales de la siguiente manera:

• reservas – durante el tiempo necesario para gestionar la visita y, después, hasta la prescripción de posibles reclamaciones;
• tarjetas regalo y pagos – durante el período de uso de la tarjeta y, después, durante el plazo exigido por la ley (p. ej., normativa fiscal y contable) o hasta la prescripción de posibles reclamaciones;
• correspondencia – durante el tiempo necesario para gestionar el asunto y, después, hasta la prescripción de posibles reclamaciones;
• selección de personal – según el § 5;
• cookies – durante los plazos indicados en el § 7 o hasta que las borres en el navegador; datos en Google Ads y Meta – según las normas de estas empresas;
• registros técnicos del servidor (p. ej., errores de envío de eventos, protección contra abusos) – durante el tiempo necesario para garantizar la seguridad; los límites de solicitudes solo guardan un hash de la dirección IP.

§ 11. Derechos de los interesados

En relación con el tratamiento de datos personales, el Usuario tiene los siguientes derechos:

1. Derecho de acceso a sus datos y a obtener una copia.
2. Derecho de rectificación (corrección) de sus datos.
3. Derecho de supresión de los datos (el llamado «derecho al olvido»).
4. Derecho a la limitación del tratamiento.
5. Derecho a la portabilidad de los datos.
6. Derecho de oposición al tratamiento basado en el interés legítimo del responsable, también con fines estadísticos y publicitarios.
7. Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (sin afectar a la licitud del tratamiento anterior a su retirada).
8. Derecho a presentar una reclamación ante la autoridad de control, es decir, el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, Polonia).

Para ejercer estos derechos, contacta con el responsable por correo electrónico en listopadowa@gentlemen-radom.pl.

§ 12. Seguridad de los datos

El responsable declara que aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales tratados, en particular protegiéndolos frente a su comunicación a personas no autorizadas, su pérdida o su deterioro. El Sitio utiliza una conexión cifrada SSL, que protege los datos enviados en los formularios. El responsable no toma decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar.

§ 13. Disposiciones finales

El responsable se reserva el derecho a modificar esta Política de Privacidad, en particular cuando cambien las funciones del Sitio, las herramientas utilizadas o la legislación. La versión vigente está siempre disponible en el Sitio. Los cambios entran en vigor el día de su publicación. Última actualización: 28.09.2026.