Política de privacidad

Esta es la información sobre el tratamiento de datos personales conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD). Se aplica al sitio johnbarber.it y a las compras en línea. No se aplica a los sitios de otros sujetos a los que remitimos mediante un enlace.

Última actualización: 12 de octubre de 2026.

Quién es el responsable del tratamiento

El responsable es JB Men's Club SRL, Via Nino Bixio 12, 20129 Milano, P.IVA IT11620540960, REA MI-2615192.

Para cualquier solicitud sobre tus datos escribe a amministrazione@jbclub.it o a la PEC jbclub@pec.it.

Qué datos tratamos, por qué y con qué base jurídica

Navegación por el sitio

Datos: dirección IP, fecha y hora de la solicitud, página solicitada, tipo de navegador y de dispositivo. Los registran los sistemas que hacen funcionar el sitio (Cloudflare).
Por qué: mostrarte el sitio, mantenerlo seguro y defenderlo de abusos.
Base jurídica: nuestro interés legítimo en hacer funcionar y proteger el sitio (art. 6.1.f RGPD).
Límite a las solicitudes repetidas: cuando envías un formulario, abres el pago o cargas el catálogo, contamos las solicitudes que llegan desde tu dirección IP (para las direcciones IPv6, desde tu red) para detener los programas automáticos. Estos contadores se borran solos después de unos dos días.
Carrito: los productos que añades al carrito permanecen en la memoria de tu navegador y no nos los envían hasta que vas al pago.

Formulario de contacto

Datos: nombre, apellidos (opcional), correo electrónico, mensaje y la página desde la que escribes. El mensaje también llega por correo electrónico a nuestro equipo.
Por qué: responderte.
Base jurídica: tu solicitud (art. 6.1.b RGPD).
Conservación: 24 meses desde el mensaje.

Desistimiento de una compra

Datos: nombre, correo electrónico, número de pedido y, si los escribes, los detalles de la solicitud, con la fecha y la hora en que llega.
Por qué: gestionar el desistimiento y el reembolso y poder demostrar cuándo llegó.
Base jurídica: una obligación legal (art. 6.1.c RGPD, Código de consumo).
Conservación: 10 años, como los pedidos a los que se refiere.

Candidatura "Trabaja con nosotros"

Datos: nombre, apellidos, correo electrónico, presentación y, si lo adjuntas, el CV (PDF o Word). El CV está en un archivo privado, no accesible al público.
Por qué: valorar la candidatura y contactarte.
Base jurídica: tu solicitud de ser valorado (art. 6.1.b RGPD). La casilla que marcas en el formulario confirma que has leído esta información.
Conservación: 12 meses desde la candidatura.
Un consejo: en el CV escribe solo lo que sea necesario para el trabajo. No hacen falta datos sobre salud, religión, opiniones políticas o vida sexual.

Datos: correo electrónico, la frase de consentimiento que has aceptado, la página y la fecha.
Por qué: enviarte novedades y promociones.
Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. La retirada no cambia lo que se hizo antes.
Conservación: hasta que te des de baja. Para darte de baja escribe a amministrazione@jbclub.it.

Compra en línea de tarjetas regalo, vales, abonos y cosméticos

Datos: nombre, correo electrónico y teléfono, que introduces en la página de pago de Stripe; la dirección de facturación, si Stripe la pide; el contenido del pedido, el importe, el salón de recogida que eliges y los datos del pago. No recibimos ni conservamos los datos de tu tarjeta o de tu cuenta: solo los trata Stripe.
Por qué: formalizar y ejecutar la compra, enviarte por correo electrónico el número de pedido, el código secreto y el vale en PDF, y la confirmación, gestionar desistimientos, atención al cliente y reembolsos, llevar la contabilidad.
Base jurídica: el contrato de compra (art. 6.1.b RGPD) y las obligaciones legales fiscales y contables (art. 6.1.c RGPD).
Conservación: pedidos y facturas 10 años, como prevé la ley fiscal.
Carácter obligatorio: sin estos datos no podemos completar la compra ni enviarte el vale.

Uso de vales y tarjetas regalo en el salón

Cuando usas un vale o una tarjeta regalo, nuestro personal lo registra con su código personal. Se almacenan el código del vale, el importe o los usos, el salón, el barbero, la fecha y la hora, y una eventual nota. Sirven para ejecutar el contrato y evitar que el mismo vale se utilice dos veces o por encima de su valor (art. 6.1.b y 6.1.f RGPD). Estos datos se conservan junto con el pedido al que se refieren (10 años).

El área reservada al personal está protegida con código personal o contraseña. Para detener a quien intente adivinarlos contamos los intentos fallidos por dirección IP y por código; los contadores se borran solos después de unos dos días.

Cookies y herramientas de medición

Técnicas: cookies y memoria del navegador que necesita el sitio y que no requieren consentimiento (por ejemplo, el carrito, tu elección sobre cookies y el acceso del personal al área reservada).
Estadísticas y publicidad: Google Tag Manager, Google Analytics 4, Google Ads y el píxel de Meta se activan solo si los aceptas en el banner de cookies. Si los rechazas, no se activan.
Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 122 del Código de privacidad).
Dónde ver y cambiar tu elección: en el botón de cookies abajo a la izquierda o en el enlace "Preferencias de cookies" al final de cada página. La lista de cookies, sus duraciones y los proveedores está en nuestra Política de Cookies.

Reservas en Treatwell y enlaces a otros sitios

El sitio remite a las páginas de reserva de Treatwell. Si reservas allí, los datos que introduces los trata Treatwell, como responsable autónomo, según su propia información: nosotros no los recibimos desde este sitio. Lo mismo vale para los enlaces a Google Maps, Instagram, Facebook, TikTok y WhatsApp: mientras no los abras, el sitio no intercambia datos con esos servicios.

A quién comunicamos los datos

No vendemos tus datos. Pueden tratarlos, por nuestra cuenta y con contratos que les obligan a la confidencialidad, estos proveedores:

Cloudflare, Inc. (EE. UU.): aloja el sitio, lo hace rápido y lo protege.
Supabase (Supabase Inc., EE. UU.): nuestra base de datos y el archivo de los CV. Los servidores están en Alemania (Fráncfort).
Stripe (Stripe Payments Europe, Ltd., Irlanda, y empresas del grupo en EE. UU.): cobra los pagos y los reembolsa. Para sus propias obligaciones legales (por ejemplo, antiblanqueo y antifraude) Stripe también trata los datos como responsable autónomo, según su información.
Resend (Resend, Inc., EE. UU.): envía los correos de confirmación de pedido y de vales y los que el sitio usa para avisar a nuestro equipo. Resend conserva los datos en Estados Unidos.
GitHub (Microsoft, EE. UU.): guarda una copia de seguridad nocturna, cifrada, de pedidos, vales y usuarios del personal. Las copias se borran después de 90 días.
Google (Google Ireland Limited y Google LLC): Tag Manager, Analytics 4 y Ads, solo con tu consentimiento.
Meta (Meta Platforms Ireland Limited y Meta Platforms, Inc.): el píxel, solo con tu consentimiento.
CookieYes (CookieYes Limited, Reino Unido): el banner de cookies y el registro de las elecciones (fecha, identificador anónimo del consentimiento, dirección IP anonimizada).

Los datos también son tratados por el personal de nuestros salones autorizado para ello y, cuando es necesario, por asesores que nos asisten en materia fiscal, contable y jurídica. Podemos comunicarlos a las autoridades públicas si la ley lo exige.

Utilizamos un servicio de inteligencia artificial (Claude, de Anthropic) únicamente para traducir los textos que escribimos nosotros, como las descripciones de salones, productos y artículos. No le enviamos datos de clientes ni de visitantes.

Transferencias fuera de la Unión Europea

Algunos de los proveedores anteriores tienen su sede en Estados Unidos o tratan datos allí. Estas transferencias se realizan con las garantías previstas por el RGPD:

Cloudflare, Stripe, Google y GitHub están adheridos al Marco de Privacidad de Datos UE-EE. UU., que para la Comisión Europea garantiza un nivel de protección adecuado. Cloudflare utiliza además las cláusulas contractuales tipo.
Supabase y Resend se basan en las cláusulas contractuales tipo de la Comisión Europea, incluidas en sus acuerdos de tratamiento de datos. Los datos de nuestra base de datos permanecen en Alemania; los de Resend están en EE. UU.
Meta indica las garantías que utiliza para las transferencias en su propia política de privacidad.

Puedes pedirnos una copia de las garantías utilizadas escribiendo a amministrazione@jbclub.it.

Durante cuánto tiempo conservamos los datos

Pedidos, facturas y vales: 10 años.
Mensajes del formulario de contacto: 24 meses.
Solicitudes de desistimiento: 10 años.
Candidaturas y CV: 12 meses.
Newsletter: hasta la baja.
Copias de seguridad: 90 días.
Contadores anti-abuso (dirección IP): unos dos días.
Registros técnicos del sitio: el tiempo que determina Cloudflare.
Cookies: la duración indicada en la Política de Cookies.

Al final del periodo borramos los datos o los anonimizamos (un control automático se ejecuta cada mes, por lo que como máximo en un mes desde el vencimiento), salvo que la ley nos obligue a conservarlos o nos sean necesarios para defendernos en juicio.

Tus derechos

Puedes pedirnos en cualquier momento:

conocer si tratamos datos que te conciernen y obtener una copia de ellos (art. 15);
rectificarlos o completarlos (art. 16);
suprimirlos (art. 17);
limitar su tratamiento (art. 18);
recibirlos en un formato legible por ordenador, o transferirlos a otro responsable (art. 20);
oponerte al tratamiento basado en nuestro interés legítimo (art. 21);
retirar el consentimiento, cuando el tratamiento se basa en el consentimiento (art. 7).

Para ejercerlos escribe a amministrazione@jbclub.it o a la PEC jbclub@pec.it. Te respondemos en el plazo de un mes. Si la solicitud no nos permite saber quién eres, podemos pedirte un documento para identificarte.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos sobre ti. Salvo las herramientas publicitarias que actives tú desde el banner de cookies, no elaboramos perfiles.

Si consideras que el tratamiento infringe la ley, tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), o ante la autoridad del país donde vives o trabajas.

Cómo protegemos los datos

La conexión al sitio está cifrada. La base de datos no es accesible al público. El personal accede con códigos o contraseñas personales, y las copias de seguridad están cifradas.

Modificaciones

Si cambian los tratamientos o los proveedores, actualizamos esta página y la fecha de la parte superior.