Privacidad

Esta política describe qué información puede recibir la parte pública de Bella y Estilosa y qué ocurre al utilizar sus herramientas. El portal funciona sin cuentas públicas, comentarios, suscripción, comercio electrónico ni formularios de contacto. El aviso legal y condiciones de uso delimita por separado la finalidad del servicio.

Principio de minimización

Si una función puede ofrecerse sin identificar a la persona, se ofrece así. Leer una guía, consultar una categoría, utilizar el buscador interno o descargar un recurso no exige nombre, correo ni registro.

Las cuatro herramientas solicitan opciones cerradas necesarias para calcular una orientación. No incluyen campos para fotografías, reconocimiento facial, nombre real, dirección, credenciales, datos de pago ni un historial sanitario. Una preferencia sobre piel, cabello o hábitos puede ser información personal si llega a asociarse a una persona identificable; la ausencia de nombre no permite descartarlo en todos los contextos.

Datos introducidos en las herramientas

Cuando envías un formulario de «El Tocador»:

1. el servidor valida los campos;
2. aplica la regla canónica de la herramienta;
3. devuelve el resultado;
4. no crea una cuenta ni una sesión pública;
5. no guarda los valores en la base de datos;
6. y la aplicación no los remite a un servicio externo para calcular la respuesta.

El proveedor de alojamiento sí interviene en la recepción técnica de la petición. Las solicitudes tienen límites de frecuencia para proteger el servicio. La respuesta no se incorpora a páginas indexables ni genera una URL personalizada.

La información sobre piel, cabello o hábitos se utiliza como contexto general, no como diagnóstico. Hemos evitado campos libres que inviten a escribir nombres, síntomas detallados o datos sensibles.

Guardado voluntario en el navegador

La acción «Guardar en este dispositivo» utiliza localStorage, un espacio controlado por el navegador. Ese contenido:

• permanece en ese navegador y dispositivo;
• no se sincroniza con Bella y Estilosa;
• no es visible para el servidor;
• puede desaparecer al limpiar datos o usar navegación privada;
• y puede borrarse desde la propia herramienta.

También puedes descargar una copia JSON versionada. El navegador comprueba su tamaño, versión, herramienta, estructura, campos y longitud antes de restaurarla. La copia puede incluir además la edición visual de una rutina, la distribución elegida de los lavados o un inventario de PAO compuesto únicamente por tipos genéricos de producto, meses, plazos y un indicador cerrado de revisión. No dispone de campos para nombres, notas libres ni mensajes importados: el aviso visible del inventario se vuelve a calcular en el navegador. Después de la restauración, la herramienta vuelve a calcular el resultado y envía al servidor los valores recuperados igual que en cualquier otro cálculo; el archivo JSON y el espacio de trabajo local no se suben como archivos. No incluyas información personal o sensible en esa copia y guárdala como cualquier documento privado de tu dispositivo.

La política de cookies y tecnologías similares explica cómo borrar esta copia y diferencia localStorage, cookies y registros del servidor.

Datos técnicos del acceso

Como ocurre en la mayoría de servicios web, el servidor y la infraestructura de alojamiento pueden generar registros técnicos necesarios para seguridad, diagnóstico y funcionamiento. Pueden incluir dirección IP, fecha y hora, recurso solicitado, código de respuesta, agente de usuario y señales de abuso.

La finalidad prevista de esos registros es proteger el servicio, investigar errores y mantener su disponibilidad; no se utilizarán para construir perfiles de belleza o estilo ni para vender audiencias. Esta versión aún no concreta el plazo real de conservación, la base jurídica, las personas con acceso ni la configuración del alojamiento.

Cookies

La zona pública no requiere una cookie de sesión en la lectura ordinaria ni en los cálculos de «El Tocador». La administración privada utiliza mecanismos de autenticación y seguridad, pero no está abierta al público.

Si en el futuro se incorpora analítica, publicidad u otra tecnología no esencial, se evaluará antes, se actualizará esta política y, cuando corresponda, se solicitará consentimiento. No se activará silenciosamente porque un proveedor la incluya por defecto.

localStorage no es una cookie, pero también permite almacenar información en el dispositivo. Las herramientas solo escriben su copia cuando pulsas «Guardar en este dispositivo» o restauras voluntariamente un JSON compatible.

Descargas y enlaces externos

Los descargables se sirven directamente desde un catálogo permitido. La descarga puede quedar reflejada en los registros técnicos del servidor, pero no solicita correo ni añade datos personales al archivo.

Al seguir un enlace externo, el sitio de destino aplica su propia política y puede tratar datos con reglas distintas. Enlazar una fuente no nos permite controlar sus cookies, cuentas o registros.

Proveedores y transferencias

La aplicación reside en un alojamiento contratado para servir el portal. Los proveedores necesarios para alojamiento, seguridad, copias o entrega técnica pueden actuar como encargados del tratamiento o bajo otras responsabilidades, según el servicio y el contrato.

No enumeramos un proveedor, destinatario, ubicación o transferencia internacional que no hayan sido confirmados. Esta versión aún no concreta esa información ni el papel que atribuyen los contratos a cada proveedor.

Derechos

Cuando exista un tratamiento de datos personales, los derechos aplicables pueden incluir acceso, rectificación, supresión, oposición, limitación, portabilidad y el derecho a no ser objeto de decisiones individuales automatizadas en los términos que correspondan. La Agencia Española de Protección de Datos explica cómo ejercerlos y cómo reclamar ante una autoridad de control.

Los derechos se ejercen ante el responsable del tratamiento. A fecha de esta revisión, la política no identifica al responsable ni ofrece un canal público operativo para dirigir la solicitud; tampoco concreta la base jurídica, el plazo de conservación o los destinatarios efectivos de los registros técnicos. La omisión es deliberada y no debe interpretarse como una afirmación de que esa información no sea exigible.

Menores

El contenido es general y no está diseñado para recoger datos de menores. No existe registro público ni una función que solicite edad, contacto o fotografías. Si una persona menor utiliza una guía, debe hacerlo con el acompañamiento adecuado y sin introducir datos personales.

Seguridad

La aplicación valida las entradas de las herramientas, limita sus peticiones y separa la administración de la web pública. Ninguna medida elimina por completo el riesgo. Una incidencia se investigaría preservando las evidencias necesarias, limitando su alcance y corrigiendo la causa.

Cambios

Una nueva función que trate datos exige revisar esta política antes de activarse. Los cambios sustantivos se documentarán y se acompañarán de una nueva fecha de revisión; la fecha no sustituye la explicación de lo que hace cada función.

Referencias

• Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, especialmente los principios del artículo 5 y la información exigida por el artículo 13.
• Ejerce tus derechos, Agencia Española de Protección de Datos.
• Decálogo para la adaptación al RGPD de las políticas de privacidad en Internet, Agencia Española de Protección de Datos.

Última revisión: 30 de julio de 2026.