Aviso legal y política de privacidad

En esta página: los datos identificativos del titular de christine.one, qué ocurre con tus datos cuando visitas este sitio web y cómo tratamos los datos de quienes usan el Panel de Christine One.

Vigente desde el 24 de septiembre de 2026

1. Titular del sitio web

Conforme al artículo 10 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE):

Christine One es el nombre comercial de la sociedad indicada arriba. En los tratamientos descritos en los apartados 3 y 4, la sociedad es la responsable del tratamiento; con las conversaciones con los clientes de los salones es distinto (véase más abajo).

2. Finalidad de este sitio web

El sitio christine.one sirve para presentar la plataforma Christine One. No es una tienda online: aquí no se puede comprar ni pagar, y no se celebra ningún contrato. Los precios que figuran en el sitio son orientativos y no constituyen una oferta vinculante.

3. Qué datos trata este sitio web

Respuesta corta: los menos posibles. Respuesta larga:

Cookies: ninguna

Este sitio no instala cookies en tu dispositivo ni utiliza ningún identificador almacenado en el navegador. Por eso tampoco aparece ningún banner de cookies: no hay nada que tengas que consentir.

Tu navegador solo recuerda una cosa, y únicamente si tú se lo pides: si eliges un idioma en el selector, guarda ese único ajuste (c1-lang) para que la próxima vez veas el sitio en ese mismo idioma. No te identifica, no se envía a ninguna parte y puedes eliminarlo en cualquier momento borrando los datos de tu navegador.

Terceros

El sitio carga todos sus recursos (tipografía, imágenes, estilos) desde nuestro propio servidor. No hay código de medición integrado, ni botones de redes sociales, ni píxeles publicitarios.

Si envías el formulario de contacto, tu navegador se conecta a nuestro propio servidor (api.christine.one). Mientras no lo envíes, esa conexión no se produce.

Registros del servidor

El proveedor de alojamiento lleva un registro técnico de las solicitudes: dirección IP, fecha y hora, ruta solicitada e identificador del navegador. Es inherente al funcionamiento de cualquier servidor web y sirve para operar el servicio de forma segura y detectar abusos.

• Base jurídica: interés legítimo en la operación segura del servicio (art. 6.1.f) RGPD).
• Encargado del tratamiento: Render Services, Inc.

Si te pones en contacto con nosotros

El formulario de contacto lo recibe nuestro propio servidor, que lo reenvía por correo electrónico a nuestro buzón. Si escribes directamente a hello@christine.one, tu mensaje llega al mismo buzón.

• Qué datos: los que tú nos facilitas, es decir, tu nombre, el nombre del negocio, tu dirección de correo electrónico y/o tu número de teléfono, el sistema de reservas que utilizas actualmente y si solicitas una demostración, haces una pregunta o te preinscribes.
• Para qué los usamos: exclusivamente para responderte y concertar una demostración. No enviamos boletines informativos ni cedemos tus datos a terceros.
• Base jurídica: la respuesta a tu consulta o, en su caso, la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b) RGPD).
• Plazo de conservación: mientras duren las gestiones y, después, un año como máximo. Si se celebra un contrato, durante el plazo que establezca la normativa contable. En nuestro servidor, el contenido del formulario solo espera en una cola hasta su entrega; después se elimina de allí.
• Encargados del tratamiento: nuestro servidor lo opera Render Services, Inc. en la Unión Europea (Fráncfort, Alemania); nuestro buzón de correo lo aloja Namecheap, Inc. (Estados Unidos). Por tanto, tu mensaje llega a un proveedor situado fuera de la Unión Europea.

4. Usuarios del Panel

El personal de los salones trabaja en el Panel de Christine One: ahí ve las conversaciones y edita la base de conocimiento y la configuración. Los datos necesarios para ello los tratamos por cuenta propia, como responsables del tratamiento; no forman parte del tratamiento que realizamos por encargo del salón.

• Qué datos: la dirección de correo con la que entras con tu cuenta de Google y lo que Google facilita al iniciar sesión (nombre, foto de perfil); la hora, la dirección IP y el navegador de cada inicio de sesión; y qué hiciste en el Panel y cuándo, por ejemplo asumir o responder una conversación o modificar la base de conocimiento. El contenido de los mensajes no entra en este registro.
• Para qué los usamos: para que solo pueda entrar quien tenga acceso concedido por el salón; para poder saber después quién intervino en una conversación; y para prevenir abusos.
• Base jurídica: interés legítimo en la explotación segura del servicio, la trazabilidad de las intervenciones humanas y la prevención del abuso (art. 6.1.f RGPD).
• Cuánto tiempo los conservamos: tu acceso al Panel y la cuenta de Supabase asociada mientras el acceso esté activo y, como máximo, 24 meses después; el registro de lo hecho en el Panel, 24 meses. La sesión que Supabase abre al iniciar sesión se cierra de inmediato; la hora, la dirección IP y el navegador de cada inicio de sesión quedan en el registro técnico de Supabase, accesible para nosotros durante 1 día como máximo. Excepción: si una acción forma parte de un registro que debe conservarse más tiempo (por ejemplo, el registro del consentimiento de un cliente), la dirección de correo de quien lo registró se conserva junto con ese registro.
• Quién más interviene: el inicio de sesión lo comprueba Supabase, como encargado nuestro (SUPABASE PTE. LTD., Singapur; el servicio funciona en la UE, en Fráncfort; el contrato sigue las cláusulas contractuales tipo de la UE). Cuando entras con Google, Google actúa como responsable independiente, conforme a sus propias condiciones. El Panel y la base de datos los opera Render Services, Inc. en la UE (Fráncfort, Alemania). De cada petición al Panel (dirección IP, hora, ruta solicitada) Render lleva un registro técnico: Render trata también estos datos como responsable independiente, conforme a sus propias condiciones; nos resultan accesibles durante 14 días, y Render no publica dónde los almacena. La copia de seguridad nocturna de la base de datos la guarda Cloudflare, Inc. en un almacenamiento situado en la UE, cifrada con una clave que conservamos nosotros.
• Quién más los recibe: el salón, que puede descargar desde el Panel el registro de lo hecho en el Panel, con la dirección de correo de quien realizó cada acción.

5. Las conversaciones con los clientes de los salones

Una distinción importante. En el servicio Christine One, los datos de las conversaciones con los clientes de los salones no los tratamos por cuenta propia: el responsable del tratamiento es el salón, y nosotros actuamos como encargado del tratamiento.

Si eres cliente de un salón y quieres saber qué ocurre con tus datos, te lo explica la política de privacidad del propio salón: pídesela o búscala en sus canales.

6. Tus derechos

En relación con tus datos, puedes solicitar el acceso, la rectificación, la supresión y la limitación del tratamiento, oponerte al tratamiento y solicitar la portabilidad de los datos (arts. 15 a 22 RGPD).

Escríbenos a hello@christine.one. Te responderemos en el plazo de un mes.

Si consideras que no hemos actuado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid (aepd.es), o ante la autoridad de control del Estado miembro de tu residencia habitual.

7. Cómo borrar tus datos

Puedes pedir la supresión por correo: hello@christine.one.

Indícanos de quién son los datos: si usas Christine One como salón, el nombre del salón y el número de WhatsApp o la página de Meta que conectaste; si trabajas en el Panel, la dirección de correo con la que entras; si nos escribiste desde el formulario de esta web, la dirección desde la que escribiste. Sin eso no podemos determinar de quién son los datos.

Qué borramos: los datos de tu cuenta y las conversaciones que gestionamos en tu nombre; y, si conectaste tu WhatsApp mediante el registro integrado de Meta (Embedded Signup), la clave de acceso que recibimos así. Si tenemos que conservar algo, porque lo exige la ley (por ejemplo, las facturas emitidas) o porque conservamos el registro de lo hecho en el Panel durante el plazo del apartado 4, te diremos qué es y durante cuánto tiempo.

En las copias de seguridad, los datos borrados pueden seguir apareciendo hasta 30 días; después desaparecen también de ahí.

Si te conectaste mediante el registro integrado de Meta, también puedes retirarnos el acceso por tu cuenta: en la configuración de Meta Business, desconecta Christine One. Si la conexión la configuramos nosotros a mano, pídenos que la cerremos escribiendo a hello@christine.one. Desconectar no borra los datos guardados aquí: para eso hace falta el correo anterior.

Si eres cliente de un salón: el responsable del tratamiento de los datos de tu conversación es el salón, no nosotros; nosotros actuamos como encargado del tratamiento. Pídele la supresión a él; si él nos lo pide, la hacemos nosotros.

8. Propiedad intelectual e industrial

Los textos, la imagen corporativa, el logotipo y las imágenes de este sitio son propiedad de CHRISTINES BEAUTY SL o figuran en él con una licencia de uso legítima. Su utilización requiere autorización previa por escrito.

9. Cambios

Si este aviso se modifica, cambiará la fecha de entrada en vigor indicada arriba. Si lo solicitas, te enviaremos la versión anterior.