Política de Privacidad

En Luna Beauty Spain entendemos la protección de los datos personales como un pilar fundamental de nuestra actividad profesional. A través de la presente Política de Privacidad te informamos, de forma clara y transparente, sobre cómo recopilamos, utilizamos y protegemos la información de los usuarios que acceden y utilizan los sitios web www.lunabeautyspain.com y www.lunabeautyspain.es, de conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Responsable: Mónica García Ruiz
• Marca comercial: Luna Beauty Spain
• Domicilio: Murcia (España)
• Correo electrónico: luna@lunabeautyspain.com

2. Datos personales que recopilamos

Luna Beauty Spain recopila únicamente los datos personales necesarios para poder prestar sus servicios y atender las consultas realizadas a través del sitio web. En función de la relación con el usuario, los datos recopilados pueden ser:

Usuarios que contactan o solicitan información

• Nombre y apellidos.
• Correo electrónico.
• Teléfono de contacto (si se facilita voluntariamente).
• Consulta o mensaje remitido a través del formulario de contacto.

Clientes que contratan el servicio

• Datos identificativos: nombre completo o razón social, NIF o CIF.
• Datos fiscales: dirección fiscal, código postal, municipio y provincia.
• Correo electrónico de facturación.
• Datos del centro de belleza: nombre comercial, servicios ofrecidos, precios, horarios, descripción del negocio, imágenes y contenidos aportados para la configuración de Luna.
• Datos de redes sociales vinculadas al servicio (Instagram, WhatsApp Business), cuando el Cliente contrate los complementos correspondientes.
• Datos de pago: gestionados íntegramente por Stripe Payments Europe, Ltd. Luna Beauty Spain no almacena datos de tarjetas de crédito ni información bancaria.

Datos de navegación

• Datos obtenidos mediante cookies o herramientas de analítica web, conforme a lo establecido en la Política de Cookies.

Luna Beauty Spain no recopila deliberadamente datos personales de carácter sensible ni información que no sea necesaria para la finalidad de los servicios ofrecidos.

3. Datos de clientes finales tratados a través de Luna

Luna es un asistente virtual que interactúa con las clientas de los centros de belleza que contratan el servicio. En este contexto, Luna Beauty Spain actúa como encargada del tratamiento de los datos de dichas personas, siendo el centro de belleza (Cliente) el responsable del tratamiento.

Los datos que Luna puede llegar a tratar en el ejercicio de sus funciones son los que las clientas faciliten voluntariamente en sus conversaciones con el asistente, como nombre, consultas sobre servicios o solicitudes de reserva. Estos datos son tratados exclusivamente para prestar el servicio contratado por el centro y no son utilizados por Luna Beauty Spain para ninguna otra finalidad.

En cumplimiento del artículo 28 del RGPD, Luna Beauty Spain suscribirá con cada Cliente un Acuerdo de Encargo de Tratamiento (DPA) antes de la activación del servicio, en el que se establecerán las instrucciones de tratamiento, las medidas de seguridad aplicables y las obligaciones de ambas partes en relación con los datos de las clientas finales.

4. Finalidad del tratamiento de los datos

Los datos personales recopilados podrán ser tratados con las siguientes finalidades:

• Atender consultas y solicitudes de información o demostraciones realizadas a través del sitio web.
• Gestionar la relación contractual con los Clientes, incluyendo la contratación, configuración y mantenimiento del servicio Luna.
• Emitir facturas y cumplir con las obligaciones fiscales y contables aplicables.
• Gestionar el acceso al portal del cliente de Stripe y las suscripciones contratadas.
• Configurar y personalizar el asistente virtual Luna con la información facilitada por el Cliente.
• Enviar comunicaciones relacionadas con el servicio contratado (avisos de renovación, actualizaciones, incidencias técnicas).
• Enviar comunicaciones informativas o comerciales cuando exista consentimiento previo del usuario.
• Analizar el uso del sitio web con el objetivo de mejorar la experiencia de navegación.
• Cumplir con las obligaciones legales aplicables.

5. Base legal del tratamiento

La base jurídica que legitima el tratamiento de los datos personales puede ser una de las siguientes:

• Consentimiento expreso del usuario al enviar un formulario, realizar una solicitud o suscribirse a comunicaciones comerciales.
• Ejecución de un contrato o de medidas precontractuales a petición del interesado.
• Cumplimiento de obligaciones legales aplicables, especialmente en materia fiscal y contable.
• Interés legítimo en mejorar los servicios y garantizar la seguridad del sitio web.

Cuando el tratamiento esté basado en el consentimiento, el usuario tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

6. Destinatarios de los datos y encargados del tratamiento

Los datos personales no serán cedidos a terceros salvo cuando sea necesario para la prestación de los servicios o exista una obligación legal. Los principales proveedores que actúan como encargados del tratamiento son:

• Stripe Payments Europe, Ltd. (Irlanda) — procesador de pagos. Gestiona los datos de pago de los Clientes. Más información en stripe.com/es/privacy.
• OpenAI Ireland Ltd. y/o las entidades del grupo OpenAI que resulten aplicables — proveedor de la tecnología de inteligencia artificial que sustenta el funcionamiento de Luna. Las consultas introducidas en el asistente pueden ser procesadas por OpenAI para generar las respuestas correspondientes, conforme a sus condiciones aplicables, su política de privacidad y su acuerdo de tratamiento de datos.
• Proveedor de alojamiento web — los servidores donde está alojado el sitio web.
• Herramientas de analítica web — utilizadas para analizar el uso del sitio y mejorar la experiencia de navegación.

En todos los casos, dichos proveedores ofrecen garantías suficientes en materia de protección de datos conforme al RGPD.

7. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados para la prestación del servicio, incluyendo entidades del grupo OpenAI o sus subencargados, pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Dichas transferencias se realizan bajo las garantías adecuadas previstas en el RGPD, incluyendo, cuando corresponda, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.

8. Plazo de conservación de los datos

Los datos personales se conservarán durante los siguientes plazos:

• Datos de contacto y consultas: hasta que se resuelva la consulta y, posteriormente, durante el plazo necesario para atender posibles responsabilidades.
• Datos contractuales y de facturación: durante la vigencia de la relación contractual y, una vez finalizada, durante un mínimo de cinco (5) años conforme a la normativa fiscal y mercantil española.
• Datos de configuración de Luna: durante la vigencia del contrato. Tras la cancelación del servicio, los datos serán eliminados en un plazo razonable salvo obligación legal de conservación.
• Datos de navegación y cookies: conforme a los plazos indicados en la Política de Cookies.

9. Derechos de los usuarios

Los usuarios pueden ejercer en cualquier momento los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: a conocer qué datos personales se están tratando.
• Derecho de rectificación: a corregir datos inexactos o incompletos.
• Derecho de supresión: a solicitar la eliminación de los datos cuando ya no sean necesarios.
• Derecho de oposición: a oponerse al tratamiento de los datos en determinadas circunstancias.
• Derecho a la limitación del tratamiento: a solicitar que se restrinja el uso de los datos.
• Derecho a la portabilidad: a recibir los datos en un formato estructurado y de uso común.
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el usuario puede enviar una solicitud al correo electrónico luna@lunabeautyspain.com, indicando claramente el derecho que desea ejercer y adjuntando una copia de su documento de identidad.

Asimismo, los usuarios tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran que el tratamiento de sus datos no se ajusta a la normativa vigente. Más información en www.aepd.es.

10. Seguridad de los datos

Luna Beauty Spain adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales, evitando su pérdida, alteración, acceso no autorizado o tratamiento indebido.

11. Datos de menores

Este sitio web está dirigido exclusivamente a empresas y profesionales autónomos mayores de 18 años. Luna Beauty Spain no recopila de forma intencionada datos personales de menores de edad.

12. Uso de inteligencia artificial

Luna es un asistente virtual basado en tecnologías de inteligencia artificial generativa que responde de forma automatizada a las consultas realizadas por las usuarias de los centros de belleza que contratan el servicio.

Cuando una usuaria interactúa con Luna, debe tener en cuenta que está comunicándose con un sistema automatizado de inteligencia artificial y no directamente con una persona física. El asistente está diseñado para ofrecer información sobre servicios, orientar comercialmente, recomendar opciones disponibles y facilitar el proceso de solicitud de información o reserva en el centro correspondiente.

Las respuestas proporcionadas por Luna son generadas automáticamente mediante modelos de inteligencia artificial desarrollados por terceros proveedores tecnológicos. Aunque el sistema se configura con la información facilitada por cada centro de belleza, las respuestas pueden contener errores, imprecisiones o información incompleta.

Las respuestas ofrecidas por el asistente tienen carácter informativo, orientativo y comercial. No sustituyen el asesoramiento profesional humano cuando resulte necesario, especialmente en cuestiones técnicas, sanitarias, médicas, dermatológicas, alérgicas o cualquier otra situación que requiera una valoración profesional personalizada.

Luna Beauty Spain no utiliza el asistente virtual para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre las personas usuarias o que les afecten significativamente de forma similar, en los términos previstos en el artículo 22 del Reglamento General de Protección de Datos (RGPD). El asistente no aprueba, rechaza ni limita derechos de las usuarias, ni toma decisiones con efectos legales.

Las usuarias no deben compartir a través del asistente información sensible o especialmente protegida, incluyendo datos relativos a salud, diagnósticos médicos, alergias graves, medicación, información financiera, contraseñas, documentos de identidad, datos biométricos u otros datos confidenciales que no sean necesarios para resolver una consulta comercial o informativa sobre los servicios del centro.

Las conversaciones mantenidas con Luna podrán almacenarse temporalmente con fines de seguridad, soporte técnico, resolución de incidencias, control de calidad, mantenimiento y mejora operativa del servicio. Dichas conversaciones serán conservadas únicamente durante el tiempo necesario para dichas finalidades y conforme a los plazos establecidos en la presente Política de Privacidad.

Para el funcionamiento técnico del asistente, Luna Beauty Spain utiliza servicios API de OpenAI, actualmente prestados por OpenAI Ireland Ltd. y/o las entidades del grupo OpenAI que resulten aplicables según sus condiciones contractuales. Las consultas introducidas en el asistente pueden ser procesadas por dicho proveedor con la finalidad de generar la respuesta correspondiente y prestar el servicio contratado.

Según la información publicada por OpenAI para sus servicios empresariales y API, los datos enviados a través de la API no se utilizan por defecto para entrenar o mejorar sus modelos, salvo que el cliente haya optado expresamente por permitirlo. Puede consultarse más información en: OpenAI Enterprise Privacy y en su Data Processing Addendum .

Cuando Luna se integra en los canales digitales de un centro de belleza cliente, dicho centro actúa como responsable del tratamiento de los datos de sus clientas finales, mientras que Luna Beauty Spain actúa como encargada del tratamiento, tratando los datos únicamente siguiendo las instrucciones del centro y para prestar el servicio contratado.

Antes de activar el servicio, Luna Beauty Spain formalizará con cada cliente un Acuerdo de Encargo de Tratamiento, en el que se regularán las instrucciones del tratamiento, las categorías de datos tratados, las medidas de seguridad aplicables, la confidencialidad, la asistencia en el ejercicio de derechos, la gestión de posibles incidencias de seguridad y el uso de proveedores tecnológicos necesarios para la prestación del servicio.

Los centros de belleza que utilicen Luna en sus propios canales deberán informar a sus clientas, de forma clara y accesible, de que están interactuando con un sistema de inteligencia artificial, así como incluir en sus propias políticas de privacidad la información relativa al uso del asistente, las finalidades del tratamiento, la base jurídica aplicable, los destinatarios de los datos y la forma de ejercer sus derechos.

Luna Beauty Spain aplica medidas técnicas y organizativas apropiadas para proteger la información tratada a través del servicio, incluyendo conexiones cifradas mediante HTTPS, control de acceso restringido, protección de credenciales y claves API, monitorización de accesos, limitación de uso y medidas orientadas a prevenir accesos no autorizados o usos indebidos del sistema.

Con el objetivo de garantizar la seguridad y el correcto funcionamiento del servicio, Luna Beauty Spain podrá aplicar mecanismos automáticos de supervisión, filtrado y moderación de contenido para prevenir usos indebidos, actividades fraudulentas, accesos no autorizados o intentos de comprometer la seguridad del sistema.

13. Modificaciones de la política de privacidad

Luna Beauty Spain se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, cambios en el sitio web o en los servicios ofrecidos. En caso de realizarse modificaciones relevantes, estas serán publicadas en esta misma página e informadas a los Clientes activos por correo electrónico.

Última actualización: abril de 2026.