Política de privacidad

Última actualización: abril 2026

1.- OBJETO Y ALCANCE

La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por los usuarios a través del sitio web https://ohmycut.com/, así como aquellos datos que puedan facilitarse a través de los distintos canales de contacto puestos a disposición de los interesados, incluyendo, en su caso, la reserva de cita online, la adhesión al Club Hairlovers, las solicitudes de información sobre franquicias, empleo, contacto, la utilización de la aplicación móvil de la marca y el acceso al Canal Ético.

Esta política tiene por finalidad informar, de forma clara y transparente, sobre cómo se recogen, utilizan, conservan y protegen los datos personales, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) y demás normativa aplicable.

2.- RESPONSABLE DEL TRATAMIENTO /CORRESPONSABLES

Los datos personales recabados a través del presente sitio web serán tratados por:

ALLIANCE PROV SPAIN, S.L.

CIF: B63223481  

Domicilio: C/ Enric Granados, 45, bajos, 08008 Barcelona

teléfono: (+34) 933 635 131

Correo electrónico: lopd@provalliance.es

 

Asimismo, cuando ello resulte necesario para la adecuada gestión de la solicitud, reserva, candidatura, consulta o interés manifestado por el usuario, los datos podrán ser comunicados o tratados por otras entidades del Grupo Provalliance vinculadas a la marca, actividad o línea de negocio correspondiente.

En aquellos supuestos en los que varias entidades del Grupo Provalliance determinen conjuntamente los fines y los medios esenciales del tratamiento —en particular, cuando los datos sean incorporados al CRM corporativo común para la gestión conjunta de solicitudes comerciales, oportunidades de negocio, reservas, acciones de fidelización o solicitudes de información sobre franquicias—, dichas entidades actuarán como corresponsables del tratamiento, de conformidad con el artículo 26 del RGPD. En tal caso, el interesado podrá solicitar información adicional sobre los aspectos esenciales del acuerdo de corresponsabilidad a través del correo electrónico indicado.

A efectos de facilitar la atención de solicitudes y el ejercicio de derechos en materia de protección de datos, se designa como punto de contacto: lopd@provalliance.es.

3.- FINALIDADES DEL TRATAMIENTO

Los datos personales facilitados por los usuarios serán tratados para las siguientes finalidades:

a) Gestión de consultas y solicitudes de contacto: Atender las consultas, peticiones, incidencias o solicitudes de información remitidas por los interesados a través de formularios web, correo electrónico o cualesquiera otros canales habilitados.

b) Gestión de reservas de cita online: Gestionar la reserva de cita realizada por el usuario a través del sitio web y, en su caso, de la aplicación móvil de la marca; tramitar la selección del salón, del servicio, de la fecha y de la hora solicitadas; gestionar, confirmar, modificar, recordar o cancelar la cita; y contactar con el usuario en relación con la reserva efectuada.

c) Gestión del Club Hairlovers: Tramitar el alta del usuario en el programa de fidelización, gestionar su pertenencia al club, remitir comunicaciones operativas relacionadas con el mismo y, cuando proceda, enviar comunicaciones comerciales, promociones, descuentos, ventajas y novedades asociadas a la marca o a las entidades del Grupo Provalliance conforme a la base jurídica aplicable.

d) Gestión de candidaturas y procesos de selección: Gestionar las candidaturas remitidas por los interesados, valorar su perfil profesional, contactar con ellos y tramitar su participación en procesos de selección presentes y, en su caso, futuros, cuando exista base jurídica suficiente para ello.

e) Gestión de solicitudes de información sobre franquicias: atender las solicitudes de información sobre oportunidades de franquicia de Oh my Cut, contactar con los interesados, valorar su perfil e interés comercial y realizar actuaciones precontractuales relacionadas con la posible apertura o gestión de una franquicia. Cuando la solicitud no encaje propiamente en la marca Oh my Cut, podrá canalizarse a la entidad del Grupo Provalliance que corresponda, en función de la marca o línea de negocio que resulte más adecuada al interés manifestado por el usuario.

f) Canalización interna de solicitudes: Cuando resulte necesario para la adecuada atención de la solicitud, consulta, candidatura o interés del usuario, comunicarla a la entidad del Grupo Provalliance que corresponda según la marca, actividad o línea de negocio sobre la que el interesado haya mostrado interés.

g) Envió Comunicaciones comerciales: En caso de que el usuario lo autorice expresamente o concurra otra base legitimadora válida, remitirle comunicaciones comerciales sobre productos, servicios, oportunidades de franquicia, promociones, novedades, servicios o actividades relacionadas con Oh my cut o las entidades o marcas del Grupo Provalliance.

h) Cumplimiento de obligaciones legales: Dar cumplimiento a obligaciones legales, regulatorias, fiscales, mercantiles o de cualquier otra naturaleza que resulten exigibles.

i) Gestión del Canal Ético o Sistema Interno de Información: recibir, registrar, analizar, tramitar e investigar, en su caso, las comunicaciones efectuadas a través del Canal Ético accesible desde la web, así como adoptar las medidas que procedan y, en su caso, comunicar los hechos a las autoridades competentes, todo ello de conformidad con la Ley 2/2023.

4.- BASE JURÍDICA DEL TRATAMIENTO

Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:

a) Aplicación de medidas precontractuales a petición del interesado (Articulo 6.1.b RGPD): el tratamiento de los datos remitidos por el usuario se basará, con carácter principal, en esta base cuando la solicitud se refiera a la gestión de reservas de cita online, solicitudes de información sobre franquicias, presentación de candidaturas, alta y gestión del Club Hairlovers en aquello estrictamente necesario para su funcionamiento, o consultas relacionadas con una posible contratación o relación profesional.

b) Consentimiento del interesado (Articulo 6.1.a RGPD): cuando el usuario consienta expresamente el envío de comunicaciones comerciales, la conservación de su currículum para futuros procesos de selección, la recepción de promociones a través del Club Hairlovers, el uso de canales opcionales de comunicación o cualquier otra finalidad adicional no estrictamente necesaria para gestionar su solicitud principal, la base jurídica será el consentimiento. El interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

c) Cumplimiento de obligaciones legales (Articulo 6.1.c RGPD): Determinados tratamientos podrán ampararse en el cumplimiento de obligaciones legales aplicables al responsable del tratamiento o, en su caso, a los corresponsables.

d) Interés legítimo (Articulo 6.1.f RGPD): Cuando proceda, determinados tratamientos podrán basarse en el interés legítimo del responsable, por ejemplo, para la adecuada gestión de consultas generales, la coordinación administrativa interna del grupo empresarial o la defensa frente a reclamaciones, siempre que no prevalezcan los derechos y libertades del interesado.

5. -CATEGORÍAS DE DATOS TRATADOS

LA EMPRESA podrá tratar las siguientes categorías de datos personales, en función del contenido de la solicitud y de los formularios habilitados:

a)        datos identificativos: nombre y apellidos;

b)       datos de contacto: dirección de correo electrónico, teléfono; dirección postal, provincia, ciudad o código postal cuando proceda

c)        datos relativos a la solicitud: país, ubicación, información profesional o empresarial, marca de interés, contenido del mensaje o consulta;

d)       Datos académicos y profesionales: curriculum vitae, formación, experiencia profesional, perfil laboral, historial profesional y cualesquiera otros datos contenidos en la candidatura o documentación adjunta en formularios de empleo.

e)       Datos relativos a la reserva: salón seleccionado, servicio solicitado, fecha y hora de la cita, preferencias de reserva, observaciones facilitadas por el usuario, marca de interés, país, ubicación, información profesional o empresarial, contenido del mensaje o consulta y canal de comunicación preferido para recordatorios o comunicaciones vinculadas a la cita, pudiendo incluir SMS, correo electrónico o WhatsApp.

f)         Datos derivados de la gestión de la relación: información generada durante la gestión, seguimiento, valoración y tramitación de la solicitud, candidatura, inscripción o posible relación precontractual o comercial.

g)        Datos tratados a través del Canal Ético: datos identificativos y de contacto del informante, de la persona afectada o de terceros mencionados, así como cualesquiera otros datos incluidos en la comunicación, documentación adjunta o investigación, en la medida en que resulten necesarios para la gestión del sistema interno de información.

 Los interesados deben abstenerse de facilitar datos de terceros salvo que cuenten con legitimación suficiente para ello.

6.- PROCEDENCIA DE LOS DATOS

Con carácter general, los datos personales tratados proceden directamente del propio interesado, a través de:

a)       formularios web;

b)       correos electrónicos;

c)        Aplicación Móvil;

d)       Canal Ético;

e)       llamadas telefónicas o comunicaciones directas;

f)         y cualesquiera otros canales de contacto habilitados.

En caso de que los datos no procedan directamente del interesado, se le informará en los términos previstos en la normativa aplicable, cuando resulte exigible.

7. -DESTINATARIOS DE LOS DATOS

Con carácter general, los datos personales no serán cedidos a terceros ajenos a LA EMPRESA, salvo en los siguientes supuestos:

a) Entidades del Grupo Provalliance

Los datos podrán ser comunicados a otras entidades del Grupo Provalliance cuando ello resulte necesario para la correcta gestión de la solicitud del interesado, especialmente en función de la marca o línea de negocio respecto de la cual haya mostrado interés, o cuando proceda su incorporación al CRM corporativo común.

b) Encargados del tratamiento

Podrán acceder a los datos personales proveedores de servicios que actúen por cuenta de LA EMPRESA como encargados del tratamiento, por ejemplo, proveedores tecnológicos, de alojamiento, mantenimiento, CRM, soporte o comunicaciones, con los que se hayan suscrito los correspondientes contratos conforme al artículo 28 RGPD.

c) Obligación legal

Los datos podrán comunicarse a autoridades, administraciones públicas, juzgados, tribunales o fuerzas y cuerpos de seguridad cuando exista obligación legal de hacerlo.

d) Canal Ético

En relación con las comunicaciones recibidas a través del Canal Ético o Sistema Interno de Información, los datos podrán ser comunicados al Ministerio Fiscal, la autoridad judicial, la autoridad administrativa competente u otros órganos legitimados cuando proceda conforme a la Ley 2/2023.

8.- TRANSFERENCIAS INTERNACIONALES DE DATOS

Con carácter general, LA EMPRESA procurará que los tratamientos de datos personales se realicen dentro del Espacio Económico Europeo.

No obstante, en caso de que intervengan proveedores tecnológicos o servicios que impliquen transferencias internacionales de datos, dichas transferencias se realizarán con pleno respeto a la normativa vigente y únicamente cuando concurra alguna de las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD.

El interesado podrá solicitar información adicional sobre dichas garantías a través del correo electrónico lopd@provalliance.es

9. PLAZO DE CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades derivadas del tratamiento. 

En particular:

a) Solicitudes de información, consultas y contactos comerciales: los datos se conservarán durante el tiempo necesario para gestionar la solicitud del interesado, realizar el seguimiento correspondiente y valorar una eventual relación precontractual o comercial.

b) Reservas de cita online: los datos se conservarán durante el tiempo necesario para gestionar la reserva, su modificación, recordatorio, prestación del servicio y seguimiento asociado, así como durante los plazos legalmente exigibles para atender posibles responsabilidades.

c) Club Hairlovers: los datos se conservarán mientras el usuario permanezca dado de alta en el club y, posteriormente, durante los plazos legalmente exigibles. Cuando el tratamiento se base en el consentimiento para comunicaciones comerciales, los datos se conservarán hasta que el interesado retire dicho consentimiento o solicite la baja o supresión correspondiente.

d) Candidaturas y procesos de selección: los datos se conservarán durante el tiempo necesario para gestionar el proceso de selección correspondiente. En caso de que el currículum vaya a conservarse para futuros procesos, ello se hará mientras el interesado no retire su consentimiento o solicite su supresión.

e) Solicitudes de franquicia: los datos se conservarán durante el tiempo necesario para gestionar la solicitud, efectuar el seguimiento comercial o precontractual correspondiente y valorar, en su caso, una posible relación de franquicia.

f) Canal Ético o Sistema Interno de Información: los datos se conservarán durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados y, en todo caso, de conformidad con los plazos y criterios establecidos en la Ley 2/2023. Cuando no proceda dar curso a la información, los datos podrán suprimirse del sistema en el plazo máximo legalmente previsto, sin perjuicio de su conservación bloqueada cuando resulte necesario para dejar evidencia del funcionamiento del sistema o atender responsabilidades.

g) Comunicaciones comerciales: cuando el tratamiento se base en el consentimiento, los datos se conservarán hasta que el interesado retire dicho consentimiento o solicite la supresión de sus datos.

h) Conservación bloqueada: una vez dejen de ser necesarios para la finalidad para la que fueron recabados, los datos podrán mantenerse debidamente bloqueados durante los plazos de prescripción legalmente previstos, únicamente para atender posibles responsabilidades.

10.- DERECHOS DE LOS INTERESADOS

Los interesados, cuyos datos personales sean objeto de tratamiento, podrán ejercer gratuitamente los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición al tratamiento de sus datos, así como el derecho a revocar el consentimiento prestado, de conformidad con la legislación vigente. Estos derechos podrán ser ejercitados por el usuario o, en su caso, por quien lo represente, mediante solicitud escrita y firmada, dirigida a la siguiente dirección: Calle Enric Granados, 45 bajos, 08008 Barcelona. La solicitud deberá contener los siguientes datos: nombre y apellidos del usuario, domicilio a efectos de notificaciones, fotocopia del Documento Nacional de Identidad o pasaporte, poner la referencia "LOPD OH MY CUT" y contenido concreto del derecho ejercitado. También podrá ejercer sus derechos solicitándolo por correo electrónico a la dirección lopd@provalliance.es, firmado digitalmente o bien acompañado con una copia escaneada de un documento oficial que lo identifique, exponiendo el derecho ejercido.

Asimismo, si el interesado considera que sus derechos han sido vulnerados, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

En los tratamientos sujetos a corresponsabilidad, el interesado podrá ejercer sus derechos frente a ALLIANCE PROV SPAIN, S.L. como punto de contacto, sin perjuicio de poder hacerlo también frente a cualquiera de las entidades corresponsables.

11. -CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS

Los campos identificados como obligatorios en los formularios web serán necesarios para poder tramitar la solicitud del interesado.

La negativa a facilitar dichos datos podrá impedir que LA EMPRESA atienda correctamente la solicitud o preste el servicio solicitado.

Los datos facilitados por el interesado deberán ser exactos, veraces, completos y actualizados. El interesado responderá de los daños y perjuicios, directos o indirectos, que pudieran derivarse del incumplimiento de esta obligación.

12.- COMUNICACIONES COMERCIALES

Cuando el usuario lo autorice expresamente mediante la correspondiente casilla o mecanismo de consentimiento, LA EMPRESA podrá remitirle comunicaciones comerciales relacionadas con productos, servicios, promociones, actividades, novedades, oportunidades de franquicia o servicios de las entidades o marcas del Grupo Provalliance.

El consentimiento para recibir comunicaciones comerciales será siempre separado, específico y revocable.

El interesado podrá oponerse en cualquier momento al envío de dichas comunicaciones o retirar su consentimiento, sin perjuicio de la licitud del tratamiento previamente realizado.

13.- EDAD MÍNIMA Y CAPACIDAD LEGAL

Este sitio web y los servicios ofrecidos a través del mismo no están dirigidos a menores de edad.

El usuario declara ser mayor de edad y disponer de capacidad legal suficiente para facilitar sus datos personales y utilizar el presente sitio web.

Si LA EMPRESA detectara que se han facilitado datos personales de un menor sin legitimación suficiente, podrá adoptar las medidas oportunas para su supresión.

14.- SEGURIDAD DE LOS DATOS

LA EMPRESA ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 RGPD, con el fin de proteger los datos personales frente a la destrucción, pérdida, alteración, acceso no autorizado o tratamiento ilícito.

No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son absolutamente inexpugnables.

15. - APLICACIÓN MÓVIL, ENLACES A SITIOS WEB DE TERCEROS Y CANAL ÉTICO

Este sitio web puede contener enlaces a páginas, plataformas o sitios web de terceros, así como accesos a la aplicación móvil de la marca, a entornos de reserva de cita online, portales de empleo, redes sociales o al Canal Ético.

Cuando el usuario acceda a dichos entornos externos, el tratamiento de datos personales podrá regirse adicionalmente por las condiciones, términos de uso y políticas de privacidad específicas del correspondiente tercero o del entorno tecnológico empleado, sin perjuicio de la información que resulte aplicable conforme a la presente Política de Privacidad.

En particular, el Canal Ético o Sistema Interno de Información podrá disponer de información específica adicional de protección de datos accesible en su propio entorno, atendiendo a la naturaleza y especialidades del tratamiento regulado por la Ley 2/2023.

LA EMPRESA no asume responsabilidad alguna sobre los contenidos, políticas de privacidad, políticas de cookies, prácticas o condiciones de uso de dichos sitios o plataformas externas, siendo responsabilidad del usuario revisar sus respectivas políticas antes de facilitar datos personales

16. -MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

LA EMPRESA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de autoridades de control o cambios en los tratamientos realizados a través del sitio web.

En caso de modificación, se publicará la versión actualizada en esta misma página.