Política de tratamiento de datos personales
Versión del 10 de noviembre de 2026 (versión 1)
1. Disposiciones generales
Esta política de tratamiento de datos personales se ha elaborado conforme a la Ley Federal de 27 de julio de 2006 n.º 152-FZ «Sobre datos personales» (en adelante, la Ley de Datos Personales) y establece el procedimiento de tratamiento y las medidas de protección adoptadas por la empresaria individual Daria Vladimirovna Mironova (INN 772629931139, OGRNIP 324774600077690; en adelante, el Responsable).
El Responsable figura en el registro de responsables del tratamiento de datos personales con el número 77-25-460259.
1.1. El respeto de los derechos y libertades de las personas al tratar sus datos, incluida la protección de la vida privada y los secretos personales y familiares, constituye un objetivo y una condición esenciales de la actividad del Responsable.
1.2. Esta Política se aplica a toda la información que el Responsable pueda obtener sobre los visitantes de https://дарьямиронова.рф/ y las personas que contacten mediante el teléfono, correo electrónico o servicios de mensajería indicados en el sitio.
2. Conceptos utilizados en la Política
2.1. Tratamiento automatizado de datos personales: tratamiento mediante equipos informáticos.
2.2. Bloqueo de datos personales: suspensión temporal del tratamiento, salvo cuando sea necesario para rectificarlos.
2.3. Sitio web: conjunto de materiales gráficos e informativos, programas informáticos y bases de datos que permiten su acceso en Internet en https://дарьямиронова.рф/.
2.4. Sistema de información de datos personales: conjunto de datos contenidos en bases de datos y de las tecnologías y medios técnicos utilizados para tratarlos.
2.5. Despersonalización: acciones que impiden identificar a la persona a la que pertenecen los datos sin información adicional.
2.6. Tratamiento: cualquier operación o conjunto de operaciones con datos personales, automatizadas o no, incluida la recogida, registro, organización, acumulación, conservación, rectificación (actualización o modificación), extracción, uso, transmisión (difusión, comunicación o acceso), despersonalización, bloqueo, supresión y destrucción.
2.7. Responsable: autoridad estatal o municipal, persona jurídica o física que, sola o junto con otras, organiza o realiza el tratamiento y determina sus fines, los datos que se tratarán y las operaciones realizadas.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con una persona física identificada o identificable (el interesado).
2.9. Usuario: cualquier visitante de https://дарьямиронова.рф/.
2.10. Comunicación de datos personales: acciones destinadas a revelarlos a una persona o grupo determinado.
2.11. Difusión de datos personales: acciones destinadas a revelarlos a un conjunto indeterminado de personas.
2.12. Transferencia transfronteriza: transmisión de datos personales al territorio de un Estado extranjero a una autoridad, persona física o persona jurídica extranjera.
2.13. Destrucción: acciones que impiden recuperar el contenido de los datos personales en un sistema de información y/o destruyen los soportes físicos que los contienen.
2.14. Las cookies son pequeños fragmentos de datos que el sitio o los servicios conectados guardan en el navegador del Usuario y utilizan en visitas posteriores.
3. Principales derechos y obligaciones del Responsable
3.1. El Responsable tiene derecho a:
— obtener del interesado información y/o documentos veraces que contengan datos personales;
— continuar el tratamiento sin consentimiento cuando el interesado lo retire o solicite el cese, si concurren los motivos previstos en la Ley de Datos Personales;
— determinar las medidas necesarias y suficientes para cumplir las obligaciones de la Ley de Datos Personales y sus normas de desarrollo, salvo disposición distinta de dicha ley u otras leyes federales.
3.2. El Responsable está obligado a:
— facilitar al interesado, a petición de este, información sobre el tratamiento de sus datos personales;
— organizar el tratamiento conforme a la legislación vigente de la Federación de Rusia;
— responder a las consultas y solicitudes de los interesados y sus representantes legales conforme a la Ley de Datos Personales, facilitando la información solicitada en 10 días hábiles; el plazo podrá ampliarse hasta 5 días hábiles en los casos previstos por la Ley;
— facilitar a la autoridad competente de protección de datos la información solicitada en 10 días hábiles desde la recepción; el plazo podrá ampliarse hasta 5 días hábiles en los casos previstos por la Ley de Datos Personales;
— publicar esta Política o garantizar de otro modo el acceso ilimitado a ella;
— adoptar medidas jurídicas, organizativas y técnicas para proteger los datos frente al acceso ilícito o accidental, destrucción, modificación, bloqueo, copia, comunicación, difusión y otras acciones ilícitas;
— notificar a la autoridad competente, en la forma y plazos de la Ley de Datos Personales, toda transmisión ilícita o accidental (comunicación, difusión o acceso) que vulnere los derechos de los interesados;
— cesar la transmisión (difusión, comunicación o acceso) y el tratamiento, y destruir los datos en la forma y los casos previstos por la Ley de Datos Personales;
— cumplir las demás obligaciones de la Ley de Datos Personales.
4. Principales derechos y obligaciones de los interesados
4.1. Los interesados tienen derecho a:
— recibir información sobre el tratamiento de sus datos, salvo las excepciones de las leyes federales. El Responsable la facilitará de forma accesible, sin incluir datos de otras personas salvo que exista una base legal para revelarlos. La información y el procedimiento para obtenerla se establecen en la Ley de Datos Personales;
— exigir la rectificación, bloqueo o destrucción de datos incompletos, desactualizados, inexactos, obtenidos ilícitamente o innecesarios para el fin declarado, y adoptar las medidas legales para proteger sus derechos;
— exigir consentimiento previo para el tratamiento destinado a promocionar bienes, trabajos y servicios;
— retirar el consentimiento y solicitar el cese del tratamiento;
— impugnar las acciones u omisiones ilícitas del Responsable ante la autoridad competente o los tribunales;
— ejercer los demás derechos previstos por la legislación rusa.
4.2. Los interesados están obligados a:
— facilitar información veraz sobre sí mismos;
— comunicar al Responsable las rectificaciones, actualizaciones o modificaciones de sus datos.
4.3. Quienes faciliten información falsa sobre sí mismos o datos de otra persona sin su consentimiento responderán conforme a la legislación rusa.
5. Principios del tratamiento de datos personales
5.1. Los datos personales se tratan de forma lícita y leal.
5.2. El tratamiento se limita a fines concretos, previamente determinados y lícitos. No se permite un tratamiento incompatible con los fines de recogida.
5.3. No se permite combinar bases de datos cuyos fines de tratamiento sean incompatibles.
5.4. Solo se tratan datos personales que correspondan a los fines del tratamiento.
5.5. El contenido y volumen de datos deben corresponder a los fines declarados. No se permite tratar datos excesivos en relación con dichos fines.
5.6. Se garantiza la exactitud, suficiencia y, cuando sea necesario, actualización de los datos según los fines del tratamiento. El Responsable adopta o garantiza medidas para suprimir o rectificar datos incompletos o inexactos.
5.7. Los datos se conservan en una forma que permita identificar al interesado solo durante el tiempo necesario, salvo que una ley federal o un contrato del que sea parte, beneficiario o garante establezca otro plazo. Se destruyen o despersonalizan al cumplirse los fines o dejar de ser necesarios, salvo disposición distinta de la ley federal.
6. Fines del tratamiento de datos personales
6.1. Preparación, celebración y ejecución de contratos civiles con clientes
Finalidad: Responder a consultas sobre los servicios del sitio; gestionar reservas, prestación, pagos, reembolsos y reclamaciones, incluidos los contratos de servicios sujetos a la oferta pública en https://дарьямиронова.рф/oferta/.
Categorías de interesados y datos personales:
— clientes particulares, incluidos empresarios individuales que contraten para necesidades personales, y personas que consulten sobre servicios: apellidos y nombre (patronímico solo si se facilita voluntariamente); teléfono; correo electrónico; usuario de mensajería; datos de reserva (servicio, fecha, hora, formato); datos de pagos y reembolsos (fecha, importe, método, número de operación, nombre del remitente que conste en el banco; cuenta para reembolsos); datos del justificante aportado por el cliente (apartado 4.6 de la oferta): remitente, fecha, importe, número de operación y número oculto de tarjeta o cuenta; consultas y reclamaciones; fecha de nacimiento solo cuando el formato lo requiera;
— empresarios individuales que contraten para su actividad y representantes de clientes corporativos: apellidos, nombre y patronímico; cargo de los representantes; teléfono; correo electrónico; para empresarios individuales, también INN, OGRNIP y datos bancarios.
El Responsable no solicita ni registra capturas de aplicaciones bancarias, extractos, saldos ni datos de otras operaciones del cliente.
Bases jurídicas: Ejecución de un contrato con el interesado y celebración a iniciativa de este (artículo 6.1.5 de la Ley de Datos Personales); para representantes corporativos, derechos e intereses legítimos del Responsable y del cliente (artículo 6.1.7); obligaciones fiscales y relativas a cajas registradoras (artículo 6.1.2).
Operaciones con datos personales: Recogida, registro, organización, acumulación, conservación, rectificación (actualización o modificación), extracción, uso, transmisión (comunicación o acceso), bloqueo, supresión y destrucción. El tratamiento es mixto, automatizado y no automatizado, con transmisión por Internet.
6.2. Recogida de estadísticas de visitas al sitio
Analizar cómo utilizan los visitantes el sitio para mejorar su funcionamiento y contenido.
Categorías de interesados: Visitantes del sitio.
Datos personales: Cookies e identificadores asignados; dirección IP; navegador, dispositivo y sistema operativo; fecha y hora de visita; direcciones de páginas visitadas y de procedencia; acciones en el sitio (clics, desplazamientos y movimientos del cursor).
Base jurídica: El consentimiento del Usuario (artículo 6.1.1 de la Ley de Datos Personales), otorgado al seleccionar «Aceptar» en el aviso de cookies.
Operaciones con datos personales: Recogida, registro, conservación, uso, transmisión (comunicación o acceso) a YANDEX LLC, propietaria de Yandex Metrica, supresión y destrucción. Tratamiento automatizado con transmisión por Internet.
6.3. Ejecución de contratos con prestadores de servicios particulares
Categorías de interesados: Personas físicas que prestan o han prestado servicios al Responsable mediante contratos civiles.
Datos personales: Apellidos, nombre y patronímico; fecha y lugar de nacimiento; documento de identidad; domicilio registrado; INN; SNILS; teléfono; correo electrónico; datos bancarios. Para autónomos: INN y cuenta, sin datos del pasaporte ni SNILS.
Bases jurídicas: Ejecución del contrato (artículo 6.1.5 de la Ley de Datos Personales) y obligaciones fiscales del Responsable (artículo 6.1.2).
6.4. Ejecución de contratos laborales
Finalidad: Gestión de personal, ejecución de contratos laborales, cálculo y pago de salarios y obligaciones en materia laboral, fiscal y de seguridad social obligatoria.
Categorías de interesados: Empleados y antiguos empleados del Responsable.
Datos personales: Apellidos, nombre y patronímico; fecha y lugar de nacimiento; documento de identidad; domicilios registrado y de residencia; teléfono; INN; SNILS; formación e historial laboral; información de registro militar cuando corresponda; cuenta bancaria; datos salariales.
Bases jurídicas: Ejecución del contrato laboral (artículo 6.1.5 de la Ley de Datos Personales) y obligaciones legales del empleador (artículo 6.1.2), incluido el capítulo 14 del Código Laboral de la Federación de Rusia.
6.5. Gestión de permisos de comunicación y publicidad
El Operador registra las preferencias de los clientes sobre mensajes relativos a consultas y pedidos, llamadas acordadas y publicidad. A la fecha de esta versión no se realizan campañas publicitarias; los permisos para futuras campañas legales se recogen de forma separada y voluntaria.
Interesados: clientes y personas que consultan sobre los servicios. Datos: identificador de cuenta o teléfono en el servicio de mensajería elegido, preferencias, fecha, origen y contenido del consentimiento o retirada, versión del texto confirmado, dirección IP e información del navegador al confirmar en el sitio. Operaciones: recogida, registro, organización, conservación, actualización, extracción, uso, bloqueo, eliminación y destrucción, con y sin automatización. No se publican los datos de contacto para estas finalidades.
El tratamiento con fines publicitarios se basa en el consentimiento separado del interesado (artículos 6.1.1 y 15 de la Ley de Datos Personales); el consentimiento para recibir publicidad se otorga por separado conforme al artículo 18 de la Ley de Publicidad. El tratamiento contractual conserva las bases del apartado 6.1. Las retiradas y pruebas necesarias se registran para cumplir las obligaciones del Operador y proteger derechos legítimos respetando los del interesado (artículos 6.1.2 y 6.1.7).
Los permisos de publicidad y tratamiento asociado duran hasta su retirada y como máximo 3 años desde la confirmación. La publicidad cesa inmediatamente al retirarlos. Se conserva un registro mínimo de baja mientras sea necesario para evitar nuevos envíos no deseados; las pruebas necesarias se conservan cuando existe otra base jurídica válida. En lo demás se aplican los plazos y procedimientos del apartado 8.4; un chat completo no constituye prueba de consentimiento publicitario.
7. Condiciones del tratamiento
7.1. El Responsable trata los datos con al menos una de estas bases: consentimiento; necesidad de celebrar o ejecutar un contrato con el interesado; obligaciones legales rusas; o derechos e intereses legítimos del Responsable o de terceros, siempre que no se vulneren los derechos y libertades del interesado. La sección 6 indica la base de cada finalidad.
7.2. Si el tratamiento se basa en el consentimiento, este se documenta por separado de otra información y documentos que el interesado acepte o firme.
7.3. Categorías especiales e información innecesaria. El Responsable no solicita datos de salud, vida íntima, creencias religiosas o filosóficas ni otras categorías especiales, no los incorpora a registros o notas de clientes y no graba las consultas en audio o vídeo. La información comunicada oralmente no se registra.
Si el cliente envía voluntariamente esa información por mensajes o correo, o documentos o datos de terceros innecesarios para la reserva o el servicio, el Responsable no los usa ni reenvía, informa de que no deben enviarse y los elimina, incluida la correspondencia en sus dispositivos, en un máximo de 3 días hábiles desde la recepción.
Si un servicio requiere datos de categorías especiales, el Responsable solo los trata con consentimiento escrito del cliente obtenido antes de recibirlos (artículo 10.2.1 de la Ley de Datos Personales).
8. Procedimiento de recogida, conservación, transmisión y otras operaciones
El Responsable protege los datos mediante las medidas jurídicas, organizativas y técnicas necesarias para cumplir íntegramente la normativa de protección de datos.
8.1. El Responsable garantiza la seguridad de los datos y adopta todas las medidas posibles para impedir accesos no autorizados.
8.2. Los datos no se transmiten a terceros, salvo:
— en los casos previstos por la legislación rusa;
— a personas encargadas del tratamiento, como un gestor que no sea empleado, mediante contrato con las condiciones del artículo 6.3 de la Ley de Datos Personales; el Responsable responde ante el interesado por sus actuaciones;
— al banco y al servicio de pago con tarjeta para gestionar pagos y reembolsos;
— a YANDEX LLC mediante Yandex Metrica con consentimiento del Usuario (sección 9);
— conservación de archivos del sitio y registros técnicos de visitas en los servidores del proveedor ruso Timeweb;
— cuando el interesado haya consentido la transmisión a un tercero.
Los empleados acceden solo a los datos necesarios para sus funciones y deben mantener su confidencialidad; dicho acceso no constituye una transmisión a terceros.
8.3. Para corregir datos inexactos, el interesado puede escribir a salonld@mail.ru con el asunto «Actualización de datos personales».
8.4. Salvo que la ley o el contrato establezcan otro plazo, los datos se tratan durante:
— consultas sin reserva y correspondencia relacionada: 6 meses desde la última consulta;
— reservas, servicios, correspondencia y reclamaciones: 3 años desde la prestación o cancelación; si hay reclamaciones o litigios pendientes, hasta su resolución definitiva;
— documentos de pagos, reembolsos y recibos fiscales: el plazo de conservación tributaria, al menos 5 años (artículo 23.1.8 del Código Tributario ruso);
— justificantes enviados por clientes: hasta comprobar el pago, con un máximo de 30 días desde la recepción;
— datos de prestadores particulares (apartado 6.3): durante el contrato y los plazos fiscales posteriores;
— datos de empleados (apartado 6.4): durante los plazos de la normativa laboral y de archivos;
— categorías especiales y otros datos innecesarios: conforme al apartado 7.3;
— datos de Yandex Metrica: durante los plazos de sus condiciones y configuración; el Responsable no los traslada a otras bases.
Al vencer el plazo o cumplirse la finalidad, los datos se destruyen en un máximo de 30 días; si se retira el consentimiento, en 30 días desde su recepción, salvo disposición legal distinta (artículo 21.4–5). El tratamiento ilícito cesa en 3 días hábiles desde su detección y, si no puede regularizarse, los datos se destruyen en 10 días hábiles (artículo 21.3). Se eliminan de todos los lugares de conservación, incluidos correo, mensajes en dispositivos y copias de seguridad; la destrucción se documenta según Roskomnadzor. El consentimiento puede retirarse escribiendo a salonld@mail.ru con el asunto «Retirada del consentimiento para el tratamiento de datos personales».
8.5. La mensajería, las redes sociales, los bancos y los servicios de pago tratan la información recibida como responsables independientes, según sus condiciones y políticas. Por mensajería solo se solicitan nombre, contacto, servicio, fecha y hora para reservar. No se piden documentos, cuestionarios ni justificantes; si son necesarios, se envían a salonld@mail.ru.
8.6. Al recoger datos, incluso por Internet, el Responsable garantiza el registro, organización, acumulación, conservación, rectificación y extracción de los datos de ciudadanos rusos mediante bases situadas en la Federación de Rusia.
8.7. El Responsable garantiza la confidencialidad durante el tratamiento.
8.8. El tratamiento puede finalizar al cumplirse sus fines, vencer o retirarse el consentimiento, recibirse una solicitud de cese o detectarse un tratamiento ilícito.
8.9. Al hablar de familiares u otras personas, no es necesario indicar apellidos, contactos ni otros datos identificativos. El Responsable no incorpora información de terceros a registros o notas; la información innecesaria recibida por mensajes se elimina conforme al apartado 7.3.
8.10. Los mensajes de atención se refieren a una consulta o pedido concreto: respuestas, información de pago, reservas, recordatorios, cambios de horario, cancelaciones, reembolsos y reclamaciones. No incluyen ofertas publicitarias. Los permisos para mensajes posteriores en el canal elegido y llamadas acordadas se registran por separado. Responder a una nueva pregunta no suscribe al cliente a otros mensajes proactivos ni a publicidad.
8.11. El Operador solo puede enviar publicidad de sus servicios, eventos y ofertas especiales con el consentimiento previo y separado del destinatario y por canales donde sea legal. Una consulta, pago, aceptación de la oferta, lectura de la política o correspondencia anterior no constituye consentimiento publicitario. Rechazar la publicidad no afecta al acceso a los servicios.
8.12. Puedes cambiar o retirar los permisos en la página personal Mensajes y llamadas, escribiendo al administrador en el chat correspondiente o a salonld@mail.ru. No se exige una palabra clave ni un asunto concreto: basta una solicitud clara. La baja publicitaria detiene la publicidad; pedir que no se escriba ni llame por un canal detiene los contactos proactivos en él. La comunicación necesaria sobre un pedido vigente continúa por otro canal acordado. La baja no cancela por sí sola el pedido ni solicita borrar todos los documentos contractuales.
8.13. Se comprueban los permisos y bajas vigentes antes de enviar mensajes desde el CRM. Si el registro no está disponible, se suspende el envío. Los administradores respetan las mismas restricciones al usar el teléfono manualmente y registran las bajas recibidas por otros canales. La correspondencia importada no se considera consentimiento publicitario; las bajas detectadas deben respetarse antes de enviar mensajes.
9. Cookies y servicios de Yandex
9.1. El sitio utiliza cookies técnicas necesarias para funcionar y protegerse de solicitudes automatizadas.
9.2. El sitio utiliza Yandex Metrica (YANDEX LLC, Rusia), con Mapa de clics y Webvisor. Webvisor registra clics, desplazamientos y movimientos del cursor para evaluar la usabilidad. El Responsable utiliza estos datos como estadísticas, no para identificar al Usuario. El servicio solo se activa al seleccionar «Aceptar» en el aviso de cookies. Si se selecciona «Rechazar», no se activa.
9.3. Algunas páginas incluyen un mapa de Yandex Maps (YANDEX LLC). Al cargarse, el servicio recibe información técnica del navegador del Usuario.
9.4. YANDEX LLC trata la información recogida conforme a las condiciones de sus servicios y su política de privacidad.
9.5. El Usuario puede cambiar su decisión en cualquier momento seleccionando , así como bloquear o eliminar cookies en la configuración del navegador. Esto puede afectar a algunas funciones del sitio.
9.6. El sitio enlaza a servicios externos: mensajería, redes sociales, plataformas de vídeo y mercados en línea. Esta Política no se aplica a ellos; el tratamiento se rige por los documentos de sus propietarios.
10. Operaciones realizadas con los datos personales
10.1. El Responsable recoge, registra, organiza, acumula, conserva, rectifica, extrae, utiliza, transmite, comunica, da acceso, bloquea, suprime y destruye datos personales.
10.2. El tratamiento es mixto, automatizado y no automatizado, con transmisión por Internet.
11. Transferencias transfronterizas de datos
11.1. El Responsable no realiza transferencias transfronterizas de datos personales.
11.2. Antes de iniciar transferencias transfronterizas, el Responsable notificará a la autoridad competente conforme a la Ley de Datos Personales y modificará esta Política.
12. Confidencialidad de los datos personales
El Responsable y quienes accedan a los datos no deben revelarlos ni difundirlos a terceros sin consentimiento del interesado, salvo disposición distinta de una ley federal.
13. Disposiciones finales
13.1. Los interesados pueden solicitar aclaraciones sobre el tratamiento escribiendo al Responsable a salonld@mail.ru.
13.2. Los cambios en la política de tratamiento se reflejarán en este documento. La Política sigue vigente hasta su sustitución por una nueva versión.
13.3. La Política vigente está disponible libremente en https://дарьямиронова.рф/privacy-policy/.
Datos del Responsable
Empresaria individual Daria Vladimirovna Mironova
INN (identificación fiscal): 772629931139
OGRNIP (número de registro): 324774600077690
Número de inscripción en el registro de responsables del tratamiento: 77-25-460259
Correo electrónico: salonld@mail.ru