Última actualización: septiembre de 2026.

1. Responsable del tratamiento

Titular: Carolina Rocha
Domicilio de contacto: Calle Vicente Espinel 12, Madrid, España
Correo electrónico: hola@crmakeup.eu
Nombre comercial: CR Makeup

CR Makeup no ha designado Delegado de Protección de Datos (DPO) al no estar obligada a ello conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de datos personales, el usuario puede dirigirse al correo electrónico indicado.

2. Finalidades del tratamiento

En CR Makeup tratamos los datos personales de nuestros usuarios con las siguientes finalidades:

Gestionar el registro y acceso a la plataforma como clienta o como maquilladora profesional.
Facilitar la intermediación entre clientas y maquilladoras, incluyendo la gestión de reservas, mensajes internos y valoraciones.
Verificar la identidad y cualificación profesional de las maquilladoras que solicitan registrarse en la plataforma.
Procesar los pagos y la señal no reembolsable derivados de las reservas realizadas a través de la plataforma.
Gestionar las cuentas de cobro de las maquilladoras mediante el servicio Stripe Connect.
Ejecutar el sistema de recomendación basado en inteligencia artificial, que analiza las características visuales de las fotografías de referencia subidas por las clientas para compararlas con los portfolios de las maquilladoras (véase la sección 10).
Enviar comunicaciones transaccionales relacionadas con el servicio: confirmaciones de solicitud, aprobaciones, notificaciones de reserva, mensajes entre usuarios y avisos de cuenta.
Enviar comunicaciones comerciales y promocionales, únicamente cuando el usuario haya prestado su consentimiento previo.
Analizar el uso de la plataforma y mejorar su funcionamiento mediante herramientas de analítica web (véase la sección 11).
Prevenir y detectar fraudes, usos indebidos de la plataforma e infracciones de los términos de uso.
Cumplir las obligaciones fiscales y de información derivadas de la normativa aplicable a operadores de plataformas digitales, incluyendo la Directiva DAC7.

3. Base legal del tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases jurídicas conforme al artículo 6 del RGPD:

Ejecución de un contrato (art. 6.1.b RGPD): para gestionar el registro, las reservas, los pagos, los mensajes entre usuarios y la prestación del servicio de intermediación.
Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales, la utilización de cookies no esenciales y el procesamiento de fotografías de referencia mediante el sistema de inteligencia artificial.
Interés legítimo del responsable (art. 6.1.f RGPD): para la mejora de la plataforma, la prevención del fraude, la seguridad del servicio y la generación de estadísticas internas anonimizadas.
Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para la conservación de datos fiscales conforme a la normativa tributaria española y a las obligaciones de información de la Directiva DAC7 (Directiva (UE) 2021/514).

4. Datos recogidos

4.1. Datos de registro de clientas: nombre de usuario, correo electrónico, contraseña (almacenada en formato hash, nunca en texto plano), teléfono.

4.2. Datos de solicitud profesional de maquilladoras: nombre completo, correo electrónico, teléfono, ciudad, experiencia profesional, especialidades, descripción profesional, número de documento de identidad (DNI, NIE o pasaporte). El número de identificación fiscal se conserva conforme a las obligaciones de la Directiva DAC7.

4.3. Datos de perfil profesional de maquilladoras: especialidades, experiencia, precio desde, idiomas, estilos de maquillaje, portfolio fotográfico, imagen de perfil, coordenadas geográficas aproximadas (para la búsqueda por ubicación), ciudad y código postal.

4.4. Datos de reservas: fecha y hora del servicio, dirección del servicio (proporcionada por la clienta), teléfono de contacto, desglose financiero de la transacción (precio del servicio, señal, comisión).

4.5. Datos de navegación y técnicos: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, acciones realizadas en la plataforma, identificadores de sesión.

4.6. Datos generados por el uso de la plataforma: mensajes entre usuarios, reseñas y valoraciones, historial de búsquedas, fotografías de referencia subidas al sistema de IA, registros de favoritos.

5. Destinatarios y comunicación de datos

Los datos personales podrán ser comunicados a los siguientes destinatarios:

La otra parte de la transacción (clienta o maquilladora), en la medida estrictamente necesaria para la prestación del servicio. En particular, al confirmarse una reserva, la maquilladora recibe el nombre, teléfono y dirección del servicio de la clienta.

Stripe, Inc. (Estados Unidos/Irlanda), como proveedor de servicios de pago, para el procesamiento de transacciones y la gestión de cuentas de cobro de maquilladoras mediante Stripe Connect. Stripe actúa como responsable independiente del tratamiento respecto a los datos de pago. Más información en https://stripe.com/es/privacy.

Google LLC (Estados Unidos/Irlanda), como proveedor de servicios de analítica web (Google Analytics), gestión de etiquetas (Google Tag Manager), servicios de mapas (Google Maps) e infraestructura de computación en la nube (Google Cloud Run para el sistema de inteligencia artificial). Google actúa como encargado del tratamiento conforme a las cláusulas contractuales tipo. Más información en https://policies.google.com/privacy.

Brevo (Sendinblue SAS, Francia), como proveedor de servicios de correo electrónico transaccional. Brevo actúa como encargado del tratamiento.

LucusHost (Soluciones Web Online S.L., España), como proveedor de alojamiento web, donde se almacena la base de datos y los archivos del sitio web.

Autoridades públicas competentes, cuando exista una obligación legal, incluyendo la Agencia Tributaria española en el marco de la Directiva DAC7.

CR Makeup no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

6. Transferencias internacionales de datos

Algunos de los prestadores de servicios mencionados en la sección anterior se encuentran establecidos fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Estas transferencias se realizan al amparo de:

La Decisión de adecuación de la Comisión Europea respecto al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando el destinatario esté certificado.
Cláusulas contractuales tipo adoptadas por la Comisión Europea, en los demás casos.

El usuario puede solicitar información adicional sobre las garantías aplicables a las transferencias internacionales dirigiéndose a hola@crmakeup.eu.

7. Plazos de conservación

Los datos personales se conservarán durante los siguientes plazos:

Datos de cuenta de usuario: mientras la cuenta permanezca activa en la plataforma. Tras la solicitud de baja, se conservarán bloqueados durante los plazos legales aplicables.
Datos de transacciones y facturación: 5 años conforme a la normativa mercantil (art. 30 Código de Comercio) y 4 años conforme a la normativa tributaria (art. 66 Ley General Tributaria).
Número de identificación fiscal de maquilladoras (DAC7): durante el período en que la maquilladora esté registrada en la plataforma y durante los 10 años posteriores conforme a las obligaciones de la Directiva DAC7.
Fotografía de documento de identidad: se elimina inmediatamente tras completar el proceso de verificación.
Datos de navegación y analítica: 26 meses como máximo (configuración de Google Analytics).
Mensajes entre usuarios: mientras ambas cuentas permanezcan activas. Se eliminan cuando cualquiera de las partes elimine su cuenta.
Fotografías de referencia subidas al sistema de IA: no se almacenan de forma permanente. Se procesan en memoria durante la sesión de búsqueda y se descartan al finalizar.
Vectores de características visuales (embeddings) del portfolio de maquilladoras: mientras la maquilladora mantenga su cuenta activa y las fotografías correspondientes publicadas.

8. Derechos del usuario

Conforme al RGPD, el usuario tiene derecho a:

Acceso: conocer qué datos personales se están tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, entre otros supuestos.
Limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos por el RGPD.
Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, en particular cuando el tratamiento se base en el interés legítimo.
No ser objeto de decisiones individuales automatizadas: incluida la elaboración de perfiles, conforme a lo dispuesto en la sección 10.
Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a hola@crmakeup.eu, indicando el derecho que desea ejercer y acompañando copia de su documento de identidad. CR Makeup responderá en el plazo máximo de un mes desde la recepción de la solicitud.

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

9. Datos de menores

CR Makeup no está dirigida a menores de 18 años y no recoge datos de menores de forma consciente. Si CR Makeup tuviera conocimiento de que se han recogido datos de un menor de 18 años sin el consentimiento de su representante legal, procederá a eliminar dichos datos de forma inmediata.

10. Decisiones automatizadas y sistema de inteligencia artificial

CR Makeup utiliza un sistema de recomendación basado en inteligencia artificial que procesa fotografías de referencia subidas por las clientas. El funcionamiento técnico es el siguiente:

La clienta sube voluntariamente una fotografía de referencia del estilo de maquillaje deseado.
El sistema verifica que la imagen contiene un rostro maquillado mediante análisis de segmentación facial.
Se extraen vectores de características visuales (embeddings) que representan patrones de estilo, técnica y acabado del maquillaje. Estos vectores son representaciones numéricas abstractas que no permiten reconstruir la imagen original ni identificar a la persona.
Los vectores se comparan con los vectores previamente calculados de los portfolios de las maquilladoras para generar un ranking de similitud visual.
La fotografía de referencia se procesa en memoria del servidor y no se almacena de forma permanente.

Este sistema no realiza reconocimiento facial ni identificación biométrica. No determina la identidad de la persona que aparece en la fotografía. La finalidad exclusiva es la comparación de estilos de maquillaje.

Las recomendaciones generadas son orientativas y no constituyen decisiones automatizadas con efectos jurídicos o significativos sobre el usuario en el sentido del artículo 22 del RGPD. La clienta mantiene en todo momento la capacidad de elegir libremente a cualquier maquilladora de la plataforma, independientemente de la recomendación del sistema.

11. Analítica web y cookies

CR Makeup utiliza Google Analytics 4 (propiedad del sitio con identificador G-V7HVZCGXDS) y Google Tag Manager para analizar el uso de la plataforma. Estas herramientas recopilan datos de navegación de forma anonimizada o seudonimizada.

La activación de las cookies de analítica y de cualquier otra cookie no estrictamente necesaria está condicionada al consentimiento previo del usuario, gestionado a través del banner de consentimiento proporcionado por Complianz conforme a las directrices de la AEPD.

Para información detallada sobre las cookies utilizadas en este sitio web, consulte nuestra Política de Cookies.

12. Seguridad

CR Makeup adopta las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y protegerlos frente a su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas. Entre otras medidas:

Comunicaciones cifradas mediante protocolo HTTPS/TLS.
Contraseñas almacenadas en formato hash, nunca en texto plano.
Datos de pago procesados íntegramente por Stripe conforme al estándar PCI DSS, sin que CR Makeup almacene datos de tarjetas.
Acceso restringido a los datos personales únicamente al personal autorizado.
Copias de seguridad periódicas de la base de datos.
Monitorización de seguridad del servidor.

No obstante, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. CR Makeup no puede garantizar la seguridad absoluta de los datos y no será responsable de accesos no autorizados derivados de causas ajenas a su control razonable.

13. Modificaciones

CR Makeup se reserva el derecho de modificar la presente política de privacidad para adaptarla a novedades legislativas, criterios de la AEPD o cambios en la plataforma. Las modificaciones se publicarán en esta página con indicación de la fecha de última actualización. Se recomienda al usuario revisar periódicamente esta política.