YOUR ACCOUNT. YOUR APPOINTMENTS. YOUR PRIVACY.
Privacy policy
Last updated: 3 October 2026
Operator: Ben Gary Alford, Spain.
Contact: lumacita7@gmail.com.
Google sign-in uses basic profile and email information to identify your account and help you manage your own appointments.
Who we are
LumaCita is operated by Ben Gary Alford, Spain. Contact lumacita7@gmail.com about your LumaCita account or personal information. The salon or professional you choose is responsible for its independent use of appointment and treatment records; contact that business about those records.
The information we process
Google sign-in supplies your Google account identifier, name, email address, verification information and, where available, profile picture. Supabase stores the authentication and account information needed for sign-in. LumaCita uses your verified name and email to identify your account and prefill booking details.
Booking information includes the contact details, selected treatments, professional, date/time, location, practical notes and preferences you provide, together with appointment status and relevant policy acknowledgements. Salon users may also provide business and team information. Our infrastructure processes authentication sessions, requests and operational/security logs needed to deliver and protect the service.
How we use Google information
We request only Google’s basic identity, email and profile permissions. We do not request access to your Gmail inbox, Google Calendar or Google Drive.
Google account information is used for sign-in, verified account identification and the booking and appointment-management features you request. We do not sell Google account information or use it for advertising. Our use and transfer of information received from Google APIs will comply with the Google API Services User Data Policy, including its Limited Use requirements.
Why we process information
We process account and booking information to provide the service you request and take steps at your request before an appointment or service agreement. We process technical information for our legitimate interests in operating a reliable service, securing accounts, preventing abuse and investigating faults. We may retain or disclose information where required by law.
Google sign-in is optional. You can use the available email sign-in option instead. You need a verified account to access private appointment history. Booking forms identify the details needed to handle your request; without them, the business may be unable to arrange your visit.
Who receives information
Your selected business and its authorised team receive the information needed to handle your appointment. LumaCita uses Vercel for website hosting and Supabase for authentication and database services. Google processes the Google sign-in interaction under its own privacy policy. These providers process information to deliver their services.
We may disclose information where required by law or necessary to investigate security incidents. A name or email typed into a form does not grant access to another client’s private appointment history.
Browser storage
Authentication cookies maintain your sign-in. Local browser storage may remember language preferences and the interactive demonstration.
When you start sign-in during a booking, a draft is saved in that tab’s session storage. The application treats the draft as expired after two hours and clears it after successful submission. It rechecks availability when you return; a saved draft does not reserve a time.
How long information is kept
Account information is kept while your account exists and is needed to provide access to the service. You can request account deletion using the contact email above. Appointment information is kept as needed to manage the visit, provide authorised history, resolve related requests and meet applicable record-keeping obligations. Your selected business may have its own retention requirements.
Operational/security information is kept for the period needed to investigate faults, protect the service and meet applicable obligations, including the service providers’ operational retention arrangements. Retention is reviewed when information is no longer needed. Browser draft expiry is separate from account and appointment retention.
International processing
The current Supabase project stores its primary database in the United States (us-west-2). Hosting, authentication and support providers may process information outside Spain and the European Economic Area.
Supabase and Vercel’s published data-processing terms include Standard Contractual Clauses for applicable international transfers. You can contact us for information about the safeguards relevant to your data.
Your choices and rights
Contact lumacita7@gmail.com to request access, correction, deletion, restriction, objection or portability where applicable. We may need to verify your identity before acting. You can also complain to the Spanish data-protection authority, the Agencia Española de Protección de Datos (AEPD), or your competent supervisory authority.
You can review or remove LumaCita’s Google connection in your Google Account settings. Removing that connection does not by itself delete your LumaCita account or appointment records. Contact the business about records it maintains independently. Where processing relies on consent, you can withdraw that consent without affecting the lawfulness of earlier processing.
Changes and contact
We will update this policy when our practices change. The current version and update date will be available here. Contact Ben Gary Alford at lumacita7@gmail.com with questions about this policy.
Useful links
Google privacy policyGoogle API Services User Data PolicySupabase data-processing termsVercel data-processing termsManage Google connectionsSpanish data-protection authority (AEPD)Política de privacidad — Español
Última actualización: 3 de octubre de 2026
Quiénes somos
LumaCita está gestionado por Ben Gary Alford, España. Contacta con lumacita7@gmail.com para consultas sobre tu cuenta o tus datos personales. El salón o profesional que elijas es responsable del uso independiente que haga de sus registros de citas y tratamientos; contacta con ese negocio para cuestiones sobre dichos registros.
Qué información tratamos
El inicio de sesión con Google proporciona tu identificador de cuenta de Google, nombre, correo electrónico, información de verificación y, cuando está disponible, foto de perfil. Supabase almacena la información de autenticación y cuenta necesaria para iniciar sesión. LumaCita utiliza tu nombre y correo verificados para identificar tu cuenta y completar tus datos de reserva.
La información de reserva incluye los datos de contacto, tratamientos, profesional, fecha y hora, localidad, notas prácticas y preferencias que facilites, además del estado de la cita y las aceptaciones de políticas correspondientes. Los usuarios de salones también pueden facilitar información del negocio y del equipo. Nuestra infraestructura trata sesiones de autenticación, solicitudes y registros operativos y de seguridad necesarios para prestar y proteger el servicio.
Cómo usamos la información de Google
Solo solicitamos los permisos básicos de identidad, correo electrónico y perfil de Google. No solicitamos acceso a tu bandeja de Gmail, Google Calendar ni Google Drive.
Utilizamos la información de la cuenta de Google para iniciar sesión, identificar la cuenta verificada y ofrecer las funciones de reserva y gestión de citas que solicites. No vendemos esta información ni la utilizamos para publicidad. El uso y la transferencia de información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Por qué tratamos la información
Tratamos los datos de cuenta y reserva para prestar el servicio que solicitas y realizar actuaciones a tu petición antes de una cita o acuerdo de servicio. Tratamos información técnica por nuestro interés legítimo en ofrecer un servicio fiable, proteger las cuentas, prevenir abusos e investigar fallos. Podemos conservar o comunicar información cuando lo exija la ley.
Iniciar sesión con Google es opcional. Puedes utilizar la opción disponible de inicio de sesión por correo electrónico. Necesitas una cuenta verificada para acceder al historial privado de citas. Los formularios indican los datos necesarios para gestionar la solicitud; sin ellos, el negocio podría no poder organizar tu visita.
Quién recibe la información
El negocio elegido y su equipo autorizado reciben la información necesaria para gestionar tu cita. LumaCita utiliza Vercel para alojar la web y Supabase para la autenticación y la base de datos. Google trata la interacción de inicio de sesión según su propia política de privacidad. Estos proveedores tratan información para prestar sus servicios.
Podemos comunicar información cuando lo exija la ley o resulte necesario para investigar incidentes de seguridad. Introducir un nombre o correo en un formulario no da acceso al historial privado de otro cliente.
Almacenamiento en el navegador
Las cookies de autenticación mantienen tu sesión. El almacenamiento local del navegador puede recordar el idioma y la demostración interactiva.
Al iniciar sesión durante una reserva, se guarda un borrador en el almacenamiento de sesión de esa pestaña. La aplicación considera caducado el borrador después de dos horas y lo elimina tras enviar la reserva correctamente. Al regresar comprueba de nuevo la disponibilidad; guardar un borrador no reserva una hora.
Durante cuánto tiempo conservamos la información
Conservamos la información de cuenta mientras exista la cuenta y sea necesaria para acceder al servicio. Puedes solicitar su eliminación mediante el correo de contacto indicado. Conservamos la información de citas mientras sea necesaria para gestionar la visita, ofrecer el historial autorizado, resolver solicitudes relacionadas y cumplir las obligaciones aplicables de conservación. El negocio elegido puede tener sus propios requisitos de conservación.
Conservamos la información operativa y de seguridad durante el tiempo necesario para investigar fallos, proteger el servicio y cumplir las obligaciones aplicables, incluidos los criterios de conservación operativa de los proveedores. Revisamos la conservación cuando la información deja de ser necesaria. La caducidad del borrador del navegador es independiente de la conservación de cuentas y citas.
Tratamiento internacional
El proyecto actual de Supabase almacena su base de datos principal en Estados Unidos (us-west-2). Los proveedores de alojamiento, autenticación y soporte pueden tratar información fuera de España y del Espacio Económico Europeo.
Las condiciones publicadas de tratamiento de datos de Supabase y Vercel incluyen Cláusulas Contractuales Tipo para las transferencias internacionales aplicables. Puedes contactarnos para obtener información sobre las garantías pertinentes para tus datos.
Tus opciones y derechos
Contacta con lumacita7@gmail.com para solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando corresponda. Podemos necesitar verificar tu identidad antes de actuar. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o tu autoridad de control competente.
Puedes revisar o eliminar la conexión de LumaCita con Google en la configuración de tu cuenta de Google. Esto no elimina por sí mismo tu cuenta de LumaCita ni los registros de citas. Contacta con el negocio para cuestiones sobre los registros que conserva de forma independiente. Cuando el tratamiento se base en el consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.
Cambios y contacto
Actualizaremos esta política cuando cambien nuestras prácticas. La versión vigente y su fecha estarán disponibles aquí. Para cualquier consulta, contacta con Ben Gary Alford en lumacita7@gmail.com.