Política de tratamiento de datos personales

1. Identificación del Responsable

Yahaira Restrepo Henao (en adelante, "el Responsable"), persona natural que opera el centro de estética Beautiful Esthetic by Yahaira, con domicilio en la Calle 94 #50c-33, barrio Aranjuez – San Isidro, Medellín, Colombia, es la Responsable del tratamiento de los datos personales recolectados a través de este sitio web y de sus canales de atención.

Canal de contacto para asuntos de datos personales: yahairarestrepospa@gmail.com o WhatsApp 301 804 6806 (atención de 9:00 a. m. a 6:00 p. m.).

2. Objeto

Esta Política define los criterios, procedimientos y condiciones bajo los cuales el Responsable recolecta, almacena, usa, circula, suprime y en general trata los datos personales de quienes visitan el sitio, se comunican por WhatsApp o agendan una cita.

3. Definiciones

• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.
• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud.
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del Responsable.
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.

4. Principios rectores

• Legalidad, finalidad y libertad: el tratamiento se ajusta a la ley, tiene una finalidad legítima informada y requiere el consentimiento del Titular.
• Veracidad, transparencia y acceso: la información debe ser veraz y el Titular puede conocer sus datos en cualquier momento.
• Seguridad y confidencialidad: se aplican medidas razonables de protección y se guarda reserva de la información.

5. Ámbito de aplicación

Aplica a los datos de quienes visitan el sitio y de quienes se contactan por WhatsApp, redes sociales o agendan una cita en el spa.

6. Datos personales objeto de tratamiento

Datos de navegación

Recolectados automáticamente mediante cookies (ver numeral 10): identificadores del navegador o dispositivo, dirección IP aproximada, páginas visitadas, fecha y hora, tipo de dispositivo y navegador, sitio de procedencia y acciones realizadas (por ejemplo, clics en el botón de WhatsApp).

Datos de contacto y de la cita

Al escribir por WhatsApp o reservar una cita, la Responsable podrá recibir nombre, número de celular, correo electrónico, el tratamiento de interés, el día y la hora de la cita y el contenido de los mensajes enviados voluntariamente.

Datos sensibles

Algunos tratamientos pueden requerir conocer información relacionada con la salud (por ejemplo, alergias, condiciones de la piel o medicamentos) para realizarlos de forma segura. Esta información es sensible, su suministro es facultativo y no se te obliga a darla, aunque en ciertos casos puede ser necesaria para atender el servicio. Solo se trata con tu autorización expresa, para valorar la idoneidad y seguridad del tratamiento, y no se usa para publicidad.

El sitio no incluye formularios que recojan datos financieros ni de identificación oficial.

7. Datos de menores de edad

El sitio no está dirigido a menores de edad ni recolecta deliberadamente sus datos. Los servicios a menores requieren la presencia y autorización de su padre, madre o acudiente. Si se recibieran datos de un menor sin dicha autorización, se eliminarán.

8. Finalidades del tratamiento

• Responder consultas y solicitudes recibidas por WhatsApp o redes sociales.
• Programar, confirmar, recordar y reprogramar citas, incluido el registro en el calendario de la Responsable (Google Calendar) y el envío de confirmaciones por correo electrónico.
• Prestar el servicio solicitado de forma segura y adecuada a cada persona.
• Analizar de forma estadística el uso y el tráfico del sitio, mediante Google Analytics.
• Medir el desempeño de campañas publicitarias en Meta (Facebook e Instagram) y mostrar publicidad relevante a quienes visitaron el sitio, mediante el píxel de Meta.

9. Autorización del titular

El Titular autoriza el tratamiento de manera libre, previa, expresa e informada al navegar el sitio (en lo relativo a las cookies del numeral 10), al escribir por WhatsApp y al reservar una cita. Los datos sensibles solo se tratan con autorización expresa y específica. El Titular puede revocarla o solicitar la supresión de sus datos en cualquier momento por el canal del numeral 14.

10. Transferencia internacional, cookies y herramientas de terceros

El sitio está alojado en la infraestructura de Netlify, Inc. y utiliza Google Analytics y Google Calendar (Google LLC), WhatsApp y el píxel de Meta (Meta Platforms, Inc.) para atención, agenda, medición y publicidad. Estos proveedores procesan información en servidores ubicados fuera de Colombia, lo que implica una transferencia o transmisión internacional de datos. Dichos proveedores cuentan con políticas y estándares de seguridad reconocidos, y al usar el sitio y los canales de contacto el Titular autoriza expresamente esta transferencia. Puedes limitar las cookies desde la configuración de tu navegador.

11. Encargados y proveedores

La Responsable podrá apoyarse en terceros para alojar el sitio, gestionar la agenda y medir su uso, quienes tratan los datos únicamente para esas finalidades y no los venden.

12. Seguridad de la información

Se adoptan medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, acceso no autorizado, uso fraudulento o divulgación indebida, incluida la conexión cifrada (HTTPS) del sitio.

13. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder de forma gratuita a sus datos personales.
• No responder preguntas sobre datos sensibles.

14. Procedimiento para consultas y reclamos

El Titular puede ejercer sus derechos escribiendo a yahairarestrepospa@gmail.com o por WhatsApp 301 804 6806, indicando su nombre completo y el detalle de su solicitud. La Responsable responderá en un máximo de quince (15) días hábiles; si no es posible, informará los motivos de la demora y la fecha de respuesta.

15. Conservación de los datos

Los datos de navegación se conservan según los plazos de retención de Google Analytics y del píxel de Meta. Los mensajes y los datos de las citas se conservan mientras sean necesarios para prestar el servicio y hasta dos (2) años adicionales, salvo que el Titular pida su eliminación anticipada.

16. Modificaciones

La Responsable puede modificar esta Política en cualquier momento; los cambios se informarán actualizando esta página y su fecha.

17. Vigencia

Esta Política rige desde su publicación en el sitio y hasta que sea sustituida por una nueva versión.