Política de tratamiento de datos personales

1. Responsable y encargado del tratamiento

Responsable del tratamiento: Isabelash Studio, establecimiento que presta servicios de belleza y bienestar, agenda y atención al cliente.

Encargado tecnológico: StartXRoot podrá actuar como proveedor tecnológico para operación de la plataforma, automatización, hosting, soporte técnico, seguridad, respaldo y mantenimiento, siguiendo instrucciones del responsable.

Canal principal de contacto: WhatsApp del local: 573209079393.

2. Datos personales tratados

Podemos recolectar y tratar, según el canal usado:

• Nombre y apellidos.
• Número de WhatsApp o teléfono de contacto.
• Servicio solicitado, profesional elegido, fecha, hora y estado de la cita.
• Historial de citas, cancelaciones, reagendamientos y asistencia.
• Mensajes enviados por WhatsApp o formularios de reserva.
• Comprobantes o referencias de pago, si el local activa pagos anticipados.
• Datos técnicos mínimos como IP, navegador, fecha y hora de autorización, cuando se use la web.

No solicitamos datos sensibles de salud, intimidad, religión, orientación política, biometría u otros datos sensibles salvo que el titular los entregue voluntariamente y sean estrictamente necesarios para atender una solicitud específica. El titular no está obligado a entregar datos sensibles.

3. Finalidades del tratamiento

Los datos serán tratados para:

• Crear, confirmar, cancelar, reagendar y administrar citas.
• Enviar mensajes de confirmación, recordatorios, cambios, vencimientos, solicitudes de pago o información relacionada con la cita.
• Identificar al cliente en la agenda e historial de atención.
• Asignar servicios a profesionales y evitar solapes de agenda.
• Gestionar pagos, comprobantes, promociones autorizadas y reportes administrativos.
• Atender consultas, quejas, reclamos, solicitudes y soporte.
• Mejorar la operación interna, seguridad, auditoría, respaldo y continuidad del servicio.
• Cumplir obligaciones legales, contables, contractuales y administrativas aplicables.

4. Autorización del titular

Al marcar las casillas de autorización en la web, responder afirmativamente por WhatsApp, confirmar una cita o entregar datos al personal autorizado, el titular autoriza de forma previa, expresa e informada el tratamiento de sus datos para las finalidades indicadas en esta política.

La plataforma podrá conservar evidencia de la autorización, incluyendo fecha, hora, canal, teléfono, IP, navegador, mensaje o conducta inequívoca de aceptación.

5. Derechos del titular

El titular puede ejercer los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas o reclamos sobre el tratamiento.
• Revocar la autorización o solicitar la supresión de datos, cuando no exista deber legal, contractual o administrativo de conservarlos.
• Acceder gratuitamente a sus datos personales conforme a la ley aplicable.

6. Consultas, reclamos y supresión

El titular puede comunicarse por WhatsApp o por los canales oficiales del local para solicitar consulta, actualización, corrección, revocatoria o eliminación de datos.

Para tramitar la solicitud, el local podrá pedir información mínima que permita verificar la identidad del solicitante y ubicar la información asociada.

Las solicitudes serán atendidas conforme a los términos previstos por la normativa colombiana de protección de datos personales.

7. Conservación de información

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades de agenda, atención, historial, soporte, auditoría, obligaciones legales, contables, contractuales o defensa ante reclamaciones.

Cuando el titular solicite la supresión y no exista obligación de conservar la información, se procederá a eliminarla, anonimizarla o bloquearla según corresponda.

8. Seguridad de la información

Se aplican medidas razonables de seguridad técnica, administrativa y operativa para proteger los datos contra acceso no autorizado, pérdida, alteración, uso indebido o divulgación no autorizada.

El acceso a la información queda limitado a personal autorizado, administradores del local, profesionales asignados según necesidad operativa y proveedores tecnológicos necesarios para la prestación del servicio.

9. Uso de WhatsApp y terceros tecnológicos

Al aceptar comunicaciones por WhatsApp, el titular entiende que recibirá mensajes relacionados con reservas, confirmaciones, cambios, recordatorios, pagos y atención del servicio.

La operación puede involucrar herramientas tecnológicas de automatización, mensajería, almacenamiento, respaldo, monitoreo, seguridad y hosting. Estos proveedores deberán tratar la información conforme a las finalidades autorizadas y bajo medidas razonables de protección.

10. Menores de edad

La plataforma no está dirigida a menores de edad. Si una reserva corresponde a un menor, la autorización y gestión debe ser realizada por su representante legal o adulto responsable.

11. Cambios en esta política

Isabelash Studio podrá actualizar esta política para reflejar cambios operativos, tecnológicos o legales. La versión vigente estará publicada en esta página.