Política de Privacidad
Documento informativo. Se recomienda revisión por asesor legal antes de uso definitivo en contratos o reclamaciones.
1. Alcance
Esta Política de Privacidad describe cómo mejoria spa (el "Operador"), en el marco del software Style Manager, trata datos personales de administradores y personal de salones que utilizan la plataforma, así como de clientes finales cuyos datos son ingresados o generados al usar funciones de reserva, recepción, agenda y comunicaciones asociadas.
Complementa los Términos y Condiciones y se aplica a sitio web, aplicación y servicios conectados operados bajo esta marca, salvo que se indique un aviso específico distinto.
2. Responsables del tratamiento
Responsable respecto de la operación de la plataforma Style Manager: mejoria spa. Sitio: https://www.mejoria.cl.
Salón o negocio (cliente del Operador): es responsable del tratamiento de los datos personales de sus propios clientes para fines vinculados a su actividad (agenda, atención, historial comercial, y —cuando el titular lo autorice— comunicaciones de marketing). El Operador actúa, según el caso, como proveedor de servicios y/o encargado del tratamiento respecto de esos datos, en la medida necesaria para alojar, procesar y poner a disposición las herramientas del software.
Para ejercer derechos frente al uso que el salón hace de sus datos en su relación comercial o de servicios, el titular debe contactar al salón. El Operador puede facilitar mecanismos técnicos o derivar la solicitud cuando corresponda.
3. Datos que podemos tratar
Según el uso del Servicio, pueden tratarse, entre otros:
- Datos de cuenta del salón y del administrador: nombre o razón social, nombre del administrador, correo electrónico, teléfono, subdominio o identificadores de tenant, credenciales (contraseña almacenada de forma segura, por ejemplo mediante hash), rol y preferencias de cuenta.
- Datos de personal del salón (estilistas, recepción, etc.) que el administrador registre: nombre, contacto, horarios, perfiles profesionales según configuración.
- Datos de clientes finales: nombre, teléfono, correo, historial de citas, notas que el salón registre, estado de cuenta en el sistema, preferencias de comunicación.
- Evidencia de consentimientos: registro de aceptación de tratamiento de datos para gestión de la reserva y, en su caso, de comunicaciones comerciales; origen del registro (reserva pública, panel de recepción, etc.); versión del texto informativo cuando el sistema lo almacene.
- Datos técnicos y de uso: dirección IP, tipo de navegador o dispositivo, identificadores de sesión, registros de auditoría razonables, logs de seguridad y diagnóstico.
- Pagos: cuando exista contratación de planes de pago, los datos de tarjeta o medio de pago suelen ser tratados por proveedores de pago certificados; el Operador puede recibir identificadores de transacción, estado de pago o facturación, sin conservar datos sensibles de pago más allá de lo necesario y permitido por ley.
4. Finalidades del tratamiento
- Prestación, administración, soporte y mejora de Style Manager.
- Autenticación, seguridad de la plataforma, prevención de fraude y abuso.
- Cumplimiento de obligaciones legales y respuesta a requerimientos legítimos de autoridad.
- Comunicaciones operativas (verificación de cuenta, recuperación de acceso, avisos del servicio).
- Gestión de la relación contractual con el salón (facturación, notificaciones de plan, incidencias técnicas).
- Permitir al salón gestionar citas, recordatorios y campañas conforme a la configuración y consentimientos registrados.
- Análisis agregado o estadístico, y anonimización cuando sea posible, para mejorar el producto.
5. Base jurídica (Chile y principios compatibles con la región)
En Chile, el tratamiento se ajusta a la Ley N.º 19.628 sobre protección de la vida privada y normas complementarias. Según el caso, la legitimación puede incluir: ejecución del contrato o medidas precontractuales; consentimiento del titular cuando se requiera o se utilice para finalidades opcionales (por ejemplo, marketing); interés legítimo del Operador o del salón, en la medida que sea proporcional y respete los derechos del titular; y cumplimiento de obligaciones legales.
En otros países de Latinoamérica pueden aplicarse leyes adicionales sobre datos personales (por ejemplo, normas locales de protección al consumidor o marcos específicos de datos). Esta política no sustituye información o consentimientos adicionales que otra ley exija para su caso concreto.
6. Consentimiento y preferencias
El tratamiento de datos necesario para gestionar una reserva, la atención en el salón y comunicaciones estrictamente operativas (como confirmación o recordatorio de cita) se basa en la relación entre el titular y el salón y en el funcionamiento del Servicio, de acuerdo con la ley y los avisos mostrados en el flujo de uso.
Las comunicaciones con fines de marketing o promociones del salón requieren, cuando la ley lo exija, consentimiento expreso u otra base válida. El usuario puede retirar o ajustar su preferencia cuando el producto lo permita; el retiro no afecta la licitud del tratamiento previo.
7. Conservación
Los datos se conservan durante el tiempo necesario para las finalidades descritas, la relación contractual, la resolución de reclamos y el cumplimiento de plazos legales (contables, tributarios, etc.). Transcurridos esos plazos, podrán eliminarse o anonimizarse salvo que exista obligación de retención o interés legítimo acotado documentado.
8. Encargados del tratamiento y transferencias
El Operador puede contratar proveedores que traten datos por su cuenta (por ejemplo, alojamiento en la nube, envío de correos transaccionales, mensajería, monitoreo de seguridad o copias de respaldo). Con dichos proveedores se busca imponer obligaciones de confidencialidad y de seguridad acordes al riesgo.
Los servidores o subencargados pueden estar ubicados fuera de Chile. En esos casos se aplican medidas contractuales y organizativas razonables. Una transferencia internacional no implica por sí sola un uso distinto al informado en esta política.
9. Seguridad de la información
El Operador adopta medidas técnicas y organizativas razonables, proporcionales al riesgo, tales como:
- Controles de acceso y autenticación a la plataforma.
- Uso de cifrado en tránsito (por ejemplo HTTPS) donde corresponda.
- Gestión segura de credenciales y buenas prácticas de desarrollo y operación.
- Copias de respaldo y planes de continuidad razonables.
- Registro de eventos relevantes para seguridad y auditoría.
Ningún sistema es completamente invulnerable. Si ocurre un incidente que comprometa datos personales y la ley exija notificación a titulares o autoridades, el Operador actuará conforme a los plazos y procedimientos aplicables.
10. Derechos del titular de los datos
Conforme a la legislación chilena aplicable, el titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento en los casos previstos en la ley, así como información sobre el uso de sus datos.
Las solicitudes deben dirigirse a rarayao@mejoria.cl, identificándose de forma razonable. Si los datos fueron cargados por un salón como responsable del tratamiento en su actividad, el Operador podrá coordinar con el salón o indicar el canal adecuado.
Consultas generales no vinculadas a datos personales pueden dirigirse a rarayao@mejoria.cl.
11. Menores de edad
El contrato del Servicio con el salón y el uso administrativo están dirigidos a mayores de edad con capacidad para obligarse. Si un salón registra datos de menores, el salón es responsable de contar con las autorizaciones que exija la ley; el Operador provee la plataforma como herramienta a disposición del salón.
13. Cambios a esta política
El Operador puede actualizar esta Política de Privacidad. La versión vigente se publicará con su fecha de "última actualización". Se recomienda revisarla periódicamente. Cambios relevantes podrán comunicarse por medios adicionales cuando sea razonable (por ejemplo, aviso en el panel o por correo).
14. Contacto
Responsable: mejoria spa
Correo de privacidad: rarayao@mejoria.cl