Política de privacidad y tratamiento de datos personales

La responsable de tus datos es Nathalia Restrepo, maquilladora profesional, que presta sus servicios bajo el nombre comercial «Belleza Nathalia Restrepo». Para cualquier asunto de datos personales puedes escribir a estos canales:

Solo pedimos lo necesario para agendar y atender tu cita:

• Identificación y contacto: nombre completo, número de celular con WhatsApp y, si decides darlo, correo electrónico.
• Acceso a tu cuenta: si ingresas con Google o Facebook, recibimos de ese servicio tu nombre, tu correo y, según el servicio, tu foto de perfil; si ingresas con WhatsApp, tu número verificado con un código; si usas correo y contraseña, tu correo (la contraseña la guarda cifrada el servicio de autenticación y nosotros no la conocemos).
• Datos de la reserva: servicio, fecha y hora, si es en el estudio o a domicilio, la dirección del domicilio, las notas que quieras dejar y, para quinceañeras, el nombre de la quinceañera, la hora y el lugar de la fiesta y tus preferencias de estilo.
• Pagos: la cuenta o llave a la que transferiste, la imagen del comprobante que adjuntes y, si pagas en línea, la referencia, el valor, el método y el estado de la transacción que informa Wompi. Este sitio no recibe ni guarda los datos de tu tarjeta o cuenta bancaria: los recibe Wompi directamente.
• Preferencia de avisos: si aceptas recibir avisos de tus reservas por WhatsApp, guardamos esa autorización y su fecha. Es opcional y puedes activarla o retirarla cuando quieras en Mi cuenta → Datos personales.
• Datos técnicos: la dirección IP y el navegador desde los que visitas el sitio, que el alojamiento registra para funcionar y protegerse, y datos de seguridad del acceso con WhatsApp (para limitar los intentos se guarda una huella cifrada del número y de la IP, no el número en claro), y un registro de los avisos enviados por WhatsApp (tipo de aviso, fecha y los últimos cuatro dígitos del número) para no enviarlos dos veces.

• Crear y administrar tu cuenta y verificar que eres tú al ingresar.
• Agendar, confirmar, reprogramar o cancelar tus citas y apartar el horario o el cupo del curso.
• Revisar el anticipo y llevar el registro de los pagos.
• Comunicarnos contigo sobre tu reserva por WhatsApp, por llamada o por correo, por ejemplo para confirmar detalles o resolver un cambio.
• Enviarte por correo los mensajes de tu reserva y, si lo pides, el enlace para restablecer tu contraseña.
• Enviarte por WhatsApp avisos de tus reservas (creada, confirmada, con cambio de horario o cancelada), solo si lo autorizaste y tu número está verificado.
• Prestar el servicio con cuidado (por ejemplo, tener en cuenta lo que nos cuentes sobre tu piel o alergias).
• Mantener la seguridad del sitio, prevenir abusos y cumplir obligaciones legales, contables y tributarias.

No vendemos tus datos ni los usamos para publicidad de terceros.

En las notas de la reserva puedes contarnos, si quieres, información de salud como alergias o sensibilidad de la piel. Es un dato sensible: no estás obligada a darlo y, si lo das, solo se usa para atender tu cita de forma segura.

Las reservas de quinceañeras incluyen el nombre de una menor de edad y los datos de su evento. Esa reserva debe hacerla su madre, su padre o su representante legal, o una persona con su autorización, y los datos se usan solo para prestar el servicio, respetando el interés superior de la menor.

Para que el sitio funcione, algunos proveedores tratan datos por encargo y bajo sus propias medidas de seguridad:

• Google (Firebase): Inicio de sesión (Firebase Authentication), base de datos de reservas y perfiles (Cloud Firestore), almacenamiento de las fotos de servicios y de las imágenes privadas de los comprobantes (Cloud Storage) e inicio de sesión con Google.
• Vercel: Alojamiento del sitio web; registra datos técnicos de cada visita, como la dirección IP y el navegador.
• Meta (WhatsApp y Facebook): Envío por WhatsApp de los códigos de verificación y, si los autorizas, de los avisos de tus reservas; inicio de sesión con Facebook.
• Wompi (Bancolombia): Procesamiento del pago en línea del anticipo, cuando está activo: recibe tu nombre, tu correo y tu celular para el pago, y directamente los datos de tu tarjeta o cuenta, que este sitio no conoce.
• Resend: Envío de correos electrónicos sobre tu reserva y de recuperación de contraseña.

Varios de estos proveedores guardan la información en servidores ubicados fuera de Colombia (por ejemplo, en Estados Unidos). Al aceptar esta política autorizas esa transferencia o transmisión internacional, que se hace solo para las finalidades descritas. Wompi, Google y Meta también tratan los datos que les entregas directamente según sus propias políticas de privacidad.

• Una cookie de sesión propia, necesaria para mantenerte dentro de tu cuenta (dura hasta 5 días o hasta que cierres sesión).
• El servicio de autenticación guarda en tu navegador los datos de tu sesión.
• Mientras reservas, el borrador de la reserva se guarda en la pestaña para no perderlo si inicias sesión a mitad del proceso.

No usamos cookies de publicidad. Si borras las cookies del navegador, se cierra tu sesión.

Guardamos tus datos mientras tengas una cuenta o mientras sean necesarios para las finalidades anteriores. Si eliminas tu cuenta, borramos tu perfil y anonimizamos tu historial; los registros de pagos y el historial sin tu nombre ni tu contacto (servicio, fecha y valores) se conservan el tiempo que exijan las normas contables y tributarias. Los detalles están en Eliminar mis datos.

El acceso a la información está restringido: cada clienta solo ve sus propios datos y el panel de administración es solo para Nathalia Restrepo. Las comunicaciones con el sitio viajan cifradas (HTTPS). Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, te avisaríamos y lo informaríamos a la autoridad cuando la ley lo exija.

Como titular de los datos tienes derecho a:

• Conocer los datos que tenemos sobre ti y cómo se han usado.
• Actualizar y rectificar datos incompletos o inexactos. Puedes hacerlo tú misma en Mi cuenta → Datos personales.
• Suprimir tus datos cuando no exista un deber legal de conservarlos.
• Revocar la autorización, por ejemplo la de recibir avisos por WhatsApp, desde Mi cuenta → Datos personales o escribiéndonos por los canales de la sección 1.
• Pedir prueba de la autorización que nos diste.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.
• Acceder gratis a tus datos.

Escríbenos por los canales de la sección 1 indicando tu nombre, el número o correo con el que te registraste y lo que solicitas. Podemos pedirte que confirmes tu identidad, por ejemplo escribiendo desde el mismo número de WhatsApp de tu cuenta.

• Consultas (conocer tus datos): respuesta en máximo 10 días hábiles.
• Reclamos (corregir, suprimir o revocar): respuesta en máximo 15 días hábiles. Si no alcanzamos, te avisaremos el motivo y la nueva fecha, que no pasará de 8 días hábiles adicionales.

Para borrar tu cuenta y tus datos puedes hacerlo tú misma desde tu cuenta o pedírnoslo; los pasos están en Eliminar mis datos.

Esta política rige desde la fecha de actualización indicada arriba y mientras se presten los servicios. Si la cambiamos de forma importante, publicaremos la nueva versión en esta página con su fecha y, cuando el cambio afecte las finalidades, te pediremos de nuevo tu autorización.