Aviso de privacidad
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Responsable del tratamiento
Halo Soul Spa, con domicilio en Miraflores 714, Col. Miravalle, Benito Juárez, 03570, Ciudad de México, CDMX, es responsable del tratamiento de tus datos personales.
Datos que recabamos
- Datos de identificación y contacto: nombre, teléfono y correo electrónico.
- Datos de tu reserva: servicios elegidos, fecha y horario de tu cita.
- Datos sensibles de salud, solo cuando son necesarios para atenderte: zona corporal a tratar (por ejemplo, en depilación láser), alergias, condiciones de la piel y antecedentes relevantes que nos compartas para tu historial de tratamiento. Estos datos se almacenan cifrados y solo el personal del spa puede consultarlos.
Finalidades del tratamiento (primarias)
- Agendar, confirmar, recordar y gestionar tus citas.
- Llevar tu historial de tratamiento para brindarte un servicio seguro y personalizado.
- Contactarte por teléfono, WhatsApp o correo sobre tu cita.
Las anteriores son finalidades primarias, necesarias para brindarte el servicio que solicitas. Cualquier finalidad secundaria (por ejemplo, enviarte promociones) solo se realizaría con tu consentimiento expreso adicional, y puedes negarte a ella sin que afecte tu atención.
Encargados y transferencias
No vendemos tus datos personales. Para operar utilizamos proveedores de servicios tecnológicos que los tratan únicamente por cuenta nuestra, bajo sus términos de servicio y con medidas de seguridad. Algunos se ubican fuera de México (principalmente en Estados Unidos y la Unión Europea):
- Supabase: base de datos donde se guardan tus datos y citas (los datos de salud, cifrados).
- Render: servidor que procesa las reservas y el panel del spa.
- Vercel: alojamiento del sitio web.
- Resend: envío de los correos de confirmación y recordatorio de tu cita.
- Zoho Mail: buzón donde recibimos y respondemos tus correos.
- GitHub: almacenamiento de respaldos de la base de datos, cifrados antes de guardarse.
- WhatsApp (Meta): solo si eliges escribirnos o recibir información por ese medio.
Para medir visitas al sitio usamos Umami, que no utiliza cookies ni recaba datos personales. Fuera de estos encargados, solo compartiríamos información si una autoridad competente lo requiriera conforme a la ley.
Derechos ARCO
Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento, escribiendo a hola@halosoulspa.com. Te responderemos en un plazo máximo de 20 días hábiles. Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos personales, que desde la reforma de 2025 es la Secretaría Anticorrupción y Buen Gobierno.
Consentimiento expreso de datos sensibles
Al marcar la casilla de aceptación al reservar, otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluidos los datos sensibles de salud descritos en este aviso, conforme a las finalidades primarias señaladas. Puedes revocarlo en cualquier momento por los medios indicados en la sección de derechos ARCO.
Conservación y seguridad
Conservamos tus datos solo el tiempo necesario para las finalidades descritas y aplicamos medidas técnicas y administrativas para protegerlos: cifrado de la información sensible, acceso restringido y comunicaciones seguras.
Cambios a este aviso
Cualquier modificación a este aviso se publicará en esta página con una nueva versión y fecha. Al reservar aceptas la versión vigente indicada arriba.