Política de tratamiento de datos

Responsable

El Jardín de Provenza S.A.S., domiciliada en la Cra 35 # 8A-58, El Poblado, Medellín, Antioquia, es responsable del tratamiento de los datos personales recolectados a través de esta aplicación. Correo de contacto: eljardindeprovenza@gmail.com. WhatsApp: +57 314 636 7421.

Qué datos se recolectan

Del equipo: nombre, correo, rol y registro de actividad dentro de la aplicación.

De los clientes: nombre, teléfono, correo, historial de citas y servicios, terapeuta que atendió, productos consumidos, preferencias, alergias declaradas, fichas técnicas de cada sesión, planes y bonos vigentes, saldos a favor e historial de cancelaciones.

Datos sensibles

Las alergias declaradas y las anotaciones sobre lesiones o molestias físicas son datos sensibles según la Ley 1581 de 2012. Se recolectan únicamente con autorización expresa del titular, solo para prestar el servicio de forma segura, y ningún titular está obligado a entregarlos.

Finalidades

• Agendar, confirmar y recordar las citas.
• Registrar los servicios prestados y cobrarlos.
• Administrar planes, bonos y saldos a favor.
• Generar reportes internos de operación.
• Cumplir obligaciones contables y legales.

Los datos no se venden ni se ceden a terceros con fines publicitarios.

Encargados

Se comparten datos únicamente con proveedores necesarios para operar: alojamiento e infraestructura, proveedor de mensajería de WhatsApp y pasarelas de pago. Cada uno accede solo a lo necesario y está obligado contractualmente a proteger la información.

Derechos del titular

Todo titular puede conocer, actualizar, rectificar y suprimir sus datos, revocar la autorización otorgada y solicitar prueba de esa autorización, escribiendo a eljardindeprovenza@gmail.com. Las consultas se atienden en 10 días hábiles y los reclamos en 15 días hábiles, prorrogables según la ley. Si no recibe respuesta, puede acudir a la Superintendencia de Industria y Comercio.

Conservación

Los datos se conservan mientras el cliente mantenga relación con el spa y por el término que exija la ley contable y comercial. Los registros de auditoría se conservan 24 meses.

Seguridad

Cifrado en tránsito, control de acceso por rol, registro de auditoría de acciones sensibles y copias de respaldo diarias. Ante un incidente que afecte datos personales, se notifica sin demora injustificada al titular y a la autoridad competente.

Menores de edad

La aplicación es para uso del personal mayor de edad. Cuando se atienda a un menor, se requiere la autorización de su representante legal antes de registrar cualquier dato.

Vigencia

Esta política rige desde el 1 de septiembre de 2026. Cualquier cambio se publica dentro de la aplicación.