Legal · Habeas Data · Ley 1581 de 2012

Política de Privacidad

En The Salon SPA nos comprometemos con la protección de tus datos personales. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tu información conforme a la Ley 1581 de 2012 (Ley Habeas Data), el Decreto 1377 de 2013 y demás normas aplicables en la República de Colombia.

1. Responsable del Tratamiento

2. Datos Personales que Recopilamos

Según el canal de interacción, podemos recopilar:

• Datos de identificación: nombre completo, número de cédula o documento de identidad
• Datos de contacto: número de teléfono celular, correo electrónico, dirección de domicilio
• Datos de salud y estética: alergias a productos capilares o cosméticos, historial de servicios realizados, observaciones del estilista, fotografías de resultados (antes y después)
• Datos de transacción: historial de compras, método de pago (no almacenamos datos de tarjetas — estos son procesados directamente por pasarelas certificadas PCI DSS)
• Datos de navegación: dirección IP, tipo de dispositivo, páginas visitadas (a través de cookies analíticas con tu consentimiento)
• Fecha de nacimiento: para gestión de beneficios de cumpleaños (opcional)

3. Finalidades del Tratamiento

Tus datos son utilizados exclusivamente para:

• Gestionar, confirmar y recordar tus reservas de servicios en el salón
• Procesar pedidos y compras en nuestra tienda en línea
• Enviar recordatorios de citas por WhatsApp y/o correo electrónico
• Registrar el historial de servicios capilares para brindar atención personalizada
• Gestionar garantías, devoluciones y atención posventa
• Enviar comunicaciones comerciales y promociones (solo con tu autorización expresa)
• Cumplir obligaciones legales, tributarias y contables
• Mejorar nuestros servicios mediante análisis estadísticos anónimos

4. Base Legal del Tratamiento

El tratamiento de tus datos se realiza con las siguientes bases legales:

• Consentimiento: para el envío de comunicaciones comerciales y uso de cookies no esenciales
• Ejecución de contrato: para gestionar reservas y pedidos
• Obligación legal: para facturación, reportes tributarios y cumplimiento de la Ley 1581 de 2012
• Interés legítimo: para la seguridad del servicio y prevención del fraude

5. Transferencia a Terceros

Tus datos pueden ser compartidos únicamente con los siguientes proveedores de servicios, quienes están contractualmente obligados a protegerlos:

• Supabase Inc. (Estados Unidos) — Plataforma de base de datos y autenticación. Cumple con GDPR y SOC 2. Política de Supabase
• Wompi / Bancolombia (Colombia) — Procesamiento de pagos con tarjeta. Certificado PCI DSS. No almacenamos datos de tarjetas. Política de Wompi
• Proveedor de mensajería WhatsApp (RVSend / Twilio) — Envío de recordatorios y notificaciones. Solo compartimos nombre y número de teléfono para el envío del mensaje
• Brevo (Sendinblue) — Envío de correos electrónicos transaccionales. Solo compartimos nombre y correo electrónico
• Vercel Inc. (Estados Unidos) — Hosting del sitio web. No tiene acceso a datos personales de clientes

No vendemos, alquilamos ni cedemos tus datos a terceros para fines de marketing de terceras empresas.

6. Conservación de los Datos

• Historial de servicios: se conserva durante 5 años desde la última visita, en cumplimiento del Artículo 15 de la Ley 1581
• Datos de pedidos y facturación: se conservan durante 10 años conforme al Código de Comercio colombiano
• Datos de contacto para marketing: hasta que revoques tu consentimiento
• Fotos de resultados (antes/después): hasta que solicites su eliminación o hasta 3 años después de la última visita

7. Derechos del Titular

Como titular de tus datos personales tienes derecho a:

• Acceso: conocer qué datos tuyos procesamos y para qué
• Corrección / Actualización: rectificar datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos cuando no sean necesarios para la finalidad original (salvo obligación legal de conservarlos)
• Revocación del consentimiento: retirar en cualquier momento el permiso para tratamientos basados en consentimiento (ej: comunicaciones comerciales)
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina
• Queja ante la SIC: presentar una reclamación ante la Superintendencia de Industria y Comercio si consideras que tus derechos han sido vulnerados

8. Canal para Ejercer tus Derechos

9. Cookies y Tecnologías de Rastreo

Utilizamos los siguientes tipos de cookies:

• Cookies esenciales: necesarias para el funcionamiento del sitio (carrito de compras, sesión del administrador). No requieren consentimiento.
• Cookies analíticas: para medir el tráfico y comportamiento de usuarios (Google Analytics, si está habilitado). Requieren tu consentimiento.

Puedes gestionar tus preferencias de cookies en cualquier momento a través del banner de cookies que aparece al ingresar al sitio, o configurando tu navegador.

10. Datos de Menores de Edad

No recopilamos intencionalmente datos personales de menores de 14 años sin autorización del padre, madre o tutor legal. Si eres padre/madre y crees que tu hijo nos ha proporcionado datos sin tu consentimiento, contáctanos a privacidad@thesalonspa.co para eliminarlos.

11. Seguridad de la Información

Implementamos las siguientes medidas técnicas y organizativas:

• Transmisión de datos cifrada mediante TLS/HTTPS en todo el sitio
• Almacenamiento en servidores con autenticación de doble factor y control de acceso por roles (Supabase RLS)
• Procesamiento de pagos exclusivamente a través de pasarelas certificadas PCI DSS — nunca almacenamos datos de tarjetas
• Acceso al panel de administración restringido por autenticación segura
• Revisión periódica de permisos y accesos

12. Cambios a esta Política

Podemos actualizar esta política cuando sea necesario. Notificaremos cambios significativos a través de un aviso en el sitio web o por correo electrónico si tienes una cuenta o pedido activo. La fecha de la última actualización siempre aparece al inicio de este documento.

The Salon SPA · Manga, Cartagena de Indias, Colombia
Para consultas legales: privacidad@thesalonspa.co
Ley 1581 de 2012 · Decreto 1377 de 2013 · SIC Colombia