Política de Privacidad

Esta Política de Privacidad se aplica a la información personal que recopilamos de: (a) visitantes de bellafy.app; (b) clínicas de estética y negocios similares que se suscriben a Bellafy ("Comerciantes"); y (c) clientes de dichos Comerciantes que interactúan con la Aplicación Web Progresiva impulsada por Bellafy ("Usuarios Finales").

Bellafy actúa como responsable del tratamiento respecto a la información personal recopilada sobre Comerciantes, visitantes del sitio web y contactos. Para la información personal procesada a través de la cuenta de un Comerciante sobre sus Usuarios Finales, el Comerciante es el responsable del tratamiento y Bellafy actúa únicamente como encargado del tratamiento por cuenta del Comerciante. En tales casos, la propia política de privacidad del Comerciante rige el tratamiento de los datos de los Usuarios Finales, y debes contactar directamente al Comerciante para ejercer tus derechos.

Esta Política de Privacidad no se aplica a sitios web, servicios o aplicaciones de terceros, incluso si están enlazados desde o hacia el Servicio.

Información que proporcionas directamente. Cuando te registras como Comerciante, nos contactas o utilizas el Servicio, recopilamos información como tu nombre, nombre del negocio, dirección de correo electrónico, número de teléfono, dirección de facturación, credenciales de acceso y cualquier otra información que decidas compartir.

Información de pago. Los pagos son procesados por Stripe. No almacenamos números de tarjeta completos en nuestros servidores. Recibimos información limitada de Stripe como los últimos cuatro dígitos de la tarjeta, la marca de la tarjeta, la fecha de vencimiento, los identificadores de transacción y los identificadores de cuenta de Stripe.

Información de Usuarios Finales (por cuenta de los Comerciantes). Cuando los Usuarios Finales se registran a través de la Aplicación Web Progresiva de un Comerciante, procesamos, por cuenta del Comerciante, datos como nombre, correo electrónico, número de teléfono, historial de reservas, puntos de fidelidad, vales, preferencias de comunicación y tokens de método de pago generados por Stripe. Bellafy tiene acceso técnico a estos datos como parte de la operación de la infraestructura de Supabase, pero no los utiliza para sus propios fines.

Datos de notificaciones push. Si los Usuarios Finales optan por recibir notificaciones push, almacenamos el endpoint de suscripción push y las claves asociadas necesarias para entregar las notificaciones. Estos datos solo se almacenan cuando son aceptados explícitamente por el Usuario Final y pueden revocarse en cualquier momento desde la configuración del dispositivo o de la aplicación.

Datos de referidos y socios. Cuando un visitante llega a través de un enlace de referido de socio (por ejemplo, bellafy.app/r/[código]), establecemos una cookie de origen que contiene el código único del socio para que las comisiones puedan atribuirse correctamente si el visitante se registra posteriormente como Comerciante. En esa etapa no se recopilan otros datos personales.

Registros de consentimiento de cookies. Cuando interactúas con nuestro banner de cookies, registramos tu estado de consentimiento, tu dirección IP, una marca de tiempo y la versión del banner de cookies mostrado. Este registro se almacena en nuestra base de datos de Supabase y se utiliza únicamente para demostrar el cumplimiento de la ley aplicable.

Datos de uso y del dispositivo. Cuando utilizas el Servicio, recopilamos automáticamente información técnica como la dirección IP, el tipo de navegador, el sistema operativo, la URL de referencia, las páginas vistas, las marcas de tiempo y la ubicación geográfica general derivada de la dirección IP. Parte de estos datos se recopilan a través de Google Analytics como se describe a continuación.

Comunicaciones. Si nos contactas por correo electrónico, mediante un formulario o a través de los canales de soporte, conservamos esas comunicaciones y cualquier información que compartas con nosotros.

Utilizamos la información personal para: (a) proporcionar, operar, proteger y mejorar el Servicio; (b) crear y gestionar cuentas y procesar pagos; (c) entregar correos electrónicos transaccionales, notificaciones de servicio y, cuando esté permitido, comunicaciones de marketing; (d) responder a consultas y brindar atención al cliente; (e) detectar, prevenir y abordar el fraude, el abuso y los incidentes de seguridad; (f) atribuir referidos de socios y calcular comisiones; (g) cumplir con obligaciones legales; y (h) hacer cumplir nuestros Términos de Servicio y otros acuerdos.

No vendemos información personal a cambio de una contraprestación monetaria. No utilizamos la información personal de los Usuarios Finales para nuestros propios fines de marketing.

No utilizamos información personal para entrenar modelos de inteligencia artificial o aprendizaje automático.

Cuando la ley aplicable exige una base legal específica para el tratamiento de datos personales, nos basamos en las siguientes: (a) la ejecución de un contrato, cuando el tratamiento es necesario para proporcionar el Servicio; (b) el cumplimiento de una obligación legal; (c) intereses legítimos, como proteger el Servicio, prevenir el fraude y mejorar el producto, siempre que dichos intereses no prevalezcan sobre tus derechos; y (d) el consentimiento, por ejemplo, para cookies no esenciales y comunicaciones de marketing. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Compartimos información personal únicamente como se describe a continuación y no la vendemos ni alquilamos a terceros para sus propios fines de marketing.

Proveedores de servicios (subencargados). Compartimos información con terceros de confianza que nos ayudan a operar el Servicio, incluidos: Stripe, Inc. (pagos), Supabase Inc. (base de datos y autenticación), Resend (correo electrónico transaccional), Cloudflare, Inc. (protección contra bots mediante Turnstile y CDN), Google LLC (análisis mediante Google Analytics / Google Tag) y Vercel Inc. (alojamiento y despliegue). Estos proveedores están sujetos a obligaciones contractuales para procesar los datos únicamente siguiendo nuestras instrucciones y para implementar medidas de seguridad apropiadas.

Comerciantes. Cuando actuamos como encargados del tratamiento, procesamos los datos de los Usuarios Finales exclusivamente siguiendo las instrucciones del Comerciante correspondiente.

Socios. Cuando un Comerciante se registra a través de un enlace de referido de socio, compartimos con el socio información limitada necesaria para calcular las comisiones, como el hecho de que un referido se convirtió, el estado de suscripción del Comerciante y las comisiones adeudadas. No compartimos datos de Usuarios Finales con los socios.

Legalidad y seguridad. Podemos divulgar información cuando creamos de buena fe que la divulgación es necesaria para: (a) cumplir con la ley, regulación, proceso legal o solicitud gubernamental aplicable; (b) hacer cumplir nuestros acuerdos; (c) proteger los derechos, la propiedad o la seguridad de Bellafy, nuestros usuarios o el público; o (d) detectar, prevenir o abordar el fraude, problemas de seguridad o técnicos.

Transferencias de negocio. Si Bellafy participa en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, la información personal puede transferirse como parte de esa transacción, sujeta a las protecciones estándar de confidencialidad.

Se mantiene una lista actualizada de nuestros subencargados como parte de esta Política de Privacidad. A fecha de la última actualización, nuestros subencargados son:

Stripe, Inc. (Estados Unidos) — procesamiento de pagos y tokenización de tarjetas.

Supabase Inc. (Estados Unidos) — base de datos, autenticación y almacenamiento de archivos.

Resend (Estados Unidos) — correos electrónicos transaccionales y de servicio.

Cloudflare, Inc. (Estados Unidos) — protección contra bots (Turnstile) y entrega de contenido.

Google LLC (Estados Unidos) — análisis del sitio web mediante Google Analytics y Google Tag.

Vercel Inc. (Estados Unidos) — alojamiento y despliegue de la aplicación.

Actualizaremos esta lista cuando añadamos o sustituyamos subencargados. Los Comerciantes sujetos a un Acuerdo de Procesamiento de Datos firmado serán notificados de los cambios materiales conforme a dicho acuerdo.

Utilizamos cookies y tecnologías similares para operar el Servicio, recordar preferencias, medir el uso y atribuir referidos de socios. Las categorías incluyen: cookies estrictamente necesarias (como las de sesión y autenticación), cookies de análisis (Google Analytics), cookies de seguridad (Cloudflare Turnstile) y cookies funcionales (código de referido de socio, registro de consentimiento de cookies).

Cuando la ley lo exige, las cookies no esenciales se cargan únicamente después de que proporciones tu consentimiento a través de nuestro banner de cookies. Puedes modificar o retirar tu consentimiento en cualquier momento. Para más detalles, consulta nuestra Política de Cookies.

Bellafy tiene su sede en Estados Unidos y nuestros subencargados se encuentran principalmente en Estados Unidos. Si accedes al Servicio desde fuera de Estados Unidos, tu información personal será transferida, almacenada y procesada en Estados Unidos y en otros países donde operan nuestros subencargados.

Cuando la ley lo exige, nos basamos en salvaguardas adecuadas como las Cláusulas Contractuales Estándar u otros mecanismos de transferencia legalmente reconocidos para proteger la información personal transferida internacionalmente.

Conservamos la información personal durante el tiempo necesario para proporcionar el Servicio, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Los datos de la cuenta del Comerciante se conservan mientras la cuenta esté activa y hasta 30 días después de su terminación, salvo que la ley exija un periodo más largo (por ejemplo, los registros fiscales y contables se conservan hasta 7 años).

La conservación de los datos de los Usuarios Finales es controlada por el Comerciante. Cuando un Comerciante cierra su cuenta, los datos de los Usuarios Finales se eliminarán dentro del plazo descrito en nuestros Términos de Servicio, salvo que el Comerciante solicite una eliminación o exportación anticipada.

Los registros de consentimiento de cookies se conservan durante al menos 13 meses para demostrar el cumplimiento, como recomiendan los reguladores.

Los datos de contacto de marketing se conservan hasta que te des de baja o solicites su eliminación.

Implementamos medidas técnicas y organizativas diseñadas para proteger la información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados, incluido el cifrado en tránsito, los controles de acceso, los permisos basados en roles, la protección contra bots y las revisiones de seguridad periódicas.

Ningún método de transmisión o almacenamiento es completamente seguro. No podemos garantizar una seguridad absoluta, pero trabajamos continuamente para mejorar nuestras prácticas.

Dependiendo de dónde residas, puedes tener ciertos derechos respecto a tu información personal, incluido el derecho a: (a) acceder a la información personal que tenemos sobre ti; (b) corregir información inexacta o incompleta; (c) eliminar tu información personal; (d) restringir u oponerte a determinados tratamientos; (e) recibir una copia de tu información personal en un formato portátil; y (f) retirar tu consentimiento cuando el tratamiento se base en el consentimiento.

Puedes ejercer estos derechos contactándonos en privacy@bellafy.app. Responderemos dentro del plazo requerido por la ley aplicable. Es posible que tengamos que verificar tu identidad antes de actuar sobre tu solicitud.

Si Bellafy es un encargado del tratamiento de tus datos (por ejemplo, eres un Usuario Final de un Comerciante), dirige tu solicitud al Comerciante. Apoyaremos al Comerciante en su respuesta según lo exija la ley.

Si eres residente de California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón u otro estado de EE. UU. con una ley integral de privacidad, puedes tener derechos adicionales conforme a la ley aplicable, incluido el derecho a conocer, acceder, corregir y eliminar información personal, el derecho a optar por no participar en la venta o el intercambio de información personal para publicidad conductual entre contextos y el derecho a optar por no participar en determinados perfiles.

Bellafy no vende información personal a cambio de una contraprestación monetaria y no realiza publicidad conductual entre contextos dirigida a los Usuarios Finales. Si utilizamos cookies de análisis que puedan considerarse "intercambio" según la CCPA/CPRA, puedes optar por no participar en cualquier momento a través de nuestro banner de cookies o activando la señal Global Privacy Control (GPC) en tu navegador, que respetamos como una solicitud de exclusión.

Los residentes de California pueden designar a un agente autorizado para presentar solicitudes en su nombre, y pueden apelar nuestras decisiones relativas a sus solicitudes de privacidad respondiendo a nuestro correo electrónico de respuesta con el asunto "Apelación de Privacidad".

Para ejercer cualquiera de estos derechos, contáctanos en privacy@bellafy.app.

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente información personal de menores de 16 años. Si crees que hemos recopilado información personal de un menor de 16 años, contáctanos en privacy@bellafy.app y tomaremos las medidas necesarias para eliminarla.

Los Comerciantes son los únicos responsables de garantizar que sus Usuarios Finales cumplan con cualquier requisito de edad mínima aplicable a los servicios que ofrecen.

Algunos navegadores ofrecen una señal "Do Not Track" (DNT). Dado que no existe un estándar común sobre cómo responder a las señales DNT, actualmente no respondemos a dichas señales.

Sí respetamos la señal Global Privacy Control (GPC) cuando así lo exige la ley aplicable. Cuando detectamos una señal GPC, la tratamos como una exclusión de la venta o el intercambio para el navegador desde el que se origina.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios materiales, te notificaremos por correo electrónico o a través del Servicio al menos 15 días antes de que los cambios entren en vigor. La fecha de "Última actualización" en la parte superior de esta página refleja la revisión más reciente.

Si tienes alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de privacidad, contáctanos:

Bellafy LLC

[Dirección del agente registrado, Wyoming]

Correo electrónico: privacy@bellafy.app

En caso de conflicto entre la versión en inglés de esta Política de Privacidad y cualquier versión traducida, prevalecerá la versión en inglés.