Política de Privacidad

Para que esta política sea clara, definimos los siguientes términos:

• Compañía: Dream Nails Studio, responsable del tratamiento de tus datos personales bajo esta política.
• Servicio: la plataforma web de reservas y gestión accesible en https://studiodremnails.com y sus subdominios.
• País: Venezuela, jurisdicción donde se encuentra establecida la Compañía.
• Datos personales: cualquier información que permita identificarte directa o indirectamente (nombre, correo electrónico, teléfono, dirección IP, etc.).
• Usuario: cualquier persona registrada o invitada que utiliza el Servicio, incluyendo clientas y personal del estudio.
• Cookies: pequeños archivos que tu dispositivo almacena al visitar el Servicio, utilizados para autenticación y preferencias.
• Sitio web: https://studiodremnails.com.

Cuando eliges iniciar sesión con tu cuenta de Google o conectar Google Calendar, Google nos comparte información según los permisos (scopes) que tú apruebas en la pantalla de consentimiento. Sólo solicitamos los permisos mínimos necesarios para prestar el Servicio:

• Google Sign-In (scopes openid, email y profile): recibimos tu nombre, dirección de correo electrónico, foto de perfil y un identificador único de Google para crear y autenticar tu cuenta en la plataforma.
• Google Calendar (scope https://www.googleapis.com/auth/calendar.events, considerado sensitive por Google): si lo autorizas explícitamente desde tu perfil, creamos eventos en tu calendario personal cuando confirmas una cita. Sólo escribimos eventos nuevos a tu nombre (push); en ningún caso leemos, modificamos ni eliminamos eventos existentes de tu calendario.
• Eventos de seguridad (RISC / Cross-Account Protection): recibimos notificaciones cifradas y firmadas por Google si Google detecta actividad sospechosa en tu cuenta (por ejemplo, robo de sesión). Las usamos exclusivamente para proteger tu cuenta cerrando sesiones o bloqueando el acceso cuando es necesario. Estos eventos no contienen el contenido de tus correos, archivos ni datos personales distintos del identificador de tu cuenta Google.

Google actúa como encargado independiente del tratamiento conforme a sus propias condiciones y política de privacidad, disponibles en policies.google.com/privacy.

Además de los datos de Google, recopilamos la siguiente información. Cada categoría incluye su finalidad, la base legal y si es obligatoria o opcional:

3.1. Datos de cuenta y autenticación

• Nombre completo: necesario para identificar a cada clienta en la agenda, los comprobantes de pago y las notificaciones. Finalidad: gestión de la cuenta y comunicación sobre citas. Base legal: ejecución del contrato.
• Correo electrónico: necesario para iniciar sesión, enviar confirmaciones y avisos de seguridad, y recuperar el acceso a la cuenta. Finalidad: autenticación y notificaciones transaccionales. Base legal: ejecución del contrato.
• Teléfono (WhatsApp): opcional. Se utiliza únicamente cuando la clienta inicia una conversación haciendo clic en el botón correspondiente. No se utiliza para enviar SMS ni llamadas automáticas. Finalidad: soporte directo. Base legal: consentimiento.
• Dirección: opcional. Se utiliza para envíos o para que el equipo del estudio ubique a la clienta. Finalidad: logística. Base legal: ejecución del contrato.
• Contraseña cifrada: sólo se almacena cuando la clienta elige registrarse con correo y contraseña. Se cifra con algoritmos de hash seguros (bcrypt) y nunca se guarda en texto plano. Finalidad: autenticación. Base legal: ejecución del contrato.

3.2. Datos de la cita

• Servicio reservado, fecha y hora: imprescindibles para gestionar la agenda. Finalidad: prestación del servicio. Base legal: ejecución del contrato.
• Fotos de referencia subidas por la clienta: opcionales. Sólo la clienta y el equipo del estudio pueden verlas. Finalidad: entender el diseño deseado. Base legal: ejecución del contrato / consentimiento.
• Fotos del resultado final: subidas por el estudio al completar la cita. Por defecto sólo se muestran en el muro de inspiración público con el nombre de pila de la clienta. La clienta puede oponerse a la publicación contactando al estudio. Finalidad: portafolio del estudio y muro de inspiración. Base legal: consentimiento.
• Reseñas y calificaciones: opcionales. Se publican de forma agregada (puntuación media) en la ficha del servicio. Finalidad: mejora del servicio y transparencia para nuevas clientas. Base legal: consentimiento.
• Lista de espera: si la clienta se une a la lista de espera para una fecha sin disponibilidad, guardamos la fecha preferida y el nombre del cliente. Se elimina automáticamente cuando la fecha pasa o la clienta es notificada. Finalidad: gestionar cupos liberados. Base legal: ejecución del contrato.

3.3. Datos financieros y fiscales

• Pagos registrados: monto, fecha, moneda (USD o VES), referencia y, cuando aplica, captura de la transferencia. Finalidad: gestión de cuentas por cobrar y cumplimiento fiscal. Base legal: ejecución del contrato + obligación legal (legislación fiscal venezolana y SENIAT).
• Tasa de cambio BCV consultada: sólo almacenamos la tasa del día para calcular el equivalente en bolívares de cada pago. No se envía información personal al BCV.
• Capturas de pago reportadas por la clienta: la clienta puede subir una captura al reportar un pago en bolívares. El equipo del estudio la revisa y aprueba o rechaza. La captura se asocia al pago correspondiente una vez aprobada. Finalidad: soporte al proceso de pago. Base legal: ejecución del contrato.

3.4. Datos técnicos y de seguridad

• Dirección IP, navegador, sistema operativo, idioma, URL de referencia: se registran automáticamente para mantener la seguridad del Servicio, prevenir fraude y diagnosticar incidencias. Finalidad: seguridad y operación. Base legal: interés legítimo.
• Sellos de tiempo y registros de eventos: quién hizo qué y cuándo dentro del Servicio (por ejemplo, inicio de sesión, creación de cita, registro de pago). Finalidad: auditoría, seguridad y cumplimiento. Base legal: interés legítimo + obligación legal.
• Eventos RISC de Google: descritos en la sección 2. Finalidad: protección de la cuenta ante compromiso de seguridad. Base legal: interés legítimo + consentimiento al usar Google Sign-In.

3.5. Datos que NO recopilamos

No recopilamos ni tratamos categorías especiales de datos (origen racial, opiniones políticas, convicciones religiosas, datos genéticos, datos biométricos, datos de salud, orientación sexual, antecedentes penales). Tampoco solicitamos permisos de dispositivo como GPS, micrófono, contactos, cámara más allá de la galería de fotos, ni sensores del dispositivo. No usamos cookies de publicidad ni de seguimiento entre sitios.

Tratamos tus datos personales únicamente para los fines que se describen a continuación:

• Crear y mantener tu cuenta de cliente y/o administrador.
• Gestionar reservas, pagos, fotos, reseñas y la lista de espera.
• Sincronizar tus citas con Google Calendar cuando lo autorizas.
• Proteger tu cuenta y responder a eventos de seguridad de Google (RISC).
• Cumplir con obligaciones legales, contables y fiscales en Venezuela.
• Atender tus solicitudes de soporte a través de los canales habilitados.
• Mostrarte el muro de inspiración usando únicamente tu nombre de pila cuando publicas fotos finales (privacidad por defecto).

No vendemos tus datos personales ni los transferimos a anunciantes, brokers de datos ni terceros con fines comerciales.

Tratamos tus datos personales sobre las siguientes bases legales:

• Ejecución del contrato que celebras con nosotros al registrarte y utilizar el Servicio de reservas.
• Consentimiento expreso que otorgas al iniciar sesión con Google, conectar Google Calendar o subir fotos.
• Cumplimiento de obligaciones legales, incluidas las fiscales, contables y de conservación documental aplicables en Venezuela.
• Interés legítimo en mantener la seguridad, prevenir fraude y mejorar el Servicio, siempre respetando tus derechos.

Cuando utilizas Google Sign-In o Google Calendar a través de nuestro Servicio, los datos recibidos desde Google están sujetos a los Limited Use Requirements de Google API Services User Data Policy. Esto significa, en concreto, que:

• Sólo usamos los datos de Google para prestar las funcionalidades visibles y destacadas del Servicio descritas en esta política (crear tu cuenta, autenticarte, sincronizar tus citas con Calendar cuando lo autorizas, proteger tu cuenta ante eventos de seguridad RISC).
• No transferimos los datos recibidos desde Google a terceros, excepto cuando sea necesario para prestar el propio Servicio (por ejemplo, el proveedor de hosting que almacena la base de datos) o cuando lo exija la ley.
• No usamos los datos de Google para servir publicidad, incluirte en audiencias publicitarias, hacer retargeting, vender la información o determinar tu solvencia crediticia.
• No permitimos que humanos lean los datos de Google, salvo que tú lo autorices explícitamente (por ejemplo, al solicitar soporte y compartir capturas o detalles) o que sea estrictamente necesario para investigar un incidente de seguridad.
• El acceso a los datos de Google por parte de nuestro personal está limitado a los roles que lo necesitan para operar el Servicio y está auditado.

Para operar el Servicio compartimos información estrictamente necesaria con los siguientes proveedores:

• Google LLC (Sign-In, Calendar, RISC): actúa como encargado del tratamiento con los scopes autorizados por ti. Política: policies.google.com/privacy.
• WhatsApp (Meta Platforms, Inc.): usamos únicamente enlaces profundos wa.me que se abren al hacer clic. No usamos la API oficial ni enviamos mensajes automáticos.
• Banco Central de Venezuela (BCV): consultamos públicamente la tasa oficial del día en bcv.org.ve para mostrarte precios y pagos en bolívares. No se envía información personal.
• Cloudflare, Inc. (red y proxy): expone públicamente el Servicio. Puede procesar direcciones IP y cabeceras para seguridad y distribución de contenido.
• Proveedor de hosting: aloja la aplicación y la base de datos SQLite cifrada en disco.

Algunos proveedores (notablemente Google LLC) almacenan datos en centros de datos ubicados fuera de Venezuela, principalmente en Estados Unidos. Estas transferencias son necesarias para la ejecución del Servicio que contratas. Nos aseguramos de que los proveedores ofrezcan garantías adecuadas conforme a estándares internacionalmente reconocidos.

• Datos contables y fiscales (pagos, facturas, cuentas por cobrar, kardex de inventario y comprobantes de transferencia): 5 años desde la fecha del pago o movimiento, conforme a las obligaciones de conservación documental del SENIAT y la legislación fiscal venezolana.
• Historial de citas, fotos de referencia, fotos finales y reseñas: 3 años desde la fecha de la última visita. Pasado ese plazo se eliminan o se anonimizan.
• Datos de cuenta (nombre, email, teléfono, contraseña cifrada, sesión iniciada con Google): mientras tu cuenta esté activa. Tras solicitar la eliminación, mantenemos un registro mínimo de la baja durante 12 meses para impedir reingresos no autorizados y atender eventuales requerimientos legales.
• Datos fiscales/contables prevalecen sobre las reglas anteriores: si tienes pagos dentro del período de 5 años, conservamos los datos asociados hasta cumplirse dicho plazo.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos: HTTPS/TLS en tránsito, contraseñas cifradas con algoritmos de hash seguros (bcrypt), control de acceso por roles, copias de seguridad cifradas y autenticación multifactor disponible para administradores. Aun así, ningún sistema es infalible; si detectas alguna actividad sospechosa, por favor contáctanos de inmediato.

Como titular de tus datos personales, tienes los siguientes derechos conforme a la legislación aplicable:

• Acceso: conocer qué datos tenemos sobre ti y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (eliminación): solicitar la eliminación de tu cuenta. Los datos fiscales descritos arriba se conservarán durante el plazo legal aplicable.
• Oposición: oponerte a tratamientos específicos, por ejemplo a la publicación de tus fotos finales en el muro de inspiración.
• Portabilidad: solicitar una copia de tus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar el consentimiento otorgado a Google Sign-In o Google Calendar en cualquier momento.

Para ejercerlos, escríbenos a la dirección indicada en la sección "Contáctenos". Responderemos en un plazo máximo de 20 días hábiles. Si consideras que tus derechos no han sido atendidos, puedes acudir a la autoridad de protección de datos competente.

Puedes revocar en cualquier momento el acceso del Servicio a tu cuenta de Google desde myaccount.google.com/permissions. Tras la revocación, dejaremos de recibir nuevos datos de Google y borraremos los tokens asociados a tu cuenta. Los datos ya recibidos se conservarán según los plazos indicados en la sección 8.

El Servicio no está dirigido a menores de 13 años. No recopilamos intencionalmente datos personales de menores. Si eres padre, madre o representante legal y crees que un menor nos ha proporcionado datos, por favor contáctanos para eliminarlos.

Utilizamos cookies estrictamente necesarias para autenticación (sesión) y preferencias (idioma). No usamos cookies de publicidad ni de seguimiento de terceros. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador, pero algunas funcionalidades del Servicio pueden dejar de estar disponibles.

Podemos modificar esta política para reflejar cambios legales, técnicos o de funcionamiento. Publicaremos la versión actualizada en esta misma URL junto con la fecha de última actualización. Si los cambios son significativos, te avisaremos por correo electrónico o mediante un aviso visible dentro del Servicio antes de que entren en vigencia.

Si tienes preguntas, quejas o quieres ejercer tus derechos, puedes contactarnos por cualquiera de estos medios:

• Correo electrónico: [email protected]
• Web: https://studiodremnails.com/contacto
• Dirección: Maturin Monagas