Política de Tratamiento de Datos Personales

1. Marco legal e introducción

Esta Política se expide en cumplimiento de la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales — Habeas Data), el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia. Su objetivo es informar al Titular de los datos sobre la forma como Serenity Spa & Estética recolecta, almacena, usa, circula y protege su información personal.

2. Identificación del Responsable del Tratamiento

3. Datos personales que recolectamos

En el desarrollo de nuestra actividad económica recolectamos las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, número de documento (cuando aplica), correo electrónico, número de teléfono / WhatsApp.
• Datos de contacto comercial: dirección física en Bogotá (solo si el cliente la suministra para servicios a domicilio).
• Datos transaccionales: registros de compras, bonos adquiridos, métodos de pago utilizados a través de pasarelas autorizadas (sin almacenar números completos de tarjeta).
• Datos de salud relevantes para el servicio: únicamente la información que el Titular suministra voluntariamente para la prestación segura del tratamiento (alergias, embarazo, condiciones que contraindiquen un servicio).
• Datos de navegación: dirección IP, tipo de dispositivo, comportamiento de uso del sitio web, recopilados mediante cookies y herramientas analíticas.

4. Finalidades del Tratamiento

Sus datos personales son tratados con las siguientes finalidades:

1. Gestionar la compra y entrega de bonos digitales, servicios y planes ofrecidos en el portal.
2. Contactar al Titular por correo electrónico, WhatsApp o teléfono para confirmar citas, agendar servicios y enviar el comprobante de su compra.
3. Facturación electrónica y cumplimiento de obligaciones tributarias y contables.
4. Atención al cliente, gestión de PQR (peticiones, quejas y reclamos) y soporte postventa.
5. Envío de comunicaciones comerciales sobre promociones, novedades y planes — únicamente si el Titular lo autoriza de manera expresa.
6. Mejorar la experiencia de uso del sitio web mediante análisis estadístico y heatmaps anónimos.
7. Cumplir con requerimientos de autoridades judiciales o administrativas competentes.

5. Derechos del Titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable.
• Solicitar prueba de la autorización otorgada para el Tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de Tratamiento.

6. Procedimiento para ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el Titular o su causahabiente puede presentar una solicitud al correo electrónico [email protected] o por WhatsApp al +57 321 309 6389, incluyendo:

• Nombre completo y número de documento del solicitante.
• Descripción clara de la consulta o reclamo.
• Datos de contacto para recibir respuesta.
• Documentos que soporten la solicitud cuando aplique.

Plazos de respuesta (artículos 14 y 15 de la Ley 1581 de 2012):

• Consultas: serán atendidas en un plazo máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles adicionales.
• Reclamos: serán atendidos en un plazo máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales cuando la complejidad lo justifique.

7. Transferencia y transmisión de datos a terceros

Para la prestación adecuada del servicio, sus datos pueden ser compartidos exclusivamente con los siguientes Encargados, bajo contratos que garantizan el cumplimiento de la Ley 1581 de 2012:

• Pasarelas de pago (ej. Bold S.A.S.) para procesar transacciones electrónicas.
• Proveedores de envío transaccional (ej. Resend, Brevo) para entrega del bono digital y comunicaciones de servicio.
• Proveedores de hosting y servicios técnicos (ej. Cloudflare) para almacenamiento seguro.
• Herramientas de analítica (Google Analytics 4, Microsoft Clarity) con datos seudonimizados.
• Autoridades cuando exista requerimiento judicial o administrativo legítimo.

Serenity Spa & Estética NO vende, alquila ni comercializa bases de datos personales a terceros con fines de mercadeo.

8. Cookies y tecnologías similares

El sitio web utiliza cookies propias y de terceros para mejorar la experiencia de navegación, analizar el tráfico y personalizar contenido. El Titular puede aceptar, personalizar o rechazar las cookies mediante el banner que se despliega en su primera visita, así como configurar su navegador para bloquearlas. El consentimiento otorgado mediante el banner tiene una vigencia de doce (12) meses.

9. Medidas de seguridad

Implementamos medidas técnicas y administrativas razonables para proteger sus datos personales contra acceso no autorizado, alteración, pérdida o uso indebido. Entre otras: cifrado de transmisiones (HTTPS/TLS), control de acceso por roles, monitoreo de la infraestructura, copias de seguridad periódicas y firmas digitales en transacciones de pago.

10. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos legales aplicables (obligaciones contables y tributarias). Una vez cumplido el término, los datos serán suprimidos de manera segura o anonimizados.

11. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si un padre, madre o representante legal detecta que un menor ha suministrado datos sin autorización, podrá solicitar su eliminación inmediata escribiendo al correo de contacto.

12. Autoridad de control

El Titular cuyo derecho haya sido vulnerado puede presentar queja ante la Superintendencia de Industria y Comercio (SIC), autoridad colombiana en materia de protección de datos personales, una vez agotado el trámite ante el Responsable. Más información: www.sic.gov.co.

13. Vigencia y modificaciones

La presente Política entra en vigencia el 21 de mayo de 2026 y permanecerá vigente mientras no sea modificada. Cualquier modificación sustancial será comunicada oportunamente a los Titulares a través del sitio web. Las bases de datos personales tendrán una vigencia igual a la duración de la relación comercial o legal entre las partes.