Privacidad y Protección de Datos

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS — KatiNails estudio privado 1. Responsable del tratamiento. KatiNails estudio privado, estudio de manicura unipersonal con sede en Cochabamba, Bolivia, es responsable del tratamiento de los datos personales recabados a través de la plataforma. 2. Marco legal. Esta política se ajusta al artículo 21.2 de la Constitución Política del Estado (derecho a la privacidad y protección de datos), a los artículos 54 a 56 de la Ley N.° 164 de 8 de agosto de 2011 y a la Ley N.° 453 de Defensa de las Usuarias y los Usuarios. 3. Datos que se tratan. Datos de identificación (nombres y apellidos paterno y materno), de contacto (teléfono +591 y correo electrónico), de la cuenta (contraseña cifrada, idioma preferido), de actividad (historial de citas, servicios, fidelidad) y las fotografías de diseño que la usuaria adjunte a una cita. 4. Datos de terceros. Si la usuaria adjunta imágenes de referencia que incluyan a terceros, declara contar con su autorización. El estudio no recaba deliberadamente datos sensibles; se pide no incluir información de salud más allá de lo necesario para la seguridad del servicio. 5. Finalidades. Los datos se tratan para: crear y gestionar la cuenta; procesar solicitudes, citas y anticipos; operar el programa de fidelidad; enviar comunicaciones operativas (correo, WhatsApp y push autorizadas); prevenir fraudes y abusos; y cumplir obligaciones legales y contables. 6. Base de legitimación. El tratamiento se sustenta en el consentimiento otorgado al registrarse y aceptar esta política, en la ejecución de la relación de servicio y en el cumplimiento de obligaciones legales del estudio. 7. Comunicaciones operativas. Las notificaciones sobre el estado de las citas son parte del servicio. Las notificaciones push requieren autorización expresa del navegador y pueden desactivarse en cualquier momento desde el dispositivo o el perfil. 8. Encargados y terceros. Para operar, el estudio se apoya en proveedores especializados que actúan como encargados del tratamiento: alojamiento de datos y archivos, envío de correos electrónicos, infraestructura de la aplicación y un canal de consultas administrativas de uso exclusivo del estudio. Estos proveedores tratan los datos únicamente siguiendo instrucciones del estudio y bajo deberes de confidencialidad. 9. Transferencias internacionales. Algunos encargados operan servidores fuera de Bolivia. El estudio selecciona proveedores con estándares adecuados de seguridad y confidencialidad para dichas transferencias. 10. WhatsApp. La coordinación del anticipo y el envío de la factura-imagen se realizan por WhatsApp mediante enlaces; ese intercambio se rige además por las políticas de WhatsApp, ajenas al control del estudio. 11. Conservación. Los datos se conservan mientras la cuenta esté activa y durante los plazos legales aplicables (por ejemplo, obligaciones contables del Código de Comercio). Las aceptaciones de documentos legales se conservan de forma inmutable para trazabilidad, incluso tras la baja de la cuenta. 12. Derechos de la usuaria. La usuaria puede solicitar el acceso, la rectificación, la actualización, la eliminación de sus datos y la revocación del consentimiento, así como oponerse a determinados tratamientos, escribiendo a los canales de contacto del estudio. 13. Ejercicio de derechos. El estudio atiende las solicitudes en un plazo razonable, pudiendo verificar la identidad de quien las formula. La eliminación no alcanza a los registros que la ley obliga a conservar ni a las aceptaciones legales inmutables. 14. Seguridad. Las contraseñas se almacenan de forma protegida mediante técnicas criptográficas de hashing con sal (nunca en texto plano); las comunicaciones viajan cifradas por HTTPS; el acceso a datos privados pasa exclusivamente por el servidor del estudio con verificación de identidad y rol en cada petición. 15. Sesiones. La sesión se mantiene mediante una cookie de sesión segura. La opción "mantener sesión iniciada" extiende su duración hasta dos semanas o hasta cerrar sesión. El detalle del uso de cookies está en la Política de Cookies. 16. Menores de edad. La plataforma no está dirigida a menores de 14 años. El tratamiento de datos de adolescentes entre 14 y 18 años requiere autorización de su representante legal (cláusula 3 de los Términos). 17. Decisiones automatizadas. El estudio no adopta decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados; la aceptación o el rechazo de citas y la verificación del anticipo son revisados por una persona. 18. Incidentes de seguridad. Ante un incidente que afecte datos personales, el estudio adoptará medidas de contención y, cuando corresponda, informará a las usuarias afectadas por los canales disponibles. 19. Cambios de esta política. El estudio puede actualizar esta política publicando una nueva versión, inmutable y auditable; su entrada en vigor puede requerir una nueva aceptación para seguir operando. 20. Contacto y reclamos. Para ejercer derechos o presentar reclamos sobre privacidad, la usuaria puede escribir a los canales de contacto publicados en katinails.com o al WhatsApp del estudio.