Política de tratamiento de datos personales

El responsable del tratamiento de los datos personales recogidos a través de la plataforma es:

• Responsable: Juan David Mateus Rodríguez
• Marca: Flouza — https://flouza.com
• Domicilio: Bogotá D. C., Colombia
• Correo para asuntos de datos personales: privacidad@flouza.com

El área encargada de atender peticiones, consultas y reclamos sobre datos personales es la administración de Flouza, en el correo indicado arriba.

Cada negocio que usa la plataforma es responsable independiente de los datos de sus propios clientes para sus finalidades propias. Frente a esos datos, Flouza actúa además como encargado del tratamiento: los aloja y los procesa por cuenta del negocio y siguiendo sus instrucciones.

De los clientes que reservan: nombre, correo electrónico y teléfono cuando los entregas; la fecha de nacimiento solo si decides darla; el detalle de tus citas (salón, servicio, profesional, fecha, hora y precio); las reseñas que escribes; y el idioma en que prefieres recibir los mensajes.

De los negocios y su personal: nombre del establecimiento, dirección, ciudad, teléfono, correo, descripción, fotografías, servicios, precios, horarios, y el nombre, cargo, fotografía y descripción de cada profesional que el negocio registre.

De cualquier visitante: datos técnicos mínimos necesarios para que el sitio funcione y sea seguro, como la dirección IP, el país aproximado que reporta la red, el tipo de navegador y la fecha y hora de la visita. Además, en las páginas de un salón que haya activado herramientas de medición, lo que se describe en la sección de cookies.

No pedimos ni queremos datos sensibles —los relativos a salud, origen étnico, orientación sexual, convicciones religiosas o políticas, entre otros—. Si escribes alguno en el campo de notas de una cita, lo haces por tu cuenta y autorizas expresamente su tratamiento para atender esa cita. Te pedimos que no lo hagas.

Tampoco recogemos datos de menores de edad de forma deliberada. Cuando un servicio se preste a un menor, la reserva debe hacerla su representante legal.

Tratamos los datos personales para las siguientes finalidades:

• Crear y gestionar la reserva, y ponerla a disposición del negocio elegido.
• Enviar la confirmación, los recordatorios y los avisos de cambio o cancelación de las citas.
• Permitir consultar, modificar o cancelar una reserva.
• Crear y administrar la cuenta de los negocios y darles acceso a su panel.
• Mostrar el perfil público del negocio, sus servicios y sus reseñas.
• Elaborar estadísticas e informes agregados de uso para el propio negocio y para mejorar la plataforma.
• Atender peticiones, consultas, quejas y reclamos.
• Informar a los negocios sobre el estado de su cuenta: qué les falta por configurar, cuándo termina su periodo de prueba y qué condiciones de precio se les van a aplicar.
• Pedirle a los negocios su opinión sobre la plataforma, con la posibilidad de dejar de recibir esas peticiones en cualquier momento.
• Prevenir el fraude, el abuso y el uso no autorizado, y cumplir obligaciones legales.
• Enviar comunicaciones comerciales y promociones, únicamente a quien lo haya autorizado de forma previa y expresa.

La autorización para tratar tus datos se obtiene al momento de recogerlos: al reservar una cita, al crear una cuenta de negocio o al escribirnos. Queda registro de cuándo y cómo la diste.

La publicidad es aparte y siempre opcional. Los correos de confirmación y recordatorio de tus propias citas son parte del servicio que pediste y se envían siempre. Los mensajes promocionales, en cambio, solo se envían a quien marcó expresamente la casilla correspondiente. Si no la marcaste, no recibes publicidad.

Para los negocios hay tres niveles, y conviene distinguirlos. Los *avisos sobre tu cuenta* —la bienvenida, lo que te falta configurar, cuándo termina tu prueba y qué te vamos a cobrar— son parte del servicio contratado y llegan siempre; no son publicidad y no se puede renunciar a ellos, porque sin ellos no podrías administrar tu propio negocio. Las *peticiones de opinión* sobre la plataforma llevan enlace para dejar de recibirlas. Y las *novedades y consejos de Flouza* son publicidad, y solo se envían a quien marcó esa casilla.

Puedes retirar esa autorización en cualquier momento, sin dar explicaciones y sin que eso afecte tus reservas: cada correo promocional lleva un enlace para darse de baja con un solo clic, y también puedes escribirnos a privacidad@flouza.com.

Con el negocio que elegiste. Al reservar, el salón recibe tu nombre y los datos de contacto que hayas entregado, para poder atenderte. Sin eso no hay cita posible.

Con proveedores de tecnología que trabajan por cuenta nuestra, bajo contrato y con obligación de confidencialidad, únicamente para operar el servicio: alojamiento de la aplicación, base de datos y envío de correos transaccionales.

Con Google o Meta, si el salón que visitas activó sus herramientas de medición y tú lo autorizaste. Ocurre solo en las páginas de ese salón y se explica entero en la sección siguiente.

Con autoridades, cuando una orden judicial o administrativa lo exija.

No vendemos datos personales. Fuera del caso de medición que acabamos de describir —que solo ocurre si lo autorizas y puedes rechazar— no cedemos tus datos a terceros para su publicidad propia.

Usamos cookies propias, y solo las imprescindibles para que el servicio funcione: la que mantiene tu sesión iniciada y la que recuerda en qué idioma quieres ver el sitio. Ninguna de las dos sirve para publicidad y ninguna se comparte con nadie.

Cada salón puede activar por su cuenta herramientas de medición —Google Analytics, Google Ads o el píxel de Meta— para saber qué anuncios le traen clientes. Cuando lo hace, esas herramientas se cargan únicamente en las páginas de ese salón: su ficha, su asistente de reserva y la confirmación de tu cita. Nunca en el buscador, ni en la página de inicio, ni en las páginas de otros salones.

Lo que reciben esas herramientas es que alguien visitó esa ficha, que empezó una reserva y que la confirmó, junto con el servicio elegido, su precio y el código de la reserva. No reciben tu nombre, ni tu correo, ni tu teléfono, ni el contenido de tus notas.

Nada de eso ocurre sin que lo autorices. La primera vez que entras a la página de un salón que tiene esas herramientas activas te aparece un aviso con dos botones del mismo peso: aceptar o rechazar. Mientras no respondas, y también si rechazas, las herramientas de Google funcionan en modo restringido —sin cookies y sin poder reconocerte— y las de Meta no se activan en absoluto. Reservar funciona exactamente igual de las dos maneras.

Tu respuesta se guarda en una cookie propia durante seis meses. Para cambiarla, basta con borrar las cookies de este sitio en tu navegador.

En esa medición, el salón y Flouza actuamos cada uno por su parte: el salón decide activarla y para qué usa lo que recibe, y nosotros ponemos el mecanismo y esta información. Google y Meta tratan esos datos según sus propias políticas, que puedes consultar en sus sitios.

Los servidores de nuestros proveedores de alojamiento, base de datos y envío de correo pueden estar ubicados fuera de Colombia, entre otros en los Estados Unidos y en la Unión Europea.

Al aceptar esta política autorizas expresamente esa transferencia y transmisión internacional de tus datos, en los términos del artículo 26 de la Ley 1581 de 2012. Exigimos a esos proveedores estándares de seguridad y confidencialidad equivalentes a los que aplicamos nosotros.

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste, salvo cuando la ley no la exija.
• Ser informado sobre el uso que se les ha dado.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos, una vez agotado el trámite de consulta o reclamo ante nosotros.

Estos derechos los ejerce el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.

Escribe a privacidad@flouza.com indicando tu nombre, el dato de contacto con el que reservaste, la descripción de lo que pides y cómo quieres que te respondamos.

Consultas: se atienden en un plazo máximo de diez (10) días hábiles. Si no es posible, te informaremos los motivos y la fecha en que se atenderá, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Reclamos: se atienden en un plazo máximo de quince (15) días hábiles. Si no es posible, te informaremos los motivos y la fecha en que se atenderá, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

Si el reclamo está incompleto, te pediremos que lo completes dentro de los cinco (5) días siguientes. Pasados dos meses sin respuesta tuya, se entenderá desistido.

Puedes pedir que eliminemos tus datos personales en cualquier momento. Al hacerlo enmascaramos tu nombre, tu correo y tu teléfono de modo que dejen de identificarte.

El registro de las citas ya prestadas se conserva sin esos datos identificatorios, porque forma parte del historial contable y tributario del negocio, que la ley le obliga a guardar. Es decir: dejas de ser identificable, pero la cita sigue contando como una venta del salón.

Los datos se conservan mientras exista la relación y, después, durante los términos de prescripción legal aplicables.

Aplicamos medidas técnicas y administrativas razonables para proteger los datos: cifrado del tráfico, contraseñas almacenadas con funciones de derivación de clave, control de acceso por roles, sesiones con vencimiento y registro de las acciones administrativas.

Dicho eso, y en coherencia con la fase de demostración en que se encuentra la plataforma, ninguna medida ofrece seguridad absoluta. Flouza se compromete a actuar con diligencia y a informar oportunamente cualquier incidente que afecte tus datos, en los términos que exige la ley.

Esta política rige desde su fecha de publicación y permanece vigente mientras Flouza trate datos personales. Las bases de datos se conservan durante el tiempo necesario para cumplir las finalidades descritas.

Cualquier cambio sustancial se comunicará por el sitio y, cuando corresponda, por correo electrónico, antes de aplicarlo.