Política de Privacidad

• Responsable: BeautyBox.
• Correo de privacidad: contacto@beautybox.cr. También puedes usar los contactos del final de esta página.
• Plataforma: Booka, la plataforma de reservas que usamos, procesa los datos por encargo nuestro y según nuestras instrucciones.

Esta política te explica qué datos tenemos, de dónde vienen, para qué los usamos, quién los recibe, cuáles son obligatorios y qué pasa si no los das, y cómo ejercer tus derechos, según la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968).

Cuando reservas (en el sitio, en el local, por teléfono o por mensaje)

• Obligatorios: nombre completo, teléfono y correo electrónico. Sin estos datos no podemos confirmar ni recordarte tu cita.
• Opcionales: si quieres recibir promociones y saludos por correo (una casilla que no viene marcada) y tu cumpleaños, solo día y mes.
• Datos de la cita: fecha, hora, servicios, profesional, sucursal, estado de la cita y su historial (cambios, cancelaciones, ausencias).
• Personas menores de edad: su madre, padre o persona encargada reserva y nos da los datos (ver la sección de menores de edad).

Cuando creas o usas tu cuenta

• Para entrar: tu correo verificado. Si entras con código, guardamos solo una huella del código (no el código) y de tu correo, la fecha y los intentos, para evitar abusos.
• Si entras con Google: Google nos comparte tu correo verificado, tu nombre y un identificador de tu cuenta de Google. No recibimos tu contraseña ni otros datos de Google.
• De la cuenta: nombre, teléfono, fecha de creación, último ingreso, las versiones de los textos legales que aceptaste y cuándo, y tus sesiones abiertas.
• De «Mi cuenta»: profesional y sucursal favoritas, cumpleaños (solo día y mes, sin año), tus preferencias de avisos por correo o WhatsApp y tus opiniones.

Si pides factura electrónica

• tu tipo y número de identificación;
• tu nombre o razón social;
• tu correo;
• cuando corresponde, tu dirección (provincia, cantón, distrito, barrio y otras señas);
• el tipo de comprobante que prefieres;
• los comprobantes y las notas de crédito emitidos.

Registros internos del negocio

Para atenderte bien, el equipo puede registrar:

• Notas: notas generales y de una cita, por ejemplo «prefiere tonos nude».
• Alertas para el equipo: notas destacadas que el personal ve al atenderte.
• Ficha técnica por visita: detalles del servicio, como forma, largo, color o tono, para poder repetir lo de la última vez.
• Clasificación interna: por ejemplo, si eres cliente frecuente o si aplicas a ciertos beneficios. No la usamos para tomar decisiones automáticas que te afecten de forma importante.
• Bitácora de accesos: quién del equipo abrió tu ficha, vio tus datos completos, los exportó o los anonimizó, y cuándo. Guarda la acción, no lo que se vio. Es una medida de seguridad.
• Pagos y caja: montos, métodos de pago y movimientos de tus visitas.

Las notas y la ficha técnica no admiten datos de salud: el sistema rechaza textos que mencionan alergias, condiciones, embarazo o medicamentos.

Datos técnicos

• Dirección IP, tipo de navegador y dispositivo, páginas visitadas, y fecha y hora de acceso.
• Los usamos para que el sitio funcione, para la seguridad y para limitar abusos (por ejemplo, demasiados intentos de código desde la misma conexión).
• Al reservar, un control antirrobots (Cloudflare Turnstile) revisa señales técnicas de tu navegador para comprobar que no eres un robot.
• Las cookies y la analítica se explican en la sección de cookies.

Al reservar aceptas esta política. Usamos tus datos solo para lo siguiente:

• Para qué

  Agendar, confirmar, recordarte y gestionar tus citas, y avisarte de cambios

  Qué datos

  Contacto y datos de la cita

  Con qué base

  La prestación del servicio que pediste

• Para qué

  Mantener tu cuenta

  Qué datos

  Datos de la cuenta y preferencias

  Con qué base

  Tu consentimiento al crear la cuenta

• Para qué

  Emitir comprobantes electrónicos y cumplir obligaciones fiscales

  Qué datos

  Datos fiscales y de pago

  Con qué base

  Obligación legal

• Para qué

  Atenderte bien en el local

  Qué datos

  Registros internos

  Con qué base

  La prestación del servicio que pediste

• Para qué

  Promociones, saludo de cumpleaños e invitación a volver

  Qué datos

  Contacto, cumpleaños e historial de visitas

  Con qué base

  Solo tu consentimiento, por finalidad y por canal

• Para qué

  Pedir y usar tu opinión

  Qué datos

  Opinión y calificación

  Con qué base

  Tu decisión de dejarla

• Para qué

  Seguridad y prevención de abusos

  Qué datos

  Datos técnicos y registros de acceso

  Con qué base

  Nuestro deber de proteger tus datos

• Para qué

  Estadísticas anónimas del sitio

  Qué datos

  Datos técnicos de la visita, sin identificarte

  Con qué base

  Tu consentimiento en el aviso de cookies

• Para qué

  Responder a autoridades o reclamos

  Qué datos

  Lo necesario en cada caso

  Con qué base

  Obligación legal y defensa de derechos

• Mensajes del servicio: confirmaciones, recordatorios, cambios, comprobantes y códigos de ingreso. Son parte del servicio y no necesitan un permiso aparte.
• Mensajes promocionales: solo si nos diste permiso, y por separado para cada finalidad (promociones, saludo de cumpleaños, invitación a volver) y cada canal.

Puedes darnos tu permiso:

• en la casilla opcional al reservar;
• en «Mi cuenta», en la sección de avisos de tu perfil;
• en persona con el equipo, que lo registra leyéndote el mismo texto.

Guardamos un historial de tus permisos: qué aceptaste o retiraste, por qué canal, cuándo y la versión exacta del texto que viste. Así podemos demostrar que tenemos tu permiso y que respetamos tu baja.

Para darte de baja en cualquier momento:

• usa el enlace que viene en cada correo;
• apaga los avisos en «Mi cuenta»;
• pídeselo al equipo o escribe a contacto@beautybox.cr.

Darte de baja no afecta tus citas.

• La ley protege de forma especial los datos sensibles, como los de salud.
• No guardamos datos de salud en tu ficha.
• Te pedimos contarle esa información en persona a tu profesional antes del servicio, para que pueda atenderte con seguridad.

• Descargar mis datos: desde «Mi cuenta» bajas un archivo con tu cuenta, los datos de contacto que tenemos de ti, tus citas, tus opiniones y tu historial de permisos. No incluye notas internas ni datos de otras personas.
• Borrar mi cuenta: desde «Mi cuenta», escribiendo tu correo para confirmar. Se borran tu cuenta, tus sesiones, los códigos de ingreso, el vínculo con Google y el vínculo con tu ficha. Se conservan tu ficha y tus citas, porque son el registro del negocio. Si además quieres que borremos o anonimicemos tu ficha, pídelo como se explica en la sección de tus derechos.

• Emitimos los comprobantes electrónicos por medio de Farol, nuestro proveedor de facturación electrónica, que los envía al Ministerio de Hacienda. Hacienda los recibe porque la normativa tributaria lo exige.
• Un comprobante emitido no se puede borrar ni editar: se corrige con una nota de crédito.
• Por eso, aunque pidas borrar o anonimizar tus datos, conservamos los comprobantes y los datos que contienen durante los plazos que exige la ley.

No vendemos ni alquilamos tus datos. Solo los reciben:

• Nuestro equipo autorizado: según su rol. El personal sin permiso ve tus datos de contacto ocultos en parte.
• Proveedores: que procesan datos por encargo nuestro (lista en la sección siguiente).
• El Ministerio de Hacienda: para los comprobantes electrónicos.
• Autoridades: cuando una ley o una orden lo exige.
• Calendario del equipo: sincronizamos la agenda con Google Calendar; el evento de tu cita muestra tu nombre, el servicio y la sucursal.
• Otras personas o empresas: solo con tu permiso.

• Proveedor

  Booka

  Qué hace

  Plataforma de reservas

  Qué datos

  Todos los de esta política

• Proveedor

  Supabase

  Qué hace

  Base de datos

  Qué datos

  Todos los de la base de datos

• Proveedor

  Vercel

  Qué hace

  Alojamiento del sitio y estadísticas anónimas (solo si las aceptas)

  Qué datos

  Datos técnicos y lo que pasa por el sitio

• Proveedor

  Railway

  Qué hace

  Procesos de fondo: envío de avisos y tareas programadas

  Qué datos

  Contacto, citas y mensajes

• Proveedor

  Resend

  Qué hace

  Envío de correos

  Qué datos

  Correo, nombre y contenido del aviso

• Proveedor

  Twilio

  Qué hace

  Envío de mensajes de WhatsApp

  Qué datos

  Teléfono y contenido del aviso

• Proveedor

  Google

  Qué hace

  Inicio de sesión con Google y calendario de la agenda del equipo

  Qué datos

  Correo, nombre e identificador de Google y nombre, servicio y sucursal de la cita

• Proveedor

  Farol

  Qué hace

  Facturación electrónica ante Hacienda

  Qué datos

  Datos fiscales y del comprobante

• Proveedor

  Cloudflare (Turnstile)

  Qué hace

  Control antirrobots en formularios

  Qué datos

  Señales técnicas del navegador e IP

• Proveedor

  Upstash

  Qué hace

  Límites de uso y cola de correos

  Qué datos

  IP, identificadores técnicos y correos en cola

Varios de estos proveedores procesan datos fuera de Costa Rica, sobre todo en Estados Unidos. Les pedimos usar los datos solo para prestarnos su servicio y protegerlos.

Guardamos tus datos solo mientras los necesitamos para las finalidades de esta política, o mientras una ley nos obliga.

• Dato

  Cuenta

  Plazo

  Hasta que la borres, o hasta que la desactivemos por mal uso.

• Dato

  Sesión de la cuenta

  Plazo

  Vence a los 30 días; las sesiones cerradas o vencidas se depuran después.

• Dato

  Códigos de ingreso

  Plazo

  Valen 10 minutos; sus registros se depuran después.

• Dato

  Ficha, citas, notas, bitácora de accesos, opiniones, historial de permisos, comprobantes y pagos

  Plazo

  Mientras sea necesario para las finalidades de esta política y durante los plazos que exige la ley (por ejemplo, los fiscales).

• Dato

  Tu elección sobre cookies

  Plazo

  12 meses.

• Dato

  Estadísticas del sitio (solo si las aceptas)

  Plazo

  Vercel descarta el identificador de la visita a las 24 horas, según su documentación.

Según la Ley 8968, tienes derecho a:

• Acceso: saber qué datos tenemos de ti, para qué y de dónde vienen, y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o cuando retires tu permiso, salvo los que una ley nos obliga a conservar (por ejemplo, los fiscales).
• Oposición y retiro del permiso: oponerte a ciertos usos (por ejemplo, las promociones) y retirar en cualquier momento los permisos que diste.

Puedes hacerlo por tu cuenta:

• en «Mi cuenta»: corregir tu perfil, apagar los avisos, descargar tus datos y borrar tu cuenta;
• con el enlace de baja de cada correo.

O escríbenos a contacto@beautybox.cr con:

• tu nombre;
• un medio de contacto que ya tengamos registrado, para comprobar que eres tú;
• lo que pides.

Si quieres una copia completa, que incluya los registros internos, pídela a contacto@beautybox.cr. Si lo pide otra persona en tu nombre, necesitamos tu autorización. Respondemos dentro del plazo que fija la ley.

Anonimización de tu ficha

• Se borran tus datos de contacto e identidad, tus notas, tu ficha técnica, tus etiquetas y el vínculo con tu cuenta.
• Se conservan, sin identificarte salvo donde la ley lo exige: tus citas, los pagos, los comprobantes electrónicos y las notas de crédito, el historial de permisos y tus opiniones sin el comentario.
• Es irreversible. Si tienes citas próximas, primero hay que cancelarlas o reasignarlas.

Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Estas son las cookies y los datos del navegador que usamos para que el sitio funcione:

• Nombre

  __Host-booka_cuenta

  Para qué

  Mantener abierta tu sesión de «Mi cuenta».

  Duración

  30 días; se renueva cuando usas tu cuenta

  Tipo

  Esencial, propia

• Nombre

  __Host-booka_cuenta_vinculo

  Para qué

  Ligar el código de ingreso al navegador que lo pidió.

  Duración

  30 minutos

  Tipo

  Esencial, propia

• Nombre

  __Host-booka_cuenta_google

  Para qué

  Proteger el inicio de sesión con Google mientras está en curso.

  Duración

  10 minutos

  Tipo

  Esencial, propia

• Nombre

  beautybox_booking_session_id

  Para qué

  Identificar tu proceso de reserva mientras lo completas (cookie y memoria de la pestaña).

  Duración

  30 minutos

  Tipo

  Esencial, propia

• Nombre

  beautybox-consent

  Para qué

  Recordar si aceptaste la analítica del sitio o elegiste solo lo esencial.

  Duración

  12 meses

  Tipo

  Esencial, propia

• Nombre

  booka-legal-accepted

  Para qué

  Recordar que ya aceptaste estos textos en este dispositivo (almacenamiento local del navegador, no es una cookie).

  Duración

  Hasta que publiquemos una versión nueva o borres los datos del navegador

  Tipo

  Esencial, propia

• Nombre

  Cloudflare Turnstile

  Para qué

  Comprobar que no eres un robot al reservar o al anotarte en la lista de espera.

  Duración

  Solo durante la verificación, según las reglas de Cloudflare

  Tipo

  Esencial, de tercero

Analítica del sitio (solo con tu permiso)

Si eliges «Aceptar analítica» en el aviso de cookies, usamos Vercel Analytics para contar visitas de forma anónima: qué páginas se ven y desde qué tipo de dispositivo, país o sitio llegan. Según Vercel, no usa cookies y el identificador de cada visita se descarta a las 24 horas. Antes de enviar cada visita quitamos de la dirección los números de reserva, los códigos y los enlaces personales. Si eliges «Solo esenciales», no se carga.

No usamos cookies de publicidad ni píxeles de redes sociales. Si algún día los usamos, te pediremos permiso antes.

Puedes cambiar tu elección cuando quieras y borrar las cookies desde la configuración de tu navegador. Si borras la de sesión, tendrás que volver a entrar a tu cuenta.

Cambiar mi elección de cookies

Aplicamos medidas técnicas y de organización razonables:

• conexión cifrada (HTTPS);
• separación de los datos de cada negocio en la plataforma;
• acceso del personal según su rol, con datos de contacto ocultos para quien no tiene permiso;
• bitácora de quién abre o exporta una ficha;
• códigos de ingreso de un solo uso, que guardamos solo como huella, y cookies de sesión protegidas;
• límites de intentos.

Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte tus datos, actuaremos según lo que exige la ley.

Atendemos a personas menores de edad solo con la autorización de su madre, padre o persona encargada, que es quien reserva y nos da los datos. Si crees que una persona menor nos dio sus datos sin esa autorización, escríbenos y los revisamos.

• Podemos actualizar esta política. Publicamos la versión nueva aquí con su fecha y su número de versión.
• Cuando publicamos una versión nueva, te pedimos que la aceptes otra vez en tu próxima reserva en línea.
• Los textos de permiso que ya aceptaste se guardan con su versión.