Política de Privacidad

• Responsable: CLINICA DEMO BOOKA (DEMOSTRACION), cédula jurídica 3-102-000000, con el nombre comercial Clínica Demo Booka.
• Plataforma: Booka, la plataforma de reservas que usamos, procesa los datos por encargo nuestro y según nuestras instrucciones.

Esta política te explica qué datos tenemos, de dónde vienen, para qué los usamos, quién los recibe, cuáles son obligatorios y qué pasa si no los das, y cómo ejercer tus derechos, según la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968).

Cuando reservas (en el sitio, en el local, por teléfono o por mensaje)

• Obligatorios: nombre completo y teléfono. El correo electrónico es opcional, pero sin él no te llega la confirmación por correo. Sin estos datos no podemos confirmar ni recordarte tu cita.
• Datos de la cita: fecha, hora, servicios, profesional, sucursal, estado de la cita y su historial (cambios, cancelaciones, ausencias).
• Personas menores de edad: su madre, padre o persona encargada reserva y nos da los datos (ver la sección de menores de edad).

Registros internos del negocio

Para atenderte bien, el equipo puede registrar:

• Notas: notas generales y de una cita, por ejemplo «prefiere tonos nude».
• Alertas para el equipo: notas destacadas que el personal ve al atenderte.
• Clasificación interna: por ejemplo, si eres cliente frecuente o si aplicas a ciertos beneficios. No la usamos para tomar decisiones automáticas que te afecten de forma importante.
• Bitácora de accesos: quién del equipo abrió tu ficha, vio tus datos completos, los exportó o los anonimizó, y cuándo. Guarda la acción, no lo que se vio. Es una medida de seguridad.
• Pagos y caja: montos, métodos de pago y movimientos de tus visitas.

Las notas y la ficha técnica no admiten datos de salud: el sistema rechaza textos que mencionan alergias, condiciones, embarazo o medicamentos.

Datos técnicos

• Dirección IP, tipo de navegador y dispositivo, páginas visitadas, y fecha y hora de acceso.
• Los usamos para que el sitio funcione, para la seguridad y para limitar abusos (por ejemplo, demasiados intentos de código desde la misma conexión).
• Al reservar, un control antirrobots (Cloudflare Turnstile) revisa señales técnicas de tu navegador para comprobar que no eres un robot.
• Las cookies y la analítica se explican en la sección de cookies.

Al reservar aceptas esta política. Usamos tus datos solo para lo siguiente:

• Para qué

  Agendar, confirmar, recordarte y gestionar tus citas, y avisarte de cambios

  Qué datos

  Contacto y datos de la cita

  Con qué base

  La prestación del servicio que pediste

• Para qué

  Atenderte bien en el local

  Qué datos

  Registros internos

  Con qué base

  La prestación del servicio que pediste

• Para qué

  Promociones, saludo de cumpleaños e invitación a volver

  Qué datos

  Contacto, cumpleaños e historial de visitas

  Con qué base

  Solo tu consentimiento, por finalidad y por canal

• Para qué

  Pedir y usar tu opinión

  Qué datos

  Opinión y calificación

  Con qué base

  Tu decisión de dejarla

• Para qué

  Seguridad y prevención de abusos

  Qué datos

  Datos técnicos y registros de acceso

  Con qué base

  Nuestro deber de proteger tus datos

• Para qué

  Estadísticas anónimas del sitio

  Qué datos

  Datos técnicos de la visita, sin identificarte

  Con qué base

  Tu consentimiento en el aviso de cookies

• Para qué

  Responder a autoridades o reclamos

  Qué datos

  Lo necesario en cada caso

  Con qué base

  Obligación legal y defensa de derechos

• Mensajes del servicio: confirmaciones, recordatorios, cambios. Son parte del servicio y no necesitan un permiso aparte.
• Mensajes promocionales: solo si nos diste permiso, y por separado para cada finalidad (promociones, saludo de cumpleaños, invitación a volver) y cada canal.

Puedes darnos tu permiso:

• en persona con el equipo, que lo registra leyéndote el mismo texto.

Guardamos un historial de tus permisos: qué aceptaste o retiraste, por qué canal, cuándo y la versión exacta del texto que viste. Así podemos demostrar que tenemos tu permiso y que respetamos tu baja.

Para darte de baja en cualquier momento:

• usa el enlace que viene en cada correo;
• pídeselo al equipo o escribe por los medios de contacto del final de esta página.

Darte de baja no afecta tus citas.

• La ley protege de forma especial los datos sensibles, como los de salud.
• No guardamos datos de salud en tu ficha.
• Te pedimos contarle esa información en persona a tu profesional antes del servicio, para que pueda atenderte con seguridad.

No vendemos ni alquilamos tus datos. Solo los reciben:

• Nuestro equipo autorizado: según su rol. El personal sin permiso ve tus datos de contacto ocultos en parte.
• Proveedores: que procesan datos por encargo nuestro (lista en la sección siguiente).
• Autoridades: cuando una ley o una orden lo exige.
• Otras personas o empresas: solo con tu permiso.

• Proveedor

  Booka

  Qué hace

  Plataforma de reservas

  Qué datos

  Todos los de esta política

• Proveedor

  Supabase

  Qué hace

  Base de datos

  Qué datos

  Todos los de la base de datos

• Proveedor

  Vercel

  Qué hace

  Alojamiento del sitio y estadísticas anónimas (solo si las aceptas)

  Qué datos

  Datos técnicos y lo que pasa por el sitio

• Proveedor

  Railway

  Qué hace

  Procesos de fondo: envío de avisos y tareas programadas

  Qué datos

  Contacto, citas y mensajes

• Proveedor

  Resend

  Qué hace

  Envío de correos

  Qué datos

  Correo, nombre y contenido del aviso

• Proveedor

  Twilio

  Qué hace

  Envío de mensajes de WhatsApp

  Qué datos

  Teléfono y contenido del aviso

• Proveedor

  Cloudflare (Turnstile)

  Qué hace

  Control antirrobots en formularios

  Qué datos

  Señales técnicas del navegador e IP

• Proveedor

  Upstash

  Qué hace

  Límites de uso y cola de correos

  Qué datos

  IP, identificadores técnicos y correos en cola

Varios de estos proveedores procesan datos fuera de Costa Rica, sobre todo en Estados Unidos. Les pedimos usar los datos solo para prestarnos su servicio y protegerlos.

Guardamos tus datos solo mientras los necesitamos para las finalidades de esta política, o mientras una ley nos obliga.

• Dato

  Ficha, citas, notas, bitácora de accesos, opiniones, historial de permisos y pagos

  Plazo

  Mientras sea necesario para las finalidades de esta política y durante los plazos que exige la ley (por ejemplo, los fiscales).

• Dato

  Tu elección sobre cookies

  Plazo

  12 meses.

• Dato

  Estadísticas del sitio (solo si las aceptas)

  Plazo

  Vercel descarta el identificador de la visita a las 24 horas, según su documentación.

Según la Ley 8968, tienes derecho a:

• Acceso: saber qué datos tenemos de ti, para qué y de dónde vienen, y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o cuando retires tu permiso, salvo los que una ley nos obliga a conservar (por ejemplo, los fiscales).
• Oposición y retiro del permiso: oponerte a ciertos usos (por ejemplo, las promociones) y retirar en cualquier momento los permisos que diste.

O escríbenos por los medios de contacto del final de esta página con:

• tu nombre;
• un medio de contacto que ya tengamos registrado, para comprobar que eres tú;
• lo que pides.

Si quieres una copia completa, que incluya los registros internos, pídela por los medios de contacto del final de esta página. Si lo pide otra persona en tu nombre, necesitamos tu autorización. Respondemos dentro del plazo que fija la ley.

Anonimización de tu ficha

• Se borran tus datos de contacto e identidad, tus notas, tu ficha técnica, tus etiquetas y el vínculo con tu cuenta.
• Se conservan, sin identificarte salvo donde la ley lo exige: tus citas, los pagos, los comprobantes electrónicos y las notas de crédito, el historial de permisos y tus opiniones sin el comentario.
• Es irreversible. Si tienes citas próximas, primero hay que cancelarlas o reasignarlas.

Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Estas son las cookies y los datos del navegador que usamos para que el sitio funcione:

• Nombre

  beautybox_booking_session_id

  Para qué

  Identificar tu proceso de reserva mientras lo completas (cookie y memoria de la pestaña).

  Duración

  30 minutos

  Tipo

  Esencial, propia

• Nombre

  beautybox-consent

  Para qué

  Recordar si aceptaste la analítica del sitio o elegiste solo lo esencial.

  Duración

  12 meses

  Tipo

  Esencial, propia

• Nombre

  booka-legal-accepted

  Para qué

  Recordar que ya aceptaste estos textos en este dispositivo (almacenamiento local del navegador, no es una cookie).

  Duración

  Hasta que publiquemos una versión nueva o borres los datos del navegador

  Tipo

  Esencial, propia

• Nombre

  Cloudflare Turnstile

  Para qué

  Comprobar que no eres un robot al reservar o al anotarte en la lista de espera.

  Duración

  Solo durante la verificación, según las reglas de Cloudflare

  Tipo

  Esencial, de tercero

Analítica del sitio (solo con tu permiso)

Si eliges «Aceptar analítica» en el aviso de cookies, usamos Vercel Analytics para contar visitas de forma anónima: qué páginas se ven y desde qué tipo de dispositivo, país o sitio llegan. Según Vercel, no usa cookies y el identificador de cada visita se descarta a las 24 horas. Antes de enviar cada visita quitamos de la dirección los números de reserva, los códigos y los enlaces personales. Si eliges «Solo esenciales», no se carga.

No usamos cookies de publicidad ni píxeles de redes sociales. Si algún día los usamos, te pediremos permiso antes.

Puedes cambiar tu elección cuando quieras y borrar las cookies desde la configuración de tu navegador.

Cambiar mi elección de cookies

Aplicamos medidas técnicas y de organización razonables:

• conexión cifrada (HTTPS);
• separación de los datos de cada negocio en la plataforma;
• acceso del personal según su rol, con datos de contacto ocultos para quien no tiene permiso;
• bitácora de quién abre o exporta una ficha;
• límites de intentos.

Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte tus datos, actuaremos según lo que exige la ley.

Atendemos a personas menores de edad solo con la autorización de su madre, padre o persona encargada, que es quien reserva y nos da los datos. Si crees que una persona menor nos dio sus datos sin esa autorización, escríbenos y los revisamos.

• Podemos actualizar esta política. Publicamos la versión nueva aquí con su fecha y su número de versión.
• Cuando publicamos una versión nueva, te pedimos que la aceptes otra vez en tu próxima reserva en línea.
• Los textos de permiso que ya aceptaste se guardan con su versión.