POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y DATOS SENSIBLES

SPA BALANCE PERFECTO

1. INTRODUCCIÓN

SPA BALANCE PERFECTO reconoce la importancia de la protección de los datos personales y el respeto por la privacidad de las personas. En cumplimiento de la normativa colombiana sobre protección de datos personales, adopta la presente Política de Tratamiento de Datos Personales y Datos Sensibles.

Esta política tiene como finalidad informar a los titulares sobre la forma en que el establecimiento recolecta, utiliza, almacena, protege y trata la información personal y sensible obtenida durante la prestación de sus servicios estéticos, corporales, faciales y de bienestar, incluyendo masajes, sauna y jacuzzi.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS

El responsable del tratamiento de los datos personales y sensibles es: SPA BALANCE PERFECTO.

El establecimiento es responsable de la recolección, almacenamiento, uso, circulación y protección de los datos personales y sensibles suministrados por los clientes o usuarios, y atenderá todas las consultas y reclamaciones relacionadas con el tratamiento de datos.

Datos de contacto:
Correo electrónico: spabalanceperfecto.bogota@gmail.com
Teléfono: 3186280302

3. MARCO LEGAL

Esta política se fundamenta en la normativa colombiana vigente, entre ellas:

• Ley 1581 de 2012 (Ley General de Protección de Datos Personales)

• Decreto 1377 de 2013

• Ley 1266 de 2008 (cuando aplique para datos financieros)

• Demás normas que modifiquen o reglamenten la protección de datos personales en Colombia

4. DEFINICIONES

• Dato personal: Información vinculada o que pueda asociarse a una persona natural identificada o identificable.

• Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo datos de salud, medidas corporales o características físicas.

• Titular de los datos: Persona natural cuyos datos personales son objeto de tratamiento.

• Tratamiento: Operación sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación, modificación o supresión.

• Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y el tratamiento de la información.

5. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES Y SENSIBLES

SPA BALANCE PERFECTO trata los datos bajo los principios de:

• Legalidad: Conforme a la ley.

• Finalidad: Solo se usan para los fines informados al titular.

• Libertad: Con autorización previa, expresa e informada del titular.

• Veracidad y calidad: Información veraz, completa, exacta y actualizada.

• Transparencia: Derecho del titular a conocer cómo se tratan sus datos.

• Acceso y circulación restringida: Solo personal autorizado.

• Seguridad: Medidas técnicas, administrativas y organizativas para proteger los datos.

• Confidencialidad: Obligación de mantener la información en reserva, incluso después de finalizar la relación contractual o laboral.

6. DATOS PERSONALES Y SENSIBLES RECOLECTADOS

SPA BALANCE PERFECTO podrá recolectar:

• Nombre completo

• Documento de identidad

• Teléfono y correo electrónico

• Información para agendar citas

• Antecedentes médicos o estéticos relevantes

• Medidas corporales

• Información contenida en fichas clínicas

• Registro fotográfico de tratamientos

Nota: Las medidas corporales, fichas clínicas y fotos se consideran datos sensibles y requieren autorización expresa del titular.

7. AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS SENSIBLES

El tratamiento de datos sensibles se realizará únicamente cuando sea estrictamente necesario para prestar el servicio, con autorización previa, expresa e informada del titular, que podrá ser revocada en cualquier momento.

El establecimiento conservará constancia de esta autorización, ya sea en formato físico o electrónico.

8. FINALIDAD DEL TRATAMIENTO

Los datos personales y sensibles se utilizan exclusivamente para:

• Registro de clientes y elaboración de fichas clínicas

• Valoración previa a tratamientos estéticos o de bienestar

• Identificación de contraindicaciones médicas

• Seguimiento y control de tratamientos realizados

• Gestión de citas y comunicación con clientes

• Atención de solicitudes, consultas o reclamaciones

• Cumplimiento de obligaciones legales

• Control interno y mejora de la calidad de los servicios

Los datos no serán vendidos ni utilizados para fines distintos a los aquí señalados.

9. REGISTRO FOTOGRÁFICO

• Con fines clínicos: Se toman fotos para seguimiento y control de tratamientos. Estas fotos se almacenan de forma segura y se eliminan cuando cumplen su finalidad.

• Con fines publicitarios o promocionales: Solo se realizarán si el titular otorga autorización expresa y separada.

Medidas de seguridad: Archivos digitales con contraseña, cifrado y control de acceso; archivos físicos bajo llave.

10. CÁMARAS DE SEGURIDAD

El SPA cuenta con cámaras de seguridad en áreas comunes (recepción) con el fin exclusivo de proteger la integridad de las personas y bienes.

• Las grabaciones se conservarán máximo 30 días y no se usarán para otros fines, salvo requerimiento legal.

• No se vincularán imágenes a datos personales sin autorización.

11. DERECHOS DE LOS TITULARES

Los titulares tienen derecho a:

• Conocer, actualizar o rectificar sus datos

• Solicitar prueba de la autorización otorgada

• Solicitar eliminación de datos cuando proceda

• Revocar la autorización otorgada

• Presentar consultas o reclamaciones sobre el tratamiento de sus datos

• Presentar quejas ante la autoridad competente (SIC)

12. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

• Consultas: Presentadas mediante los canales del SPA; respuesta en máximo 10 días hábiles.

• Reclamos: Para corregir, actualizar o eliminar información; respuesta en máximo 15 días hábiles.

• Si el titular no está satisfecho, puede acudir a la Superintendencia de Industria y Comercio (SIC).

13. SEGURIDAD Y CONFIDENCIALIDAD

SPA BALANCE PERFECTO adopta medidas administrativas, técnicas y organizativas para proteger la información contra:

• Pérdida o daño

• Acceso no autorizado

• Uso indebido o divulgación no autorizada

• Alteración de datos

Medidas específicas:

• Archivos físicos bajo llave y custodia de personal autorizado

• Archivos digitales protegidos con contraseñas, cifrado y backups

• Control de acceso por roles y registro de usuarios

• Procedimientos de eliminación segura de información

Todo el personal está obligado a mantener confidencialidad, incluso después de finalizada la relación laboral o contractual.

14. CONSERVACIÓN Y ELIMINACIÓN DE INFORMACIÓN

• Fichas clínicas: Conservadas 5 años desde la última atención, luego eliminadas de forma segura.

• Fotos de seguimiento: Conservadas 2 años o hasta cumplir la finalidad.

• Grabaciones de cámaras: Máximo 30 días.

• Eliminación segura: trituración de documentos, borrado seguro de archivos digitales.

15. TRANSFERENCIA DE DATOS

SPA BALANCE PERFECTO no transferirá ni transmitirá datos personales o sensibles a terceros sin autorización del titular, salvo requerimiento legal o normativo.

16. VIGENCIA Y CONSULTA

Esta política está disponible para consulta de clientes, usuarios y público en general en las instalaciones del establecimiento y en la página web.