Aviso de privacidad

Este documento es una plantilla. Antes de publicar, CRISCELI debe sustituir los campos entre corchetes y confirmar que la información refleje sus procesos y obligaciones legales.

Responsable del tratamiento

[Nombre legal o comercial del responsable], con domicilio en [domicilio comercial], es responsable de los datos personales tratados mediante la app CRISCELI Spa.

Datos que recopilamos

Para crear una reservación, la app solicita nombre, teléfono y, de forma opcional, correo electrónico. También conserva el servicio, fecha, hora, folio y estado de la cita. Si recepción invita al cliente, este puede crear una cuenta con correo y contraseña para consultar sus propias citas y los paquetes contratados. El panel de recepción puede mantener datos de contacto, fecha de nacimiento opcional, preferencias y notas de atención. Solo con autorización expresa puede registrar alergias, condiciones y contraindicaciones relevantes para la seguridad del servicio; estos son datos personales sensibles y su tratamiento debe describirse con precisión en el aviso definitivo.

Finalidades

Usamos los datos de contacto para agendar y administrar citas. Si la persona autoriza expresamente el registro de datos de salud, el personal los utiliza únicamente para identificar precauciones y contraindicaciones relacionadas con los tratamientos. El expediente no es un historial clínico ni sustituye atención o evaluación médica. CRISCELI debe documentar el consentimiento, limitar los datos a lo necesario y definir un procedimiento para retirarlo y eliminar los datos sensibles.

Almacenamiento y protección

La información se almacena en un proyecto de Supabase configurado por CRISCELI. La agenda y los expedientes, incluidos los datos sensibles, se restringen a cuentas autorizadas de recepción mediante permisos de acceso. Una cuenta de cliente solo puede consultar sus propias citas y paquetes; no puede consultar expedientes ni datos de salud. El folio y el teléfono registrado permiten consultar una reservación individual, pero no dan acceso al expediente. [Añadir ubicación del proveedor, medidas de seguridad, plazos de conservación y procedimiento de eliminación aplicables.]

Derechos y contacto

Para solicitar acceso, rectificación o eliminación de datos, o formular preguntas de privacidad, contacta a [correo oficial de privacidad]. [Añadir las instrucciones y plazos legales que correspondan en el país donde opera CRISCELI.]

Última actualización: [día, mes y año].