Política de Privacidad
Última actualización:
Vigente desde:
Política de Privacidad
Dolls Coiffure | Peluquería y Spa respeta tu privacidad y protege los datos personales tratados a través de este sitio web, de nuestro sistema de reservas y de nuestro WhatsApp.
Esta política describe qué datos recopilamos, con qué finalidad, cuánto tiempo los conservamos y cómo podés ejercer tus derechos conforme a la Ley Nº 7,593/2025 de Protección de Datos Personales de Paraguay.
Identificación del responsable
El responsable del tratamiento es Dolls Coiffure | Peluquería y Spa, con domicilio en Av. La Victoria c/ Adolfo Alsina, San Lorenzo, Paraguay.
Para consultas sobre esta política o para ejercer tus derechos ARCO+, escribinos a [email protected] o por WhatsApp al +595 991 628-222. Respondemos por escrito dentro de un plazo de 30 días.
Qué datos recopilamos
Recopilamos datos de analítica web mediante Google Analytics 4 (GA4) cuando aceptás cookies: identificador de cookie pseudónimo, ciudad aproximada derivada de la IP (sin almacenar la IP), tipo de dispositivo, navegador, páginas visitadas, fuente de referencia y eventos de interacción.
También almacenamos una bandera de consentimiento en el localStorage del navegador bajo la clave dc_consent_v1 — no contiene datos personales, solo el estado de tu elección (aceptado o rechazado) y la fecha de actualización.
Cuando hacés una reserva desde el sitio, guardamos los datos del formulario: tu nombre, tu número de WhatsApp, las notas que nos dejes, los servicios, el día, la hora y la estilista que elegís, y si aceptaste recibir promociones. Con esos datos armamos tu ficha de clienta en nuestro sistema de gestión, donde el salón también registra tu historial de visitas y puede sumar datos como tu cumpleaños o notas sobre tus servicios.
Cuando nos escribís por WhatsApp, tus mensajes pasan por la plataforma WhatsApp Business de Meta y llegan a la bandeja de mensajes de nuestro sistema de gestión, donde guardamos el texto de cada mensaje, tu número y la fecha. Cuando el salón conecta su número a esa plataforma, también puede importar las conversaciones anteriores de ese número (historial compartido). Meta puede enviar además los contactos guardados en la app de WhatsApp Business del salón, pero nuestro sistema no los guarda. Dentro del sistema, esa bandeja solo la pueden leer las personas del equipo con rol de Administración (la dueña) o de Gerente; el rol Personal no tiene acceso. Además, quien administra técnicamente nuestro servidor para el salón tiene acceso a la base de datos donde se guardan esos mensajes.
Si aceptás cookies, también usamos Microsoft Clarity para mapas de calor y grabaciones de sesión con identificadores seudónimos (nunca antes de tu aceptación). Si después retirás el consentimiento, enviamos a Microsoft la señal de denegación, que termina la sesión de Clarity, elimina sus cookies y lo deja en un modo limitado sin cookies.
Finalidades del tratamiento
Usamos los datos agregados para entender qué servicios resultan más relevantes, mejorar la experiencia del sitio y priorizar contenidos.
Usamos los datos de tus reservas, tu contacto y tus mensajes para gestionar tus citas, confirmarlas, recordártelas y responderte.
No realizamos perfilado individual ni decisiones automatizadas con efectos jurídicos. No vendemos ni cedemos los datos a terceros con fines de marketing.
Base legal del tratamiento
La base legal para el tratamiento de cookies de analítica es el consentimiento previo, libre, informado e inequívoco de la visitante (Art. 3 Ley Nº 7,593/2025).
Los datos de tu reserva los tratamos con el consentimiento que das al marcar la casilla del formulario, para gestionar la cita que nos pedís.
Los mensajes que nos enviás por WhatsApp, incluidos los anteriores que importamos al conectar nuestro número, los tratamos para responderte y gestionar tus citas.
El enlace a WhatsApp se apoya en el interés legítimo de facilitar la comunicación que la visitante inicia voluntariamente al tocar el botón.
Plazos de conservación
GA4 está configurado con una retención de datos de 2 meses, el mínimo permitido por Google.
La bandera de consentimiento en localStorage persiste hasta que la borres manualmente, la revoques desde el enlace "Configurar cookies" del pie de página o cambies de dispositivo o navegador.
Los mensajes de WhatsApp que gestionamos —tanto los que nos escribís como el historial de conversaciones que importamos de nuestro propio número— se conservan en nuestros servidores mientras sean necesarios para la gestión y la trazabilidad de las citas. No se eliminan de forma automática al cumplirse un plazo fijo: la eliminación es siempre manual y queda registrada (quién la hizo y cuándo). Podés solicitar la supresión de tus mensajes en cualquier momento ejerciendo tus derechos ARCO+ (ver más abajo). La información de contacto (número de teléfono) y los metadatos de la conversación (estado, fechas) se conservan con el mismo criterio para la gestión de citas.
Los datos de tus reservas y tu ficha de clienta (nombre, teléfono, notas e historial de visitas) se conservan mientras los necesitemos para gestionar tus citas; tampoco se borran solos al cumplirse un plazo fijo. Podés pedir que los eliminemos escribiendo a [email protected] o por WhatsApp al +595 991 628-222.
Destinatarios y encargados del tratamiento
Delegamos el procesamiento de ciertos datos en los siguientes encargados:
- Google LLC (Google Analytics 4) — análisis de tráfico agregado; país: Estados Unidos; salvaguardas: cláusulas contractuales estándar y Google Data Processing Terms. - Microsoft Corporation (Microsoft Clarity) — mapas de calor y grabaciones de sesión con identificadores seudónimos para mejorar la usabilidad; activo solo si aceptás cookies; si retirás el consentimiento se envía la señal de denegación, que termina la sesión, elimina sus cookies y deja Clarity en un modo limitado sin cookies; país: Estados Unidos; salvaguardas: Microsoft Products and Services Data Protection Addendum y enmascaramiento de contenido sensible. - Hostinger (hostinger.com) — servidor privado que administramos para el salón, donde funcionan este sitio web, el sistema de gestión y su base de datos (reservas, fichas de clientas y mensajes de WhatsApp); país: Reino Unido; salvaguardas: cifrado HTTPS, acceso al sistema solo con inicio de sesión del personal autorizado y acceso directo al servidor solo para quien lo administra técnicamente para el salón. - Cloudflare, Inc. — DNS y protección del sitio y del sistema de gestión: el tráfico pasa por su red, cifrado con HTTPS, antes de llegar a nuestro servidor; país: Estados Unidos (red global). - Supabase Inc. (supabase.com) — inicio de sesión del personal del salón; servidor en São Paulo, Brasil. También guarda una copia, sin actualizar desde el 11 de septiembre de 2026, de la base de datos que el sistema de gestión usaba antes de pasar a nuestro servidor (nombre, teléfono, cumpleaños, notas e historial de visitas de clientas). Salvaguardas: cifrado en tránsito (TLS) y en reposo. - Resend (resend.com) — envío de los correos del sistema al personal del salón, como invitaciones y acceso a la cuenta; país: Estados Unidos. - Behold Inc. (cuando el feed de Instagram esté activo) — proxy de contenidos públicos de Instagram; país: Estados Unidos; salvaguardas: datos públicos, sin PII de visitantes. - OpenAI (openai.com) procesa el texto reciente y el resumen de tu conversación de WhatsApp, junto con los datos de servicios y reservas necesarios, para generar las respuestas de nuestra asistente virtual; país: Estados Unidos. - Meta Platforms (WhatsApp, Instagram, Facebook) — los mensajes de WhatsApp con el salón pasan por la plataforma WhatsApp Business de Meta y llegan a nuestro sistema de gestión; lo que compartís en Instagram o Facebook al tocar esos enlaces queda en esas plataformas; país: Estados Unidos.
Transferencias internacionales
Tus datos se guardan fuera de Paraguay: nuestro servidor está en el Reino Unido, el inicio de sesión del personal en Brasil y los demás encargados operan principalmente en Estados Unidos. Nos apoyamos en las cláusulas contractuales ofrecidas por cada proveedor y en medidas técnicas equivalentes (cifrado en tránsito, control de accesos) para garantizar un nivel de protección adecuado.
No realizamos transferencias adicionales fuera de este marco.
Derechos ARCO+
Podés ejercer los siguientes derechos en cualquier momento: Acceso a tus datos, Rectificación de datos inexactos, Cancelación o supresión, Oposición al tratamiento, Portabilidad de los datos, Revocación del consentimiento otorgado y el derecho a no ser objeto de decisiones automatizadas.
Para ejercerlos, escribí a [email protected] o por WhatsApp al +595 991 628-222. Respondemos por escrito dentro de un plazo de 30 días calendario y el ejercicio de estos derechos es gratuito.
Menores de edad
Nuestros servicios presenciales están dirigidos a personas adultas; las menores deben asistir acompañadas por un adulto responsable. Este sitio web no recopila datos personales directamente de menores de edad.
Si una madre, padre o tutor detecta que una menor interactuó con el sitio y desea eliminar cualquier rastro, puede escribir a [email protected] para procesar la supresión.
Seguridad
El sitio web y el sistema de gestión se sirven íntegramente sobre HTTPS; el sitio web además tiene HSTS activado. Los datos analíticos quedan en la infraestructura de Google y la bandera de consentimiento vive en el navegador de la visitante.
El sistema de gestión interno guarda los datos de clientas (nombre, teléfono, cumpleaños, notas, historial de visitas y mensajes de WhatsApp) en una base de datos dentro de nuestro servidor privado (Hostinger, Reino Unido). Para entrar al sistema hay que iniciar sesión, y lo que cada persona del equipo puede ver depende de su rol: Administración (la dueña) y Gerente ven las fichas de clientas y la bandeja de WhatsApp; el rol Personal ve solo su propia agenda y las clientas que atiende. Fuera del sistema, solo quien administra técnicamente nuestro servidor para el salón puede acceder directamente a la base de datos.
Cualquier ampliación futura implicará una actualización previa de esta política.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La fecha de "Última actualización" al pie indica cuándo se hizo el cambio más reciente.
Si introducimos cambios sustantivos, los anunciaremos en un aviso visible en la página de inicio por al menos 30 días antes de su entrada en vigor.
Actualización del 26 de septiembre de 2026: esta versión no se anunció en la página de inicio con 30 días de anticipación, porque describe cambios que ya estaban en marcha. Lo que cambió: desde el 11 de septiembre de 2026 los datos del sistema de gestión se guardan en nuestro servidor privado (Hostinger, Reino Unido), y Supabase queda solo para el inicio de sesión del personal y la copia sin actualizar descrita más arriba; hoy el sitio web también funciona en ese servidor; y los mensajes de WhatsApp llegan a la bandeja de nuestro sistema de gestión desde el día en que el salón conecta su número a la plataforma WhatsApp Business de Meta. También corregimos la versión anterior, que decía que no recopilábamos datos mediante formularios: el formulario de reservas ya guardaba los datos descritos en esta política. La fecha «Vigente desde» corresponde a la primera versión de esta política.
Actualización del 28 de septiembre de 2026: antes de activar la asistente virtual para una prueba controlada, añadimos a OpenAI como destinatario del texto reciente y el resumen de las conversaciones de WhatsApp, y de los datos de servicios y reservas necesarios para responder. Este aviso se publica antes de la prueba con el teléfono del fundador; no se activan respuestas automáticas para otras clientas en esta etapa.
Autoridad de control
Podés presentar reclamos ante la autoridad de control competente una vez que entre en funcionamiento la Agencia Nacional de Protección de Datos Personales prevista por la Ley Nº 7,593/2025.
Mientras tanto, contactanos directamente — queremos resolver cualquier inquietud a la brevedad.
Contacto
Para cualquier consulta, reclamo o ejercicio de derechos escribí a [email protected] o por WhatsApp al +595 991 628-222.
También podés visitarnos en Av. La Victoria c/ Adolfo Alsina, San Lorenzo, Paraguay, de lunes a sábado de 13:00 a 20:00.