Política de privacidad

Responsable y contacto

Trinity Estética & Spa es una empresa individual registrada ante la SAT de Guatemala, dedicada a servicios de belleza, estética y bienestar. Su propietaria y responsable de privacidad es Priscila Abigail Urrea Aguilar.

Dirección: 3ra calle 8-54, San Cristóbal 1, local 22, Centro Comercial Plaza Yaz, zona 8, Mixco, Guatemala. Correo de privacidad: trinityesteticayspa@gmail.com. Puedes presentar solicitudes por ese correo o en recepción, dirigidas a la responsable de privacidad.

Información que recopilamos

Para atenderte, Trinity puede registrar tu nombre, teléfono, número de WhatsApp, correo electrónico, citas, servicios solicitados y, cuando corresponda, historial de atención, preferencias y observaciones que facilites. Actualmente utiliza Google Calendar, Google Sheets y WhatsApp para gestionar su actividad.

Las conversaciones con el negocio pueden contener solicitudes de cita, cambios, cancelaciones y consultas. Evita enviar información sensible que no sea necesaria para tu atención.

Trinity ERP está en desarrollo y todavía no se utiliza en las operaciones diarias. Estas páginas describen el tratamiento actual y distinguen expresamente la integración tecnológica prevista, que se implementará después de completar las pruebas.

Para qué utilizamos tus datos

Trinity utiliza la información para gestionar reservaciones, coordinar servicios, confirmar o recordar citas mediante la atención del personal, responder consultas y mantener los registros necesarios para administrar el negocio. No se afirma que estas comunicaciones estén automatizadas por Trinity ERP.

La información para publicidad solo se utiliza con autorización comercial voluntaria y específica. Reservar una cita, facilitar un teléfono o aceptar estos documentos no equivale a autorizar promociones.

Publicidad y consentimiento voluntario

Las promociones, ofertas, descuentos, novedades y eventos por WhatsApp requieren autorización comercial voluntaria y específica, separada de las comunicaciones operativas. El negocio debe poder acreditar esa autorización y respetar su revocación; no se presume consentimiento por tener un contacto guardado.

Puedes solicitar dejar de recibir publicidad escribiendo BAJA en la conversación de WhatsApp que mantienes con Trinity, enviando un correo a trinityesteticayspa@gmail.com o solicitándolo en recepción. Se trata de una solicitud dirigida al personal: no implica que exista un sistema automático de BAJA funcionando en el ERP. Trinity debe respetar la solicitud y excluir al número de futuras comunicaciones publicitarias.

La revocación no cancela citas ni elimina automáticamente otros registros. Para cambiar el canal de las comunicaciones operativas, contacta al negocio. Las campañas publicitarias del ERP no están habilitadas y no se presentan como un servicio en producción.

WhatsApp Business Cloud API

Actualmente Trinity utiliza WhatsApp para comunicarse con sus clientes. La integración de Trinity ERP con WhatsApp Business Cloud API de Meta está en desarrollo y pruebas; no se presenta como un sistema de confirmaciones, recordatorios o campañas que ya opere en la atención diaria.

Cuando se implemente, se prevé tratar el número de teléfono, el contenido necesario de las comunicaciones, las respuestas e identificadores de mensajes y los estados de envío, entrega, lectura o error que Meta proporcione. La publicidad seguirá sujeta a consentimiento comercial y a las reglas aplicables de la plataforma. Antes de comenzar el uso operativo se revisará esta política para reflejar el funcionamiento que efectivamente se habilite.

El uso de WhatsApp también está sujeto a las políticas de su proveedor. Una solicitud dirigida a Trinity no elimina tu cuenta de WhatsApp ni los datos que Meta gestione de forma independiente.

Google Contacts

Cuando una persona autorizada conecta la cuenta de Google del salón, Trinity ERP puede leer los nombres, teléfonos y correos de los contactos guardados para proponer coincidencias con el directorio de clientes. Si el personal aprueba la vista previa y activa la sincronización, el ERP puede crear o actualizar esos campos en ambos sistemas.

El ERP cifra la credencial que utiliza para renovar el acceso a Google y las propuestas de revisión que almacena. Los datos de contactos se usan para gestionar el directorio del salón y se envían a Google únicamente para las operaciones autorizadas de la integración. El ERP se aloja en Hostinger.

La importación no otorga consentimiento comercial por WhatsApp. Al desconectar Google Contacts desde el ERP, se detiene la sincronización y se retira de la configuración activa del ERP la credencial guardada para renovar el acceso. La desconexión no borra automáticamente los datos ya incorporados al ERP ni los contactos originales de Google. También puedes revocar el acceso desde la sección de conexiones de tu cuenta de Google. Las solicitudes sobre los datos de clientes se atienden mediante el procedimiento de esta política. La sincronización no propaga eliminaciones.

Proveedores tecnológicos y transferencias

Trinity utiliza actualmente Google Calendar y Google Sheets para la gestión de su actividad y WhatsApp para las comunicaciones. Por ello, los datos incorporados a esas herramientas se procesan mediante servicios de Google y Meta/WhatsApp, según sus condiciones y las cuentas utilizadas.

Hostinger aloja el sitio y la aplicación Trinity ERP en desarrollo. Su alojamiento no significa que el ERP ya se utilice como sistema operativo del negocio ni que se hayan trasladado a él todos los registros de las herramientas actuales.

La ubicación de los datos y las condiciones de tratamiento dependen del servicio y de la configuración contratada. No se afirma que toda la información permanezca en Guatemala ni se atribuyen países, transferencias internacionales o garantías contractuales que no se hayan confirmado. Puedes consultar a la responsable de privacidad sobre el tratamiento aplicable a tus datos.

Seguridad y acceso

El acceso a la información de clientes debe limitarse a las personas autorizadas para atenderlos y administrar el negocio. Para las solicitudes de acceso, corrección o eliminación, Trinity verificará la identidad de manera proporcional antes de facilitar o modificar información.

Estas páginas son informativas y públicas: no muestran expedientes ni permiten consultar o borrar datos de clientes. No describimos los controles del ERP en desarrollo como si ya protegieran las operaciones diarias realizadas mediante las herramientas actuales.

Ningún sistema está libre de riesgos. No se declaran certificaciones ni mecanismos específicos de cifrado o respaldo que no hayan sido verificados. Para comunicar un posible uso indebido de tus datos, escribe a trinityesteticayspa@gmail.com.

Conservación y eliminación

La política de Trinity establece revisar los datos tras 24 meses de inactividad para determinar si corresponde eliminarlos o anonimizarlos. Esta revisión no implica un borrado automático al cumplirse ese plazo ni impide solicitar la eliminación antes.

Cuando corresponda, se eliminarán o anonimizarán los datos, conservando los registros exigidos por ley. Si una solicitud no puede atenderse total o parcialmente, se explicarán las razones y el alcance de la información que deba conservarse. No se presume que todos los datos deban mantenerse indefinidamente.

La revisión debe considerar las herramientas donde el negocio mantenga la información y los registros necesarios para respetar una baja publicitaria. La eliminación gestionada por Trinity no supone la eliminación automática de datos que los proveedores traten de forma independiente.

No se ha confirmado un plazo uniforme de conservación de respaldos para los servicios utilizados. Por ello, no se promete su eliminación inmediata ni una retención de 90 días. La responsable revisará el alcance de las copias y las limitaciones aplicables al atender una solicitud.

Tus solicitudes y cambios en esta política

Puedes solicitar acceso, corrección, eliminación o revocación del consentimiento a Priscila Abigail Urrea Aguilar, mediante trinityesteticayspa@gmail.com o en recepción. Se verificará tu identidad de manera proporcional antes de entregar o modificar información.

La política de atención establece un máximo de 30 días hábiles desde la recepción de la solicitud, salvo que resulte aplicable un plazo legal más corto. Este plazo es un compromiso del negocio, no una afirmación de que la ley establezca siempre 30 días. La respuesta indicará las actuaciones realizadas o las limitaciones justificadas; no garantiza eliminar registros que deban conservarse por ley.

Las instrucciones de eliminación de datos detallan cómo presentar y dar seguimiento a una solicitud. Los cambios de esta política se publicarán aquí con su fecha de actualización.