Política de Privacidad

No incluya información médica altamente confidencial, identificadores oficiales, contraseñas ni datos completos de una tarjeta en un campo general de contacto o chat. Si necesitamos información clínica, le indicaremos el canal apropiado para enviarla.

• Brindar consultas, reservas, servicios, paquetes, tarjetas de regalo, recibos y soporte.
• Procesar pagos, reembolsos, cancelaciones y conciliación de transacciones.
• Enviar confirmaciones, recordatorios, actualizaciones y comunicaciones que solicite o autorice.
• Personalizar idioma y preferencias y mejorar la navegación, el contenido y la reserva.
• Medir el rendimiento del sitio y las campañas, sujeto a las opciones que se describen abajo.
• Detectar fraude, abuso, incidentes de seguridad y problemas técnicos.
• Cumplir la ley, conservar registros requeridos y establecer o defender reclamaciones.

Divulgamos información personal solo para los fines descritos en esta política, según sus instrucciones o cuando la ley lo permite o exige. Los destinatarios pueden incluir:

• Autenticación de cuenta. Clerk proporciona inicio de sesión, verificación, recuperación de cuenta y seguridad de sesión para el portal de clientes. Consulte la Política de Privacidad de Clerk.
• Reservas y pagos. Square procesa reservas, pagos, reembolsos, tarjetas de regalo y soporte de transacciones. Consulte el Aviso de Privacidad de Square.
• Comunicaciones y gestión de clientes. HighLevel y LeadConnector nos ayudan a recibir prospectos, operar el chat, mantener registros de consentimiento y enviar correos o SMS permitidos. Consulte la Política de Privacidad de HighLevel.
• Alojamiento, almacenamiento y seguridad. Vercel y los proveedores de base de datos o seguridad alojan el sitio, guardan registros operativos, filtran abuso automatizado y mantienen el servicio disponible. Consulte el Aviso de Privacidad de Vercel.
• Analítica y publicidad. Sujeto a sus opciones, usamos PostHog, Google Analytics, Microsoft Clarity, Vercel Analytics y Meta para entender el uso, diagnosticar problemas y medir campañas.
• Asesores profesionales y autoridades. Podemos divulgar información a abogados, contadores, aseguradoras, reguladores, tribunales o fuerzas del orden cuando sea razonablemente necesario para cumplir la ley o proteger derechos, seguridad e integridad.
• Cambios del negocio. La información puede revisarse o transferirse como parte de una financiación, reorganización, venta, fusión o transacción similar, sujeta a confidencialidad y requisitos legales apropiados.

No vendemos información personal por dinero. Algunas leyes pueden definir ciertas divulgaciones publicitarias como “venta” o “intercambio” aunque no haya pago. Puede optar por no participar como se explica en la Sección 7.

Usamos analítica para saber si el sitio funciona y dónde hay fricción. Microsoft Clarity puede crear reproducciones de sesión y mapas de interacción. La reproducción de PostHog se limita a sesiones con intención de reserva o contacto y está configurada para ocultar campos de formulario y texto designado de reserva o contacto. No configuramos PostHog para capturar cuerpos ni encabezados de solicitudes de red.

Excluimos la analítica, los píxeles publicitarios, la reproducción de sesiones y el chat del sitio de las rutas de inicio de sesión, registro y cuenta autenticada. Esas pantallas pueden contener datos de perfil, citas, paquetes, membresía y metadatos de tarjetas guardadas.

Restringimos la tecnología publicitaria de Meta en el navegador para páginas de tratamientos, servicios, inquietudes, artículos y cuestionarios. Los eventos de conversión enviados desde el servidor se generalizan para eliminar detalles del tratamiento. Cuando está permitido, los identificadores de contacto enviados para coincidencia se normalizan y codifican mediante hash. El hash es una medida de seguridad, no anonimato, porque un proveedor puede hacer coincidir el valor con una cuenta existente.

Nuestra configuración de consentimiento de Google deniega almacenamiento publicitario, personalización de anuncios y permisos de datos de usuario para anuncios. La analítica y reproducción del navegador no cargan, o se apagan, cuando la exclusión está activa. Esto no impide tecnologías esenciales para reservar, prevenir fraude o recordar su opción de privacidad.

Puede consultar los avisos propios de PostHog, Google, Microsoft y Meta.

Cookies, almacenamiento local, píxeles y tecnologías similares ayudan a que el sitio funcione, recuerde opciones, mida el uso y atribuya reservas. Los ciclos clave actuales son:

Puede bloquear o borrar cookies en su navegador, pero eso puede afectar el chat, pago, idioma u otras funciones. El control siguiente es la forma más directa de apagar la analítica no esencial en este dispositivo.

Use este control para apagar o volver a encender la analítica del navegador, reproducción de sesiones y medición publicitaria en este dispositivo. La exclusión borra identificadores compatibles y guarda la opción hasta por dos años.

Control Global de Privacidad

Tratamos una señal reconocida de Control Global de Privacidad como solicitud de exclusión para este navegador. Mientras la señal siga activa, prevalece sobre el control de la página. No respondemos actualmente a señales antiguas e indefinidas de “Do Not Track”.

Solicitudes sobre su información

Según dónde viva y la ley aplicable, puede tener derechos a conocer, acceder, corregir, eliminar o recibir una copia de su información y a excluirse de ciertas ventas, intercambios o publicidad dirigida. También puede apelar una decisión cuando corresponda. Consideraremos solicitudes razonables de acceso, corrección y eliminación incluso cuando una ley no nos obligue a concederlas.

Escriba a myskinandself@gmail.com con el asunto “Solicitud de privacidad” y describa su solicitud. Podemos verificar su identidad y autoridad antes de actuar y conservar información necesaria para transacciones, seguridad, cumplimiento legal o reclamaciones. Un agente autorizado puede presentar una solicitud cuando esté permitido, pero podemos pedir prueba de la autorización. No lo discriminaremos por ejercer un derecho aplicable.

Comunicaciones de marketing

Use el enlace para cancelar suscripción en un correo de marketing. Para mensajes de texto, responda STOP o use otro método razonable descrito en nuestros Términos de SMS. Cuando esté permitido, aún podemos enviar mensajes transaccionales necesarios para completar o atender una reserva.

Su interés en un servicio puede sugerir algo sobre su salud, apariencia u objetivos de bienestar. Usamos esa información para responder y apoyar el servicio solicitado. No enviamos intencionalmente detalles de páginas a nivel de tratamiento a Meta para medir publicidad.

Esta política del sitio cubre información en línea, de marketing, reservas y negocio. Si Skin & Self le entrega un Aviso de Prácticas de Privacidad separado para información de salud protegida o registros clínicos, ese aviso controla la información dentro de su alcance. No use un formulario ni el chat para una emergencia. Llame al 911 o busque ayuda médica inmediata.

Conservamos información personal solo durante el tiempo razonablemente necesario para la finalidad de recopilación, incluidos prestar servicios, mantener registros de transacción y consentimiento, cumplir obligaciones legales o contables, resolver disputas, prevenir fraude y hacer cumplir acuerdos. Los plazos varían según el registro y la ley. Después, eliminamos, agregamos o desidentificamos la información cuando sea razonablemente posible.

Usamos salvaguardas administrativas, técnicas y físicas diseñadas para la naturaleza de la información. Incluyen transporte seguro, controles de acceso, tokenización de pagos, revisión de proveedores, minimización de datos y monitoreo. Ningún sitio, almacenamiento o transmisión es totalmente seguro, por lo que no podemos garantizar seguridad absoluta.

Las reservas y compras en línea están destinadas a adultos. El sitio no está dirigido a menores de 13 años y no recopilamos deliberadamente su información por medio del sitio. Un padre, madre o tutor legal puede consultarnos sobre servicios para un menor cuando estén permitidos. Si cree que un niño envió información sin permiso apropiado, contáctenos para que podamos revisarla y eliminarla según corresponda.

Skin & Self está en Nueva York. Nosotros y nuestros proveedores procesamos información en Estados Unidos y posiblemente en otros lugares donde operan. Si accede desde fuera de Estados Unidos, las protecciones pueden diferir de las de su país.

Podemos actualizar esta política cuando cambien nuestras prácticas, proveedores u obligaciones legales. Publicaremos la versión revisada y actualizaremos la fecha. Si un cambio afecta sustancialmente el uso de información ya recopilada, daremos aviso adicional cuando la ley lo exija.

Para preguntas o solicitudes de privacidad, comuníquese con: