Política de privacidad

En Gratto cuidamos tus datos con el mismo cariño con que te atendemos. Aquí te explicamos, sin letra pequeña, qué datos personales recogemos, para qué los usamos, con quién los compartimos y cómo ejercer tus derechos según la Ley núm. 172-13 sobre protección de datos personales de la República Dominicana.

1Quién es responsable de tus datos

El responsable del tratamiento de tus datos es Gratto, estudio de belleza.

2Qué datos recogemos

Solo pedimos lo necesario para atenderte bien:

• Identificación y contacto: nombre, teléfono o WhatsApp, correo y, si nos escribes por Instagram, tu usuario.
• Citas y servicios: los servicios que reservas y recibes, fechas, la técnica que te atendió, tus preferencias y los paquetes que compras (sesiones usadas y pendientes).
• Ficha de clienta y consentimiento informado: para servicios como láser, cera y laminados te preguntamos por alergias, condiciones de la piel, embarazo y medicamentos que causen sensibilidad a la luz. Son datos de salud, que la ley considera sensibles: solo los guardamos con tu consentimiento expreso y por escrito (Ley 172-13, arts. 75 y 76). No estás obligada a darlos, pero sin esa ficha no podemos hacer esos servicios de forma segura.
• Imágenes: con tu permiso, fotos del resultado para nuestro control de calidad. Publicarlas en redes requiere un consentimiento de imagen aparte y opcional; si no lo das, no apareces.
• Pagos: monto, método y comprobante. Si pagas con tarjeta, la operación la procesa el banco o la entidad de pagos; en Gratto no guardamos el número completo de tu tarjeta.
• Mensajes y formularios: lo que nos escribes por WhatsApp, Instagram o correo, y los datos que dejas en un formulario de nuestros anuncios en Facebook o Instagram (normalmente nombre y teléfono).
• Candidatas a empleo: hoja de vida, certificaciones, experiencia, portafolio, referencias y notas de la entrevista.
• Cámaras de seguridad: el local tiene cámaras en la entrada, la recepción, el pasillo y el área central, con aviso visible. Nunca en cabinas de servicio ni en baños.
• Este sitio web: no usa cookies ni analítica (sección 10). El proveedor de alojamiento puede registrar datos técnicos de la visita, como la dirección IP, el navegador y la hora, por seguridad.

Casi siempre recibimos tus datos de ti misma: en persona, por mensaje o en un formulario. Si llegas por un convenio con tu empresa, puede que tu empresa nos comparta tu contacto con tu consentimiento; puedes pedirnos que lo borremos cuando quieras.

3Para qué los usamos

• Agendar, confirmar y recordarte tus citas, y llevar tus paquetes y pagos.Base: la relación comercial contigo (Ley 172-13, art. 27, num. 4). Las confirmaciones y recordatorios pueden ser automáticos.
• Responder tus mensajes y darte la información o los precios que pides.Base: tu solicitud y la relación comercial (art. 27, num. 4).
• Atenderte con seguridad en servicios con riesgo, como el láser.Base: tu consentimiento expreso y por escrito para los datos de salud (arts. 75 y 76).
• Emitir comprobantes fiscales y cumplir otras obligaciones legales.Base: obligación legal (art. 27, num. 2).
• Enviarte promociones, novedades y lanzamientos.Base: tu consentimiento (art. 5, num. 4), que puedes retirar cuando quieras.
• Publicar fotos o videos en los que aparezcas.Base: consentimiento de imagen, separado y opcional.
• Evaluar candidatas y guardar un banco de candidatas para futuras vacantes.Base: tu consentimiento al enviarnos tu información.
• Cuidar la seguridad de clientas, equipo e instalaciones con cámaras.Base: aviso visible en el local.

No usamos tus datos para fines distintos de estos sin avisarte antes y, cuando haga falta, pedirte permiso.

4Con quién los compartimos

No vendemos ni alquilamos tus datos. Los compartimos solo cuando hace falta, y solo lo necesario:

• Proveedores que nos ayudan a operar y que tratan los datos por encargo nuestro: el sistema de citas (SEAT), WhatsApp Business, Instagram y Facebook (Meta), el correo electrónico, el alojamiento de este sitio (Google Firebase), el banco o la entidad que procesa los pagos y nuestro contador.
• Autoridades, cuando una ley o una orden judicial lo exija; por ejemplo, la DGII.

Si llegas por un convenio con tu empresa, no le contamos a tu empresa qué servicios te haces.

5Datos fuera de la República Dominicana

Algunos proveedores, como Meta y Google, guardan información en servidores fuera del país. Solo transferimos datos cuando tú lo autorizas, por ejemplo al escribirnos por esos canales o al enviarnos el formulario de empleo, o cuando la ley lo permite (Ley 172-13, art. 80).

6Cuánto tiempo los guardamos

• Citas, historial y ficha de clienta: mientras seas clienta y hasta 5 años después de tu última visita, como respaldo ante cualquier reclamo sobre un servicio.
• Facturación y pagos: el tiempo que exijan las normas tributarias.
• Promociones: hasta que retires tu consentimiento.
• Consultas que no terminan en cita: hasta 12 meses después del último mensaje.
• Candidatas: hasta 12 meses después del proceso, salvo que nos pidas borrarlos antes.
• Grabaciones de cámaras: hasta 30 días, salvo que se necesiten por un incidente.

Al terminar esos plazos, bloqueamos los datos y luego los suprimimos, como indica la ley (art. 15).

7Tus derechos

Tienes derecho, sin costo, a:

• Acceso: saber qué datos tuyos tenemos, para qué los usamos y a quién se los hemos comunicado. Te respondemos en un máximo de 5 días hábiles (art. 10).
• Rectificación: corregir o actualizar datos inexactos o incompletos.
• Cancelación: pedir que suprimamos tus datos. Los bloqueamos y después los borramos, salvo que una obligación legal o contractual nos exija conservarlos (arts. 8 y 15).
• Oposición: pedir que dejemos de usar tus datos para un fin concreto; por ejemplo, las promociones.

Atendemos la rectificación y la cancelación en un máximo de 10 días hábiles (art. 8), y la oposición en ese mismo plazo. Cada derecho es independiente: no necesitas ejercer uno para pedir otro (art. 9). También puedes retirar en cualquier momento un consentimiento que nos hayas dado.

Cómo ejercerlos

Escríbenos a hola@gratto.do con el asunto «Privacidad», o pídelo por WhatsApp, e indícanos tu nombre, qué derecho quieres ejercer y cómo contactarte. Antes de responder confirmaremos tu identidad, para que nadie más pueda pedir tus datos (art. 10). Para dejar de recibir promociones, basta con decírnoslo en el mismo chat o correo.

Si no te respondemos a tiempo o no estás conforme con la respuesta, puedes ejercer la acción judicial de hábeas data (Constitución, art. 70; Ley 172-13, arts. 17 al 24).

8Seguridad y confidencialidad

• Solo acceden a tu ficha la técnica que te atiende y los socios de Gratto.
• Todo el equipo está obligado a guardar confidencialidad sobre los datos de las clientas, incluso después de dejar Gratto.
• Tomamos medidas técnicas y organizativas razonables para evitar pérdidas, alteraciones o accesos no autorizados (art. 5, num. 5). Si ocurre un incidente que afecte tus datos, te avisaremos.

9Menores de edad

Si tienes menos de 18 años, tu madre, padre o tutor debe autorizar que tratemos tus datos. El tratamiento de datos de menores se rige por el Código para la Protección de los Derechos de los Niños, Niñas y Adolescentes (Ley 172-13, art. 79).

10Cookies y analítica

Este sitio no usa cookies ni herramientas de analítica o de publicidad. Para mostrar las tipografías, tu navegador descarga archivos de Google Fonts, lo que le permite a Google conocer tu dirección IP. El botón «Cómo llegar» abre Google Maps, que tiene su propia política de privacidad.

Si más adelante agregamos analítica o píxeles de publicidad (por ejemplo, de Meta), actualizaremos esta política antes de activarlos y te pediremos permiso cuando corresponda.

11Cambios a esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te lo diremos por nuestros canales antes de aplicarlo.

12Contacto

¿Dudas sobre tus datos? Escríbenos a hola@gratto.do o por WhatsApp al número del local. También puedes visitarnos:

Esta política se basa en la Ley núm. 172-13 sobre protección de datos personales (G. O. núm. 10737, 15 de diciembre de 2013).