En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Glitzi (en adelante, el "Responsable"), con domicilio en Valle de Bravo 111, Coapa, Vergel de Coyoacán, Tlalpan, 14340 Ciudad de México, CDMX, emite el presente Aviso de Privacidad dirigido exclusivamente a los usuarios que solicitan servicios ("Clientes").
Para brindar nuestros servicios de forma segura y eficiente, y operando bajo nuestra estricta Política Interna de Clasificación de Datos, recabamos las siguientes categorías:
- Datos de Identificación y Contacto (Confidencial): Nombre completo, teléfono, correo electrónico, domicilio donde se prestará el servicio.
- Datos Patrimoniales y Financieros (Restringido): Datos de tarjetas de crédito o débito para procesar el pago (procesados mediante pasarelas certificadas PCI-DSS).
- Datos de Geolocalización (Restringido Temporal): Ubicación en tiempo real para coordinar la llegada del Profesional a su domicilio.
- Datos Sensibles (Estrictamente Restringidos): Información relacionada con su estado de salud físico presente o pasado, características de la piel, sensibilidades o alergias, recabados de forma explícita para evitar riesgos durante los tratamientos de belleza y bienestar.
- Primarias (Necesarias): Creación de su cuenta de Cliente; agendamiento y coordinación logística de los servicios; procesamiento de pagos y facturación; atención a clientes y seguimiento a garantías; cumplimiento de obligaciones legales aplicables.
- Secundarias: Envío de promociones, boletines de belleza, análisis estadístico de consumo y encuestas de satisfacción. (Puede oponerse a estas finalidades secundarias en cualquier momento).
Glitzi no vende sus datos. Solo transferimos información a terceros legalmente necesarios para operar (ej. procesadores de pago). Socios Comerciales (ej. Nubank): Si usted participa en promociones conjuntas o utiliza métodos de pago vinculados a aliados comerciales e instituciones financieras, sus datos transaccionales podrán ser compartidos para validar beneficios. Glitzi garantiza contractualmente que los datos recopilados u operados en nombre de socios como Nubank cuentan con las mismas medidas de seguridad y protocolos de eliminación que los propios.
Glitzi implementa un ciclo de vida de datos regulado:
- Retención: Conservaremos su historial de servicios y datos fiscales por los plazos exigidos por la legislación mercantil y fiscal mexicana (hasta 5 o 10 años, según corresponda).
- Eliminación: Los datos de salud (sensibles) serán anonimizados o destruidos [Ej. 12 meses] después de su último servicio. Al solicitar la baja de su cuenta, todos los datos no sujetos a retención legal serán sometidos a destrucción criptográfica, impidiendo su recuperación.
Glitzi cuenta con un Plan de Respuesta a Incidentes (IRP). En caso de una vulneración que afecte sus derechos, notificaremos de inmediato (dentro de las primeras 72 horas) la naturaleza del incidente y las medidas tomadas. Existe un flujo automatizado para notificar en menos de 24 horas a nuestros socios comerciales si la brecha involucra datos transaccionales compartidos.
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición. Para ello, envíe un correo electrónico a nuestro Delegado de Protección de Datos (DPO) a [email protected] adjuntando su identificación y la solicitud clara. Responderemos conforme a los plazos de ley (20 días hábiles).
