Política de Privacidad de SmartSpa

Esta traducción se ofrece para tu conveniencia. Si hay alguna diferencia entre la versión en español y la versión en inglés, prevalece la versión en inglés.

Última actualización: 19 de octubre de 2026 · Versión: 1.0, vigente desde el 19 de octubre de 2026

Esta Política de Privacidad de SmartSpa explica cómo Euro L Beauty, LLC ("Euro L Beauty", "nosotros", "nos", "nuestro"), 972 East Osceola Parkway, Kissimmee, FL 34744, maneja la información personal en relación con SmartSpa, nuestro programa para esteticistas licenciadas y med spas. Complementa la Política de Privacidad de Euro L Beauty en eurolbeauty.com/privacy, que sigue aplicando a tu uso de eurolbeauty.com y a tus compras de productos. Los términos en mayúscula tienen el significado que se les da en los Términos de Servicio y Acuerdo de Suscripción de SmartSpa.

1. A quién cubre esta política y cuál es nuestra función

Clientes Finales: si tienes una pregunta sobre tu información o quieres ejercer un derecho de privacidad, comunícate primero con el spa. Si te comunicas con nosotros, enviaremos tu solicitud al spa y lo ayudaremos a responder (Sección 9).

2. Información que recopilamos

2.1 Miembros y usuarios del personal

• Identidad y contacto: nombre, nombre comercial, correo electrónico, teléfono, dirección del negocio, accesos de usuario.
• Profesional: tipo de licencia, número, estado o territorio que la emitió y fecha de vencimiento; prueba de seguro, si se solicita.
• Negocio y registro: nombre de la entidad legal, EIN o, para negocios individuales, la información que exigen los proveedores de telecomunicaciones para registrar tu marca de mensajes de texto (10DLC); detalles de tu cuenta de WhatsApp Business.
• Impuestos y pagos de comisiones: información del Form W-9 (nombre, dirección, número de identificación del contribuyente), detalles de la cuenta bancaria para el pago de comisiones, historial de comisiones y pagos y, para residentes de Puerto Rico, la información necesaria para las declaraciones informativas de Puerto Rico.
• Facturación: Plan, Complementos, facturas y estado de pago. Los datos de la tarjeta se ingresan en el formulario seguro de nuestro procesador de pagos; no almacenamos números completos de tarjetas.
• Actividad de la cuenta: configuraciones, accesos, información del dispositivo y del navegador, dirección IP, acciones realizadas en el Panel (para seguridad y soporte).
• Comunicaciones: chats de soporte, correos electrónicos, mensajes de WhatsApp y notas de llamadas con nuestro equipo; tus preferencias de consentimiento.
• Comunidad y Zoom: publicaciones, comentarios, foto de perfil y, si se graba una llamada, tu nombre, imagen, voz y mensajes del chat.
• Listado en el Directorio: la información que apruebes para tu listado público.

2.2 Clientes Finales (procesados para el spa)

• Reservas y contacto: nombre, teléfono, correo electrónico, historial de citas, servicios reservados, idioma preferido, preferencia de personal, notas que el spa ingresa.
• Pagos: estado de depósitos y pagos, cantidades y recibos. Los datos de la tarjeta los recopila Stripe en la propia cuenta de Stripe del spa; Euro L Beauty no recibe números completos de tarjetas.
• Mensajes y llamadas: mensajes de texto, mensajes de WhatsApp, mensajes del chat del sitio y conversaciones con el Asistente de Texto con IA; para la Recepcionista Telefónica con IA, detalles de la llamada (número, hora, duración), grabaciones y transcripciones de llamadas solo después de un anuncio de grabación, y resúmenes de llamadas.
• Registros de consentimiento: si la persona aceptó, y cuándo, recibir mensajes de texto transaccionales, mensajes de texto de mercadeo, mensajes de WhatsApp, llamadas de IA, la grabación de llamadas y el uso de fotos, el texto que se le mostró y las bajas (STOP).
• Cuestionario de cuidado de la piel (opcional, con consentimiento): las respuestas a las preguntas breves del spa antes del servicio, por ejemplo, tipo de piel, alergias a productos, embarazo, o el uso de ciertos medicamentos o procedimientos recientes que afectan si un servicio es seguro. Se recopilan solo después de que el Cliente Final marque una casilla de consentimiento separada (Sección 2.5).
• Fotos: fotos de antes y después, solo con el consentimiento para fotos por escrito del Cliente Final (Sección 2.6).
• Datos del sitio web: páginas visitadas e información del dispositivo en el Sitio del Spa (consulta la Sección 6).

Para qué no es SmartSpa. SmartSpa no es un sistema de expedientes médicos. Se instruye a los spas a no almacenar en SmartSpa historiales clínicos, diagnósticos, recetas, información de seguros de salud, números de Seguro Social ni números de identificación gubernamental. SmartSpa no se ofrece a negocios que sean "entidades cubiertas" bajo la ley federal Health Insurance Portability and Accountability Act (HIPAA) — por ejemplo, las prácticas que facturan electrónicamente a planes médicos — a menos que y hasta que exista una configuración que cumpla con HIPAA y un acuerdo de socio comercial (business associate agreement) (consulta el Anejo de Procesamiento de Datos de SmartSpa, Sección 12). Para esteticistas y spas que cobran directamente al cliente, HIPAA generalmente no aplica, pero aun así protegemos la información sobre el cuidado de la piel y la salud como Datos de Clientes sensibles.

2.3 Clientes de la Tienda al Detal (Modalidad A)

Nombre, dirección de envío y de facturación, correo electrónico, teléfono, detalles de la orden y el spa en cuya tienda compraste. El pago lo procesa Shopify en el proceso de pago (checkout) de Euro L Beauty; no almacenamos números completos de tarjetas.

2.4 Visitantes y autores de reseñas del Directorio

Búsquedas (como pueblo o servicio), ubicación aproximada si la permites, páginas vistas, información del dispositivo y, si dejas una reseña, tu nombre o nombre visible, calificación, texto de la reseña y el correo electrónico usado para verificarla.

2.5 Aviso sobre datos de salud del consumidor

Alguna información que un Cliente Final comparte con un spa — condiciones de la piel, alergias, embarazo, medicamentos, tratamientos recibidos y fotos — puede considerarse "datos de salud del consumidor" (consumer health data) según leyes como la Washington My Health My Data Act (capítulo 19.373 RCW) y la ley de datos de salud del consumidor de Nevada (capítulo 603A de los Estatutos Revisados de Nevada), y "datos sensibles" según las leyes de otros estados. Para esta información:

• Qué recopilamos y por qué: solo lo que pide el formulario de reserva o el cuestionario del spa, para ayudar al spa a decidir si un servicio es adecuado y realizarlo de forma segura.
• Consentimiento: el spa la recopila solo después de que marques una casilla de consentimiento separada y sin marcar. Compartirla con alguien que no sea el spa y los proveedores de servicios que la procesan para el spa (Sección 5) requeriría un consentimiento separado, que SmartSpa no solicita.
• Con quién se comparte: con el spa y su personal, y con los proveedores de servicios enumerados en la Sección 5 que la procesan en nombre del spa. Nunca vendemos datos de salud del consumidor, nunca los usamos para publicidad y nunca los usamos para entrenar modelos de IA. Los Sitios del Spa no cargan píxeles de publicidad en las páginas de reserva, cuestionario o fotos.
• Tus derechos: puedes pedir ver o borrar tus datos de salud del consumidor, o que se deje de recopilarlos, y retirar tu consentimiento, comunicándote con el spa (o con nosotros, y enviaremos tu solicitud dentro de 10 Días Laborables — Sección 9).
• Datos de ubicación: SmartSpa no usa geocercas (geofencing) alrededor de lugares de cuidado de la salud ni de spas.

2.6 Fotos de antes y después

• Las fotos se toman y se suben solo después de que firmes el formulario de consentimiento para fotos del spa, que tiene opciones separadas para: (a) guardar las fotos en tu expediente de cliente, (b) compartirlas contigo y (c) usarlas en el mercadeo del spa (sitio web, redes sociales o anuncios), incluido si se puede mostrar tu rostro.
• Puedes retirar tu consentimiento para fotos en cualquier momento diciéndoselo al spa. El spa debe entonces dejar de usarlas en mercadeo nuevo y borrarlas de los materiales de mercadeo que controla. Es posible que no se puedan recuperar las fotos que otros ya imprimieron o publicaron.
• Sin reconocimiento facial ni datos biométricos. SmartSpa no usa las fotos para crear identificadores de geometría facial, de reconocimiento facial ni otros identificadores biométricos, no las usa para entrenar modelos de IA y elimina los metadatos de ubicación de las fotos cuando se suben.
• Las fotos de menores no se usan para mercadeo.

3. Cómo usamos la información

Información de los Miembros — para ofrecer SmartSpa; verificar licencias; construir y alojar tu Sitio del Spa; registrar tu marca de mensajes de texto; facturarte; pagar comisiones y emitir formularios contributivos (Form 1099-NEC y la serie del Formulario 480.6 de Puerto Rico cuando se requiera); aplicar los Beneficios de Miembro; ofrecer soporte y adiestramiento; operar la Comunidad, las llamadas por Zoom y el Directorio; enviar avisos de servicio, facturación y seguridad; enviar mercadeo sobre los productos y programas de Euro L Beauty (puedes darte de baja del mercadeo en cualquier momento); mejorar SmartSpa; prevenir el fraude y el abuso; y cumplir con la ley.

Información de los Clientes Finales — solo para ofrecer SmartSpa al spa, siguiendo las configuraciones e instrucciones del spa: mostrar y administrar reservas; enviar confirmaciones, recordatorios y los mensajes que el spa configure; operar el Asistente de Texto con IA y la Recepcionista Telefónica con IA; registrar depósitos y pagos; almacenar fotos con consentimiento; generar los informes del spa; mantener los registros de consentimiento y de bajas; proteger el servicio y resolver problemas; y cumplir con la ley. No vendemos la información de los Clientes Finales, no la usamos para nuestro propio mercadeo, no la usamos para mercadear los servicios de otros spas y no la usamos para entrenar modelos de IA.

Información de los clientes de la Tienda al Detal (Modalidad A) — para procesar, enviar y dar apoyo a tu orden, manejar devoluciones, cobrar el impuesto sobre ventas, prevenir el fraude y cumplir con la ley; y para compartir tu nombre, datos de contacto y detalles de la orden con el spa en cuya tienda compraste, de modo que el spa pueda darte servicio al cliente y nosotros podamos calcular la comisión del spa. Te enviaremos mensajes relacionados con tu orden. No te enviamos mercadeo a menos que lo autorices por separado, y nunca usamos tu información para promover los servicios de otros spas.

Información del Directorio — para operar el Directorio, mostrar listados cerca de ti, moderar reseñas, prevenir el fraude y mejorar el Directorio.

Datos agregados y desidentificados. Podemos crear información agregada o desidentificada (por ejemplo, el número total de reservas en SmartSpa) que no pueda vincularse razonablemente con ninguna persona ni spa, y usarla para mejorar SmartSpa e informar sobre él. No intentaremos volver a identificarla, y exigimos lo mismo a cualquier persona con quien la compartamos.

4. Mensajes de texto, WhatsApp, IA y grabación de llamadas

4.1 Mensajes enviados por los spas. Los mensajes de texto, los mensajes de WhatsApp y las llamadas desde el número de un spa los envía el spa, usando SmartSpa. El spa es responsable de tener tu consentimiento. Cada spa registra su propio negocio como la marca de mensajes de texto ante los proveedores de telecomunicaciones.

4.2 Tus opciones. El consentimiento para recibir mensajes de texto de mercadeo nunca es una condición para reservar o comprar. La frecuencia de los mensajes varía. Pueden aplicar tarifas de mensajes y datos. Responde STOP a cualquier mensaje de texto para dejar de recibir mensajes de ese spa. Responde HELP para ayuda. También puedes decirle al spa, por cualquier medio razonable, que ya no quieres recibir mensajes, y se respetará. Los proveedores de telecomunicaciones no son responsables de mensajes retrasados o no entregados.

4.3 No compartimos información móvil. No se compartirá información móvil con terceros ni afiliadas para fines de mercadeo o promoción. Los datos de suscripción y el consentimiento para mensajes de texto están excluidos de todas las categorías de información compartida en esta política y no se comparten con ningún tercero, excepto con los proveedores que entregan los mensajes en nombre del spa (Sección 5).

4.4 Asistentes de IA. Algunos spas usan un Asistente de Texto con IA (chat del sitio, SMS, WhatsApp) y una Recepcionista Telefónica con IA. Estos te dicen que son IA al comienzo de la conversación o llamada, no dan consejos médicos y pueden transferirte al personal del spa. Las conversaciones las procesa nuestro proveedor de modelos de IA para generar las respuestas, bajo términos contractuales que prohíben usarlas para entrenar los modelos del proveedor.

4.5 Grabación de llamadas. Las llamadas que contesta la Recepcionista Telefónica con IA, y otras llamadas que el spa decida grabar, se graban solo después de un anuncio al comienzo de la llamada. Si no quieres que te graben, puedes decirlo o colgar y comunicarte con el spa de otra forma (por ejemplo, por mensaje de texto). Las grabaciones y transcripciones se usan para ofrecer el servicio al spa (reservas, resúmenes de llamadas, calidad), están disponibles para el spa y se conservan según se describe en la Sección 8.

4.6 Llamadas salientes de IA. Los spas pueden hacerte llamadas con voz de IA solo si diste tu consentimiento previo para ellas.

5. Cómo compartimos la información

Compartimos información personal solo de la siguiente manera:

• Con el spa — la información de los Clientes Finales es información del spa y está disponible para el spa y su personal autorizado. La información de las órdenes de la Tienda al Detal en Modalidad A se comparte con el spa según se describe en la Sección 3.
• Con proveedores de servicios que nos ayudan a operar SmartSpa, bajo contratos que limitan su uso de la información a prestarnos servicios: alojamiento y base de datos (Vercel, Supabase); entrega de correo electrónico (Resend); mensajería de texto, llamadas de voz y grabación de llamadas (Telnyx); mensajería de WhatsApp (Meta Platforms, a través de la cuenta de WhatsApp Business del spa); proveedor(es) de modelos de IA (actualmente Anthropic); reuniones de video en línea (Zoom); proceso de pago (checkout) de comercio electrónico para órdenes de la Tienda al Detal en Modalidad A (Shopify); envíos (Shippo y transportistas); procesamiento de pagos de los cargos de suscripción de SmartSpa (Stripe); sincronización de calendarios (Google, Apple o Microsoft, solo si el spa los conecta). La lista vigente de proveedores que manejan datos de Clientes Finales está en el Anejo de Procesamiento de Datos de SmartSpa (Anexo 3).
• Con Stripe, como el propio procesador de pagos del spa, cuando un Cliente Final le paga a un spa. Stripe maneja esa información según su propia política de privacidad y su acuerdo con el spa.
• Directorio público — la información del listado que un spa aprueba, y las reseñas que publican los autores de reseñas, son públicas.
• Asuntos legales y de seguridad — cuando lo exija la ley, una citación (subpoena) o una orden judicial; para proteger los derechos, la seguridad y la propiedad de los Clientes Finales, los spas, Euro L Beauty u otros; o para investigar fraude o abuso.
• Transferencias de negocio — en una fusión, adquisición o venta de todo o parte de nuestro negocio, sujeto a esta política.

No vendemos información personal ni compartimos información de los Clientes Finales para publicidad conductual entre contextos (cross-context behavioral advertising). Las herramientas de publicidad propias de Euro L Beauty en eurolbeauty.com se describen en la Política de Privacidad de Euro L Beauty y no se cargan por defecto en los Sitios del Spa (Sección 6).

6. Cookies y tecnologías similares

• Los Sitios del Spa usan cookies y almacenamiento local necesarios para que el sitio funcione (por ejemplo, para mantener una reserva en proceso, recordar el idioma, proteger los formularios y prevenir el fraude) y analíticas respetuosas de la privacidad que le indican al spa cuántas personas visitan sus páginas. Los Sitios del Spa no cargan píxeles de publicidad por defecto.
• Si un spa añade un píxel de publicidad (por ejemplo, el Meta Pixel) mediante una configuración disponible, el spa es responsable de él, el Sitio del Spa mostrará un enlace de opciones de privacidad y se respetarán las señales de Global Privacy Control para desactivarlo.
• El Panel, el Directorio y la Comunidad usan cookies necesarias para el inicio de sesión, la seguridad y las preferencias, y analíticas para mejorarlos.
• Puedes controlar las cookies mediante la configuración de tu navegador. Bloquear las cookies necesarias puede impedir que funcionen las reservas o el inicio de sesión.

7. Seguridad

Usamos medidas estándar de la industria, incluido el cifrado en tránsito (TLS) y en reposo a través de nuestros proveedores de alojamiento, controles de acceso basados en funciones para que cada spa vea solo sus propios datos, accesos únicos, registros de actividad, copias de respaldo y acceso limitado del personal según la necesidad de conocer. Ningún sistema es 100% seguro.

Si ocurre una violación de seguridad:

• Información de los Clientes Finales (actuamos para el spa): notificamos al spa afectado dentro de 72 horas después de confirmar el incidente y, en todo caso, dentro de los 10 días que la ley de Florida le exige a un proveedor de servicios (sección 501.171(6) de los Estatutos de Florida). Ayudamos al spa a dar los avisos que exige la ley: según la ley de Florida, aviso a las personas afectadas a más tardar 30 días después de determinarse la violación (y al Departamento de Asuntos Legales de Florida si se afectan 500 o más residentes de Florida); según la Ley 111-2005 de Puerto Rico, aviso a los residentes afectados de la manera más rápida posible y al Departamento de Asuntos del Consumidor (DACO) dentro de 10 días de detectarse la violación; y cualquier aviso que exijan las leyes de otros estados. Si el spa lo pide, o la ley lo exige, podemos enviar los avisos en nombre del spa.
• Información que controlamos (Miembros, clientes de la Tienda al Detal en Modalidad A y usuarios del Directorio y de la Comunidad): te notificamos a ti y a las autoridades dentro de los mismos plazos legales.
• Los avisos describen qué pasó, qué información se afectó, qué estamos haciendo, qué puedes hacer tú y cómo comunicarte con nosotros (incluido un número de teléfono libre de cargos o un sitio web).

8. Por cuánto tiempo conservamos la información

9. Tus derechos de privacidad

Según dónde vivas, puedes tener derecho a: conocer y acceder a la información personal que se tiene sobre ti; corregirla; borrarla; recibir una copia portable; darte de baja de la venta, el compartir o la publicidad dirigida (no vendemos ni compartimos información para publicidad dirigida a través de SmartSpa); limitar el uso de información sensible; y no ser discriminada por ejercer tus derechos. También puedes darte de baja de los correos electrónicos de mercadeo (enlace para cancelar la suscripción) y de los mensajes de texto (responde STOP).

• Miembros, autores de reseñas, clientes de la Tienda al Detal y participantes de la Comunidad: escribe a info@eurolbeauty.com con el asunto "Privacy Request". Verificaremos tu identidad y responderemos dentro de 45 días. Puedes usar un agente autorizado; podemos pedir prueba de la autoridad del agente. Si denegamos tu solicitud, puedes apelar respondiendo con el asunto "Privacy Appeal", y responderemos dentro de 45 días.
• Clientes Finales: tu información le pertenece al spa. Comunícate con el spa. Si en cambio te comunicas con nosotros, enviaremos tu solicitud al spa dentro de 10 Días Laborables y lo ayudaremos a responder. Si la cuenta del spa ha terminado, te responderemos directamente cuando podamos.

Si vives en un estado con una ley de datos de salud del consumidor (por ejemplo, Washington o Nevada), también tienes los derechos descritos en la Sección 2.5, incluido el derecho a retirar tu consentimiento y a que se borren tus datos de salud del consumidor. Los residentes de Washington también pueden pedir una lista de los terceros y afiliadas con quienes el spa compartió sus datos de salud del consumidor.

No usamos información personal para tomar decisiones que produzcan efectos legales o igualmente significativos sobre ti.

10. Menores

SmartSpa es para negocios, y el Panel, la Comunidad y las reseñas del Directorio no están dirigidos a menores de 18 años. Los Sitios del Spa no están dirigidos a niños menores de 13 años, y no recopilamos a sabiendas información personal de niños menores de 13 años. Si un Cliente Final menor de 18 años recibe servicios, el formulario de reserva pide los datos de su padre, madre o tutor, quien hace la reserva y da cualquier consentimiento (servicio, cuestionario, fotos y mensajes). Los spas no pueden enviar mensajes de mercadeo a menores ni usar fotos de menores en su mercadeo. Si nos enteramos de que recopilamos información de un niño menor de 13 años sin el consentimiento verificado de su padre, madre o tutor, la borraremos.

11. Ubicación de los datos

Los datos de SmartSpa se almacenan en Estados Unidos.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión con una nueva fecha de "Última actualización" y notificaremos a los Miembros sobre los cambios sustanciales por correo electrónico o en el Panel por lo menos 30 días antes de que entren en vigor, a menos que la ley exija un cambio antes.

13. Idioma

Esta política se ofrece en inglés y en español. La versión en español se provee para tu conveniencia. Si hay alguna diferencia, prevalece la versión en inglés.

Contacto

Euro L Beauty, LLC 972 East Osceola Parkway, Kissimmee, FL 34744 Correo electrónico: info@eurolbeauty.com Teléfono: 407-759-3777 Sitio web: eurolbeauty.com