Qué hacemos con tus datos.
Este documento es un borrador. Antes de publicarlo hace falta completar los datos marcados y someterlo a revisión de un abogado con criterio en protección de datos en Perú. No debe publicarse tal cual.
Quién responde por tus datos
El responsable del tratamiento de los datos personales descritos en este documento es el titular del spa Môkah.
- Razón social
- PENDIENTE
- RUC
- PENDIENTE
- Domicilio
- PENDIENTE — dirección real
Miraflores, Lima, Perú - Correo para asuntos de datos
- PENDIENTE
- 987 310 840
Esta web no te recoge nada
Conviene decirlo antes que nada, porque es poco habitual y es cierto: este sitio no instala cookies, no lleva analítica, no tiene formularios y no guarda nada en tu navegador. Puedes recorrerlo entero sin que quede constancia de tu visita en ningún registro nuestro. El detalle está en la política de cookies.
El tratamiento de datos personales empieza en otro sitio: cuando decides escribirnos.
Qué datos tratamos y de dónde salen
Todos los datos que manejamos los das tú, voluntariamente, en una conversación de WhatsApp o en el propio spa. No los compramos, no los obtenemos de terceros y no los inferimos de tu navegación.
Cuando nos escribes por WhatsApp
- Tu número de teléfono y el nombre o alias que muestre tu cuenta.
- El contenido de la conversación: qué ritual te interesa, qué día y hora te convienen y cualquier cosa que nos cuentes en ella.
Cuando reservas y vienes
- Nombre y apellidos, y los datos de facturación si pides comprobante.
- La fecha y el ritual reservados, y el historial de visitas anteriores.
- La información de salud que decidas contarnos —alergias, embarazo, lesiones, medicación, intervenciones recientes— para poder adaptar el ritual o recomendarte que no lo hagas.
La información de salud es dato sensible según la Ley N.º 29733, y su tratamiento exige consentimiento expreso, por escrito y separado del resto. Hay que decidir e implantar cómo se recoge: normalmente una ficha de admisión firmada en la primera visita, con su propia casilla de consentimiento.
Hay que decidir también si estos datos se guardarán en papel, en una hoja de cálculo o en un sistema de gestión, y quién tendrá acceso.
Para qué los usamos
- Atender tu consulta y responderte por el mismo canal por el que escribiste.
- Gestionar la reserva: apartar la hora, recordártela y reprogramarla o cancelarla si hace falta.
- Prestar el ritual con seguridad, adaptándolo a lo que nos hayas contado sobre tu salud.
- Emitir comprobantes de pago y cumplir las obligaciones contables y tributarias que nos correspondan.
No usamos tus datos para elaborar perfiles, no tomamos decisiones automatizadas sobre ti y no te enviamos publicidad salvo que nos lo pidas expresamente.
Si en algún momento se quiere enviar promociones, recordatorios comerciales o novedades, eso es una finalidad distinta: necesita su propio consentimiento, separado y revocable, y hay que añadirla aquí. Hoy este documento dice que no se hace.
Con qué base legal
Tratamos tus datos con tu consentimiento, que das al escribirnos y al facilitarnos la información de la reserva, y en la medida necesaria para ejecutar la relación que se establece cuando reservas un ritual. Los datos de facturación los tratamos además porque una obligación legal nos obliga a conservarlos.
Puedes retirar tu consentimiento cuando quieras. Retirarlo no afecta a lo ya realizado, pero puede impedirnos atenderte a partir de ese momento.
Quién más los ve
No vendemos ni cedemos tus datos. Solo llegan a terceros en estos casos:
- WhatsApp (Meta Platforms). La conversación ocurre en su plataforma y se rige por sus propias condiciones y su política de privacidad, que no controlamos. Meta trata datos de la conversación como responsable propio y puede alojarlos fuera del Perú, incluidos los Estados Unidos. Si prefieres no usar WhatsApp, puedes llamarnos por teléfono.
- Nuestro personal, limitado a quien necesita el dato para atenderte.
- La autoridad tributaria y quien nos lleve la contabilidad, en lo relativo a comprobantes de pago.
- Autoridades, cuando una norma o una orden judicial nos obligue a entregarlos.
Hay que enumerar aquí los proveedores reales que acaben tratando datos por encargo: sistema de reservas, alojamiento del sitio, servicio de facturación electrónica, contabilidad externa. Con cada uno hace falta un contrato de encargo de tratamiento, y si alojan datos fuera del Perú, hay que declararlo como flujo transfronterizo.
Cuánto tiempo los conservamos
Conservamos cada dato mientras siga siendo necesario para lo que se recogió, y después el tiempo que exija la ley.
Hay que fijar plazos concretos y ponerlos aquí. Como punto de partida razonable, a confirmar con el abogado:
- Conversaciones de WhatsApp que no acaban en reserva: unos meses.
- Historial de reservas y ficha de admisión: mientras el cliente siga siendo cliente, más un plazo de prescripción.
- Comprobantes de pago: el plazo tributario que corresponda.
Tus derechos
La Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento te reconocen el derecho a:
- Ser informado de qué hacemos con tus datos —para eso existe este documento.
- Acceder a los datos que tenemos sobre ti.
- Rectificarlos, actualizarlos o completarlos si están mal o incompletos.
- Suprimirlos o cancelarlos cuando ya no sean necesarios o retires tu consentimiento.
- Oponerte a un tratamiento concreto.
- Impedir que se usen con fines distintos de los que autorizaste.
Para ejercerlos, escríbenos al correo indicado arriba o por WhatsApp diciendo qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad antes de responder, porque de lo contrario cualquiera podría pedir tus datos. Es gratuito, y te contestamos dentro de los plazos que marca la norma.
Si consideras que no te hemos atendido bien, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales, en el Ministerio de Justicia y Derechos Humanos.
Cómo los protegemos
Aplicamos las medidas razonables para que tus datos no se pierdan, no se alteren y no lleguen a quien no debe: acceso limitado a quien lo necesita, dispositivos con clave y ninguna copia en sitios que no controlemos.
Ningún sistema es infalible. Si ocurriera un incidente que afecte a tus datos de forma significativa, te lo comunicaremos.
Menores de edad
Nuestros rituales están dirigidos a personas mayores de edad y no tratamos datos de menores de forma consciente. Si detectamos que hemos recibido datos de un menor sin la autorización que exige la ley, los eliminamos.
Cambios en este documento
Si cambiamos cómo tratamos los datos, actualizaremos esta página y la fecha del encabezado. La versión que rige es siempre la publicada aquí.