Política de privacidad

El responsable del tratamiento de tus datos personales es The Glow Nail Salon, con RUC 155788317-2-2026 DV45, que opera comercialmente como Glow Lab Nails Studio, con domicilio en Av. Centenario, Edificio PH Plaza Costa del Este, Local 19, Juan Díaz, Ciudad de Panamá, República de Panamá.

• Correo de contacto para asuntos de privacidad: glowlabpty@gmail.com
• Teléfono: +507 69271187
• Responsable de atender las solicitudes: The Glow Nail Salon

Esta política se ha redactado conforme a la Ley 81 de 26 de marzo de 2019, sobre protección de datos personales de la República de Panamá, y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021.

Al usar el sitio y reservar con nosotros podemos tratar los siguientes datos:

• Datos de identificación: nombre, apellido y cédula o pasaporte (campo opcional en el registro).
• Datos de contacto: correo electrónico y número de teléfono.
• Reservas sin cuenta: si agendas sin registrarte, solo tu nombre, tu teléfono, tu correo electrónico y los datos de la cita.
• Fecha de nacimiento: la usamos para comprobar al registrarte que eres mayor de edad y, si activas la opción, para enviarte un beneficio de cumpleaños.
• Imagen de perfil (avatar): solo si decides subir una. Es opcional.
• Credenciales de acceso: tu contraseña se almacena cifrada por nuestro proveedor de autenticación; el estudio no puede leerla en ningún momento.
• Historial de citas: servicios recibidos, fecha y hora, profesional que te atendió, importe, notas técnicas del servicio y valoraciones que dejes.
• Beneficios y programas del estudio: saldo de puntos Glow, canjes, suscripciones activas, tarjetas de regalo y códigos de descuento utilizados.
• Preferencias de comunicación: si aceptas o no recibir recordatorios y novedades, y por qué canal.
• Imágenes de videovigilancia: el local cuenta con cámaras de seguridad que graban las zonas del estudio mientras estás en él.
• Datos técnicos mínimos: los que el navegador transmite necesariamente al servidor para servir la página y mantener tu sesión iniciada.

Si nos informas de alergias, embarazo, diabetes u otra condición de salud para que el servicio sea seguro, ese dato es sensible (Ley 81 de 2019, artículo 4, numeral 11). Solo lo registramos con tu consentimiento previo, expreso y por escrito. Lo usamos únicamente para prestarte el servicio con seguridad, solo accede la profesional que te atiende y lo eliminamos cuando lo pidas o al eliminar tu cuenta.

• Crear y mantener tu cuenta de usuario, y verificar tu identidad al iniciar sesión.
• Gestionar tus reservas, con cuenta o sin ella: agendar, confirmar, recordar, modificar y cancelar citas.
• Enviarte por correo electrónico las comunicaciones operativas de tus citas y de tu cuenta: confirmación, cambios, cancelaciones y recordatorios de citas, avisos si el estudio debe cerrar un día en que tienes cita y recuperación de contraseña.
• Administrar el programa de puntos Glow, las suscripciones, las tarjetas de regalo y los códigos de descuento.
• Llevar el historial del servicio para que la profesional conozca lo hecho en visitas anteriores y garantizar la corrección sin costo cuando aplique.
• Proteger la seguridad de las personas y de los bienes del estudio y atender los reclamos por pérdida o daño de objetos personales, mediante las grabaciones de las cámaras de seguridad del local.
• Cumplir con las obligaciones contables, fiscales y legales que exija la normativa panameña.
• Atender tus consultas y las solicitudes de ejercicio de derechos.
• Enviarte novedades y promociones del estudio, únicamente si has dado tu consentimiento y siempre con posibilidad de revocarlo.

Las comunicaciones comerciales por correo llevarán la palabra «Publicidad» en el asunto e incluirán un enlace para darte de baja de forma gratuita. Puedes retirar ese consentimiento en cualquier momento (Ley 51 de 2008, artículos 85 y 86).

Conforme a la Ley 81 de 2019, cada finalidad se apoya en una de estas bases:

• Consentimiento: lo otorgas al crear la cuenta o, si reservas sin cuenta, antes de confirmar la cita, mediante una casilla específica, separada de la aceptación de los términos, que autoriza el tratamiento de tus datos y su alojamiento en Estados Unidos; y, aparte, al marcar en tu perfil las casillas de comunicaciones comerciales o de recordatorios. Es también la base del tratamiento del avatar y de cualquier dato sensible de salud que nos facilites.
• Ejecución de la relación contractual: el tratamiento necesario para prestarte el servicio que has reservado y para administrar los beneficios que has contratado.
• Obligación legal: la conservación de registros contables y fiscales exigida por la legislación panameña.
• Interés legítimo: la seguridad del sitio, la prevención del fraude y el registro de la actividad necesario para garantizarlas, y la videovigilancia del local con fines de seguridad, siempre ponderados frente a tus derechos.

El consentimiento es revocable en cualquier momento, sin efectos retroactivos y sin que ello condicione la prestación de los servicios que no dependan de él.

Glow Lab no vende, alquila ni comparte tu información personal con terceros con fines comerciales, publicitarios o de perfilado. Es una regla fundacional del proyecto, no una promesa comercial: no existen integraciones de analítica, de publicidad ni de redes sociales que recojan datos de tu navegación en este sitio. Los vídeos de YouTube o Vimeo que incluyen algunas entradas del Glow Blog solo se cargan si pulsas «Ver vídeo», como se explica en la política de cookies.

Tus datos son de uso exclusivo de Glow Lab para las finalidades descritas en esta política. No se ceden, alquilan, intercambian ni transfieren a ninguna otra empresa, marca, agencia o intermediario, ni con fines comerciales ni de ningún otro tipo, y no se usan para publicidad de terceros ni para elaborar perfiles.

Tus datos solo se comunican a terceros en dos supuestos: a los custodios de la base de datos indicados en el apartado siguiente, que actúan por cuenta de Glow Lab, bajo sus instrucciones y con prohibición contractual de usarlos para fines propios; y cuando una autoridad judicial o administrativa competente lo requiera legalmente (Ley 81 de 2019, artículos 11 y 24).

Para operar el servicio nos apoyamos en proveedores tecnológicos que actúan como custodios de la base de datos por cuenta de Glow Lab (Ley 81 de 2019, artículo 4, numeral 5), con obligación contractual de confidencialidad y de aplicar medidas de seguridad adecuadas:

• Proveedor de infraestructura en la nube — base de datos, autenticación y almacenamiento de archivos. Aloja tu cuenta, tu historial de citas y, si la subiste, tu imagen de perfil.
• Proveedor de envío de correo electrónico — procesa tu dirección de correo y el contenido de los mensajes de confirmación, cambio, cancelación y recordatorio de citas y de recuperación de contraseña.
• Proveedor de alojamiento web — entrega las páginas del sitio a tu navegador.

Todos ellos alojan su infraestructura en Estados Unidos, lo que implica una transferencia internacional de datos fuera de Panamá, en las condiciones que se explican en el apartado siguiente. Por razones de seguridad no publicamos la identidad de los proveedores ni los detalles técnicos de la infraestructura; puedes solicitar esa información, junto con la documentación de respaldo de las transferencias, en el correo de contacto para asuntos de privacidad: glowlabpty@gmail.com.

Los proveedores indicados alojan la infraestructura en Estados Unidos. Esto supone una transferencia internacional de tus datos, que la Ley 81 de 2019 permite cuando se cumple al menos una de las condiciones de su artículo 33. En nuestro caso, la transferencia se apoya en tu consentimiento (numeral 1), que otorgas con una casilla específica al crear la cuenta o, si reservas sin cuenta, antes de confirmar la cita, y en que es necesaria para mantener la relación contigo, es decir, para gestionar tu cuenta y tus citas (numerales 6 y 9). Además, cada proveedor está obligado por sus condiciones de servicio a aplicar medidas de seguridad, a la confidencialidad y a no usar los datos para fines propios. Los datos viajan cifrados y el acceso a ellos está restringido de modo que cada clienta solo puede consultar su propia información.

Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde tu perfil o escribiéndonos; la retirada no afecta a la licitud del tratamiento anterior (Decreto Ejecutivo 285 de 2021, artículo 19).

• Datos de la cuenta: mientras la cuenta siga activa. Se eliminan cuando solicitas su supresión.
• Historial de citas y registros contables: se conservan tras la eliminación de la cuenta por exigencia contable y fiscal, pero desvinculados de tu identidad: al borrar tu cuenta, la cita deja de estar asociada a tu persona y queda como un registro anónimo de servicio prestado. Esos registros se conservan durante el plazo que exige la legislación mercantil y fiscal de Panamá: como mínimo cinco (5) años, o el plazo mayor que corresponda mientras puedan exigirse obligaciones tributarias.
• Reservas sin cuenta: tu nombre, teléfono y correo se conservan junto con el historial de esas citas. Puedes pedir su supresión en cualquier momento escribiéndonos, con los límites de conservación contable indicados en el punto anterior.
• Grabaciones de videovigilancia: treinta (30) días; pasado ese plazo se borran o se sobrescriben automáticamente. Si hay un reclamo o un incidente, las imágenes relacionadas se conservan hasta que se resuelva. Solo accede a ellas el personal autorizado del estudio, y únicamente se entregan a terceros cuando lo requiera una autoridad competente.
• Puntos Glow, suscripciones y beneficios: se eliminan con la cuenta, ya que son estado de beneficio activo y no registro de transacción.
• Datos de consentimiento a comunicaciones: se conservan mientras no revoques el consentimiento y, tras la revocación, el tiempo mínimo necesario para acreditar que fue atendida.

La Ley 81 de 2019 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos, con qué finalidad y a quién se comunican.
• Rectificación: corregir los datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: pedir que se eliminen tus datos cuando ya no sean necesarios o retires el consentimiento, con los límites legales de conservación indicados arriba.
• Oposición: oponerte a un tratamiento concreto, en particular al envío de comunicaciones comerciales.
• Portabilidad: recibir una copia de tus datos en un formato estructurado y de uso común.

Puedes ejercer buena parte de estos derechos directamente desde tu perfil: consultar y corregir tus datos, revisar tu historial de citas, cambiar tus preferencias de comunicación y eliminar tu cuenta, lo que suprime tus datos personales en los términos descritos en el apartado 8.

Estos derechos son irrenunciables y no pueden limitarse por ningún acuerdo (Ley 81 de 2019, artículos 15 y 21). Su ejercicio es gratuito (Decreto Ejecutivo 285 de 2021, artículo 23). Respondemos a las solicitudes de acceso en un plazo máximo de diez (10) días hábiles y a las de rectificación o cancelación en cinco (5) días hábiles, que son los plazos previstos por la normativa panameña. Retirar un consentimiento es tan fácil como darlo: basta un correo o desmarcar la casilla correspondiente en tu perfil.

Si reservaste sin cuenta, o para cualquier otra solicitud, escríbenos a glowlabpty@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad para verificar que la petición proviene de la persona titular de los datos. Responderemos en el plazo que establece la normativa panameña y, en todo caso, sin dilación indebida.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales, autoridad competente conforme al artículo 36 de la Ley 81 de 2019: en www.antai.gob.pa, por correo a protecciondedatos@antai.gob.pa o presencialmente en sus oficinas. También conservas el derecho de acudir a los tribunales de justicia (Ley 81 de 2019, artículo 37).

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones, contraseñas que nunca se almacenan en claro, controles de acceso que limitan la información a la que puede llegar cada persona usuaria y cada miembro del equipo, y registro de las operaciones sensibles. Por razones de seguridad no detallamos públicamente cómo están implementadas estas medidas.

Ningún sistema es infalible. Si se produce un incidente de seguridad que suponga un riesgo significativo para tus datos, lo notificaremos a la ANTAI y a las personas afectadas de inmediato y, en todo caso, dentro de las setenta y dos (72) horas siguientes a conocerlo. Indicaremos qué ocurrió, qué datos se vieron afectados, qué medidas tomamos y qué te recomendamos hacer (Ley 81 de 2019, artículo 2, numeral 5; Decreto Ejecutivo 285 de 2021, artículo 37).

El sitio no está dirigido a personas menores de edad y no creamos cuentas a su nombre: el registro exige tener al menos dieciocho (18) años. Los servicios prestados a menores se agendan y se abonan bajo la responsabilidad de su padre, madre o representante legal, quien otorga la autorización que exige el artículo 18 del Decreto Ejecutivo 285 de 2021 y puede ejercer en su nombre los derechos de acceso, rectificación, cancelación, oposición y portabilidad (artículo 22 del mismo decreto). Si detectamos que se ha registrado una cuenta de una persona menor de edad sin autorización, la eliminaremos.

El uso de cookies y de tecnologías de almacenamiento en tu navegador se detalla en la política de cookies.

Podemos actualizar esta política para reflejar cambios legales o de funcionamiento del servicio. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si el cambio afecta de forma sustancial al tratamiento de tus datos, te avisaremos por correo electrónico.

Cada versión lleva su fecha. Al crear tu cuenta, o al reservar sin cuenta, guardamos la fecha y la versión de los documentos que aceptaste, como exige la trazabilidad del consentimiento (Decreto Ejecutivo 285 de 2021, artículo 18). Si un cambio afecta a la finalidad del tratamiento o a tus derechos, te lo comunicaremos y, cuando la ley lo exija, volveremos a pedir tu consentimiento.