Política de privacidad

1. Compromiso con la privacidad

Lily's Sunflower reconoce la importancia de la privacidad y del tratamiento responsable de la información de sus clientes. Esta Política explica qué información puede recopilarse, para qué se utiliza, cómo se protege y cuáles son los derechos de sus titulares.

El tratamiento de datos personales se realizará conforme a la normativa aplicable en la República del Ecuador y bajo principios de licitud, lealtad, transparencia, finalidad, minimización, confidencialidad y seguridad.

2. Información que podemos tratar

Dependiendo de la relación que el cliente mantenga con Lily's Sunflower, podremos tratar información de identificación y contacto, nombre de perfil, nombres o razón social, correo electrónico, teléfono, dirección, cédula o RUC cuando corresponda, información necesaria para facturación, historial de citas, servicios solicitados, comunicaciones relacionadas con reservas y datos necesarios para administrar la cuenta.

Durante determinados servicios presenciales también podrían generarse fotografías, registros relacionados con el estado físico, antecedentes relevantes proporcionados por el propio cliente u otra información necesaria para la correcta prestación del tratamiento. Cuando por su naturaleza estos datos requieran una protección especial, serán tratados bajo las condiciones, autorizaciones y consentimientos correspondientes.

3. Finalidades del tratamiento

Los datos personales podrán utilizarse para crear y administrar cuentas, identificar clientes, gestionar reservas y reagendamientos, prestar servicios solicitados, mantener comunicación relacionada con citas, gestionar promociones personales, emitir documentos de facturación cuando corresponda, atender solicitudes del titular, proteger la seguridad de la plataforma y cumplir obligaciones legales o regulatorias.

La información obtenida durante tratamientos presenciales se utilizará exclusivamente para las finalidades relacionadas con la prestación, seguimiento, seguridad y documentación del servicio para las que el cliente haya sido informado y, cuando corresponda, haya otorgado autorización.

4. Datos sensibles, fotografías y estado físico

Lily's Sunflower reconoce que determinadas fotografías, imágenes corporales o información relacionada con el estado físico de una persona pueden requerir un nivel reforzado de confidencialidad y protección.

Cuando sea necesario recopilar este tipo de información para un tratamiento, evaluación, seguimiento o evidencia autorizada del servicio, el cliente será informado y se utilizarán los documentos de consentimiento, autorización y confidencialidad correspondientes.

La creación de una cuenta digital no sustituye los consentimientos específicos requeridos para fotografías, material audiovisual o tratamiento de información sensible cuando la naturaleza del servicio exija una autorización adicional.

5. Confidencialidad

Lily's Sunflower aplica obligaciones de confidencialidad respecto de la información personal obtenida de sus clientes. En los procesos de estética en los que se maneja información privada, fotografías, registros de evolución o información física, se emplean además compromisos y documentos de confidencialidad según corresponda.

El acceso interno a información personal deberá limitarse a las personas que razonablemente lo necesiten para desarrollar sus funciones o prestar el servicio solicitado.

6. No comercialización de bases de datos

Lily's Sunflower no vende, alquila ni comercializa bases de datos de clientes ni entrega información personal a terceros para que estos la comercialicen por cuenta propia.

Cuando sea necesario utilizar proveedores tecnológicos o profesionales para operar determinados servicios, el acceso deberá limitarse a la información necesaria para la función encomendada y estará sujeto a las obligaciones legales y de confidencialidad correspondientes.

7. Comunicaciones o entregas necesarias

Los datos podrán comunicarse únicamente cuando sea necesario para ejecutar un servicio solicitado, operar la infraestructura tecnológica, cumplir una obligación legal, atender un requerimiento legítimo de una autoridad competente o proteger derechos e intereses legítimos conforme a la normativa aplicable.

Lily's Sunflower no realizará transferencias de información con fines de venta de datos personales.

8. Seguridad de la información

Se adoptan medidas técnicas y organizativas orientadas a evitar accesos no autorizados, pérdida, alteración, divulgación o utilización indebida de información personal.

El acceso a cuentas se protege mediante mecanismos de autenticación y sesiones seguras. Las credenciales de acceso son personales y deben ser protegidas también por el usuario.

Ningún sistema informático puede garantizar un riesgo absoluto de cero; por ello, las medidas de seguridad serán revisadas y ajustadas razonablemente de acuerdo con las características de la información y los riesgos existentes.

9. Cookies

Actualmente el sitio de Lily's Sunflower no utiliza cookies propias de seguimiento, publicidad o elaboración de perfiles comerciales.

La autenticación y continuidad de las cuentas se gestiona mediante los mecanismos de sesión implementados por la plataforma. Si en el futuro se incorporaran tecnologías que requieran modificar esta práctica, esta Política deberá actualizarse y se informará al usuario cuando resulte legalmente necesario.

10. Inteligencia artificial y decisiones automatizadas

Lily's Sunflower no utiliza inteligencia artificial para responder a los clientes, analizar automáticamente su estado físico, emitir diagnósticos, seleccionar tratamientos ni adoptar decisiones automatizadas que produzcan efectos sobre el cliente a través de esta plataforma.

11. Conservación de la información

La información será conservada durante el tiempo razonablemente necesario para cumplir la finalidad para la cual fue recopilada, mantener la relación con el cliente, atender obligaciones contractuales, tributarias o legales, resolver controversias y cumplir los periodos de conservación exigidos por la normativa aplicable.

Cuando la información deje de ser necesaria y no exista una obligación que justifique su conservación, podrá ser eliminada, anonimizada o bloqueada según corresponda técnica y legalmente.

12. Exactitud de la información

El usuario deberá procurar que la información suministrada sea correcta y actualizada. Cuando detecte información incorrecta podrá solicitar su actualización a través de los canales habilitados, sin perjuicio de que ciertos datos legales o tributarios puedan requerir validación antes de su modificación.

13. Derechos del titular

El titular podrá ejercer, en los casos y bajo las condiciones previstas por la legislación ecuatoriana, sus derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión o limitación del tratamiento, portabilidad cuando corresponda y los demás derechos reconocidos por la normativa de protección de datos personales.

También podrá solicitar información sobre el tratamiento de sus datos o retirar un consentimiento cuando la base del tratamiento sea precisamente dicho consentimiento y la ley permita su revocatoria, sin afectar los tratamientos efectuados legítimamente con anterioridad.

Una solicitud de eliminación no necesariamente implicará la supresión inmediata de toda información cuando exista una obligación legal, tributaria, contractual, de defensa de derechos o cualquier otra base jurídica válida que requiera conservar determinados registros.

14. Ejercicio de derechos y consultas

Para ejercer derechos relacionados con datos personales, solicitar información o comunicar una inquietud sobre privacidad, el titular podrá contactar a Lily's Sunflower mediante los canales indicados al final de esta Política. Podrá solicitarse información razonable para verificar la identidad de la persona y evitar entregar o modificar datos a un tercero no autorizado.

15. Menores de edad

Cuando un servicio implique el tratamiento de datos personales de niñas, niños o adolescentes, Lily's Sunflower deberá aplicar las autorizaciones y medidas correspondientes conforme a la legislación aplicable y al interés superior del menor. Cuando sea necesario, la autorización deberá provenir de su representante legal.

16. Registro de cuenta y aceptación

Al crear una cuenta, el usuario manifiesta que ha tenido la oportunidad de leer esta Política de Privacidad y conoce las condiciones generales bajo las cuales se tratarán los datos necesarios para administrar su cuenta y los servicios solicitados.

Cuando una finalidad específica requiera un consentimiento adicional, especialmente respecto de información sensible, fotografías u otros registros obtenidos durante tratamientos presenciales, dicho consentimiento se solicitará de manera separada cuando corresponda.

17. Cambios a esta Política

Esta Política podrá actualizarse para reflejar cambios en los servicios, tecnologías utilizadas, procesos internos o normativa aplicable. La versión vigente permanecerá disponible en este sitio con la fecha de su última actualización.

Cuando un cambio sea relevante para el tratamiento de datos personales, se procurará informar al titular mediante un medio razonable antes de aplicar el nuevo tratamiento cuando la legislación así lo requiera.