Rafaela Paz Mella Salazar · RUT 19.709.948-8 · CherryLash · Av. Providencia 727, Oficina 409, Providencia, Región Metropolitana, Chile.
Privacidad y datos personales: cherrylab.studio@gmail.com.
1. Responsable del tratamiento
Esta Política de Privacidad explica cómo CherryLash, cuyo responsable es Rafaela Paz Mella Salazar, RUT 19.709.948-8, recopila, utiliza, almacena y protege información personal relacionada con sus clientas, compradores de Gift Cards y usuarios de sus servicios digitales.
Correo de contacto: cherrylab.studio@gmail.com. WhatsApp: +56 9 4078 5772.
2. Alcance
Esta Política se aplica al tratamiento de información realizado mediante el sitio de CherryLash y sus funciones de reservas, administración de clientas, pagos y abonos, comprobantes de transferencia, Gift Cards, promociones, notificaciones transaccionales, gestión administrativa y sincronización con Google Calendar.
También comprende información proporcionada directamente a CherryLash mediante sus canales oficiales cuando se utilice para gestionar una reserva, cancelación, reprogramación, consulta o compra.
3. Datos que recopilamos
3.1 Datos de reservas
El formulario de reservas puede solicitar nombre, WhatsApp, correo electrónico, Instagram opcional y notas opcionales. Asimismo se registra información necesaria para gestionar la cita, como servicio elegido, fecha y hora, estado de la reserva, precio, abono, adicionales y estado de pago.
Las notas pueden contener información que la propia clienta considere relevante para la atención, por ejemplo antecedentes sobre sus pestañas o procedimientos realizados recientemente. CherryLash no solicita diagnósticos médicos como requisito general de uso de la agenda.
3.2 Historial de clientas
CherryLash puede crear o actualizar una ficha interna con datos de contacto, historial de reservas, servicios anteriores, próxima o última cita, cancelaciones, inasistencias y notas privadas de gestión. El número de WhatsApp puede normalizarse para ayudar a identificar correctamente una ficha existente.
4. Información relacionada con pagos
CherryLash puede almacenar método de pago, monto, estado, fecha, reserva asociada, referencias de transacción y antecedentes necesarios para conciliación o verificación.
4.1 Mercado Pago
Cuando una persona paga mediante Mercado Pago, el procesamiento financiero es realizado por dicho proveedor. CherryLash recibe la información necesaria para validar el estado de la operación. CherryLash no almacena directamente los datos completos de las tarjetas utilizadas en Mercado Pago.
4.2 Transferencias
Cuando el pago se realiza mediante transferencia, CherryLash puede recibir y almacenar el comprobante aportado por la clienta con el fin de verificar la operación. Los comprobantes se mantienen en almacenamiento protegido y no están destinados a exposición pública directa.
5. Gift Cards
Para gestionar una Gift Card, CherryLash puede tratar los datos necesarios para tramitar la compra, verificar el pago, generar y administrar el código, entregar la Gift Card, conocer su estado, asociarla a una cita cuando corresponda y registrar su utilización para evitar usos duplicados.
6. Finalidades del tratamiento
CherryLash utiliza los datos principalmente para prestar y administrar los servicios solicitados. Esto incluye procesar reservas, mantener disponibilidad, contactar a la clienta, verificar pagos y transferencias, enviar comunicaciones operativas, gestionar reprogramaciones y cancelaciones, mantener historial de atención, administrar Gift Cards, prevenir dobles reservas, resolver incidencias y proteger la seguridad del sistema.
Los datos obtenidos para gestionar reservas no se venden ni arriendan como bases de datos comerciales a terceros.
7. Google Calendar y Google OAuth
CherryLash utiliza Google OAuth 2.0 y Google Calendar API para conectar una cuenta Google autorizada por la administración de CherryLash y mantener sincronizada la agenda operacional.
La integración permite que reservas de CherryLash creen o actualicen eventos en el calendario conectado y que eventos creados, modificados o eliminados en ese calendario puedan ser detectados y sincronizados hacia CherryLash.
7.1 Permisos solicitados a Google
La aplicación solicita únicamente los permisos necesarios para identificar la cuenta conectada, localizar un calendario editable y sincronizar eventos. En la versión vigente, estos permisos corresponden a:
- Identidad básica y correo electrónico (
openidyemail): para identificar la cuenta Google conectada. - Google Calendar Events (
https://www.googleapis.com/auth/calendar.events): para consultar, crear, modificar y gestionar eventos en el calendario utilizado por CherryLash. - Calendar List de solo lectura (
https://www.googleapis.com/auth/calendar.calendarlist.readonly): para consultar la lista de calendarios disponibles y seleccionar un calendario editable.
CherryLash no solicita acceso a Gmail, Google Drive, contactos ni otros productos de Google que no sean necesarios para esta función.
7.2 Datos de Google que puede procesar CherryLash
Dependiendo del contenido del calendario autorizado, CherryLash puede procesar el correo de la cuenta conectada; identificador, nombre y zona horaria del calendario; identificadores de eventos; fechas y horas; estado del evento; título, ubicación y otros metadatos necesarios para reconocer y sincronizar correctamente una cita.
Los eventos importados desde Google pueden ingresar a CherryLash como citas incompletas cuando no contienen todos los datos comerciales necesarios, manteniendo la fecha y hora para bloquear correctamente la disponibilidad.
7.3 Cómo usamos los datos obtenidos mediante Google
Los datos obtenidos mediante Google se utilizan exclusivamente para conectar, administrar y sincronizar la agenda de CherryLash. No se utilizan para publicidad personalizada, elaboración de perfiles publicitarios, venta de bases de datos ni finalidades ajenas a esta funcionalidad.
7.4 Tokens OAuth y almacenamiento técnico
Para mantener la conexión mientras exista una autorización válida, CherryLash almacena tokens OAuth de acceso y actualización. Estos tokens se almacenan cifrados en la base de datos de CherryLash y no permiten conocer la contraseña de la cuenta Google.
También pueden almacenarse metadatos técnicos de sincronización, como identificadores del calendario y eventos, estados de sincronización, marcas de tiempo, tokens incrementales y datos necesarios para mantener el canal de notificaciones de Google Calendar.
7.5 Datos comerciales que Google Calendar no administra
Google Calendar no constituye el repositorio principal de datos comerciales o financieros de CherryLash. La información sobre pagos, abonos, promociones, Gift Cards, comprobantes e historial comercial se mantiene en los sistemas propios de CherryLash.
7.6 Google API Services User Data Policy — Limited Use
El uso que CherryLash hace de la información recibida desde las APIs de Google se limita a proporcionar la funcionalidad de calendario descrita en esta Política y se sujetará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use que resulten aplicables.
CherryLash no vende datos obtenidos mediante las APIs de Google, no los utiliza para publicidad personalizada y no los transfiere para finalidades incompatibles con la sincronización autorizada.
8. Revocación y desconexión de Google
La administración de la cuenta Google conectada puede revocar la autorización desde los controles de seguridad de su Cuenta de Google o desconectar la integración desde CherryLash.
Al desconectar la integración desde CherryLash, el sistema elimina localmente los tokens OAuth asociados a la conexión activa y realiza un intento de revocación ante Google. Los registros comerciales propios de CherryLash que hayan sido generados legítimamente como parte de reservas, pagos o historial de atención no se eliminan automáticamente por desconectar Google Calendar.
9. Proveedores y terceros
CherryLash puede utilizar proveedores tecnológicos para prestar determinadas funciones, entre ellos Google para Calendar y OAuth, Mercado Pago para procesamiento de pagos, servicios de hosting e infraestructura, servicios de correo electrónico y plataformas como WhatsApp o redes sociales cuando la propia clienta decide comunicarse mediante dichos canales.
Cada proveedor puede tratar determinada información conforme a sus propias políticas. CherryLash procura limitar la información comunicada a terceros a aquella razonablemente necesaria para proporcionar la función correspondiente.
10. WhatsApp y redes sociales
Cuando una persona contacta voluntariamente a CherryLash mediante WhatsApp o cuentas oficiales en redes sociales, los datos contenidos en esa conversación también pueden ser tratados por la plataforma utilizada.
CherryLash puede utilizar la información relevante recibida mediante esos canales para gestionar una cancelación, reprogramación, consulta o reserva. CherryLash no controla la infraestructura ni las políticas propias de estas plataformas externas.
11. Comunicaciones relacionadas con el servicio
CherryLash puede utilizar los datos de contacto proporcionados para enviar confirmaciones, estados de pago, aprobación o rechazo de transferencias, recordatorios, cambios de reserva y cancelaciones.
Si en el futuro se implementan campañas automatizadas de marketing que utilicen información personal para una finalidad diferente, CherryLash actualizará esta Política y aplicará los mecanismos de consentimiento u oposición que correspondan.
12. Conservación de los datos
CherryLash conserva datos durante el tiempo razonablemente necesario para administrar la relación con la clienta, mantener historial de reservas, gestionar pagos y Gift Cards, resolver incidencias, cumplir obligaciones legales o contables y proteger la seguridad e integridad del sistema.
Los plazos pueden variar según la categoría de información. Cuando un dato deje de ser necesario y no exista una obligación o justificación legítima para conservarlo, podrá ser eliminado, bloqueado o anonimizado según corresponda.
13. Seguridad
CherryLash aplica medidas razonables destinadas a proteger la información frente a accesos no autorizados, pérdida, modificación o divulgación indebida.
El sistema contempla, entre otras medidas, autenticación protegida, sesiones seguras, protección CSRF, consultas preparadas, validación en servidor, control de permisos, protección de comprobantes, registros administrativos, secretos fuera del código público, validación de webhooks y cifrado de credenciales técnicas sensibles.
Ningún sistema conectado a Internet puede garantizar riesgo cero, pero CherryLash procura mantener medidas proporcionales al tipo de información tratada.
14. Almacenamiento técnico, sesiones y preferencias
El sitio puede utilizar mecanismos técnicos necesarios para mantener sesiones, proteger formularios, gestionar temporalmente una reserva y recordar preferencias de interfaz, como el tema visual seleccionado.
Si en el futuro CherryLash incorpora herramientas de analítica, publicidad o seguimiento con finalidades diferentes, esta Política será actualizada cuando corresponda.
15. Automatizaciones
CherryLash utiliza automatización para funciones operacionales como calcular disponibilidad, bloquear temporalmente una hora, validar estados de reserva, enviar determinadas notificaciones y sincronizar calendarios. Estas automatizaciones no tienen por finalidad elaborar perfiles personales para publicidad.
16. Transferencias internacionales
Algunos proveedores tecnológicos utilizados por CherryLash operan infraestructura internacional. En esos casos, determinada información puede ser procesada fuera de Chile de acuerdo con las medidas, contratos y políticas aplicables del proveedor y la normativa que corresponda.
17. Derechos de las personas
Las personas pueden ejercer los derechos que les reconozca la legislación chilena aplicable respecto de sus datos personales, incluyendo solicitar acceso, rectificación, eliminación, bloqueo u otros derechos que correspondan según la normativa vigente.
Las solicitudes deben enviarse a cherrylab.studio@gmail.com, idealmente con el asunto “Privacidad / Datos personales”.
CherryLash puede solicitar antecedentes razonables para verificar la identidad de quien presenta una solicitud. La eliminación de determinados datos puede estar limitada cuando sea necesario conservarlos para cumplir una obligación legal, acreditar una transacción, responder una controversia o proteger derechos legítimos.
18. Marco normativo chileno
CherryLash trata datos personales conforme a la legislación chilena aplicable. Esta Política considera además la modernización del régimen de protección de datos personales establecida por la Ley N.º 21.719, cuya entrada en vigencia se encuentra prevista para el 1 de diciembre de 2026.
CherryLash podrá actualizar esta Política para reflejar nuevas exigencias regulatorias o criterios de la autoridad competente.
19. Venta de información y publicidad
CherryLash no vende bases de datos de sus clientas. La información obtenida mediante Google Calendar tampoco se vende, alquila ni utiliza para dirigir publicidad basada en los eventos del calendario.
Esto no impide la comunicación estrictamente necesaria con proveedores tecnológicos que permiten prestar los servicios descritos ni la entrega de información cuando exista una obligación legal válida.
20. Cambios en esta Política
CherryLash puede modificar esta Política cuando cambien sus funcionalidades, proveedores, prácticas de tratamiento o la legislación aplicable. La fecha de actualización se mantendrá visible y, cuando corresponda, los cambios sustanciales se comunicarán de manera adecuada.
21. Contacto sobre privacidad
CherryLash — Rafaela Paz Mella Salazar
RUT 19.709.948-8
Av. Providencia 727, Oficina 409, Providencia, Región Metropolitana, Chile.
Correo: cherrylab.studio@gmail.com
WhatsApp: +56 9 4078 5772.