Política de Privacidad
Sandra Pinheiro Estética valora la privacidad y la protección de los datos personales de clientes, visitantes y usuarios de sus canales digitales.
Esta Política de Privacidad explica, de forma sencilla y transparente, qué datos pueden recogerse, cómo se utilizan, con quién pueden compartirse y qué derechos pueden ejercer los titulares, conforme a la Ley General de Protección de Datos Personales de Brasil (LGPD), Ley n.º 13.709/2018.
Quiénes somos
Sandra Pinheiro Estética es una clínica de estética y belleza ubicada en Brasilia, Distrito Federal, Brasil, que ofrece información sobre servicios, campañas promocionales, contenidos institucionales, canales de contacto y atención por medios digitales.
El responsable del tratamiento de los datos personales tratados conforme a esta política es 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO (empresario individual), nombre comercial Sandra Pinheiro Estética, CNPJ 59.773.208/0001-96, con domicilio en QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, código postal 70675-700, Brasil. Correo electrónico de la clínica: sandrapinheiroestetica@gmail.com. Asuntos de privacidad y protección de datos: Delegado de Protección de Datos, en el correo electrónico joseluis@pinheirotech.com.br.
Ley General de Protección de Datos Personales (LGPD)
La principal referencia legal de esta política es la Ley n.º 13.709, de 14 de agosto de 2018 — Ley General de Protección de Datos Personales (LGPD).
Sandra Pinheiro Estética se compromete a tratar los datos personales de acuerdo con los principios de la LGPD: finalidad, adecuación, necesidad, libre acceso, calidad de los datos, transparencia, seguridad, prevención, no discriminación y responsabilidad y rendición de cuentas. Los datos se tratan para finalidades legítimas e informadas al titular, limitados a lo necesario, y los datos de salud facilitados en la Ficha de Anamnesis reciben la protección reforzada que la ley atribuye a los datos personales sensibles.
Qué datos podemos recoger
Podemos recoger datos facilitados directamente por el usuario, como nombre, correo electrónico, teléfono, mensaje enviado, comentario publicado en el sitio web e información necesaria para la atención, la cita o la respuesta a solicitudes.
También podemos recoger datos técnicos de navegación, como dirección IP, tipo de dispositivo, navegador, páginas visitadas, origen del acceso, interacciones con los botones del sitio web, cookies e identificadores de medición, cuando se utilicen.
Para qué utilizamos los datos
Los datos pueden utilizarse para responder a contactos, prestar atención, facilitar la reserva de citas, presentar información sobre servicios, mostrar campañas promocionales, mejorar la experiencia en el sitio web, medir el rendimiento de las campañas, prevenir abusos, cumplir obligaciones legales y mantener la seguridad de los canales digitales.
Ficha de Anamnesis, Datos de Salud y Registros Fotográficos
Para planificar y realizar los procedimientos con seguridad, la clínica podrá recoger, según las necesidades de cada procedimiento:
1. datos de identificación y de contacto;
2. información sobre la salud y las condiciones preexistentes;
3. alergias, sensibilidades y contraindicaciones;
4. medicamentos y tratamientos en curso;
5. historial de procedimientos estéticos;
6. información sobre embarazo y otras condiciones relevantes para la seguridad;
7. fotografías de evaluación, de seguimiento y de resultados de los procedimientos;
8. registros sobre la realización y la evolución de las atenciones.
Según la LGPD, los datos relativos a la salud son datos personales sensibles y reciben una protección reforzada. Las fotografías reciben la misma protección reforzada cuando revelan información de salud, condiciones corporales u otros elementos sensibles, en función de su contenido y contexto.
Los datos personales y sensibles obtenidos mediante la Ficha de Anamnesis, las evaluaciones y los registros fotográficos se destinan a la planificación, la realización, el seguimiento y la seguridad de los tratamientos estéticos contratados por el cliente.
Estos datos se utilizan únicamente para finalidades directamente relacionadas con la atención:
1. identificación de contraindicaciones;
2. evaluación de la adecuación del procedimiento;
3. prevención de riesgos;
4. individualización de la atención;
5. seguimiento de la evolución estética;
6. registro técnico del servicio realizado;
7. cumplimiento de obligaciones legales o reglamentarias;
8. ejercicio regular de derechos, cuando sea necesario.
Estos datos no se utilizan para publicidad, prospección, campañas ni otras finalidades incompatibles, y la clínica no comercializa datos de anamnesis, información de salud ni fotografías de clientes.
Bases legales: los datos de identificación y de contacto se tratan para la ejecución del contrato y de procedimientos preliminares (art. 7º, V, de la LGPD), para el cumplimiento de obligaciones legales (art. 7º, II) y para el ejercicio regular de derechos (art. 7º, VI). Los datos de salud se tratan sobre la base del consentimiento específico y destacado del cliente para las finalidades anteriores (art. 11, I) y, cuando proceda, para el cumplimiento de una obligación legal o reglamentaria (art. 11, II, a) y para el ejercicio regular de derechos (art. 11, II, d). La contratación del servicio, por sí sola, no se utiliza como base para el tratamiento de datos de salud.
Fotografías para seguimiento técnico: son los registros necesarios para la evaluación, la documentación y el seguimiento de los procedimientos. Se tratan con confidencialidad, con las finalidades y las bases legales descritas anteriormente, y no se divulgan.
Fotografías para divulgación: el uso de imágenes del cliente en redes sociales, en el sitio web, en campañas, en materiales promocionales, en presentaciones o en portafolio depende de una autorización específica, destacada y facultativa del cliente. Esta autorización no se deriva de la cumplimentación de la Ficha de Anamnesis, de la contratación del procedimiento ni de la autorización para el seguimiento técnico, y su denegación no impide la contratación de los servicios. La autorización puede revocarse en cualquier momento a través del canal del Delegado de Protección de Datos, sin afectar a los usos realizados antes de la revocación.
En relación con estos datos, el cliente puede solicitar al Delegado de Protección de Datos, por correo electrónico a joseluis@pinheirotech.com.br, información sobre el tratamiento, el acceso a los datos y su rectificación, las comunicaciones de datos realizadas, el almacenamiento y las eventuales transferencias internacionales, la revocación de consentimientos y la eliminación de los datos.
La eliminación respeta los supuestos legales de conservación: los registros que deban conservarse por obligación legal o reglamentaria, o para el ejercicio regular de derechos, no se eliminan de forma inmediata e irrestricta (véase la sección Eliminación de datos).
Comentarios en las páginas de servicios
Cuando el usuario deja un comentario en una página de servicio, podemos recoger su nombre, correo electrónico, contenido del comentario, dirección IP e información técnica necesaria para la seguridad y la prevención del spam.
El correo electrónico indicado no se mostrará públicamente. Los comentarios podrán someterse a moderación antes de publicarse.
WhatsApp, formularios y atención
Al hacer clic en los botones de WhatsApp o enviar mensajes por canales digitales, el usuario podrá ser redirigido a plataformas de terceros, como WhatsApp/Meta. En estos casos, el tratamiento de los datos también podrá regirse por las políticas de dichas plataformas.
La información facilitada por el usuario se utilizará para la atención, la respuesta a dudas, la reserva de citas, la confirmación de interés y la continuidad de la comunicación solicitada.
Comunicación de datos
Los datos podrán compartirse con proveedores de servicios necesarios para el funcionamiento del sitio web y de la atención, como alojamiento (Hostinger), seguridad, medición de audiencia (Google), herramientas de comunicación y servicios de mensajería (como WhatsApp/Meta).
Algunos de estos proveedores pueden tratar datos fuera de Brasil, de conformidad con las normas de la LGPD sobre transferencias internacionales.
No vendemos datos personales.
Almacenamiento en la Nube y Transferencia Internacional de Datos
El sitio web, el sistema de gestión de la clínica y las respectivas bases de datos están alojados en una infraestructura contratada a Hostinger (Hostinger International Ltd.), en un servidor ubicado en São Paulo, Brasil, donde también se encuentran las copias de seguridad mantenidas por la clínica. Hostinger actúa como encargado del tratamiento, tratando datos en nombre de la clínica. Al tratarse de una empresa con sede en el extranjero, el acceso remoto de su equipo técnico, para soporte y mantenimiento en los términos del contrato de alojamiento, puede constituir una transferencia internacional.
Las transferencias internacionales efectivamente identificadas se producen cuando el usuario utiliza recursos de terceros: Google (medición de audiencia, funciones de publicidad, mapa y reseñas, solo tras el permiso en las preferencias de cookies) y WhatsApp/Meta (conversaciones iniciadas por el usuario y mensajes de servicio). Estos proveedores también tratan datos para finalidades propias, conforme a sus políticas. La clínica no utiliza datos de la Ficha de Anamnesis ni fotografías clínicas en herramientas de medición o de publicidad, y los mensajes automáticos con códigos de verificación no contienen información clínica.
Las transferencias internacionales de datos deben observar los arts. 33 a 36 de la LGPD y la Resolución CD/ANPD nº 19, de 23 de agosto de 2024. La clínica está verificando la documentación de los mecanismos adoptados por estos proveedores, como las cláusulas contractuales tipo, y el titular puede solicitar al Delegado de Protección de Datos información sobre las transferencias realizadas.
Seguridad y conservación
Adoptamos medidas técnicas y administrativas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración, la divulgación indebida o el tratamiento inadecuado, entre ellas:
1. conexión cifrada (HTTPS) en el sitio web;
2. acceso al sistema de gestión de la clínica restringido al equipo, mediante autenticación;
3. cookies y recursos de terceros no necesarios cargados solo tras el permiso del usuario;
4. copias de seguridad con acceso restringido.
Estas medidas se revisan periódicamente y se mejoran siempre que se identifica una necesidad. Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas en esta política, las obligaciones legales, la defensa de derechos o el interés legítimo.
Derechos del titular
En virtud del art. 18 de la LGPD, el titular puede solicitar:
1. la confirmación de la existencia de tratamiento;
2. el acceso a los datos;
3. la rectificación de datos incompletos, inexactos o desactualizados;
4. la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley;
5. la portabilidad de los datos a otro proveedor de servicios o productos, de conformidad con las normas de la Autoridad Nacional de Protección de Datos de Brasil (ANPD);
6. la eliminación de los datos tratados con el consentimiento del titular, salvo en los supuestos de conservación previstos en la ley;
7. información sobre las entidades públicas y privadas con las que se han compartido los datos;
8. información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa;
9. la revocación del consentimiento.
El titular también puede oponerse al tratamiento realizado con fundamento en otra base legal, en caso de incumplimiento de la LGPD.
Las solicitudes pueden dirigirse al Delegado de Protección de Datos, en el correo electrónico joseluis@pinheirotech.com.br. El titular también tiene derecho a presentar peticiones ante la ANPD en relación con sus datos.
Delegado de Protección de Datos
Para las funciones previstas en el art. 41 de la LGPD, la clínica pone a disposición el canal del Delegado de Protección de Datos:
Correo electrónico: joseluis@pinheirotech.com.br
Este canal atiende:
- solicitudes de información sobre el tratamiento de datos personales;
- el ejercicio de los derechos del titular previstos en la LGPD;
- solicitudes de rectificación y de actualización de datos;
- solicitudes de eliminación de datos, cuando legalmente procedan;
- dudas, reclamaciones y consultas sobre privacidad;
- comunicaciones relacionadas con las funciones legales del delegado, incluidas las de la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
La puesta a disposición de este canal observa también la Resolución CD/ANPD n.º 2, de 27 de enero de 2022, que regula los agentes de tratamiento de pequeño tamaño y reconoce la designación de un delegado como práctica de buena gobernanza.
Eliminación de datos
Para solicitar la eliminación de sus datos personales, diríjase al Delegado de Protección de Datos:
1. Envíe un correo electrónico a joseluis@pinheirotech.com.br con el asunto "Eliminación de datos".
2. Indique su nombre y el teléfono o correo electrónico utilizado en el contacto con la clínica, para que podamos localizar sus datos. No es necesario enviar documentos ni información de salud en esta fase.
3. Es posible que deba confirmarse la identidad del solicitante antes de atender la solicitud, a fin de evitar que terceros soliciten la eliminación en su nombre.
4. La solicitud se analizará conforme a la LGPD, y la respuesta se enviará por el mismo canal, indicando qué datos se han eliminado o anonimizado y, en su caso, cuáles deben conservarse y por qué.
La eliminación respeta los supuestos legales de conservación previstos en la LGPD. Los datos sujetos a obligaciones legales o reglamentarias, como los registros fiscales y de atención, o necesarios para el ejercicio regular de derechos y la prevención del fraude podrán tener que conservarse; en esos casos, quedan limitados a dichas finalidades.
Los comentarios publicados en el sitio web también pueden eliminarse previa solicitud por el mismo canal.
Contacto
Para ejercer derechos relacionados con los datos personales o aclarar dudas sobre esta Política de Privacidad, póngase en contacto con el Delegado de Protección de Datos por correo electrónico en joseluis@pinheirotech.com.br. Para otros asuntos, utilice el correo electrónico de la clínica, sandrapinheiroestetica@gmail.com.
Las condiciones de uso del sitio web y de los servicios se describen en los Términos de Servicio.
Actualizaciones de esta política
Esta Política de Privacidad podrá actualizarse en cualquier momento para reflejar mejoras en el sitio web, cambios legales, cambios operativos o nuevas funcionalidades.
Última actualización: octubre de 2026.