Política de Privacidad

1. Información del Responsable del Tratamiento

 

Razón social: INVERSIONES RAMIREZ Y ROSALES S.A.C

 

RUC: 20614662566

 

Domicilio legal:  Av. Los Patriotas 171, San Miguel, Lima, Perú

 

Email privacidad: privacidad@japaneseheadspa.pe

 

Teléfono: +51 944218604 

 

Los bancos de datos personales de la Empresa están inscritos en el Registro Nacional de Protección de Datos Personales (RNPDP) del Ministerio de Justicia bajo denominación: [ej. CLIENTES_JHS_LIMA_2026] (Certificado de inscripción disponible bajo solicitud).

 

2. Principios del Tratamiento

El tratamiento se realiza conforme a la Ley N° 29733 y principios de:

    •    Licitud y transparencia: Base legal clara y comunicación abierta.

    •    Finalidad: Solo recopilamos para fines legítimos, específicos y explícitos.

    •    Minimización: Solo datos estrictamente necesarios.

    •    Exactitud: Mantener datos actualizados.

    •    Seguridad: Medidas técnicas y organizativas contra acceso no autorizado.

    •    Responsabilidad proactiva: Políticas verificables de cumplimiento.

 

3. Datos Recopilados

Recopilamos según el canal de interacción:

 

3.1 Datos de Identificación

    •    Nombre completo, documento de identidad (DNI), email, teléfono, domicilio.

3.2 Datos de Contacto y Servicios

    •    Preferencias de servicio, horarios, información relevante para citas.

3.3 Datos Financieros

    •    Datos de tarjeta (últimos 4 dígitos, no almacenamos completos), comprobantes de pago, historial de transacciones.

3.4 Datos de Navegación

    •    Dirección IP, tipo de dispositivo, páginas visitadas, cookies (ver Política de Cookies).

3.5 Datos de Salud (voluntarios)

    •    Alergias, contraindicaciones médicas, información relevante para seguridad en la prestación del servicio.

 

4. Finalidades del Tratamiento

    •    Gestionar consultas, solicitudes, reservas y citas.

    •    Procesar pagos y facturación.

    •    Enviar confirmaciones, cambios de cita, recordatorios.

    •    Comunicar promociones y novedades (previo consentimiento).

    •    Mejorar calidad y seguridad del servicio.

    •    Cumplir obligaciones legales (tributarias, contables, regulatorias).

    •    Análisis estadístico y control de calidad.

 

5. Base Legal para el Tratamiento

El tratamiento de datos se realiza bajo las siguientes bases:

 

5.1 Consentimiento

Otorgado libremente, informadamente y de forma voluntaria en formularios de registro, checkboxes en reserva o comunicación expresa. Puede retirarse en cualquier momento contactando: privacidad@japaneseheadspa.pe.

5.2 Ejecución Contractual

Necesario para prestación de servicios de reserva y cita.

5.3 Obligación Legal

Cumplimiento de normas tributarias, contables, laborales o de protección del consumidor.

5.4 Interés Legítimo

En casos que no vulneren derechos del usuario (ej. prevención de fraude, seguridad del Sitio).

 

6. Comunicación y Transferencia de Datos

6.1 Encargados de Tratamiento

Compartimos datos con proveedores bajo contratos que garantizan confidencialidad:

    •    Pasarelas de pago: Culqi, Stripe, Paypal (procesamiento de transacciones).

    •    Hosting y CDN: AWS, Vercel (almacenamiento y disponibilidad del Sitio).

    •    Email y CRM: HubSpot, Mailchimp (comunicaciones y gestión de contactos).

    •    Analítica: Google Analytics (análisis de tráfico, anonimizado).

    •    Backup: Backblaze, AWS S3 (seguridad de datos).

Todos actúan bajo cláusulas de encargo de tratamiento (Art. 11 Ley 29733) vinculantes.

6.2 Transferencias Internacionales

Cuando datos se transfieren fuera de Perú (ej. a servidores en EE.UU., España, Colombia), aseguramos garantías adecuadas:

    •    Cláusulas Contractuales Estándar (SCCs) con terceros.

    •    Verificación de que país receptor tenga protección adecuada conforme OEA/OCDE.

    •    Consentimiento explícito del usuario cuando sea requerido.

No cederemos datos a terceros sin base legal o autorización expresa.

6.3 Obligaciones Legales

Compartimos datos cuando lo requiera autoridad competente (INDECOPI, SUNAT, autoridades fiscales, judiciales), bajo orden legal.

 

7. Derechos de los Usuarios (ARCO+)

7.1 Derechos Reconocidos

    •    Acceso: Conocer si sus datos se tratan y obtener copia.

    •    Rectificación: Corregir datos inexactos o incompletos.

    •    Cancelación: Solicitar supresión cuando ya no sean necesarios o consentimiento sea retirado.

    •    Oposición: Negarse a tratamiento por motivos legítimos.

    •    Portabilidad: Recibir datos en formato estructurado (JSON, CSV) para transferir a otro responsable.

    •    Supresión: Derecho al olvido en circunstancias específicas.

7.2 Procedimiento para Ejercer Derechos

    •    Enviar solicitud escrita motivada a: privacidad@japaneseheadspa.pe

    •    Adjuntar: Copia de DNI o documento de identidad.

    •    Indicar: Qué derecho se ejercita (ARCO+) y datos específicos.

    •    Plazo de respuesta: Máximo 10 días hábiles (prorrogable a 20 si es compleja).

7.3 Insatisfacción o Reclamación

Si la empresa no atiende derechos en plazo o de forma insatisfactoria, puede presentar reclamación ante:

Autoridad Nacional de Protección de Datos Personales (ANPDP)

Parte del Ministerio de Justicia y Derechos Humanos.

Web: www.minjus.gob.pe

Email: contacto@minjus.gob.pe

Teléfono: +51 1 944218604 

También puede contactar Indecopi para protección de consumidor integrada (www.indecopi.gob.pe).

 

8. Seguridad y Confidencialidad

Implementamos medidas administrativas, técnicas y físicas:

    •    Encriptación SSL/TLS en tránsito de datos (HTTPS).

    •    Contraseñas encriptadas (hash bcrypt o similar) en base de datos.

    •    Acceso restringido: Solo personal autorizado.

    •    Auditorías periódicas de seguridad.

    •    Políticas de confidencialidad con empleados y contratistas.

    •    Backup encriptado y frecuente.

Actualizamos medidas según tecnología y riesgos identificados. En caso de brecha, notificaremos afectados conforme ley.

 

9. Conservación de Datos

Los datos se conservan según finalidad y plazo legal:

    •    Facturación y tributaria: 5 años (norma fiscal peruana).

    •    Reservas y servicios: 3 años post-cita (resolución reclamaciones).

    •    Datos de marketing: Mientras consentimiento esté activo; sin consentimiento se suprimen o anonimizad.

    •    Cookies: Según tipo (sesión: eliminadas al cerrar navegador; persistentes: según configuración).

    •    Supresión: Posterior a plazo, datos se eliminan definitivamente o anonimizad.

 

10. Uso de Cookies y Tecnologías Similares

Utilizamos cookies, local storage, pixels y beacons para:

    •    Esenciales: Funcionamiento, seguridad, autenticación (sin consentimiento).

    •    Funcionalidad: Recordar idioma, preferencias (no requieren consentimiento).

    •    Analítica: Medir tráfico, páginas populares (CONSENTIMIENTO REQUERIDO).

    •    Publicitaria: Mostrar anuncios relevantes, medir campañas (CONSENTIMIENTO REQUERIDO).

Ver Política de Cookies para detalles completos, herramientas (Google Analytics, Meta Pixel) y configuración en navegador.

11. Modificaciones a Esta Política

La Empresa podrá actualizar esta Política en cualquier momento. Cambios significativos serán notificados vía email o banner en el Sitio. La versión vigente siempre estará disponible en el Sitio.

12. Ley Aplicable y Jurisdicción

Esta Política se rige por la Ley N° 29733 de Protección de Datos Personales (Perú) y su Reglamento (D.S. N° 016-2024-JUS).

Controversias derivadas de su interpretación serán resueltas ante tribunales competentes de Lima, Perú, sin perjuicio de mecanismos alternativos (mediación, arbitraje) conforme ley.