Política de privacidad

Traducción con fines informativos. En caso de discrepancia, prevalece la versión en inglés.

1. Introducción

FACE.by.Sarina, también denominada FBS Medspa («FBS Medspa», «nosotros» o «nuestro»), se compromete a proteger la privacidad, la confidencialidad y la seguridad de la información personal de los visitantes de nuestro sitio web, clientes potenciales, clientes y pacientes.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, conservamos, protegemos y divulgamos la información personal cuando visitas nuestro sitio web, te pones en contacto con nosotros, programas citas, compras servicios o productos, recibes servicios estéticos o de bienestar, te comunicas con nosotros o interactúas de cualquier otro modo con nuestro negocio.

Nuestros servicios pueden incluir tratamientos estéticos, inyectables, rellenos dérmicos, tratamientos de la piel y láser, estética corporal, restauración capilar, servicios de bienestar y control de peso, y otros servicios de medspa o bienestar ofrecidos por FBS Medspa.

Esta Política se aplica a la información recopilada a través de nuestro sitio web, sistemas de reserva en línea, formularios, llamadas telefónicas, mensajes de texto, correo electrónico, redes sociales, campañas de marketing y otras interacciones comerciales, según corresponda.

Lee atentamente esta Política. Al utilizar nuestro sitio web o interactuar con nuestro negocio, reconoces que has tenido la oportunidad de revisarla. Cuando la ley aplicable exija consentimiento para un uso determinado de la información, lo solicitaremos por separado. Esta Política no sustituye ningún consentimiento, autorización, acuerdo de tratamiento o aviso independiente exigido por la ley.

2. Información que recopilamos

Según cómo interactúes con FBS Medspa, podemos recopilar las siguientes categorías de información.

A. Información personal y de contacto

Puede incluir tu nombre, dirección de correo electrónico, número de teléfono, dirección postal, fecha de nacimiento y otra información que proporciones voluntariamente al solicitar información, completar un formulario, programar una cita o comunicarte con nosotros.

B. Información sobre citas y servicios

Podemos recopilar fechas y horas de citas, servicios solicitados o recibidos, historial de reservas, información sobre cancelaciones y reprogramaciones, detalles de consultas, preferencias de tratamiento y registros administrativos relacionados.

C. Información de salud y de tratamientos

Cuando sea pertinente para los servicios prestados por FBS Medspa o por sus profesionales sanitarios debidamente autorizados, podemos recopilar información como historial médico, alergias, medicamentos, afecciones de salud, registros de tratamiento, fotografías, planes de tratamiento, formularios de consentimiento e información relevante para evaluar la idoneidad de un procedimiento.

La información de salud se tratará de acuerdo con las leyes aplicables y las obligaciones de privacidad aplicables a la entidad o al profesional sanitario que la conserve.

No envíes información médica sensible a través de correo electrónico ordinario, mensajes directos en redes sociales o formularios en línea no seguros, salvo que te hayamos indicado expresamente que utilices ese medio.

D. Información de pagos y transacciones

Podemos recopilar datos de facturación, estado de los pagos, historial de transacciones, facturas, reembolsos, depósitos e información relativa a compras o membresías.

Los pagos pueden procesarse a través de proveedores de pago externos. No pretendemos recopilar ni almacenar la información completa de tarjetas de pago más allá de lo necesario para fines comerciales autorizados y de las capacidades de nuestros sistemas de pago.

E. Fotografías, vídeos y testimonios

Con la autorización correspondiente cuando sea necesaria, podemos recopilar fotografías o vídeos para documentación clínica, planificación del tratamiento, seguimiento de la evolución, formación o fines promocionales.

Las fotografías clínicas y las imágenes promocionales se tratan de forma diferente. No utilizaremos fotografías, vídeos, testimonios ni información de tratamientos identificables de pacientes en publicidad o materiales públicos sin la autorización independiente que exija la ley aplicable.

F. Información técnica y del sitio web

Cuando visitas nuestro sitio web, podemos recopilar automáticamente información técnica, como tu dirección IP, tipo de navegador, información del dispositivo, sistema operativo, páginas visitadas, sitio web de referencia, ubicación aproximada derivada de información técnica y datos de uso del sitio.

G. Información de comunicaciones y marketing

Podemos recopilar el contenido de consultas, comunicaciones de atención al cliente, solicitudes de citas, respuestas a encuestas, preferencias de marketing y registros de tu consentimiento para recibir comunicaciones promocionales.

3. Cómo recopilamos la información

Podemos recopilar información:

• Directamente de ti, a través de consultas, citas, formularios de registro, formularios de admisión, encuestas y otras interacciones.
• A través de nuestro sitio web, plataformas de reserva en línea, procesadores de pago y sistemas de comunicación con clientes.
• Mediante llamadas telefónicas, mensajes de texto, correo electrónico y comunicaciones en redes sociales.
• Automáticamente, mediante cookies, herramientas de analítica, píxeles y tecnologías similares, cuando se utilicen.
• De profesionales sanitarios autorizados, proveedores de servicios u otras fuentes, cuando lo permita la ley y sea adecuado para nuestro negocio o nuestra actividad de tratamiento.

Procuramos recopilar la información razonablemente necesaria para el fin comercial, administrativo, de marketing o sanitario correspondiente.

4. Cómo utilizamos tu información

FBS Medspa puede utilizar la información personal para los siguientes fines:

• Prestación de servicios: responder a consultas, programar citas, realizar consultas, coordinar servicios y gestionar la relación con los clientes.
• Tratamiento y seguridad: respaldar la evaluación clínica adecuada, la planificación del tratamiento, la documentación, el seguimiento y la seguridad del paciente, cuando corresponda.
• Pagos y administración: procesar pagos, depósitos, reembolsos, membresías, facturas y otras transacciones.
• Comunicación: enviar confirmaciones y recordatorios de citas, avisos de reprogramación, novedades del servicio y respuestas a tus consultas.
• Marketing: enviar ofertas promocionales, boletines, anuncios de servicios e información sobre tratamientos o eventos cuando lo permita la ley y de acuerdo con tus preferencias de comunicación.
• Mejora del sitio web: evaluar el rendimiento del sitio, resolver problemas técnicos, comprender su uso y mejorar nuestros servicios.
• Seguridad y prevención del fraude: proteger a nuestros clientes, personal, sistemas, bienes y negocio frente al fraude, el uso indebido, el acceso no autorizado y los incidentes de seguridad.
• Cumplimiento legal y normativo: cumplir las leyes aplicables, los requisitos de licencia, las obligaciones de conservación de registros, las solicitudes legítimas y las obligaciones profesionales.
• Operaciones comerciales: gestionar el personal, los proveedores de servicios autorizados, la planificación empresarial y otras necesidades operativas legítimas.

No utilizaremos la información de salud para fines de marketing no relacionados de una forma prohibida por la ley aplicable.

5. Mensajes de texto SMS y comunicaciones móviles

FBS Medspa puede ofrecer comunicaciones por mensaje de texto para recordatorios de citas, cambios de agenda, atención al cliente y mensajes promocionales.

A. Consentimiento para recibir mensajes de texto

Es posible que se te pida tu número de teléfono móvil y tu consentimiento por separado para recibir mensajes de texto de FBS Medspa.

Cuando sea necesario, los mensajes de texto de marketing solo se enviarán tras obtener el consentimiento correspondiente. El consentimiento para recibir mensajes promocionales no es una condición para contratar servicios.

B. Frecuencia de los mensajes y costes

La frecuencia de los mensajes puede variar según tus citas, tus preferencias de comunicación y el programa de mensajería al que te suscribas. Pueden aplicarse tarifas por mensajes y datos según tu operador y tu plan.

C. Darse de baja

Puedes darte de baja de los mensajes de texto de marketing en cualquier momento respondiendo STOP. Una vez procesada tu solicitud, dejaremos de enviarte los mensajes promocionales correspondientes, salvo los mensajes que la ley permita o exija.

Puedes responder HELP para obtener ayuda o contactarnos mediante los datos de contacto indicados en esta Política.

Darse de baja de los mensajes promocionales no detiene necesariamente las comunicaciones esenciales relacionadas con el servicio, cuando la ley las permita y sigan siendo necesarias. Puedes contactarnos para conocer las opciones de comunicación disponibles.

D. Privacidad de la información móvil

No vendemos información de teléfonos móviles ni compartimos información móvil, consentimientos para SMS o datos de suscripción a mensajes de texto con terceros o afiliados para sus propios fines de marketing o promoción.

Podemos comunicar información móvil a proveedores que prestan, en nuestro nombre, servicios de mensajería, atención al cliente, agenda u otros servicios operativos relacionados, con sujeción a los requisitos de confidencialidad, seguridad y legales aplicables.

Tu consentimiento para SMS y los registros de suscripción se tratarán de acuerdo con la ley aplicable.

6. Cookies, analítica y publicidad en línea

Nuestro sitio web puede utilizar cookies, píxeles, etiquetas, herramientas de analítica y tecnologías similares para funcionar, recordar preferencias, medir el tráfico, evaluar el rendimiento publicitario y apoyar las actividades de marketing.

Estas tecnologías pueden recopilar información sobre tu dispositivo, tu navegador, tus interacciones con nuestro sitio web y los anuncios o páginas que ves.

Según las herramientas que se utilicen realmente, los servicios de terceros pueden incluir proveedores de analítica web, plataformas de redes sociales, proveedores de reservas en línea y plataformas publicitarias como Meta.

Cuando corresponda, estos proveedores pueden tratar la información de acuerdo con sus propias políticas de privacidad y los acuerdos que rigen sus servicios.

Puedes gestionar las cookies mediante la configuración de tu navegador y cualquier herramienta de preferencias de cookies que ofrezcamos. Bloquear determinadas cookies puede afectar al funcionamiento del sitio.

Configuraremos los controles de privacidad y las tecnologías de seguimiento aplicables de conformidad con los requisitos legales pertinentes. No afirmaremos que una tecnología de seguimiento concreta está desactivada o que una exclusión voluntaria es efectiva salvo que la configuración real de nuestro sitio web lo respalde.

Dado que FBS Medspa puede prestar servicios relacionados con la salud, las tecnologías de seguimiento deben evaluarse cuidadosamente para evitar la divulgación no autorizada de información sensible de salud o de tratamientos.

7. Cómo compartimos la información

FBS Medspa no vende información personal en el curso ordinario de su actividad. Podemos divulgar información en las siguientes circunstancias, según lo permita la ley.

A. Proveedores de servicios

Podemos compartir información pertinente con proveedores de servicios de confianza que nos ayudan a gestionar nuestro negocio, entre ellos:

• Plataformas de reserva en línea y de gestión de la clínica.
• Procesadores de pago y proveedores de facturación.
• Proveedores de alojamiento, mantenimiento y analítica del sitio web.
• Plataformas de comunicación por correo electrónico, teléfono y SMS.
• Proveedores de atención al cliente y de servicios administrativos.
• Profesionales autorizados de TI, ciberseguridad, asesoría jurídica, contabilidad y cumplimiento normativo.

Estos proveedores solo pueden acceder a la información en la medida razonablemente necesaria para desempeñar sus funciones autorizadas, con sujeción a las obligaciones contractuales y legales aplicables.

B. Profesionales sanitarios y prestadores de tratamientos

Cuando sea adecuado y legalmente permitido, la información pertinente puede compartirse con profesionales sanitarios autorizados u otros prestadores que participen en tu atención, la coordinación de tu tratamiento o la administración clínica.

C. Obligaciones legales y normativas

Podemos divulgar información cuando lo exija la ley, una orden judicial, una solicitud gubernamental legítima o las obligaciones profesionales aplicables, o para establecer, ejercer o defender reclamaciones legales.

D. Protección de derechos y seguridad

Podemos divulgar información pertinente cuando sea razonablemente necesario para investigar sospechas de fraude, proteger la seguridad de las personas, hacer cumplir acuerdos legítimos o proteger nuestros derechos legales y nuestras operaciones comerciales, con sujeción a la ley aplicable.

E. Transmisiones empresariales

Si FBS Medspa se somete a una fusión, reestructuración, financiación, venta de activos u otra operación empresarial, la información pertinente podrá transferirse como parte de dicha operación, con sujeción a los requisitos y protecciones legales aplicables.

F. Sin ventas de marketing no autorizadas

No autorizamos a terceros a utilizar la información de contacto de los clientes ni los datos de suscripción móvil para su propio marketing independiente por el mero hecho de prestarnos servicios. Toda divulgación debe tener una base legal adecuada y ser coherente con los requisitos de consentimiento y privacidad aplicables.

8. Información de salud y HIPAA

Cierta información recopilada en relación con servicios estéticos o de bienestar puede constituir información de salud sensible.

La Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 («HIPAA») se aplica a los prestadores de atención sanitaria y a otras organizaciones que cumplen las definiciones legales aplicables de entidades cubiertas o asociados comerciales. Que la HIPAA se aplique a una entidad, profesional, registro o actividad concretos de FBS Medspa depende de los requisitos legales aplicables.

Si FBS Medspa o un prestador de atención sanitaria correspondiente está sujeto a la HIPAA, la información de salud protegida se tratará conforme a los requisitos aplicables de la HIPAA y a cualquier Aviso de Prácticas de Privacidad independiente que deba proporcionarse.

Cuando sea necesario, el uso y la divulgación de la información de salud protegida podrán regirse por avisos, autorizaciones o acuerdos independientes.

Esta Política de Privacidad no pretende sustituir un Aviso de Prácticas de Privacidad conforme a la HIPAA, una autorización del paciente ni ningún otro documento de privacidad sanitaria exigido por la ley.

9. Fotografías, imágenes de antes y después y testimonios

FBS Medspa entiende que las fotografías de tratamientos estéticos y los testimonios pueden revelar información personal o sensible.

Las fotografías y los vídeos pueden conservarse para documentación clínica, planificación del tratamiento y seguimiento de la evolución, según lo permita la ley.

Las imágenes de antes y después, los testimonios, los nombres, los vídeos u otros materiales identificables de clientes no se utilizarán en marketing público, redes sociales, publicidad ni con fines promocionales sin la autorización correspondiente cuando sea necesaria.

Un formulario de consentimiento clínico no constituye automáticamente un permiso para utilizar la imagen de una persona en publicidad.

Puedes contactarnos para plantear preguntas sobre una autorización de imagen que hayas otorgado. Cualquier revocación de la autorización se tramitará de acuerdo con la ley aplicable y los términos de la autorización, incluidas las limitaciones relativas a materiales ya publicados o acciones ya realizadas.

10. Seguridad y confidencialidad de los datos

FBS Medspa adopta medidas razonables para proteger la información personal frente al acceso, uso, alteración, pérdida, divulgación y destrucción no autorizados.

Según la naturaleza de la información y de nuestras operaciones, las medidas de protección pueden incluir:

• Restricciones de acceso y permisos basados en funciones.
• Protección mediante contraseñas y medidas de seguridad de las cuentas.
• Sistemas seguros para almacenar y transmitir información.
• Procedimientos de confidencialidad y formación del personal.
• Evaluación razonable de proveedores y garantías contractuales.
• Eliminación segura de la información cuando ya no sea necesaria.
• Procedimientos para identificar, investigar y responder a incidentes de seguridad.

Procuramos mantener medidas de protección adecuadas a la naturaleza y la sensibilidad de la información que recopilamos y al tamaño y la complejidad de nuestro negocio.

Sin embargo, ningún sitio web, transmisión electrónica o sistema de almacenamiento puede garantizar una seguridad absoluta. No podemos prometer una seguridad total, por lo que debes actuar con la debida precaución al transmitir información sensible por medios electrónicos.

Nada de lo dispuesto en esta sección limita las obligaciones de seguridad o de notificación de brechas que nos imponga la ley aplicable.

11. Conservación de los datos

Conservamos la información personal durante el tiempo razonablemente necesario para los fines descritos en esta Política, incluidos la prestación de servicios, el mantenimiento de registros comerciales y financieros, el cumplimiento de los requisitos de conservación de historiales sanitarios, la resolución de disputas, la ejecución de acuerdos y el cumplimiento de obligaciones legales o normativas.

Los historiales sanitarios pueden estar sujetos a plazos de conservación específicos conforme a la ley aplicable y a los requisitos profesionales.

Cuando la información ya no sea necesaria, adoptaremos medidas razonables para eliminarla, destruirla o anonimizarla de forma segura, con sujeción a los requisitos legales de conservación, las necesidades legítimas de archivo y las limitaciones técnicas.

12. Tus derechos y opciones de privacidad

Según la ley aplicable y la naturaleza de la información, puedes solicitar:

• Obtener información sobre los datos personales que conservamos sobre ti.
• Solicitar la rectificación de información de contacto o de cuenta inexacta.
• Solicitar la supresión de determinada información personal.
• Obtener una copia de determinada información, cuando corresponda.
• Retirar el consentimiento para comunicaciones o usos concretos de la información cuando el consentimiento sea la base legal.
• Darte de baja de correos electrónicos o mensajes SMS promocionales.
• Plantear preguntas sobre cómo se recopila, utiliza o divulga tu información.

Para presentar una solicitud, contáctanos mediante los datos de la Sección 19.

Es posible que debamos verificar tu identidad antes de tramitar determinadas solicitudes. Algunas solicitudes pueden limitarse o denegarse cuando la ley lo permita o lo exija, incluso cuando la información deba conservarse por motivos sanitarios, legales, de seguridad, de facturación o normativos.

Las solicitudes relativas a información de salud protegida pueden estar sujetas a procedimientos y derechos independientes conforme a las leyes de privacidad sanitaria aplicables.

13. Correo electrónico y comunicaciones promocionales

Si recibes correos promocionales nuestros, puedes darte de baja siguiendo las instrucciones incluidas en el mensaje o contactándonos directamente.

Darse de baja de las comunicaciones promocionales no detiene necesariamente las comunicaciones transaccionales o relacionadas con el servicio, como confirmaciones de citas, avisos de facturación o información necesaria para prestar un servicio.

Gestionaremos las preferencias de comunicación de acuerdo con la ley aplicable.

14. Sitios web y plataformas de terceros

Nuestro sitio web o nuestras comunicaciones pueden contener enlaces a sitios web de terceros, sistemas de reserva en línea, plataformas de redes sociales, servicios de pago u otros servicios externos.

Esos terceros pueden tener sus propias políticas de privacidad, condiciones y prácticas de seguridad. FBS Medspa no controla todos los aspectos de los sistemas de terceros y no es responsable de sus prácticas de privacidad independientes, salvo en la medida en que dicha responsabilidad no pueda excluirse legalmente o venga impuesta por la ley aplicable.

Te recomendamos revisar los avisos de privacidad correspondientes antes de enviar información a través de plataformas de terceros.

15. Niños y menores

Nuestro sitio web no está dirigido a menores de 13 años y no recopilamos a sabiendas información personal en línea de menores de 13 años sin una base legal adecuada.

Algunos servicios ofrecidos por un medspa pueden tener restricciones de edad o requerir la participación de los padres o tutores, según el servicio y la ley aplicable.

Trataremos la información relativa a menores de acuerdo con los requisitos aplicables de consentimiento, confidencialidad y atención sanitaria.

Si crees que un menor nos ha proporcionado información personal de forma indebida, contáctanos para que podamos revisar el asunto y tomar las medidas oportunas.

16. Inteligencia artificial y herramientas automatizadas

FBS Medspa puede utilizar herramientas automatizadas o tecnologías de inteligencia artificial («IA») para fines comerciales limitados, como responder a consultas generales, organizar información administrativa, apoyar la atención al cliente o analizar el rendimiento del sitio web, cuando se utilicen dichas herramientas.

La información tratada dependerá de las herramientas concretas y de su configuración.

No introduciremos intencionadamente información de salud identificable de pacientes en una herramienta de IA de uso general salvo que dicho uso esté debidamente autorizado y lo permitan la ley aplicable y nuestras obligaciones de privacidad y seguridad.

Las herramientas de IA no sustituyen el criterio médico profesional. Todo uso que implique información sensible debe evaluarse para garantizar las medidas adecuadas de privacidad, seguridad y cumplimiento.

17. Privacidad y seguridad de los datos en Nueva York

FBS Medspa procura tratar la información personal de acuerdo con las leyes federales, del Estado de Nueva York y demás leyes pertinentes en materia de privacidad y seguridad de los datos.

Cuando corresponda, esto incluye la Ley SHIELD de Nueva York y los requisitos pertinentes de notificación de brechas de datos.

Si un incidente de seguridad genera una obligación legal de notificación, enviaremos los avisos a las personas afectadas y a las autoridades competentes según lo exija la ley aplicable.

Nada de lo dispuesto en esta Política pretende renunciar a, restringir o eliminar ningún derecho del consumidor o del paciente que no pueda ser objeto de renuncia legalmente.

18. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas comerciales, servicios, tecnologías, proveedores o requisitos legales.

Cualquier versión actualizada se publicará en nuestro sitio web con una fecha de «Última actualización» revisada.

Cuando lo exija la ley, proporcionaremos un aviso adicional u obtendremos el consentimiento para los cambios sustanciales. Te recomendamos revisar esta Política periódicamente.

19. Contacto

Si tienes preguntas sobre esta Política de Privacidad, deseas ejercer un derecho de privacidad aplicable o te preocupa cómo se trata tu información, contacta con:

No incluyas información médica sensible, contraseñas, datos de tarjetas de pago ni otra información confidencial en un correo electrónico ordinario o en una consulta general a través del sitio web.