Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio es Glam Flow Studio SpA, RUT 78.464.318-2, con domicilio en Avenida Parque Industrial 409, Puerto Montt, Región de Los Lagos, Chile.

Canales de contacto para asuntos de privacidad:

• Correo electrónico: glamflowstudio@gmail.com
• WhatsApp y teléfono: +56 9 6509 9802
• Presencialmente, en la dirección del estudio y en horario de atención.

2. Objeto y alcance de esta política

Este documento explica qué datos personales recoge Glam Flow Studio a través de glamflowstudio.cl, con qué finalidad los usa, con quién los comparte, cuánto tiempo los conserva y qué puedes hacer para controlarlos.

Aplica a quienes visitan el sitio, escriben por el formulario de contacto o por WhatsApp, crean una cuenta de alumna, reservan clases o eventos, pagan planes o consultan por el arriendo de la sala.

No aplica a lo que ocurre dentro de servicios de terceros que tienen sus propias políticas (Instagram, WhatsApp, Google), aunque llegues a ellos desde un enlace de este sitio.

3. Principios que aplicamos

Tratamos datos personales conforme a los principios de licitud, finalidad determinada, proporcionalidad (pedimos solo lo que necesitamos), calidad y exactitud, transparencia, seguridad y confidencialidad.

En concreto: no pedimos ningún dato que no usemos, no reutilizamos un dato para algo distinto de aquello para lo que se entregó, y no vendemos ni cedemos datos a terceros con fines publicitarios.

4. Qué datos pedimos exactamente y para qué

Este es el detalle completo, campo por campo, de lo que el sitio recoge. Cada dato está aquí porque una función concreta lo necesita.

4.1 Al crear tu cuenta de alumna

• Nombre y apellido. Para identificarte en la lista de asistencia, en tu ficha y en la comunicación del estudio.
• Correo electrónico. Es tu usuario de acceso. Se usa además para confirmar la cuenta, recuperar la contraseña y enviarte los correos de tus reservas y pagos.
• Contraseña. Se guarda cifrada (con hash) en el servicio de autenticación. Nadie del estudio puede verla ni recuperarla; solo puedes restablecerla.
• Teléfono. Para avisarte por WhatsApp de un cambio de horario, la suspensión de una clase o un problema con un pago.
• RUT. Es el identificador con el que el sistema de gestión del estudio (FIOX) reconoce a cada alumna, y el que evita que una misma persona quede duplicada con dos cuentas. Se guarda normalizado, sin puntos y con guion. El sitio valida el dígito verificador antes de aceptarlo.
• Aceptación de esta política. Se registra la fecha y la hora en que la aceptaste. Es la prueba de tu consentimiento.

4.2 Al reservar clases

• Disciplina, profesora, fecha y hora de cada bloque reservado, y la duración de la clase.
• Estado de la reserva: confirmada, cancelada o asistida.
• Reagendamientos y cancelaciones, con su fecha, para poder resolver reclamos sobre cupos y clases perdidas.
• Historial de asistencia, que es lo que te permite ver cuántas clases de tu plan has usado y cuántas te quedan.

4.3 Al comprar un plan o pagar una clase

• Plan comprado, monto en pesos y concepto.
• Medio de pago declarado: transferencia bancaria o pago en el estudio.
• Estado del pago: pendiente, pagado o anulado.
• Comprobante de transferencia, si lo subes. Se guarda en un repositorio privado, accesible solo para ti y para la administración del estudio.

El sitio no procesa pagos con tarjeta. No pedimos ni almacenamos números de tarjeta, códigos de seguridad ni claves bancarias, y nunca te los pediremos por correo, WhatsApp o teléfono.

4.4 Al inscribirte en un evento o taller

• Evento al que te inscribes y estado de la inscripción (pendiente, confirmada, rechazada o cancelada).
• Comprobante de pago del evento, cuando corresponda, en el mismo repositorio privado.
• La organizadora del evento ve el nombre, teléfono y correo de quienes están inscritas, porque necesita coordinar el taller y controlar el aforo.

4.5 Al escribirnos por el formulario de contacto

• Nombre, correo, teléfono (opcional) y el texto de tu mensaje.

Este formulario no envía nada a un servidor nuestro: al pulsar el botón, tu propio dispositivo abre tu programa de correo con el mensaje ya escrito, o abre WhatsApp con el texto listo para enviar. El mensaje viaja por tu correo o por tu WhatsApp, y llega a nosotras por ese medio.

4.6 Datos de salud y condición física

El sitio no tiene ningún campo donde declarar lesiones, embarazo, condiciones médicas ni antecedentes de salud. Si nos cuentas algo así por WhatsApp o presencialmente para que adaptemos una clase, lo tratamos como información sensible: se comparte solo con la profesora que necesita conocerlo para cuidarte, no se publica ni se comenta con terceras personas, y puedes pedirnos que lo eliminemos cuando quieras.

4.7 Datos técnicos

• El sitio guarda en tu navegador la sesión iniciada (para que no tengas que escribir la contraseña en cada visita) y algunos estados de la interfaz, como los filtros del panel.
• Los proveedores de alojamiento registran datos técnicos de conexión (dirección IP, tipo de navegador, fecha y hora) en sus propios registros de seguridad y disponibilidad, como hace cualquier servidor web.

No usamos Google Analytics, píxeles publicitarios ni herramientas de seguimiento de terceros. No perfilamos tu comportamiento ni construimos audiencias con tus datos.

5. Finalidades del tratamiento

Usamos los datos anteriores únicamente para:

• Crear tu cuenta, autenticarte y mantener tu sesión.
• Mostrar la parrilla de horarios, reservar cupos y controlar el aforo de cada bloque.
• Cobrar planes y clases, revisar comprobantes y llevar el estado de tus pagos.
• Registrar tu asistencia y mantener tu historial de clases.
• Gestionar cambios de hora, cancelaciones y devoluciones.
• Enviarte correos operativos: confirmación de cuenta, recuperación de contraseña, confirmación de reservas y pagos.
• Responder tus consultas por correo, WhatsApp o el formulario de contacto.
• Coordinar inscripciones a eventos, talleres y arriendos de la sala.
• Cumplir obligaciones legales, tributarias y contables, y defender nuestros derechos ante un reclamo.

No usamos tus datos para publicidad segmentada, no los cedemos a anunciantes y no te enviamos correos comerciales masivos sin que los hayas pedido.

6. Base jurídica

Cada tratamiento se apoya en una de estas bases:

• Tu consentimiento, entregado al aceptar esta política al crear la cuenta. Puedes retirarlo en cualquier momento, sin efecto retroactivo sobre lo ya realizado.
• La ejecución del servicio que solicitaste: sin nombre, correo y RUT no hay reserva, cupo ni control de plan posible.
• El cumplimiento de obligaciones legales, especialmente tributarias y contables.
• El interés legítimo del estudio en mantener la seguridad del sitio y prevenir usos fraudulentos de las cuentas.

7. Proveedores que tratan datos por nuestra cuenta

Para operar el sitio y el estudio usamos servicios de terceros. Cada uno recibe solo lo que necesita:

• Supabase — base de datos, autenticación y almacenamiento de comprobantes. Es donde viven tu cuenta, tus reservas y tus pagos.
• Vercel — alojamiento y entrega del sitio web. Ve datos técnicos de conexión, no el contenido de tu cuenta.
• Brevo — envío de los correos transaccionales (confirmación de cuenta, recuperación de contraseña). Recibe tu correo electrónico y tu nombre.
• FIOX — sistema de gestión del estudio. Recibe nombre, apellido, RUT, correo, teléfono, reservas y pagos, porque es el sistema con el que el estudio lleva su operación diaria y usa el RUT como identificador de cada alumna.
• Google — el mapa incrustado en la sección de ubicación y las fuentes tipográficas se cargan desde servidores de Google, que registran la solicitud. La ficha del estudio y sus reseñas también están alojadas en Google.
• WhatsApp (Meta) — canal de contacto. Lo que nos escribes por ahí se rige además por las condiciones de WhatsApp.

Estos proveedores actúan como encargados: tratan los datos para prestarnos el servicio contratado y no para fines propios ajenos a esa prestación.

8. Comunicación de datos a terceros

Fuera de los proveedores del punto anterior, solo comunicamos datos personales cuando:

• Lo exige una obligación legal o un requerimiento de autoridad competente (tribunales, Servicio de Impuestos Internos, SERNAC).
• Es necesario para ejercer o defender derechos ante un reclamo o un procedimiento.
• Tú lo autorizas expresamente.

No vendemos, arrendamos ni intercambiamos datos personales.

9. Transferencias internacionales

Supabase, Vercel, Brevo y Google alojan información en servidores fuera de Chile. Al usar el sitio, tus datos pueden almacenarse o procesarse en esas infraestructuras, sujetas a los compromisos contractuales y estándares de seguridad de cada proveedor.

10. Cuánto tiempo conservamos los datos

• Cuenta y perfil: mientras la cuenta esté activa.
• Reservas y asistencia: mientras seas alumna y hasta 2 años después de tu última clase, para poder resolver dudas sobre clases usadas o pendientes.
• Pagos y comprobantes: 6 años, que es el plazo de conservación de respaldo contable y tributario en Chile.
• Mensajes de contacto: mientras dure la conversación y hasta 1 año después, salvo que deriven en una relación como alumna.
• Registro de consentimiento: mientras exista la cuenta y el plazo necesario para acreditarlo.

Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma que ya no permitan identificarte.

11. Seguridad

Las medidas concretas que aplicamos son:

• Todo el sitio viaja cifrado por HTTPS, con HSTS activo.
• Las contraseñas se guardan con hash; no existen en texto plano en ningún lugar.
• La base de datos usa Row Level Security: cada alumna solo puede leer sus propios datos, aunque la consulta se haga desde fuera del sitio.
• Los comprobantes de pago están en repositorios privados, no en carpetas públicas.
• El acceso administrativo está separado por roles y limitado a las personas del estudio que lo necesitan.
• El sitio declara una política de seguridad de contenido (CSP) que impide la ejecución de scripts de origen no autorizado.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, actuaremos conforme a la normativa vigente y te informaremos cuando corresponda.

12. Tus derechos y cómo ejercerlos

Sobre tus datos personales puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos erróneos o desactualizados.
• Supresión o cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, con los límites de conservación legal del punto 10.
• Oposición: oponerte a un tratamiento determinado.
• Bloqueo: suspender temporalmente el uso de un dato mientras se resuelve una discrepancia.
• Portabilidad: recibir tus datos en un formato reutilizable.
• Retiro del consentimiento, en cualquier momento y sin justificar.

Para ejercerlos, escribe a glamflowstudio@gmail.com indicando tu nombre completo, tu RUT, el correo con el que registraste la cuenta, qué derecho quieres ejercer y sobre qué datos. Podemos pedirte antecedentes adicionales para verificar tu identidad antes de entregar, modificar o eliminar información: es una protección para ti.

Responderemos dentro de los plazos que fija la legislación aplicable. Si no quedas conforme con nuestra respuesta, puedes recurrir a la autoridad competente en materia de protección de datos.

13. Datos de menores de edad

Las clases están dirigidas a personas mayores de 18 años. Cuando participe una persona menor de edad, la inscripción, la aceptación de esta política y el uso de la cuenta deben realizarse por su madre, padre o representante legal, quien es también quien puede ejercer los derechos descritos más arriba.

No recogemos deliberadamente datos de menores sin esa intervención. Si detectamos una cuenta creada por una persona menor sin autorización, la eliminamos.

14. Fotografías, videos e imagen

Asistir a clases no implica autorización para usar tu imagen con fines de difusión o publicidad. Cuando queramos grabar o fotografiar una clase, un evento o una muestra para publicarlo en redes sociales o en este sitio, te lo diremos antes y pediremos tu autorización.

Puedes negarte sin ninguna consecuencia sobre tu clase, y puedes retirar una autorización ya dada escribiéndonos: retiraremos el material de nuestros canales, sin perjuicio de las publicaciones ya realizadas legítimamente antes del retiro y de las copias que terceras personas hubieran podido guardar.

15. Reseñas y opiniones

Las opiniones sobre el estudio se publican en nuestra ficha de Google Business. Al escribir una reseña ahí, el tratamiento de tu nombre, tu foto de perfil y el texto lo realiza Google conforme a sus propias políticas, no nosotras.

Si nos autorizas a reproducir tu testimonio en este sitio, usaremos solo tu nombre de pila y la disciplina que practicas, y lo retiraremos cuando nos lo pidas.

16. Cookies y almacenamiento en tu navegador

Este sitio no usa cookies publicitarias, de analítica ni de seguimiento, y por eso tampoco muestra un banner de consentimiento de cookies.

Lo único que guarda en tu navegador es almacenamiento técnico necesario:

• El token de sesión del servicio de autenticación, para mantenerte conectada.
• Algunas preferencias de la interfaz, como los filtros del panel de alumnas.

Puedes borrarlos desde la configuración de tu navegador en cualquier momento; el efecto será que se cierre tu sesión.

El mapa de Google incrustado en la sección de ubicación puede instalar sus propias cookies al cargarse, bajo las políticas de Google.

17. Enlaces a sitios externos

El sitio enlaza a Instagram, WhatsApp y Google Maps. Una vez que sales de glamflowstudio.cl se aplican las políticas de privacidad de esos servicios, y no tenemos control sobre lo que hacen con tus datos. Te recomendamos revisarlas.

18. Cambios en esta política

Podemos actualizar este documento si cambian las funciones del sitio, los proveedores que usamos o la normativa aplicable. El texto vigente siempre será el publicado en esta página, con su fecha de última actualización al comienzo.

Si un cambio afecta de forma relevante cómo tratamos tus datos, te lo comunicaremos por correo o te pediremos aceptarlo de nuevo al iniciar sesión.

19. Legislación aplicable

Esta política se rige por la legislación chilena, en particular la Ley N.º 19.628 sobre protección de la vida privada y sus modificaciones introducidas por la Ley N.º 21.719, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026. También le resultan aplicables la Ley N.º 19.496 sobre protección de los derechos de los consumidores y la Ley N.º 21.663 sobre ciberseguridad, en lo que corresponda.

20. Contacto

Glam Flow Studio SpA
RUT 78.464.318-2
Avenida Parque Industrial 409, Puerto Montt, Región de Los Lagos, Chile
Correo: glamflowstudio@gmail.com
WhatsApp: +56 9 6509 9802