Política de Privacidad

Beauty By Francesca ("nosotros", "nos", "nuestro") es un negocio individual operado por Francesca, ubicado en 1959 Front St, Ste 402, East Meadow, NY 11554. Esta política explica qué información recopilamos a través de nuestro sitio web (www.beautybyfrancesca.co) y en el curso de nuestros servicios, por qué la recopilamos y cómo la protegemos.

Somos un salón local pequeño, no una gran corporación — tratamos tu información como nos gustaría que trataran la nuestra.

Fecha de vigencia de la política: 29 de septiembre de 2026

Qué Recopilamos

Formulario de Reserva

Cuando reservas una cita, recopilamos tu nombre, apellido, correo electrónico, número de teléfono y cualquier nota opcional sobre tu cita. Esta información se envía a Square (nuestra plataforma de reservas y pagos) para crear tu cita, y usamos Resend para enviarte un correo de confirmación.

Si tu reserva no se completa

Si algo impide que tu reserva en línea se complete (por ejemplo, un problema con la tarjeta o un problema técnico), Francesca y el administrador de nuestro sitio web reciben un correo con los datos que ingresaste (tu nombre, tu información de contacto y la cita que querías) para poder contactarte y ayudarte a completar tu reserva. Solo usamos esta información para dar seguimiento a esa cita.

Verificación de Clientas que Regresan

Si ya has reservado con nosotros antes, ofrecemos una verificación rápida por correo para agilizar tu próxima reserva. Enviamos un código de verificación único a tu correo electrónico. Una vez verificada, tu nombre y número de teléfono se completan automáticamente, y se muestran las tarjetas que hayas guardado en Square (solo vemos los últimos 4 dígitos, marca y fecha de vencimiento — nunca tu número completo). Esta verificación usa un token seguro firmado criptográficamente que expira después de 10 minutos.

Información de Pago

Cuando pagas por servicios, los datos de tu tarjeta son procesados directamente por el sistema de pago seguro de Square. Tu número completo de tarjeta nunca toca nuestro sitio web ni servidores — va directamente a Square. Si decides guardar una tarjeta para futuras visitas, Square la almacena, no nosotros. Solo podemos ver los últimos 4 dígitos, marca y fecha de vencimiento. Square cuenta con certificación PCI-DSS Nivel 1, el nivel más alto de seguridad en pagos.

Formulario de Consulta de Eventos

Para consultas de estilismo nupcial y de eventos, recopilamos tu nombre, correo, número de teléfono, tipo de evento, fecha del evento, hora de estar lista, cantidad de invitadas, nombre del lugar, ubicación del evento, código postal, servicios necesarios, cómo nos encontraste, usuario de Instagram (opcional), cualquier foto de inspiración que subas y un mensaje opcional.

Las fotos se almacenan de forma segura con Cloudflare R2. La ubicación de tu evento se envía a Geoapify (un servicio de mapas) para ayudarnos a estimar la distancia de viaje. Si proporcionas tu usuario de Instagram, podemos usarlo para buscar tu foto de perfil pública y ayudar a Francesca a reconocerte. El formulario está protegido por Cloudflare Turnstile para prevenir spam.

Mensajes de Texto (SMS)

Podemos enviarte recordatorios y actualizaciones de citas por mensaje de texto a través de Square. Al proporcionar tu número de teléfono al reservar, aceptas recibir estos textos relacionados con el servicio. Puedes dejar de recibir mensajes de texto en cualquier momento respondiendo STOP o contactándonos. Pueden aplicarse tarifas estándar de mensajes y datos.

Fotos de Clientas

Con tu permiso, Francesca puede fotografiar su trabajo durante o después de tu cita para usar en redes sociales (Instagram, Facebook) o nuestra galería web. Siempre pediremos antes de tomar o publicar fotos. Si prefieres no ser fotografiada o deseas que se elimine una foto, solo avísanos.

Analíticas

Usamos Google Analytics (GA4) para entender cómo las personas usan nuestro sitio — cosas como qué páginas son populares y cómo nos encuentran los visitantes. Estos datos son anónimos y agregados. GA4 puede establecer sus propias cookies para esto. Cómo Google usa los datos cuando usas sitios o aplicaciones de nuestros socios (se abre en una pestaña nueva).

Microsoft Clarity

También usamos Microsoft Clarity para entender mejor cómo los visitantes interactúan con nuestro sitio. Clarity recopila datos de uso anónimos, incluyendo grabaciones de sesiones (reproducciones de cómo navegas por el sitio), mapas de calor (qué áreas de la página reciben más atención) y seguimiento de clics. Clarity no recopila información personal y todos los datos son agregados. Puedes obtener más información en Privacidad de Microsoft Clarity (se abre en una pestaña nueva).

Almacenamiento Local

Durante la reserva, almacenamos temporalmente en sessionStorage los servicios, el horario, los datos de contacto, las notas y la preferencia de marketing para que una recarga no borre tu progreso. El borrador vence después de 60 minutos y se elimina al completar la reserva.

Uso de cookies

Nuestro sitio establece una cookie para recordar tu preferencia de modo oscuro. También mostramos un banner de consentimiento de cookies en tu primera visita — las herramientas de analítica (Google Analytics y Microsoft Clarity) solo se cargan después de que aceptes. Tu elección se guarda en el almacenamiento local de tu navegador. Además, Cloudflare puede establecer sus propias cookies estándar para fines de seguridad.

Cómo Usamos Tu Información

• Para procesar y confirmar tus reservas de citas
• Para enviar recordatorios de citas por correo electrónico o mensaje de texto
• Para verificar tu identidad en funciones de conveniencia para clientas que regresan
• Para responder a consultas de estilismo nupcial y de eventos
• Para estimar la distancia de viaje para servicios de eventos a domicilio
• Para entender cómo se usa nuestro sitio web y poder mejorarlo
• Para proteger nuestros formularios de spam y abuso
• Para enviar correos de marketing o promociones ocasionales (solo con tu consentimiento — ver abajo)

Correos de Marketing

De vez en cuando, podemos enviar correos promocionales sobre ofertas de temporada, nuevos servicios o novedades del salón. Solo enviaremos correos de marketing si has dado tu consentimiento. Cada correo de marketing incluye una forma fácil de darse de baja. Si decides no recibirlos, dejaremos de enviar correos promocionales — pero seguirás recibiendo correos transaccionales (como confirmaciones de reserva) ya que son parte del servicio que solicitaste.

Proveedores de Servicios

Trabajamos con un grupo de servicios de confianza para operar nuestro sitio web y negocio:

• Square — reservas de citas, procesamiento de pagos, tarjetas guardadas y recordatorios de citas por texto (Política de privacidad de Square (se abre en una pestaña nueva))
• Resend — envío de correos de confirmación y notificación (Política de privacidad de Resend (se abre en una pestaña nueva))
• Cloudflare — alojamiento web, seguridad, almacenamiento de fotos y protección contra bots (Política de privacidad de Cloudflare (se abre en una pestaña nueva))
• Google Analytics — analíticas anónimas de uso del sitio web (Política de privacidad de Google (se abre en una pestaña nueva))
• Microsoft Clarity — grabaciones de sesiones, mapas de calor y analíticas de clics para mejorar la usabilidad del sitio (Política de privacidad de Microsoft Clarity (se abre en una pestaña nueva))
• Geoapify — mapeo de ubicaciones para estimaciones de viaje en eventos (Política de privacidad de Geoapify (se abre en una pestaña nueva))
• HERE Technologies — calcular distancias de conducción y tiempos de viaje para solicitudes de eventos (Política de privacidad de HERE (se abre en una pestaña nueva))
• RapidAPI — verificar la información del perfil de Instagram para solicitudes de eventos (Política de privacidad de RapidAPI (se abre en una pestaña nueva))
• ParkWhiz — buscar disponibilidad de estacionamiento cerca de los lugares del evento (Política de privacidad de ParkWhiz (se abre en una pestaña nueva))

Cada uno de estos servicios tiene su propia política de privacidad que rige cómo maneja los datos. Solo compartimos la información mínima necesaria para que cada servicio cumpla su función.

No Vendemos Tus Datos

Punto. Tu información personal nunca se vende, alquila ni intercambia con terceros. Las únicas partes que ven tus datos somos nosotros y los proveedores de servicios listados arriba, únicamente para los fines descritos en esta política.

Cómo Protegemos Tu Información

Tomamos medidas razonables para proteger tu información personal, incluyendo:

• Todos los datos transmitidos entre tu navegador y nuestro sitio web están encriptados mediante HTTPS/TLS
• Los datos de tarjetas de pago son manejados íntegramente por Square (certificado PCI-DSS Nivel 1) y nunca se almacenan en nuestros servidores
• Las fotos subidas se almacenan en el almacenamiento seguro en la nube de Cloudflare con controles de acceso
• La verificación por correo usa tokens firmados criptográficamente que expiran después de 10 minutos
• Los envíos de formularios tienen límites de frecuencia para prevenir abuso
• Usamos proveedores de servicios confiables y de buena reputación que mantienen sus propios programas de seguridad

Ningún sistema es 100% seguro, pero trabajamos arduamente para proteger tu información utilizando prácticas estándar de la industria apropiadas para nuestro tamaño y la naturaleza de nuestro negocio.

Notificación de Violación de Datos

En el caso improbable de que tu información personal se vea comprometida en una violación de seguridad, te notificaremos a ti y a las autoridades correspondientes del Estado de Nueva York según lo requiera la Ley SHIELD de NY y la Ley General de Negocios de Nueva York, en el menor tiempo posible.

Cuánto Tiempo la Guardamos

Conservamos la información de reservas y consultas durante el tiempo necesario para prestar nuestros servicios, mantener registros comerciales y cumplir obligaciones legales. Las fotos de eventos se eliminan cuando se confirma la entrega del correo a Francesca. Si ese correo no se puede enviar de inmediato, tu consulta y tus fotos se guardan hasta 14 días mientras lo reintentamos; las demás cargas abandonadas se eliminan en un plazo de 24 horas. Si compartes tu usuario de Instagram, guardamos una copia de tu foto de perfil pública hasta 30 días para que aparezca en el correo de consulta a Francesca. Los borradores en sessionStorage vencen después de 60 minutos y se eliminan al completar la reserva. El contenido del sitio web (galería, reseñas y promociones, no la información de clientes) se respalda cada semana y esas copias se conservan 8 semanas.

Si deseas que eliminemos tu información, solo contáctanos y nos encargaremos de ello.

Tus Derechos

Tienes derecho a:

• Preguntar qué información personal tenemos sobre ti
• Solicitar que corrijamos o eliminemos tu información
• Darte de baja de correos de marketing en cualquier momento (usando el enlace de cancelación en cualquier correo de marketing, o contactándonos)
• Dejar de recibir mensajes de texto respondiendo STOP
• Solicitar la eliminación de cualquier foto tuya de nuestras redes sociales o sitio web
• Desactivar Google Analytics usando el Complemento de exclusión de Google Analytics (se abre en una pestaña nueva)

Cambios a Esta Política

Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por razones legales. Cuando lo hagamos, actualizaremos la fecha de vigencia mostrada al inicio de esta página. Para cambios significativos, haremos esfuerzos razonables para notificarte (como una nota en nuestro sitio web). Te recomendamos revisar esta página periódicamente.