Privacidad y datos
Vigente desde 2 de julio de 2026. Versión 2026-07-02. Esta política acompaña los términos de uso y explica el tratamiento de datos personales. Términos de uso 2026-07-02.
Aestelix puede tratar datos de cuenta, usuarios, centro de trabajo, configuración, clientes, citas, servicios, recursos, bonos, movimientos contables, actividad del sistema, notas técnicas, consentimientos y datos necesarios para operar la agenda.
Algunas funciones pueden incluir alergias, contraindicaciones, notas estéticas, evolución, imágenes antes/después o consentimientos. Estos datos deben registrarse solo cuando sean necesarios para el servicio y con información clara al cliente.
Los datos se usan para autenticar usuarios, separar cada workspace, gestionar citas, clientes, servicios, equipo, bonos, trazabilidad, contabilidad operativa, seguridad, soporte y mejora de la experiencia.
Aestelix ofrece la herramienta técnica. El centro es responsable de informar a sus clientes, obtener consentimientos cuando corresponda, corregir datos incorrectos y responder solicitudes de acceso, rectificación, eliminación u oposición.
La app usa autenticación, roles, permisos, reglas de acceso y workspaceId para separar la información de cada centro. Cada administrador debe cuidar a quienes invita, los permisos asignados y los dispositivos usados.
Los datos se conservan mientras el centro los necesite para operar o cumplir obligaciones. El centro puede solicitar o ejecutar procesos de eliminación cuando ya no exista una finalidad válida, salvo obligaciones legales aplicables.
La plataforma puede apoyarse en proveedores de infraestructura, autenticación, base de datos, hosting y analítica técnica. Estos proveedores actúan para prestar el servicio y mantener seguridad, disponibilidad y soporte.
Según la normativa aplicable, una persona puede solicitar acceso, corrección, eliminación, limitación, portabilidad u oposición al tratamiento de sus datos. El centro debe gestionar estas solicitudes con cuidado y trazabilidad.
Aestelix ofrece una función opcional para importar contactos desde Google Contactos. Cuando se activa, Aestelix solicita acceso de solo lectura a la libreta de direcciones (alcance contacts.readonly) mediante OAuth 2.0, únicamente con el consentimiento explícito del usuario. Uso: los datos de contacto (nombre y teléfono) se leen una única vez durante la importación y se guardan exclusivamente en el workspace del centro para completar el directorio de clientes. Los datos se usan solo con esa finalidad declarada y nunca con fines publicitarios, de perfilado ni de entrenamiento de modelos de IA. Compartición y divulgación: Aestelix no vende, transfiere ni divulga datos de Google a ningún tercero bajo ninguna circunstancia. Los datos de Google Contactos no se comparten con plataformas de análisis, publicidad ni marketing externo, ni con ninguna entidad fuera de Aestelix. Protección: los datos importados se almacenan en Firestore, protegidos por reglas de seguridad vinculadas al workspaceId y por Firebase Authentication. Solo los usuarios autenticados del mismo workspace pueden acceder a ellos. El token de acceso OAuth de Google no se almacena más allá de la sesión activa. Retención y eliminación: los datos de contacto importados se conservan mientras el centro mantenga su cuenta de Aestelix activa. El usuario puede eliminar clientes individuales en cualquier momento desde la app. Al eliminar el workspace, todos los datos —incluidos los contactos importados— se eliminan de forma permanente. El usuario puede revocar el permiso de Google en cualquier momento desde myaccount.google.com/permissions.
El uso de datos brutos o derivados de usuarios recibidos de las API de Google por parte de Aestelix se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Aestelix usa los datos de Google Contactos exclusivamente para importar clientes al workspace del centro y para ningún otro fin. Los datos procedentes de las API de Google no se comparten, venden ni transfieren a ningún servicio de inteligencia artificial de terceros.
Aestelix integra la API de Claude (Anthropic, Inc.) para funciones de análisis de estadísticas del centro, recomendaciones operativas y automatización de citas y cancelaciones vía WhatsApp. Estas funciones operan exclusivamente sobre datos propios del centro almacenados en Firestore (citas, clientes, servicios, movimientos contables). Los datos obtenidos a través de las API de Google —incluidos los contactos importados desde Google Contactos— no se transfieren a Anthropic ni a ningún otro proveedor de inteligencia artificial. Los datos importados de Google Contactos permanecen en Firestore como datos propios del workspace y no salen del entorno de Aestelix hacia sistemas de IA externos. Anthropic, en su nivel de API de pago, no utiliza los datos de clientes para entrenar modelos. Más información: anthropic.com/privacy.