Privacidad y datos
Vigente desde 2026-10-21. Versión 2026-10-21. Esta política acompaña los términos de uso y explica el tratamiento de datos personales. Términos de uso 2026-10-21.
Responsable del tratamiento
Aestelix · 68.713.364 CRISTIAN EDUARDO GARCIA HURTADO
CNPJ: 68.713.364/0001-52 · Belém – PA, Brasil
hello@aestelix.com
Aestelix puede tratar datos de cuenta, usuarios, centro de trabajo, configuración, clientes, citas, servicios, recursos, bonos, movimientos contables, actividad del sistema, notas técnicas, consentimientos y datos necesarios para operar la agenda.
Algunas funciones pueden incluir alergias, contraindicaciones, notas estéticas, evolución, imágenes antes/después o consentimientos. Estos datos deben registrarse solo cuando sean necesarios para el servicio y con información clara al cliente.
Los datos se usan para autenticar usuarios, separar cada workspace, gestionar citas, clientes, servicios, equipo, bonos, trazabilidad, contabilidad operativa, seguridad, soporte y mejora de la experiencia.
Aestelix trata los datos de cuenta, seguridad y preferencias de su propio servicio como responsable. Para los datos de clientes que cada centro introduce para prestar sus servicios, el centro determina las finalidades y Aestelix actúa por sus instrucciones como encargado u operador, según el contrato y la legislación aplicable. El centro debe informar a sus clientes y contar con las bases jurídicas necesarias; Aestelix mantiene sus propias obligaciones de seguridad y asistencia.
La app usa autenticación, roles, permisos, reglas de acceso y workspaceId para separar la información de cada centro. Cada administrador debe cuidar a quienes invita, los permisos asignados y los dispositivos usados.
Antes de solicitar la baja del centro, el administrador puede exportar sus datos desde Ajustes. La baja tiene un período de gracia de 30 días; las solicitudes durante ese período se tramitan por hello@aestelix.com. Borrar un perfil de cliente incluye fichas, consentimientos y archivos; las operaciones históricas se gestionan por separado. Las obligaciones de conservación y las copias de proveedores deben evaluarse en cada solicitud.
Según las funciones activadas, usamos Google/Firebase, Vercel, Resend, Meta o Twilio para WhatsApp, LabsMobile para SMS, Stripe, Mercado Pago para Pix en Brasil y PostHog para diagnóstico (sección 15). Entidades, ubicaciones y garantías dependen de cada servicio. Solicita información en hello@aestelix.com.
Las personas pueden ejercer los derechos que reconozca su legislación, como información, acceso, corrección, supresión, oposición, limitación, portabilidad o revocación de autorizaciones, cuando correspondan, y reclamar ante la autoridad competente. El centro atiende las solicitudes sobre sus clientes con la asistencia de Aestelix. Para datos tratados directamente por Aestelix, escribe a hello@aestelix.com. Retirar permisos opcionales no impide usar el servicio.
La importación opcional desde Google Contactos solicita permiso de lectura por OAuth para incorporar nombre y teléfono al directorio del centro en Firestore. No se usan para publicidad, perfilado comercial ni entrenamiento de IA. Intervienen los proveedores de infraestructura necesarios para prestar el servicio. Aplicamos máscaras y filtros para evitar capturar su contenido en diagnóstico. Puedes revocar el acceso desde tu cuenta de Google y solicitar acceso o eliminación de los datos importados.
El uso de datos brutos o derivados de usuarios recibidos de las API de Google por parte de Aestelix se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Aestelix usa los datos de Google Contactos exclusivamente para importar clientes al workspace del centro y para ningún otro fin. Los datos procedentes de las API de Google no se comparten, venden ni transfieren a ningún servicio de inteligencia artificial de terceros.
Las funciones de IA anunciadas como futuras no implican que enviemos datos de clientes a un proveedor de IA. Antes de incorporar ese tratamiento, informaremos de su finalidad, proveedor, datos utilizados y controles aplicables. La aceptación general de términos no autoriza por sí sola enviar datos sensibles o contactos importados a modelos externos.
Los canales dependen de la configuración del centro: WhatsApp mediante Meta o Twilio, SMS mediante LabsMobile y correo mediante Resend. Los avisos transaccionales y el marketing tienen permisos separados. Cumpleaños y retorno solo se envían si la función está habilitada y existe el permiso correspondiente. Se transmiten los datos necesarios para el mensaje. Puedes cambiar preferencias mediante los mecanismos disponibles o contactar al centro; las bajas se aplican al canal y finalidad correspondientes.
Los proveedores técnicos pueden tratar datos fuera del país del usuario, incluido Estados Unidos. Deben aplicarse los mecanismos y garantías exigidos en cada caso, como decisiones de adecuación o cláusulas contractuales válidas para la jurisdicción de origen, además de las obligaciones del proveedor. Un contrato europeo no sustituye automáticamente los requisitos de Brasil u otros países. Puedes solicitar información sobre proveedores, destinos y garantías para tu tratamiento a hello@aestelix.com.
La base jurídica se evalúa por finalidad y jurisdicción: servicio, obligaciones aplicables, seguridad, diagnóstico y publicidad. La medición publicitaria requiere una elección afirmativa. El diagnóstico descrito en la sección 15 no depende de esa elección publicitaria; su fundamento y las solicitudes de oposición se evalúan por separado. Aceptar términos no autoriza capturar datos sensibles para analítica.
Usamos PostHog para medir navegación y detectar errores en la web, app y reservas. Permanece activo independientemente de la elección publicitaria. Ocultamos campos y contenido de negocio, bloqueamos medios y quitamos parámetros privados de las URLs; pueden verse etiquetas fijas revisadas. Usamos identificadores del navegador y, tras entrar, de cuenta/centro, sin nombre ni email. El SDK puede guardar identificadores en el navegador. Solicita información, acceso, oposición o eliminación en hello@aestelix.com.
Esta política se aplica a las personas que usan Aestelix en los mercados donde se ofrece el servicio. Se respetan las normas imperativas que correspondan a cada tratamiento y persona, incluidas, cuando sean aplicables, el RGPD y las normas nacionales europeas sobre privacidad, la LGPD de Brasil y las normas de protección de datos de Colombia y otros países de Latinoamérica u otras regiones. Estas referencias no son una certificación de cumplimiento universal ni limitan derechos locales. Puedes consultar la aplicación a tu caso en hello@aestelix.com.