1. Responsable y datos de contacto
El responsable del tratamiento de datos personales es DEPILINE LATAM CORPORATION S.A.C., RUC N.° 20613574426, con domicilio en Av. La Paz N.° 675, Dpto. 202, Urb. Leuro, Miraflores, Lima, Perú. Para consultas y solicitudes relacionadas con datos personales, el titular puede escribir a contacto@depiline.pe o comunicarse al +51 967 728 877. DEPILINE tratará los datos conforme a la Ley N.° 29733, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y demás normas aplicables.
2. Datos que podemos recopilar
Datos identificativos y de contacto que resulten necesarios: nombres y apellidos, documento de identidad cuando corresponda, fecha de nacimiento, dirección, teléfono y correo electrónico.
Datos de atención y contratación: citas, servicios contratados, pagos, comprobantes, comunicaciones relacionadas con la atención y solicitudes o reclamos.
Datos de salud que el cliente decida o deba proporcionar para evaluar la seguridad del tratamiento: antecedentes relevantes, medicamentos, embarazo o lactancia, tipo y condición de piel, contraindicaciones y evolución de las sesiones. Estos datos son sensibles.
Datos de consentimientos y constancias de aceptación, incluyendo firma manuscrita o electrónica y fecha de aceptación. La dirección IP u otros datos técnicos solo se recopilarán cuando el sistema efectivamente los registre y exista una finalidad legítima informada.
Comunicaciones que el cliente mantenga con DEPILINE por teléfono, correo, WhatsApp, Messenger, Instagram u otros canales, en la medida necesaria para gestionar la consulta, reserva, atención o reclamo.
Datos de navegación y cookies, si el sitio web utiliza dichas tecnologías, conforme a la información específica que se proporcione en la Política de Cookies.
Imágenes captadas por videovigilancia en áreas señalizadas de la sede, únicamente para las finalidades de seguridad informadas. No se instalarán cámaras en salas de tratamiento ni en espacios donde exista una expectativa reforzada de privacidad.
DEPILINE procurará recopilar únicamente los datos adecuados, pertinentes y necesarios para cada finalidad. No deberá solicitarse información que no sea necesaria para la atención, seguridad, cumplimiento legal o una finalidad opcional debidamente informada.
3. Finalidades del tratamiento
Según corresponda y de acuerdo con la base legal aplicable, los datos podrán utilizarse para:
Gestionar reservas, citas, recordatorios, reprogramaciones y comunicaciones vinculadas al servicio solicitado.
Realizar la evaluación previa, mantener la ficha de atención, registrar las sesiones y adoptar medidas para prestar el servicio con seguridad.
Registrar y conservar los consentimientos informados y las constancias necesarias para documentar la atención.
Procesar pagos, emitir comprobantes y cumplir obligaciones tributarias, contables, administrativas o legales.
Atender consultas, solicitudes, quejas y reclamos, así como ejercer o defender derechos en procedimientos administrativos o judiciales.
Proteger a las personas, los bienes y las instalaciones mediante videovigilancia, con sujeción a las reglas aplicables.
Cuando el cliente otorgue una autorización opcional válida, enviar promociones o novedades y realizar mediciones publicitarias descritas de forma específica.
4. Datos sensibles y datos de salud
Los datos de salud se tratarán con acceso restringido y solo para finalidades legítimas, determinadas y compatibles con la atención y seguridad del cliente, o para cumplir obligaciones legales. Cuando la normativa exija consentimiento, DEPILINE lo solicitará de manera previa, expresa, informada y por escrito, mediante firma manuscrita, electrónica o digital u otro mecanismo legalmente válido que permita acreditar la voluntad del titular. La aceptación de la política general no reemplaza el consentimiento específico exigible para tratar datos sensibles.
DEPILINE limitará el acceso a estos datos al personal autorizado que los necesite para sus funciones y aplicará medidas de confidencialidad y seguridad. Los datos de salud no se utilizarán para publicidad ni se comunicarán a plataformas publicitarias. Si una prestación requiere intervención o supervisión de un profesional de salud, la empresa deberá confirmar que la descripción de funciones, los accesos y el tratamiento de información coincidan con la realidad y con las autorizaciones aplicables.
5. Comunicaciones comerciales y medición publicitaria
El envío de promociones por WhatsApp, correo electrónico, llamadas u otros medios, así como la medición de campañas publicitarias que implique tratamiento de datos personales, se realizará únicamente cuando exista la base legal y, de ser exigible, el consentimiento previo correspondiente. La autorización será opcional, separada de la contratación del tratamiento y revocable en cualquier momento, sin afectar la atención solicitada.
Antes de activar herramientas de Meta, Google, cookies publicitarias, píxeles u otras tecnologías de seguimiento, DEPILINE deberá informar de manera clara qué datos se recogen, con quién se comparten, para qué se utilizan y si existe transferencia internacional. No se enviarán datos de salud ni información que revele o permita inferir la condición de salud del cliente a plataformas publicitarias. Las herramientas deberán configurarse para evitar el envío involuntario de esos datos.
6. Destinatarios y encargados del tratamiento
DEPILINE no vende datos personales. Podrá permitir el acceso o comunicar datos, en la medida necesaria y conforme a la ley, a proveedores que presten servicios de mensajería, correo, alojamiento web, almacenamiento, agenda, soporte tecnológico, pagos u otros servicios necesarios para la operación; a asesores sujetos a deberes de confidencialidad; y a autoridades competentes cuando exista obligación legal o requerimiento válido.
La relación con cada proveedor deberá documentarse adecuadamente, definiendo instrucciones, confidencialidad, seguridad, finalidad, conservación, subcontratación y eliminación o devolución de datos. La lista definitiva de proveedores y sus funciones deberá mantenerse actualizada y reflejar los servicios realmente utilizados.
7. Transferencias internacionales
Si los datos se alojan o son accesibles desde otros países, DEPILINE informará la existencia de transferencias internacionales, los destinatarios o categorías de destinatarios y las finalidades pertinentes. Antes de realizarlas, verificará y documentará el cumplimiento de las condiciones, garantías y obligaciones previstas por la legislación peruana. No basta con una declaración genérica de que el proveedor aplica medidas equivalentes: deben revisarse los contratos, las ubicaciones de tratamiento y las garantías aplicables.
8. Plazos de conservación
Los datos se conservarán solo durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y los plazos legales de conservación o prescripción que resulten aplicables. Los comprobantes y documentos contables se conservarán por los plazos tributarios pertinentes; la documentación de atención, consentimientos y evolución se conservará por el plazo que corresponda según la normativa aplicable y la necesidad de atender responsabilidades; y los datos utilizados para publicidad se tratarán hasta que se retire el consentimiento o deje de existir la base legal. Las grabaciones de videovigilancia se conservarán durante el plazo legalmente permitido y necesario, salvo que deban preservarse por un incidente, investigación o requerimiento de autoridad.
DEPILINE deberá establecer y aplicar un calendario de conservación y eliminación para cada categoría de datos. Los plazos definitivos no deben publicarse como cifras fijas hasta que la empresa confirme que son compatibles con la normativa aplicable y sus obligaciones reales.
9. Derechos de los titulares
El titular puede ejercer los derechos de información, acceso, actualización, inclusión, rectificación, cancelación y oposición, así como revocar su consentimiento cuando corresponda, conforme a la Ley N.° 29733 y su Reglamento. La solicitud puede enviarse a contacto@depiline.pe e indicar los datos necesarios para identificar al solicitante, el derecho que desea ejercer y la información pertinente. DEPILINE tramitará y responderá la solicitud dentro de los plazos legales aplicables. Podrá solicitar información razonable para verificar la identidad o la representación, evitando requerimientos excesivos.
La cancelación no implica necesariamente la eliminación inmediata de toda información cuando exista una obligación legal de conservarla o una base legal que permita mantenerla. En ese caso, se informará al titular el motivo y el alcance de la limitación. Si considera vulnerados sus derechos, podrá acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, sin perjuicio de otras vías legalmente disponibles.
10. Menores de edad
DEPILINE atenderá a menores conforme a las reglas aplicables a cada servicio y exigirá la intervención del padre, madre o representante legal cuando corresponda. Antes de recopilar datos del menor, se informará al representante sobre las finalidades y se obtendrán los consentimientos legalmente exigibles. La autorización para el tratamiento de datos del menor no equivale a una autorización para publicar fotografías, videos o testimonios, que deberá gestionarse por separado.
11. Videovigilancia
La videovigilancia se utilizará para fines legítimos de seguridad, con avisos visibles antes de ingresar a las áreas vigiladas y acceso limitado a personal autorizado. No se instalarán cámaras en salas de tratamiento, baños, vestidores ni otros espacios que comprometan la intimidad. El acceso, conservación, entrega y eventual comunicación de grabaciones se gestionarán conforme a la normativa y directivas aplicables. El plazo de conservación debe validarse con la configuración real del sistema y las reglas vigentes.
12. Seguridad e incidentes
DEPILINE adoptará medidas técnicas, organizativas y legales apropiadas al riesgo, que pueden incluir control de acceso por perfiles, autenticación segura, copias de respaldo, cifrado cuando corresponda, capacitación, acuerdos de confidencialidad, gestión de proveedores y procedimientos para atender incidentes. Si ocurre una vulneración de seguridad, la empresa evaluará, documentará y efectuará las notificaciones a la autoridad y a los titulares cuando sean exigibles, dentro de los plazos y condiciones establecidos por la normativa vigente.
13. Bancos de datos y cookies
DEPILINE verificará si corresponde inscribir sus bancos de datos personales en el Registro Nacional de Protección de Datos Personales y mantendrá actualizada la información que legalmente deba declarar. El uso de cookies y tecnologías similares deberá explicarse en una Política de Cookies accesible, con información sobre tipos, finalidades, terceros y mecanismos de configuración o rechazo cuando corresponda. Esta política no sustituye los avisos o consentimientos específicos que sean necesarios.
14. Actualizaciones
DEPILINE podrá actualizar esta política para reflejar cambios legales u operativos. Publicará la versión vigente y su fecha de actualización. Si un cambio requiere un nuevo consentimiento, este será solicitado antes de iniciar el tratamiento adicional correspondiente.