Política de privacidad

Es Lucrecia Michaud y Cía. Ltda., RUT 78.379.770-4, la sociedad que funciona con el nombre Centro de Estética Lucrecia Michaud. La representa legalmente Angel Gabriel Herrada.

Para cualquier solicitud sobre tus datos personales:

• Correo: contacto@lucreciamichaud.cl
• WhatsApp o teléfono: +56 9 8289 7048
• Dirección postal: Av. Vitacura 9910, Santiago de Chile

Tratamos solo los datos que necesitamos, y dependen de tu relación con el centro. No usamos tus datos para publicidad.

Si visitas este sitio

Cada vez que tu navegador pide una página, Cloudflare, el servicio que entrega el sitio, recibe tu dirección IP, el navegador y el sistema que usas, la página pedida y la hora. Si una página no carga, tu navegador puede enviarle además un informe técnico de la falla. Esos datos sirven para entregar el sitio y protegerlo de ataques. La base es el interés legítimo del centro en tener un sitio que funcione y sea seguro (art. 13, letra d).

El sitio no usa cookies ni herramientas de análisis, publicidad o seguimiento. Las tipografías y las imágenes se sirven desde el propio sitio.

La única excepción es el mapa de la página de contacto. Para mostrarlo, tu navegador se conecta directamente con Google, que recibe tu dirección IP y la dirección de esa página, y puede usar sus propias cookies. Google trata esos datos por su cuenta, según sus propias reglas. Mostramos el mapa por nuestro interés legítimo en que sepas cómo llegar (art. 13, letra d). Si prefieres que Google no reciba esos datos, no necesitas abrir esa página: la dirección y los datos de contacto están también al pie de cada página.

Los botones de WhatsApp, Instagram y Facebook, y el enlace a las reseñas de Google, no le entregan a esas empresas ningún dato tuyo por estar en el sitio. Si los usas, pasas a su servicio, que se rige por sus propias políticas.

Si nos escribes

Si nos escribes por WhatsApp o por correo, tratamos tu nombre, tu teléfono o tu correo y lo que nos cuentes, para responderte, informarte y agendar tu hora. La base es que tú nos lo pides antes de contratar (art. 13, letra c).

Si reservas una hora en este sitio

Te pedimos tu nombre, tu apellido, tu celular y tu RUT. Guardamos además el servicio, el día y la hora que elegiste, y la versión de la casilla y de las condiciones de reserva que aceptaste, con la fecha. El RUT lo usamos solo para encontrar tu ficha y evitar reservas duplicadas. No te pedimos correo ni datos de salud, pero el servicio que eliges puede revelar algo de tu salud.

Los usamos para agendar tu hora, unirla a tu ficha si ya eres paciente, avisarle al equipo del centro por correo y escribirte por WhatsApp: el comprobante al reservar y, antes de tu hora, un mensaje para que la confirmes o la canceles. Si no podemos escribirte, puede que te llamemos. Los mensajes de WhatsApp dicen el día, la hora y el lugar, no el servicio.

Para agendar y gestionar tu hora, la base es tu pedido antes de contratar (art. 13, letra c). Para el dato de salud que puede revelar el servicio y para escribirte por WhatsApp, la base es tu consentimiento expreso, que das al marcar la casilla (art. 16). Puedes retirarlo cuando quieras: llámanos o escríbenos. Retirarlo no afecta lo que hicimos antes con tu permiso, y si tienes una hora, te avisamos por teléfono. Si respondes BAJA, no recibirás más avisos automáticos. Si quieres que no te escribamos más por WhatsApp, dínoslo.

Para evitar reservas automáticas usamos Turnstile, de Cloudflare, que recibe tu dirección IP y señales técnicas de tu navegador. Cloudflare usa parte de esos datos por su cuenta, para mejorar su detección de robots, según su anexo de privacidad de Turnstile. Para limitar las reservas desde una misma conexión guardamos una huella de tu dirección IP que cambia cada día y que no permite saber cuál es la dirección; la dirección misma no se guarda.

Si te atiendes en el centro

• Identificación y contacto: nombre, teléfono y, en algunos casos, RUT.
• Tus horas: el día, la hora y el tratamiento, si confirmaste y si asististe, y las notas que el equipo necesita para atenderte, por ejemplo la zona que se trabaja.
• Pagos: fecha, monto, medio de pago, número de boleta y notas internas.
• Salud: en la evaluación presencial revisamos tus antecedentes de salud y la zona a tratar, para definir qué tratamiento corresponde. Quedan anotados en un cuaderno que se guarda en el centro.

Los usamos para atenderte, agendar tus horas, cobrar y emitir boletas, y cumplir las obligaciones legales del centro. La base es el contrato de servicios contigo (art. 13, letra c) y esas obligaciones legales, como las tributarias (art. 13, letra b). Los antecedentes de salud, y las notas de tus horas que hablen de tu salud, son datos sensibles: los tratamos con tu consentimiento expreso, que nos das por escrito en la evaluación (art. 16).

Si compras o recibes una gift card

Anotamos el nombre de quien la regala y el de quien la recibe, el servicio y el mensaje, para emitirla y canjearla. Si la recibes, esos datos nos los dio quien te la regaló. La base es el contrato con quien la compra (art. 13, letra c) y, para quien la recibe, nuestro interés legítimo en entregarle el regalo (art. 13, letra d).

Reseñas de Google en la portada

La portada muestra algunas reseñas que pacientes publicaron en la ficha del centro en Google: el texto tal cual, el nombre con la inicial del apellido y el mes. Las tomamos de Google, que es una fuente de acceso público. La base es nuestro interés legítimo en mostrar opiniones reales de quienes se atienden aquí (art. 13, letra d). Si escribiste una de ellas y no quieres que aparezca aquí, escríbenos y la sacamos.

Fotos del sitio

Algunas fotos muestran a personas que el centro contrató como modelos para una sesión de fotos, y a personas del equipo. Las de las modelos las usamos según el contrato con ellas (art. 13, letra c). Las de personas del equipo, con su autorización, que pueden retirar en cualquier momento. Si alguien la retira, su foto sale del sitio.

Si trabajas en el centro

Tratamos los datos necesarios para la relación de trabajo: identificación, contacto, el correo con que entras al sistema interno, tu rol, tu valor hora, tus marcas de asistencia, tus ausencias, vacaciones y licencias, y el cálculo de tu remuneración y tu movilización. La base es el contrato con cada persona y las obligaciones legales que trae (art. 13, letras b y c).

De una licencia médica guardamos solo sus fechas y que es una licencia, nunca el diagnóstico. Es un dato de salud: lo ven solo la administración, la dirección del centro y tú. Para el resto del equipo, esos días apareces como ausente. Lo usamos solo para cumplir las obligaciones del centro como empleador, en materia laboral y de seguridad social.

Las marcas de asistencia del sistema interno son un registro de apoyo, no el registro de asistencia que exige el art. 33 del Código del Trabajo. Si marcas sin conexión, la marca queda guardada en tu teléfono hasta que se envía.

Casi todos nos los das tú: al escribirnos, al agendar, al reservar en el sitio, en la evaluación y al pagar. Los de quien recibe una gift card nos los da quien la compra. Las reseñas de la portada vienen de Google, que es una fuente de acceso público. Los datos técnicos de una visita los envía tu navegador al pedir el sitio.

No vendemos tus datos ni los entregamos a otras empresas para su publicidad. Sí usamos servicios de otras empresas que los tratan por encargo nuestro, solo para prestarnos ese servicio:

Cloudflare, Inc.

Entrega este sitio, reenvía los correos que llegan a la dirección de contacto y revisa que las reservas no sean automáticas (Turnstile).

Dónde: Estados Unidos y los países donde tiene servidores.

Vercel Inc.

Entrega el sistema interno que usa el equipo del centro, por lo que recibe la dirección IP de quien lo usa.

Dónde: Estados Unidos y los países donde tiene servidores.

Google LLC

Recibe en Gmail los correos de contacto y envía las invitaciones del equipo al sistema interno. También le entrega al sistema interno sus tipografías, por lo que recibe la dirección IP de quien lo usa.

Dónde: Estados Unidos y otros países.

WhatsApp LLC, de Meta

Mensajes con pacientes y personas interesadas, desde la aplicación WhatsApp Business del centro. También entrega los mensajes automáticos de las reservas hechas en el sitio, y guarda esos mensajes hasta 30 días.

Dónde: Estados Unidos.

Supabase Pte. Ltd.

Base de datos del sistema interno del centro: pacientes, horas, reservas hechas en este sitio, pagos, gift cards, mensajes automáticos y datos del equipo.

Dónde: Brasil (São Paulo).

GitHub, Inc.

Guarda el código del sitio y del sistema interno, las fotos del sitio y documentos de trabajo del centro. Además, cada noche hace un respaldo de la base de datos del sistema interno: lo cifra, lo guarda 30 días y solo el centro puede abrirlo.

Dónde: Estados Unidos.

AgendaPro

Sistema de reservas que el centro usaba antes. Todavía guarda datos de pacientes de esa época, y le pedimos que los borre.

Dónde: Fuera de Chile; AgendaPro no informa en qué país.

Kapso, Inc.

Conecta el WhatsApp del centro con el sistema interno: envía los mensajes de tu reserva y recibe tus respuestas. Guarda una copia de las conversaciones del número del centro mientras el centro tenga su cuenta.

Dónde: Estados Unidos, Chile y otros países.

YCloud

Lo usamos unos días en octubre de 2026 para conectar el WhatsApp del centro. Puede guardar una copia de las conversaciones de esos días.

Dónde: Singapur.

Resend

Envía al equipo del centro los avisos de reservas y cancelaciones por correo, con tu nombre, el día y la hora. No lleva el servicio ni tu celular.

Dónde: Estados Unidos.

Google recibe además, por su cuenta, los datos del mapa de la página de contacto (sección 2), y Cloudflare, parte de los datos de Turnstile. Y entregamos datos a una autoridad cuando una ley lo exige, por ejemplo a un tribunal.

Datos fuera de Chile

Estos servicios guardan o procesan datos en Estados Unidos, Brasil, Singapur y otros países. Chile todavía no declara que esos países tengan un nivel adecuado de protección: esa lista la debe publicar la Agencia de Protección de Datos Personales (art. 28). Por eso, los contratos con cada proveedor incluyen garantías para la protección de tus datos. AgendaPro y YCloud, que ya no usamos, se rigen por sus propias condiciones.

• Visitas al sitio: el centro no guarda registros de las visitas. Cloudflare trata esos datos solo para entregar y proteger el sitio, por el tiempo que fijan sus propias condiciones.
• Conversaciones por WhatsApp y correos con el centro: dos años desde el último mensaje.
• Pacientes (identificación, horas, notas, antecedentes de salud y pagos): quince años desde tu última atención.
• Gift cards: seis años desde que se emiten.
• Reseñas y fotos: mientras estén publicadas, o hasta que la persona se oponga o retire su autorización.
• Datos de quienes trabajan en el centro: mientras dure la relación de trabajo y cinco años después.
• Una reserva hecha en el sitio que no llega a unirse a una ficha: tres meses después de la fecha de la hora se borran tu nombre, tu apellido, tu celular, tu RUT y las notas sobre ti, y se conserva un registro sin ellos (el servicio, el día y la hora) para saber cómo se usa la reserva.
• Una reserva unida a tu ficha: la hora queda en tu ficha, con el plazo de los pacientes. El nombre, el apellido, el celular y el RUT que escribiste al reservar se borran tres meses después de la fecha de la hora; quedan la versión de las condiciones que aceptaste y la fecha, como prueba.
• La huella de tu dirección IP: dos días.
• Los mensajes automáticos de WhatsApp y los avisos por correo al equipo: tres meses después de la fecha de la hora a la que se refieren (o de enviados, si no se refieren a una hora) se borran el destinatario y el contenido, y queda solo el tipo de mensaje y la fecha.
• Si respondiste BAJA: guardamos siempre solo tu número y la fecha, para no volver a enviarte avisos automáticos.
• Respaldos de la base de datos: treinta días. Lo que borramos desaparece de los respaldos a más tardar a los treinta días.

Cumplido el plazo, los datos se eliminan o se anonimizan.

• El sitio y el sistema interno funcionan solo con conexiones cifradas (HTTPS).
• En el sistema interno, cada persona del equipo entra con su propia cuenta, que solo se crea por invitación.
• La propia base de datos decide quién ve qué, no solo la pantalla: los teléfonos, el RUT, los pagos y las reservas hechas en el sitio los ven solo la administración y la dirección del centro; el equipo que atiende ve la agenda, con el nombre, el tratamiento y las notas de cada hora; las licencias médicas, solo la administración, la dirección y la persona; las remuneraciones, solo la administración.
• Los respaldos, cifrados, los hace GitHub (Estados Unidos) cada noche, y solo el centro tiene la llave para abrirlos.
• Quienes trabajan en el centro deben guardar secreto sobre los datos que conocen por su trabajo, también después de dejarlo (art. 14 bis).

Puedes pedirnos:

• Acceso: saber si tratamos datos tuyos y obtenerlos, con su origen, para qué los usamos, a quién se los entregamos y por cuánto tiempo.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: eliminar tus datos cuando ya no son necesarios, cuando retiras tu consentimiento o en los demás casos de la ley. No procede si los necesitamos para cumplir una obligación legal o el contrato contigo, o para defender un derecho.
• Oposición: que dejemos de usar tus datos para un fin determinado, por ejemplo una reseña tuya en la portada.
• Portabilidad: recibir en un formato electrónico de uso común los datos que nos diste, cuando los tratamos con tu consentimiento y de forma automatizada.
• Bloqueo: que suspendamos el uso de tus datos mientras resolvemos una rectificación, una supresión o una oposición.

Si tratamos un dato porque nos diste tu consentimiento, puedes retirarlo cuando quieras. Eso no afecta lo que hicimos antes con tu permiso. Si respondes BAJA, no recibirás más avisos automáticos. Si quieres que no te escribamos más por WhatsApp, dínoslo.

Cómo pedirlo

Escríbenos a contacto@lucreciamichaud.cl, por WhatsApp al +56 9 8289 7048, o pídelo en el centro. Indica tu nombre y tu RUT (o los de quien te represente, con su poder), un correo o una dirección para responderte, qué datos o qué uso de tus datos, y qué pides. Si pides una corrección, indica cuál y acompaña lo que la respalde; si pides supresión u oposición, el motivo. Si no podemos confirmar que eres tú, te pediremos algo para verificarlo.

Es gratis. Te confirmaremos que recibimos tu solicitud y te responderemos por escrito dentro de treinta días corridos, plazo que podemos extender una sola vez por otros treinta. Si pides el bloqueo, te respondemos dentro de dos días hábiles (arts. 10 y 11).

Si rechazamos tu solicitud, en todo o en parte, o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de treinta días hábiles (arts. 11 y 41).

Hasta el 30 de noviembre de 2026 rige la Ley 19.628 sin las modificaciones de la Ley 21.719: nos pronunciamos sobre tu solicitud dentro de dos días hábiles y, si no lo hacemos, puedes recurrir al juez de letras en lo civil (art. 16 de esa ley). También puedes reclamar ante el SERNAC.

No tomamos decisiones sobre ti de forma solo automatizada.

En las reservas por el sitio hay reglas fijas contra las reservas falsas: un mismo RUT puede tener hasta dos horas futuras reservadas por el sitio, y desde una misma conexión se pueden hacer hasta cinco reservas por hora y veinte por día. Si necesitas más, contáctanos. Y si alguien no confirma su hora, la lista de llamados pone primero las primeras visitas y a quienes faltaron antes sin avisar. A quién se llama lo decide una persona del centro.

Atendemos a menores de edad. Si tienen menos de 14 años, tratamos sus datos con la autorización de su padre, su madre o su representante legal, y si tienen menos de 16, también sus datos de salud (art. 16 quáter). Esa autorización queda por escrito en la evaluación.

Para reservar por el sitio hay que declarar ser mayor de 18 años. Una hora para alguien menor de 18 años se pide por teléfono o por WhatsApp.

Si la cambiamos, publicaremos aquí la nueva versión, con su número y su fecha. Guardamos las versiones anteriores: si quieres una, pídela. Si empezamos a usar tus datos de una forma nueva, la actualizamos antes de hacerlo, y si ese uso necesita tu consentimiento, te lo pediremos.