Política de Privacidad

1. Responsable y contacto

El responsable de la plataforma Diva es MEKVIX TECHNOLOGY, identificación núm. 40234352033, Santo Domingo, Distrito Nacional, República Dominicana.

Para solicitudes sobre privacidad: info@mekvix.com o +1 849 506 9874.

Los centros de belleza vinculados también pueden ser responsables independientes de los datos que utilizan para prestar sus servicios, mantener su relación con clientas, cumplir obligaciones y gestionar su personal.

2. Información que tratamos

• Cuenta: nombre, teléfono, correo, contraseña protegida, estado y roles.
• Centro de belleza: nombre comercial, contacto, dirección, servicios, precios, horarios, personal y configuración.
• Citas: centro de belleza, clienta, servicio, especialista, fecha, hora, estado, notas y motivos de cancelación.
• Fidelización: saldo, movimientos, visitas, nivel, recompensas y códigos de canje.
• Pagos de suscripción: plan, importe, estado, cupón y comprobante enviado. Diva no solicita guardar números completos de tarjetas en este flujo.
• Reseñas y soporte: puntuación, comentario, comunicaciones y solicitudes.
• Dispositivo y seguridad: IP protegida mediante hash, navegador, sesiones, intentos de acceso, eventos de seguridad, suscripción Push y preferencias locales.
• Analítica opcional: identificador seudónimo, tipo de cuenta, pantalla, versión de Diva, dispositivo, interacciones, embudos, errores y rendimiento. No incluye lo escrito en formularios.

3. Para qué usamos los datos

• Crear y proteger cuentas.
• Vincular clientas con centros de belleza y gestionar citas.
• Calcular disponibilidad y prevenir reservas simultáneas.
• Administrar puntos, recompensas, canjes y reseñas verificadas.
• Gestionar planes, comprobantes, suspensiones y reactivaciones.
• Enviar correos operativos, códigos 2FA, avisos y recordatorios.
• Atender soporte, prevenir fraude, investigar incidentes y cumplir obligaciones legales.
• Generar reportes operativos para el centro de belleza y métricas globales para la administración de Diva.
• Con consentimiento, comprender cómo se utiliza la aplicación, detectar abandonos y corregir errores de experiencia o funcionamiento.

4. Fundamentos del tratamiento

Tratamos información cuando es necesaria para ejecutar los términos aceptados, prestar las funciones solicitadas, cumplir obligaciones legales, proteger la plataforma y sus usuarios o cuando existe consentimiento válido.

Los permisos opcionales, como analítica, notificaciones Push o acceso del calendario mediante la descarga de un evento, se controlan desde el dispositivo. Revocar un permiso opcional no invalida el tratamiento que sea necesario para mantener la cuenta o una cita.

5. Menores de edad

Las personas menores de 18 años solo pueden usar Diva con autorización y supervisión de una madre, padre o representante legal. El representante debe revisar los datos suministrados y las citas solicitadas.

Si recibimos una solicitud verificable del representante o detectamos uso sin autorización, podremos limitar la cuenta mientras comprobamos la situación.

6. Con quién se comparte

La información se comparte únicamente cuando es necesaria:

• Con el centro de belleza y personal autorizado relacionado con una cita o programa de fidelización.
• Con proveedores de infraestructura, hosting, correo, notificaciones y analítica que prestan servicios a Diva bajo instrucciones de MEKVIX TECHNOLOGY .
• Con asesores o autoridades cuando exista obligación legal, orden válida o necesidad de proteger derechos y seguridad.
• En una reorganización empresarial legítima, aplicando medidas de confidencialidad y continuidad de derechos.

No vendemos datos personales ni utilizamos actualmente cookies publicitarias de terceros.

7. Proveedores y transferencias

Algunos proveedores tecnológicos pueden procesar datos desde servidores ubicados fuera de la República Dominicana. Diva limita los datos enviados a lo necesario para hosting, correo, seguridad o notificaciones y exige el uso de conexiones protegidas y controles contractuales razonables.

Entre las categorías de proveedores pueden encontrarse el alojamiento web, el servicio de correo transaccional, los servicios de notificaciones del navegador o sistema operativo y PostHog para analítica opcional y grabaciones protegidas.

Cuando la analítica está autorizada, PostHog puede procesar eventos seudónimos desde servidores ubicados en Estados Unidos. Los inputs y textos se enmascaran antes de enviarse y las direcciones web se registran sin parámetros de consulta.

8. Conservación

Conservamos los datos mientras la cuenta o relación esté activa y durante el tiempo adicional necesario para resolver reclamaciones, demostrar transacciones, prevenir fraude, cumplir obligaciones contables o legales y proteger derechos.

Los registros de seguridad se depuran periódicamente; la configuración actual conserva la auditoría operativa hasta 180 días, salvo que un incidente o una obligación requiera un plazo diferente. Los eventos analíticos se conservan conforme a la configuración vigente del proyecto y pueden eliminarse o agregarse cuando dejen de ser necesarios. Las aceptaciones legales y registros de transacciones pueden conservarse como evidencia aun después del cierre de la cuenta.

9. Seguridad

Diva utiliza contraseñas con hash, sesiones protegidas, HTTPS, control de roles, CSRF, límites de intentos, verificación en dos pasos, auditoría, archivos privados, validación de comprobantes y restricciones de acceso.

Ningún sistema es infalible. Si ocurre un incidente que pueda afectar significativamente a las personas, se evaluará, contendrá y comunicará conforme a las obligaciones aplicables.

10. Tus derechos

Puedes solicitar acceso, corrección, actualización, oposición o eliminación cuando proceda, así como retirar un consentimiento para tratamientos opcionales. Algunas solicitudes pueden limitar el funcionamiento de la cuenta y ciertos registros no podrán eliminarse mientras exista una obligación legal o necesidad legítima de conservarlos.

Puedes cambiar el consentimiento desde la página de Cookies y Almacenamiento. Para otras solicitudes escribe a info@mecatronicosrd.com. Podremos pedir información razonable para verificar identidad y evitar que otra persona acceda o elimine datos sin autorización.

11. Decisiones y reportes

Diva automatiza cálculos de disponibilidad, recordatorios, vencimientos, límites de plan, puntos y estados operativos. Las decisiones sensibles, como revisión de comprobantes o reclamaciones, pueden ser revisadas por una persona autorizada.

12. Cambios y marco normativo

Esta política se interpreta conforme a la legislación de la República Dominicana, especialmente la Ley 172-13 sobre protección de datos y, cuando corresponda, las leyes 126-02 y 358-05.

Un cambio material producirá una nueva versión y podrá requerir aceptación expresa antes de continuar.