Aviso de privacidad

Boren Studio opera Afluya y es responsable de los datos que recaba para atender prospectos, contratar con estudios, administrar su relación comercial y prestar soporte. Puedes consultar su identidad y domicilio en el desplegable “Datos del responsable” de la sección de contacto al final de este aviso.

Cuando un estudio utiliza Afluya para gestionar a sus clientas y personal, ese estudio determina los fines y es responsable de sus datos. Boren Studio los procesa como encargado para prestar el servicio. Consulta también el aviso de privacidad que publica tu estudio; este documento no lo sustituye.

• Identificación y contacto: nombre, teléfono, correo y datos del estudio o de su representante que se proporcionen al solicitar información, contratar o pedir soporte.
• Relación comercial: propuesta, servicio contratado, comunicaciones, comprobantes y datos fiscales o de facturación cuando se requieran.
• Cuenta y operación: datos de acceso, permisos del equipo, reservas, asistencia, paquetes, créditos, vigencias y referencias de compras o pagos, según las funciones utilizadas por cada estudio.
• Seguridad y funcionamiento: registros de acceso y eventos técnicos necesarios para detectar errores, prevenir abuso y proteger cuentas. Si activas notificaciones push, se registra la suscripción técnica de tu navegador.

La información proviene de lo que proporcionas directamente, de la operación del servicio y, en el caso de un estudio, de los registros que incorpora bajo su responsabilidad. Afluya no almacena el número completo de tu tarjeta ni su código de seguridad; esos datos se capturan en el servicio del procesador de pago.

• Responder solicitudes, preparar propuestas, contratar, cobrar el servicio y emitir comprobantes.
• Crear y autenticar cuentas, asignar permisos y gestionar las funciones contratadas por el estudio.
• Procesar reservas, créditos, asistencia y confirmaciones de pago conforme a la configuración del estudio.
• Atender soporte, investigar incidencias, prevenir fraude y cumplir obligaciones legales.
• Enviar comunicaciones de servicio y, si las activas, notificaciones relacionadas con tu cuenta y clases.

Las campañas o promociones que sean ajenas a estas finalidades necesarias requieren una autorización separada. Puedes rechazarlas o solicitar su baja por el canal de privacidad sin perder el servicio contratado. No vendemos datos personales ni compartimos bases de clientas para publicidad de terceros.

La información sobre lesiones, embarazo u otras condiciones de salud es sensible. Si un estudio ofrece registrar estos datos, debe informar su finalidad y obtener consentimiento expreso, separado y documentado mediante el mecanismo de autenticación correspondiente. Su acceso se limita al personal autorizado que lo necesita para esa finalidad.

La visita al sitio no autoriza por sí sola el tratamiento de datos sensibles ni cualquier uso de datos financieros que requiera consentimiento expreso. No introduzcas información real de salud en la demostración. Para datos de menores, el estudio debe verificar la intervención de su representante y las autorizaciones aplicables.

Utilizamos proveedores como Railway y Supabase para alojamiento, base de datos e infraestructura. Pueden procesar información fuera de México por cuenta del responsable y para prestar el servicio, con las obligaciones de protección y confidencialidad correspondientes.

Las pasarelas configuradas por el estudio, como Mercado Pago o Stripe, tratan la información de pago bajo sus propios avisos y condiciones. Si nos contactas por WhatsApp, ese canal también está sujeto a las políticas de su proveedor. Las notificaciones push utilizan el servicio de entrega de tu navegador y solo se activan con tu permiso.

El acceso de un proveedor que actúa como encargado no le autoriza a utilizar tus datos para fines propios. Las transferencias a terceros independientes se limitan a las necesarias para cumplir obligaciones contractuales, requerimientos válidos de autoridad u otros supuestos permitidos por ley. Para una transferencia que requiera consentimiento se solicita previamente y se informa su destinatario y finalidad.

Afluya utiliza cookies de sesión y mecanismos técnicos necesarios para autenticarte y mantener el acceso seguro. Puedes eliminarlas o bloquearlas desde tu navegador; hacerlo puede impedir el inicio de sesión o cerrar tu cuenta en ese dispositivo.

Las notificaciones del navegador son opcionales. Puedes retirar el permiso desde la configuración del sitio en tu navegador. Este permiso es independiente del consentimiento para promociones y del tratamiento de información sensible.

Conservamos la información mientras sea necesaria para las finalidades descritas, la relación comercial y las obligaciones legales aplicables. Al concluir esas necesidades se elimina o disocia; cuando corresponda conservarla para atender responsabilidades, se bloquea y limita su uso a esa finalidad. Las copias de respaldo siguen su ciclo de eliminación y los controles de acceso correspondientes.

Aplicamos permisos por rol, separación de información entre estudios, protección de contraseñas mediante funciones de hash y registros de seguridad. Ningún sistema elimina todo riesgo. Si ocurre una vulneración que afecte significativamente tus derechos, se comunica lo necesario para que puedas protegerte conforme a la ley.

Puedes ejercer tus derechos ARCO: conocer tus datos y su tratamiento, corregir información inexacta, solicitar su cancelación u oponerte a un uso por una causa legítima. También puedes revocar tu consentimiento o limitar el uso y divulgación de tu información, sin efectos retroactivos.

Inicia la solicitud en el canal de privacidad por WhatsApp indicando “Privacidad Afluya”, tu nombre, un medio para responder, el estudio o cuenta relacionada y el derecho que deseas ejercer. Describe los datos o la corrección solicitada y aporta, si corresponde, información que permita localizar el registro.

Se indica cómo acreditar tu identidad o representación por un medio adecuado antes de entregar o modificar información. No envíes contraseñas, información de salud ni documentos de identidad a través de comentarios públicos.

Para una solicitud ARCO completa, la determinación se comunica en un máximo de 20 días hábiles y, si procede, se hace efectiva dentro de los 15 días hábiles siguientes. Estos plazos solo se amplían una vez, por un periodo igual, cuando exista justificación y se te informe. El trámite es gratuito, salvo gastos de envío o reproducción permitidos por ley.

Las solicitudes de revocación y baja de comunicaciones también se reciben por ese canal; se informa su alcance y, si afecta una función necesaria, la consecuencia para el servicio. Si los datos pertenecen a la operación de tu estudio, se te ayuda a identificar al responsable y a canalizar la solicitud sin revelar información de otras personas.

Los cambios se publican en esta página con su fecha. Si afectan de forma relevante el tratamiento, se comunican por los medios de contacto disponibles o dentro del servicio, y se solicita un nuevo consentimiento cuando corresponda. Puedes consultar también los términos y condiciones.

Para solicitudes sobre tus datos, abre el canal de privacidad. Este es el medio de atención de Boren Studio para los procedimientos descritos en este aviso.