Política de Privacidad de ViaVela (Puerto Rico)

BORRADOR — para revisión de un abogado con licencia en Puerto Rico. No constituye asesoría legal ni es una versión final. Un abogado de Puerto Rico debe revisarlo antes de su publicación. Borrador preparado para ViaVela Solutions LLC. Complete los campos entre corchetes […].

Traducción al español de la versión en inglés. En caso de discrepancia entre ambas versiones, [el abogado determinará la versión que prevalece — para exigibilidad ante consumidores en Puerto Rico, la versión en español podría prevalecer].

Última actualización: 2026-07-10

Esta Política de Privacidad explica cómo ViaVela Solutions LLC ("ViaVela," "nosotros") recopila, usa y comparte información personal a través de la plataforma de software de ViaVela y la experiencia de reservas y autopago dirigida al cliente (en conjunto, los "Servicios") para salones que operan en Puerto Rico. Para la experiencia dirigida al cliente, ViaVela actúa en representación del salón o negocio con el que usted interactúa (el "Salón").

1. Roles

• El Salón = controlador de los datos de sus clientes. El Salón decide qué datos recopilar de sus clientes y de su personal, y con qué propósito. ViaVela procesa esos datos en representación del Salón para proveer los Servicios.
• ViaVela = procesador/proveedor de servicios respecto a los datos del Salón, y controlador respecto a los datos limitados que usamos para operar y mejorar la plataforma.

2. Información que recopilamos

Usted provee: nombre, teléfono, correo electrónico; preferencias de cita y servicio; detalles del perfil de personal (para técnicos/personal); y su firma de nombre escrito si firma un relevo de responsabilidad. El teléfono y el correo electrónico son opcionales — usted puede optar por no proveerlos y aun así ser atendido(a) como cliente sin cuenta (walk-in/ invitado). Generada por el uso: reservas, historial de visitas, propinas, pagos registrados (efectivo, ATH Móvil/QR, o — cuando esté habilitado — transacciones con tarjeta procesadas por un tercero), puntos de lealtad, e identificadores de dispositivo/emparejamiento para la aplicación de técnicos. Técnica: registros (logs) de uso de la aplicación, dirección IP, y datos de diagnóstico similares.

Tarjetas de pago: Cuando los pagos con tarjeta están habilitados, los números completos de tarjeta son manejados por un procesador de pagos externo que opera bajo una postura alineada a SAQ-A (procesador-alojada). ViaVela no almacena números completos de tarjeta; solo almacena referencias (por ejemplo, los últimos cuatro dígitos, el token del procesador).

Dónde vive su información: el punto de venta (POS) del Salón almacena sus registros localmente (en el propio dispositivo del Salón); el servicio de retransmisión (relay) que impulsa el portal del cliente y la aplicación de técnicos refleja únicamente el subconjunto de registros que esas herramientas necesitan para funcionar. Este es un diseño local-first (primero local), no un almacén de datos centralizado.

3. Cómo usamos la información

Para: proveer y operar los Servicios; procesar reservas, registros de entrada (check-ins) y pagos; enviar mensajes transaccionales (confirmaciones, recordatorios — actualmente por correo electrónico; los SMS no están activos en este momento); mantener la seguridad, prevenir fraude y conservar registros de auditoría; cumplir con la ley (incluyendo asuntos contributivos y de conservación de registros); y mejorar los Servicios. Usamos las aceptaciones de relevo únicamente para registrar que un(a) invitado(a) aceptó el relevo del Salón y cuál versión.

4. Cómo compartimos información

• Con el Salón con el que usted interactúa (y su personal/técnicos autorizados).
• Proveedores de servicios que nos ayudan a operar la plataforma (por ejemplo, alojamiento (hosting), entrega de correo electrónico, procesamiento de pagos y protección contra bots en la página de registro, que recibe la dirección IP y señales del navegador del visitante) bajo contratos que limitan el uso que hacen de los datos.
• Asuntos legales/de seguridad: cuando lo requiera la ley — incluyendo una solicitud legal del Departamento de Asuntos del Consumidor de Puerto Rico (DACO) u otra autoridad — o para proteger derechos y seguridad.
• Transferencias empresariales: en una fusión, adquisición o venta de activos.
• No vendemos información personal.

5. Mensajería

Si usted provee un número de teléfono o correo electrónico, puede recibir mensajes transaccionales. Actualmente, la entrega es por correo electrónico; los SMS no se usan en este momento. Opte por no recibir mensajes no esenciales según las instrucciones del mensaje o comunicándose con el Salón. Los registros de consentimiento pueden conservarse según lo requerido.

6. Retención de datos

Conservamos la información personal por el tiempo necesario para proveer los Servicios y para propósitos legítimos de negocio o legales (por ejemplo, registros contributivos, de auditoría y de relevos). Los Salones pueden solicitar la exportación o eliminación de sus datos conforme a su acuerdo con ViaVela; honramos las solicitudes verificadas sujeto a los requisitos legales de retención.

7. Sus opciones y derechos

Dependiendo de su ubicación, usted puede tener derechos de acceso, corrección, eliminación o restricción de uso de su información personal. Debido a que el Salón controla los datos de sus clientes, dirija las solicitudes directamente al Salón; ViaVela asistirá al Salón en su respuesta. Para preguntas a nivel de plataforma, contáctenos a privacy@viavelahq.com.

Residentes de Puerto Rico: además tienen derechos bajo la ley de protección al consumidor de Puerto Rico (DACO; Ley Núm. 5 de 23 de abril de 1973, según enmendada, y sus reglamentos — el abogado debe confirmar las citas exactas), y nada en esta Política renuncia esos derechos. Usted puede presentar una querella ante el DACO sobre su información personal en cualquier momento — vea la Sección 10.

8. Seguridad

Utilizamos salvaguardas administrativas, técnicas y físicas alineadas con las guías del NIST ("NIST-aligned") y diseñadas para proteger la información personal, incluyendo cifrado en tránsito, controles de acceso, bloqueo de cuentas, y registro de auditoría. Ningún sistema es perfectamente seguro; no podemos garantizar seguridad absoluta. (No reclamamos certificación bajo ningún estándar — vea la nota en la Sección 12.)

9. Menores

Los Servicios no están dirigidos a menores de 13 años, y no recopilamos a sabiendas su información personal. El padre, madre o tutor que reserve para un(a) menor es responsable de dicha información.

10. Puerto Rico

Los Servicios se operan desde los Estados Unidos; si usted los usa desde Puerto Rico, su información puede procesarse en los Estados Unidos continentales. Esta Política se rige, entre usted y ViaVela, por las prácticas descritas aquí, pero nada en esta Política limita ni renuncia:

• sus derechos bajo la ley de protección al consumidor de Puerto Rico, incluyendo la autoridad del DACO sobre prácticas engañosas o injustas que afecten su información personal; o
• su derecho a presentar una querella ante el DACO a través de sus canales oficiales (el abogado o el Salón deben confirmar la dirección de radicación, el teléfono y el portal de querellas en línea actuales del DACO antes de publicar — no se inventan aquí).

11. Cambios

Podemos actualizar esta Política; los cambios sustanciales se publicarán con una nueva fecha de "Última actualización."

12. Contacto

ViaVela Solutions LLC — privacy@viavelahq.com — P.O. Box 13001, Offutt AFB, NE 68113.

Los consumidores de Puerto Rico también pueden plantear una inquietud de privacidad ante el Departamento de Asuntos del Consumidor (DACO) — vea la Sección 10. ViaVela no reclama cumplimiento con, ni certificación bajo, HIPAA, SOC 2, PCI-DSS, ni ningún marco similar; nuestra postura de seguridad se describe únicamente como alineada con el NIST ("NIST-aligned").