Aviso de privacidad

Última actualización: 7 de septiembre de 2026

Este aviso describe cómo Salvador Sotelo Bencomo («nosotros»), con domicilio en el estado de Chihuahua, México, trata los datos personales recabados a través de la aplicación Lustre, disponible en https://app.lustre.spa («el Servicio»). Es responsable del tratamiento de los datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares («LFPDPPP»).

1. A quién aplica este aviso

El Servicio involucra dos tipos de personas:

• Personal de los negocios suscritos (dueños y empleados de spas y salones que crean una cuenta). Respecto de estos datos actuamos como responsables.
• Clientes finales de esos negocios, cuyos datos son capturados por el negocio dentro del Servicio (fichas de cliente, citas, tratamientos). Respecto de estos datos, el negocio suscrito es el responsable y nosotros actuamos como encargados, tratándolos únicamente conforme a sus instrucciones y a este aviso.

2. Datos personales que recabamos

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada de forma cifrada), así como el nombre y la zona horaria del negocio.
• Datos de facturación: plan contratado, estado de la suscripción e identificadores de cliente y suscripción de Stripe. Los datos de la tarjeta se capturan y almacenan directamente por Stripe; nosotros no los conservamos.
• Datos de clientes finales capturados por el negocio: nombre, teléfono, correo electrónico, fecha de nacimiento, historial de piel y notas de tratamiento, consentimientos, preferencias de contacto y de recordatorios, historial de citas y de productos utilizados.
• Datos de mensajería: número telefónico de destino, contenido de los recordatorios de cita enviados, respuestas entrantes (confirmación, reagenda o baja) y metadatos de envío.
• Datos técnicos: dirección IP, registros de acceso y de errores, y una cookie de sesión y una cookie de idioma necesarias para el funcionamiento del Servicio.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el Servicio):

• Crear y administrar la cuenta y autenticar el acceso.
• Prestar las funciones del Servicio: fichas de cliente, agenda, registro de tratamientos, inventario y finanzas.
• Enviar recordatorios de cita por SMS y WhatsApp a los clientes finales del negocio y procesar sus respuestas, por instrucción del negocio.
• Procesar el cobro de la suscripción y enviar correos transaccionales (verificación de correo, restablecimiento de contraseña, avisos de facturación).
• Dar seguridad, prevenir fraude y depurar errores.

No utilizamos los datos para fines de mercadotecnia propia ni los compartimos con terceros con fines distintos a los aquí señalados.

4. Recordatorios por WhatsApp y SMS

Cuando un negocio activa los recordatorios, utilizamos la Plataforma de WhatsApp Business de Meta Platforms, Inc. y el servicio de SMS de Brevo (Sendinblue SAS) para entregar los mensajes. El número telefónico del destinatario y el contenido del mensaje se transmiten a estos proveedores para su envío. El destinatario puede darse de baja en cualquier momento respondiendo BAJA o STOP a un mensaje de WhatsApp; a partir de ese momento se deja de contactar a ese número. Es responsabilidad del negocio suscrito contar con el consentimiento de sus clientes para enviarles estos mensajes.

5. Transferencias y encargados

Nos apoyamos en los siguientes encargados y proveedores, que pueden tratar datos fuera de México (principalmente en Estados Unidos):

• Vercel Inc. — alojamiento de la aplicación.
• Neon Inc. — base de datos (PostgreSQL).
• Stripe, Inc. — procesamiento de pagos y suscripciones.
• Brevo (Sendinblue SAS) — envío de correo electrónico y SMS.
• Meta Platforms, Inc. — envío y recepción de mensajes de WhatsApp.

Estas transferencias son necesarias para el cumplimiento de la relación jurídica con el titular y para el mantenimiento del Servicio, conforme al artículo 37 de la LFPDPPP. No se requiere su consentimiento para dichas transferencias, salvo que la ley aplicable disponga otra cosa. Fuera de estos casos, no vendemos ni cedemos datos personales.

6. Conservación

Conservamos los datos mientras la cuenta esté activa. Al cancelarse una cuenta, los datos asociados se eliminan de los sistemas de producción a más tardar dentro de los 30 días siguientes, y de las copias de respaldo cifradas dentro de los 90 días siguientes. Podemos conservar por más tiempo la información mínima necesaria para cumplir obligaciones legales, fiscales o contables.

7. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: cifrado en tránsito (TLS), contraseñas cifradas, aislamiento de datos por negocio, control de acceso basado en roles y registros de auditoría. Ningún sistema es completamente infalible; en caso de una vulneración que afecte de forma significativa los derechos de los titulares, lo notificaremos conforme a la ley.

8. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a acceder, rectificar y cancelar sus datos personales, así como a oponerse a su tratamiento y a revocar el consentimiento otorgado. Para ejercer estos derechos, envíe una solicitud a info@lustre.spa indicando su nombre, la cuenta o negocio relacionado y el derecho que desea ejercer. Responderemos en los plazos que marca la LFPDPPP.

Si sus datos fueron capturados por un negocio suscrito (usted es cliente de un spa o salón que usa Lustre), diríjase primero a ese negocio, que es el responsable de esos datos; podemos canalizar su solicitud a quien corresponda.

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que lo sustituya.

9. Menores de edad

El Servicio está dirigido a negocios y no a menores de edad. No recabamos deliberadamente datos de menores para la creación de cuentas.

10. Cambios a este aviso

Podemos actualizar este aviso. La versión vigente siempre estará disponible en https://app.lustre.spa/privacy, con la fecha de última actualización. Los cambios sustanciales se comunicarán por correo electrónico a los titulares de cuenta.

11. Contacto

Salvador Sotelo Bencomo
Chihuahua, México
info@lustre.spa