Versión: 2026-10-22 · Vigente desde: 22 de octubre de 2026

Estos términos regulan el uso de Asesor de Estilo (el «servicio») por los salones de belleza y peluquerías que lo contratan (el «salón»). Son un contrato por adhesión: si los aceptas, el salón queda vinculado por ellos; si no estás de acuerdo, no uses el servicio. En caso de duda, se interpretan a favor del salón (artículo 1401 del Código Civil).

Forman parte de este contrato el Anexo de encargo de tratamiento de datos personales y el Aviso de privacidad para usuarios.

---

1. Quiénes somos

El servicio lo presta [por completar], RUC [por completar], con domicilio en [por completar] («nosotros»).

• Correo: [por completar]
• WhatsApp de soporte: [por completar]

2. Aceptación

2.1. Quien crea el salón en el servicio declara que es su dueña o que puede obligarlo, y que contrata para el negocio del salón.

2.2. La aceptación se hace por medios electrónicos, tocando «Acepto» al crear el salón (artículo 141 del Código Civil). Guardamos la fecha, la hora, la versión aceptada y la cuenta que aceptó. La versión que aceptaste queda disponible para descargar en https://stylist.adrianpablo.com/terminos.

3. Palabras que usamos

• Administración: las personas del salón con rol de dueña o administradora en la app.
• Estilista: las personas invitadas por el salón con rol de estilista.
• Clienta: la persona que el salón atiende. Usamos «clienta» para cualquier persona, sea cual sea su género.
• Consulta: cada atención en la que se toman fotos, se lee el cabello y se prueban looks.
• Prueba de look: la imagen que crea el servicio con inteligencia artificial para mostrar cómo podría verse un corte, un color o una textura.
• Crédito: la unidad que se descuenta cada vez que se toca «Generar».
• Periodo: cada mes de servicio pagado, o el plazo de la prueba gratis.

4. Qué es el servicio

4.1. Es una aplicación web para usar en el salón, de preferencia en una tableta. Permite registrar clientas y consultas; tomar fotos de la clienta con su consentimiento; obtener una lectura del cabello (largo, textura, color, canas, forma del rostro y otros rasgos útiles para el estilismo); recibir sugerencias; generar pruebas de look; y entregar una ficha a la clienta.

4.2. Para leer el cabello y generar las imágenes, el servicio envía las fotos a proveedores de inteligencia artificial y de nube, algunos fuera del Perú. La lista completa está en el Anexo C del Anexo de encargo de tratamiento.

4.3. Necesitas un dispositivo con un navegador actualizado y una conexión a internet estable.

4.4. Podemos mejorar o cambiar funciones y proveedores técnicos, siempre que el servicio mantenga su finalidad y estos términos. Si un cambio reduce de forma importante lo que contrataste, te avisamos con al menos 30 días y puedes dejar el servicio sin penalidad, con devolución de la parte no usada del periodo pagado.

5. Cuentas, roles y acceso

5.1. Cada persona entra con su propia cuenta de Google. No hay contraseñas compartidas. Cada persona cuida el acceso a su cuenta y no la presta.

5.2. La Administración decide a quién invita, qué rol le da y a quién retira. El salón responde por lo que hagan dentro del servicio las personas que invita. Cuando alguien deja de trabajar en el salón, la Administración debe retirarla del equipo ese mismo día.

5.3. Todo salón tiene siempre al menos una persona con rol de Administración.

5.4. Nuestro personal administra el servicio con los datos del salón (nombre, correos de la Administración, plan, créditos y estado). Sus herramientas de administración no dan acceso a fotos ni a datos de clientas. Solo accederemos a datos de clientas si el salón lo pide por escrito para resolver un problema concreto, si es técnicamente indispensable para mantener o recuperar el servicio, o si una autoridad lo ordena conforme a ley. Cada acceso queda registrado.

5.5. Si detectas un acceso indebido, avísanos de inmediato a [por completar].

6. Prueba gratis

6.1. Todo salón nuevo empieza con una prueba gratis de 10 créditos, válida por 30 días calendario desde su creación; termina con lo que ocurra primero.

6.2. Cada persona puede usar una sola prueba gratis. Si la misma persona crea otro salón, ese salón empieza sin prueba.

6.3. Para la prueba no pedimos medios de pago y no se convierte sola en un plan pagado. Al terminar, el servicio se bloquea y se aplica la cláusula 8.

7. Planes, créditos y precios

7.1. Después de la prueba, el salón puede contratar un plan mensual prepagado. Cada plan da un número fijo de créditos por periodo. Los planes, sus créditos y sus precios se publican en [por completar] y se muestran antes de pagar.

7.2. Cada vez que alguien del salón toca «Generar», se descuenta 1 crédito. Si una generación falla por causas del servicio, el crédito se devuelve.

7.3. Los créditos del plan valen solo durante su periodo y no pasan al siguiente. Los créditos adicionales que te otorguemos o compres sí pasan al periodo siguiente mientras el salón tenga un plan activo, salvo que se indique otra cosa al otorgarlos.

7.4. Los créditos no son dinero: no se canjean por dinero ni se transfieren a otro salón.

7.5. Los precios están en soles e incluyen el IGV. Por cada pago se emite el comprobante de pago electrónico que corresponda según las normas de SUNAT (factura si el salón da su RUC; boleta de venta en otro caso). La pantalla de pago indica quién cobra y quién emite el comprobante.

7.6. Medio de pago: [por completar]. Cada periodo se paga por adelantado.

7.7. Podemos cambiar los precios o los créditos de los planes avisándote con al menos 30 días por correo y en la app. El cambio rige desde el siguiente periodo que pagues; el periodo ya pagado no cambia. Si no estás de acuerdo, puedes no renovar, sin penalidad.

8. Renovación, fin del servicio y datos

8.1. Cada periodo empieza cuando el salón lo paga. No cobramos de forma automática, salvo que el salón active el cobro automático en la pantalla de pago, con una casilla separada que indica el monto y la fecha de cada cobro. El salón puede desactivarlo en cualquier momento, sin costo, desde [por completar] o escribiendo a [por completar].

8.2. Si el salón no paga un nuevo periodo, ese periodo no empieza y el servicio se bloquea por completo desde el momento en que termina el periodo pagado (o la prueba): nadie del salón puede entrar a la app, ver sus datos ni generar imágenes. Los datos del salón siguen guardados, sin usarse, durante el plazo de la cláusula 8.4. Si el salón paga un nuevo periodo dentro de ese plazo, el servicio vuelve a estar disponible tal como lo dejó. En cualquier momento, el salón puede pedirnos por escrito a [por completar] una copia o el borrado de sus datos (cláusula 8.5).

8.3. El salón puede dejar el servicio cuando quiera, sin penalidad, desde [por completar] o escribiendo a [por completar]. El periodo ya pagado no se devuelve, salvo cuando la ley lo exija o cuando el servicio no se haya podido usar por causas atribuibles a nosotros; en ese caso devolvemos la parte proporcional no usada.

8.4. Fin por falta de uso pagado. Si pasan 30 días calendario seguidos desde que terminó la prueba o el último periodo pagado sin que el salón pague uno nuevo, el contrato termina por vencimiento y se aplica la cláusula 8.5. Te avisaremos por correo al menos 7 días antes de esa fecha.

8.5. Qué pasa con los datos al terminar. Cuando el contrato termina por cualquier causa:

• durante 30 días calendario desde que terminó el periodo pagado (o la prueba), el salón puede pedirnos por escrito una copia de los datos de sus clientas que sigan guardados, en un formato de uso común; si la pide antes de ese plazo, se la entregamos antes de borrarlos;
• vencido ese plazo, borramos todos los datos de las clientas del salón (fichas, fotos, pruebas y archivos que subió al catálogo) en un máximo de 15 días; desaparecen también de las copias de seguridad en los 8 días siguientes; a pedido del salón, entregamos una constancia del borrado;
• conservamos solo lo que la ley nos obliga a guardar (por ejemplo, comprobantes de pago y registros de seguridad) y los datos de la cuenta del salón y de su equipo (nombre del salón, correos y roles), sin fotos ni datos de identificación de clientas.

Aunque el servicio siga activo, las fotos, las imágenes generadas y las fichas en PDF se borran automáticamente según la cláusula 10.

9. Lo que el salón se compromete a hacer

9.1. Identificarse ante sus clientas. Antes de atender a la primera clienta con fotos, la Administración completa en Ajustes la razón social o nombre del salón, su RUC, su domicilio y un contacto para temas de privacidad. La ley exige que aparezcan en el aviso a la clienta; mientras falten, la app no permite pedir el consentimiento.

9.2. Consentimiento de la clienta antes de cada foto. El salón es el responsable de obtener el consentimiento de la clienta antes de la primera foto de cada consulta. Para eso:

• le informa, antes de pedirle el permiso, lo que dice el aviso a la clienta: la app permite mostrárselo en pantalla y da el enlace al aviso completo, y el salón puede entregarle el formulario de consentimiento impreso, que lleva el mismo aviso;
• obtiene su autorización por escrito, haciéndole firmar el formulario de consentimiento del salón (por ejemplo, al registrarse como clienta), o de palabra, preguntándole directamente;
• lo anota en la aplicación antes de la primera foto, indicando cómo la obtuvo (formulario firmado o de palabra); la app guarda la fecha, la hora, la versión del aviso, la persona del salón que lo anotó y la forma de la autorización, y no permite fotos ni inteligencia artificial sin ese registro;
• conserva el comprobante: el formulario firmado, cuando la autorización fue por escrito, mientras guarde los datos de la clienta y mientras pueda necesitar demostrar el consentimiento; nosotros no guardamos esos formularios;
• respeta su negativa y el retiro de su permiso: si no acepta, se la atiende igual, sin fotos ni pruebas de look.

El personal del salón anota solo lo que la clienta firmó o dijo; anotar una autorización que la clienta no dio es un uso indebido del servicio.

9.3. Menores de edad. Las clientas de 14 a 17 años pueden aceptar ellas mismas. Para las menores de 14 años autoriza su madre, padre o tutor, que debe estar presente (o firmar el formulario); el salón hace un esfuerzo razonable para comprobar que quien autoriza es su representante, y la app lo registra como autorización del representante.

9.4. Usos permitidos. El salón usa el servicio solo para asesorar a sus clientas sobre corte, color, textura y peinado.

9.5. Usos prohibidos. El salón no debe:

• fotografiar o subir imágenes de personas que no hayan aceptado, ni fotos tomadas de internet o de redes sociales;
• usar el servicio para identificar o reconocer a personas por su rostro, ni para deducir su origen racial o étnico, su salud, su orientación sexual u otros datos sensibles;
• anotar en la app datos de salud de la clienta (por ejemplo, alergias, enfermedades del cuero cabelludo, embarazo o medicamentos) ni otros datos sensibles;
• crear imágenes sexuales, ofensivas, discriminatorias o violentas, o que dañen la reputación de alguien;
• presentar una prueba de look como si fuera una foto real de un resultado, o usarla en publicidad o redes sociales sin el consentimiento separado y por escrito de la clienta y sin indicar que es una simulación hecha con inteligencia artificial;
• enviar fotos o datos de clientas por WhatsApp, correo u otros canales al soporte del servicio;
• copiar, revender, descompilar o intentar extraer el software o el catálogo, ni usar robots para consumir el servicio;
• intentar acceder a datos de otro salón o probar la seguridad del servicio sin nuestra autorización escrita.

9.6. Obligaciones del salón como responsable de los datos de sus clientas. El salón es el titular del banco de datos de sus clientas y el responsable de su tratamiento. Por eso, además de lo anterior:

• inscribe su banco de datos de clientas en el Registro Nacional de Protección de Datos Personales, incluido el envío de datos al extranjero (te damos una guía con los datos técnicos);
• atiende las solicitudes de sus clientas para conocer, acceder, corregir o borrar sus datos, oponerse o retirar su consentimiento, en los plazos de ley (la app permite borrar a una clienta o una consulta);
• capacita a su equipo en estas reglas.

El detalle está en el Anexo de encargo de tratamiento.

10. Datos personales

10.1. Datos de las clientas. Los tratamos solo por encargo del salón y según sus instrucciones, como encargado del tratamiento, conforme al Anexo de encargo de tratamiento. En resumen:

• no usamos las fotos ni los datos de las clientas para fines propios, ni para entrenar modelos de inteligencia artificial, ni los vendemos;
• las fotos, las imágenes generadas y las fichas en PDF se borran automáticamente a más tardar a los 7 días de creadas; el salón puede elegir un plazo menor en Ajustes;
• la lectura del cabello, las notas, el nombre y el teléfono se guardan hasta que el salón los borre y, como máximo, 24 meses desde la última consulta de la clienta;
• las copias de seguridad de la base de datos (que no contienen fotos) se conservan 7 días; lo que se borra desaparece también de ellas en un máximo de 8 días.

10.2. Datos de las personas del salón. Los datos de las cuentas, sesiones, facturación y soporte los tratamos como responsables, según el Aviso de privacidad para usuarios.

11. Resultados de la inteligencia artificial

11.1. Las pruebas de look son simulaciones. Sirven para conversar con la clienta y acordar un look. No son una foto del resultado ni una promesa de cómo quedará el cabello.

11.2. El resultado real depende de factores que una foto no muestra: estado e historia química del cabello, porosidad, productos, técnica y habilidad de quien aplica el servicio, entre otros. La lectura del cabello y las sugerencias son estimaciones y pueden tener errores.

11.3. La estilista decide. La inteligencia artificial propone; la estilista revisa y decide. El salón responde por los servicios que presta a sus clientas, incluida la elección de productos, las pruebas de alergia o de mechón y la aplicación de químicos.

11.4. El salón explica a la clienta que lo que ve es una simulación. La app lo indica en las imágenes generadas.

12. Propiedad intelectual

12.1. El software, el diseño, las marcas y el catálogo inicial son nuestros o de nuestros licenciantes. Te damos una licencia no exclusiva e intransferible para usarlos en la actividad del salón mientras el contrato esté vigente.

12.2. Las fotos, los datos y el catálogo propio que el salón suba siguen siendo del salón o de sus clientas, según corresponda. Nos das solo el permiso necesario para guardarlos, procesarlos y mostrarlos dentro del servicio mientras dure el contrato.

12.3. El salón puede usar las pruebas de look para la asesoría y entregarlas a la clienta. Para cualquier otro uso necesita el consentimiento separado y por escrito de la clienta (cláusula 9.5).

12.4. Las imágenes del catálogo inicial tienen licencias de terceros: solo se pueden usar dentro de la app.

13. Disponibilidad y soporte

13.1. Hacemos lo razonable para que el servicio esté disponible y funcione bien, pero puede tener interrupciones por mantenimiento o por fallas de internet o de proveedores externos. Avisamos con anticipación los mantenimientos que podamos prever.

13.2. Soporte por WhatsApp ([por completar]) y correo ([por completar]), en el horario [por completar]. No envíes fotos ni datos de clientas por estos canales: describe el problema y, si hace falta, te pediremos autorización para revisarlo dentro del sistema.

14. Responsabilidad

14.1. Cada parte responde por el cumplimiento de sus obligaciones conforme al Código Civil y a la Ley N.º 29733. Nada en estos términos excluye ni limita nuestra responsabilidad por dolo o culpa, ni por incumplir normas de orden público, como las de protección de datos personales.

14.2. El salón responde por el consentimiento de sus clientas, el uso que su equipo haga del servicio, la exactitud de los datos que registra y los servicios de peluquería y estética que presta.

14.3. No respondemos por daños que se deban exclusivamente al uso del servicio en contra de estos términos por parte del salón, a decisiones técnicas o químicas del salón, ni a caso fortuito o fuerza mayor (artículo 1315 del Código Civil).

15. Pausa y terminación

15.1. Falta de pago. Como el servicio es prepagado, si un periodo no se paga, no empieza y el servicio se bloquea (cláusula 8.2).

15.2. Tratamiento ilícito. La ley nos prohíbe participar en un tratamiento ilícito de datos personales. Si tenemos indicios serios de que el servicio se usa para tratar datos de personas sin su consentimiento o para un uso prohibido de la cláusula 9.5, te escribiremos para que lo corrijas y solo dejaremos de procesar los datos o funciones afectados, en la medida necesaria para cumplir la ley, explicándote el motivo.

15.3. Incumplimiento grave. Si una de las partes incumple gravemente estos términos, la otra puede requerirle por carta notarial que cumpla en un plazo no menor de 15 días; si no lo hace, el contrato queda resuelto (artículo 1429 del Código Civil). Este derecho es igual para ambas partes.

15.4. Al terminar el contrato, se aplica la cláusula 8.5.

16. Cambios a estos términos

16.1. Podemos actualizar estos términos por cambios legales, de proveedores o del servicio. Te avisamos con al menos 30 días por correo y en la app, explicando qué cambia y por qué.

16.2. Los cambios rigen desde el siguiente periodo. Si no estás de acuerdo, puedes dejar el servicio antes de esa fecha, sin penalidad. Si un cambio amplía lo que hacemos con datos personales, pediremos la aceptación expresa del salón.

17. Comunicaciones

Te escribimos al correo de la Administración y mediante avisos en la app. Tú puedes escribirnos a [por completar]. Las comunicaciones por correo se consideran conocidas cuando llegan a la dirección del destinatario (artículo 1374 del Código Civil).

18. Ley aplicable, reclamos y controversias

18.1. Estos términos se rigen por las leyes del Perú.

18.2. Si tienes un problema, escríbenos a [por completar]. También puedes usar nuestro Libro de Reclamaciones virtual en [por completar]. Respondemos en un máximo de 15 días hábiles.

18.3. Si no llegamos a un acuerdo, la controversia se resuelve ante los jueces competentes del Perú, previa conciliación extrajudicial cuando la ley la exija. Si el salón califica como consumidor según el Código de Protección y Defensa del Consumidor, conserva su derecho de acudir al Indecopi.

19. Otras reglas

19.1. Si una cláusula fuera inválida, las demás siguen vigentes.

19.2. El salón no puede ceder este contrato sin nuestra autorización. Nosotros podemos cederlo a una empresa que continúe el servicio en las mismas condiciones, avisándote con 30 días; si no estás de acuerdo, puedes dejar el servicio sin penalidad y con devolución de la parte no usada del periodo pagado.

19.3. Estos términos, el Anexo de encargo de tratamiento y el Aviso de privacidad para usuarios forman el acuerdo completo entre el salón y nosotros sobre el servicio.

---

Anexo de encargo de tratamiento de datos personales

Anexo de los Términos y condiciones de Asesor de Estilo · Versión: 2026-10-22 · Vigente desde: 22 de octubre de 2026

Este anexo forma parte de los Términos y condiciones y se acepta junto con ellos. Regula cómo [por completar] trata, por encargo del salón, los datos personales de las clientas del salón, conforme al artículo 30 de la Ley N.º 29733 y a los artículos 28 a 36 de su Reglamento, aprobado por el Decreto Supremo N.º 016-2024-JUS.

---

1. Las partes y sus papeles

1.1. El salón es el titular del banco de datos de sus clientas y responsable de su tratamiento: decide recoger los datos, para qué (asesorar a su clienta), qué datos opcionales registra, cuánto tiempo conserva las imágenes dentro del máximo de la cláusula 3.2, cuándo borra y a quién atiende.

1.2. [por completar] (RUC [por completar], domicilio en [por completar]), el «encargado», presta el servicio por medios tecnológicos tercerizados y es encargado del tratamiento: trata los datos solo para prestar el servicio al salón y según sus instrucciones.

1.3. Para los datos de las personas del salón que usan la app (cuentas, sesiones, facturación y registros de seguridad), el encargado es responsable según su Aviso de privacidad para usuarios. Este anexo no se aplica a esos datos.

2. Descripción del encargo

3. Instrucciones del salón

3.1. Son instrucciones del salón: los Términos y este anexo; la configuración que el salón elige en la app (por ejemplo, registrar o no nombre y teléfono, mostrar o no la ficha, días de conservación de las imágenes); y las acciones de su equipo en la app (crear, exportar, borrar).

3.2. Instrucción de conservación. El salón instruye que:

• las fotos, las imágenes generadas y las fichas en PDF se borren automáticamente a los días que el salón elija en Ajustes, con un máximo de 7 días desde su creación;
• la lectura del cabello, las notas, el nombre, el teléfono y el registro del consentimiento se borren cuando el salón lo indique y, como máximo, a los 24 meses desde la última consulta de la clienta;
• las copias de seguridad de la base de datos, que no contienen fotos, se conserven 7 días.

3.3. El salón puede limitar el tratamiento con la configuración de la app (artículo 30, numeral 2, del Reglamento). Las instrucciones adicionales se dan por escrito a [por completar]. Si el encargado considera que una instrucción es contraria a la ley, lo avisa al salón y no la cumple hasta aclararlo.

4. Obligaciones del encargado

El encargado se obliga a:

1. Tratar los datos solo para prestar el servicio y según las instrucciones del salón. No los usa para fines propios, no los vende, no los usa para publicidad y no los usa ni permite que se usen para entrenar o mejorar modelos de inteligencia artificial (artículo 30 de la Ley).
2. No asumir la titularidad del banco de datos del salón (artículo 29, numeral 2, del Reglamento).
3. No transferir los datos a terceros, salvo a los subencargados autorizados en la cláusula 6 o cuando una ley o un mandato judicial lo exija (artículo 31.1 del Reglamento). Si una autoridad pide datos de clientas, lo informa al salón, salvo que la ley lo prohíba (artículo 30, numeral 5, del Reglamento).
4. Guardar confidencialidad, también después de terminado el servicio, y exigirla por escrito a su personal y a sus subencargados (artículo 17 de la Ley).
5. Aplicar las medidas de seguridad del Anexo B, conforme a los artículos 46 a 48 del Reglamento, y revisarlas al menos una vez al año.
6. No acceder a las fotos ni a los datos de las clientas, salvo el procesamiento automático del servicio, el pedido escrito del salón para resolver un problema concreto o lo técnicamente indispensable para mantener o recuperar el servicio. Cada acceso de su personal queda registrado y se informa al salón cuando lo pida.
7. Ayudar al salón a atender los derechos de las clientas (información, acceso, rectificación, cancelación, oposición, revocación y portabilidad). La app permite borrar a una clienta o una consulta. Si una clienta escribe directamente al encargado, este remite el pedido al salón en un máximo de 2 días hábiles y no responde por su cuenta, salvo instrucción del salón.
8. Informar al salón de inmediato de cualquier incidente de seguridad que afecte datos de sus clientas (artículo 36 del Reglamento) y, en todo caso, dentro de las 24 horas de conocerlo, con la información disponible del artículo 34.2 del Reglamento (Anexo D), y ayudarlo a notificar a la Autoridad y a las clientas.
9. Ayudar al salón, con la información que tenga, a inscribir su banco de datos y a comunicar los flujos transfronterizos (Anexo E), y a realizar una evaluación de impacto si el salón decide hacerla (artículo 40 del Reglamento).
10. Avisar al salón con 30 días de anticipación de los cambios en sus condiciones o en este anexo que amplíen lo que hace con los datos, y pedir su aceptación (artículo 30, numeral 1, del Reglamento).
11. Permitir la exportación y luego borrar los datos al terminar el servicio, y dar constancia del borrado (cláusula 9; artículos 29, numeral 5, y 30, numeral 4, del Reglamento).
12. Dar al salón la información necesaria para demostrar el cumplimiento de este anexo y permitir revisiones razonables, con aviso de 30 días, una vez al año como máximo, a costo del salón y sin acceso a datos de otros salones. Normalmente se cumple con informes y certificaciones de los proveedores.

5. Obligaciones del salón

El salón se obliga a:

1. Obtener el consentimiento previo, informado, expreso e inequívoco de cada clienta antes de la primera foto de cada consulta, después de informarle lo que dice el aviso a la clienta, ya sea por escrito (haciéndole firmar el formulario de consentimiento del salón) o de palabra (preguntándole directamente); registrarlo en la app antes de la primera foto, con la forma en que lo obtuvo; conservar el comprobante (el formulario firmado, cuando es por escrito) mientras guarde los datos de la clienta y mientras pueda necesitar demostrarlo; y respetar su negativa o el retiro de su permiso. El encargado no guarda los formularios firmados.
2. Completar en la app su razón social o nombre, RUC, domicilio y contacto para temas de privacidad, que aparecen en el aviso a la clienta.
3. Aplicar las reglas para menores de edad: de 14 a 17 años aceptan ellas mismas; las menores de 14 solo con la autorización de su madre, padre o tutor, presente en el salón o firmante del formulario, con un esfuerzo razonable para verificar su identidad (artículos 22 y 25 del Reglamento).
4. No registrar datos sensibles (salud, origen racial o étnico y similares).
5. Inscribir su banco de datos de clientas en el Registro Nacional de Protección de Datos Personales y comunicar los flujos transfronterizos (artículos 21.2 y 42 del Reglamento), con la información del Anexo E.
6. Atender los derechos de sus clientas en los plazos del artículo 69 del Reglamento: información, 8 días hábiles; acceso, 20 días hábiles; rectificación, cancelación y oposición, 10 días hábiles; y adecuar el tratamiento a la revocación en un máximo de 10 días hábiles (artículo 10.2).
7. Notificar a la Autoridad Nacional de Protección de Datos Personales y a sus clientas los incidentes que la ley exige, dentro de las 48 horas (artículo 34 del Reglamento), con el apoyo del encargado.
8. Dar acceso a la app solo a las personas que lo necesiten, retirarlas cuando dejen el salón y capacitarlas.
9. No enviar fotos ni datos de clientas al encargado por canales de soporte (WhatsApp, correo).

6. Subencargados

6.1. Autorización. Al aceptar este anexo, el salón autoriza que el encargado use los subencargados del Anexo C (artículo 32.2 del Reglamento).

6.2. Condiciones. El encargado solo usa subencargados con contratos que les imponen, en lo que corresponda, las mismas obligaciones de este anexo: tratar los datos solo para prestar el servicio, no usarlos para entrenar modelos, confidencialidad, seguridad y borrado. Antes de activar un subencargado que trate fotos de clientas, el encargado comprueba por escrito que se cumplen estas condiciones. El encargado responde ante el salón por sus subencargados.

6.3. Cambios. El encargado avisa al salón, con al menos 30 días de anticipación, de cualquier subencargado nuevo o cambio de país, por correo y en https://stylist.adrianpablo.com/terminos#anexo-c-subencargados-autorizados. Si el salón se opone por motivos razonables de protección de datos, puede dejar el servicio sin penalidad y con devolución de la parte no usada del periodo pagado. Si el cambio es urgente por seguridad o continuidad del servicio, el aviso se da en el momento del cambio, explicando el motivo, con el mismo derecho de salida.

6.4. Información a las clientas. El aviso que muestra la app nombra a los subencargados activos, con su domicilio (artículo 18 de la Ley y artículo 29, numeral 1, del Reglamento). Cuando cambian, la app actualiza el aviso.

7. Envío de datos fuera del Perú

7.1. Los datos de las clientas se tratan en los países indicados en el Anexo C. A la fecha de este anexo no consta una resolución de la Autoridad que declare que esos países tienen un nivel adecuado de protección (artículo 19 del Reglamento).

7.2. Por eso el flujo se apoya a la vez en:

• el consentimiento de la clienta, informado de forma inequívoca con el aviso a la clienta, obtenido y registrado por el salón (artículo 15, numeral 7, de la Ley; artículo 1.4 del Reglamento); y
• garantías contractuales con cada subencargado que le imponen al menos las obligaciones de la ley peruana (artículos 18.2 y 20.1 del Reglamento).

7.3. El salón comunica el flujo a la Autoridad con la inscripción de su banco de datos (Anexo E).

8. Conservación

9. Fin del servicio: devolución y borrado

9.1. Mientras el servicio está bloqueado por falta de pago y hasta que se borran los datos (30 días calendario desde que terminó el periodo pagado o la prueba), el salón puede pedir por escrito una copia de los datos de sus clientas que sigan guardados, en un formato de uso común. Si renueva el plan dentro de ese plazo, no se borra nada.

9.2. Vencido ese plazo, el encargado borra todos los datos de las clientas del salón (fichas, fotos, pruebas y archivos del catálogo que el salón subió) en un máximo de 15 días; desaparecen de las copias de seguridad en los 8 días siguientes. A pedido del salón, entrega una constancia del borrado.

9.3. El encargado no conserva datos de clientas después del servicio para eventuales encargos futuros (artículo 30 de la Ley y 31.2 del Reglamento), salvo que una norma lo exija; en ese caso los guarda bloqueados solo por el tiempo exigido.

10. Responsabilidad

10.1. Cada parte responde por sus propias obligaciones legales y por las de este anexo.

10.2. Si el encargado usa los datos para un fin distinto del autorizado, o los transfiere sin instrucción del salón, responde como titular del banco de datos por ese tratamiento (artículo 30 de la Ley y artículo 33 del Reglamento).

11. Vigencia

Este anexo rige mientras el encargado trate datos de clientas del salón. Las obligaciones de confidencialidad y borrado siguen vigentes después.

---

Anexo A. Partes

Anexo B. Medidas de seguridad

Acceso e identidad

• Ingreso solo con cuenta de Google verificada (OpenID Connect con PKCE, state y nonce). Sin contraseñas compartidas.
• Sesiones en el servidor, revocables en un dispositivo o en todos; la cookie guarda un token aleatorio de 256 bits y la base de datos solo su hash.
• Roles por salón (Administración y Estilista). Solo la Administración invita, cambia roles, quita personas y cambia ajustes.
• Revisión de los privilegios del personal del encargado al menos cada 6 meses (artículo 46, numeral 1, literal c, del Reglamento).
• Las herramientas de administración del encargado no dan acceso a fotos ni a datos de clientas.

Separación entre salones

• Cada registro y cada archivo llevan el identificador del salón; toda consulta filtra por salón; los archivos se guardan bajo una carpeta propia del salón y solo se entregan a personas de ese salón.
• Pruebas automáticas verifican que un salón no puede ver ni borrar datos de otro.

Transmisión y almacenamiento

• HTTPS en todas las conexiones. Base de datos sin puertos públicos. Archivos en un almacenamiento separado del servidor, con credenciales limitadas a cada uso.
• Copias de seguridad diarias de la base de datos en un almacenamiento separado, con credenciales distintas, conservadas 7 días; prueba de restauración mensual documentada.

Conservación y borrado

• Borrado automático de fotos, imágenes y fichas en PDF al vencer el plazo del salón (máximo 7 días); borrado de una clienta o consulta a pedido, que comprueba que no quedó ningún archivo y reintenta si el almacenamiento falla.

Trazabilidad

• Registro de accesos y acciones sobre datos personales (quién ve, crea, modifica, borra o exporta, y cuándo), con inicio y cierre de sesión, conservado 2 años (artículo 46, numeral 3, del Reglamento).

Organización

• Documento de seguridad aprobado y con fecha cierta (artículo 47 del Reglamento).
• Canales de mensajería y correo aprobados formalmente para el soporte (artículo 46, numeral 4, del Reglamento).
• Compromisos de confidencialidad firmados por el personal y los subencargados.
• Procedimiento de incidentes (Anexo D).

Anexo C. Subencargados autorizados

No son subencargados de datos de clientas: Replicate (solo recibe imágenes del catálogo), Plus Five Five, Inc. (Resend) y WhatsApp LLC (solo datos de las personas del salón).

Anexo D. Procedimiento ante incidentes de seguridad

1. Detectar y contener: cortar el acceso indebido, cambiar credenciales, preservar evidencia.
2. Informar al salón: de inmediato y dentro de las 24 horas, con: qué pasó; tipos de datos y número aproximado de clientas afectadas; posibles consecuencias; medidas tomadas y propuestas; contacto para más información.
3. El salón notifica, dentro de las 48 horas de conocerlo, a la Autoridad Nacional de Protección de Datos Personales cuando el incidente expone grandes volúmenes de datos, puede afectar a muchas personas, involucra datos sensibles o causa un perjuicio evidente (artículo 34.1 del Reglamento), y a las clientas afectadas en otros de sus derechos (artículo 34.3). Si el incidente ocurre en el entorno digital, también al Centro Nacional de Seguridad Digital (artículo 34.5), por el formulario único https://reporte.cnsd.gob.pe/home/minjus. El encargado prepara el borrador de notificación.
4. Documentar: el encargado y el salón registran cada incidente, sus efectos y las medidas, aunque no haya que notificarlo (artículo 35 del Reglamento).

Anexo E. Datos para que el salón inscriba su banco de datos

• Nombre sugerido del banco: «Clientas».
• Finalidad: asesoría de imagen y planificación de servicios de peluquería.
• Datos: identificación opcional (nombre, teléfono); imagen (fotos); características físicas para estilismo; imágenes generadas; notas del servicio.
• Datos sensibles: no.
• Encargado del tratamiento: [por completar], RUC [por completar], [por completar].
• Flujo transfronterizo: Alemania (Hetzner Online GmbH, alojamiento); Estados Unidos (Cloudflare, Inc., almacenamiento; Google LLC, inteligencia artificial; y, si están activos, Anthropic, PBC y Features & Labels, Inc.). Finalidad: alojamiento y procesamiento con inteligencia artificial. Base: consentimiento de la titular y garantías contractuales.
• Procedimiento: inscripción virtual y gratuita en el Registro Nacional de Protección de Datos Personales: https://www.gob.pe/8060-inscribir-banco-de-datos-en-el-registro-nacional-de-proteccion-de-datos-personales y, para el flujo, https://www.gob.pe/9253-inscribir-flujo-transfronterizo-de-datos-personales.