Privacy Policy

1. Information We Collect

We may collect information that you voluntarily provide to us, including:

Name

Phone number

Email address

Service interests and preferences

Appointment and scheduling information

Communications with our business

Photos you upload for service evaluation

Payment and transaction information

Information you provide through assessments, surveys, consent forms, or consultations

We may also collect information about your interactions with our website and communications systems, such as IP address, browser type, device information, pages visited, referral source, date and time of visits, and similar technical information.

2. Health and Safety Information

Because permanent makeup and related beauty services may require an evaluation of whether a service is appropriate for a client, we may collect limited health and safety information that you voluntarily provide.

This may include information relating to medications, allergies, medical or skin conditions, prior procedures, healing history, eye conditions, cold sores or similar conditions, previous permanent makeup, reactions to prior services, or other information reasonably relevant to the requested service.

We collect and use this information only as reasonably necessary to evaluate your requested service, support client safety, provide appropriate pre-care or aftercare information, respond to healing concerns, maintain service records, and determine whether human review by Cristal is appropriate.

We do not use consumer health data for unrelated advertising purposes, and we do not sell consumer health data.

3. Sources of Consumer Health Data

Consumer health data may be collected directly from you through:

Online assessment forms and surveys

Consent or medical-history forms

Website or social-media conversations

Text messages, emails, or phone conversations

Uploaded photographs

Consultations and appointments

Information you provide directly to Cristal Torres Brows before, during, or after a service

We may also create service notes based on information you provide during an appointment or consultation.

4. How We Use Your Information

We may use personal information to:

Respond to inquiries

Review assessments and uploaded photos

Recommend appropriate services or next steps

Schedule, confirm, reschedule, and manage appointments

Process deposits and payments

Send appointment confirmations, reminders, pre-care, and aftercare information

Provide customer service

Respond to questions or concerns

Maintain client and transaction records

Improve our website, services, communications, and business operations

Prevent fraud, spam, misuse, or security incidents

Comply with legal, accounting, tax, regulatory, or other obligations

We do not make medical diagnoses or provide medical treatment.

5. Photos and Uploaded Content

Photos submitted through assessments, messages, forms, or consultations may be used to evaluate existing permanent makeup, brow condition, service suitability, healing, or other service-related concerns.

Submitting a photo for evaluation does not give Cristal Torres Brows permission to publicly post or use that photo for marketing.

We will not intentionally use identifiable client photos for advertising, social media, portfolio purposes, or other promotional use without separate permission or consent when required.

6. AI-Assisted and Automated Tools

Cristal Torres Brows may use artificial intelligence, automation, and CRM tools to assist with customer communications and business operations.

These tools may help:

Answer general questions

Provide approved pricing and service information

Route inquiries

Capture contact information

Send assessment links

Summarize conversations

Identify when a request should be transferred to Cristal

Assist with scheduling or follow-up

Automated tools are not authorized to diagnose medical conditions, determine medical eligibility, or make final decisions regarding unusual or complicated health, healing, or permanent-makeup concerns.

When human judgment is appropriate, the conversation may be routed to Cristal.

7. Text Messages and Email

If you provide your phone number or email address, we may communicate with you regarding your inquiry, assessment, appointment, deposit, service, pre-care, aftercare, or other customer-service matters.

Where required, we will obtain your consent before sending marketing or promotional messages.

Message frequency may vary. Message and data rates may apply.

You may reply STOP to opt out of text messages and HELP for assistance.

Consent to receive promotional text messages is not a condition of purchasing a service.

Mobile-phone opt-in information and messaging consent will not be sold or shared with third parties for their own marketing or promotional purposes.

8. Payment Information

Payments may be processed through third-party payment processors such as Stripe or other payment providers used by Cristal Torres Brows.

We generally do not directly store complete payment-card numbers. Payment processors handle payment information according to their own privacy and security practices.

We may retain transaction records such as amount paid, payment date, deposit status, refund information, or related accounting information.

9. Cookies, Analytics, and Tracking Technologies

Our website and related services may use cookies, pixels, analytics tools, and similar technologies to understand website traffic, measure advertising effectiveness, improve user experience, and operate our business.

Third-party analytics or advertising technologies, including Meta technologies, may collect information about browsing activity over time and across websites or online services in accordance with their own privacy policies.

We do not intentionally provide medical-history information, assessment answers, or other consumer health data submitted through forms or conversations to advertising platforms for targeted advertising.

You may be able to limit cookies or tracking through your browser or device settings. Disabling certain technologies may affect website functionality.

10. How We Share Information

We do not sell your personal information.

We may disclose information only as reasonably necessary to operate our business, provide requested services, or comply with law.

Categories of service providers that may process information on our behalf include:

Customer relationship management and communication platforms

Website hosting and technology providers

Payment processors

Scheduling and calendar providers

Email, SMS, and messaging providers

Cloud storage and data-processing providers

AI and automation providers used through our business systems

Analytics and advertising providers

Social-media and messaging platforms

Professional advisers such as accountants, attorneys, or consultants

Government agencies, courts, regulators, or law-enforcement authorities when disclosure is legally required

Service providers are expected to use information only as permitted for the services they provide to us.

11. Sharing of Consumer Health Data

We may allow service providers acting on our behalf to process consumer health data only when reasonably necessary to:

Review or store information you submitted

Operate our CRM or communications systems

Provide a product or service you requested

Maintain records

Respond to service or safety concerns

Support secure business operations

Categories of consumer health data that may be processed by such providers include information you submitted through assessment or consent forms, service-related health or safety information, uploaded photographs, and communications relevant to your requested service.

We do not sell consumer health data.

We do not intentionally share consumer health data with third parties for their own advertising or marketing purposes.

Where applicable law requires separate consent before consumer health data is shared, we will seek that consent before the sharing occurs.

12. Data Security

We use reasonable administrative, technical, and organizational safeguards designed to protect personal information from unauthorized access, loss, misuse, alteration, or disclosure.

However, no website, electronic communication, database, or storage system can be guaranteed to be completely secure.

Please avoid sending unnecessary highly sensitive information through unsecured communication channels.

13. Data Retention

We retain personal information only for as long as reasonably necessary for purposes such as:

Providing requested services

Maintaining client and appointment records

Managing payments and accounting

Responding to disputes or complaints

Supporting business operations

Complying with legal, tax, regulatory, insurance, or recordkeeping obligations

Different categories of information may be retained for different periods.

When information is no longer reasonably necessary, we may delete, anonymize, or securely dispose of it, subject to applicable legal and backup requirements.

14. Your Privacy Choices

Depending on applicable law, you may request that we:

Confirm whether we maintain information about you

Provide access to certain information

Correct inaccurate information

Delete certain information

Stop certain collection, use, sharing, or processing

Provide information about categories of third parties with whom information has been shared

Withdraw consent where processing is based on consent

To submit a privacy request, email:

[email protected]

Use the subject line:

Privacy Request

We may need to verify your identity before completing a request.

We will respond in accordance with applicable law.

15. Nevada Consumer Health Data Rights

If Nevada consumer health data law applies to information we maintain about you, you may have the right to request that Cristal Torres Brows:

Confirm whether we are collecting, sharing, or selling consumer health data relating to you

Provide information regarding third parties with whom applicable consumer health data has been shared

Stop collecting or sharing certain consumer health data

Delete applicable consumer health data

Process a withdrawal of consent where applicable

Nevada law requires regulated entities to provide consumers with a secure and reliable method to make these requests.

Submit a consumer health data request by emailing:

[email protected]

Subject:

Consumer Health Data Request

Please describe the request and provide enough information for us to reasonably verify your identity and locate the relevant records.

If we decline to act on a consumer health data request and applicable law gives you a right to appeal that decision, you may submit an appeal to the same email address using the subject:

Privacy Appeal

We will review the appeal and respond as required by applicable law.

16. Withdrawing Consent for Consumer Health Data

Where our collection or sharing of consumer health data depends on your consent, you may withdraw that consent by contacting:

[email protected]

Please use the subject:

Withdraw Health Data Consent

Withdrawal of consent will apply going forward. It may affect our ability to evaluate or provide a requested service if the information is reasonably necessary for that service.

17. Children’s Privacy

Our website and services are not directed to children under 13.

We do not knowingly collect personal information online from children under 13 without appropriate authorization.

If we learn that personal information has been collected online from a child under 13 in circumstances requiring parental consent, we will take reasonable steps to address the information in accordance with applicable law. Federal COPPA requirements apply to websites or online services directed to children under 13, and in certain circumstances to general-audience services with actual knowledge that they are collecting personal information from a child under 13.

18. Third-Party Websites and Services

Our website or communications may contain links to third-party websites, booking tools, payment processors, social-media platforms, or other services.

Those third parties have their own privacy practices. Cristal Torres Brows is not responsible for the privacy practices of third-party websites or services that we do not control.

19. Changes to This Privacy Policy

We may update this Privacy Policy from time to time.

When material changes are made, we will post the updated policy on this page and revise the Effective Date.

When appropriate, we may also provide notice through the website, email, text message, or another reasonable method.

Your continued use of our website or services after an updated policy becomes effective is subject to the updated policy, except where applicable law requires additional notice or consent.

20. Contact Us

If you have questions about this Privacy Policy, privacy practices, personal information, or consumer health data, contact:

Cristal Torres Brows LLC
Las Vegas, Nevada
Email: [email protected]
Business Phone: (725) 280-2610
Website: cristaltorresbrows.com

POLÍTICA DE PRIVACIDAD

Fecha de vigencia: 4 de septiembre de 2026

Cristal Torres Brows LLC (“Cristal Torres Brows”, “nosotros”, “nos” o “nuestro”) respeta tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, procesamos, divulgamos y protegemos la información cuando visitas nuestro sitio web, completas formularios o evaluaciones, subes fotografías, te comunicas con nosotros por chat, mensaje de texto, correo electrónico, teléfono, redes sociales u otros medios, programas citas, realizas pagos o recibes nuestros servicios.

Esta Política de Privacidad también incluye información sobre los datos de salud del consumidor que pueden recopilarse en relación con servicios de maquillaje permanente y belleza.

1. Información que Recopilamos

Podemos recopilar información que nos proporcionas voluntariamente, incluyendo:

Nombre

Número de teléfono

Dirección de correo electrónico

Intereses y preferencias de servicios

Información de citas y programación

Comunicaciones con nuestro negocio

Fotografías que subes para evaluación del servicio

Información de pagos y transacciones

Información proporcionada mediante evaluaciones, encuestas, formularios de consentimiento o consultas

También podemos recopilar información sobre tus interacciones con nuestro sitio web y sistemas de comunicación, como dirección IP, tipo de navegador, información del dispositivo, páginas visitadas, fuente de referencia, fecha y hora de las visitas y otra información técnica similar.

2. Información de Salud y Seguridad

Debido a que el maquillaje permanente y otros servicios de belleza pueden requerir una evaluación para determinar si un servicio es apropiado para una clienta, podemos recopilar información limitada de salud y seguridad que nos proporciones voluntariamente.

Esto puede incluir información relacionada con medicamentos, alergias, condiciones médicas o de la piel, procedimientos previos, historial de cicatrización, condiciones de los ojos, herpes labial u otras condiciones similares, maquillaje permanente previo, reacciones a servicios anteriores u otra información razonablemente relevante para el servicio solicitado.

Utilizamos esta información únicamente cuando sea razonablemente necesario para evaluar el servicio solicitado, apoyar la seguridad de la clienta, proporcionar instrucciones adecuadas de cuidado antes o después del procedimiento, responder a inquietudes relacionadas con la cicatrización, mantener registros del servicio y determinar cuándo es necesaria la revisión directa de Cristal.

No utilizamos datos de salud del consumidor para publicidad no relacionada y no vendemos datos de salud del consumidor.

3. Fuentes de Datos de Salud del Consumidor

Los datos de salud del consumidor pueden recopilarse directamente de ti mediante:

Formularios de evaluación y encuestas en línea

Formularios de consentimiento o historial médico

Conversaciones en el sitio web o redes sociales

Mensajes de texto, correos electrónicos o llamadas telefónicas

Fotografías que proporciones

Consultas y citas

Información que proporciones directamente a Cristal Torres Brows antes, durante o después de un servicio

También podemos crear notas relacionadas con el servicio basadas en la información que proporciones durante una cita o consulta.

4. Cómo Utilizamos tu Información

Podemos utilizar tu información personal para:

Responder consultas

Revisar evaluaciones y fotografías

Recomendar servicios o siguientes pasos apropiados

Programar, confirmar, reprogramar y administrar citas

Procesar depósitos y pagos

Enviar confirmaciones, recordatorios e instrucciones de cuidado antes y después del servicio

Proporcionar atención al cliente

Responder preguntas o inquietudes

Mantener registros de clientas y transacciones

Mejorar nuestro sitio web, servicios, comunicaciones y operaciones

Prevenir fraude, spam, uso indebido o incidentes de seguridad

Cumplir con obligaciones legales, contables, fiscales o regulatorias

No realizamos diagnósticos médicos ni proporcionamos tratamiento médico.

5. Fotografías y Contenido Subido

Las fotografías enviadas mediante evaluaciones, mensajes, formularios o consultas pueden utilizarse para evaluar maquillaje permanente previo, la condición del área a tratar, la idoneidad del servicio, la cicatrización u otras inquietudes relacionadas con el servicio.

Enviar una fotografía para evaluación no otorga a Cristal Torres Brows permiso para publicarla o utilizarla con fines de marketing.

No utilizaremos intencionalmente fotografías identificables de clientas para publicidad, redes sociales, portafolio u otros fines promocionales sin una autorización o consentimiento separado cuando corresponda.

6. Herramientas de Inteligencia Artificial y Automatización

Cristal Torres Brows puede utilizar herramientas de inteligencia artificial, automatización y CRM para ayudar con las comunicaciones con clientes y las operaciones del negocio.

Estas herramientas pueden ayudar a:

Responder preguntas generales

Proporcionar información aprobada sobre servicios y precios

Dirigir consultas

Capturar información de contacto

Enviar enlaces de evaluación

Resumir conversaciones

Identificar cuándo una consulta debe transferirse a Cristal

Ayudar con programación o seguimiento

Las herramientas automatizadas no están autorizadas para diagnosticar condiciones médicas, determinar elegibilidad médica ni tomar decisiones finales sobre problemas inusuales o complejos relacionados con la salud, cicatrización o maquillaje permanente.

Cuando sea apropiado el criterio humano, la conversación puede ser transferida a Cristal.

7. Mensajes de Texto y Correo Electrónico

Si proporcionas tu número de teléfono o dirección de correo electrónico, podemos comunicarnos contigo en relación con tu consulta, evaluación, cita, depósito, servicio, cuidados antes o después del procedimiento u otros asuntos de atención al cliente.

Cuando sea requerido, obtendremos tu consentimiento antes de enviar mensajes promocionales o de marketing.

La frecuencia de los mensajes puede variar. Pueden aplicarse tarifas de mensajes y datos.

Puedes responder STOP para dejar de recibir mensajes de texto y HELP para solicitar ayuda.

El consentimiento para recibir mensajes de texto promocionales no es una condición para comprar un servicio.

La información de autorización de mensajes móviles y el consentimiento para recibir mensajes no se venderán ni compartirán con terceros para sus propios fines de marketing o promoción.

8. Información de Pagos

Los pagos pueden procesarse mediante proveedores externos de procesamiento de pagos, como Stripe u otros proveedores utilizados por Cristal Torres Brows.

Generalmente no almacenamos directamente los números completos de tarjetas de pago. Los proveedores de pago manejan esta información de acuerdo con sus propias prácticas de privacidad y seguridad.

Podemos conservar registros de transacciones, como el monto pagado, la fecha de pago, el estado del depósito, información sobre reembolsos u otros datos contables relacionados.

9. Cookies, Analítica y Tecnologías de Seguimiento

Nuestro sitio web y servicios relacionados pueden utilizar cookies, píxeles, herramientas de analítica y tecnologías similares para comprender el tráfico del sitio web, medir la efectividad de la publicidad, mejorar la experiencia del usuario y operar nuestro negocio.

Tecnologías de terceros para analítica o publicidad, incluyendo tecnologías de Meta, pueden recopilar información sobre la actividad de navegación a lo largo del tiempo y entre distintos sitios web o servicios en línea de acuerdo con sus propias políticas de privacidad.

No proporcionamos intencionalmente a plataformas publicitarias información de historial médico, respuestas de evaluaciones u otros datos de salud del consumidor enviados mediante formularios o conversaciones para fines de publicidad dirigida.

Puedes limitar determinadas cookies o tecnologías de seguimiento mediante la configuración de tu navegador o dispositivo. Desactivar ciertas tecnologías puede afectar el funcionamiento del sitio web.

10. Cómo Compartimos la Información

No vendemos tu información personal.

Podemos divulgar información únicamente cuando sea razonablemente necesario para operar nuestro negocio, proporcionar los servicios solicitados o cumplir con la ley.

Las categorías de proveedores de servicios que pueden procesar información en nuestro nombre incluyen:

Plataformas de CRM y comunicaciones

Proveedores de alojamiento web y tecnología

Procesadores de pagos

Proveedores de programación de citas y calendarios

Proveedores de correo electrónico, SMS y mensajería

Proveedores de almacenamiento en la nube y procesamiento de datos

Proveedores de inteligencia artificial y automatización utilizados mediante nuestros sistemas comerciales

Proveedores de analítica y publicidad

Plataformas de redes sociales y mensajería

Asesores profesionales, como contadores, abogados o consultores

Agencias gubernamentales, tribunales, reguladores o autoridades del orden público cuando la divulgación sea legalmente requerida

Se espera que los proveedores de servicios utilicen la información únicamente según lo permitido para los servicios que nos proporcionan.

11. Compartición de Datos de Salud del Consumidor

Podemos permitir que proveedores de servicios que actúan en nuestro nombre procesen datos de salud del consumidor únicamente cuando sea razonablemente necesario para:

Revisar o almacenar la información que proporcionaste

Operar nuestros sistemas de CRM o comunicaciones

Proporcionar un producto o servicio solicitado

Mantener registros

Responder a inquietudes relacionadas con el servicio o la seguridad

Apoyar operaciones comerciales seguras

Las categorías de datos de salud del consumidor que dichos proveedores pueden procesar incluyen información enviada mediante formularios de evaluación o consentimiento, información de salud o seguridad relacionada con el servicio, fotografías proporcionadas y comunicaciones relevantes para el servicio solicitado.

No vendemos datos de salud del consumidor.

No compartimos intencionalmente datos de salud del consumidor con terceros para sus propios fines de publicidad o marketing.

Cuando la ley aplicable requiera un consentimiento separado antes de compartir datos de salud del consumidor, solicitaremos dicho consentimiento antes de que ocurra la divulgación.

12. Seguridad de los Datos

Utilizamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información personal contra acceso no autorizado, pérdida, uso indebido, alteración o divulgación.

Sin embargo, ningún sitio web, comunicación electrónica, base de datos o sistema de almacenamiento puede garantizarse como completamente seguro.

Evita enviar información altamente sensible que no sea necesaria mediante canales de comunicación no seguros.

13. Retención de Datos

Conservamos la información personal únicamente durante el tiempo razonablemente necesario para fines como:

Proporcionar los servicios solicitados

Mantener registros de clientas y citas

Administrar pagos y contabilidad

Responder a disputas o quejas

Apoyar las operaciones del negocio

Cumplir con obligaciones legales, fiscales, regulatorias, de seguros o de mantenimiento de registros

Diferentes categorías de información pueden conservarse durante distintos períodos.

Cuando la información ya no sea razonablemente necesaria, podemos eliminarla, anonimizarla o desecharla de manera segura, sujeto a los requisitos legales y de copias de seguridad aplicables.

14. Tus Opciones y Derechos de Privacidad

Dependiendo de la ley aplicable, puedes solicitar que:

Confirmemos si mantenemos información sobre ti

Te proporcionemos acceso a determinada información

Corrijamos información inexacta

Eliminemos determinada información

Detengamos cierta recopilación, uso, compartición o procesamiento

Proporcionemos información sobre las categorías de terceros con quienes se haya compartido información

Retiremos tu consentimiento cuando el procesamiento se base en consentimiento

Para enviar una solicitud relacionada con privacidad, escribe a:

[email protected]

Usa como asunto:

Solicitud de Privacidad

Es posible que necesitemos verificar tu identidad antes de completar una solicitud.

Responderemos de acuerdo con la ley aplicable.

15. Derechos sobre Datos de Salud del Consumidor en Nevada

Si la ley de Nevada sobre datos de salud del consumidor aplica a la información que mantenemos sobre ti, puedes tener derecho a solicitar que Cristal Torres Brows:

Confirme si estamos recopilando, compartiendo o vendiendo datos de salud del consumidor relacionados contigo

Proporcione información sobre terceros con quienes se hayan compartido datos de salud del consumidor aplicables

Detenga cierta recopilación o compartición de datos de salud del consumidor

Elimine determinados datos de salud del consumidor

Procese el retiro de tu consentimiento cuando corresponda

Para enviar una solicitud relacionada con datos de salud del consumidor, escribe a:

[email protected]

Usa como asunto:

Solicitud de Datos de Salud del Consumidor

Describe tu solicitud y proporciona información suficiente para que podamos verificar razonablemente tu identidad y localizar los registros correspondientes.

Si rechazamos una solicitud relacionada con datos de salud del consumidor y la ley aplicable te otorga el derecho de apelar esa decisión, puedes enviar una apelación a la misma dirección de correo electrónico utilizando como asunto:

Apelación de Privacidad

Revisaremos la apelación y responderemos según lo requiera la ley aplicable.

16. Retiro del Consentimiento para Datos de Salud

Cuando nuestra recopilación o compartición de datos de salud del consumidor dependa de tu consentimiento, puedes retirar ese consentimiento escribiendo a:

[email protected]

Usa como asunto:

Retiro de Consentimiento de Datos de Salud

El retiro del consentimiento se aplicará hacia adelante. Puede afectar nuestra capacidad para evaluar o proporcionar un servicio solicitado si la información es razonablemente necesaria para ese servicio.

17. Privacidad de Menores

Nuestro sitio web y nuestros servicios no están dirigidos a menores de 13 años.

No recopilamos intencionalmente información personal en línea de menores de 13 años sin la autorización correspondiente.

Si descubrimos que hemos recopilado información personal en línea de un menor de 13 años en circunstancias que requieran consentimiento de los padres o tutor legal, tomaremos medidas razonables para manejar o eliminar esa información de acuerdo con la ley aplicable.

18. Sitios Web y Servicios de Terceros

Nuestro sitio web o nuestras comunicaciones pueden contener enlaces a sitios web de terceros, herramientas de reservación, procesadores de pagos, plataformas de redes sociales u otros servicios.

Estos terceros tienen sus propias prácticas de privacidad. Cristal Torres Brows no es responsable de las prácticas de privacidad de sitios web o servicios de terceros que no controlamos.

19. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente.

Cuando realicemos cambios materiales, publicaremos la política actualizada en esta página y revisaremos la Fecha de Vigencia.

Cuando corresponda, también podremos proporcionar aviso mediante el sitio web, correo electrónico, mensaje de texto u otro método razonable.

El uso continuado de nuestro sitio web o servicios después de que una política actualizada entre en vigor estará sujeto a la política actualizada, excepto cuando la ley aplicable requiera aviso o consentimiento adicional.

20. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad, nuestras prácticas de privacidad, información personal o datos de salud del consumidor, comunícate con:

Cristal Torres Brows LLC
Las Vegas, Nevada
Correo electrónico: [email protected]
Teléfono comercial: (725) 280-2610
Sitio web: cristaltorresbrows.com

English version above • Versión en español