Política de gestión de datos

Tipo de datos	Período de retención	Base legal	Notas
Información de reserva (nombre, contacto, fecha/hora)	Eliminación tras cumplir el propósito	Personal Information Protection Act	Los datos personales deben eliminarse lo antes posible tras completar la reserva
Recibos de pago · comprobantes de venta	7 años	Corporation Tax Act	Obligación de conservación como registros de ventas
Recibos · comprobantes	7 años	Corporation Tax Act	-
Ficha de cliente (historial de tratamientos, etc.)	Período con consentimiento explícito	Personal Information Protection Act	Se requiere consentimiento para el tratamiento de datos personales
Historial clínico (tratamientos, productos químicos, alergias)	Período con consentimiento explícito	Personal Information Protection Act	Los historiales tienen carácter cuasi-médico y requieren gestión cuidadosa
Información de salud / alergias	Gestión estricta como datos personales sensibles	Personal Information Protection Act	Requiere un tratamiento especialmente estricto como datos personales sensibles

Conservar la información del cliente más tiempo del necesario después de una reserva puede constituir en sí mismo una violación legal.
Los registros fiscales (comprobantes de venta) y los datos personales del cliente deben gestionarse por separado.
Los historiales clínicos tienen carácter cuasi-médico y requieren una gestión más cuidadosa.
La información de salud como alergias a medicamentos se clasifica como datos personales sensibles y requiere un tratamiento más estricto.