Aviso de privacidad integral

Marco normativo en México

La Constitución Política de los Estados Unidos Mexicanos, en su artículo 16, reconoce la protección de datos personales y el derecho a la autodeterminación informativa.

En nuestro caso actuamos como responsable del tratamiento de datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento. No estamos sujetos a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, que regula a autoridades y entidades públicas.

Conceptos como tratamiento, consentimiento, datos sensibles y derechos ARCO son útiles para entender este aviso; guías ciudadanas —como la de la SCJN citada arriba— los explican de forma didáctica, aunque su enfoque principal sea el ámbito de transparencia y sujetos obligados.

Identidad y domicilio del responsable

El responsable del uso y protección de sus datos personales es el titular del centro de bienestar identificado en este sitio («nosotros»), con domicilio para oír y recibir notificaciones en el publicado de manera visible (por ejemplo en la página de inicio, pie del sitio o sección de contacto). Debes sustituir o completar estos datos con la razón social, RFC y domicilio exacto de tu negocio.

Si designamos persona o área de datos personales (delegado), publicaremos su nombre o denominación y correo electrónico de contacto en el mismo sitio.

¿Para qué fines utilizaremos sus datos personales?

Las finalidades primarias son necesarias para la relación jurídica o el servicio que solicitas:

• Crear y administrar tu cuenta e identificarte cuando uses el panel o la compra en línea.
• Gestionar reservas, citas, paquetes, promociones aplicables, carrito, pedidos y cobros.
• Enviarte comunicaciones indispensables para el servicio (confirmaciones, cambios de horario, recordatorios, facturación o soporte).
• Cumplir obligaciones legales (fiscal, contable, administrativa) y atender requerimientos de autoridad competente.
• Seguridad del sitio, prevención de fraude y abuso.

Finalidades secundarias y oposición

Las finalidades secundarias son las que no dan origen a la relación jurídica principal, por ejemplo: envío de publicidad, ofertas, encuestas de satisfacción o programas de lealtad, cuando las implementemos.

Si no deseas el tratamiento para finalidades secundarias, puedes manifestar tu negativa en cualquier momento escribiendo al correo de contacto publicado (indica «Negativa a finalidades secundarias» en el asunto). Conforme a la LFPDPPP, esa negativa no podrá ser motivo para negarte el servicio o trámite correspondiente a las finalidades primarias.

¿Qué datos personales utilizaremos para estos fines?

De forma enunciativa y según los servicios que utilices:

• Identificación y contacto: nombre, correo electrónico, teléfono.
• Datos de cuenta y autenticación: contraseña (tratada de forma segura), identificador de Google u otro proveedor si inicias sesión con ellos.
• Datos de reservas y servicio: fecha y hora de citas, sucursal, servicio, terapeuta o personal asignado, historial de reservas, notas operativas o de sesión limitadas a lo necesario para prestar el servicio.
• Datos de compra: carrito, pedidos, paquetes, montos, comprobantes o facturación.
• Datos de ubicación que registres: direcciones para entrega o servicio a domicilio.
• Datos que nos proporciones voluntariamente en formularios, chat o correo.
• Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión y registros mínimos necesarios para seguridad y estadística agregada cuando no te identifiquen directamente.

¿Tratamos datos personales sensibles?

Los datos personales sensibles son aquellos que afectan la esfera más íntima del titular o cuyo uso indebido puede generar discriminación o riesgo grave (por ejemplo, estado de salud, creencias, opiniones políticas), conforme a la definición legal.

En el contexto de un centro de bienestar, podríamos tratar datos relativos a salud o bienestar únicamente cuando sean necesarios para el servicio, recabados por medios adecuados y, cuando la ley lo exija, con consentimiento expreso por escrito o por medios electrónicos equivalentes. No solicitamos datos sensibles que no guarden relación con el servicio.

¿Con quién compartimos su información personal y para qué fines?

Podemos transferir o permitir el acceso a encargados que nos prestan servicios necesarios para operar el sitio y el negocio, por ejemplo: hospedaje web, envío de correo transaccional, procesamiento de pagos (p. ej. Mercado Pago), sincronización de calendario (p. ej. Google) y herramientas de soporte. Actúan bajo instrucciones nuestras y obligaciones de confidencialidad y seguridad.

También podemos comunicar datos cuando una autoridad competente lo exija en términos de ley o para la defensa de derechos en un procedimiento.

Transferencias y ubicación de los datos

Algunos encargados pueden procesar datos en México o en el extranjero. Cuando la LFPDPPP exija tu consentimiento para una transferencia (salvo excepciones legales, por ejemplo situaciones previstas en el artículo 37 del propio ordenamiento), te lo haremos saber y recabaremos la aceptación correspondiente antes de transferir.

Uso de cookies y tecnologías de rastreo

En este sitio utilizamos cookies y tecnologías similares necesarias para mantener la sesión, la seguridad (por ejemplo protección contra falsificación de peticiones) y el funcionamiento del carrito. No utilizamos cookies para publicidad de terceros; si en el futuro se incorporaran, se actualizará este aviso y, cuando la ley lo exija, se recabará el consentimiento previo.

Puedes deshabilitar cookies en tu navegador; algunas funciones del sitio podrían dejar de operar correctamente.

Conservación de los datos personales

Conservamos los datos el tiempo necesario para cumplir las finalidades descritas y los plazos legales de conservación (fiscal, contable, etc.). Transcurridos esos plazos, procederemos a su bloqueo y supresión conforme a nuestras políticas internas y a la ley.

¿Cómo puede acceder, rectificar, cancelar u oponerse al uso de sus datos (derechos ARCO)?

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Es su derecho solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que no se usan conforme a los principios y deberes legales (Cancelación); y oponerse al uso de sus datos personales para fines específicos (Oposición).

Para ejercer cualquiera de los derechos ARCO, envía una solicitud al correo electrónico publicado en el sitio con el asunto «Ejercicio de derechos ARCO», indicando nombre del titular, medio de contacto, descripción clara de la solicitud y copia simple de identificación oficial (o instrumentos que permitan acreditar personalidad e identidad).

En términos de la LFPDPPP, el responsable debe comunicarte si procede la solicitud en un plazo máximo de veinte días hábiles contados desde la recepción; si procede, tendrá efectos dentro de los quince días hábiles siguientes a la fecha en que se comunique la respuesta (salvo que el propio tratamiento o la ley establezcan otro plazo).

¿Cómo puede revocar su consentimiento para el uso de sus datos personales?

Puede revocar el consentimiento otorgado para el tratamiento de sus datos personales, sin efectos retroactivos, en los casos en que el tratamiento lo requiera. No en todos los casos podremos atender la solicitud o dejar de usar los datos de forma inmediata, por obligaciones legales o porque es necesario para el servicio contratado.

La revocación se solicita por el mismo correo de contacto, con el asunto «Revocación del consentimiento», con la información que permita identificar al titular y la manifestación expresa de revocación.

Medios para limitar el uso o divulgación de su información personal

Para limitar el uso o divulgación de sus datos personales, además de los derechos ARCO, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP), a cargo de la Procuraduría Federal del Consumidor (Profeco), con la finalidad de que sus datos no sean utilizados para recibir publicidad de empresas de bienes o servicios. Más información en el portal de Profeco.

No vendemos sus datos personales

No vendemos, arrendamos ni comercializamos tus datos personales a terceros en el sentido coloquial del término. Las transferencias a encargados se realizan para operar el servicio, no para monetizar tu información.

Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos en tu contra o te afecten de modo significativo sin intervención humana revisable.

¿Cómo puede conocer los cambios a este aviso de privacidad?

Este aviso puede modificarse por cambios en el servicio o en la legislación. Publicaremos la versión vigente en esta misma URL del sitio y actualizaremos la fecha de «Última actualización». Cuando el cambio sea sustancial y la ley exija recabar nuevamente tu consentimiento o informarte de forma específica, lo haremos en ese marco.

¿Ante quién puede presentar quejas y denuncias por el tratamiento indebido de sus datos personales?

Si considera que su derecho de protección de datos personales ha sido lesionado por alguna conducta nuestra o presume una violación a la LFPDPPP, puede interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Puede consultar procedimientos e información en https://www.inai.org.mx/