Aviso por giro · Servicios de barbería
Aviso de privacidad para una barbería
El corte y arreglo de barba ordinario no trata datos de salud. Pero si tu barbería anota una alergia a una loción o una afección de la piel antes de un afeitado con navaja, eso sí es dato sensible, y tu aviso debe decirlo con precisión — ni de más, ni de menos.
Cuándo aplica
Cortar el cabello no es tratar datos de salud
La mayoría de las barberías no necesita declarar datos sensibles: el corte y el arreglo de barba no exigen conocer el estado de salud del cliente. El afeitado con navaja, la exfoliación o un tratamiento capilar sí pueden justificar que preguntes por una afección de la piel o una alergia, y en el momento en que lo anotas en la ficha eso es dato de salud.
La regla del giro
Cuatro decisiones que cambian tu aviso
Todas dependen de una sola cosa: qué anotas en la ficha del cliente.
- 1Si lo anotas, es sensibleUna alergia a una loción o una afección del cuero cabelludo escrita en la ficha es dato de salud (art. 2, fr. VI), aunque el servicio sea rutinario.
- 2Consentimiento expreso y por escritoSólo para esa parte, y del art. 8. No se cubre con la casilla general de la agenda.
- 3Si no los recabas, decláraloDejar la sección en blanco, como hacen varios avisos genéricos, no equivale a declarar que no tratas datos sensibles.
- 4Si atiendes menoresVa la autorización de quien ejerce la patria potestad, y un consentimiento aparte si publicas su foto con fines promocionales.
Qué datos recaba una barbería
- ficha de cliente con barbero asignado
- historial de cortes y estilos
- registro de asistencia e inasistencia a la cita
- saldo de paquetes y membresías de corte
- lista de espera del día
Cuándo la ficha de servicio se vuelve dato sensible
Sensibles del giro (art. 8: consentimiento expreso y por escrito):
- Afecciones de la piel del rostro y del cuero cabelludo (dermatitis, foliculitis, acné, heridas, lesiones)
- Estado de salud presente; sensible. La barbería sólo debe recabarlo cuando el servicio (afeitado con navaja, exfoliación, tratamiento capilar) lo justifique, y con consentimiento expreso.
- Alergias a productos de afeitado, lociones, tintes de barba y ceras
- Dato de salud; sensible. Se recaba para prevenir reacciones adversas.
- Datos personales de menores de edad
- No son sensibles por sí mismos, pero el corte a menores exige autorización de quien ejerce la patria potestad o tutela, y consentimiento separado para publicar su imagen.
- En la mayoría de las barberías no se tratan datos sensibles
- El servicio ordinario de corte y arreglo de barba no requiere datos de salud. Si no los recabas, decláralo expresamente en tu aviso en vez de dejar el apartado en blanco.
Para qué usa los datos
Finalidades primarias (dan origen a la relación; sin casilla de negativa):
- Prestar los servicios de barbería contratados, incluyendo corte de cabello, arreglo y perfilado de barba, afeitado y tratamientos capilares
- Agendar, confirmar, reprogramar y dar seguimiento a las citas del titular
- Identificar al titular como cliente y registrarlo en la base de clientes del establecimiento
- Enviar al titular recordatorios y confirmaciones de su cita por llamada telefónica, mensaje de texto, mensajería instantánea o correo electrónico
- Procesar el cobro y el pago de los servicios y productos contratados
- Emitir las facturas y los comprobantes fiscales digitales por los servicios prestados
- Atender dudas, aclaraciones, quejas y solicitudes del titular
- Formalizar y dar cumplimiento a la relación contractual derivada de la prestación del servicio
- Dar seguimiento a compras, cambios y devoluciones de los productos vendidos en el establecimiento
- Dar cumplimiento a las obligaciones legales, fiscales y regulatorias a cargo del Responsable
- Vigilar la seguridad de las personas y de los bienes dentro del establecimiento mediante el sistema de videovigilancia
Sus encargados (agenda, pagos, WhatsApp Business)
Encargados (tratan datos por tu cuenta; no son transferencias):
- Plataforma de agenda y punto de venta para barberías (por ejemplo Booksy, Agendapro o Fresha) — Gestión de citas, ficha de cliente y punto de venta por cuenta del Responsable
- Proveedor de mensajería instantánea (WhatsApp Business) — Confirmación y recordatorio de citas y atención al cliente
- Proveedor autorizado de certificación (PAC) — Emisión y timbrado de comprobantes fiscales digitales
- Proveedor de hospedaje web y almacenamiento en la nube — Alojamiento del sitio, del formulario de reservación y de los respaldos
- Proveedor de analítica web y medición publicitaria — Medición del tráfico del sitio y de la efectividad de las campañas
- Plataforma de envío de correo masivo y mensajería promocional — Ejecución de campañas de comunicación por cuenta del Responsable
- Despacho contable externo — Registro contable y cálculo de contribuciones por cuenta del Responsable
- Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
- PayPal — Procesamiento de pagos en línea
- Stripe — Procesamiento de pagos con tarjeta
- Shopify Payments — Procesamiento de pagos con tarjeta
- Mercado Pago — Procesamiento de pagos en línea
- Clip — Procesamiento de pagos con tarjeta en punto de venta
- Conekta — Procesamiento de pagos y referencias en efectivo
- Openpay — Procesamiento de pagos en línea
Transferencias habituales, con su fundamento
Transferencias (a terceros que usan los datos para fines propios; excepciones, art. 36):
- Servicio de Administración Tributaria (SAT) — Emisión de comprobantes fiscales y cumplimiento de obligaciones fiscales (art. 36 fr. I LFPDPPP (transferencia prevista en una Ley o Tratado del que México sea parte))
- Autoridades administrativas y judiciales competentes — Atención de requerimientos legales y defensa de derechos (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
- Procuraduría Federal del Consumidor (PROFECO) — Atención de quejas y procedimientos conciliatorios en materia de consumo (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
- Sociedades controladoras, subsidiarias, filiales y afiliadas del Responsable — Operación conjunta de sucursales y franquicias bajo los mismos procesos y políticas internas (art. 36 fr. III LFPDPPP (sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o sociedad del mismo grupo que opera bajo los mismos procesos y políticas internas))
Normativa sectorial que también te aplica
Normas del sector que concurren con la LFPDPPP:
- Ley Federal de Protección al Consumidor
Revisado contra la LFPDPPP vigente el 16 de octubre de 2026.
Lo demás del giro
Agenda, terminal y el salón de al lado
Fuera de la ficha, una barbería trata lo mismo que cualquier negocio de cita: la agenda (Booksy, Agendapro, Fresha), el cobro con terminal o pasarela y la conversación de WhatsApp. Cada uno de esos proveedores es un encargado y va nombrado en el aviso. Si lo tuyo es un salón unisex en vez de una barbería, la ficha de servicio trae más sensibles típicos: el aviso de una estética.
Empecemos
Genera el aviso de tu barbería
El generador te pregunta si anotas alergias o afecciones de piel antes de marcarlas como sensibles, nunca las asume por omisión. Entras con tu cuenta de Google y te lo llevas.