Aviso de privacidad para una estética o salón de belleza

Qué datos recaba un salón

• ficha o expediente de cliente del salón
• diagnóstico capilar y de piel
• fórmula de color aplicada y marca de producto
• resultado de la prueba de sensibilidad al tinte (prueba del parche)
• observaciones técnicas del estilista
• fotografías de antes y después del servicio
• registro de asistencia e inasistencia a citas
• saldo de paquetes y sesiones prepagadas
• monedero o programa de puntos

Cuándo la ficha de servicio se vuelve dato sensible

Sensibles del giro (art. 8: consentimiento expreso y por escrito):

Alergias y reacciones adversas a tintes, decolorantes, solventes, acrilatos y productos cosméticos

Son información sobre el estado de salud y por tanto datos personales sensibles (arts. 2, fr. VI, y 8 LFPDPPP). El salón los recaba para prevenir dermatitis de contacto y decidir si procede la prueba del parche. Requieren consentimiento expreso y por escrito del titular.

Padecimientos dermatológicos y del cuero cabelludo (dermatitis, psoriasis, alopecia, micosis, heridas o lesiones)

Estado de salud presente; sensible. Se recaban únicamente para determinar la idoneidad y seguridad del tratamiento, nunca para segmentación comercial.

Embarazo y lactancia

Estado de salud; sensible. El titular lo declara para contraindicar tintes, decolorantes, alisados con formaldehído, depilación láser y ciertos tratamientos. Debe recabarse sólo cuando el servicio lo exija y con consentimiento expreso.

Medicamentos y tratamientos médicos en curso

Sensible. Relevante por interacción con alisados, queratinas, peelings y aparatología. Recabarlo sólo si el servicio contratado lo requiere.

Datos personales de menores de edad

No son sensibles por sí mismos, pero el servicio a menores exige la autorización expresa de quien ejerce la patria potestad, tutela o representación legal, y un consentimiento separado para el uso promocional de su imagen.

Para qué usa los datos

Finalidades primarias (dan origen a la relación; sin casilla de negativa):

• Prestar los servicios de belleza y cuidado personal contratados, incluyendo corte, color, tratamientos capilares, peinado, maquillaje, depilación y manicura
• Agendar, confirmar, reprogramar y dar seguimiento a las citas del titular
• Identificar y registrar al titular como cliente del establecimiento
• Procesar el cobro y el pago de los servicios y productos contratados
• Emitir las facturas y los comprobantes fiscales digitales por los servicios prestados
• Enviar al titular recordatorios y confirmaciones de su cita por llamada telefónica, mensaje de texto, mensajería instantánea o correo electrónico
• Atender dudas, aclaraciones, quejas y solicitudes del titular
• Valorar alergias, sensibilidades y condiciones de la piel y del cuero cabelludo, y practicar en su caso la prueba de sensibilidad, a fin de determinar la idoneidad y seguridad del tratamiento
• Integrar y conservar el expediente de servicio del titular, con su historial de citas, fórmulas aplicadas y observaciones técnicas, para dar continuidad y calidad al servicio
• Dar cumplimiento a las obligaciones legales, fiscales y regulatorias a cargo del Responsable
• Vigilar la seguridad de las personas y de los bienes dentro del establecimiento mediante el sistema de videovigilancia
• Crear y administrar la cuenta del titular en el sitio web o la aplicación de reservación

Sus encargados (agenda, pagos, WhatsApp Business)

Encargados (tratan datos por tu cuenta; no son transferencias):

• Plataforma de agenda y punto de venta para salones (por ejemplo Agendapro, Fresha, Booksy o Citae) — Gestión de citas, expediente de cliente y punto de venta por cuenta del Responsable
• Proveedor de mensajería instantánea (WhatsApp Business) — Confirmación y recordatorio de citas y atención al cliente
• Proveedor autorizado de certificación (PAC) — Emisión y timbrado de comprobantes fiscales digitales
• Proveedor de hospedaje web y almacenamiento en la nube — Alojamiento del sitio, del formulario de reservación y de los respaldos de la base de clientes
• Proveedor de correo electrónico corporativo — Comunicación con el titular y resguardo de la correspondencia
• Plataforma de envío de correo masivo y mensajería promocional — Ejecución de campañas de comunicación por cuenta del Responsable
• Proveedor de analítica web y medición publicitaria (Google Analytics, Meta Pixel) — Medición del tráfico del sitio y de la efectividad de las campañas
• Despacho contable externo — Registro contable y cálculo de contribuciones por cuenta del Responsable
• Proveedor de videovigilancia y monitoreo — Instalación, operación y resguardo de las grabaciones del circuito cerrado
• Pasarela de pago y terminal punto de venta — Procesamiento de pagos con tarjeta de crédito o débito
• PayPal — Procesamiento de pagos en línea
• Stripe — Procesamiento de pagos con tarjeta
• Shopify Payments — Procesamiento de pagos con tarjeta
• Mercado Pago — Procesamiento de pagos en línea
• Clip — Procesamiento de pagos con tarjeta en punto de venta
• Conekta — Procesamiento de pagos y referencias en efectivo
• Openpay — Procesamiento de pagos en línea

Transferencias habituales, con su fundamento

Transferencias (a terceros que usan los datos para fines propios; excepciones, art. 36):

• Servicio de Administración Tributaria (SAT) — Emisión de comprobantes fiscales y cumplimiento de obligaciones fiscales (art. 36 fr. I LFPDPPP (transferencia prevista en una Ley o Tratado del que México sea parte))
• Autoridades administrativas y judiciales competentes — Atención de requerimientos legales y defensa de derechos (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
• Procuraduría Federal del Consumidor (PROFECO) — Atención de quejas y procedimientos conciliatorios en materia de consumo (art. 36 fr. V LFPDPPP (necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia))
• Sociedades controladoras, subsidiarias, filiales y afiliadas del Responsable — Operación conjunta de sucursales y franquicias bajo los mismos procesos y políticas internas (art. 36 fr. III LFPDPPP (sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o sociedad del mismo grupo que opera bajo los mismos procesos y políticas internas))
• Servicios médicos de urgencia e instituciones de salud — Atención de una reacción adversa, quemadura o accidente ocurrido durante la prestación del servicio (art. 36 fr. II LFPDPPP (necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios))
• Instituciones de seguros — Trámite de siniestros de responsabilidad civil derivados de la prestación del servicio (requiere consentimiento del titular)

Normativa sectorial que también te aplica

Normas del sector que concurren con la LFPDPPP:

• Ley Federal de Protección al Consumidor
• Reglamento de Control Sanitario de Productos y Servicios y disposiciones de la COFEPRIS sobre establecimientos que practican tatuaje, micropigmentación y perforación (aviso de funcionamiento y tarjeta de control sanitario), aplicables únicamente cuando el salón ofrece esos procedimientos

Revisado contra la LFPDPPP vigente el 16 de octubre de 2026.