Aviso de Privacidad

PRIMERA. RESPONSABLE DEL TRATAMIENTO

El carácter de responsable frente a los datos personales varía según el tipo de dato de que se trate. Cuando el titular es Usuario de SkinDesk (cosmetóloga, esteticista, clínica o academia que contrata la plataforma), SkinDesk tiene el carácter de “Responsable” respecto de los datos que dicho Usuario proporcione directamente para la creación y administración de su cuenta, tales como nombre, correo electrónico, teléfono y datos de facturación.

Respecto de los datos de los clientes finales que el Usuario registre dentro de SkinDesk (nombre, teléfono, historial de citas y demás información de sus clientas), el Usuario tendrá el carácter de “Responsable” frente a dichos clientes, y SkinDesk actuará únicamente como “Encargado del Tratamiento”. En dicho supuesto, SkinDesk procesará y almacenará la información exclusivamente para que el Usuario pueda operar su negocio dentro de la plataforma, siguiendo sus instrucciones y sin utilizarla para fines propios distintos a la prestación del servicio. Será responsabilidad exclusiva del Usuario contar con el consentimiento correspondiente de sus propios clientes para el tratamiento de sus datos dentro de SkinDesk.

SEGUNDA. DATOS PERSONALES QUE SE RECABAN

Para la creación de una cuenta en SkinDesk, se recaban los siguientes datos: nombre completo o razón social, correo electrónico, nombre del negocio y, cuando aplique, datos de facturación (RFC, dirección fiscal).

Los datos de tarjeta de crédito o débito son procesados y almacenados directamente por el proveedor de pagos certificado correspondiente (por ejemplo, Stripe, Conekta o MercadoPago). SkinDesk no almacena directamente los números completos de tarjeta en sus propios servidores.

De forma automática se recopila la dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas visitadas dentro de la plataforma, así como cookies o tecnologías similares para mejorar la experiencia y seguridad del servicio.

En cuanto a los clientes finales del Usuario, la plataforma almacena los datos que el propio Usuario decida registrar, tales como nombre, teléfono, correo, historial de citas, servicios contratados, notas del profesional y, en su caso, información de contacto para recordatorios (WhatsApp/correo). SkinDesk no solicita ni recomienda el registro de datos de salud sensibles más allá de lo estrictamente necesario para la gestión administrativa del servicio.

TERCERA. FINALIDADES DEL TRATAMIENTO

Los datos personales serán tratados para las siguientes finalidades primarias, necesarias para la prestación del servicio: crear y administrar la cuenta del Usuario; procesar pagos y facturación; permitir la gestión de citas, clientes e inventario; brindar soporte técnico; y dar cumplimiento a las obligaciones legales y fiscales aplicables.

Adicionalmente, los datos podrán ser tratados para las siguientes finalidades secundarias, de carácter opcional: el envío de novedades, promociones o contenido educativo sobre SkinDesk. El titular podrá solicitar en cualquier momento darse de baja de dichas comunicaciones, sin que ello afecte el uso del servicio contratado.

CUARTA. TRANSFERENCIA DE DATOS

SkinDesk no vende los datos personales de sus titulares. La información podrá compartirse únicamente con proveedores necesarios para la operación del servicio —tales como procesadores de pago, proveedores de hosting o infraestructura en la nube, y herramientas de envío de WhatsApp o correo electrónico—, quienes se encuentran obligados contractualmente a proteger dicha información y a utilizarla exclusivamente para los fines que les fueron encomendados.

Es posible que determinados proveedores de infraestructura almacenen datos en servidores ubicados fuera de territorio mexicano. En dichos casos, SkinDesk se asegurará de que el proveedor correspondiente cuente con medidas de seguridad y protección de datos equivalentes a las exigidas por la legislación mexicana aplicable.

QUINTA. DERECHOS ARCO

El titular de los datos personales tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento en cualquier momento.

Para el ejercicio de los derechos ARCO, el titular deberá enviar una solicitud a soporte@skindesk.co, indicando su nombre completo, el derecho que desea ejercer y la documentación que acredite su identidad. SkinDesk dará respuesta dentro de los plazos establecidos por la LFPDPPP.

SEXTA. SEGURIDAD DE LOS DATOS

SkinDesk implementa medidas de seguridad técnicas, administrativas y físicas razonables —tales como cifrado de datos, control de accesos y respaldo periódico de información— con el objeto de proteger los datos personales contra pérdida, uso indebido o acceso no autorizado. Ningún sistema es absolutamente infalible, por lo que SkinDesk trabaja de forma continua en el fortalecimiento de dichas medidas.

SÉPTIMA. ACCESO DE SOPORTE A LA CUENTA (SUPER ADMIN)

SkinDesk cuenta con un panel de administración interno (“Super Admin”) que permite, de forma excepcional, a personal autorizado de SkinDesk ingresar a la cuenta de un Usuario iniciando sesión como dicho Usuario (función de “impersonación”), con el único propósito de brindar soporte técnico, diagnosticar y solucionar fallas, o resolver dudas planteadas por el propio Usuario.

SkinDesk únicamente accederá a la cuenta de un Usuario mediante esta función cuando el propio Usuario lo permita o lo solicite expresamente, por ejemplo, a través de un correo o solicitud de soporte. SkinDesk no ingresará a las cuentas de los Usuarios de forma unilateral, rutinaria o sin causa justificada relacionada con la solicitud de soporte correspondiente.

Durante el uso de esta función, el personal autorizado de SkinDesk podrá visualizar la información contenida en la cuenta del Usuario, incluyendo, en su caso, los datos de sus clientes finales registrados en la plataforma, exclusivamente en la medida necesaria para atender la solicitud de soporte. Dicho acceso queda sujeto a los mismos deberes de confidencialidad y a las medidas de seguridad descritas en la cláusula SEXTA del presente Aviso, y en ningún caso será utilizado para fines distintos a la atención del Usuario.

SkinDesk podrá mantener un registro de los accesos realizados mediante esta función (fecha, usuario autorizado y motivo del soporte) para fines de trazabilidad y seguridad. El Usuario podrá negarse a otorgar este acceso o solicitar su finalización en cualquier momento, sin que ello afecte negativamente la prestación del resto de los Servicios contratados.

OCTAVA. CONSERVACIÓN Y ELIMINACIÓN DE DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en el presente Aviso y con las obligaciones legales y fiscales aplicables —incluyendo, entre otros, los registros de facturación conforme a la legislación fiscal mexicana—, transcurrido el cual serán eliminados o anonimizados de forma segura, salvo que exista una obligación legal de conservarlos por un plazo mayor.

NOVENA. USO DE COOKIES

SkinDesk utiliza cookies y tecnologías similares para mantener la sesión activa del Usuario, recordar preferencias y analizar el uso de la plataforma con fines de mejora del servicio. El titular podrá configurar su navegador para rechazar cookies, en el entendido de que ello podría afectar el funcionamiento de algunas funciones de SkinDesk.

DÉCIMA. CAMBIOS AL PRESENTE AVISO DE PRIVACIDAD

SkinDesk podrá actualizar el presente Aviso de Privacidad para reflejar cambios en sus prácticas, en la plataforma o en la legislación aplicable. Los cambios sustanciales serán notificados al titular a través de la plataforma o del correo electrónico registrado.

DÉCIMA PRIMERA. CONTACTO

Cualquier duda relacionada con el presente Aviso de Privacidad podrá dirigirse a soporte@skindesk.co. El titular podrá también acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en caso de considerar que sus derechos no fueron atendidos adecuadamente