Documento legal
Aviso de privacidad integral
Última actualización: 28 de septiembre de 2026
1. Responsable
Clínica Esthetic DM, bajo la dirección médica de la Dra. Delia María Medina Torres (cédula profesional 4431078), con domicilio en Calle 24 #518, Col. Maya, C.P. 97134, Mérida, Yucatán, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Contacto para temas de privacidad: [email protected] · WhatsApp 990 184 5660.
2. Datos que recabamos
- Identificación y contacto: nombre, teléfono o WhatsApp y correo electrónico, cuando agendas una valoración, llenas el formulario de contacto o nos escribes.
- Datos de tu cita: tratamiento o zona de interés, fecha y horario elegidos, y estado del anticipo.
- Datos de salud (sensibles): antecedentes médicos, alergias, medicamentos, fotografías clínicas y notas de la valoración. Solo se recaban en la valoración presencial o cuando tú los compartes; los formularios del sitio no los piden.
- Pago: los pagos en línea se procesan en Mercado Pago. La clínica no recibe ni guarda los datos de tu tarjeta; solo el estado y el folio de la operación.
- Navegación: datos técnicos y de uso del sitio mediante cookies y tecnologías similares (ver sección 7).
3. Para qué los usamos
Finalidades necesarias para la relación contigo:
- Agendar, confirmar, reprogramar o cancelar tus citas y enviarte recordatorios.
- Realizar tu valoración médica, elaborar tu plan de tratamiento, aplicarlo y darte seguimiento.
- Integrar y conservar tu expediente clínico conforme a la NOM-004-SSA3-2012.
- Procesar anticipos y pagos, y emitir comprobantes.
- Responder tus dudas por WhatsApp, teléfono o correo.
Finalidades secundarias (puedes negarte sin que afecte tu atención):
- Enviarte información sobre tratamientos, promociones y convocatorias.
- Publicar fotografías de antes y después, solo con tu autorización expresa y por escrito para cada caso.
- Medir el desempeño de nuestros anuncios y del sitio.
Para negarte a las finalidades secundarias, escríbenos a cualquiera de los medios de la sección 1.
4. Datos sensibles
Tus datos de salud se tratan con medidas de seguridad reforzadas, solo por el personal médico que te atiende y únicamente para tu atención. Al firmar el consentimiento en tu valoración otorgas tu consentimiento expreso y por escrito para su tratamiento. Nunca se comparten con plataformas de publicidad.
5. Con quién se comparten
No vendemos tus datos. Solo los compartimos con proveedores que nos ayudan a operar y que los tratan por cuenta nuestra: el servicio de pagos (Mercado Pago), agenda (Google Calendar), alojamiento del sitio y base de datos, envío de correos de aviso y mensajería (WhatsApp). También con autoridades cuando una ley lo exija.
Para medir anuncios, el sitio informa a Meta y Google que alguien hizo clic en un botón de contacto; ese aviso no incluye tu nombre, teléfono ni datos de salud.
6. Tus derechos ARCO y la revocación del consentimiento
Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su uso, así como revocar tu consentimiento o limitar su uso y divulgación. Envía tu solicitud a [email protected] con: tu nombre, un medio para responderte, una identificación oficial, la descripción clara de lo que solicitas y, en su caso, los documentos que lo respalden.
Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Algunos datos del expediente clínico deben conservarse por el plazo que marca la norma aunque solicites su cancelación.
7. Cookies y tecnologías de rastreo
El sitio usa Google Analytics y el píxel de Meta para saber cuántas personas lo visitan y qué anuncios funcionan. Puedes desactivar o borrar las cookies desde la configuración de tu navegador; el sitio seguirá funcionando.
8. Cambios a este aviso
Cualquier cambio se publicará en esta misma página, con la fecha de actualización al inicio.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al organismo garante competente en materia de protección de datos personales.