Aviso de Privacidad

1. Identidad y domicilio del responsable

Aesthetic Nutrition and Training, nombre comercial bajo el que opera Rodrigo Oscos Sánchez, con domicilio en Leona Vicario 936, Colonia La Purísima, C.P. 52156, Metepec, Estado de México, es el responsable del uso, tratamiento y protección de los datos personales que usted proporcione.

Para efectos de este Aviso de Privacidad, el responsable podrá identificarse indistintamente como Aesthetic Nutrition and Training o Aesthetic.

Correo de contacto: contacto@beaesthetic.com.mx
Teléfono: 729 291 38 99
Sitio web: beaesthetic.com.mx

Responsable de Datos Personales

En cumplimiento del artículo 29 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Aesthetic designa a un Responsable de Datos Personales, encargado de dar trámite a las solicitudes de las personas titulares y de fomentar la protección de datos personales al interior de la organización.

• Área responsable: Departamento de Datos Personales de Aesthetic Nutrition and Training.
• Correo para solicitudes: contacto@beaesthetic.com.mx.
• Teléfono: 729 291 38 99.
• Domicilio para oír y recibir solicitudes: el señalado en esta sección.

2. Marco legal y alcance

Este Aviso de Privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, su reglamento y demás disposiciones aplicables.

Tratándose de información clínica, resulta adicionalmente aplicable la NOM-004-SSA3-2012, Del expediente clínico.

Alcance

Este Aviso aplica al tratamiento de datos personales realizado a través de:

• El sitio web beaesthetic.com.mx.
• La aplicación y la plataforma interna de Aesthetic.
• Los formularios digitales de valoración y seguimiento.
• La atención presencial en la clínica Aesthetic Nutrition and Training, en el Aesthetic Training Center y en sus unidades derivadas.
• Las consultas por videollamada y el seguimiento por medios digitales.

Documentos complementarios

Este Aviso se complementa con los siguientes documentos, que en ningún caso lo sustituyen ni lo contradicen:

• Términos y Condiciones del Servicio: disponibles en beaesthetic.com.mx.
• Política de Cookies: disponible en beaesthetic.com.mx.
• Aviso de Privacidad Simplificado: disponible en los formularios y pantallas de captura de la aplicación.
• Consentimiento Informado para el Tratamiento de Datos Sensibles: se autoriza al inicio de su proceso.
• Consentimiento de Uso de Imagen con Fines Promocionales: solo si usted decide otorgarlo, por separado.

3. Datos personales que recabamos

Para prestar nuestros servicios de nutrición, entrenamiento, seguimiento físico, valoración corporal y acompañamiento personalizado, podremos recabar los siguientes datos personales:

• Identificación: nombre completo, edad, fecha de nacimiento y sexo.
• Contacto: teléfono, correo electrónico, lugar de residencia y medio de contacto preferido.
• Laborales: ocupación y actividad laboral.
• Estilo de vida: hábitos de alimentación, hábitos de sueño, nivel de actividad física y nivel de entrenamiento.
• Objetivos: objetivos físicos, nutricionales y de salud.
• Antropométricos: mediciones corporales, resultados de composición corporal, análisis InBody u otros métodos de evaluación.
• De seguimiento: información sobre alimentación, entrenamiento, suplementación, estilo de vida y evolución del proceso.
• De la consulta: información verbal proporcionada durante consultas, llamadas, videollamadas o seguimientos.
• Facturación: razón social, RFC, régimen fiscal, uso de CFDI y domicilio fiscal, únicamente cuando la persona titular solicite factura.

Los datos de facturación se recaban solo si usted solicita comprobante fiscal. Aesthetic no almacena números completos de tarjeta ni datos bancarios: los cobros se procesan directamente por el proveedor de pagos correspondiente.

Las fotografías corporales de seguimiento y las grabaciones de consulta se tratan como datos sensibles y se describen en las secciones 4, 8 y 9.

4. Datos personales sensibles

Para valorar su caso y diseñar su programa, Aesthetic recaba datos personales sensibles relacionados con su estado de salud presente, pasado o futuro. La ley los protege de forma reforzada y su tratamiento requiere consentimiento expreso y por escrito, conforme al artículo 8 de la Ley.

Estos datos son:

• Antecedentes clínicos y enfermedades diagnosticadas.
• Lesiones y cirugías.
• Medicamentos y suplementos en uso.
• Estudios de laboratorio y gabinete.
• Condiciones hormonales, metabólicas, digestivas, cardiovasculares, musculoesqueléticas u otras relevantes para el proceso.
• Embarazo, lactancia u otras condiciones especiales, cuando apliquen.
• Síntomas, molestias, dolor, digestión, ciclo menstrual, descanso y estrés.
• Fotografías corporales utilizadas para seguimiento físico y evaluación de progreso.
• Grabaciones de audio y video de consultas, cuando usted las autorice.

Cómo se obtiene su consentimiento

El consentimiento para datos sensibles se obtiene siempre de forma expresa, por escrito y desagregada, mediante alguno de estos mecanismos:

• Aplicación y plataforma: aceptación dentro de sesión autenticada, con registro de usuario, fecha, hora, dirección IP y versión exacta del Aviso aceptado.
• Consulta presencial: firma autógrafa en el Consentimiento Informado para el Tratamiento de Datos Sensibles.
• Alta asistida de menores: firma autógrafa o electrónica del padre, madre, tutor o representante legal.

Los datos de salud, las fotografías corporales de seguimiento y las grabaciones de consulta son necesarios para la prestación del servicio. Su autorización se recaba de forma expresa antes de iniciar el proceso; sin ella, Aesthetic no puede valorar su caso, diseñar su programa ni dar seguimiento a su evolución.

Esta autorización es distinta y separada del uso promocional de su imagen, que es siempre voluntario y se describe en la sección 8.

Finalidad limitada

Estos datos se utilizan únicamente para valorar su caso, personalizar su proceso y dar seguimiento a su plan nutricional, físico y de entrenamiento. No se utilizan con fines publicitarios, comerciales ni de difusión.

5. Datos generados por el uso de la aplicación y el sitio web

Además de los datos que usted nos proporciona, la aplicación y el sitio web generan automáticamente información técnica:

• Dirección IP: se utiliza para seguridad, prevención de accesos no autorizados y evidencia de consentimiento.
• Identificador de dispositivo y tipo de navegador: se utilizan para compatibilidad y soporte técnico.
• Registros de acceso y actividad: se utilizan para seguridad de la cuenta y trazabilidad de consentimientos.
• Token de notificaciones push: se utiliza para enviar recordatorios y avisos del proceso.
• Métricas de uso agregadas: se utilizan para mejorar el funcionamiento de la plataforma.

Estos datos no se cruzan con su información clínica para fines distintos a la seguridad y el soporte del servicio.

Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares. El detalle de cada cookie, su finalidad y su duración se encuentra en la Política de Cookies, disponible en el sitio.

Las cookies estrictamente necesarias permiten el funcionamiento básico del sitio y no requieren su consentimiento. Las cookies analíticas y de preferencias se activan solo si usted las acepta en el panel de configuración, y puede cambiar su elección en cualquier momento desde el mismo panel o desde la configuración de su navegador.

6. Finalidades primarias

Sus datos personales se utilizan para las siguientes finalidades, necesarias para prestarle el servicio. Si usted se opone a ellas, Aesthetic no podrá continuar con su proceso:

1. Integrar y mantener su expediente clínico o de seguimiento.
2. Valorar su estado físico, nutricional y de entrenamiento.
3. Elaborar sus planes personalizados de alimentación, entrenamiento y seguimiento.
4. Interpretar mediciones, fotografías, análisis de composición corporal, estudios e información que usted proporcione.
5. Realizar ajustes a su programa y dar seguimiento a su evolución entre ciclos.
6. Mantener comunicación con usted por los medios oficiales autorizados.
7. Coordinar consultas, citas, renovaciones, pagos y seguimiento administrativo.
8. Emitir comprobantes fiscales cuando usted los solicite.
9. Brindar atención a través del equipo de Aesthetic y de los especialistas que participen en su proceso.
10. Llevar control interno de formularios, renovaciones y avances.
11. Atender dudas, aclaraciones y solicitudes relacionadas con su proceso.
12. Cumplir obligaciones legales, fiscales, sanitarias y contractuales.
13. Garantizar la seguridad de su cuenta y de la plataforma.

Tratamiento automatizado

La plataforma de Aesthetic puede generar cálculos, sugerencias o borradores de plan de forma automatizada a partir de la información que usted proporciona.

Toda propuesta generada de esta forma es revisada y aprobada por un profesional del equipo antes de entregarse. Ningún plan se emite mediante decisiones exclusivamente automatizadas.

7. Finalidades secundarias y cómo limitarlas

De manera adicional, y solo si usted no se opone, sus datos podrán utilizarse para:

• Enviarle información sobre servicios, promociones, recordatorios o contenido educativo de Aesthetic.
• Realizar encuestas de satisfacción.
• Generar estadísticas internas no identificables para mejorar nuestros servicios.
• Mejorar procesos internos, atención y funcionamiento de la plataforma.

Negarse a estas finalidades no afecta en nada la prestación del servicio ni la calidad de su atención.

Medios para limitar el uso o divulgación de sus datos

Conforme al artículo 15, fracción IV de la Ley, Aesthetic pone a su disposición los siguientes mecanismos:

• Panel de privacidad en la aplicación: active o desactive cada finalidad secundaria cuando quiera, desde su cuenta.
• Enlace de baja en cada comunicación: todo correo promocional incluye un enlace de desuscripción.
• Solicitud por correo: escriba a contacto@beaesthetic.com.mx indicando qué finalidad desea limitar.
• Listado de exclusión interno: a petición suya, lo inscribimos en un listado que bloquea todo contacto promocional.

Su solicitud se atiende en un plazo máximo de cinco días hábiles a partir de su recepción.

Limitar estas finalidades no equivale a ejercer sus derechos ARCO ni a revocar su consentimiento general, que se describen en la sección 13.

8. Fotografías corporales de seguimiento

Las fotografías corporales son datos personales sensibles y reciben el trato más restrictivo de todo este Aviso.

Para qué se usan

Exclusivamente para el seguimiento de su proceso: análisis de evolución física, comparación de progreso entre ciclos y ajustes a su programa.

Quién puede verlas

Solo el personal de Aesthetic directamente involucrado en su atención. El acceso queda registrado en la plataforma.

Lo que Aesthetic no hará

Aesthetic no publicará, compartirá, difundirá ni utilizará sus fotografías, testimonios, resultados o imágenes de antes y después con fines publicitarios, comerciales, de redes sociales o de difusión de ningún tipo.

Cualquier uso promocional requiere un Consentimiento de Uso de Imagen con Fines Promocionales, documento separado, específico, previo, voluntario y revocable en cualquier momento. Otorgarlo o negarlo no tiene ningún efecto sobre su servicio, su precio o su atención.

Cómo se almacenan

Las fotografías se guardan cifradas, asociadas únicamente a su expediente, y no se alojan en dispositivos personales del equipo ni en servicios de mensajería.

Las fotografías son parte del método

El seguimiento fotográfico es un elemento necesario del método de Aesthetic: la comparación entre ciclos permite valorar cambios en composición y distribución corporal que las mediciones por sí solas no detectan, y es la base sobre la que se ajusta cada programa.

Por esta razón, el envío de fotografías de seguimiento es condición para la prestación del servicio, y su autorización se recaba de forma expresa antes de iniciar el proceso.

9. Grabaciones de audio y video

Las consultas se graban

Las consultas presenciales se graban en audio y las consultas por videollamada se graban en audio y video. La grabación forma parte del proceso de atención de Aesthetic y su autorización es condición para la prestación del servicio.

Se le informa de la grabación antes de iniciar cada consulta y su autorización queda registrada en su expediente.

Para qué se usan

• Documentar con precisión la información clínica que usted proporciona durante la consulta.
• Permitir que los profesionales del equipo que participan en su caso revisen la consulta sin necesidad de repetirle la valoración.
• Verificar indicaciones y evitar errores de interpretación al diseñar y ajustar su programa.
• Supervisión interna y control de calidad de la atención.

Quién puede acceder

Solo el personal autorizado que participe en su atención, seguimiento, supervisión o en la mejora del servicio. Los accesos quedan registrados.

Cuánto tiempo se conservan

Las grabaciones se conservan 12 meses contados desde la fecha de la consulta y después se eliminan de forma automática y permanente.

Usted conserva en todo momento sus derechos de acceso, rectificación, cancelación y oposición sobre estas grabaciones, en los términos de la sección 13.

Límites

Las grabaciones no se publican, no se comparten con terceros ajenos a su atención y no se utilizan con fines promocionales, bajo ninguna circunstancia, salvo consentimiento específico, previo y adicional suyo, o requerimiento de autoridad competente.

10. Canales de alta y menores de edad

Edad mínima para el alta autónoma

El registro y la contratación directa a través de la aplicación y del sitio web están reservados a personas mayores de 18 años. Al registrarse, usted manifiesta ser mayor de edad.

Menores de 16 y 17 años

Aesthetic sí atiende a personas de 16 y 17 años, pero no mediante alta autónoma en la aplicación. Su incorporación se realiza por un proceso asistido, presencial o por videollamada, con la participación del padre, madre, tutor o representante legal.

En ese proceso:

1. El tutor se identifica con documento oficial y acredita su carácter.
2. El tutor firma el Consentimiento Informado para el Tratamiento de Datos Sensibles del menor.
3. Los datos del tutor se integran al expediente del menor.
4. El tutor queda como destinatario de las comunicaciones del proceso.
5. La cuenta en la plataforma se administra bajo supervisión del tutor.

Protección reforzada para menores

• Fotografías corporales: solo con autorización expresa del tutor y con su conocimiento en cada envío.
• Uso promocional de imágenes: prohibido sin excepción, aun con autorización del tutor.
• Grabaciones de consulta: requieren autorización separada del tutor y se conservan durante 6 meses.
• Acceso a la información: restringido al profesional tratante y al Responsable de Datos Personales.
• Finalidades secundarias: desactivadas por defecto.

Menores de 16 años

Aesthetic no ofrece sus programas a menores de 16 años a través de la plataforma. Cualquier atención en ese rango de edad se valora caso por caso, de forma presencial y con acompañamiento médico.

Si detectamos que se abrió una cuenta incumpliendo estas reglas, la suspenderemos y eliminaremos los datos recabados, salvo los que debamos conservar por obligación legal.

11. Acceso interno, encargados y transferencias

Acceso dentro del equipo Aesthetic

Sus datos pueden ser consultados únicamente por personal autorizado, y solo en la medida necesaria para cumplir las finalidades de este Aviso:

• Nutriólogos.
• Entrenadores.
• Médicos y especialistas que participen en su proceso.
• Fisioterapeutas y psicólogos del equipo, cuando su caso lo requiera.
• Personal administrativo autorizado.
• Personal de agenda, seguimiento y soporte.

Todo el personal de Aesthetic está obligado por convenios de confidencialidad respecto de la información personal, clínica, física, nutricional y fotográfica de los pacientes. Esta obligación subsiste aun después de concluida su relación con Aesthetic.

Encargados: proveedores que tratan datos por cuenta de Aesthetic

Aesthetic se apoya en proveedores tecnológicos que tratan datos por cuenta y bajo instrucciones de Aesthetic. Legalmente son encargados, no destinatarios de una transferencia, y por ello no requieren su consentimiento.

Aesthetic opera su propia plataforma, el Sistema Operativo Aesthetic (SOA). Para su funcionamiento se apoya en los siguientes proveedores de infraestructura:

• DigitalOcean: infraestructura y alojamiento de la plataforma y del expediente.
• Kinsta: alojamiento del sitio web.
• Cloudflare: seguridad, DNS y red de distribución de contenido.
• GoDaddy: registro y administración del dominio.

Adicionalmente, Aesthetic utiliza servicios de terceros para la realización de videollamadas, el procesamiento de pagos y la emisión de comprobantes fiscales. Cada uno trata únicamente los datos necesarios para la función que presta.

Cada encargado está obligado contractualmente a guardar confidencialidad, aplicar medidas de seguridad equivalentes y no utilizar los datos para finalidades propias.

Transferencias a terceros

Aesthetic no vende, renta ni comparte sus datos personales con terceros con fines comerciales, publicitarios o de mercadotecnia.

Sus datos solo podrán transferirse en estos supuestos:

• Especialistas externos ajenos al equipo, para interconsulta, laboratorio o estudios: la finalidad es la atención y el seguimiento de su caso. Requiere su consentimiento.
• Autoridades competentes, para cumplir una obligación legal o un requerimiento fundado. No requiere su consentimiento.
• Autoridades sanitarias, en situaciones de emergencia médica o riesgo a la salud. No requiere su consentimiento.
• Asesores legales o contables, para la defensa de derechos o el cumplimiento fiscal. No requiere su consentimiento.

Cómo se otorga la autorización de transferencia

Conforme al artículo 35 de la Ley, la transferencia de sus datos a especialistas externos requiere su autorización expresa. Esta autorización se recaba mediante una casilla específica e independiente, al momento de su registro en la plataforma o en el consentimiento que usted firma en consulta, donde indica si acepta o no dicha transferencia.

Otorgar o negar esta autorización no condiciona la prestación del servicio. Si usted no la acepta, Aesthetic seguirá atendiéndole con su equipo interno y le solicitará autorización puntual cada vez que una interconsulta resulte necesaria.

Transferencias internacionales

Los proveedores señalados operan centros de datos ubicados principalmente en Estados Unidos. Cloudflare opera además una red global de distribución, por lo que determinados datos técnicos de navegación pueden procesarse en otros países.

Aesthetic contrata únicamente proveedores que ofrecen un nivel de protección equivalente al exigido por la legislación mexicana y que se obligan contractualmente a tratar los datos conforme a este Aviso.

12. Seguridad y conservación

Medidas de seguridad

Aesthetic mantiene medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado:

• Administrativas: convenios de confidencialidad, capacitación del equipo, perfiles de acceso por rol y designación de Responsable de Datos Personales.
• Técnicas: acceso mediante credenciales individuales, cifrado en tránsito y en reposo, registro de accesos, respaldos periódicos y borrado programado.
• Físicas: resguardo bajo llave de expedientes en papel y control de acceso a las áreas clínicas.

Aesthetic mantiene un inventario de datos personales y revisa periódicamente sus medidas de seguridad.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, Aesthetic se lo informará sin demora, para que usted pueda tomar las medidas correspondientes.

Plazos de conservación

Sus datos se conservan solo el tiempo necesario para cumplir las finalidades de este Aviso y las obligaciones legales aplicables:

• Expediente clínico y de seguimiento: 5 años desde la última consulta, conforme a la NOM-004-SSA3-2012.
• Fotografías corporales de seguimiento: durante el proceso y 12 meses adicionales, para la comparación entre ciclos.
• Grabaciones de consulta de adultos: 12 meses desde la consulta, por decisión de Aesthetic.
• Grabaciones de consulta de menores: 6 meses desde la consulta, como medida de protección reforzada.
• Datos de facturación y comprobantes fiscales: 5 años, conforme al Código Fiscal de la Federación.
• Datos de contacto para fines secundarios: hasta que usted revoque su consentimiento o se oponga a su tratamiento.
• Registros de acceso y consentimiento: 5 años, como prueba de cumplimiento.
• Datos técnicos y métricas de uso: 24 meses, para seguridad y mejora del servicio.

Al vencer el plazo, los datos se eliminan de forma permanente o se bloquean cuando exista una obligación legal o una causa justificada para conservarlos. El bloqueo impide su tratamiento para cualquier finalidad distinta a esa obligación.

13. Derechos ARCO, revocación y denuncia

Sus derechos

Usted tiene derecho a:

• Acceso: conocer qué datos suyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar que eliminemos sus datos de nuestros registros.
• Oposición: oponerse al tratamiento para finalidades determinadas.
• Revocación: retirar el consentimiento que nos haya otorgado.

Cómo ejercerlos

Envíe su solicitud a contacto@beaesthetic.com.mx, o preséntela en el domicilio señalado en la sección 1. Su solicitud debe incluir:

1. Nombre completo y medio de contacto para recibir la respuesta.
2. Documento que acredite su identidad, o la representación legal cuando actúe por otra persona.
3. Descripción clara de los datos sobre los que busca ejercer el derecho.
4. Cualquier elemento que facilite localizar sus datos.
5. Tratándose de rectificación, la corrección solicitada y la documentación que la sustente.

Plazos de respuesta

Aesthetic le comunicará la determinación adoptada dentro de los 20 días siguientes a la recepción de su solicitud. Si procede, la hará efectiva dentro de los 15 días adicionales.

Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen. En ese caso se lo notificaremos.

El ejercicio de estos derechos es gratuito; solo deberá cubrir, en su caso, los gastos de envío o reproducción.

Límites a la cancelación

La cancelación puede no proceder cuando exista una obligación legal de conservar la información, en particular el expediente clínico durante los 5 años que exige la NOM-004-SSA3-2012, o los comprobantes fiscales. En esos casos los datos se bloquean: dejan de usarse para cualquier finalidad y se conservan solo para cumplir esa obligación.

Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento, total o parcialmente. Puede, por ejemplo, revocar solo la autorización de grabaciones y mantener el resto.

La revocación no tiene efectos retroactivos sobre tratamientos ya realizados conforme a la ley. En algunos casos, revocar el consentimiento para datos necesarios impedirá que Aesthetic continúe prestando el servicio; se lo informaremos antes de aplicarla.

Denuncia ante la autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia desde el 21 de marzo de 2025.

14. Medios digitales y cambios a este Aviso

Medios digitales y WhatsApp

Aesthetic recaba y consulta información a través de formularios digitales, la aplicación, la plataforma interna, correo electrónico, WhatsApp, llamadas y las herramientas tecnológicas que soportan el servicio.

WhatsApp es un servicio operado por un tercero, sujeto a sus propias políticas de privacidad, sobre las que Aesthetic no tiene control. La información que usted comparta por ese medio se incorpora a su expediente y se trata conforme a este Aviso.

Cambios a este Aviso

Aesthetic podrá modificar este Aviso por cambios legales, operativos, tecnológicos o en sus servicios. El procedimiento es el siguiente:

1. La versión vigente se publica siempre en beaesthetic.com.mx y dentro de la aplicación, con su fecha de actualización.
2. Las versiones anteriores permanecen disponibles para consulta.
3. Los cambios sustanciales —nuevas finalidades, nuevas categorías de datos, nuevos destinatarios de transferencias— se notifican por correo electrónico y mediante aviso dentro de la aplicación, con al menos 10 días naturales de anticipación.
4. Cuando el cambio afecte datos sensibles o transferencias, se solicita nuevo consentimiento expreso. El tratamiento anterior continúa bajo la versión que usted aceptó hasta que otorgue el nuevo.
5. Los cambios menores o de redacción se publican con su fecha, sin notificación individual.