Aviso de privacidad para salones y barberías: cómo cuidar los datos de tus clientes

Aviso importante: esta guía es informativa y no constituye asesoría legal. La normativa de protección de datos personales en México cambió recientemente y puede seguir cambiando; confirma los requisitos vigentes con un abogado y en fuentes oficiales.

Cuando agendas a un cliente, anotas su nombre y su teléfono. Si trabajas bien, también guardas qué servicio se hizo, qué producto usaste, qué le gusta y hasta fotos de «antes y después». Todo eso son datos personales, y la forma en que los tratas importa: para tu relación con los clientes y para cumplir con la ley.

Esta guía te explica, en lenguaje sencillo, qué datos manejas, qué debe incluir tu aviso de privacidad y qué buenas prácticas puedes aplicar desde hoy.

Qué datos personales manejas sin darte cuenta

En un negocio de belleza es común recopilar:

• Datos de identificación y contacto: nombre, teléfono, correo, fecha de cumpleaños.
• Datos del servicio: historial de citas, preferencias, productos usados, notas.
• Datos de pago: método de pago, comprobantes de depósito.
• Datos fiscales: RFC y domicilio fiscal, si piden factura.
• Fotografías: de trabajos, antes y después, con rostro o sin él.
• Datos de salud (más delicados): alergias, condiciones de la piel, embarazo, medicamentos, sobre todo en clínicas de estética y servicios como depilación láser o tratamientos faciales.

Cada tipo requiere un nivel distinto de cuidado. Los datos de salud, por ejemplo, se consideran en general datos personales sensibles.

El marco legal en México (visión general)

En México, el tratamiento de datos personales por parte de particulares (como un salón) se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). En marzo de 2025 se publicó en el Diario Oficial de la Federación una nueva ley que sustituyó a la anterior, y con ella cambió la autoridad encargada de su aplicación: las funciones que antes tenía el INAI pasaron a la Secretaría Anticorrupción y Buen Gobierno. Los detalles, reglamentos y criterios pueden seguir ajustándose, así que verifica siempre la normativa vigente en el DOF y en el portal del Gobierno de México.

Algunos principios generales que se mencionan en la normativa de protección de datos son: licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. En la práctica significa: recoge solo lo necesario, usa los datos para lo que dijiste, protégelos y respeta los derechos de las personas.

Qué es un aviso de privacidad

Es el documento (o texto breve) con el que informas al cliente quién trata sus datos, para qué y cómo puede ejercer sus derechos. Se suele presentar en modalidad integral (completo) y simplificada (resumen que remite al completo). Un aviso sencillo y claro es mejor que uno copiado y largo que nadie entiende.

Qué debe incluir tu aviso (puntos clave)

Revisa con un abogado el contenido exacto, pero estos elementos son los que suelen incluirse:

1. Quién eres: nombre o razón social del responsable y domicilio.
2. Qué datos recabas: lista clara (contacto, historial de servicios, pago, fotografías, datos de salud si aplica).
3. Para qué los usas (finalidades): las necesarias (agendar, atender, cobrar, facturar) y las que no lo son (promociones, encuestas). Para las secundarias, da la opción de oponerse.
4. Con quién los compartes: por ejemplo, con tu contador o con el proveedor de facturación, si aplica.
5. Cómo ejercer derechos: acceso, rectificación, cancelación y oposición (derechos ARCO), y el medio para hacerlo (correo o teléfono).
6. Cómo te avisarán de cambios al aviso.
7. Consentimiento especial si recabas datos sensibles (por ejemplo, de salud).

Texto base de ejemplo (adáptalo)

Este texto es solo un punto de partida para conversar con tu abogado, no un aviso definitivo.

Dónde mostrar el aviso

• En el negocio, en un lugar visible (recepción, mostrador).
• En tu perfil o enlace de agenda, si tienes uno.
• En el primer mensaje por WhatsApp, con un enlace o resumen.
• En formularios de registro, si los usas (por ejemplo, ficha de cliente o consentimiento de tratamientos).

Lo importante es que el cliente pueda verlo antes o al momento de dar sus datos.

WhatsApp, fotos y redes sociales: casos especiales

WhatsApp

• Escribe a quien te dio su número para agendar o te contactó primero.
• No agregues personas a grupos sin su consentimiento.
• No difundas listas con nombres y teléfonos.
• Evita enviar datos sensibles por chat y borra la información que ya no necesites.

Fotos de trabajos

Si quieres publicar fotos «antes y después», pide permiso por escrito (puede ser un mensaje de confirmación) y aclara dónde se publicarán. Si aparece el rostro de la persona, es especialmente importante. Si el cliente no quiere, respétalo.

Redes sociales

No etiquetes a tus clientes sin su permiso ni publiques sus comentarios privados. Una historia con un servicio reciente puede ser inocente… o no, según el cliente.

Cómo proteger los datos (medidas prácticas)

No necesitas un sistema complejo para empezar. Algunas medidas básicas:

• Bloqueo del teléfono o computadora con contraseña o huella.
• Separa el equipo del negocio del personal, si puedes.
• No compartas tu agenda por capturas de pantalla en grupos.
• Evita guardar datos innecesarios (por ejemplo, copias de identificaciones).
• Controla quién del equipo accede a la información de clientes.
• Respalda tus datos de forma segura.
• Elimina o bloquea datos que ya no necesitas, respetando los plazos legales.
• Ten un plan por si pierdes el teléfono: contraseña, bloqueo remoto, respaldo.

Derechos de los clientes y cómo atenderlos

Los clientes tienen derecho a pedir acceso a sus datos, corregirlos, cancelarlos u oponerse a ciertos usos. Prepárate con un proceso sencillo:

1. Un canal visible para recibir solicitudes (correo o teléfono).
2. Verificar la identidad de quien solicita.
3. Responder en los plazos que marque la normativa vigente (confirma cuáles con tu abogado).
4. Registrar la solicitud y la respuesta.

Si alguien pide que no le mandes más mensajes, anótalo en su ficha y respétalo de inmediato.

Errores comunes

• No tener ningún aviso de privacidad.
• Copiar un aviso ajeno que no corresponde a tu negocio.
• Pedir más datos de los necesarios.
• Usar los datos para algo distinto (por ejemplo, venderlos o compartirlos).
• Enviar mensajes a quien pidió no recibirlos.
• Publicar fotos sin permiso.
• Dejar la agenda a la vista de otros clientes.
• No saber qué hacer ante la pérdida de un dispositivo.

Cómo ayuda Citaly

Citaly guarda la información que capturas (clientes, citas, pagos, ajustes) únicamente en tu teléfono; no crea cuentas ni envía tus datos a servidores. Puedes exportar tus datos en formato JSON o borrarlos por completo desde Más → Tus datos, y la app incluye una pantalla de privacidad que explica su funcionamiento. Esto no te exime de tus propias obligaciones como responsable de los datos de tus clientes: debes contar con tu aviso de privacidad y tratar la información con cuidado. Puedes leer el aviso de privacidad de Citaly y cómo eliminar tus datos.

Una lista de revisión de cinco minutos

Si hoy no tienes nada en orden, empieza por esta lista: ¿sabes qué datos guardas de tus clientes y dónde? ¿Tienes un aviso a la vista? ¿Tu equipo sabe a quién avisar si piden borrar sus datos? ¿Los teléfonos del negocio tienen bloqueo? ¿Pides permiso antes de publicar fotos? Cada «no» es una tarea para esta semana.

Conclusión

Cuidar los datos de tus clientes es parte de ofrecer un buen servicio: demuestra respeto y te protege de problemas. Identifica qué datos tratas, redacta un aviso claro, recoge solo lo necesario, protégelo y respeta los derechos de las personas. Como la normativa cambió hace poco, pide a un abogado que revise tu aviso y confirma siempre las reglas vigentes en fuentes oficiales.

Preguntas frecuentes

Fuentes

• Diario Oficial de la Federación
• Gobierno de México
• PROFECO

Este contenido es informativo y no sustituye la asesoría de un contador, abogado o fiscalista. Las reglas fiscales y legales cambian: confirma los datos con la autoridad (SAT, PROFECO, DOF) o con tu contador antes de decidir.