Última actualización: julio de 2026
1. Identidad y domicilio del responsable
Prodisap, marca comercial operada por Sergio Omar Avendaño Aquino,
con domicilio en Av. Jacaranda 2246, Chiapa de Corzo, Chiapas, C.P. 29165, México, es responsable del
tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.
Correo de contacto: contacto@prodisap.com.mx
2. A quién aplica este aviso
Este aviso aplica a las personas que contratan y utilizan la plataforma AgendaSPA
(spas, clínicas de belleza y sus usuarios autorizados), en adelante "el Suscriptor".
Importante. Respecto de los datos de los clientes finales que cada Suscriptor captura
en la Plataforma, el Suscriptor es el responsable de ese tratamiento y AgendaSPA
actúa únicamente como encargado. Cada Suscriptor debe contar con su propio aviso de
privacidad y ponerlo a disposición de sus clientes.
3. Datos personales que recabamos
3.1. Del Suscriptor y sus usuarios
- Nombre completo y nombre corto.
- Correo electrónico.
- Nombre comercial, domicilio y teléfono del establecimiento.
- Contraseña (almacenada de forma cifrada; el Proveedor no puede consultarla).
- Registros de actividad dentro del sistema (accesos, operaciones realizadas, dirección IP).
3.2. Datos que el Suscriptor captura sobre sus propios clientes
Como encargado, la Plataforma almacena por cuenta del Suscriptor:
- Nombre y apellidos, edad, sexo y fecha de nacimiento.
- Teléfono celular y correo electrónico.
- Historial de citas y servicios contratados.
- Observaciones que el Suscriptor registre.
- Consentimientos informados firmados, incluyendo la imagen de la firma, fecha, hora y dirección IP
desde la que se firmó.
AgendaSPA no solicita ni almacena datos financieros ni bancarios de los Suscriptores
ni de sus clientes.
4. Finalidades del tratamiento
4.1. Finalidades primarias (necesarias para el servicio)
- Crear y administrar la cuenta del Suscriptor.
- Autenticar el acceso y controlar los permisos de sus usuarios.
- Prestar las funciones de agenda, catálogos, clientes, citas y consentimientos.
- Enviar notificaciones operativas relacionadas con el servicio (confirmaciones, recordatorios,
avisos de vencimiento de suscripción, recuperación de contraseña).
- Administrar el estado de la suscripción y sus periodos de cobertura.
- Mantener registros de auditoría por motivos de seguridad y trazabilidad.
- Atender solicitudes de soporte técnico.
4.2. Finalidades secundarias
No realizamos tratamiento con fines de mercadotecnia, publicidad, prospección comercial ni elaboración
de perfiles.
5. Transferencias y encargados
No vendemos, cedemos ni comercializamos datos personales. Para la operación del servicio nos apoyamos
en los siguientes proveedores, que actúan como encargados:
| Proveedor | Finalidad |
|---|
| HostGator |
Hospedaje de la aplicación y almacenamiento de la base de datos. |
Meta Platforms
(WhatsApp Business) |
Envío de notificaciones y mensajes a los clientes del Suscriptor a través de WhatsApp. |
Estos proveedores tratan la información únicamente conforme a las instrucciones necesarias para
prestar el servicio. Adicionalmente, podrán realizarse transferencias sin requerir su consentimiento en
los supuestos previstos por el artículo 37 de la LFPDPPP, como el cumplimiento de requerimientos de
autoridad competente.
6. Plazo de conservación
- La información se conserva mientras la suscripción se encuentre activa.
- Si la suscripción vence sin pago, la información se conserva por 90 días naturales
adicionales, para permitir la reactivación del servicio.
- Transcurrido ese plazo, la información podrá ser eliminada de forma definitiva.
- Los registros de auditoría podrán conservarse por plazos mayores cuando exista una obligación
legal o una necesidad legítima de seguridad.
7. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos personales,
entre ellas:
- Transmisión cifrada mediante HTTPS.
- Almacenamiento de contraseñas mediante algoritmos de cifrado irreversible.
- Aislamiento lógico de la información entre distintos Suscriptores.
- Control de accesos por perfiles y registro de auditoría.
- Consultas parametrizadas para prevenir accesos no autorizados a la base de datos.
Ningún sistema es completamente invulnerable; sin embargo, mantenemos esfuerzos continuos para
resguardar la información.
8. Derechos ARCO
Usted tiene derecho a conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las
condiciones de uso que les damos (Acceso); solicitar la corrección de su información
cuando sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros
registros cuando considere que no está siendo utilizada conforme a los principios y deberes previstos en
la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines
específicos (Oposición).
Cómo ejercerlos
Envíe su solicitud al correo contacto@prodisap.com.mx incluyendo:
- Nombre completo y medio para comunicarle la respuesta.
- Documento que acredite su identidad (o la representación legal, en su caso).
- Descripción clara de los datos respecto de los que busca ejercer el derecho.
- Cualquier elemento que facilite la localización de los datos.
Daremos respuesta en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud.
Si usted es cliente de un spa y desea ejercer derechos sobre los datos que ese negocio capturó,
deberá dirigir su solicitud directamente al establecimiento, ya que es el responsable
de dicho tratamiento.
9. Revocación del consentimiento
Puede revocar el consentimiento otorgado para el tratamiento de sus datos personales enviando su
solicitud al correo indicado. Tome en cuenta que la revocación puede implicar la imposibilidad de
continuar prestando el servicio contratado.
10. Uso de cookies
La Plataforma utiliza cookies estrictamente necesarias para mantener la sesión iniciada y garantizar
el funcionamiento seguro del sistema. No empleamos cookies de publicidad ni de seguimiento de terceros.
11. Cambios al aviso de privacidad
Este aviso puede sufrir modificaciones derivadas de cambios legislativos, de nuestras prácticas de
privacidad o del modelo de negocio. Las actualizaciones se publicarán en esta misma sección dentro de la
Plataforma.
12. Autoridad
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante
la autoridad competente en materia de protección de datos personales en México.
13. Contacto
Correo: contacto@prodisap.com.mx
Domicilio: Av. Jacaranda 2246, Chiapa de Corzo, Chiapas, C.P. 29165, México