Habla con nosotros

Anexo de Encargado del Tratamiento de Datos Personales Sensibles

Aplica exclusivamente a Odaria Citas, cuando el negocio-cliente activa el módulo de ficha extendida. Última actualización: septiembre de 2026

1. Objeto y ámbito de aplicación

Este anexo forma parte integrante de los Términos y Condiciones de Odaria y se activa automáticamente cuando tu cuenta de Odaria Citas habilita el módulo de ficha extendida (historial médico y/o ficha facial/de piel), disponible para giros como spa, estética, maquillaje, pestañas o manicure.

Si no usas ese módulo, este anexo no te aplica.

2. Calidad de las partes

  • Tú (el negocio-cliente) eres el responsable del tratamiento de los datos personales sensibles de tus clientes frente a ellos. Tú decides qué información se les solicita y para qué la usas en tu negocio.
  • Odaria (SEC Consultores y Servicios Integrales, S.A.S. de C.V.) actúa como encargado del tratamiento: tratamos esos datos únicamente por tu instrucción, a través del funcionamiento normal de la app, para que puedas prestar tu servicio.

3. Instrucciones del responsable

Odaria trata el historial médico y la ficha facial/de piel únicamente para:

  • Almacenarlos de forma segura dentro de tu cuenta.
  • Mostrártelos a ti y a tu equipo autorizado dentro del sistema.
  • Permitir su consulta en citas posteriores del mismo cliente.

Odaria no usa estos datos para ninguna otra finalidad, no los analiza con fines propios, no los comparte con otros negocios-cliente, y no los usa para entrenar modelos ni para fines comerciales o publicitarios.

4. Consentimiento expreso del cliente final

Por tratarse de datos sensibles, la ley exige el consentimiento expreso del cliente, obtenido en el momento mismo de la captura — no basta con la aceptación general de términos que tú, como negocio, ya diste al contratar Odaria.

Este consentimiento se captura directamente dentro del formulario de ficha extendida de la app, antes de que el cliente pueda continuar. Es responsabilidad de Odaria mantener este flujo funcionando; es responsabilidad tuya no desactivarlo ni capturar esta información por fuera del sistema (por ejemplo, en papel o en otra herramienta) sin tu propio proceso de consentimiento.

La casilla de autorización queda sin marcar por default (opt-in real, no premarcada), y el sistema no permite guardar la ficha si la casilla no fue marcada.

5. Confidencialidad

Odaria se obliga a mantener confidencialidad sobre estos datos y a no divulgarlos a terceros, salvo:

  • Instrucción tuya expresa.
  • Requerimiento de autoridad competente, fundado y motivado.

6. Medidas de seguridad

Además de las medidas generales descritas en el Aviso de Privacidad, Odaria mantiene para estos datos específicos:

  • Aislamiento lógico por negocio-cliente (tenant_id) a nivel de base de datos.
  • Acceso de soporte interno limitado, temporal y auditable (ver "Acceso interno de soporte" en el Aviso de Privacidad), aplicable también a este módulo.

7. Subencargados

Odaria no comparte estos datos con proveedores externos de pago o mensajería (Stripe, servicio de correo transaccional) — estos datos no forman parte de los flujos de cobro ni de las notificaciones automáticas del sistema.

8. Destino de los datos al término de la relación

Al terminar tu suscripción a Odaria Citas, estos datos siguen la misma política de conservación descrita en el Aviso de Privacidad y en los Términos y Condiciones: conservación hasta por 12 meses de inactividad, exportación disponible bajo solicitud durante ese periodo, y eliminación o anonimización manual una vez cumplido el plazo.

9. Vigencia

Este anexo está vigente mientras tengas activo el módulo de ficha extendida dentro de tu suscripción a Odaria Citas. Si desactivas el módulo, deja de aplicarte a partir de ese momento, sin perjuicio de la información ya capturada mientras estuvo activo.

Odaria es una marca de SEC Consultores y Servicios Integrales, S.A.S. de C.V.