Documento legal
Aviso de privacidad
Versión 1.1 · Última actualización: 1 de septiembre de 2026
Este aviso explica qué datos recoge DermaTrack, para qué los usa, con quién los comparte y cómo puede usted controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Contenido
- Quién es responsable
- Dos papeles distintos
- Qué datos tratamos
- Datos sensibles de salud
- Para qué los usamos
- Con quién los compartimos
- Cómo los protegemos
- Cuánto tiempo los guardamos
- Sus derechos ARCO
- Revocar el consentimiento
- Cookies y tecnologías de rastreo
- Menores de edad
- Cambios a este aviso
- Autoridad
01Quién es responsable de sus datos
El responsable del tratamiento de sus datos personales es Pablo Leopoldo Vargas, quien opera el servicio bajo la marca DermaTrack, con domicilio en Viena #505, Residencial del Valle, Aguascalientes, México.
Para cualquier asunto relacionado con este aviso, incluyendo el ejercicio de sus derechos ARCO, el canal oficial es el correo hola@dermatrack.com.mx.
02Dos papeles distintos, y la diferencia importa
DermaTrack maneja dos clases de información que la ley trata de forma diferente. Confundirlas es el error más común en este tipo de servicios, así que conviene dejarlo claro desde el principio.
| Información | Quién es el responsable | Papel de DermaTrack |
|---|---|---|
| Los datos de la cuenta de la cosmetóloga: su nombre, correo, el nombre de su cabina, su facturación con nosotros y su uso del sistema. | DermaTrack. Nosotros decidimos para qué se usan. | Responsable |
| Los datos de las pacientes que la cosmetóloga captura: nombre, contacto, historia clínica, fotografías, consentimientos, citas. | La cosmetóloga o el establecimiento titular de la cuenta. Ella decide qué captura y para qué. | Encargado (artículos 49 a 55 del Reglamento de la LFPDPPP) |
Como encargado, DermaTrack trata los datos de las pacientes únicamente siguiendo las instrucciones de la cosmetóloga: los almacena, los muestra y los procesa dentro del sistema para que ella pueda usarlos. No los usamos para fines propios, no los vendemos, no los cedemos a terceros ni los explotamos comercialmente.
Si usted es paciente de una cabina
El aviso de privacidad que le corresponde es el de la cosmetóloga o el establecimiento que la atiende, no éste. Ella es quien decidió recabar sus datos y quien responde por ellos. Si desea ejercer sus derechos sobre esa información, diríjase directamente a la cabina donde la atendieron. Si por alguna razón no logra contactarla, escríbanos a hola@dermatrack.com.mx y le indicaremos qué podemos hacer dentro de los límites de nuestro papel de encargado.
Si usted es la cosmetóloga
Al capturar datos de sus pacientes en DermaTrack, usted asume la posición de responsable frente a esas personas. Eso significa que a usted le corresponde: contar con su propio aviso de privacidad, obtener el consentimiento expreso y por escrito de cada paciente antes de tratar sus datos de salud, y atender sus solicitudes ARCO. DermaTrack incluye herramientas para recabar y conservar ese consentimiento firmado, pero la obligación legal es suya, no nuestra.
03Qué datos tratamos
Datos de la cuenta (somos responsables)
- Identificación y contacto: nombre, correo electrónico y, si usted lo proporciona, teléfono.
- De la cabina: nombre comercial, zona horaria, moneda y los parámetros de costeo que usted configura (sueldo mensual, horas trabajadas, gastos fijos, margen deseado).
- De facturación: plan contratado, fechas de cobro, monto, estado de la suscripción e identificadores del pago en Mercado Pago.
- Técnicos: dirección IP, tipo de navegador y dispositivo, y registros de acceso al sistema.
Sus datos bancarios nunca pasan por aquí
El cobro de la suscripción lo procesa Mercado Pago. El número de su tarjeta, su fecha de vencimiento y su código de seguridad se capturan directamente en la plataforma de ellos y nunca tocan los servidores de DermaTrack. Nosotros solo recibimos y guardamos el resultado del cobro: si se aprobó o se rechazó, el monto, la fecha y un identificador de la operación.
Datos de las pacientes (somos encargados)
Los datos que la cosmetóloga captura sobre las personas que atiende: nombre, fecha de nacimiento, teléfono, correo, historia clínica cosmetológica, alergias, medicamentos, padecimientos, antecedentes relevantes, fotografías clínicas, documentos adjuntos, consentimientos informados firmados y el registro de sus citas y sesiones.
04Datos personales sensibles
La información de salud contenida en las historias clínicas —padecimientos, alergias, medicamentos, tratamientos previos, fotografías del cuerpo— constituye datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP. La ley les exige un cuidado mayor que al resto.
Por su naturaleza sensible:
- Requieren consentimiento expreso y por escrito de la paciente antes de ser tratados (artículo 9 de la LFPDPPP). El módulo de consentimientos de DermaTrack existe precisamente para recabarlo y conservarlo firmado.
- Se guardan cifrados, en almacenamiento privado, y solo son accesibles para la cabina que los capturó. Ninguna otra cuenta del sistema puede verlos.
- Las fotografías y documentos adjuntos se sirven mediante enlaces temporales que caducan a los pocos minutos. No existe una dirección pública y permanente que apunte a ellos.
- Nunca los usamos para publicidad, elaboración de perfiles, entrenamiento de modelos de inteligencia artificial ni ningún fin distinto de prestar el servicio.
El personal de DermaTrack no consulta el contenido de las historias clínicas. El acceso administrativo a la base de datos se reserva para incidentes técnicos concretos y, cuando sea posible resolverlos sin ver el contenido, así se hace.
05Para qué usamos sus datos
Finalidades necesarias
Sin estas finalidades el servicio simplemente no puede funcionar, así que no es posible oponerse a ellas sin dejar de usar DermaTrack:
- Crear su cuenta, autenticarla y mantener su sesión.
- Calcular costos y precios sugeridos de sus procedimientos.
- Guardar y mostrarle su información: pacientes, procedimientos, insumos, sesiones, agenda y reportes.
- Enviar recordatorios de cita a sus pacientes cuando usted lo active, por los medios que usted elija.
- Cobrar la suscripción del plan Profesional y llevar el control de su vigencia.
- Enviarle correos operativos: confirmación de registro, recuperación de contraseña, avisos de cobro y notificaciones de fallas o cambios relevantes en el servicio.
- Respaldar la información y atender incidentes de seguridad.
Finalidades secundarias
Estas no son indispensables. Usted puede oponerse a ellas en cualquier momento escribiendo a hola@dermatrack.com.mx, sin que eso afecte su uso del servicio:
- Enviarle novedades del producto, consejos de costeo y contenido comercial de DermaTrack.
- Elaborar estadísticas agregadas y anónimas de uso para mejorar el servicio. En estas estadísticas ninguna cabina ni ninguna paciente es identificable.
- Invitarle a encuestas o entrevistas de producto.
06Con quién compartimos la información
No vendemos sus datos ni los de sus pacientes. A nadie, en ninguna circunstancia.
Para operar, DermaTrack se apoya en proveedores que actúan como encargados nuestros y que están contractualmente obligados a tratar la información solo para prestarnos su servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase (base de datos y almacenamiento) | Guardar la información de la cuenta, las pacientes y los archivos | Estados Unidos |
| Netlify | Servir el sitio y la aplicación | Estados Unidos |
| Mercado Pago | Procesar el cobro de la suscripción | México |
| Proveedor de correo transaccional | Enviar correos operativos | Estados Unidos |
| Meta (WhatsApp Business Platform) | Enviar recordatorios de cita, solo si usted activa esa función | Estados Unidos |
| Google Analytics | Medir el uso del sitio público (no de la aplicación) | Estados Unidos |
Transferencias internacionales
Como se ve en la tabla, parte de la información se almacena y procesa en servidores ubicados fuera de México, principalmente en Estados Unidos. Al usar DermaTrack usted consiente esta transferencia, que resulta necesaria para el cumplimiento de la relación jurídica entre usted y nosotros conforme al artículo 37, fracción V de la LFPDPPP. Los proveedores están obligados por contrato a mantener medidas de seguridad equivalentes a las descritas en este aviso.
Fuera de estos casos, solo revelaremos información cuando exista un requerimiento fundado y motivado de una autoridad competente, y únicamente en la medida exigida por dicho requerimiento.
07Cómo protegemos la información
- Cifrado en tránsito y en reposo. Toda comunicación viaja por HTTPS y la base de datos se almacena cifrada.
- Aislamiento entre cabinas. La separación no depende de la interfaz sino de reglas aplicadas en la propia base de datos (row level security). Aunque alguien lograra consultar directamente los datos, solo obtendría los de su propia cabina.
- Archivos privados. Fotografías y documentos viven en almacenamiento cerrado y solo se sirven mediante enlaces firmados que caducan.
- Contraseñas cifradas. Se guardan con funciones de derivación irreversibles. Nadie, tampoco nosotros, puede leerlas.
- Respaldos periódicos con el mismo nivel de cifrado que la base principal.
Ningún sistema es invulnerable. Si llegara a ocurrir una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo comunicaremos sin demora, conforme al artículo 20 de la LFPDPPP, indicándole qué ocurrió, qué datos se vieron comprometidos y qué medidas puede tomar.
08Cuánto tiempo conservamos los datos
- Mientras su cuenta esté activa, conservamos toda la información para que usted pueda usarla.
- Si cancela su cuenta, conservamos sus datos 90 días naturales por si desea reactivarla o exportar su información. Transcurrido ese plazo se eliminan de los sistemas activos.
- Los respaldos que contengan datos ya eliminados se rotan y desaparecen en un máximo de 30 días adicionales.
- Los registros fiscales y de facturación se conservan cinco años, según lo exige la legislación fiscal mexicana, aun después de cerrada la cuenta.
- Los expedientes clínicos los conserva usted como responsable. La normativa sanitaria mexicana exige guardar el expediente clínico un mínimo de cinco años. Antes de cancelar su cuenta, exporte lo que deba conservar: una vez borrado, no hay forma de recuperarlo.
09Sus derechos ARCO
Sobre los datos de los que somos responsables, usted puede en todo momento:
- Acceder a los datos que tenemos sobre usted y saber cómo los tratamos.
- Rectificarlos cuando sean inexactos o estén incompletos.
- Cancelarlos cuando considere que no se requieren para las finalidades de este aviso.
- Oponerse a su tratamiento para fines específicos.
Para ejercerlos, envíe un correo a hola@dermatrack.com.mx con el asunto «Derechos ARCO», incluyendo: su nombre y un medio para contactarle, copia de una identificación oficial que acredite su identidad, una descripción clara de los datos sobre los que ejerce el derecho, y cuál de los cuatro derechos ejerce.
Responderemos en un plazo máximo de 20 días hábiles. Si la respuesta es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse los gastos de envío o reproducción si usted pide la información en un soporte físico.
Muchas de estas acciones no requieren trámite alguno: desde la pantalla de configuración de la aplicación usted puede consultar y corregir sus datos directamente.
10Revocar su consentimiento
Puede retirar en cualquier momento el consentimiento que nos otorgó para tratar sus datos, escribiendo a hola@dermatrack.com.mx. Tenga presente que revocar el consentimiento sobre las finalidades necesarias implica dar por terminado el uso del servicio, porque sin esos datos la aplicación no puede operar.
Para dejar de recibir comunicaciones comerciales basta con usar el enlace de baja al pie de cualquiera de esos correos, o pedirlo por escrito. Eso no afecta en nada su cuenta.
11Cookies y tecnologías de rastreo
En la aplicación
Usamos exclusivamente almacenamiento técnico indispensable: el que mantiene su sesión abierta y recuerda sus preferencias de interfaz. Sin él no podría permanecer dentro del sistema. No hay publicidad ni rastreo de terceros dentro de la aplicación.
En el sitio público
En las páginas públicas de dermatrack.com.mx usamos herramientas de medición —Google Analytics y, en su caso, la medición de las campañas publicitarias de Meta— para saber cuánta gente llega, de dónde viene y qué secciones lee. Esta información se trata de forma agregada y su propósito es entender qué mensajes funcionan, no identificar personas.
Puede bloquear estas cookies desde la configuración de su navegador, mediante el complemento de inhabilitación de Google Analytics, o usando el modo de navegación privada. Bloquearlas no afecta el funcionamiento del sitio ni de la aplicación.
12Menores de edad
DermaTrack está dirigido a profesionales mayores de edad. No creamos cuentas para menores de 18 años.
Cuestión distinta es que una cabina atienda a pacientes menores de edad. En ese caso, la cosmetóloga, como responsable, debe obtener el consentimiento de quien ejerza la patria potestad o tutela antes de capturar sus datos de salud, y conservar constancia de ello.
13Cambios a este aviso
Este aviso puede modificarse cuando cambie la ley, cambien nuestros proveedores o cambie el servicio. La versión vigente siempre estará publicada en dermatrack.com.mx/privacidad, con su número de versión y fecha en la parte superior.
Si el cambio es sustancial —una finalidad nueva, un proveedor nuevo que trate datos sensibles, una transferencia que antes no existía— se lo avisaremos por correo electrónico y dentro de la aplicación antes de que entre en vigor.
14Autoridad
Si considera que su derecho a la protección de datos personales ha sido vulnerado, o que en la atención a su solicitud hubo una respuesta indebida, puede acudir ante la autoridad garante en materia de protección de datos personales en posesión de particulares. Le agradeceremos que antes nos escriba a hola@dermatrack.com.mx: casi todo se resuelve más rápido de forma directa.
Al crear una cuenta en DermaTrack usted manifiesta haber leído este aviso y consentir el tratamiento de sus datos personales en los términos aquí descritos, incluidas las transferencias señaladas en el apartado 06.