Aviso de privacidad

Última actualización: 10 de agosto de 2026

Este aviso aplica a quienes usan el sistema Tesa: la persona dueña del salón y el personal que da de alta. Si eres clienta o cliente de un salón que usa Tesa, el responsable de tus datos es el salón que te atiende, no Tesa; pídele su aviso de privacidad.

1. Quién es responsable de tus datos

Erick Hernández Gutiérrez («Tesa», «nosotros»), con RFC HEGE940425DA4 y domicilio en Calle 19 ext. 426, Residencial San Remo Blanc, Col. Altabrisa, Mérida, Yucatán, C.P. 97130, es responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.

Contacto para temas de privacidad: privacidad@tesabeauty.com

2. Qué datos recabamos

Datos de tu cuenta, que proporcionas al registrarte o que la persona dueña del salón proporciona al darte de alta:

Nombre.
Correo electrónico.
Contraseña (se almacena cifrada; nadie de Tesa puede leerla).
Rol dentro del salón (dueño, recepción o profesional) y el salón al que perteneces.

Datos del salón: nombre comercial, zona horaria y, cuando se active la facturación, datos fiscales (RFC, régimen, domicilio fiscal).

Datos técnicos de uso, generados automáticamente: dirección IP, tipo de navegador y dispositivo, fechas y horas de acceso, y registros de errores.

No recabamos datos de tarjetas bancarias: cuando exista cobro de suscripción, el pago se procesa a través de un proveedor especializado que recibe esos datos directamente. No recabamos datos personales sensibles tuyos como usuario del sistema.

Los datos de las clientas del salón. El sistema almacena información de las clientas (nombre, teléfono, historial, alergias, fotografías). Respecto de esos datos, el salón es el responsable y Tesa actúa únicamente como encargado: los tratamos por cuenta y bajo instrucciones del salón, y no los usamos para fines propios.

3. Para qué usamos tus datos

Finalidades primarias (necesarias para prestarte el servicio):

Crear y administrar tu cuenta y la de tu salón.
Autenticarte e identificar tu rol y permisos dentro del sistema.
Prestar, mantener y dar soporte al servicio.
Enviarte comunicaciones operativas: confirmación de cuenta, recuperación de contraseña, invitación de personal y avisos de seguridad.
Facturar y cobrar la suscripción cuando aplique.
Prevenir fraude y accesos no autorizados; cumplir obligaciones legales.

Finalidades secundarias (no necesarias; puedes negarte sin afectar tu servicio): informarte sobre novedades y promociones de Tesa; invitarte a encuestas para mejorar el producto; y elaborar estadísticas agregadas y anonimizadas de uso.

Si no quieres las finalidades secundarias, escríbenos a privacidad@tesabeauty.com en cualquier momento. Tu negativa no será motivo para negarte el servicio.

4. Cómo limitar el uso o divulgación de tus datos

Puedes pedir que dejemos de enviarte comunicaciones no operativas escribiendo a privacidad@tesabeauty.com, o con el enlace de baja incluido en esos correos. Las comunicaciones operativas no pueden desactivarse mientras tengas una cuenta activa, porque son necesarias para la seguridad y el funcionamiento del servicio.

5. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento.

Cómo: envía tu solicitud a privacidad@tesabeauty.com incluyendo:

Tu nombre y un medio para responderte.
Copia de una identificación oficial (para acreditar tu identidad).
Descripción clara de los datos y del derecho que deseas ejercer.
Cualquier elemento que ayude a localizar tus datos.

Plazo: responderemos en un máximo de 20 días hábiles; si procede, se hará efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito.

Límites: algunos datos deben conservarse por obligaciones legales o fiscales. Si eres personal dado de alta por un salón, cancelar tu cuenta no elimina los registros de operación del salón (por ejemplo, quién autorizó un descuento o cerró una caja), porque son parte de su contabilidad y auditoría, de la que el salón es responsable.

Si consideras que tu derecho fue vulnerado, puedes acudir al INAI (www.inai.org.mx).

6. Cuánto tiempo conservamos tus datos

Mientras tengas una cuenta activa y, tras su cancelación, por el plazo necesario para cumplir obligaciones legales, fiscales y de defensa jurídica. Vencidos esos plazos, los eliminamos o anonimizamos.

7. Transferencias y proveedores

No vendemos tus datos personales ni los compartimos con terceros con fines comerciales. Para operar nos apoyamos en proveedores que actúan como encargados, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:

Supabase — base de datos, autenticación y almacenamiento de archivos (Estados Unidos).
Vercel — alojamiento y ejecución de la aplicación (Estados Unidos).
Anthropic — procesamiento de la captura asistida de ficha técnica (Estados Unidos).
Proveedor de correo — envío de correos operativos (Estados Unidos).

Transferencia internacional. Al usar Tesa tus datos se almacenan y procesan en servidores en Estados Unidos. Estas transferencias son necesarias para la prestación del servicio que contrataste, conforme al artículo 37, fracción VII de la LFPDPPP. Exigimos a estos proveedores medidas de seguridad equivalentes a las nuestras.

Sobre la inteligencia artificial: el texto que dictes o escribas al usar la captura asistida de ficha técnica se envía al proveedor de IA para estructurarlo, y no se utiliza para entrenar modelos. La IA solo propone: nada se guarda sin que una persona lo revise y confirme.

También podremos revelar datos cuando lo requiera una autoridad competente por mandato fundado y motivado.

8. Cómo protegemos tus datos

Aislamiento entre salones: cada salón solo puede ver sus propios datos, garantizado a nivel de base de datos y verificado con pruebas automatizadas.
Cifrado en tránsito (HTTPS) y contraseñas almacenadas cifradas.
Control de acceso por rol: cada persona ve únicamente lo que su rol permite.
Archivos privados: las fotografías se guardan en almacenamiento privado y solo se muestran mediante enlaces temporales de corta duración.
Registros de acceso y auditoría de operaciones sensibles.

Ningún sistema es infalible: en caso de una vulneración que afecte significativamente tus datos, te lo notificaremos sin demora.

9. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y para la seguridad del servicio; sin ellas la aplicación no puede funcionar. No usamos cookies de publicidad ni de rastreo de terceros.

10. Menores de edad

El servicio está dirigido a personas mayores de edad que operan un negocio. No recabamos deliberadamente datos de menores como usuarios del sistema.

11. Cambios a este aviso

Podemos actualizarlo por cambios legales o del servicio. La versión vigente estará siempre en esta página, indicando la fecha de la última actualización. Si el cambio es sustancial, te lo notificaremos por correo o dentro de la aplicación antes de que entre en vigor.