Aviso de privacidad integral — para pacientes, clientes, prospectos, usuarios de plataforma, tienda en línea y canales digitales.
1. Responsable del tratamiento de datos personales
KAYORI, a través de pendiente de publicación, con RFC pendiente de publicación, domicilio en pendiente de publicación, correo electrónico recepcion@kayori.mx y teléfono pendiente de publicación, es responsable del tratamiento de los datos personales que recabe de pacientes, clientes, prospectos, usuarios, proveedores, visitantes y personas que interactúen con sus canales físicos o digitales.
2. Datos personales que podremos recabar
- —Identificación: nombre, edad, fecha de nacimiento, sexo o género cuando sea relevante, firma autógrafa o electrónica e identificación oficial cuando sea necesaria.
- —Contacto: teléfono, WhatsApp, correo electrónico, domicilio, redes sociales, usuario de plataforma y canales preferidos.
- —Fiscales: RFC, régimen fiscal, domicilio fiscal, uso de CFDI y datos necesarios para emitir comprobantes.
- —Financieros o de pago: método de pago, referencias, comprobantes, anticipos, abonos, saldos, historial de compra y facturas. KAYORI no almacenará datos completos de tarjetas cuando el cobro se procese por terceros autorizados.
- —Salud y datos sensibles: antecedentes clínicos, padecimientos, alergias, medicamentos, embarazo o lactancia cuando sea relevante, contraindicaciones, fotografías de antes y después, notas de evolución, consentimientos informados y tratamientos realizados.
- —Imagen y contenido: fotografías, videos, audios, mensajes, testimonios y conversaciones en canales digitales, conforme a finalidades informadas y consentimientos aplicables.
- —Técnicos: dirección IP, identificadores de dispositivo, cookies, métricas de uso, logs de plataforma, origen de campaña y comportamiento dentro de la plataforma.
- —De terceros: contacto de emergencia y datos de tutor o representante legal en caso de menores de edad o personas que requieran asistencia.
3. Datos personales sensibles
KAYORI podrá tratar datos sensibles, especialmente de salud, historia clínica, fotografías clínicas, características físicas y datos de imagen, cuando sean necesarios para la valoración, prestación, seguimiento, documentación, seguridad y calidad de los servicios. Al proporcionarlos y firmar los consentimientos correspondientes, la persona titular manifiesta su consentimiento expreso para su tratamiento conforme a este aviso y a la normativa aplicable.
4. Finalidades primarias
- —Identificar y contactar a pacientes, clientes, prospectos y usuarios.
- —Agendar, confirmar, reagendar, cancelar y dar seguimiento a citas, valoraciones, consultas, tratamientos y compras.
- —Integrar, administrar y conservar expedientes, consentimientos informados, fotografías, evolución y documentación necesaria.
- —Evaluar elegibilidad, contraindicaciones, riesgos, necesidades y recomendaciones generales.
- —Procesar pagos, anticipos, abonos, saldos, facturación, comprobantes, reembolsos procedentes y conciliaciones.
- —Vender, entregar o enviar productos, kits, paquetes, membresías o servicios contratados.
- —Brindar atención por medios físicos, telefónicos, digitales, redes sociales, WhatsApp, correo, chatbots, agentes de inteligencia artificial o personal autorizado.
- —Cumplir obligaciones fiscales, contables, sanitarias, administrativas, contractuales, regulatorias y legales.
- —Prevenir fraudes, errores operativos, accesos no autorizados, suplantación de identidad, mal uso de promociones e incidentes de seguridad.
- —Atender aclaraciones, quejas, garantías, solicitudes ARCO, auditorías internas y requerimientos de autoridad competente.
5. Finalidades secundarias
- —Enviar promociones, recordatorios, campañas, información comercial, beneficios de fidelidad y comunicaciones de marketing.
- —Realizar encuestas de satisfacción, análisis estadístico, segmentación comercial y mejora de servicios.
- —Generar métricas internas, reportes, entrenamiento operativo y personalización de experiencia.
- —Usar testimonios, fotografías o contenido con fines publicitarios únicamente con autorización específica, expresa y documentada.
6. Uso de inteligencia artificial y automatización
KAYORI podrá utilizar herramientas automatizadas y agentes de inteligencia artificial para atender mensajes, orientar sobre servicios, resolver dudas frecuentes, registrar datos, generar seguimientos, sugerir agendamientos, clasificar solicitudes y analizar métricas. Estas herramientas no sustituyen la valoración profesional, el criterio clínico ni el diagnóstico médico; cuando el caso lo requiera, la atención se escalará a personal humano autorizado.
7. Transferencias y encargados
- —KAYORI podrá compartir datos con proveedores tecnológicos, servicios de nube, CRM, mensajería, pasarelas de pago, logística, facturación, contabilidad, marketing, analítica, soporte técnico, asesores legales y fiscales, y profesionales de salud autorizados.
- —También podrá transferir datos cuando lo requiera autoridad competente, por obligaciones fiscales, sanitarias o legales, para proteger derechos de KAYORI o de terceros, o en caso de emergencia médica o de seguridad.
- —Los proveedores que traten datos por cuenta de KAYORI deberán sujetarse a obligaciones de confidencialidad, seguridad y uso limitado de la información.
8. Derechos ARCO y revocación del consentimiento
La persona titular podrá ejercer sus derechos de acceso, rectificación, cancelación y oposición, revocar su consentimiento o limitar el uso y divulgación de sus datos, enviando solicitud al correo recepcion@kayori.mx, incluyendo nombre completo, medio de contacto, identificación del titular o representante, descripción clara del derecho que desea ejercer y datos sobre los que recae la solicitud. KAYORI responderá conforme a los plazos y requisitos legales aplicables.
9. Conservación de datos
Los datos se conservarán el tiempo necesario para cumplir las finalidades informadas y las obligaciones contractuales, fiscales, sanitarias, contables, administrativas, de responsabilidad profesional y de defensa legal. Cumplidas dichas finalidades, podrán ser bloqueados, suprimidos o anonimizados, o conservados solo cuando exista obligación legal o interés legítimo que lo justifique.
10. Medidas de seguridad
KAYORI adoptará medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado: controles de acceso, contraseñas, perfiles por rol, respaldos, bitácoras, cifrado cuando sea viable, capacitación, contratos de confidencialidad y políticas internas.
11. Cookies y tecnologías similares
La plataforma podrá utilizar cookies, píxeles, etiquetas, analítica, identificadores y tecnologías similares para el funcionamiento del sitio, seguridad, medición de campañas, personalización y mejora de experiencia. El usuario podrá gestionar ciertas preferencias desde su navegador o las herramientas disponibles en la plataforma.
12. Menores de edad
Los servicios, compras o tratamientos para menores de edad se realizarán con autorización de madre, padre, tutor o representante legal, conforme a la normativa aplicable, el criterio profesional y las políticas internas de KAYORI, que podrá solicitar identificación, consentimiento informado y documentos adicionales.
13. Cambios al aviso de privacidad
KAYORI podrá modificar este aviso para reflejar cambios legales, tecnológicos, operativos, comerciales o de servicios. Las modificaciones estarán disponibles en app.kayori.mx, el sitio web oficial, la plataforma, el mostrador físico o los medios que KAYORI determine.