AVISO DE PRIVACIDAD INTEGRAL

I. DATOS PERSONALES SOMETIDOS A TRATAMIENTO

UTV podrá recabar y tratar las siguientes categorías de datos personales, únicamente cuando resulten necesarios, adecuados y relevantes para las finalidades informadas.

1. Datos de identificación

• Nombre completo
• Edad
• Fecha de nacimiento
• Firma autógrafa o electrónica
• Tipo y copia de identificación oficial
• Número de identificación
• Nacionalidad
• Imagen fotográfica
• Voz
• Datos de la persona que ejerza patria potestad o tutela, cuando corresponda

2. Datos de contacto

• Número telefónico
• Correo electrónico
• Domicilio
• Medios de contacto proporcionados voluntariamente por el titular

3. Datos patrimoniales, fiscales o financieros

• Información necesaria para facturación
• Registro Federal de Contribuyentes, cuando sea requerido para facturación
• Constancia de situación fiscal, cuando sea aplicable
• Comprobantes de pago
• Datos relacionados con anticipos, pagos, devoluciones o saldos
• Información estrictamente necesaria para el cumplimiento de obligaciones fiscales

UTV no deberá solicitar ni conservar datos completos de tarjetas bancarias cuando el pago sea procesado directamente por una plataforma externa.

4. Datos personales sensibles

De conformidad con el artículo 2, fracción VI de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, se consideran sensibles aquellos datos cuya utilización indebida pueda afectar la esfera más íntima de una persona, dar origen a discriminación o implicar un riesgo grave.

Para evaluar y prestar servicios de tatuaje o perforación corporal de forma responsable, UTV podrá recabar únicamente los datos de salud razonablemente necesarios, incluyendo:

• Estado general de salud
• Historial médico relevante para el procedimiento
• Enfermedades crónicas
• Alergias
• Alergia a pigmentos, metales, látex, adhesivos o productos desinfectantes
• Padecimientos dermatológicos
• Diabetes
• Trastornos sanguíneos o problemas de coagulación
• Medicamentos o tratamientos médicos en curso
• Antecedentes de episodios epilépticos
• Embarazo o periodo de lactancia
• Condiciones médicas preexistentes relacionadas con la seguridad del procedimiento
• Información incluida en cuestionarios sanitarios y consentimientos informados

UTV no deberá solicitar información médica que no tenga relación razonable con la evaluación, seguridad, ejecución o seguimiento del procedimiento solicitado.

El tratamiento de datos personales sensibles requerirá el consentimiento expreso y por escrito del titular, mediante firma autógrafa, firma electrónica u otro mecanismo válido de autenticación.

La simple navegación por el sitio web no implica consentimiento para el tratamiento de datos personales sensibles.

II. FORMAS DE OBTENCIÓN DE LOS DATOS

UTV podrá obtener datos personales:

• Directamente del titular en el estudio
• Mediante formularios de contacto o reservación
• Mediante calendarios digitales de citas
• A través de comunicaciones por correo electrónico
• Mediante WhatsApp u otros canales elegidos voluntariamente por el titular
• A través de cuestionarios sanitarios
• Mediante consentimientos informados
• Durante el proceso de facturación
• Mediante fotografías o videos autorizados por el titular

Los datos proporcionados mediante plataformas externas estarán sujetos, adicionalmente, a las políticas y condiciones de dichas plataformas.

UTV no deberá obtener datos mediante medios engañosos, fraudulentos o distintos de los informados al titular.

III. FINALIDADES PRIMARIAS

Los datos personales serán utilizados para las siguientes finalidades necesarias para iniciar, mantener y cumplir la relación entre el titular y UTV:

• Identificar y registrar al cliente
• Verificar la edad e identidad del cliente
• Verificar, cuando corresponda, la identidad y representación del padre, madre o tutor legal
• Atender solicitudes de información o cotización
• Gestionar citas y reservaciones
• Identificar el servicio solicitado
• Asignar artista, perforador o personal responsable
• Evaluar la viabilidad técnica y sanitaria del procedimiento
• Identificar posibles contraindicaciones
• Preparar cuestionarios médicos y consentimientos informados
• Ejecutar servicios de tatuaje o perforación corporal
• Confirmar diseño, tamaño, colocación, joyería, fecha y precio
• Gestionar anticipos, pagos, saldos y comprobantes
• Emitir facturas
• Dar seguimiento posterior al procedimiento
• Proporcionar instrucciones de cuidado posterior
• Atender dudas, aclaraciones, incidencias o inconformidades
• Mantener registros necesarios de cada procedimiento
• Cumplir obligaciones sanitarias, fiscales, contractuales y legales
• Atender requerimientos válidos de autoridades competentes
• Proteger la seguridad de clientes, artistas, colaboradores y del estudio

Estas finalidades son necesarias para prestar el servicio solicitado.

Cuando el titular no proporcione datos indispensables para evaluar o realizar el procedimiento de manera segura, UTV podrá abstenerse de prestar el servicio.

IV. FINALIDADES SECUNDARIAS Y OPCIONALES

De manera adicional, UTV podrá solicitar autorización para utilizar determinados datos con las siguientes finalidades secundarias:

• Fotografiar o grabar el procedimiento
• Fotografiar o grabar el resultado final
• Crear portafolio artístico
• Publicar fotografías o videos en redes sociales
• Publicar trabajos en el sitio web de UTV
• Crear contenido editorial o publicitario
• Difundir campañas de posicionamiento de marca
• Enviar invitaciones a eventos
• Comunicar lanzamientos, promociones o disponibilidad
• Realizar campañas de comunicación comercial

Estas finalidades no son indispensables para recibir el servicio principal.

La negativa del titular al uso promocional de su imagen, voz, tatuaje, perforación, fotografía o video no podrá utilizarse como motivo para negarle el servicio.

La autorización de uso de imagen debe:

• Presentarse de forma separada
• Ser opcional
• No venir preseleccionada
• Indicar los medios en los que podrá publicarse
• Poder revocarse para usos futuros mediante solicitud al correo oficial

Cuando sea técnicamente posible, UTV atenderá las solicitudes de retiro de publicaciones futuras. La revocación no producirá efectos retroactivos sobre materiales que hubieran sido difundidos legítimamente antes de recibir la solicitud.

V. CONSENTIMIENTOS SEPARADOS

Los formularios digitales o físicos no deberán combinar todas las autorizaciones en una sola casilla. Implementar tres controles independientes:

1. Aviso de Privacidad

"He leído y comprendido el Aviso de Privacidad Integral de Under The Vøid Tattoo Studio."

Esta casilla podrá ser necesaria cuando el titular proporcione datos mediante un formulario.

2. Datos personales sensibles

"Otorgo mi consentimiento expreso para el tratamiento de los datos personales sensibles de salud que sean estrictamente necesarios para evaluar, realizar y dar seguimiento al procedimiento solicitado."

Esta casilla:

• Debe estar desmarcada de forma predeterminada
• Debe utilizarse únicamente cuando se soliciten datos sensibles
• Debe registrar fecha, hora y evidencia del consentimiento
• No puede sustituirse por consentimiento tácito

3. Uso opcional de imagen

"Autorizo de manera opcional el uso de fotografías o videos de mi procedimiento o resultado para portafolio, sitio web, redes sociales y comunicación de UTV."

Esta casilla:

• Debe estar desmarcada de forma predeterminada
• No debe ser obligatoria para reservar o recibir el servicio
• No debe estar agrupada con la aceptación de datos médicos
• Debe permitir una negativa clara

No recopilar datos médicos mediante un formulario web público hasta confirmar que:

• Existe conexión segura
• El almacenamiento es restringido
• El acceso está controlado
• Se registra el consentimiento expreso
• Existe un procedimiento de conservación y eliminación
• El proveedor utilizado permite un tratamiento apropiado de información sensible

VI. TRANSFERENCIAS Y PROVEEDORES TECNOLÓGICOS

UTV no vende, comercializa ni lucra con los datos personales de sus clientes.

UTV podrá comunicar o transferir información sin consentimiento adicional únicamente cuando exista una base jurídica aplicable, incluyendo los supuestos previstos en el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Esto podrá incluir:

• Requerimientos fundados de autoridades competentes
• Autoridades sanitarias
• Autoridades fiscales
• Cumplimiento de obligaciones legales
• Protección de derechos del titular o del responsable
• Prestadores que actúen por cuenta de UTV bajo obligaciones de confidencialidad y seguridad

UTV podrá utilizar prestadores tecnológicos para operar determinados servicios, incluyendo:

• Gestión de citas y calendarios
• Gestión de relaciones con clientes
• Hosting y funcionamiento del sitio web
• Almacenamiento y distribución técnica de imágenes
• Correo electrónico
• Facturación o contabilidad
• Comunicación con clientes
• Analítica, únicamente cuando esté instalada y debidamente informada

Actualmente, los calendarios de reservación utilizan infraestructura asociada con LeadConnector, HighLevel o el dominio links.multiplataforma.io.

Los datos introducidos directamente en estos calendarios podrán ser procesados por el proveedor tecnológico correspondiente para gestionar la cita.

UTV deberá limitar la información solicitada en dichos calendarios a la necesaria para reservar y administrar el servicio.

La información médica sensible no deberá solicitarse dentro del calendario público, salvo que se haya verificado un mecanismo de seguridad, almacenamiento y consentimiento adecuado.

VII. PLATAFORMAS EXTERNAS

El sitio de UTV puede contener enlaces a plataformas externas, incluyendo:

• Google Maps
• Instagram
• WhatsApp
• LeadConnector o HighLevel
• Servicios de calendario y reservación

Cuando el usuario abre uno de estos enlaces, abandona el entorno controlado directamente por UTV y accede a una plataforma con políticas propias.

El uso de dichas plataformas puede implicar que sus operadores reciban información técnica, como:

• Dirección IP
• Tipo de dispositivo
• Navegador
• Fecha y hora de acceso
• Datos de sesión
• Información que el usuario proporcione directamente

UTV no controla las políticas independientes de Google, Meta, Instagram, WhatsApp, LeadConnector, HighLevel u otros servicios externos.

Los enlaces externos deben abrirse mediante navegación externa normal y no deben representarse como si fueran sistemas propiedad de UTV.

No afirmar que estas plataformas reciben información médica, salvo que dicha información sea efectivamente enviada a través de ellas.

VIII. MEDIDAS DE SEGURIDAD

UTV implementará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra:

• Daño
• Pérdida
• Alteración
• Destrucción
• Acceso no autorizado
• Uso no autorizado
• Divulgación no autorizada
• Tratamiento distinto del informado

Las medidas podrán incluir:

• Acceso restringido a expedientes físicos
• Almacenamiento físico bajo resguardo
• Almacenamiento digital protegido
• Contraseñas y controles de acceso
• Acceso limitado conforme a funciones
• Protocolos internos de confidencialidad
• Capacitación del personal
• Reducción de los datos solicitados
• Eliminación segura cuando la información deje de ser necesaria
• Respaldo y recuperación de información cuando sea aplicable
• Actualización de herramientas y sistemas

El acceso a datos médicos deberá limitarse al personal que necesite conocerlos para evaluar, ejecutar o dar seguimiento al procedimiento.

La información sensible no deberá utilizarse para publicidad, segmentación comercial ni creación de perfiles promocionales.

IX. CONSERVACIÓN Y ELIMINACIÓN

UTV conservará los datos personales únicamente durante el tiempo necesario para cumplir:

• Las finalidades informadas
• La relación contractual
• Las obligaciones sanitarias
• Las obligaciones fiscales
• La atención de responsabilidades legales
• Los plazos de prescripción aplicables

Cuando los datos dejen de ser necesarios, serán bloqueados y posteriormente eliminados o destruidos de manera segura, salvo que una disposición legal exija su conservación.

Los datos personales sensibles deberán conservarse durante el periodo mínimo indispensable.

No establecer en la página un plazo numérico específico de conservación sin que exista una política interna verificada que lo sustente.

X. DERECHOS ARCO

El titular tiene derecho a ejercer en cualquier momento sus derechos de:

• Acceso: conocer qué datos conserva UTV y las condiciones de su tratamiento
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados
• Cancelación: solicitar que sus datos sean bloqueados y posteriormente eliminados cuando resulte procedente
• Oposición: oponerse al tratamiento por causa legítima

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud a: media.utv.studio@gmail.com

La solicitud deberá contener:

1. Nombre completo del titular
2. Medio para recibir notificaciones
3. Documentos que acrediten su identidad
4. Cuando corresponda, documentos que acrediten la representación legal
5. Descripción clara de los datos personales relacionados con la solicitud
6. Derecho ARCO que desea ejercer
7. Descripción de lo que solicita
8. Cualquier documento que facilite la localización o corrección de la información

Cuando se solicite rectificación, deberán indicarse las modificaciones requeridas y presentarse la documentación que las sustente.

UTV comunicará la determinación adoptada dentro de un plazo máximo de veinte días hábiles, contado desde la recepción de la solicitud.

Cuando la solicitud resulte procedente, UTV hará efectivo el derecho dentro de los quince días hábiles siguientes a la comunicación de la respuesta.

Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y la legislación aplicable lo permita.

El ejercicio de derechos ARCO será gratuito, sin perjuicio de costos razonables de reproducción o envío cuando legalmente procedan.

XI. REVOCACIÓN DEL CONSENTIMIENTO

El titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales.

La solicitud deberá enviarse a: media.utv.studio@gmail.com

Deberá incluir:

• Nombre del titular
• Medio de contacto
• Documento que acredite su identidad
• Tratamiento o autorización que desea revocar
• Información suficiente para identificar sus datos

La revocación no tendrá efectos retroactivos.

UTV informará cuando una revocación no pueda ejecutarse de forma inmediata debido al cumplimiento de una obligación jurídica, sanitaria, fiscal, contractual o de conservación legal.

La revocación del consentimiento para finalidades secundarias no afectará la prestación del servicio principal.

XII. LIMITACIÓN DEL USO O DIVULGACIÓN

El titular podrá solicitar en cualquier momento:

• No recibir comunicaciones promocionales
• No recibir invitaciones a eventos
• No recibir información sobre disponibilidad o lanzamientos
• Limitar el uso de su imagen
• Limitar la divulgación de determinados datos

La solicitud deberá enviarse a: media.utv.studio@gmail.com

UTV deberá mantener un registro interno de las personas que hayan solicitado dejar de recibir comunicaciones secundarias.

XIII. COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio web podrá utilizar cookies o tecnologías similares necesarias para:

• Mantener el funcionamiento técnico
• Recordar preferencias esenciales
• Prevenir errores
• Mejorar seguridad
• Cargar contenido externo
• Integrar calendarios de reservación

1. Necesarias

Son indispensables para el funcionamiento del sitio y de sus servicios solicitados.

2. Analíticas

Permiten conocer de forma agregada cómo se utiliza el sitio.

3. Publicitarias o de seguimiento

Permiten medición, personalización comercial o seguimiento entre plataformas.

Cuando se utilicen cookies analíticas o publicitarias no indispensables, implementar un mecanismo de consentimiento que permita:

• Aceptar
• Rechazar
• Configurar preferencias
• Modificar la decisión posteriormente

No colocar cookies no esenciales antes de obtener la decisión del usuario cuando legal y técnicamente corresponda.

Las preferencias de cookies no deben condicionar el acceso al contenido básico del sitio.

XIV. INFORMACIÓN DE MENORES DE EDAD

UTV únicamente tratará información de menores cuando:

• El procedimiento esté permitido conforme a las reglas aplicables
• Exista autorización escrita del padre, madre o tutor legal
• El responsable legal se encuentre físicamente presente cuando sea requerido
• Se verifique la identidad del menor
• Se verifique la identidad y representación del adulto responsable
• Se recabe el consentimiento informado correspondiente

UTV podrá solicitar copia de la identificación del padre, madre o tutor y la documentación necesaria para verificar la relación o representación.

La información del menor y del responsable legal se utilizará únicamente para:

• Verificar identidad y edad
• Confirmar la autorización
• Evaluar la seguridad del procedimiento
• Elaborar documentación de consentimiento
• Cumplir obligaciones sanitarias y legales

No utilizar datos o imágenes de menores para finalidades promocionales sin una autorización específica, separada e inequívoca del responsable legal y, cuando corresponda, del propio menor.

XV. USO DE IMAGEN, FOTOGRAFÍA, VIDEO Y VOZ

UTV podrá solicitar autorización para captar y utilizar:

• Fotografías del procedimiento
• Fotografías del resultado
• Video
• Voz
• Imagen corporal parcial
• Material de portafolio

La autorización deberá identificar las finalidades y medios previstos. Podrá incluir:

• Portafolio físico
• Sitio web
• Instagram
• Otras redes sociales oficiales
• Material editorial
• Comunicación publicitaria

La autorización será opcional.

UTV deberá procurar evitar la publicación de:

• Identificaciones oficiales
• Datos de contacto
• Información médica
• Formularios firmados
• Rostros, cuando no exista autorización específica
• Elementos que permitan identificar innecesariamente al titular

La autorización de fotografía no implica autorización para revelar información médica ni datos de contacto.

XVI. CAMBIOS AL AVISO DE PRIVACIDAD

UTV podrá modificar o actualizar este Aviso de Privacidad para:

• Atender reformas legales
• Incorporar nuevos servicios
• Actualizar procesos internos
• Reflejar nuevas plataformas tecnológicas
• Modificar medios de contacto
• Mejorar medidas de seguridad

La versión vigente estará disponible permanentemente en: /privacidad

La fecha de última actualización deberá aparecer al inicio y al final de la página.

Cuando un cambio requiera un nuevo consentimiento, UTV deberá obtenerlo antes de aplicar el nuevo tratamiento correspondiente.

XVII. CONSENTIMIENTO DEL TITULAR

Cuando el titular proporcione voluntariamente datos personales después de haber tenido acceso a este Aviso de Privacidad, UTV podrá tratar los datos no sensibles conforme a las finalidades informadas y a las formas de consentimiento permitidas por la legislación aplicable.

Tratándose de datos personales sensibles, UTV deberá obtener consentimiento expreso y por escrito mediante:

• Firma autógrafa
• Firma electrónica
• Casilla electrónica acompañada de un mecanismo de autenticación y conservación de evidencia
• Otro mecanismo válido que permita acreditar la voluntad del titular

La aceptación general del Aviso de Privacidad no sustituye la firma del consentimiento informado específico de tatuaje o perforación corporal.

XVIII. CONTACTO