Datos sensibles en la ficha de tu clienta

Qué es un dato sensible y por qué tu ficha lo guarda

Datos sensibles en la ficha de tu clienta. La obligación de proteger estos datos viene de la LFPDPPP, la ley que regula cómo los particulares, incluidos los negocios pequeños, recaban y usan información de otras personas. Esta ley se apoya en varios de sus artículos (el 1, 2, 7, 8, 11, 12, 18, 21 a 26, 31, 58 y 59), y a lo largo de este artículo verás cómo aterrizan en tu día a día.

Por eso tu ficha no es un simple cuaderno de citas. Cada vez que anotas algo de la salud de tu clienta, tienes que tener claro para qué lo pides, cómo lo cuidas y qué permiso necesitas. Todo lo que tiene que ver con el consentimiento datos personales clientes se resuelve con esa misma lógica: primero entender qué guardas, y después pedir la autorización que corresponde. En las siguientes secciones vemos cada paso con calma.

El aviso de privacidad: el primer paso antes de pedir datos

Antes de abrir una ficha y empezar a anotar el nombre, el teléfono o lo que tu clienta te cuente de su piel, conviene tener listo el aviso de privacidad de tu negocio. Es el documento con el que le explicas quién guarda sus datos y para qué los vas a usar, y por eso va primero, antes de pedirle cualquier cosa.

Quizá te preguntes dónde se apoya todo esto. La referencia que manejamos para el aviso de privacidad de un negocio de estética cita varios artículos de la LFPDPPP: el 2, el 7, el 11, del 13 al 17, el 28, el 29, el 31, el 34, el 35 y el 58. Son una lista de dónde buscar, no un resumen de lo que dice cada uno, así que si tienes dudas sobre el contenido exacto de alguno, lo más sano es leer la ley o consultar a alguien que la conozca.

Un detalle que te puede surgir: la NOM-004 aparece en esa misma referencia, pero como una duda, no como algo confirmado. Por eso no te diré que te aplica ni que te deja de aplicar; es un punto que te conviene verificar antes de darlo por hecho.

Lo que sí puedes hacer desde hoy es tratar el aviso como el primer paso de tu proceso de ficha, no como un papel que se agrega al final. Primero el aviso, luego los datos.

Cómo pedir el consentimiento de tu clienta

Antes de pensar en cómo pedir el consentimiento, conviene saber que existe un documento con nombre propio: la carta de consentimiento informado. La NOM-004-SSA3-2012 la define como un documento escrito y firmado con el que una persona acepta un procedimiento médico o quirúrgico.

Ahora bien, esa definición habla de procedimientos médicos o quirúrgicos, y tu cabina es otra cosa. Si esa norma aplica o no a un servicio de estética es una duda que le toca resolver a un especialista, no a ti ni a mí. Por eso no conviene decirle a tu clienta que “la ley te obliga a firmar esto” ni, al revés, que “no hace falta nada”, porque no tenemos base para ninguna de las dos afirmaciones.

• Dale a tu clienta el documento por escrito, para que lo lea con calma y no solo lo escuche de pasada.
• Pídele su firma como señal de que lo aceptó, en lugar de dar por hecho que “ya sabe”.
• Antes de armar tu propio formato, consulta con un especialista si la norma aplica a tus servicios y qué debe incluir.

Fotos de antes y después: un permiso aparte

Si tomas fotos del antes y el después de un tratamiento, el permiso para hacerlo es un tema aparte. Existe un artículo dedicado a este asunto, «Fotos de antes y después: cómo pedir permiso a tu clienta», y es la referencia que conviene tener a la mano para esta parte.

Ese artículo se apoya en los artículos 2, 7, 8, 10, 11, 12, 15 y 35 de la LFPDPPP, la ley mexicana que regula cómo se tratan los datos personales. También cita a Condusef y a Ciberguía como fuentes complementarias.

Con lo que tengo a la mano no puedo decirte, punto por punto, qué dice cada uno de esos artículos ni qué pasos exactos marca para las fotos. Lo que sí queda claro es que esta ley es la base sobre la que se construye el tema, y que no se resuelve con una frase suelta ni con un permiso general que ya firmó tu clienta para otra cosa.

• Lee el artículo completo sobre fotos de antes y después antes de pedirle a una clienta que posé para tu cámara.
• Revisa los artículos de la LFPDPPP que ahí se mencionan, especialmente si planeas publicar las imágenes.
• Consulta también las fuentes que menciona, Condusef y Ciberguía, para completar lo que necesites.

Tratar las fotos como un permiso aparte te evita confiar en un papel que no cubre lo que realmente vas a hacer con las imágenes.

Alergias y reacciones: la información de salud en tu ficha

Aquí hay un detalle importante: el único dato que tengo para esta sección es una referencia. Me dice que existe otro artículo de este sitio, el número 9, sobre alergias y reacciones en estética, y que se apoya en tres fuentes: el comunicado IMSS 236/2024, un documento de COFEPRIS del 29 de agosto de 2025 y los artículos 2 y 8 de la LFPDPPP. No me dice qué afirman esas fuentes, así que no puedo explicarte su contenido sin inventarlo.

Lo que sí puedo decirte con seguridad es dónde profundizar. Si quieres entender qué establecen esas fuentes sobre alergias y reacciones en estética, el artículo titulado «Alergias y reacciones en estética: qué dicen IMSS y COFEPRIS» las desarrolla con detalle.

Para que esta sección sea realmente útil en tu ficha, necesito que me compartas el contenido de esas fuentes o del artículo 9, por ejemplo qué datos de salud conviene registrar, cómo tratarlos y qué dice la ley sobre ellos. Prefiero esperar a tener esa información antes que escribirte algo que suene bien pero no esté respaldado.

Si te interesa cómo cobrar una limpieza facial, lee Cuánto cobrar por una limpieza facial: cómo sacar tu precio.