POLÍTICA DE PRIVACIDAD

VAOTHY COMPANY S.A. DE C.V.
Última actualización: 18 de mayo de 2026

El presente Aviso de Privacidad Integral (en lo sucesivo, el "Aviso") se emite en estricto cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

CLÁUSULA I. - DECLARACIÓN DE RESPONSABILIDAD Y DOMICILIO LEGAL
VAOTHY COMPANY S.A. DE C.V. (en adelante, "EL RESPONSABLE"), sociedad debidamente constituida conforme a las leyes de la República Mexicana, manifiesta ser el titular y responsable del tratamiento de los datos personales recabados a través de su portal de comercio electrónico vaothy.com, así como en sus instalaciones físicas.

Para efectos de cualquier comunicación, aclaración o ejercicio de derechos relacionados con la integridad de los datos, EL RESPONSABLE señala como domicilio legal el ubicado en:

Calle José María Velazco 2440, Zona Urbana Río Tijuana, Código Postal 22010, Tijuana, Baja California, México.

CLÁUSULA II. - ALCANCE Y OBJETO
Este documento tiene por objeto establecer los términos y condiciones bajo los cuales EL RESPONSABLE efectúa la obtención, uso, divulgación, almacenamiento y, en general, el tratamiento de la información de los usuarios (en adelante, el "TITULAR").

EL RESPONSABLE hace constar de manera fehaciente que los servicios prestados bajo la marca VAOTHY consisten exclusivamente en tratamientos estéticos, faciales y corporales de naturaleza no invasiva. Por lo tanto, el tratamiento de datos personales aquí descrito se circunscribe a una relación de servicios de bienestar y cosmética, y no a una relación médico-paciente de carácter clínico o quirúrgico, deslindándose de las regulaciones específicas de instituciones de salud invasiva, sin perjuicio del cumplimiento de las normas sanitarias vigentes aplicables a SPAs.

CLÁUSULA III. - GLOSARIO DE TÉRMINOS JURÍDICOS
Para mayor claridad y rigor técnico, se adoptan las siguientes definiciones:

Tratamiento: La obtención, uso, divulgación o almacenamiento de datos personales por cualquier medio.

Transferencia: Toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento.

Tercero: La persona física o moral, nacional o extranjera, distinta del titular o del responsable de los datos.

Datos Personales Sensibles: Aquellos que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o suponga un riesgo grave para éste.

CLÁUSULA IV. - CATEGORIZACIÓN Y TAXONOMÍA DE DATOS RECABADOS
En virtud de la operación del ecosistema digital de VAOTHY, se informa al TITULAR que se recabarán los siguientes datos personales, bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad:

A. Datos de Identificación y Contacto (Recabados de forma directa o electrónica):

Nombre completo y apellidos.

Dirección de correo electrónico institucional o personal.

Número de telefonía móvil (celular).

Domicilio físico vinculado a la facturación o envío de productos.

B. Datos Patrimoniales y Financieros (Tratamiento de Alta Seguridad):
En atención a la naturaleza de la plataforma de e-commerce, se procesarán datos de tarjetas de crédito, débito o cuentas de pago intermediarias. Estos datos serán tratados bajo protocolos de cifrado y cumplimiento con estándares internacionales de seguridad financiera, con la finalidad exclusiva de perfeccionar la transacción comercial y mitigar riesgos de fraude o suplantación de identidad.

C. Datos Personales Sensibles (Bajo Consentimiento Expreso):
Debido a la naturaleza de los servicios de SPA y seguimiento personalizado, EL RESPONSABLE podrá recabar datos relativos al estado de salud superficial (alergias cutáneas, tipos de piel, condiciones dermatológicas no clínicas). Estos datos son indispensables para evitar contraindicaciones en los tratamientos no invasivos y garantizar la integridad física del TITULAR.

CLÁUSULA V. - FINALIDADES DEL TRATAMIENTO
El tratamiento de los datos personales por parte de EL RESPONSABLE tiene como objetivo primordial garantizar la seguridad jurídica en la prestación de los servicios y la eficiencia en la plataforma de comercio electrónico. Las finalidades se dividen en dos categorías:

A. Finalidades Primarias (Originarias y necesarias para la relación jurídica):

Perfeccionamiento Contractual: Procesar, gestionar y completar las transacciones comerciales realizadas a través del portal vaothy.com, incluyendo la validación de pagos y la facturación electrónica correspondiente.

Mitigación de Riesgos y Prevención de Fraude: Implementar protocolos de verificación para asegurar la licitud de las operaciones financieras, protegiendo tanto el patrimonio del TITULAR como la integridad de EL RESPONSABLE.

Gestión Operativa de Servicios de SPA: Administrar el sistema de reservaciones, control de citas y asignación de personal técnico para la ejecución de los tratamientos no invasivos.

Protocolos de Seguridad y Acceso: Verificar la identidad del TITULAR al ingresar a las instalaciones físicas en la sede de Tijuana, asegurando que la persona que recibe el tratamiento coincida con quien realizó la contratación digital.

Expediente Estético y Seguimiento Personalizado: Integrar un registro histórico de las valoraciones, protocolos aplicados y evolución de los tratamientos para garantizar resultados óptimos y personalizados, adecuados a la condición cutánea del TITULAR.

B. Finalidades Secundarias (Accesorias):

Inteligencia de Mercado: Elaboración de perfiles de consumo para la mejora continua de los servicios de bienestar.

Comunicación Corporativa: Envío de boletines (newsletters), lanzamientos de nuevas líneas cosméticas, promociones exclusivas y programas de fidelización.

Mecanismo de Negativa: El TITULAR tiene un plazo de cinco (5) días hábiles para manifestar su negativa al tratamiento de sus datos para las Finalidades Secundarias, enviando un correo electrónico a la dirección que se especificará en la sección de Derechos ARCO.

CLÁUSULA VI. - TRANSFERENCIA DE DATOS PERSONALES
EL RESPONSABLE se compromete a no vender, arrendar ni enajenar los datos personales del TITULAR. Sin embargo, se informa que se realizarán transferencias nacionales e internacionales de datos en los siguientes supuestos, los cuales no requieren del consentimiento expreso del TITULAR conforme al Artículo 37 de la Ley:

Instituciones Bancarias y Procesadores de Pago: Para la gestión de cobros y validación de transacciones mediante protocolos de seguridad (ej. Stripe, PayPal, o instituciones financieras mexicanas).

Proveedores de Infraestructura Tecnológica: A empresas prestadoras de servicios de alojamiento de datos (Cloud Computing) y administración de plataformas de e-commerce, quienes actúan bajo la figura de "Encargados" y mantienen políticas de privacidad equivalentes.

Autoridades Competentes: Únicamente en los casos previstos por la legislación aplicable, para el cumplimiento de requerimientos judiciales o administrativos debidamente fundados y motivados.

CLÁUSULA VII. - MEDIDAS DE SEGURIDAD Y RESGUARDO
EL RESPONSABLE manifiesta haber implementado las medidas de seguridad administrativas, técnicas y físicas necesarias para proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Estas medidas incluyen, de manera enunciativa más no limitativa:

Protocolos de cifrado SSL para transacciones en línea.

Restricción de acceso físico y digital a las bases de datos únicamente a personal autorizado.

Acuerdos de confidencialidad estricta con todo el personal de la sede de Tijuana.

CLÁUSULA VIII. - EJERCICIO DE LOS DERECHOS ARCO (ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN)
El TITULAR goza, en todo momento, del derecho de acceder a sus datos personales, rectificarlos en caso de ser inexactos, cancelarlos cuando considere que no se requieren para las finalidades señaladas, u oponerse al tratamiento de los mismos para fines específicos.

Para el ejercicio de estos derechos, EL RESPONSABLE ha designado un Departamento de Datos Personales. El procedimiento se sujetará a las siguientes reglas:

Solicitud: El TITULAR deberá enviar una solicitud formal al correo electrónico: privacidad@vaothy.com (o el que disponga la empresa) o presentarla físicamente en el domicilio ubicado en Zona Urbana Río Tijuana.

Requisitos: La solicitud deberá contener:

Nombre del titular y domicilio u otro medio para comunicarle la respuesta.

Documentos que acrediten su identidad (INE, Pasaporte vigente) o, en su caso, la representación legal.

Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados.

Plazos de Resolución: EL RESPONSABLE comunicará al TITULAR, en un plazo máximo de veinte (20) días hábiles contados desde la fecha de recepción, la determinación adoptada. De resultar procedente, se hará efectiva la misma dentro de los quince (15) días hábiles siguientes a la fecha en que se comunica la respuesta.

CLÁUSULA IX. - USO DE TECNOLOGÍAS DE RASTREO EN EL PORTAL DE E-COMMERCE
Se informa al TITULAR que el sitio web vaothy.com utiliza cookies, web beacons y otras tecnologías de rastreo a través de las cuales es posible monitorear su comportamiento como usuario de internet, con el objetivo de brindar una experiencia de usuario superior y personalizada durante su navegación.

Los datos que se obtienen de estas tecnologías incluyen:

Identificadores de sesión, región y tipo de navegador.

Hábitos de consumo y tiempo de navegación en el portal.

Páginas consultadas y rutas de acceso.

Estas tecnologías pueden ser deshabilitadas directamente por el TITULAR a través de la configuración de privacidad de su navegador de internet; sin embargo, se advierte que dicha acción podría limitar la funcionalidad de la tienda en línea y el procesamiento de citas.

CLÁUSULA X. - LIMITACIÓN DE USO Y DIVULGACIÓN DE LA INFORMACIÓN
Además del ejercicio de los Derechos ARCO, el TITULAR podrá limitar el uso o divulgación de sus datos personales inscribiéndose en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), a fin de que sus datos personales no sean utilizados para recibir publicidad o promociones de empresas de bienes o servicios.

CLÁUSULA XI. - PROCEDIMIENTO DE MODIFICACIÓN AL AVISO DE PRIVACIDAD
VAOTHY COMPANY S.A. DE C.V. se reserva el derecho de efectuar, en cualquier momento, modificaciones o actualizaciones al presente Aviso de Privacidad, motivadas por reformas legislativas, políticas internas o nuevos requerimientos para la prestación de los servicios de SPA y venta de productos.

Dichas modificaciones estarán disponibles al público a través de los siguientes medios:

Anuncios visibles en el establecimiento físico en Tijuana.

En la sección "Política de Privacidad" de nuestro sitio web vaothy.com.

Vía correo electrónico a la última dirección proporcionada por el TITULAR (a discreción de la empresa).

CLÁUSULA XII. - CONSENTIMIENTO DEL TITULAR
Al hacer uso del sitio web, realizar transacciones comerciales y/o contratar los servicios de SPA no invasivos, el TITULAR reconoce haber leído, entendido y aceptado los términos expuestos en este Aviso de Privacidad. El pago de cualquier tratamiento a través de la plataforma de e-commerce constituirá una manifestación expresa de la voluntad y consentimiento para el tratamiento de sus datos personales conforme a lo aquí establecido.