Aviso de privacidad

Última actualización: 28 de octubre de 2026.

ARCALÉ y contacto

ARCALÉ Spa es el nombre comercial del establecimiento ubicado en Av. Insurgentes Sur 1774, Florida, Benito Juárez, 01030 Ciudad de México, CDMX. Este aviso describe el tratamiento de la información de quienes solicitan sus servicios y utilizan arcale.com.mx.

Identificación pendiente: esta versión utiliza el nombre comercial ARCALÉ; falta incorporar el nombre completo de la persona física o razón social de la persona moral responsable.

Para asuntos de privacidad, escribe a privacidad@crisceli.com o presenta tu solicitud en el domicilio indicado.

Información que se utiliza

Nombre, teléfono, correo verificado para la cuenta, datos de autenticación, citas, tratamientos, paquetes, sesiones, importes, abonos, referencias y estados de pago. El expediente puede incluir fecha de nacimiento, preferencias y notas de atención.

Datos sensibles: alergias, embarazo, marcapasos, cirugías, tratamientos faciales previos y otras precauciones de salud pertinentes. Su tratamiento requiere consentimiento expreso y por escrito, salvo excepción legal. Leer este aviso no sustituye ese consentimiento. No incluyas información médica innecesaria al escribirnos.

Para qué se utilizan

Administrar tu cuenta, reservar y prestar servicios, consultar precauciones, gestionar paquetes y sesiones, registrar pagos y atender aclaraciones. Las invitaciones y mensajes de recuperación de contraseña permiten acceder a tu cuenta. Recepción consulta los expedientes para la atención del cliente.

Promociones opcionales

ARCALÉ podrá enviarte ofertas y novedades por correo electrónico y WhatsApp cuando hayas autorizado ese canal. La publicidad es opcional: rechazarla no afecta tus citas ni servicios. Puedes negarte desde el inicio o solicitar la baja escribiendo al correo de privacidad, indicando «Baja de promociones» y el correo o teléfono correspondiente; también puedes responder «BAJA» al mensaje de WhatsApp. Los datos de salud no se utilizarán para seleccionar promociones.

Proveedores y protección

Supabase proporciona almacenamiento y autenticación; Resend interviene en los correos; el alojamiento web utiliza Sites y Cloudflare. Estos servicios pueden procesar información fuera de México. Mercado Pago procesa los pagos en su plataforma, conforme a su propio aviso; ARCALÉ no guarda números completos de tarjeta ni códigos de seguridad. WhatsApp y el proveedor de correo intervienen cuando utilizas esos canales.

La aplicación restringe agenda y expedientes al personal autorizado y la consulta de citas y paquetes a la cuenta correspondiente. No se venden datos personales. Podrá entregarse información ante una obligación o requerimiento de autoridad competente. Cualquier transferencia adicional que requiera consentimiento se informará antes de realizarla.

Conservación y eliminación

Los datos se conservan mientras sean necesarios para la atención y las responsabilidades aplicables. Al terminar su finalidad, procede su bloqueo y posterior supresión cuando corresponda. Para datos sensibles se limita la conservación al mínimo indispensable; no se impone un plazo general de cinco años a todo el expediente.

La documentación contable y fiscal se conserva, por regla general, cinco años desde la presentación —o fecha en que debió presentarse— de la declaración relacionada. El artículo 30 del Código Fiscal contempla cómputos especiales y excepciones, incluidos efectos fiscales prolongados y litigios; se atenderá el plazo aplicable a cada documento.

Tus derechos y solicitudes

Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), revocar el consentimiento o limitar el uso de datos. Indica nombre, medio de respuesta, petición y elementos para localizar tus datos. Se verificará tu identidad o representación; para corregir datos, aporta el cambio solicitado y su sustento.

La determinación ARCO se comunica en un máximo de 20 días y, si procede, se cumple dentro de los 15 siguientes; los plazos pueden ampliarse una vez por igual periodo con justificación. La cancelación puede estar limitada por obligaciones legales.

Uso del navegador y cambios al aviso

Medición publicitaria opcional: si aceptas la medición, cargamos la etiqueta de Google Ads para relacionar clics en anuncios con reservas cuyo anticipo ha sido confirmado. Google puede recibir identificadores de clic y cookies, información técnica del navegador, el importe del anticipo en MXN y un identificador de transacción seudónimo. No enviamos a Google nombres, teléfonos, correos, folios de consulta, tratamientos ni información de salud. No activamos conversiones avanzadas ni personalización de anuncios.

Puedes aceptar o rechazar antes de cargar la etiqueta, y cambiar tu decisión desde «Preferencias de medición» al pie de la página principal. Rechazar no afecta la reserva. Conservamos la elección durante 180 días y un registro local de conversiones enviadas durante 90 días para evitar duplicados. Con tu permiso, el navegador conserva temporalmente el folio y teléfono de la reserva en esa pestaña, por un máximo de 48 horas, para consultar su pago únicamente en Supabase; estos datos no se incluyen en el evento de Google. Las cookies de Google se rigen también por su política de privacidad. Retirar el permiso detiene los nuevos eventos; no elimina los ya enviados.

El sitio utiliza almacenamiento del navegador para mantener la sesión y preferencias de funcionamiento. La infraestructura puede usar cookies de seguridad. Puedes administrarlos desde tu navegador; eliminarlos puede cerrar la sesión.

Las actualizaciones se publicarán en arcale.com.mx/privacy.html con su fecha. Si un cambio requiere un consentimiento nuevo, deberá solicitarse antes de aplicar ese tratamiento.

Referencias: Ley Federal de Protección de Datos Personales en Posesión de los Particulares y Código Fiscal de la Federación, artículo 30.