Aviso de Privacidad Integral

TRIBU STUDIO ("el Responsable") con domicilio en Calz. San Bartolo Naucalpan 211, Argentina Poniente, Miguel Hidalgo, 11230 Ciudad de México, CDMX, es responsable del tratamiento de tus datos personales conforme a lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.

Para cualquier asunto relacionado con tus datos personales, puedes contactarnos en hola@tribu-studio.mx.

Para los fines descritos en este aviso recabamos los siguientes datos personales:

• Datos de identificación y contacto: nombre, teléfono celular, correo electrónico (opcional).
• Datos del servicio: servicio solicitado, fecha y hora de la cita, barbero/manicurista asignado, notas operativas, método de pago utilizado, monto cobrado, propinas dejadas (cuando aplique).
• Datos de conversación: cuando interactúas con nuestro asistente vía WhatsApp, recabamos el contenido de los mensajes que nos envías y las respuestas que generamos, incluyendo el procesamiento automatizado por inteligencia artificial.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, fecha/hora de visita al sitio web, páginas visitadas (a través de Vercel Analytics, sin cookies).

No recabamos datos sensibles (origen racial, estado de salud, creencias religiosas, opiniones políticas, etc.).

Finalidades primarias (necesarias para el servicio)

• Agendar, modificar y cancelar tus citas en el establecimiento.
• Identificarte como cliente recurrente (lookup por número de teléfono) para evitar duplicación de registros y proveerte un servicio personalizado.
• Atender tus consultas, dudas y solicitudes a través de WhatsApp, formulario web, correo o teléfono.
• Procesar el cobro de los servicios prestados.
• Operar el asistente de WhatsApp basado en inteligencia artificial para responder preguntas frecuentes y agendar citas.
• Cumplir con obligaciones fiscales y contables (factura, retenciones, registros).
• Proteger nuestros derechos y los del cliente en caso de controversia.

Finalidades secundarias (requieren tu consentimiento adicional)

• Enviar recordatorios de cita, promociones, novedades y campañas de marketing por WhatsApp o correo electrónico.
• Solicitar opiniones, reseñas y encuestas de satisfacción.

Si no deseas que tus datos sean tratados con finalidades secundarias, puedes manifestarlo respondiendo "no" cuando te lo pidamos en el formulario de cita o en WhatsApp, o enviando un correo a hola@tribu-studio.mx en cualquier momento. La negativa no es motivo para negarte el servicio.

Para operar el servicio transferimos algunos de tus datos personales a los siguientes terceros, ubicados fuera de México (principalmente Estados Unidos). Estas transferencias son necesarias para la prestación del servicio y no requieren tu consentimiento adicional conforme al artículo 37 de la LFPDPPP:

• Google LLC — Google Calendar (almacena tus citas) y, en su caso, Gemini AI (procesamiento de mensajes en WhatsApp).
• Resend, Inc. — envío de correos electrónicos transaccionales (confirmaciones de cita, recordatorios).
• Supabase, Inc. — base de datos donde almacenamos tus datos.
• Vercel, Inc. — servidores donde se hospeda nuestro sitio web y aplicaciones.
• Cloudflare, Inc. — DNS y enrutamiento de correo del dominio.
• Groq, Inc. — procesamiento de mensajes del asistente de WhatsApp con inteligencia artificial.
• Meta Platforms, Inc. — operación del canal de WhatsApp.

Todos estos terceros operan bajo políticas de privacidad propias que cumplen con estándares internacionales. No vendemos tus datos personales a terceros.

En todo momento puedes ejercer tus derechos de Acceso (saber qué datos tenemos sobre ti), Rectificación (corregirlos si son inexactos), Cancelación (solicitar su eliminación) y Oposición (solicitar que dejemos de tratarlos para finalidades específicas), conocidos como derechos ARCO.

Para ejercerlos, envía un correo a hola@tribu-studio.mx con la siguiente información:

1. Tu nombre completo y teléfono (para identificarte como titular).
2. Descripción clara y precisa del derecho que deseas ejercer.
3. Cualquier documento o elemento que facilite atender tu solicitud.

Te responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

Puedes revocar tu consentimiento para el tratamiento de tus datos en cualquier momento. La revocación no tendrá efectos retroactivos. Para revocar:

• Envía un correo a hola@tribu-studio.mx indicando "revocación de consentimiento".
• O responde "no quiero recibir más mensajes" en WhatsApp para revocar consentimientos secundarios (marketing).

Importante: revocar tu consentimiento puede impedir que sigamos prestándote algunos servicios (por ejemplo, agendar citas) si esos datos son necesarios para el servicio.

Si deseas limitar el uso o divulgación de tus datos personales para finalidades secundarias (marketing, encuestas), puedes:

• Marcar la casilla correspondiente en el formulario de cita o en WhatsApp.
• Enviar un correo a hola@tribu-studio.mx.
• Inscribirte al Registro Público para Evitar Publicidad (REPEP) de la Profeco: repep.profeco.gob.mx.

Nuestro sitio web utiliza Vercel Analytics, una herramienta de análisis de tráfico que no utiliza cookies ni almacena identificadores personales. Recaba únicamente datos agregados (visitas por día, países, dispositivos) que no permiten identificarte.

No utilizamos cookies de publicidad ni de seguimiento entre sitios.

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos de contacto y citas: mientras seas cliente activo y hasta 5 años después de tu última visita (por obligaciones fiscales).
• Conversaciones de WhatsApp: 90 días desde el último mensaje (para auditoría y mejora del asistente), después se anonimizan.
• Datos de pago: conforme a la legislación fiscal aplicable (5 años).

Implementamos medidas administrativas, físicas y técnicas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, incluyendo:

• Conexiones cifradas (HTTPS/TLS) en sitio web y comunicaciones.
• Acceso restringido a la base de datos por roles (solo personal autorizado).
• Autenticación con tokens firmados criptográficamente.
• Backups automáticos con retención limitada.
• Monitoreo de accesos y eventos de seguridad.

Podemos modificar este aviso en el futuro. Cuando lo hagamos:

• Publicaremos la nueva versión en tribu-studio.mx/privacidad indicando la fecha de actualización.
• Si los cambios son sustanciales, te notificaremos por correo electrónico o WhatsApp y te pediremos un nuevo consentimiento.

Versión actual: v1 · Vigente desde el 8 de mayo de 2026.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.