Aviso de Privacidad

AVISO DE PRIVACIDAD INTEGRAL

Bienesta Medicina y Nutrición, S.A. de C.V.

Versión: DP-API-001 | Fecha de última actualización: 10/10/2025

1) IDENTIDAD Y DATOS DE CONTACTO DEL RESPONSABLE

Responsable: Bienesta Medicina y Nutrición, S.A. de C.V. (en lo sucesivo, “Bienesta”).

RFC: BMN080917RY7.

Domicilio: Avenida Paseo de la Reforma No. 2620-1402, Col. Lomas Altas, Alcaldía Miguel Hidalgo, C.P. 11950, Ciudad de México.

Persona responsable del área de datos personales: Ana Paola Ramírez Escamilla

Correo para privacidad y ARCO: privacidad@bienesta.com.

Ámbito de aplicación: este Aviso aplica a los tratamientos realizados a través de:

- Sitios y e-commerce: https://bienesta.com y https://tiendabienesta.com

- Perfiles y canales oficiales de Bienesta y de Nathaly Marcus en Facebook, Instagram, YouTube y TikTok.

- Clínicas y cualquier micrositio, landing o formulario oficial de Bienesta, además de aplicaciones o APP’s.

2) CATEGORÍAS DE DATOS PERSONALES TRATADOS

Según el tipo de titular y canal de recolección, podremos tratar:

- Identificación y contacto: nombre, edad, sexo, CURP, RFC, domicilio, correo, teléfono, datos de contacto de emergencia.

- Transaccionales y de facturación: datos de pago (solo tokenizados/últimos 4 dígitos y emisor), RFC, razón social y CFDI.

- Datos clínicos/salud (sensibles): antecedentes, signos y síntomas, historia clínica, diagnósticos, pruebas y resultados, tratamientos e indicaciones; imagen corporal/fotografías y video cuando se relacionen con la atención.

- Biometría de imagen/voz: solo cuando el servicio se brinde por videollamada o se documenten procedimientos, con fines clínicos, operativos y de seguridad.

- Tecnológicos y de navegación (en sitios/apps): identificadores en línea, dirección IP, métricas de uso, páginas visitadas, dispositivo y sistema, cookies/píxeles (véase Política de Cookies).

- Menores de edad: datos del paciente menor y, en su caso, de padre/madre/tutor y de autorizados para acompañamiento.

Para datos personales sensibles y el tratamiento de imagen con fines no clínicos se requerirá su **consentimiento expreso** y por separado.

3) FINALIDADES DEL TRATAMIENTO

3.1 Finalidades primarias (necesarias):

- Gestionar citas, admisiones, triage y atención de dudas/quejas.

- Identificar/verificar identidad y personalidad; integrar y actualizar expedientes.

- Brindar servicios de salud en nutrición, medicina funcional, dermatología y estética; seguimiento clínico; interconsultas y estudios; emisión de indicaciones y plan de cuidado; teleconsulta.

- Facturación, cobranza y control de pagos; emisión de CFDI; conciliaciones.

- Calidad del servicio, seguridad de pacientes, personal y visitantes (incluida videovigilancia en instalaciones).

- Cumplimiento de obligaciones sanitarias, fiscales, comerciales y requerimientos de autoridad competente.

- Gestión de proveedores/encargados que apoyen funciones clínicas, administrativas, tecnológicas y de resguardo.

3.2 Finalidades secundarias (opcionales):

- Envío de información, contenidos y beneficios relacionados con productos/servicios de salud, bienestar y cuidado personal de Bienesta.

- Encuestas de satisfacción, estudios de mercado y analítica para mejora de servicios.

- Testimonios y uso de imagen con fines divulgativos/educativos/mercadotecnia.

Usted puede **negar o revocar** su consentimiento para finalidades secundarias en cualquier momento sin que ello condicione la prestación de servicios primarios.

4) FUNDAMENTO Y CONSENTIMIENTO

El tratamiento se realiza conforme a la LFPDPPP y su Reglamento. El consentimiento podrá ser:

-Tácito: cuando habiéndose puesto a su disposición este Aviso, no manifieste oposición.

-Expreso: para datos sensibles, biometría de imagen/voz y finalidades secundarias/mercadotecnia, mediante casillas, formatos, firma autógrafa o mecanismos equivalentes (incluido consentimiento electrónico verificable).

Podrá **revocar** su consentimiento en cualquier momento a través del correo privacidad@bienesta.com. La revocación no tiene efectos retroactivos y puede implicar limitaciones operativas cuando existan obligaciones legales de conservación.

5) TRANSFERENCIAS Y ENCARGADOS

Se realizarán transferencias cuando sean necesarias para: (i) prestación de servicios de salud (laboratorios, gabinetes, especialistas interconsultores), (ii) procesamiento de pagos y servicios antifraude, (iii) hospedaje, mantenimiento o gestión de historia clínica/ERP/CRM/soporte técnico (encargados), (iv) aseguradoras cuando aplique, (v) autoridades competentes conforme a derecho.

Las transferencias indispensables para la atención médica, cumplimiento legal, intra-grupo bajo el mismo control, o por mandato de autoridad **no requieren** consentimiento. En los demás casos solicitaremos su autorización previa. Con encargados mantendremos contratos con instrucciones, medidas de seguridad y deberes de confidencialidad.

6) MEDIDAS DE SEGURIDAD

Aplicamos medidas administrativas, técnicas y físicas razonables y actualizadas: control y registro de accesos, gestión de identidades, principio de mínimo privilegio, cifrado en tránsito y, cuando corresponda, en reposo; seudonimización cuando sea viable; respaldos; evaluación de riesgos y capacitación. Notificaremos sin demora indebida **vulneraciones de seguridad** que afecten significativamente sus derechos, indicando las medidas recomendadas.

7) PLAZOS DE CONSERVACIÓN Y BLOQUEO

Conservamos los datos por los plazos necesarios conforme a finalidades y disposiciones aplicables (sanitarias/fiscales/comerciales). Una vez cumplidos, aplicaremos **bloqueo** y, después, supresión segura. Los datos relativos al **incumplimiento de obligaciones contractuales** se eliminarán después de **72 meses** contados a partir del incumplimiento.

8) DERECHOS ARCO Y PROCEDIMIENTO

Usted o su representante legal pueden ejercer **Acceso, Rectificación, Cancelación u Oposición**, así como revocar el consentimiento o limitar uso/divulgación, enviando solicitud a: privacidad@bienesta.com

Requisitos mínimos de la solicitud: (a) nombre del titular y medio para recibir notificaciones; (b) documentos de identidad y, en su caso, de representación; (c) descripción clara de los datos y del derecho a ejercer; (d) cualquier elemento que facilite su localización.

Plazos: responderemos su determinación en **20 días hábiles** desde la recepción; de resultar procedente, haremos efectivo el derecho dentro de los **15 días hábiles** siguientes. Los plazos pueden ampliarse **una sola vez** por un periodo igual, cuando lo justifiquen las circunstancias. El ejercicio es **gratuito**; solo se cobrarán costos de reproducción/envío cuando aplique.

Medios para limitar uso/divulgación y listas de exclusión: escriba a privacidad@bienesta.com indicando su solicitud de exclusión de comunicaciones comerciales o ajuste de preferencias.

9) COOKIES Y TECNOLOGÍAS SIMILARES

Usamos cookies y tecnologías análogas con fines: (i) esenciales/operativos, (ii) analítica y rendimiento, (iii) publicidad/remarketing. La gestión detallada y su configuración granular (aceptar/rechazar por categoría) se describen en la “Política de Cookies” publicada en https://bienesta.com/aviso-de-privacidad/ y https://tiendabienesta.com/aviso-de-privacidad/.

10) CAMBIOS AL AVISO

Cualquier modificación se publicará en https://bienesta.com/aviso-de-privacidad/ y/o en comunicados en clínicas. De ser sustancial, podremos comunicarle por el medio de contacto que haya indicado.

11) CONTACTO Y AUTORIDAD

Para dudas o para ejercer derechos: privacidad@bienesta.com

Si considera que su derecho a la protección de datos ha sido vulnerado, podrá acudir ante la **autoridad competente** en materia de protección de datos personales conforme a la legislación aplicable.