AVISO DE PRIVACIDAD INTEGRAL
Fecha de última actualización: 23 de octubre de 2026
En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la “Ley”), su Reglamento y demás disposiciones aplicables, se pone a disposición del titular de los datos personales (en lo sucesivo, el “Titular”) el presente Aviso de Privacidad Integral, a efecto de informarle los términos y condiciones conforme a los cuales serán tratados sus datos personales.
I. Identidad y domicilio del Responsable
Gregorio Rogelio Rodriguez (en lo sucesivo, el “Responsable”), quien opera bajo el nombre comercial GA Derma la clínica dermatológica y la tienda en línea disponible en el sitio web dermatologiaga.com (en lo sucesivo, el “Sitio”), con domicilio para oír y recibir notificaciones en Av. Paseo de las Américas 2101, Plaza El Encino, locales B9-B10, segundo piso, C.P. 67174, Guadalupe, Nuevo León, México, es responsable del tratamiento, uso y protección de los datos personales del Titular.
Para cualquier asunto relacionado con el presente Aviso de Privacidad, el Titular podrá dirigirse al Responsable a través del correo electrónico gaderma2024@gmail.com o al teléfono 81 2316 0004, en días y horas hábiles.
II. Datos personales sometidos a tratamiento
Para el cumplimiento de las finalidades señaladas en el presente Aviso de Privacidad, el Responsable podrá recabar, de manera personal, directa o indirecta, las siguientes categorías de datos personales:
- Datos de identificación: nombre completo y, en su caso, copia de identificación oficial vigente.
- Datos de contacto: correo electrónico, número telefónico fijo o móvil y número de WhatsApp.
- Datos de localización: domicilio de entrega, código postal, ciudad y entidad federativa.
- Datos fiscales: nombre o razón social, Registro Federal de Contribuyentes, régimen fiscal y domicilio fiscal, únicamente cuando se solicite la emisión de un Comprobante Fiscal Digital por Internet.
- Datos transaccionales: productos y servicios adquiridos, importes, forma de pago seleccionada e historial de pedidos. El Responsable no almacena los datos completos de tarjetas bancarias, los cuales son tratados directamente por los proveedores de servicios de pago.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas consultadas e interacciones con el Sitio, obtenidos mediante cookies y tecnologías similares.
Datos personales sensibles. Se hace del conocimiento del Titular que, para la dispensación de productos que conforme a la legislación sanitaria requieren receta médica, así como para la prestación de servicios de atención médica dermatológica, el Responsable recabará y tratará datos personales sensibles relativos al estado de salud presente o futuro del Titular, tales como recetas médicas, diagnósticos, tratamientos indicados, antecedentes clínicos e imágenes clínicas. De conformidad con la Ley, dichos datos únicamente serán tratados previo consentimiento expreso y por escrito del Titular, el cual podrá otorgarse mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca, y serán objeto de medidas de seguridad reforzadas.
Cuando el Titular proporcione datos personales de terceros, incluidos menores de edad o personas en estado de interdicción, manifiesta contar con la representación legal o el consentimiento de dichas personas para tal efecto.
III. Finalidades del tratamiento
A. Finalidades primarias. Los datos personales del Titular serán tratados para las siguientes finalidades, que dan origen y son necesarias para la relación jurídica con el Responsable:
- Procesar, confirmar, cobrar, preparar, enviar y dar seguimiento a los pedidos realizados a través del Sitio o de cualquier otro medio.
- Verificar la autenticidad y vigencia de la receta médica y la identidad del Titular, cuando el producto adquirido así lo requiera.
- Agendar, prestar y dar seguimiento a consultas, procedimientos y tratamientos dermatológicos, así como integrar y resguardar el expediente clínico.
- Atender solicitudes de información, aclaraciones, quejas, cambios, devoluciones y reembolsos.
- Emitir comprobantes fiscales y dar cumplimiento a las obligaciones legales, fiscales y sanitarias a cargo del Responsable.
B. Finalidades secundarias. De manera adicional, el Responsable podrá tratar los datos personales del Titular para las siguientes finalidades, que no son necesarias para la relación jurídica, pero que permiten brindarle una mejor atención:
- Enviar comunicaciones con fines mercadotécnicos, publicitarios o de prospección comercial, incluyendo promociones, novedades y recordatorios, por correo electrónico, mensajería instantánea u otros medios.
- Solicitar la evaluación de la calidad de los productos y servicios, incluyendo reseñas en plataformas de terceros.
- Elaborar estadísticas y análisis sobre el uso del Sitio y mostrar publicidad personalizada en plataformas digitales.
En caso de que el Titular no desee que sus datos personales sean tratados para las finalidades secundarias, podrá manifestar su negativa en cualquier momento mediante solicitud enviada al correo electrónico gaderma2024@gmail.com, o bien a través del mecanismo de cancelación de suscripción incluido en cada comunicación electrónica. La negativa para el uso de sus datos personales para estas finalidades no podrá ser motivo para negarle los productos y servicios que adquiere o contrata con el Responsable.
IV. Transferencias y remisiones de datos personales
El Responsable podrá comunicar los datos personales del Titular a los siguientes destinatarios, nacionales o extranjeros, únicamente en la medida necesaria para el cumplimiento de las finalidades descritas:
- Empresas de mensajería y paquetería, para la entrega de los pedidos.
- Instituciones y agregadores de servicios de pago, para el procesamiento de los cobros.
- Proveedores de servicios tecnológicos, incluyendo hospedaje del Sitio, sistemas administrativos y de inventario, envío de correos electrónicos y mensajería, así como servicios de medición analítica y publicidad digital, quienes actúan en calidad de encargados por cuenta del Responsable.
- Farmacias y laboratorios autorizados para la elaboración de fórmulas magistrales, para la preparación de los productos que así lo requieran.
- Autoridades competentes, en los casos legalmente previstos o en cumplimiento de un mandamiento judicial o administrativo.
Las transferencias señaladas se encuentran comprendidas dentro de los supuestos de excepción previstos en la Ley, por lo que no requieren el consentimiento del Titular. Las remisiones a encargados se realizan al amparo de instrumentos que obligan a éstos a tratar los datos personales conforme al presente Aviso de Privacidad. El Responsable no vende, cede ni comercializa los datos personales del Titular.
V. Medios para el ejercicio de los derechos ARCO
El Titular tiene derecho a conocer qué datos personales se tienen de él, para qué se utilizan y las condiciones de su uso (Acceso); a solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); a que se elimine de los registros o bases de datos cuando considere que no está siendo utilizada adecuadamente (Cancelación); así como a oponerse al uso de sus datos personales para fines específicos (Oposición).
Para el ejercicio de cualquiera de los derechos ARCO, el Titular o su representante legal deberá presentar la solicitud respectiva mediante correo electrónico dirigido a gaderma2024@gmail.com, la cual deberá contener y acompañar lo siguiente:
- El nombre del Titular y domicilio u otro medio para comunicarle la respuesta a su solicitud.
- Los documentos que acrediten la identidad del Titular o, en su caso, la representación legal de quien actúe en su nombre.
- La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
- Cualquier otro elemento o documento que facilite la localización de los datos personales.
- Tratándose de solicitudes de rectificación, las modificaciones a realizarse y la documentación que sustente la petición.
El Responsable comunicará al Titular, en un plazo máximo de veinte días hábiles contados desde la fecha en que se recibió la solicitud, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva dentro de los quince días hábiles siguientes a la fecha en que se comunique la respuesta. Dichos plazos podrán ser ampliados por una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.
No procederá la cancelación de datos personales cuando éstos deban conservarse en cumplimiento de una obligación legal, incluida la obligación de conservar el expediente clínico por el plazo previsto en la Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico, y demás disposiciones sanitarias aplicables.
VI. Revocación del consentimiento y limitación del uso o divulgación
El Titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales, así como solicitar la limitación de su uso o divulgación, mediante el procedimiento descrito en el apartado anterior. Asimismo, podrá inscribirse en el Registro Público para Evitar Publicidad a cargo de la Procuraduría Federal del Consumidor. Se informa al Titular que no en todos los casos será posible atender la solicitud de revocación de manera inmediata, ya que es posible que por alguna obligación legal se requiera seguir tratando sus datos personales.
VII. Conservación y medidas de seguridad
Los datos personales serán conservados únicamente durante el tiempo necesario para el cumplimiento de las finalidades que justificaron su tratamiento y de las obligaciones legales aplicables, transcurrido el cual serán bloqueados y, posteriormente, suprimidos. El Responsable ha adoptado y mantiene medidas de seguridad administrativas, técnicas y físicas que permiten proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
VIII. Uso de cookies, web beacons y otras tecnologías
Se informa al Titular que el Sitio utiliza cookies, web beacons, píxeles y otras tecnologías de rastreo, propias y de terceros, a través de las cuales es posible monitorear su comportamiento como usuario de Internet, con la finalidad de permitir el funcionamiento del Sitio, conservar el contenido del carrito de compras, elaborar estadísticas de uso y mostrar publicidad personalizada. Los datos personales que se obtienen mediante dichas tecnologías son: dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas, tiempo de permanencia y vínculos consultados. Estas tecnologías podrán deshabilitarse desde la configuración del navegador de internet del Titular, en el entendido de que ello podría afectar el correcto funcionamiento de algunas secciones del Sitio.
IX. Modificaciones al Aviso de Privacidad
El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, derivadas de nuevos requerimientos legales, de sus propias necesidades por los productos y servicios que ofrece, de sus prácticas de privacidad o de cambios en su modelo de negocio. Cualquier modificación será dada a conocer a través del Sitio, en la presente sección, indicando la fecha de su última actualización.
X. Autoridad competente
Si el Titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a las disposiciones previstas en la Ley, podrá interponer la queja o denuncia correspondiente ante la autoridad competente en materia de protección de datos personales en posesión de los particulares.
XI. Consentimiento
El Titular manifiesta haber leído y comprendido el presente Aviso de Privacidad. La utilización del Sitio, la realización de una compra o la contratación de servicios con posterioridad a su puesta a disposición constituye el consentimiento tácito del Titular para el tratamiento de sus datos personales conforme a lo aquí establecido, salvo por lo que respecta a los datos personales sensibles, cuyo tratamiento requerirá su consentimiento expreso y por escrito.
