Políticas de Privacidad

Última actualización: Mayo 27 de 2026

Esta Política de Privacidad explica cómo Genova Advanced Wellness, recopila, utiliza, almacena, comparte y protege sus datos personales cuando usted visita nuestro sitio web, completa formularios, agenda una consulta, participa en programas, utiliza servicios de teleconsulta, contrata servicios estéticos, se comunica con nosotros o interactúa con nuestras plataformas.

Para México, este documento también funciona como Aviso de Privacidad Integral. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige informar la identidad del responsable, datos tratados, datos sensibles, finalidades, mecanismos para limitar uso o divulgación y procedimientos para ejercer derechos ARCO; además, el tratamiento de datos sensibles requiere consentimiento expreso y por escrito, salvo excepciones legales.

1. Responsable de datos personales

El responsable del tratamiento de sus datos personales es:

Genova Advanced Wellness
Domicilio: Tijuana, Baja California
Correo de privacidad: info@genova.mx

2. Alcance

Esta Política aplica a datos personales recopilados a través de:

Sitio web.
Formularios de contacto.
Formularios de intake o evaluación.
Calendarios de agenda.
Teleconsultas.
Correo electrónico.
Teléfono, SMS o WhatsApp.
Redes sociales.
Pagos.
Servicios de laboratorio coordinados.
Servicios estéticos o spa.
Comunicaciones con nuestro equipo.
Documentos, imágenes, estudios o archivos que usted nos proporcione.

Esta Política no aplica a sitios, plataformas, laboratorios, farmacias, clínicas, pasarelas de pago, profesionales independientes o terceros que tengan sus propias políticas de privacidad.

3. Datos personales que podemos recopilar

Podemos recopilar las siguientes categorías de datos:

Datos de identificación: nombre, apellido, fecha de nacimiento, edad, sexo, identificación cuando sea necesaria, firma electrónica o consentimiento.

Datos de contacto: correo electrónico, teléfono, WhatsApp, dirección, ciudad, estado, país.

Datos administrativos: fecha de cita, servicio solicitado, programa contratado, historial de pagos, facturación, preferencias de contacto, mensajes enviados.

Datos de salud y bienestar: objetivos, peso, estatura, composición corporal, historial médico, síntomas, alergias, medicamentos, suplementos, antecedentes familiares, hábitos, sueño, alimentación, actividad física, consumo de alcohol, consumo de sustancias, embarazo, lactancia, resultados de laboratorio, biomarcadores, fotografías, notas de seguimiento e información relacionada con bienestar, piel, cabello, metabolismo, energía, recuperación o longevidad.

Datos estéticos: tipo de piel, sensibilidad, tratamientos previos, historial de faciales, peelings, procedimientos, alergias cosméticas, objetivos estéticos, fotografías o información de seguimiento cuando aplique.

Datos de pago: información necesaria para procesar pagos. Generalmente los datos completos de tarjetas son procesados por proveedores externos de pago y no se almacenan directamente por Genova, salvo que se indique lo contrario.

Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, páginas visitadas, fecha y hora de visita, cookies, identificadores de sesión, fuente de tráfico y datos de uso del sitio.

Datos de comunicación: mensajes, correos, llamadas, formularios, comentarios, solicitudes, respuestas, consentimientos y preferencias.

4. Datos personales sensibles

Algunos datos que recopilamos pueden considerarse sensibles, especialmente información sobre salud presente o futura, biomarcadores, historial médico, medicamentos, datos genéticos, fotografías relacionadas con bienestar o estética, y otra información íntima o de salud.

El tratamiento de datos sensibles se realizará únicamente cuando sea necesario para las finalidades informadas, con medidas de seguridad razonables y, cuando corresponda, con su consentimiento expreso.

Al completar formularios de evaluación, intake, teleconsulta o servicios personalizados, usted autoriza el tratamiento de datos sensibles para evaluar su solicitud, coordinar servicios y prestar el programa correspondiente.

5. Finalidades primarias del tratamiento

Utilizamos sus datos personales para finalidades necesarias relacionadas con nuestros servicios, incluyendo:

Responder solicitudes de información.

Agendar, confirmar, modificar o cancelar citas.

Crear y administrar su perfil de cliente.

Evaluar elegibilidad para programas.

Preparar teleconsultas o evaluaciones.

Revisar información proporcionada por usted.

Recomendar estudios de laboratorio o biomarcadores.

Coordinar servicios con profesionales autorizados, laboratorios, farmacias, centros estéticos o proveedores externos cuando aplique.

Diseñar planes nutricionales, programas de bienestar o estrategias personalizadas.

Dar seguimiento administrativo o de bienestar.
 Procesar pagos y facturación.

Enviar recordatorios, instrucciones, confirmaciones y comunicaciones relacionadas con el servicio.

Documentar consentimientos.

Cumplir obligaciones legales, regulatorias, fiscales, contractuales o de seguridad.

Prevenir fraude, abuso, accesos no autorizados o actividades ilegales.

Atender quejas, solicitudes, aclaraciones o reclamaciones.

Mantener registros internos y evidencias de servicio.

6. Finalidades secundarias

También podemos utilizar sus datos para finalidades no esenciales, como:

Enviar información educativa.
 Enviar promociones, descuentos o novedades.
 Realizar encuestas de satisfacción.
 Solicitar reseñas o testimonios.
 Mejorar nuestros servicios, sitio web y experiencia de usuario.
 Realizar análisis estadísticos internos.
 Desarrollar nuevos programas o contenidos.
 Marketing general no invasivo.

Usted puede oponerse al uso de sus datos para finalidades secundarias en cualquier momento escribiendo a info@genova.mx

La negativa para finalidades secundarias no afectará la prestación de servicios contratados.

7. Base de consentimiento

Al proporcionar datos personales a Genova, completar formularios, agendar consultas, contratar servicios, enviar documentos o comunicarse con nosotros, usted consiente el tratamiento de sus datos conforme a esta Política.

Cuando se requiera consentimiento expreso para datos sensibles, teleconsulta, transferencia de información o comunicaciones específicas, podremos solicitarlo mediante firma electrónica, checkbox, formulario, documento digital, aceptación verbal documentada u otro mecanismo permitido.

Usted puede revocar su consentimiento cuando la ley lo permita. La revocación no tendrá efectos retroactivos y puede impedirnos continuar prestando ciertos servicios.

8. Transferencias y divulgación de datos

Podemos compartir datos personales cuando sea necesario para prestar servicios o cumplir obligaciones, incluyendo con:

Profesionales autorizados.

Médicos, nutriólogos, especialistas o proveedores clínicos.
Laboratorios.
Farmacias o proveedores autorizados, cuando aplique.

Centros estéticos o spa.

Plataformas de agenda.

Proveedores de videollamada.

Pasarelas de pago.

Proveedores de facturación.

Servicios de correo electrónico, SMS o WhatsApp.

CRM o herramientas administrativas.

Servicios de almacenamiento en la nube.

Consultores legales, contables o fiscales.

Proveedores de seguridad informática.

Autoridades cuando sea requerido por ley.

Afiliadas o entidades del mismo grupo corporativo bajo políticas compatibles.

Terceros en caso de fusión, adquisición, reorganización o venta de activos.

Cuando compartamos datos con terceros, buscaremos que el uso sea limitado a las finalidades autorizadas y que existan medidas razonables de confidencialidad y seguridad.

9. Transferencias internacionales

Debido a nuestra operación en la región San Diego–Tijuana y al uso de proveedores tecnológicos, sus datos pueden ser almacenados o tratados en Estados Unidos, México u otros países.

Al utilizar nuestros servicios, usted reconoce que sus datos pueden transferirse internacionalmente para las finalidades descritas en esta Política.

Cuando corresponda, implementaremos medidas razonables para proteger su información en transferencias nacionales o internacionales.

10. Proveedores externos y encargados

Podemos utilizar proveedores externos para operar el sitio, procesar pagos, almacenar información, enviar mensajes, administrar citas, analizar tráfico, proveer formularios, coordinar laboratorios o facilitar servicios.

Estos proveedores podrán tratar datos personales por cuenta de Genova o como responsables independientes, según la naturaleza del servicio.

Genova no es responsable por prácticas de privacidad de terceros independientes. Le recomendamos revisar las políticas de privacidad de laboratorios, farmacias, clínicas, pasarelas de pago, proveedores estéticos y plataformas externas.

11. Información médica, HIPAA, CMIA y leyes de salud

Dependiendo de la estructura del servicio, cierta información puede estar sujeta a leyes específicas de privacidad médica, como HIPAA, CMIA u otras normas aplicables.

Cuando un profesional, clínica, farmacia o entidad cubierta esté sujeto a HIPAA u otra ley médica, podrá aplicar su propio Aviso de Prácticas de Privacidad. La regla HIPAA limita el uso y divulgación de información médica protegida por entidades cubiertas, salvo cuando la regla lo permite, lo requiere o el paciente autoriza por escrito.  

Genova puede no ser una entidad cubierta por HIPAA en todos los contextos. Sin embargo, tratamos la información de salud con confidencialidad y aplicamos medidas razonables de seguridad. Si Genova actúa como business associate, contratista, proveedor administrativo o equivalente de una entidad cubierta, cumplirá las obligaciones contractuales y legales correspondientes.

Algunas plataformas de salud, apps o servicios digitales no cubiertos por HIPAA pueden estar sujetos a reglas de notificación de brechas de salud de la FTC si mantienen registros personales de salud; la FTC actualizó su Health Breach Notification Rule para cubrir ciertas tecnologías y exigir notificación a individuos, FTC y, en algunos casos, medios en caso de brecha de datos de salud no asegurados.  

12. Datos de California

Si usted es residente de California y Genova está sujeta a la California Consumer Privacy Act, según sus umbrales y requisitos, usted puede tener derechos adicionales, incluyendo derecho a conocer, acceder, corregir, eliminar, optar por no venta o intercambio de información personal, limitar el uso de información sensible y no ser discriminado por ejercer sus derechos. La CCPA aplica a ciertos negocios con fines de lucro que hacen negocios en California y cumplen umbrales como ingresos anuales superiores a 25 millones de dólares, tratamiento de información de 100,000 o más residentes/hogares de California, o derivar 50% o más de ingresos de vender información personal.  

Para efectos de privacidad de California, podemos recopilar las siguientes categorías de información en los últimos 12 meses:

Identificadores.
 Información de contacto.
 Información comercial.
 Información de salud y bienestar.
 Información sensible.
 Información de internet o actividad de red.
 Información de pagos.
 Información profesional o demográfica si usted la proporciona.
 Inferencias relacionadas con preferencias de servicio o bienestar.

No vendemos datos personales ni datos de salud. No compartimos datos de salud para publicidad conductual de terceros. Si en el futuro implementamos herramientas que califiquen como “venta” o “sharing” bajo CCPA, habilitaremos los mecanismos de opt-out correspondientes.

13. Derechos ARCO para usuarios en México

Si usted se encuentra en México o sus datos son tratados bajo la legislación mexicana, puede ejercer sus derechos de:

Acceso: conocer qué datos tenemos sobre usted.

Rectificación: solicitar corrección de datos inexactos o incompletos.

Cancelación: solicitar eliminación o bloqueo cuando proceda legalmente.

Oposición: oponerse al tratamiento para ciertas finalidades.

La LFPDPPP establece que la persona titular o su representante pueden solicitar el ejercicio de derechos ARCO, y que el responsable debe responder en un plazo máximo de 20 días, haciendo efectiva la determinación dentro de los 15 días siguientes cuando proceda.  

Para ejercer estos derechos, envíe una solicitud a info@genova.mx con:

Nombre completo.

Medio para recibir respuesta.

Documento que acredite identidad.

Descripción clara del derecho que desea ejercer.

Datos específicos sobre los que solicita acción.

Cualquier documento que facilite localizar la información.

Podremos solicitar información adicional para verificar su identidad antes de responder.

14. Derechos de privacidad para residentes de California

Cuando aplique, los residentes de California pueden solicitar:

Conocer qué información personal recopilamos.

Acceder a su información.

Corregir información inexacta.

Eliminar información, sujeto a excepciones legales.

Conocer categorías de terceros con quienes se comparte información.

Optar por no venta o intercambio de información personal.

Limitar el uso de información personal sensible.

No recibir trato discriminatorio por ejercer sus derechos.

Para ejercer estos derechos, escriba a info@genova.mx

Podemos verificar su identidad antes de procesar la solicitud. También puede designar un agente autorizado conforme a la ley aplicable.

15. Conservación de datos

Conservamos datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política, prestar servicios, cumplir obligaciones legales, fiscales, contractuales, regulatorias, contables, de seguridad o defensa legal.

Los datos relacionados con servicios clínicos, teleconsulta, consentimientos, pagos, facturación, reclamaciones, programas, laboratorios o comunicaciones pueden conservarse por plazos más largos cuando la ley o necesidades legítimas lo requieran.

Cuando los datos ya no sean necesarios, los eliminaremos, bloquearemos, anonimizaremos o desidentificaremos de forma razonable, salvo que exista obligación legal o interés legítimo para conservarlos.

16. Seguridad de la información

Implementamos medidas razonables administrativas, técnicas y físicas para proteger datos personales contra pérdida, acceso no autorizado, uso indebido, alteración, divulgación o destrucción.

Estas medidas pueden incluir controles de acceso, contraseñas, cifrado cuando sea razonable, limitación de permisos, respaldos, capacitación, proveedores con medidas de seguridad, revisión de procesos y restricciones internas.

Ningún sistema es 100% seguro. Usted reconoce que el uso de internet, correo electrónico, SMS, WhatsApp, videollamadas y formularios digitales implica riesgos inherentes.

Si sospecha que su información ha sido comprometida, contáctenos inmediatamente en info@genova.mx

17. Cookies y tecnologías similares

Nuestro sitio puede utilizar cookies, píxeles, etiquetas, analítica u otras tecnologías para:

Mantener funcionalidad del sitio.

Recordar preferencias.
 Medir tráfico.

Analizar experiencia de usuario.

Mejorar diseño y rendimiento.

Medir campañas de marketing en páginas informativas.

No recomendamos utilizar píxeles de publicidad conductual en formularios de intake, páginas donde se capture información de salud, calendarios con información sensible o áreas privadas de usuario.

Usted puede configurar su navegador para bloquear o eliminar cookies. Algunas funciones del sitio pueden no operar correctamente sin cookies.

18. Marketing y publicidad

Podemos enviar comunicaciones promocionales o educativas si usted se suscribió, solicitó información, contrató servicios o la ley lo permite.

Puede darse de baja de comunicaciones promocionales en cualquier momento escribiendo a info@genova.mx o usando el mecanismo de baja disponible.

No utilizaremos datos sensibles de salud para publicidad conductual de terceros sin el consentimiento requerido por ley.

19. Fotografías, testimonios y contenido del usuario

Si usted proporciona fotografías, reseñas, testimonios, resultados o comentarios, podremos utilizarlos únicamente conforme al consentimiento otorgado y la ley aplicable.

No publicaremos información que lo identifique de forma razonable en testimonios, antes/después, casos o materiales promocionales sin autorización cuando sea requerida.

Usted puede solicitar retirar un testimonio o imagen identificable escribiendo a info@genova.mx , sujeto a limitaciones técnicas, legales o materiales ya publicados por terceros.

20. Menores de edad

Nuestros servicios están dirigidos principalmente a adultos. No recopilamos intencionalmente datos de menores de edad sin consentimiento de padres, tutores o representantes legales cuando sea requerido.

Si identificamos que recopilamos datos de un menor sin autorización aplicable, tomaremos medidas razonables para eliminar o limitar dicha información.

21. Brechas de seguridad

Si confirmamos una vulneración de seguridad que afecte significativamente sus derechos o información protegida, tomaremos medidas razonables conforme a la ley aplicable, incluyendo notificación a usuarios, autoridades o proveedores cuando corresponda.

La forma y tiempo de notificación dependerán de la naturaleza de la información, jurisdicción aplicable, riesgo, medidas de mitigación y obligaciones legales.

22. Decisiones automatizadas

Podemos utilizar herramientas tecnológicas para organizar solicitudes, clasificar intereses, enviar recordatorios, segmentar comunicaciones o mejorar procesos administrativos.

No tomaremos decisiones clínicas finales únicamente mediante sistemas automatizados sin revisión humana cuando la decisión tenga impacto significativo sobre elegibilidad clínica, seguridad o acceso a opciones avanzadas.

23. Revocación del consentimiento y limitación de uso

Puede revocar su consentimiento o limitar el uso de sus datos para ciertas finalidades escribiendo a info@genova.mx

La revocación puede impedirnos continuar prestando servicios que dependan de esos datos. La revocación no afectará tratamientos previos ni la conservación necesaria para obligaciones legales, contractuales, fiscales, regulatorias o defensa de derechos.

24. Cambios a esta Política

Podemos actualizar esta Política de Privacidad en cualquier momento.

Los cambios serán publicados en este sitio con nueva fecha de actualización. Cuando los cambios sean materiales, podremos notificarle por medios razonables.

El uso continuado del sitio o servicios después de una actualización implica aceptación de la Política vigente.

25. Contacto

Para preguntas, solicitudes ARCO, derechos de California, revocación de consentimiento, limitación de uso, quejas o dudas sobre esta Política, contáctenos en:

Genova Advanced Wellness

Domicilio: Tijuana, Baja California

Correo: info@genova.mx