AVISO DE PRIVACIDAD

SEIKOU, S.A. DE C.V., responsable de la administración y operación comercial del ecosistema Gambu, es responsable del tratamiento, protección y uso de los datos personales que recabe directamente a través de sus plataformas, sitios web, formularios, cuentas, canales de atención y actividades institucionales.

Para efectos del presente Aviso de Privacidad, podrá denominarse indistintamente como “Seikou”, “Gambu”, “nosotros” o “el responsable”.

Este Aviso resulta aplicable a los datos recabados mediante:

• Sitios y plataformas del ecosistema Gambu.
• Formularios digitales o impresos.
• Correo electrónico.
• WhatsApp y otros servicios de mensajería.
• Llamadas telefónicas.
• Videollamadas.
• Gambu Clinical.
• Gambu Research.
• Gambu BioMapping.
• Gambu System.
• Eventos, sesiones, capacitaciones y actividades institucionales.
• Procesos de registro, compra, pago, seguimiento o atención.

Cuando un profesional, clínica, laboratorio, distribuidor o Centro Autorizado recabe datos directamente para sus propias finalidades y bajo sus propios medios, dicho participante podrá actuar como responsable independiente y deberá proporcionar su propio aviso de privacidad.

Dependiendo de la interacción, servicio o relación con Gambu, podremos tratar las siguientes categorías de datos:

Datos de identificación

• Nombre completo.
• Fecha de nacimiento.
• Edad.
• Sexo, cuando resulte necesario para la finalidad informada.
• Firma autógrafa o electrónica.
• Identificación oficial.
• Clave Única de Registro de Población.
• Nacionalidad.
• Fotografía.
• Folios, números de usuario o identificadores internos.

Datos de contacto

• Número telefónico.
• Correo electrónico.
• Ciudad, estado y país.
• Dirección de entrega o facturación.
• Medio preferente de contacto.
• Datos de contacto para emergencias, cuando resulten necesarios.

Datos fiscales, financieros y patrimoniales

• Registro Federal de Contribuyentes.
• Razón social.
• Régimen y datos fiscales.
• Información necesaria para facturación.
• Referencias de pago.
• Comprobantes de transferencia.
• Datos relacionados con compras, cobros, devoluciones o comisiones.
• Información bancaria indispensable para efectuar pagos, devoluciones o depósitos autorizados.

Gambu no solicitará mediante mensajes contraseñas bancarias, números de identificación personal ni códigos de seguridad de tarjetas. Los pagos realizados mediante plataformas externas estarán sujetos a los mecanismos de seguridad y privacidad del proveedor correspondiente.

Datos académicos, laborales y profesionales

Cuando la persona solicite integrarse como profesional, clínica, centro, representante, distribuidor, proveedor o participante de Gambu System, podrán recabarse:

• Profesión y especialidad.
• Título y cédula profesional.
• Certificaciones.
• Institución de procedencia.
• Experiencia.
• Cargo u ocupación.
• Datos del establecimiento.
• Avisos, permisos y documentos profesionales.
• Información comercial y de cumplimiento.
• Datos de representantes y personas de contacto.

Datos digitales y de uso

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador.
• Identificadores de sesión.
• Fecha y hora de acceso.
• Páginas consultadas.
• Interacciones con formularios o botones.
• Registros de inicio de sesión.
• Datos técnicos relacionados con seguridad y funcionamiento.
• Preferencias de navegación y cookies.

Imagen, voz y contenido audiovisual

Podremos recabar fotografías, grabaciones de voz, videos, mensajes, comentarios, entrevistas o testimonios únicamente cuando exista una finalidad informada y, cuando corresponda, una autorización específica.

Determinadas actividades de Gambu Clinical o Gambu BioMapping pueden requerir el tratamiento de información considerada sensible, incluyendo:

• Estado de salud actual y previo.
• Antecedentes personales y familiares.
• Síntomas.
• Diagnósticos.
• Tratamientos y medicamentos.
• Alergias.
• Cirugías.
• Resultados de laboratorio.
• Biomarcadores.
• Peso, estatura y composición corporal.
• Información metabólica, hormonal o nutricional.
• Hábitos de alimentación.
• Actividad física.
• Calidad del sueño.
• Fotografías clínicas o corporales.
• Información genética o genómica.

Estos datos serán recabados únicamente cuando resulten adecuados, relevantes y necesarios para la finalidad informada.

El tratamiento de datos sensibles requerirá el consentimiento expreso y por escrito de la persona titular. Este consentimiento podrá recabarse mediante firma autógrafa, firma electrónica o un mecanismo digital de autenticación que permita acreditar de manera inequívoca la voluntad de la persona.

Cuando se utilice una casilla digital para recabar el consentimiento:

• No deberá aparecer seleccionada previamente.
• Deberá identificar el tratamiento o la categoría de datos que se autoriza.
• Deberá estar separada de las autorizaciones publicitarias o finalidades secundarias.
• Se conservará evidencia de la fecha, mecanismo y versión del aviso aceptado.

Cuando la persona decida no proporcionar información sensible que resulte indispensable, es posible que Gambu no pueda coordinar algunos servicios, evaluaciones o procesos de manera adecuada o completa.

Los datos podrán ser obtenidos:

Directamente de la persona titular

Cuando complete un formulario, cree una cuenta, envíe un mensaje, solicite información, realice una compra, comparta documentación, participe en una sesión o proporcione datos durante una interacción con Gambu.

A través de terceros autorizados

Podremos recibir información de profesionales, clínicas, centros, laboratorios, familiares, representantes o proveedores cuando la persona titular haya autorizado su entrega o cuando exista una relación jurídica que lo permita.

Cuando una persona proporcione datos de un tercero, manifiesta contar con autorización para comunicarlos y se obliga a informarle sobre la existencia de este Aviso de Privacidad.

Automáticamente

Al navegar en las plataformas podrán generarse registros técnicos mediante cookies, archivos de sesión, identificadores, herramientas de seguridad y tecnologías semejantes.

Los datos personales podrán utilizarse para las siguientes finalidades necesarias:

• Identificar y contactar a la persona.
• Atender solicitudes, dudas o comunicaciones.
• Crear y administrar cuentas.
• Verificar identidad y prevenir accesos no autorizados.
• Registrar solicitudes de información o servicio.
• Coordinar citas, sesiones, consultas o actividades.
• Identificar el perfil general y las necesidades expresadas.
• Canalizar a la persona con un profesional, clínica o centro seleccionado.
• Preparar información previa para una sesión profesional.
• Recibir, clasificar y poner a disposición estudios o documentos autorizados.
• Administrar registros, bitácoras y procesos de seguimiento.
• Facilitar la comunicación entre la persona, Gambu y los participantes autorizados.
• Procesar compras, pagos, cobros, devoluciones, facturación y entregas.
• Verificar la recepción y conciliación de pagos.
• Gestionar membresías y relaciones contractuales.
• Acreditar profesionales, clínicas, centros, distribuidores o representantes.
• Administrar capacitaciones, accesos, materiales y herramientas operativas.
• Atender incidencias, aclaraciones, quejas y solicitudes.
• Mantener la seguridad de sistemas, cuentas y transacciones.
• Detectar y prevenir fraude, suplantación, abuso o actividades ilícitas.
• Cumplir obligaciones legales, fiscales, administrativas, contractuales o sanitarias.
• Mantener evidencia de autorizaciones, comunicaciones y consentimientos.
• Atender solicitudes para ejercer derechos relacionados con datos personales.
• Elaborar estadísticas, análisis internos y actividades de mejora utilizando, cuando sea posible, información previamente disociada.

Cuando Gambu coordine la atención con un profesional independiente, el uso clínico de la información corresponderá al profesional que intervenga y se sujetará a su propio aviso, obligaciones y documentación.

Cuando exista autorización, los datos podrán utilizarse para:

• Enviar información sobre actividades, servicios o soluciones de Gambu.
• Comunicar invitaciones a actividades, eventos o capacitaciones.
• Enviar contenidos educativos o institucionales.
• Realizar encuestas de satisfacción.
• Conocer intereses y preferencias generales.
• Elaborar análisis comerciales o estadísticos.
• Presentar productos, promociones o novedades.
• Mantener comunicación con prospectos.
• Publicar testimonios, entrevistas, fotografías o experiencias previamente autorizadas.

Las finalidades secundarias no son indispensables para recibir atención o continuar una relación principal con Gambu.

La persona podrá negar o retirar su consentimiento para estas finalidades enviando un correo a:

legal@gambu.mx

El mensaje deberá incluir el nombre de la persona y el asunto:

“Limitación de uso de datos personales”

La negativa a las finalidades secundarias no afectará los servicios, procesos o relaciones previamente solicitados.

La información clínica, genética o genómica será tratada únicamente para las finalidades que se hayan informado y autorizado.

Gambu podrá recibir y organizar esta información para facilitar procesos de coordinación, evaluación o seguimiento. Su interpretación clínica corresponderá al profesional o laboratorio responsable.

Gambu no utilizará datos genéticos o de salud para discriminar, excluir injustificadamente o adoptar decisiones comerciales que afecten los derechos de la persona.

No se tomarán decisiones clínicas o jurídicas basadas exclusivamente en procesos automatizados. Las herramientas tecnológicas podrán apoyar la organización o análisis de la información, pero cualquier conclusión que afecte significativamente a una persona deberá contar con intervención humana o profesional.

Cuando se generen estadísticas, investigación interna o análisis generales, se procurará utilizar información disociada que no permita identificar directamente a la persona.

Los datos personales podrán ser comunicados o puestos a disposición de terceros únicamente cuando resulte necesario para cumplir una finalidad informada, ejecutar una solicitud, mantener una relación jurídica o atender una obligación legal.

Los posibles receptores incluyen:

Profesionales y establecimientos seleccionados

Médicos, nutriólogos, laboratorios, clínicas, centros o profesionales que deban intervenir en una solicitud, evaluación, consulta, estudio o proceso autorizado por la persona.

Proveedores logísticos y operativos

Empresas de mensajería, paquetería, facturación o procesamiento operativo, únicamente respecto de los datos necesarios para cumplir la actividad encomendada.

Autoridades

Autoridades administrativas, fiscales, sanitarias, judiciales o de procuración de justicia cuando exista una obligación legal, requerimiento fundado o necesidad de proteger derechos.

Asesores especializados

Asesores jurídicos, fiscales, contables, auditores o consultores cuando su intervención resulte necesaria para cumplir una obligación, verificar el cumplimiento o defender un derecho.

Los proveedores tecnológicos que traten información únicamente por cuenta e instrucciones de Seikou tendrán la calidad de encargados del tratamiento y estarán sujetos a obligaciones de confidencialidad, seguridad y uso limitado.

La infraestructura de algunos proveedores tecnológicos puede encontrarse fuera de México. En estos casos, Seikou procurará contratar servicios que mantengan medidas de protección compatibles con la naturaleza de la información tratada.

Gambu no vende, renta ni comercializa bases de datos personales.

Cuando una transferencia requiera consentimiento, este será solicitado mediante un mecanismo específico. La persona podrá aceptarla o rechazarla antes de que se realice.

Las comunicaciones necesarias para prestar asistencia sanitaria, cumplir una relación jurídica, ejecutar una solicitud de la persona o atender una obligación legal podrán realizarse en los casos permitidos por la legislación aplicable.

Las fotografías, videos, grabaciones, testimonios o experiencias identificables no serán publicados como consecuencia automática de la prestación de un servicio.

Su uso requerirá una autorización independiente que determine:

• El contenido autorizado.
• Los medios de publicación.
• La finalidad.
• La vigencia.
• Si podrá utilizarse el nombre o deberá mantenerse anonimizado.
• Si la imagen puede revelar información relacionada con salud.

La persona podrá revocar su autorización para usos futuros mediante una solicitud enviada a legal@gambu.mx.

La revocación no tendrá efectos retroactivos sobre publicaciones, materiales o distribuciones realizadas legítimamente antes de su recepción. Gambu retirará el contenido de los canales bajo su control cuando resulte material y legalmente posible.

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades informadas y posteriormente durante los plazos requeridos por obligaciones legales, contractuales, fiscales, administrativas o sanitarias.

Los datos sensibles serán conservados únicamente durante el periodo mínimo necesario de acuerdo con la finalidad para la que fueron recabados.

Al concluir los plazos aplicables, la información será:

• Eliminada de forma segura.
• Bloqueada durante el periodo legal correspondiente.
• Disociada para impedir la identificación de la persona, cuando proceda.
• Conservada cuando exista una obligación legal o sea necesaria para la defensa de un derecho.

La solicitud de cancelación no procederá cuando la conservación resulte obligatoria o necesaria conforme a la legislación aplicable.

Seikou mantiene medidas administrativas, técnicas y físicas destinadas a proteger los datos contra:

• Pérdida.
• Alteración.
• Destrucción.
• Uso indebido.
• Acceso no autorizado.
• Divulgación no autorizada.
• Robo o suplantación.
• Tratamiento distinto al autorizado.

El acceso a datos sensibles se limita a las personas que necesitan utilizarlos para una finalidad autorizada y que se encuentran sujetas a obligaciones de confidencialidad.

Ningún sistema puede garantizar seguridad absoluta. Cuando se confirme una vulneración que pueda afectar significativamente los derechos patrimoniales o morales de una persona, se le informará oportunamente sobre la naturaleza del incidente, los datos comprometidos y las medidas recomendadas.

La persona titular podrá ejercer en cualquier momento sus derechos de:

Acceso

Conocer qué datos personales posee Gambu y cómo son utilizados.

Rectificación

Solicitar la corrección o actualización de información inexacta o incompleta.

Cancelación

Solicitar el bloqueo y posterior eliminación de datos cuando haya concluido la finalidad que justificó su tratamiento, salvo las excepciones legales.

Oposición

Solicitar el cese del tratamiento cuando exista una causa legítima o cuando la información sea utilizada para determinadas finalidades.

La solicitud deberá enviarse a:

legal@gambu.mx

Con el asunto:

“Solicitud de derechos ARCO”

La solicitud deberá contener:

• Nombre completo de la persona titular.
• Medio para recibir la respuesta.
• Documento que permita acreditar su identidad.
• En su caso, identidad y representación de quien actúe en su nombre.
• Derecho que desea ejercer.
• Descripción clara de los datos involucrados.
• Información que facilite su localización.
• Documentos que sustenten una rectificación, cuando corresponda.

Los documentos de identidad serán utilizados únicamente para verificar la legitimidad de la solicitud.

Seikou comunicará la determinación adoptada dentro de un plazo máximo de veinte días contados desde la recepción de la solicitud. Cuando resulte procedente, la medida será aplicada dentro de los quince días siguientes a la comunicación de la respuesta.

Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO será gratuito. Únicamente podrán cobrarse los costos de reproducción, envío o generación de copias cuando resulten aplicables.

La persona podrá revocar su consentimiento para el tratamiento de sus datos, siempre que no exista una obligación legal, contractual o causa que requiera conservarlos o continuar con su tratamiento.

La solicitud deberá enviarse a legal@gambu.mx e indicar:

• Nombre completo.
• Datos respecto de los que se revoca el consentimiento.
• Finalidad que desea detener.
• Medio para recibir la respuesta.
• Documento para acreditar identidad.

La revocación no tendrá efectos retroactivos ni afectará los tratamientos realizados legítimamente antes de su recepción.

Cuando la revocación se refiera a datos indispensables para una relación o servicio activo, se informarán las consecuencias que pueda producir.

La persona podrá solicitar que sus datos dejen de utilizarse para comunicaciones promocionales, mercadotecnia, encuestas o finalidades secundarias.

La solicitud podrá enviarse a legal@gambu.mx, con el asunto:

“Limitación de uso o divulgación”

También podrán utilizarse los mecanismos de cancelación o desuscripción incluidos en los mensajes electrónicos.

Los sitios y plataformas Gambu pueden utilizar cookies y tecnologías semejantes para:

• Mantener sesiones activas.
• Recordar preferencias.
• Permitir el funcionamiento de formularios.
• Proteger cuentas.
• Detectar actividad irregular.
• Medir el rendimiento del sitio.
• Conocer de forma general la manera en que se utiliza la plataforma.
• Mostrar contenido adecuado a la navegación.

Las cookies estrictamente necesarias permiten el funcionamiento y la seguridad de la plataforma.

Las cookies de análisis, preferencias o publicidad podrán administrarse mediante el panel de configuración disponible en el sitio, cuando se encuentren habilitadas.

La persona también podrá restringir o eliminar cookies mediante la configuración de su navegador. La desactivación de determinadas tecnologías puede afectar algunas funciones del sitio.

Las plataformas pueden contener enlaces hacia sitios, redes sociales, procesadores de pago, sistemas de videoconferencia, laboratorios u otras herramientas administradas por terceros.

Cuando la persona abandone una plataforma Gambu y proporcione información directamente a un tercero, el tratamiento se regirá por el aviso de privacidad de dicho tercero.

Gambu no controla los datos recabados de manera independiente por plataformas externas.

Gambu no busca recabar deliberadamente datos de personas menores mediante sus formularios generales.

Cuando un servicio legalmente permitido involucre a una persona menor, la información deberá ser proporcionada o autorizada por quien ejerza la patria potestad o tutela y se aplicarán medidas reforzadas de protección.

Quien ejerza la patria potestad o representación legal podrá ejercer los derechos correspondientes en nombre de la persona menor, previa acreditación.

Cuando se detecte información de una persona menor obtenida sin autorización, se procederá a su eliminación o bloqueo conforme resulte aplicable.

Seikou podrá modificar este Aviso como consecuencia de cambios:

• Legales o regulatorios.
• Operativos.
• Tecnológicos.
• Institucionales.
• Relacionados con nuevos productos, servicios o plataformas.
• En las finalidades o mecanismos de tratamiento.

La versión actualizada estará disponible en el sitio oficial de Gambu e indicará la fecha de su última modificación.

Cuando un cambio requiera un nuevo consentimiento, especialmente respecto de datos sensibles, transferencias o finalidades distintas, este será solicitado antes de iniciar el nuevo tratamiento.

Cuando la persona considere que su derecho a la protección de datos ha sido vulnerado, podrá presentar la reclamación correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, en su carácter de autoridad competente en materia de protección de datos personales en posesión de particulares.

Para dudas, solicitudes, revocaciones, limitaciones de uso o ejercicio de derechos relacionados con datos personales:

SEIKOU, S.A. DE C.V.

Departamento de Datos Personales

Correo electrónico: legal@gambu.mx

Correo general de atención: info@gambu.mx

WhatsApp: +52 1 56 6427 5824

Horario de atención: lunes a viernes de 10:00 a.m. a 8:00 p.m., hora del centro de México.

Cuando los datos no requieran consentimiento expreso, se entenderá que la persona consiente su tratamiento si, después de haber tenido acceso a este Aviso de Privacidad, proporciona voluntariamente su información y no manifiesta oposición.

El tratamiento de datos financieros, patrimoniales, sensibles, genéticos o relacionados con salud estará sujeto a los mecanismos de consentimiento expreso que resulten aplicables.

La aceptación general de este Aviso no sustituye los consentimientos específicos que deban obtenerse para datos sensibles, transferencias, publicación de imagen, testimonios o intervenciones profesionales.