Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

BioRenal NC, con domicilio en Tulancingo de Bravo, Hidalgo, C.P. 43600, México, en su carácter de Responsable del tratamiento de datos personales, pone a su disposición el presente Aviso de Privacidad Integral, en estricto apego a lo dispuesto por la LFPDPP, su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

Correo electrónico para ejercer derechos ARCO: privacidad@biorenalnc.com

2. Datos Personales Recabados

Para cumplir con las finalidades descritas en el presente aviso, BioRenal NC podrá recabar las siguientes categorías de datos:

2.1 Datos de Identificación y Contacto

• Nombre completo
• Domicilio particular y de entrega
• Número telefónico fijo y/o celular
• Correo electrónico
• Registro Federal de Contribuyentes (RFC) y domicilio fiscal para efectos de facturación

2.2 Datos Patrimoniales y Financieros

• Información de pago gestionada exclusivamente a través de pasarelas de pago certificadas bajo el estándar PCI DSS; BioRenal NC no almacena números de tarjeta bancaria completos en sus servidores
• Historial de transacciones comerciales

2.3 Datos Personales Sensibles (Salud)

Por la naturaleza de nuestra actividad como farmacia especializada en salud renal, podremos recabar los siguientes datos considerados sensibles conforme a la LFPDPP:

• Recetas médicas, diagnósticos y prescripciones facultativas
• Historial clínico relacionado con enfermedad renal crónica (ERC) y padecimientos asociados
• Historial de adquisición de medicamentos y suplementos especializados
• Planes de alimentación y asesoría nutricional
• Resultados de exámenes de laboratorio clínico

Los datos sensibles de salud serán tratados exclusivamente bajo consentimiento expreso y por escrito del titular, salvo en los supuestos previstos por el artículo 10 de la LFPDPP.

3. Finalidades del Tratamiento de Datos

3.1 Finalidades Primarias (Necesarias para la Relación Jurídica)

1. Identificación del titular y validación de su personalidad jurídica.
2. Surtido, despacho y entrega de medicamentos y productos para la salud.
3. Validación de recetas médicas vigentes conforme a la Ley General de Salud y la regulación de COFEPRIS.
4. Prestación de servicios de asesoría nutricional especializada en salud renal.
5. Creación, actualización y conservación del expediente clínico-farmacéutico.
6. Facturación electrónica (CFDI) y cumplimiento de obligaciones fiscales ante el SAT.
7. Atención al cliente, seguimiento de pedidos y resolución de reclamaciones.
8. Notificaciones sobre el estado del pedido y la disponibilidad de medicamentos.

3.2 Finalidades Secundarias (Requieren Consentimiento Expreso)

1. Envío de boletines informativos, promociones y ofertas relacionadas con salud renal.
2. Invitaciones a seminarios, talleres y eventos educativos sobre bienestar renal.
3. Estudios estadísticos y de mercado internos, con datos disociados que no permitan identificar al titular.
4. Encuestas de satisfacción para la mejora continua de nuestros servicios.

El titular podrá manifestar su negativa para el tratamiento de sus datos respecto de las finalidades secundarias al momento de otorgar su consentimiento, o en cualquier momento posterior mediante solicitud dirigida a privacidad@biorenalnc.com.

4. Fundamento Legal para el Tratamiento

El tratamiento de datos personales se realiza con fundamento en:

• Artículos 6 Apartado A y 16 de la Constitución Política de los Estados Unidos Mexicanos
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPP)
• Reglamento de la LFPDPP
• Lineamientos del Aviso de Privacidad emitidos por el INAI
• Ley General de Salud y Reglamento de Insumos para la Salud
• Normas Oficiales Mexicanas aplicables a farmacias (NOM-072-SSA1-2012)
• Código de Comercio y Ley Federal de Protección al Consumidor

5. Transferencia de Datos Personales

BioRenal NC podrá transferir sus datos personales a terceros en los siguientes supuestos:

1. Proveedores de servicios de paquetería y logística: para la entrega física de medicamentos y productos (datos de identificación, domicilio y contacto).
2. Autoridades sanitarias competentes (COFEPRIS, Secretaría de Salud): cuando exista requerimiento legal o en cumplimiento de obligaciones reglamentarias del sector farmacéutico.
3. Autoridades fiscales (SAT): para efectos de facturación y cumplimiento de obligaciones tributarias.
4. Autoridades judiciales y administrativas: en atención a requerimientos debidamente fundados y motivados.

Salvo los supuestos anteriores y aquellos permitidos por el artículo 37 de la LFPDPP, BioRenal NC no cederá, comercializará ni transferirá sus datos personales a terceros sin su consentimiento expreso previo.

6. Medidas de Seguridad Implementadas

Para la protección de sus datos personales y sensibles, BioRenal NC ha implementado medidas de seguridad administrativas, técnicas y físicas, entre las que se incluyen:

• Cifrado de datos en reposo (AES-256) y en tránsito (TLS 1.3).
• Control de acceso basado en roles y autenticación multifactor (MFA) para el personal autorizado.
• Bitácoras de acceso y auditoría con registro de IP, fecha, hora y acción realizada.
• Segregación lógica de datos sensibles de salud en bases de datos independientes.
• Políticas de respaldo cifrado y recuperación ante desastres.
• Capacitación periódica del personal en materia de protección de datos personales.
• Pruebas de vulnerabilidad y evaluaciones de impacto a la privacidad periódicas.

7. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

En términos de los artículos 28 al 35 de la LFPDPP, usted tiene derecho a ejercer sus derechos ARCO, así como a revocar el consentimiento otorgado para el tratamiento de sus datos:

• Acceso: Conocer qué datos personales obran en nuestras bases de datos, para qué se utilizan y las condiciones del tratamiento.
• Rectificación: Solicitar la corrección de datos que resulten inexactos, incompletos o desactualizados.
• Cancelación: Solicitar la eliminación de sus datos de nuestras bases, cuando considere que no están siendo tratados conforme a la ley. Ciertos datos deberán conservarse por obligación legal (fiscal: 7 años; sanitaria: hasta 10 años).
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas que no requieran su consentimiento, siempre que la ley lo permita.

Plazo de respuesta: 20 días hábiles contados a partir de la recepción de su solicitud.

Procedimiento: Enviar solicitud al correo privacidad@biorenalnc.com indicando:

1. Nombre completo del titular y copia de identificación oficial vigente.
2. Derecho ARCO que desea ejercer.
3. Descripción clara y precisa de los datos respecto de los cuales busca ejercer el derecho.
4. Domicilio o correo electrónico para recibir la respuesta.

También puede ejercer sus derechos a través del formulario ARCO disponible en: biorenalnc.com/arco

8. Conservación de Datos Personales

Los plazos de conservación se ajustan a las siguientes disposiciones:

• Datos de identificación y contacto: Hasta 3 años posteriores a la última transacción comercial.
• Datos fiscales (RFC, CFDI): 7 años conforme al Código Fiscal de la Federación.
• Datos de salud (recetas, expediente clínico-farmacéutico): Hasta 10 años, conforme a la normativa sanitaria aplicable (COFEPRIS).
• Datos de auditoría y bitácoras de seguridad: 1 año a partir de su generación.

Una vez cumplidos los plazos, los datos serán suprimidos de manera segura mediante procedimientos de borrado lógico y físico que impidan su recuperación.

9. Uso de Cookies y Tecnologías de Rastreo

Este sitio web utiliza cookies propias y de terceros para mejorar la experiencia de navegación, realizar análisis estadísticos anónimos y garantizar la seguridad de las transacciones. El usuario puede configurar su navegador para rechazar el uso de cookies; sin embargo, algunas funcionalidades del sitio podrían verse afectadas. Para mayor información, consulte nuestra Política de Cookies.

No se utilizan cookies para recolectar datos de salud, ni se emplean técnicas de rastreo conductual con fines publicitarios sin consentimiento expreso del titular.

10. Menores de Edad

Los servicios de BioRenal NC están dirigidos exclusivamente a mayores de 18 años. No recabamos intencionalmente datos de menores de edad. En caso de que un padre, madre o tutor legal tenga conocimiento de que un menor bajo su custodia ha proporcionado datos personales sin su consentimiento, deberá contactarnos de inmediato para proceder a su eliminación.

11. Modificaciones al Aviso de Privacidad

BioRenal NC se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Cualquier modificación será notificada a través de:

• Publicación en esta misma página con la fecha de última actualización.
• Aviso por correo electrónico a los titulares registrados cuando los cambios impliquen nuevas finalidades o transferencias que requieran consentimiento.

Le recomendamos consultar periódicamente este aviso para mantenerse informado sobre cómo protegemos sus datos.

12. Contacto y Reclamaciones ante el INAI

Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información visite: www.inai.org.mx.

Correo de privacidad: privacidad@biorenalnc.com

Correo general: contacto@biorenalnc.com

Aviso de Privacidad Integral, versión 2.0 — Última actualización: Junio de 2026.