Aviso de privacidad

Vigente a partir del 9 de noviembre de 2026 (hora de la Ciudad de México). Última actualización: 9 de noviembre de 2026. Este es el aviso de privacidad integral de BENU Bespoke Therapies, S. de R.L. de C.V., que opera la clínica Baja Body Mind. El texto en español es el que rige para efectos de la ley mexicana; la versión en inglés es una traducción para visitantes.

1. Identidad y domicilio del responsable

El responsable del tratamiento de sus datos personales es BENU Bespoke Therapies, S. de R.L. de C.V. (en adelante, “el responsable”, “la clínica”, “Baja Body Mind” o “nosotros”), que opera el establecimiento de bienestar Baja Body Mind en Rosarito, Baja California, México.

El domicilio para oír y recibir notificaciones, y el domicilio publicado de la clínica, es: Carretera Libre Tijuana–Ensenada Km 29.5 #500, Popotla, Rosarito, Baja California, México.

El RFC y el domicilio fiscal del responsable no se publican en este sitio. Se proporcionarán a la persona titular cuando ejerza derechos ARCO o presente otra solicitud legítima, o cuando una autoridad competente lo requiera.

Para ejercer derechos, revocar el consentimiento, limitar el uso o divulgación de sus datos, o formular una pregunta sobre este aviso, escriba a [email protected], o escríbanos o llámenos a los números publicados en este sitio: WhatsApp +52 664 437 4947 o teléfono de EE. UU. +1 619 467 1914, en horario de clínica (10 am–4 pm PT (hora de San Diego), de lunes a sábado, con cita). Las solicitudes las atiende la persona o área que el responsable designe para ello. El nombre de esa persona o área se indicará en la respuesta a su solicitud.

2. Datos personales que tratamos, incluidos datos sensibles

Según cómo se comunique con nosotros y si acude a una visita, podemos tratar:

• Identificación y contacto: nombre, teléfono, cuenta de WhatsApp, idioma de preferencia, terapia o fechas de interés y el contenido de mensajes administrativos.
• Datos de salud (datos personales sensibles): lo que usted nos comunique en un cuestionario de salud, durante la visita presencial, signos vitales, medicamentos, padecimientos, alergias, consentimientos informados y notas clínicas relacionadas con su atención en la clínica. Estos datos se tratan como sensibles conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, texto vigente con reforma DOF 14-11-2025).
• Datos de pago y facturación: confirmaciones de depósito o pago, importes, reembolsos y recibos o factura (CFDI) si la solicita. Los pagos con tarjeta, cuando se usan, se procesan mediante un enlace seguro de un proveedor de pago; no pedimos ni publicamos números completos de tarjeta en este sitio y, en la medida en que el proveedor así opera, recibimos la confirmación del pago, no el número completo de la tarjeta.
• Datos técnicos del sitio: este sitio es estático. El proveedor de alojamiento (Cloudflare Pages) puede tratar datos técnicos necesarios para entregar y proteger el sitio, como dirección IP, tipo de navegador, fecha y hora, y páginas solicitadas. No hemos instalado en este sitio etiquetas de publicidad ni de analítica de terceros.

No recabamos de forma intencional datos de menores a través de este sitio. Los servicios se ofrecen a personas adultas.

3. Finalidades primarias

Tratamos sus datos, en lo que resulte necesario, para:

• atender solicitudes de información, reserva y logística de una visita;
• agendar, confirmar, recordar o reprogramar citas, y enviarle indicaciones de llegada y preparación;
• prestar la atención presencial de sueros de bienestar en la clínica de Rosarito, incluida la evaluación médica en persona, el consentimiento informado, la infusión, la vigilancia y las indicaciones por escrito al concluir la visita;
• procesar depósitos, pagos, reembolsos y comprobantes;
• cumplir obligaciones legales, sanitarias, contables y fiscales aplicables en México, y conservar el expediente en los plazos que la ley imponga;
• atender una urgencia relacionada con una visita en la clínica, si ocurriera.

Los datos de salud se usan para su atención y para las obligaciones legales relacionadas, no para mercadotecnia. Estas finalidades son necesarias para la relación con la clínica o para cumplir la ley. Si no desea que tratemos los datos indispensables para una visita o un pago, es posible que no podamos agendar o prestar el servicio.

Un cuestionario, un mensaje o una prerreserva no son una aprobación médica a distancia. La decisión clínica se toma en persona, en la clínica en México. WhatsApp y este sitio se usan para reservas, logística e información general, no para valorar o dar seguimiento clínico a una persona que ya regresó a Estados Unidos u otro país.

4. Finalidades secundarias (puede oponerse)

Si usted no se opone, también podemos usar su nombre y datos de contacto, sin usar sus datos de salud, para:

• enviarle información general sobre la clínica o los servicios que no sea indispensable para una cita ya agendada;
• invitarle, después de una visita, a dejar una reseña voluntaria, sin exigir un texto ni condicionar el servicio a esa reseña.

Para oponerse a estas finalidades secundarias, indíquelo por WhatsApp o por teléfono en los números publicados. Oponerse no afecta una cita ya reservada ni el ejercicio de sus derechos ARCO.

5. Consentimiento, en especial para datos sensibles de salud

Salvo los casos en que la LFPDPPP o la legislación sanitaria permitan o exijan el tratamiento sin consentimiento (por ejemplo, una urgencia médica o una obligación legal), recabaremos su consentimiento expreso y por escrito para tratar datos personales sensibles de salud, mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación válido, en el cuestionario y/o en los formularios de consentimiento de la visita presencial. Para los datos de pago y facturación, su consentimiento expreso se manifiesta al solicitar y completar el pago por el enlace o al pedir un CFDI.

El primer mensaje por WhatsApp o una solicitud de citas no debe incluir su expediente clínico. Le pediremos el consentimiento informado antes de tratar sus datos de salud para la atención. Usted puede revocar el consentimiento en cualquier momento, sin efectos retroactivos, por los canales de la sección 1. La revocación puede implicar que no podamos iniciar o continuar una atención que dependa de esos datos. No elimina la obligación de conservar el expediente o registros fiscales durante los plazos legales.

6. Transferencias

No vendemos sus datos personales. Podemos transferirlos, en la medida necesaria, a:

• el proveedor del enlace de pago, solo para procesar un depósito o un pago que usted solicitó (en interés de la relación contractual);
• WhatsApp/Meta, si usted elige escribirnos por WhatsApp (su mensaje queda sujeto a los términos y la política de privacidad de WhatsApp; no controlamos el tratamiento que haga Meta);
• el proveedor de telefonía, si llama o envía un mensaje de texto a los números publicados;
• el proveedor de alojamiento del sitio (Cloudflare), respecto de datos técnicos de conexión;
• autoridades competentes, cuando la ley lo exija o para la procuración o administración de justicia;
• asesores profesionales (jurídicos, contables o sanitarios) sujetos a confidencialidad, cuando sea necesario;
• un hospital o servicio de urgencias, si un traslado resulta médicamente necesario durante su visita.

Algunas de estas transferencias pueden ser internacionales (por ejemplo, si usa WhatsApp, un enlace de pago o si el sitio se sirve a través de Cloudflare). Cuando la transferencia requiera su consentimiento conforme a la LFPDPPP y no opere una excepción legal —entre ellas las previstas en el artículo 36, como la necesaria para la atención sanitaria, para un contrato en su interés o para mantener la relación jurídica—, se lo solicitaremos. El tercero receptor deberá asumir las obligaciones que correspondan al responsable que transfiere los datos, en los términos de la ley.

Al usar WhatsApp, un enlace de pago o los servicios de alojamiento del sitio para comunicarse o reservar con nosotros, usted acepta las transferencias estrictamente necesarias para esa comunicación, ese pago o la operación del sitio. No transferimos su información de salud con fines de mercadotecnia.

Para visitantes en Estados Unidos: no vendemos información personal. En este sitio no usamos tecnologías de publicidad conductual ni analítica de terceros. Este aviso se rige por la ley mexicana. Si nuestras prácticas cambiaran, actualizaremos este aviso.

7. Derechos ARCO, revocación y limitación de uso o divulgación

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO), revocar su consentimiento y limitar el uso o la divulgación de sus datos, a través de los canales de la sección 1.

Su solicitud deberá incluir, conforme al artículo 28 de la LFPDPPP: su nombre y domicilio para oír y recibir notificaciones; los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante; la descripción clara de los datos respecto de los que busca ejercer el derecho, salvo que se trate del derecho de acceso; la descripción del derecho que pretende ejercer o lo que solicita; y cualquier otro elemento que facilite localizar los datos. Para rectificar, indique además las modificaciones y aporte el documento que las sustente.

El responsable comunicará la determinación en un plazo máximo de veinte días hábiles, contados desde que se recibió la solicitud, y, si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes a esa comunicación, plazos que pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, en los términos del artículo 31. El acceso se hará efectivo mediante copias simples o documentos electrónicos, por el medio que usted indique en su solicitud. El ejercicio es gratuito; solo podrían cobrarse costos de reproducción o envío, si los hubiera, conforme al artículo 34.

La cancelación, la oposición o la revocación pueden no proceder cuando la ley nos obligue a conservar el expediente clínico, registros fiscales o contables, cuando los datos no obren en nuestra posesión, cuando no se acredite debidamente la identidad, o en los demás casos del artículo 25 y del artículo 33 de la LFPDPPP, incluida la necesidad de los datos para el ejercicio o la defensa de un derecho en un proceso.

Para limitar el uso o la divulgación con fines secundarios basta un mensaje por WhatsApp o una llamada en los que manifieste que no desea envíos promocionales ni invitaciones a reseñar.

Si no está conforme con la respuesta, o no la recibe en plazo, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, en los plazos y formas de los artículos 40 y 41 de la LFPDPPP (en general, quince días hábiles siguientes a que se le comunique la respuesta, o a partir de que venza el plazo del responsable si no hay respuesta), por escrito o por los medios que esa Secretaría habilite.

8. Conservación

Conservamos los datos solo mientras sean necesarios para las finalidades informadas y durante los plazos de guarda que impongan las normas sanitarias, fiscales y contables aplicables en México. El expediente clínico se conserva al menos durante el plazo mínimo que exige la normatividad sanitaria mexicana, y los registros fiscales y contables durante el plazo que exige la legislación fiscal. Después se bloquean y, en su momento, se suprimen, conforme a la ley. En datos sensibles procuramos limitar el periodo de tratamiento al mínimo necesario para esas finalidades y obligaciones.

9. Seguridad y límites

Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables, acordes con la naturaleza de los datos, incluido el acceso restringido a la información de salud al personal que la necesita para su atención o para cumplir la ley, y el uso de un cuestionario privado —no del formulario público de este sitio— para datos de salud. Ningún sistema es completamente seguro. Si ocurriera una vulneración de seguridad que afecte sus datos, se lo informaremos en los términos que exija la ley.

Este sitio, el asistente automático y WhatsApp no son canales de urgencia ni sustituyen la atención presencial. El asistente del sitio es un enrutador de preguntas frecuentes que funciona en su navegador; no evalúa su caso, no toma decisiones clínicas y no envía la conversación a un sistema de inteligencia artificial médica ni, en su diseño actual, a un servidor nuestro de analítica. No use estos canales para pedir una valoración médica una vez que haya salido de México; si necesita atención, acuda a servicios locales o de urgencias.

10. Cookies y tecnologías de este sitio

No usamos cookies de publicidad ni de seguimiento con fines de mercadotecnia. Pueden existir cookies o almacenamiento estrictamente técnicos del navegador o de la plataforma de alojamiento, necesarios para mostrar y proteger el sitio. El asistente de preguntas frecuentes no usa cookies ni almacena la conversación, según su programación actual (solo opera en su navegador). Si en el futuro se añadieran herramientas de analítica o de publicidad, actualizaremos este aviso y, cuando la ley lo exija, ofreceremos opciones de elección.

Si usted nos escribe por WhatsApp o abre un enlace de pago, esas plataformas ajenas pueden usar sus propias cookies o tecnologías, sujetas a sus propias políticas, que no controlamos.

11. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios legales, operativos o de servicios. La versión vigente se publica en esta página, con la fecha de la última actualización. Los cambios sustanciales se anunciarán en esta misma página y, cuando la ley lo requiera, también por el canal de contacto que usted haya usado con nosotros.

12. Legislación aplicable

Este aviso se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y con su reforma publicada el 14 de noviembre de 2025, y demás disposiciones aplicables en México. La atención clínica se presta en Rosarito, Baja California, México.