AVISO DE PRIVACIDAD INTEGRAL

Última actualización: 10 de septiembre de 2026

OBESITY HEALTH S.C., con RFC OHE191104BS0, con domicilio en Carretera Federal Paso del Toro–Veracruz, Km 112, Hospital Covadonga, Paso del Toro, Veracruz, C.P. 94277, en adelante “OBESITY HEALTH”, es responsable del tratamiento y protección de los datos personales que usted proporcione o que sean recabados con motivo de su interacción con nosotros, la utilización de nuestro sitio web, el contacto a través de nuestros canales de comunicación y/o la prestación de nuestros servicios.

El presente Aviso de Privacidad se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables en materia de protección de datos personales en México.

El responsable médico y legal de OBESITY HEALTH es Rey Jesús Romero González.

1. ¿QUÉ SON LOS DATOS PERSONALES?

Para efectos del presente Aviso, se entiende por datos personales cualquier información concerniente a una persona física identificada o identificable.

OBESITY HEALTH podrá recabar, utilizar, almacenar, consultar, organizar, transmitir, procesar y, cuando corresponda, eliminar datos personales de conformidad con las finalidades descritas en este Aviso.

2. DATOS PERSONALES QUE PODEMOS RECABAR

Dependiendo de la relación que usted mantenga con OBESITY HEALTH y de los servicios que solicite, podemos recabar las siguientes categorías de información:

A. Datos de identificación

• Nombre y apellidos.
• Fecha de nacimiento.
• Edad.
• Sexo, cuando sea necesario para la atención médica.
• Identificadores o documentos que resulten necesarios para la prestación de los servicios.

B. Datos de contacto

• Número telefónico.
• Número de WhatsApp.
• Correo electrónico.
• Domicilio o lugar de residencia.
• Ciudad y estado.
• Información necesaria para establecer comunicación y dar seguimiento a su solicitud.

C. Datos relacionados con la atención médica

Cuando sean necesarios para realizar una valoración, diagnóstico, seguimiento o prestación de servicios médicos, podemos tratar información relacionada con su salud, incluyendo:

• Peso y estatura.
• Índice de masa corporal.
• Antecedentes médicos.
• Antecedentes familiares relevantes.
• Padecimientos y enfermedades.
• Condiciones de salud.
• Medicamentos utilizados.
• Alergias.
• Resultados de estudios de laboratorio.
• Resultados de estudios de gabinete.
• Información nutricional.
• Información relacionada con hábitos y estilo de vida.
• Información psicológica cuando resulte necesaria para la atención.
• Tratamientos médicos anteriores.
• Procedimientos médicos o quirúrgicos anteriores.
• Información preoperatoria y postoperatoria.
• Información contenida en expedientes clínicos.
• Fotografías, imágenes, videos y otros documentos cuando sean necesarios para la atención, seguimiento o prestación de los servicios.

D. Información generada durante la comunicación

Cuando usted se comunique con OBESITY HEALTH, podremos conservar:

• Mensajes.
• Fecha y hora de las comunicaciones.
• Canal utilizado.
• Historial de conversaciones.
• Solicitudes realizadas.
• Información proporcionada voluntariamente por usted.
• Archivos, fotografías, documentos o imágenes enviados por usted.

E. Información técnica y de navegación

Cuando usted utiliza nuestro sitio web podemos recopilar determinados datos técnicos, incluyendo, según corresponda:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Tipo y versión del navegador.
• Idioma.
• Fecha y hora de acceso.
• Páginas visitadas.
• Tiempo de navegación.
• Interacciones con el sitio.
• Clics y acciones realizadas.
• Información relacionada con el funcionamiento y seguridad del sitio.

Estos datos pueden ser recopilados mediante cookies, píxeles, etiquetas, registros técnicos y tecnologías similares.

3. DATOS PERSONALES SENSIBLES

Los datos referentes a la salud son considerados datos personales sensibles conforme a la legislación mexicana.

OBESITY HEALTH podrá tratar datos personales sensibles cuando sean necesarios para la prestación de servicios médicos, valoración, diagnóstico, seguimiento, tratamiento, coordinación de servicios de salud, elaboración y administración de expedientes clínicos, así como para cumplir las obligaciones legales correspondientes.

El tratamiento de estos datos se realizará bajo las medidas de seguridad administrativas, técnicas y físicas correspondientes.

Cuando legalmente sea necesario obtener consentimiento expreso para el tratamiento de datos personales sensibles, OBESITY HEALTH implementará los mecanismos correspondientes para obtener, registrar y conservar dicho consentimiento.

4. ¿CÓMO OBTENEMOS SUS DATOS PERSONALES?

Podemos obtener sus datos personales directamente de usted mediante:

• Nuestro sitio web.
• Formularios digitales.
• Formularios de contacto.
• WhatsApp.
• Llamadas telefónicas.
• Correo electrónico.
• Consultas presenciales.
• Videollamadas.
• Entrevistas.
• Aplicaciones y plataformas de seguimiento.
• Documentos proporcionados durante su proceso de atención.
• Personal médico, administrativo o de atención.

También podremos recibir información de terceros cuando ello sea necesario para prestar los servicios solicitados o cuando exista una base legal para ello.

5. WHATSAPP COMO CANAL DE ATENCIÓN

OBESITY HEALTH utiliza WhatsApp como uno de sus canales de comunicación con pacientes, prospectos y usuarios.

Cuando usted inicia o mantiene una conversación con nosotros mediante WhatsApp, la información que usted decida proporcionar a través de dicho canal puede incluir datos de contacto, mensajes, documentos, imágenes, fotografías y, eventualmente, información relacionada con su salud.

Los mensajes enviados mediante WhatsApp pasan inicialmente por la infraestructura tecnológica de Meta/WhatsApp, de conformidad con los términos y políticas aplicables a dicho servicio.

Posteriormente, OBESITY HEALTH recibe y procesa la información necesaria para atender su solicitud, dar seguimiento a su proceso y, cuando corresponda, incorporarla a nuestros sistemas internos.

Le recomendamos evitar enviar mediante WhatsApp información personal o médica que no sea necesaria para la finalidad de su comunicación.

6. TRATAMIENTO AUTOMATIZADO E INTELIGENCIA ARTIFICIAL

OBESITY HEALTH utiliza herramientas tecnológicas para apoyar la administración de las comunicaciones y la atención de pacientes.

Como parte de nuestro sistema de gestión de relaciones con pacientes (CRM), determinados mensajes pueden ser procesados de manera automatizada para:

• Identificar el motivo de contacto.
• Clasificar conversaciones.
• Identificar solicitudes.
• Organizar información.
• Detectar la intención general de un mensaje.
• Canalizar conversaciones.
• Generar respuestas o sugerencias de respuesta.
• Dar seguimiento a solicitudes.
• Facilitar la atención por parte del personal correspondiente.
• Mantener registros y trazabilidad de las comunicaciones.

Para determinadas funciones, el contenido de los mensajes puede ser enviado a Anthropic, proveedor de tecnología de inteligencia artificial, con el propósito de realizar tareas de clasificación, procesamiento y generación de respuestas.

Este procesamiento puede implicar que determinada información contenida en los mensajes sea procesada por infraestructura tecnológica ubicada fuera de México.

El procesamiento automatizado tiene una función de apoyo y no sustituye el criterio médico profesional.

Las herramientas automatizadas no sustituyen una consulta médica, diagnóstico, valoración clínica, prescripción ni indicación médica.

Las decisiones clínicas deberán ser tomadas por el personal médico correspondiente.

Anthropic informa que, para usuarios de su API comercial, las entradas y salidas son eliminadas automáticamente de su backend dentro de un plazo estándar de hasta 30 días, salvo que exista un acuerdo distinto, como un esquema de retención cero, o cuando resulte necesario conservar información por motivos legales o relacionados con sus políticas de uso.

OBESITY HEALTH podrá utilizar configuraciones contractuales o técnicas adicionales de privacidad y retención cuando se encuentren disponibles y sean aplicables a los servicios contratados.

7. FINALIDADES DEL TRATAMIENTO

Sus datos personales podrán ser tratados para las siguientes finalidades.

7.1 Finalidades primarias

Son aquellas necesarias para atender su solicitud, establecer una relación con usted o prestar nuestros servicios:

• Atender solicitudes de información.
• Comunicarnos con usted.
• Dar seguimiento a solicitudes realizadas por WhatsApp, teléfono, correo electrónico, sitio web u otros canales.
• Agendar, confirmar, modificar o cancelar citas.
• Realizar valoraciones y entrevistas.
• Prestar servicios médicos.
• Elaborar y administrar expedientes clínicos.
• Dar seguimiento médico.
• Dar seguimiento nutricional.
• Dar seguimiento psicológico cuando corresponda.
• Coordinar la atención entre profesionales de la salud.
• Gestionar procedimientos quirúrgicos.
• Dar seguimiento preoperatorio y postoperatorio.
• Administrar tratamientos.
• Gestionar pagos.
• Emitir facturas.
• Resolver dudas y solicitudes.
• Atender quejas, aclaraciones o reclamaciones.
• Mantener registros de atención.
• Mantener registros de comunicaciones.
• Mantener registros de auditoría y seguridad.
• Prevenir fraudes, accesos no autorizados o usos indebidos.
• Cumplir obligaciones legales y regulatorias.

7.2 Finalidades secundarias

También podremos utilizar determinados datos para:

• Enviar información sobre servicios de OBESITY HEALTH.
• Informar sobre nuevos servicios.
• Enviar promociones y campañas.
• Enviar invitaciones a eventos.
• Realizar encuestas de satisfacción.
• Realizar análisis estadísticos.
• Mejorar nuestros servicios.
• Analizar el funcionamiento de nuestro sitio web.
• Evaluar campañas publicitarias.
• Elaborar métricas de marketing.
• Realizar estudios internos.

Usted podrá manifestar su negativa al tratamiento de sus datos para finalidades secundarias mediante los mecanismos indicados en este Aviso.

La negativa para finalidades secundarias no afectará, por sí misma, la prestación de los servicios médicos o administrativos solicitados cuando sus datos sean necesarios para dichas finalidades primarias.

8. PUBLICIDAD Y MARKETING

OBESITY HEALTH podrá utilizar determinados datos de contacto para enviar comunicaciones relacionadas con nuestros servicios, promociones, campañas, contenidos informativos o actividades.

Estas comunicaciones podrán realizarse mediante:

• WhatsApp.
• Correo electrónico.
• Llamadas.
• Mensajes de texto.
• Otros medios de comunicación disponibles.

Usted podrá solicitar en cualquier momento dejar de recibir comunicaciones de carácter promocional.

La cancelación de comunicaciones promocionales no necesariamente impedirá que OBESITY HEALTH se comunique con usted cuando dicha comunicación sea necesaria para la prestación de un servicio, confirmación de una cita, seguimiento médico, cuestiones administrativas o cumplimiento de obligaciones legales.

9. PROVEEDORES Y TERCEROS QUE PARTICIPAN EN EL PROCESAMIENTO

Para operar nuestros servicios, OBESITY HEALTH utiliza proveedores tecnológicos y de servicios especializados.

Dependiendo de la función correspondiente, determinados datos pueden ser procesados por:

Meta / WhatsApp

Proveedor de la plataforma utilizada como canal de comunicación.

Supabase

Infraestructura utilizada para almacenar y administrar información del CRM, incluyendo, según corresponda, expedientes, mensajes, información relacionada con profesionales y registros de auditoría.

Cloudflare R2

Servicio utilizado para almacenar respaldos cifrados de información.

Vercel

Infraestructura utilizada para alojar y ejecutar determinados componentes y funciones de la plataforma.

Anthropic

Proveedor de tecnología de inteligencia artificial utilizado para determinadas funciones automatizadas de clasificación, procesamiento y generación de respuestas.

Estos proveedores podrán actuar como encargados o prestadores de servicios tecnológicos, según corresponda, y deberán tratar la información de acuerdo con las obligaciones aplicables y con las instrucciones y finalidades correspondientes.

Asimismo, podremos utilizar otros proveedores especializados cuando sean necesarios para la operación, seguridad, mantenimiento, análisis, comunicación o prestación de nuestros servicios.

10. TRANSFERENCIAS Y REMISIONES DE DATOS

OBESITY HEALTH podrá realizar transferencias o remisiones de datos personales cuando sean necesarias para la prestación de los servicios, la operación de nuestra plataforma, el cumplimiento de obligaciones legales o alguna de las finalidades descritas en este Aviso.

Las transferencias y remisiones se realizarán conforme a las disposiciones aplicables de la legislación mexicana.

En los casos en que corresponda, los terceros receptores estarán obligados a proteger los datos personales y utilizarlos únicamente para las finalidades autorizadas o legalmente procedentes.

La legislación mexicana contempla determinados supuestos en los que las transferencias nacionales o internacionales pueden realizarse sin requerir un consentimiento adicional, incluyendo ciertos casos relacionados con la prestación de servicios de salud.

11. ALMACENAMIENTO Y PROCESAMIENTO FUERA DE MÉXICO

Determinados datos personales pueden ser almacenados, respaldados o procesados en infraestructura tecnológica ubicada fuera del territorio mexicano.

OBESITY HEALTH informa que actualmente utiliza infraestructura ubicada principalmente en Estados Unidos de América.

Supabase — Producción

La infraestructura de producción utilizada por nuestro CRM se encuentra en:

East US — North Virginia, Estados Unidos de América.

En esta infraestructura pueden almacenarse datos necesarios para la operación del CRM, incluyendo:

• Expedientes.
• Mensajes.
• Datos de pacientes.
• Información relacionada con profesionales.
• Registros de auditoría.
• Información administrativa y operativa.

Supabase — Desarrollo

Contamos con un entorno de desarrollo ubicado en:

West US — Oregon, Estados Unidos de América.

Este entorno está destinado a desarrollo y pruebas y no deberá utilizar información real de pacientes.

Cloudflare R2

Los respaldos diarios cifrados pueden almacenarse mediante Cloudflare R2 en el bucket:

crm-oh-respaldos

La ubicación del bucket se encuentra configurada mediante la modalidad de ubicación automática correspondiente a Western North America.

Otros proveedores

Otros proveedores tecnológicos que intervienen en la operación de la plataforma pueden procesar información fuera de México, incluyendo Meta/WhatsApp, Anthropic y, cuando corresponda, Vercel.

Las transferencias y remisiones internacionales se realizarán conforme a las obligaciones aplicables y mediante los mecanismos jurídicos, contractuales o técnicos correspondientes.

12. SEGURIDAD DE LA INFORMACIÓN

OBESITY HEALTH implementa medidas administrativas, técnicas y físicas destinadas a proteger los datos personales contra:

• Daño.
• Pérdida.
• Alteración.
• Destrucción.
• Acceso no autorizado.
• Uso no autorizado.
• Tratamiento no autorizado.

Entre las medidas de seguridad utilizadas en nuestra infraestructura pueden encontrarse:

• Cifrado durante la transmisión.
• Cifrado de información almacenada.
• Controles de acceso.
• Gestión de usuarios y permisos.
• Autenticación.
• Registro de actividades.
• Auditoría.
• Respaldos cifrados.
• Separación de ambientes de producción y desarrollo.
• Restricción de acceso conforme a las funciones del usuario.
• Medidas de seguridad para la infraestructura tecnológica.

A pesar de las medidas implementadas, ningún sistema conectado a Internet puede garantizar seguridad absoluta.

En caso de que ocurra una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de los titulares, OBESITY HEALTH actuará conforme a las obligaciones previstas por la legislación aplicable.

13. COOKIES Y TECNOLOGÍAS SIMILARES

Nuestro sitio web puede utilizar cookies, píxeles, etiquetas y tecnologías similares.

Las cookies pueden utilizarse para:

• Permitir el funcionamiento del sitio.
• Recordar determinadas preferencias.
• Mejorar la navegación.
• Analizar el uso del sitio.
• Obtener estadísticas.
• Mejorar nuestros servicios.
• Medir campañas publicitarias.
• Comprender interacciones con nuestro sitio.

Podemos utilizar cookies de sesión, cookies persistentes y cookies de terceros.

Las cookies de terceros pueden ser proporcionadas por servicios de análisis, publicidad, seguridad u otros proveedores tecnológicos.

Usted puede configurar su navegador para rechazar o eliminar cookies. Sin embargo, algunas funcionalidades del sitio podrían no funcionar correctamente si determinadas cookies son deshabilitadas.

Nuestro sitio puede utilizar herramientas de analítica y medición para conocer cómo interactúan los usuarios con el sitio y mejorar su funcionamiento.

14. INFORMACIÓN DE TERCEROS

Este Aviso de Privacidad se refiere al tratamiento de datos realizado por OBESITY HEALTH.

Cuando usted proporciona voluntariamente información a terceros, incluyendo redes sociales, plataformas publicitarias, servicios de mensajería u otros sitios web, el tratamiento realizado por dichos terceros estará sujeto a sus respectivos avisos, términos y políticas.

OBESITY HEALTH no controla las prácticas de privacidad de empresas que no sean de su propiedad o que no se encuentren bajo su control.

Le recomendamos consultar las políticas de privacidad correspondientes antes de proporcionar información a terceros.

15. FOTOGRAFÍAS, VIDEOS, IMÁGENES Y TESTIMONIOS

Cuando OBESITY HEALTH recabe fotografías, videos, imágenes o testimonios para fines de atención médica, seguimiento o integración de expedientes, dichos materiales serán tratados conforme a las finalidades correspondientes.

Cuando se pretenda utilizar una fotografía, video, testimonio, historia de transformación o cualquier otro material que permita identificar a un paciente con fines:

• Publicitarios.
• Promocionales.
• Comerciales.
• Educativos.
• Informativos.

se solicitará la autorización o consentimiento que corresponda de manera independiente.

La entrega de una fotografía o imagen para fines clínicos no implica automáticamente autorización para utilizarla con fines publicitarios.

16. CONSERVACIÓN DE LOS DATOS PERSONALES

OBESITY HEALTH conservará los datos personales durante el tiempo que resulte necesario para:

• Cumplir las finalidades señaladas en este Aviso.
• Prestar los servicios solicitados.
• Mantener los registros médicos correspondientes.
• Cumplir obligaciones legales.
• Atender posibles responsabilidades.
• Mantener evidencia de las comunicaciones y consentimientos correspondientes.
• Mantener registros de seguridad y auditoría.

El periodo de conservación dependerá del tipo de información, la finalidad del tratamiento y las obligaciones legales aplicables.

Una vez que los datos dejen de ser necesarios, se procederá a su eliminación, bloqueo, anonimización o aplicación de las medidas correspondientes conforme a la legislación aplicable.

17. DERECHOS ARCO

Usted tiene derecho a:

Acceso

Conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del tratamiento.

Rectificación

Solicitar la corrección de sus datos cuando sean incorrectos o estén incompletos.

Cancelación

Solicitar la eliminación de sus datos cuando considere que no están siendo tratados conforme a la legislación aplicable.

Oposición

Oponerse al tratamiento de sus datos personales para determinadas finalidades cuando legalmente proceda.

Para ejercer cualquiera de estos derechos deberá presentar la solicitud correspondiente mediante los mecanismos establecidos en este Aviso.

18. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO

Las solicitudes de derechos ARCO deberán enviarse a:

Correo electrónico: info@obesityhealth.com.mx

La solicitud deberá contener los elementos necesarios para identificar al titular y precisar el derecho que desea ejercer, así como la información adicional que resulte necesaria conforme a la legislación aplicable.

OBESITY HEALTH podrá solicitar información adicional para verificar la identidad del solicitante y evitar accesos o modificaciones no autorizadas.

Las solicitudes serán atendidas dentro de los plazos establecidos por la legislación vigente.

19. REVOCACIÓN DEL CONSENTIMIENTO

Cuando el tratamiento de datos se base en el consentimiento del titular y sea legalmente procedente, usted podrá solicitar la revocación de dicho consentimiento.

La solicitud podrá realizarse mediante:

Correo electrónico: info@obesityhealth.com.mx

La revocación no tendrá efectos retroactivos.

Asimismo, la revocación podrá no ser procedente cuando exista una obligación legal, contractual, médica o alguna otra causa prevista por la legislación que permita continuar con el tratamiento.

Tratándose de información médica necesaria para la prestación de servicios de salud, la revocación podrá imposibilitar la prestación de determinados servicios cuando dicha información sea indispensable para proporcionarlos.

20. LIMITACIÓN DEL USO O DIVULGACIÓN

Usted podrá solicitar la limitación del uso o divulgación de sus datos personales para determinadas finalidades, cuando legalmente proceda.

Para ello podrá comunicarse a:

info@obesityhealth.com.mx

En particular, podrá solicitar que sus datos no sean utilizados para comunicaciones de carácter promocional o publicitario.

21. COMUNICACIONES POR WHATSAPP Y CONSENTIMIENTO

Cuando usted proporcione voluntariamente su número de WhatsApp y establezca comunicación con OBESITY HEALTH, podremos utilizar dicho canal para atender su solicitud y dar seguimiento a la relación correspondiente.

Cuando se requiera un consentimiento específico para recibir comunicaciones mediante WhatsApp, OBESITY HEALTH podrá solicitarlo mediante un mensaje de consentimiento.

El sistema podrá registrar:

• Fecha y hora de aceptación.
• Número o identificador del contacto.
• Canal.
• Texto del consentimiento presentado.
• Versión del aviso de privacidad aplicable.
• Respuesta o acción mediante la cual se obtuvo la aceptación.

Cuando el mecanismo de consentimiento establezca expresamente que la aceptación requiere una respuesta como “SÍ, ACEPTO”, únicamente dicha respuesta o el mecanismo expresamente indicado será considerada como evidencia de aceptación.

La continuidad de una conversación no se considerará por sí misma como aceptación de un consentimiento específico cuando éste requiera una manifestación expresa.

22. MENORES DE EDAD

Los servicios de OBESITY HEALTH están dirigidos principalmente a personas adultas.

Cuando sea necesario tratar datos personales de menores de edad, se solicitará la intervención y autorización de quien ejerza la patria potestad, tutela o representación legal correspondiente, conforme a la legislación aplicable.

23. CUMPLIMIENTO DE OBLIGACIONES LEGALES

OBESITY HEALTH podrá utilizar, conservar o divulgar información personal cuando resulte necesario para:

• Cumplir una obligación legal.
• Atender requerimientos de autoridades competentes.
• Cumplir disposiciones sanitarias.
• Cumplir obligaciones fiscales.
• Atender procesos judiciales o administrativos.
• Prevenir o investigar posibles fraudes.
• Proteger la seguridad de nuestros usuarios, pacientes, colaboradores o instalaciones.
• Ejercer o defender derechos legales.

24. CAMBIOS AL AVISO DE PRIVACIDAD

OBESITY HEALTH podrá actualizar o modificar el presente Aviso de Privacidad cuando resulte necesario debido a cambios:

• Legales.
• Regulatorios.
• Tecnológicos.
• Operativos.
• En nuestros servicios.
• En nuestras prácticas de tratamiento de datos.

La versión vigente estará disponible permanentemente en:

https://obesityhealth.com.mx/aviso-legal

Cuando los cambios sean relevantes y legalmente resulte necesario, implementaremos mecanismos adicionales para comunicar dichas modificaciones.

25. CONTACTO

Para cualquier duda, aclaración o asunto relacionado con el tratamiento y protección de sus datos personales, puede comunicarse con:

OBESITY HEALTH S.C.

RFC: OHE191104BS0

Domicilio:
Carretera Federal Paso del Toro–Veracruz, Km 112, Hospital Covadonga, Paso del Toro, Veracruz, C.P. 94277.

Responsable médico y legal:
Rey Jesús Romero González

Correo electrónico:
info@obesityhealth.com.mx

Sitio web:
https://obesityhealth.com.mx/

Aviso de Privacidad vigente:
https://obesityhealth.com.mx/aviso-legal

26. FECHA DE ENTRADA EN VIGOR

El presente Aviso de Privacidad entra en vigor el:

10 de septiembre de 2026.

La versión publicada en https://obesityhealth.com.mx/aviso-legal será considerada la versión vigente mientras no sea sustituida por una actualización posterior.