Aviso de Privacidad

Identidad y domicilio del responsable

NAOS SKIN CARE MÉXICO, S. DE R.L. DE C.V. (en adelante “NAOS”), con domicilio en Av. Insurgentes Sur 1457, Piso 29, Colonia Insurgentes Mixcoac, Alcaldía Benito Juárez, Código Postal 03920, Ciudad de México, hace de su conocimiento que como responsable de los datos personales (incluidos los sensibles, en su caso) que recabe ya sea a través de los sitios web https://www.bioderma.mx/; https://www.etatpur.mx/; https://www.esthederm.mx/; (en adelante el “Sitio” o los “Sitios”) dedicado a las marcas BIODERMA, INSTITUT ESTHEDERM, ETAT PUR (en lo sucesivo la “Marca” o las “Marcas”), así como a través del WhatsApp Center, en físico, redes sociales oficiales de las Marcas, vía telefónica, o bien, a través del Correo Electrónico de Contacto contacto@mx.naos.com (los Sitios y todos los anteriores en su conjunto y en lo sucesivo los “Medios de Obtención de Datos”) serán tratados de manera confidencial y privada, y con apego a lo establecido en el presente Aviso de Privacidad, en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante la “Ley”), su Reglamento (en adelante el “Reglamento”) y demás disposiciones legales aplicables en la materia (en adelante y en su conjunto la “Legislación de Protección de Datos”).

Por ello, el tratamiento de los datos personales, incluidos la obtención, uso, divulgación, almacenamiento, acceso, manejo, aprovechamiento, transferencia o disposición de éstos, se hará salvaguardando en todo momento los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad contemplados en la Ley y su Reglamento.

Para prevenir el acceso no autorizado de sus datos personales, así como para protegerlos contra daño, pérdida, alteración, destrucción, uso y en general el tratamiento de datos personales no autorizado, hemos establecido y mantenemos medidas de seguridad administrativas, técnicas y físicas, permitiéndonos tratarlos debidamente y con apego a la Legislación de Protección de Datos.

El presente Aviso de Privacidad estará disponible en todo momento en cada uno de los Sitios para consulta de los titulares de datos personales.

Responsable de privacidad

Toda comunicación deberá dirigirse al Responsable de Privacidad de NAOS a la dirección de correo electrónico cumplimientonaos@mx.naos.com, quien ha sido designado como la persona encargada de: (i) dar trámite a las solicitudes de los titulares de los datos personales para el ejercicio de sus derechos; y (ii) fomentar la protección de Datos Personales.

Datos personales que recabamos y finalidades del tratamiento

Nuestro compromiso: los datos personales que usted proporcione a NAOS serán tratados exclusivamente para las finalidades descritas en el presente Aviso de Privacidad, de forma confidencial y privada y exclusivamente en la medida en que éstos sean estrictamente necesarios para cumplir la finalidad para la cual hubieren sido recabados.

A continuación, señalamos expresa y limitativamente los datos personales que podremos recabar de usted y las finalidades de su tratamiento:

Todos los datos personales, así como las finalidades señaladas en el recuadro anterior, requieren del consentimiento por parte del Titular o conforme a lo establecido en la Legislación de Protección de Datos.

Con respecto de los datos personales antes mencionados, se garantiza un tratamiento legítimo, confidencial y seguro, ya sea directa o indirectamente a través de NAOS, sus empresas filiales y los terceros con quienes sostengamos una relación de negocio como clientes, distribuidores o proveedores de servicios o servicios especializados, así como, en su caso, por las autoridades competentes, y estrictamente para las finalidades para las cuales se recabaron y que fueron señaladas con anterioridad.

Le informamos que la negativa otorgada para el tratamiento de sus datos personales para las finalidades distintas señaladas previamente, no podrá ser un motivo para que le neguemos los productos o servicios derivados de la adquisición de los productos o servicios que adquiere o contrata con nosotros.

En caso de que usted no desee que sus datos personales sean tratados para fines de mercadotecnia, publicidad y/o prospección comercial, será necesario que envíe un correo electrónico a la dirección cumplimientonaos@mx.naos.com, a efecto de que nuestro Responsable de Privacidad documente dicha situación mediante su inscripción en nuestro listado de exclusión de contactos que no desean recibir publicidad.

Transferencias de datos personales

Por este medio, NAOS hace de su conocimiento que podrá remitir y transferir a terceros sus datos personales para las finalidades establecida en el presente aviso de privacidad, en el entendido, de que por el simple hecho de que usted nos proporcione sus datos personales se entenderá que nos otorga su consentimiento para dicha transferencia.

Los terceros antes mencionados podrán ser nacionales o extranjeros; tales como a sociedades controladoras, subsidiarias, afiliadas o empresas relacionadas y proveedores de servicios o servicios especializados con los que el Responsable mantenga una relación jurídica.

En el supuesto de que usted no esté de acuerdo con la transferencia de sus Datos Personales a terceros deberá hacerlo del conocimiento del Responsable a través del correo electrónico cumplimientonaos@mx.naos.com.

De conformidad con lo dispuesto por el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, hacemos de su conocimiento que NAOS podrá transferir sus datos personales, sin su consentimiento, en los casos que a continuación se especifican:

• Cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte.
• Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios.
• Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas.
• Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular, por el Responsable y un tercero.
• Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia.
• Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y la persona titular.

Medios para limitar el uso o divulgación de los datos personales

NAOS le informa que, con el objeto de que usted pueda limitar el uso o divulgación de sus datos personales, ponemos a su disposición la dirección de correo electrónico cumplimientonaos@mx.naos.com, a efecto de que nos informe el alcance de dicha limitación.

Mecanismos, medios y procedimiento para la revocación del consentimiento y el ejercicio de los derechos ARCO

Los titulares de los datos personales podrán en cualquier momento revocar su consentimiento para el tratamiento de sus datos personales, a fin de que dejemos de hacer uso de los mismos. No obstante lo anterior, se deberá tomar en cuenta que no en todos los casos podremos atender su solicitud o concluir su uso de forma inmediata, ya que es posible que existan obligaciones legales, contractuales, comerciales o de otro tipo en curso y requiramos seguir tratando sus datos personales. De igual manera, usted deberá considerar que para ciertos fines, la revocación de su consentimiento podrá implicará la conclusión de su relación con nosotros.

De igual manera, usted, como titular de los datos personales, o en su caso, su representante legal, puede ejercer ante NAOS, cualquiera de los derechos de acceso, rectificación, cancelación u oposición (ARCO) que contempla la Ley el Reglamento, en el entendido que cada uno de estos derechos es independiente entre sí, es decir, no es necesario agotar uno para poder ejercer alguno de los otros tres.

En este sentido, como titular de sus datos personales tiene el derecho de conocer qué datos personales mantiene NAOS de usted, para qué los utilizamos y las condiciones y generalidades de su tratamiento (Acceso); así como a rectificarlos en caso de ser inexactos, desactualizados o incompletos (Rectificación); instruirnos a cancelarlos de nuestros registros, expedientes y sistemas cuando estos resulten innecesarios para las finalidades descritas que justificaron su obtención, para que los mismos dejen de ser tratados y dejen de estar en nuestra posesión (Cancelación); o bien, oponerse al tratamiento de sus datos personales cuando cause daño o perjuicio al titular (Oposición).

Para ejercer sus derechos ya sea de revocación de consentimiento o bien alguno de los derechos ARCO, deberá enviar su solicitud por escrito mediante correo electrónico al Responsable de Privacidad a la dirección de correo electrónico: cumplimientonaos@mx.naos.com; acompañando a dicha solicitud los documentos que acrediten su identidad (identificación oficial vigente) o, en su caso, de quien legalmente le represente.

NAOS atenderá su petición en los tiempos estipulados en la Ley y le informará de las consecuencias que deban producirse con motivo del ejercicio de su derecho, atendiendo al siguiente procedimiento:

• El titular de los datos personales, o bien, su representante legal, deberá indicar en la solicitud su nombre completo, así como su domicilio o bien la dirección de correo electrónico para recibir notificaciones y en general para la comunicación entre las partes en relación con el derecho a ser ejercido.
• Acompañar copia del documento vigente con el que se acredite la identidad del titular de los datos personales. En caso de actuar a través de un representante legal, además, copia del poder respectivo debidamente otorgado ante fedatario público, así como copia de la credencial de identidad del apoderado.

Se consideran como documentos de identidad válidos: la credencial de elector, cédula profesional, pasaporte, o documento migratorio, debidamente emitidos por las autoridades competentes siempre y cuando se encuentren vigentes al momento de efectuar la solicitud de ejercicio de derechos.

• Describir de manera clara y precisa: (i) los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso; (ii) señalar específicamente el o los derechos que se desean ejercer (revocación del consentimiento o uno o varios de los derechos ARCO); (iii) así como la descripción detallada de los motivos por los cuales desea ejercer su derecho.
• En el supuesto de ejercer el derecho de rectificación de datos personales, se deberán detallar las rectificaciones a realizarse y se anexará la documentación que sustente su petición.

El Responsable de Privacidad responderá a su solicitud mediante correo electrónico enviado por el titular de los datos personales en la solicitud, en términos de lo arriba señalado, en un término máximo de 20 (veinte) días hábiles contados a partir de la fecha en que NAOS hubiere recibido el correo electrónico con la solicitud de ejercicio de sus derechos a efecto de que si resulta procedente, se haga efectivo dicho requerimiento dentro de los 15 (quince) días hábiles siguientes a la fecha en que se le comunique la respuesta respectiva.

Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

La obligación de acceso a la información por parte de NAOS se dará por cumplida en el momento en que se pongan a disposición del titular de los datos personales o de su representante legal, de manera electrónica y a través de la dirección de correo electrónico proporcionado por el titular en su solicitud de ejercicio de derechos.

En el caso de que NAOS resulte no ser el responsable de los datos personales objeto de la solicitud de ejercicio de derechos, se hará del conocimiento del titular de los datos personales, momento en el cual se tendrá por cumplida la solicitud por parte de NAOS.

En caso de que la solicitud verse sobre la cancelación de datos personales, se hará primero un bloqueo de los mismos, en términos de la Legislación de Protección de Datos, tras el cual se procederá a la supresión del dato, en el entendido de que el responsable podrá conservarlos exclusivamente para efectos de las responsabilidades nacidas del tratamiento, en su caso.

Si considera que no ha recibido una respuesta de NAOS o bien la respuesta que se le dio no es satisfactoria, usted tiene el derecho de acudir ante la autoridad correspondiente que designe la Secretaría Anticorrupción y Buen Gobierno (o la autoridad que en su caso la sustituya) a presentar una solicitud de protección de datos dentro de los quince días siguientes a la fecha en que se comunique la respuesta a la persona titular por parte del Responsable.

Periodo de conservación de los datos personales

NAOS conservará los datos personales durante el tiempo necesario para el cumplimiento de las finalidades señaladas en el presente Aviso de Privacidad, que en todo caso no excederá de 2 (dos) años contados a partir del último contacto con el Titular de los Datos Personales.

Procedimiento y medio de comunicación de cambios al aviso de privacidad

El presente Aviso de Privacidad podrá sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades y/o políticas y/o procedimientos internos, por mejora a nuestras prácticas de privacidad, de cambios en nuestro modelo de negocio, o por otras causas.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad, en el entendido que cualquier modificación al mismo será informado a través de los Sitios. Por lo anterior le sugerimos consultar regularmente el presente Aviso de Privacidad.

Cookies y web beacons

Las cookies son pequeños archivos de datos que se colocan en su ordenador o dispositivo móvil cuando visita un sitio web. Los propietarios de sitios web utilizan ampliamente las cookies para que sus sitios web funcionen, o para que lo hagan de forma más eficiente, así como para proporcionar información de informes.

Los Sitios podrían utilizar cookies que permitan recabar diversos datos de manera automática y simultánea al tiempo que usted como usuario del Sitio de cada una de las Marcas hace contacto con los mismos.

Fecha de Publicación: 22 de junio de 2026.