Política de privacidad
El presente Aviso de Privacidad forma parte del uso del sitio Web www.novapharma.com.mx

AVISO DE PRIVACIDAD INTEGRAL

Novapharma, con domicilio fiscal en Calle Miguel Hidalgo y Costilla Poniente Número 1243, Colonia Centro, Monterrey, Nuevo León, C.P. 64000, y con Registro Federal de Contribuyentes (RFC) AOAD600224F74, en su carácter de Responsable del tratamiento de datos personales, pone a disposición de los Titulares el presente Aviso de Privacidad Integral, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

I. DATOS PERSONALES RECABADOS Y SU PROCEDENCIA.
El Responsable recabará los datos personales del Titular de manera directa, cuando éste los proporcione a través de nuestros canales de contacto, sitio web, tienda en línea, o de manera presencial en nuestro establecimiento; e indirectamente, a través de cookies, web beacons y tecnologías de rastreo análogas cuando usted interactúa con nuestro sitio web o comunicaciones electrónicas.

Los datos personales que pueden ser objeto de tratamiento se enlistan a continuación:

• Datos de identificación: Nombre completo.

• Datos de contacto: Dirección de envío, dirección de facturación, número telefónico (fijo y/o móvil), correo electrónico.

• Datos fiscales: En caso de requerir factura, se recabarán los datos necesarios para tal efecto, tales como Régimen Fiscal y Registro Federal de Contribuyentes (RFC).

• Datos transaccionales: Historial de compras, productos adquiridos, preferencias comerciales.

• Datos financieros: Información relativa a métodos de pago. Se hace expresa constancia de que los datos sensibles de tarjetas de crédito o débito son procesados de manera directa y exclusiva por plataformas de pago autorizadas y certificadas, las cuales actúan como Encargados del tratamiento y cuentan con sus propios avisos de privacidad y medidas de seguridad. El Responsable no almacena, retiene o conserva dichos datos sensibles de medios de pago.

El Responsable no recaba de manera intencional datos personales sensibles, en términos del artículo 3, fracción VI de la LFPDPPP. En caso excepcional de que sea estrictamente necesario recabar datos personales sensibles, el Responsable solicitará previamente el consentimiento expreso y por escrito del Titular, informándole de manera clara las finalidades específicas de su tratamiento. En ningún caso se entenderá otorgado el consentimiento tácito para el tratamiento de datos personales sensibles.

II. FINALIDADES DEL TRATAMIENTO.
Los datos personales serán tratados para las siguientes finalidades:

A) Finalidades Primarias (Necesarias): Aquellas que dan origen y son necesarias para la relación jurídica entre el Titular y el Responsable:

• Identificar al Titular, verificar sus datos y autenticar su identidad.

• Procesar, gestionar, confirmar y dar seguimiento a los pedidos, compras y transacciones realizadas.

• Realizar la facturación electrónica correspondiente y gestionar los aspectos fiscales derivados de la relación comercial.

• Gestionar el envío, entrega y logística inversa (devoluciones) de los productos adquiridos.

• Atender consultas, solicitudes, aclaraciones, reclamaciones y brindar servicio al cliente.

• Cumplir con las obligaciones legales, regulatorias y fiscales que sean aplicables al Responsable.

• Gestionar cobranza y realizar gestiones administrativas derivadas de la relación contractual.

B) Finalidades Secundarias (No Necesarias): Aquellas que no son indispensables para la relación comercial, pero que permiten ofrecer un mejor servicio:

• Enviar información sobre nuevos productos, servicios, promociones, descuentos y ofertas especiales.

• Realizar encuestas de satisfacción, estudios de mercado y análisis de hábitos de consumo.

• Elaborar perfiles comerciales para personalizar la comunicación comercial y la experiencia del cliente, lo que puede implicar el análisis automatizado de su historial de compras y preferencias para predecir intereses.

• Enviar comunicaciones de carácter informativo, tales como boletines y novedades de la empresa.

El tratamiento de datos personales para las finalidades secundarias antes descritas requerirá el consentimiento expreso del Titular, el cual será recabado mediante mecanismos de aceptación afirmativa (opt-in) puestos a disposición en los puntos de contacto del Responsable. La negativa o revocación de dicho consentimiento no afectará en forma alguna la relación jurídica ni la prestación de los servicios contratados.

III. TRANSFERENCIAS Y REMISIONES DE DATOS PERSONALES.
El Responsable no realizará transferencias de datos personales a terceros, nacionales o extranjeros, sin el consentimiento previo y expreso del Titular, salvo las excepciones previstas en el artículo 37 de la LFPDPPP.

• Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, entre el Responsable y un tercero.

• Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia.

• Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

• Cuando la transferencia sea requerida por autoridades competentes en el ejercicio de sus facultades legales, incluyendo autoridades sanitarias y fiscales.

El Responsable podrá remitir datos personales a Encargados del tratamiento, nacionales o extranjeros, exclusivamente para el cumplimiento de las finalidades primarias, sin que ello constituya una transferencia en términos de la LFPDPPP, siempre que dichos Encargados asuman contractualmente las obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones del Responsable.

• Proveedores de servicios logísticos y de mensajería para la entrega de productos.

• Proveedores de servicios tecnológicos y de hospedaje de información (cloud).

• Plataformas de pago electrónico y procesadoras de transacciones financieras.

• Servicios de soporte técnico, comunicación y atención al cliente.

Estos Encargados estarán obligados contractualmente a observar los principios de protección de datos, a tratar la información únicamente para los fines específicos encomendados y a implementar las medidas de seguridad correspondientes.

IV. MEDIDAS DE SEGURIDAD.
El Responsable implementa y mantiene medidas de seguridad administrativas, técnicas y físicas necesarias y proporcionales para proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Dichas medidas cumplen con los estándares que la legislación aplicable establece y son revisadas periódicamente para asegurar su eficacia continua.

V. DERECHOS DEL TITULAR (DERECHOS ARCO).
Usted, como Titular, tiene derecho a:

• Acceder a sus datos personales en nuestro poder.

• Rectificarlos si son inexactos o incompletos.

• Cancelar su tratamiento cuando considere que no se requieren para alguna de las finalidades señaladas, estén siendo utilizados para finalidades no consentidas o haya finalizado la relación jurídica.

• Oponerse al tratamiento de sus datos para fines específicos (Oposición).

Para ejercer cualquiera de los Derechos ARCO, deberá presentar su solicitud por escrito en el formato libre designado para tal efecto a través del medio oficial designado: el correo electrónico info@novapharma.com.mx. La solicitud deberá contener y acompañar:

• El nombre completo del Titular y domicilio o correo electrónico para comunicarle la respuesta.

• Los documentos que acrediten su identidad (copia de INE o pasaporte) y, en su caso, la representación legal del solicitante.

• La descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos, y del derecho mismo que se pretende ejercer.

• Cualquier otro elemento o documento que facilite la localización de los datos.

El Responsable comunicará al Titular la decisión adoptada en un plazo máximo de veinte días hábiles contados desde la fecha de recepción de la solicitud completa. De ser procedente, la misma se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ser ampliados por una sola vez en los términos de la ley. Al recibir la solicitud, el Responsable podrá indicar al Titular el medio idóneo para acreditar su identidad de manera fehaciente.

VI. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DEL USO O DIVULGACIÓN.
El Titular puede revocar el consentimiento otorgado para el tratamiento de sus datos, en cualquier momento, siguiendo el mismo procedimiento establecido para el ejercicio de los Derechos ARCO. Asimismo, podrá solicitar la limitación del uso o divulgación de su información. Para limitar el uso y divulgación de sus datos personales con fines publicitarios o promocionales, el Titular podrá solicitar su inscripción en la Lista de Exclusión del Responsable, mediante solicitud enviada al correo electrónico info@novapharma.com.mx. La inscripción surtirá efectos dentro de un plazo máximo de cinco días hábiles.

VII. USO DE TECNOLOGÍAS DE RASTREO (COOKIES Y WEB BEACONS).
Nuestro sitio web utiliza cookies, web beacons y otras tecnologías de rastreo análogas. Estas se clasifican de la siguiente manera:

• Cookies Técnicas o Esenciales: Indispensables para la navegación y el funcionamiento del sitio (ej. gestión del carrito de compras).

• Cookies de Análisis o Rendimiento: Permiten cuantificar el número de usuarios y analizar su navegación para mejorar la funcionalidad del sitio.

• Cookies de Personalización o Preferencias: Almacenan parámetros de configuración del usuario (ej. idioma, región).

• Cookies Publicitarias: Gestionan la frecuencia y el contenido de los anuncios.

Las cookies de análisis, personalización y publicitarias únicamente serán activadas previa obtención del consentimiento expreso e informado del Titular, a través del mecanismo de gestión de preferencias implementado en el sitio web. En ausencia de dicho consentimiento, dichas tecnologías permanecerán deshabilitadas.

El Titular podrá administrar sus preferencias sobre el uso de cookies no esenciales a través de un mecanismo de consentimiento (banner o panel de control) proporcionado en nuestro sitio web al momento de su primer visita. Asimismo, puede deshabilitar o eliminar el uso de estas tecnologías en cualquier momento a través de la configuración de su navegador de internet. La deshabilitación de cookies técnicas podría afectar la funcionalidad del sitio.

VIII. CONSERVACIÓN DE LOS DATOS PERSONALES.
Los datos personales serán conservados durante la vigencia de la relación jurídica con el Titular y, una vez concluida, por un periodo máximo de cinco años, o por el plazo mayor que resulte legalmente exigible para el cumplimiento de obligaciones fiscales, contables o para la defensa de derechos del Responsable. Concluido dicho plazo, los datos serán cancelados y eliminados de manera segura.

IX. MODIFICACIONES AL AVISO DE PRIVACIDAD.
El Responsable se reserva el derecho de modificar, enmendar o actualizar el presente Aviso de Privacidad en cualquier momento, para atender novedades legislativas, jurisprudenciales, políticas internas, nuevos requerimientos para la prestación de nuestros servicios, o prácticas del mercado. Las modificaciones estarán disponibles a través de nuestro sitio web oficial (https://www.novapharma.com.mx) y entrarán en vigor a partir del momento de su publicación en dicho medio.

X. CONTACTO Y NOTIFICACIONES.
Para cualquier comunicación relacionada con el tratamiento y protección de sus datos personales, o para el ejercicio de sus derechos, puede contactar a nuestro Departamento de Privacidad o Encargado de la Protección de Datos Personales en la siguiente dirección:
Correo electrónico: info@novapharma.com.mx

Todas las notificaciones y respuestas relacionadas con este Aviso de Privacidad o con el ejercicio de derechos ARCO se realizarán preferentemente al correo electrónico proporcionado por el Titular en su solicitud.

El consentimiento para el tratamiento de los datos personales para las finalidades primarias se entenderá otorgado en términos del artículo 8 de la LFPDPPP. El tratamiento para finalidades secundarias, así como cualquier tratamiento que implique perfilamiento o análisis automatizado, requerirá en todo momento el consentimiento expreso del Titular, recabado a través de los mecanismos correspondientes.

Las referencias al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) contenidas en el presente Aviso de Privacidad se realizan con base en los lineamientos y criterios vigentes emitidos con anterioridad a su extinción. Dichos criterios continúan siendo aplicables en tanto no sean modificados o sustituidos por la autoridad competente, conforme a la legislación vigente.

Última actualización: 30 de enero de 2026.