Biospace Latin America, S. de R.L. de C.V.
Av. Insurgentes Sur 1457, Piso 15, Int. 2, Col. Mixcoac, Alcaldía Benito Juárez, C.P. 03920, Ciudad de México
Última actualización: 27 de agosto de 2026
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (D.O.F. 20/03/2025)
Biospace Latin America, S. de R.L. de C.V., así como, en su caso, sus afiliadas y subsidiarias en México (en lo sucesivo, conjuntamente, el “Responsable” o “InBody México”), con domicilio para oír y recibir notificaciones en Av. Insurgentes Sur 1457, Piso 15, Interior 2, Colonia Mixcoac, Alcaldía Benito Juárez, C.P. 03920, Ciudad de México, México, hace de su conocimiento el presente Aviso de Privacidad Integral, en cumplimiento de los artículos 14 y 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en adelante la “Ley”), su Reglamento y las disposiciones que emita la Secretaría Anticorrupción y Buen Gobierno como autoridad garante en materia de protección de datos personales.
Le solicitamos leer el presente Aviso de Privacidad antes de utilizar los sitios de InBody México, realizar una compra en línea, registrarse en nuestras plataformas o proporcionarnos datos personales.
El presente Aviso de Privacidad rige el tratamiento de datos personales que InBody México realiza en los siguientes supuestos:
A. Sitio web y canales digitales. Navegación y uso de www.inbodymexico.com, sus subdominios, micrositios, tiendas en línea, así como los formularios de contacto, cotización, agenda de demostraciones, registro a eventos, bolsa de trabajo y suscripción a boletines, y las comunicaciones dirigidas a cuentas de correo con dominio @inbody.com.
B. Venta directa de equipos de uso doméstico (tienda en línea). Cotización, compra, pago, facturación, entrega, instalación, garantía, devolución y soporte posventa de equipos InBody de uso doméstico o personal adquiridos directamente por el consumidor a través de nuestros canales en línea.
C. Relación comercial con clientes profesionales (B2B). Cotización, venta, arrendamiento, instalación, capacitación, mantenimiento y soporte de equipos InBody y de licencias de las plataformas LookinBody, para gimnasios, consultorios, clínicas, hospitales, centros de análisis y otros establecimientos.
D. Mediciones realizadas con equipos InBody y uso de plataformas. Tratamiento de los datos de usuarios finales y pacientes que se someten a mediciones mediante equipos InBody, ya sea en establecimientos donde dichos equipos se encuentran instalados o mediante equipos de uso doméstico, y a través de la plataforma LookinBody Web y las aplicaciones móviles de InBody relacionadas.
Cuando un mismo titular participe en más de uno de los supuestos anteriores (por ejemplo, quien compra un equipo doméstico en línea y además se registra en la aplicación móvil para dar seguimiento a sus mediciones), le serán aplicables, de manera acumulativa, las disposiciones correspondientes a cada supuesto.
De conformidad con el artículo 15, fracción II de la Ley, InBody México informa que recaba las siguientes categorías de datos personales. Los datos marcados con asterisco (*) constituyen datos personales sensibles en términos del artículo 2, fracción VI de la Ley, por revelar el estado de salud presente o futuro del titular.
• Nombre completo
• Correo electrónico
• Número de teléfono fijo y/o celular
• Domicilio
• Fecha de nacimiento y/o edad
• Género
• Identificador de usuario (ID) y credenciales de acceso a plataformas
• Empresa, institución, puesto o profesión (en el caso de clientes profesionales y prospectos B2B)
• Nombre o razón social del receptor del comprobante fiscal
• RFC y régimen fiscal
• Domicilio fiscal y código postal
• Constancia de Situación Fiscal, cuando el titular la proporcione
• Historial de compras, cotizaciones, comprobantes fiscales y estados de cuenta
• Medio de pago seleccionado
• Datos de la operación: monto, moneda, fecha, número de autorización y referencia
• Últimos cuatro dígitos y marca de la tarjeta, así como el nombre del tarjetahabiente, cuando el procesador de pagos nos los comunique
Importante: InBody México no recaba, no almacena ni tiene acceso al número completo de tarjeta, a la fecha de vencimiento ni al código de seguridad (CVV). Los datos de pago se capturan y procesan directamente en el entorno seguro del proveedor de servicios de pago contratado por InBody México, quien actúa como responsable o encargado según corresponda conforme a sus propias políticas de privacidad.
• Domicilio de entrega y referencias de ubicación
• Nombre y teléfono de la persona que recibe
• Horarios de entrega preferentes, comprobantes de entrega y firma de recepción
• Dirección IP y datos aproximados de ubicación derivados de ella
• Tipo de dispositivo, sistema operativo, navegador e idioma
• Páginas visitadas, tiempo de permanencia, origen de la visita, términos de búsqueda e interacciones
• Identificadores de cookies y de herramientas de analítica, conforme a la Sección IV
• Identificador de usuario, correo electrónico y contraseña (almacenada de forma cifrada)
• Establecimiento, equipo o distribuidor asociado a la cuenta
• Registros de acceso, fecha y hora de sesión
Los siguientes datos son generados directamente por el equipo InBody durante la prueba de análisis de composición corporal:
• Estatura y peso
• Fecha y hora de la medición
• Circunferencia abdominal
• Agua corporal total (TBW)
• Contenido de proteínas y minerales
• Masa grasa corporal (BFM) y masa libre de grasa (FFM)
• Masa muscular esquelética (SMM)
• Índice de masa corporal (BMI)
• Porcentaje de grasa corporal (PBF)
• Índice de masa muscular esquelética (SMI), de masa libre de grasa (FFMI) e índice de masa grasa (FMI)
• Puntuación InBody (InBody Score)
• Peso objetivo, control de peso y masa grasa objetivo
• Metabolismo basal (BMR) e ingesta calórica recomendada
• Grado de obesidad y clasificación InBody Type
• Relación cintura-cadera (WHR)
• Nivel de grasa visceral (VFL)
• Rangos de referencia normales asociados a las mediciones anteriores
El conjunto de parámetros efectivamente generados varía según el modelo de equipo utilizado. Los equipos de uso doméstico generan un subconjunto de los parámetros anteriores.
Únicamente en los modelos de equipo que cuentan con el módulo correspondiente:
• Presión arterial sistólica y diastólica
• Pulso (frecuencia cardíaca)
• Presión arterial media
• Presión de pulso (Pulse Pressure)
• Doble producto de presión y frecuencia (Rate Pressure Product)
Estos datos corresponden a signos vitales de naturaleza clínica y se tratan con el máximo nivel de protección previsto en la Ley.
El equipo InBody genera mediciones de impedancia eléctrica a 20 kHz y 100 kHz en cinco segmentos corporales, utilizadas como parámetros de cálculo para la composición corporal. Estos datos se derivan directamente de características físicas del titular y reciben el mismo tratamiento que los datos sensibles de salud.
Número de serie del equipo InBody utilizado para la medición. Este dato no identifica al titular de forma directa; sin embargo, al asociarse al registro de medición, puede constituir un identificador indirecto.
InBody México no recaba ni trata datos personales relativos a origen racial o étnico, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual, información genética, nivel socioeconómico ni datos biométricos distintos de las mediciones de bioimpedancia descritas en el inciso I anterior. Le solicitamos no incluir información de esta naturaleza en los formularios ni en las comunicaciones que nos dirija.
La mayoría de los datos que se recaban durante la prueba InBody son datos personales sensibles en términos del artículo 2, fracción VI de la Ley, por revelar el estado de salud presente del titular. Conforme al artículo 8 de la Ley, su tratamiento requiere consentimiento expreso y por escrito. Usted puede negarse a otorgar dicho consentimiento; sin embargo, en ese caso no será posible llevar a cabo la prueba InBody ni utilizar las funciones de seguimiento de resultados, ya que estos datos son indispensables para la operación del equipo y de las plataformas.
De conformidad con el artículo 15, fracción III de la Ley, InBody México distingue las siguientes finalidades según su carácter necesario o voluntario.
Las siguientes finalidades son indispensables para la existencia, mantenimiento y cumplimiento de la relación jurídica con el titular y para la prestación del servicio solicitado. No pueden negarse sin afectar la posibilidad de recibir el producto o servicio:
Sitio web, contacto y prospección solicitada por el titular
1. Atender solicitudes de información, cotización, demostración, capacitación o soporte formuladas por el titular.
2. Identificar al titular, dar seguimiento a su solicitud y comunicarle la respuesta correspondiente.
3. Operar, mantener y asegurar el funcionamiento técnico del sitio web y de las plataformas, incluida la prevención de fraude y de accesos no autorizados.
Venta de equipos (uso doméstico y profesional)
4. Procesar la compra, gestionar el pago, confirmar el pedido y celebrar el contrato correspondiente.
5. Emitir y entregar los comprobantes fiscales (facturas, notas de crédito o de cargo) y cumplir con las obligaciones fiscales y contables aplicables.
6. Coordinar el envío, la entrega, la instalación y, en su caso, la puesta en marcha del equipo.
7. Atender devoluciones, cancelaciones, reembolsos, garantías, reparaciones, refacciones, mantenimiento y soporte técnico posventa.
8. Notificar al titular cambios, actualizaciones, retiros o avisos de seguridad relativos a los productos o servicios que ha adquirido.
9. Administrar la cuenta de usuario del titular en las plataformas y aplicaciones de InBody, incluida la autenticación y la recuperación de credenciales.
Mediciones y plataformas
10. Realizar la prueba de análisis de composición corporal con el equipo InBody y generar el reporte individual de resultados.
11. Conservar el historial de mediciones del titular para el seguimiento longitudinal de sus indicadores de salud y condición física.
12. Verificar la identidad del titular en el equipo, en la plataforma LookinBody Web o en la aplicación móvil, para la correcta asignación de los resultados.
13. Prestar soporte técnico y atender consultas relacionadas con los resultados de la prueba.
Cumplimiento
14. Cumplir con las obligaciones legales, fiscales, contables, sanitarias y reglamentarias aplicables a InBody México, así como atender requerimientos de autoridad competente.
15. Atender y dar trámite a las solicitudes de ejercicio de Derechos ARCO y de revocación del consentimiento.
Las siguientes finalidades no son indispensables para el servicio principal. Conforme al artículo 15, fracción III de la Ley, el titular puede oponerse a su tratamiento sin que ello afecte su derecho a adquirir nuestros productos, recibir soporte o realizarse la prueba InBody:
1. Elaborar estadísticas de uso y rendimiento de los equipos InBody con datos anonimizados o disociados.
2. Desarrollar mejoras en los productos, servicios, sitios web y plataformas de InBody.
3. Realizar estudios de investigación sobre composición corporal y salud con datos no identificables.
4. Enviar comunicaciones informativas sobre actualizaciones de la plataforma LookinBody, de las aplicaciones móviles o de los equipos InBody.
5. Enviar información promocional, boletines, invitaciones a eventos, webinars, encuestas de satisfacción y contenidos de mercadotecnia, publicidad o prospección comercial sobre productos y servicios distintos de los ya adquiridos.
6. Segmentar audiencias y personalizar los contenidos y las ofertas mostradas en el sitio web y en nuestras comunicaciones.
7. Elaborar reportes internos y a las Afiliadas del Responsable, así como aprobaciones, monitoreos, evaluaciones, proyecciones y auditorías, cuando no se realicen con datos anonimizados.
Mecanismos para manifestar la negativa. El titular puede oponerse en cualquier momento al tratamiento de sus datos para las finalidades voluntarias mediante:
• El enlace de baja (“cancelar suscripción”) incluido en cada comunicación electrónica de mercadotecnia;
• La casilla correspondiente en los formularios del sitio web y en el proceso de compra; o
• El procedimiento de ejercicio de Derechos ARCO descrito en la Sección VII del presente Aviso.
Conforme al artículo 11 de la Ley, si InBody México pretendiera tratar los datos para una finalidad distinta a las aquí previstas, deberá obtener nuevamente el consentimiento del titular.
El sitio web de InBody México utiliza cookies y tecnologías similares (píxeles, etiquetas, almacenamiento local y SDK de analítica) que permiten recabar automáticamente los datos descritos en la Sección II, inciso E. Se emplean las siguientes categorías:
|
Categoría |
Función |
¿Puede desactivarse? |
|
Estrictamente necesarias |
Sesión, seguridad, carrito de compra, preferencias de idioma y funcionamiento del proceso de pago. |
No, sin afectar la operación del sitio. |
|
De desempeño y analítica |
Medir visitas, rutas de navegación y errores para mejorar el sitio. |
Sí. |
|
De funcionalidad |
Recordar preferencias del titular y contenidos ya consultados. |
Sí. |
|
De publicidad y remercadeo |
Medir campañas y mostrar contenidos relevantes en plataformas de terceros. |
Sí. |
El titular puede deshabilitar, bloquear o eliminar las cookies en cualquier momento desde la configuración de su navegador, así como desde el panel de preferencias de cookies disponible en el sitio, cuando esté habilitado. La desactivación de las cookies estrictamente necesarias puede impedir el uso de la tienda en línea y de las áreas de acceso restringido.
Conforme al artículo 7 de la Ley, el consentimiento del titular para el tratamiento de datos personales no sensibles se entiende otorgado de forma tácita cuando, habiéndose puesto a su disposición el presente Aviso de Privacidad, no manifieste su oposición. El envío de un formulario, la realización de una compra o la continuación en el uso del sitio, teniendo a la vista el enlace al presente Aviso, constituyen la puesta a disposición a que se refiere dicho artículo.
De conformidad con el artículo 8 de la Ley, tratándose de datos personales sensibles, InBody México está obligado a obtener el consentimiento expreso y por escrito del titular para su tratamiento, a través de firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca. Dicho consentimiento se recaba mediante los siguientes mecanismos:
1. Equipos con pantalla táctil. En los modelos de equipos InBody que cuentan con pantalla táctil, el titular deberá leer el presente Aviso de Privacidad, o la versión simplificada del mismo, desplegado en pantalla, y confirmar su aceptación presionando el botón de confirmación habilitado, antes de iniciar la medición. Dicha acción, al constituir un signo inequívoco, satisface el requisito de consentimiento expreso previsto en el artículo 7, segundo párrafo de la Ley, y el requisito de consentimiento para datos sensibles del artículo 8 de la misma.
2. Equipos modelos InBody 120 e InBody S10. Estos modelos no están configurados para desplegar el aviso de privacidad en pantalla al momento de la medición. En consecuencia, el operador del equipo deberá recabar el consentimiento del titular, antes de iniciar la medición, mediante alguno de los siguientes mecanismos:
• Firma autógrafa o electrónica en el formato de consentimiento impreso que se incluye como Anexo A del presente Aviso; o
• Acceso al Aviso de Privacidad Integral mediante el código QR visible en el equipo y posterior confirmación digital.
En ningún caso deberá iniciarse la medición sin que el operador haya verificado y conservado evidencia del consentimiento otorgado por el titular. La omisión de este requisito constituye una violación al artículo 8 de la Ley.
3. Equipos de uso doméstico y aplicaciones móviles. Al registrar una cuenta o vincular un equipo de uso doméstico a la aplicación móvil de InBody, el titular deberá marcar la casilla de aceptación específica referida al tratamiento de sus datos personales sensibles de composición corporal, la cual se presenta de forma separada de la aceptación de los términos y condiciones de uso y no se encuentra premarcada.
4. Sitio web. Cuando a través del sitio web se solicite al titular información sobre su estado de salud o sus mediciones (por ejemplo, en formularios de asesoría o de soporte), se habilitará una casilla de consentimiento expreso específica para ese fin.
Titulares distintos del comprador. Cuando el titular adquiera un equipo de uso doméstico y lo utilice para medir a otras personas, o registre en la aplicación perfiles de terceros, asume la obligación de poner a disposición de dichas personas el presente Aviso de Privacidad y de obtener su consentimiento expreso, en los términos del artículo 8 de la Ley. En el caso de menores de edad, será aplicable la Sección XI.
El titular podrá revocar su consentimiento en cualquier momento, sin que se le atribuyan efectos retroactivos, siguiendo el procedimiento de ejercicio de Derechos ARCO descrito en la Sección VII del presente Aviso, conforme al artículo 7, sexto párrafo de la Ley. La revocación del consentimiento para el tratamiento de datos de composición corporal impedirá la realización de futuras pruebas InBody y el acceso al historial de mediciones en la plataforma LookinBody Web y en las aplicaciones móviles.
La revocación del consentimiento no exime al titular ni a InBody México del cumplimiento de las obligaciones derivadas de una compraventa ya perfeccionada, ni impide la conservación de los datos estrictamente necesarios para atender obligaciones legales, fiscales y de garantía, en los términos de la Sección VIII.
Conforme al artículo 35 de la Ley, cuando InBody México transfiera datos personales a terceros, les comunicará el presente Aviso de Privacidad y las finalidades a las que el titular sujetó su tratamiento. El tercero receptor asume las mismas obligaciones que corresponden al Responsable.
Las comunicaciones de datos a proveedores que los tratan por cuenta y bajo instrucción de InBody México constituyen remisiones a personas encargadas en términos del artículo 2, fracción XII de la Ley, y no requieren el consentimiento del titular; dichos encargados no pueden tratar los datos para finalidades propias ni distintas de las declaradas en el presente Aviso.
Cuando el titular utiliza un equipo InBody conectado a internet, la plataforma LookinBody Web o una aplicación móvil de InBody, sus datos de medición se almacenan automáticamente en servidores administrados por InBody Co., Ltd. o por sus proveedores de servicios en la nube.
Para la prestación del servicio LookinBody Web, InBody utiliza infraestructura de computación en la nube proporcionada por Microsoft a través de su plataforma Microsoft Azure. Actualmente, los servidores utilizados para este servicio se encuentran ubicados en la región Brazil South (São Paulo, Brasil).
En consecuencia, los datos personales podrán ser transferidos y almacenados fuera del país de residencia del titular cuando sea necesario para la operación, mantenimiento o mejora del servicio. InBody garantiza que dichas transferencias se realizarán implementando medidas de seguridad administrativas, técnicas y físicas equivalentes a las exigidas por la legislación aplicable en materia de protección de datos personales.
Esta transferencia internacional se realiza bajo las siguientes condiciones:
• Los datos son protegidos mediante tecnología de cifrado TDE (Transparent Data Encryption) durante su almacenamiento y transmisión.
• InBody Co., Ltd. actúa como persona encargada del tratamiento en los términos del artículo 2, fracción XII de la Ley, bajo instrucción de InBody México y sin facultad de tratar los datos para fines distintos a los aquí declarados.
• InBody Co., Ltd. asume contractualmente las mismas obligaciones de protección que corresponden al Responsable, conforme al artículo 35 de la Ley.
Al otorgar su consentimiento para el tratamiento de sus datos personales sensibles conforme al artículo 8 de la Ley, el titular autoriza expresamente esta transferencia internacional. Si el titular desea oponerse a dicha transferencia, puede ejercer su derecho de oposición en los términos de la Sección VII del presente Aviso de Privacidad; sin embargo, ello impedirá el acceso a la plataforma LookinBody Web, a las aplicaciones móviles y a las funciones de seguimiento histórico de mediciones.
InBody México podrá comunicar datos personales a los siguientes terceros en territorio nacional:
• Autoridades gubernamentales, judiciales o administrativas: cuando medie orden judicial, resolución o mandato fundado y motivado de autoridad competente, en los términos del artículo 9, fracción VII, y artículo 36, fracción V de la Ley. En estos supuestos no se requiere consentimiento del titular.
• Proveedores de servicios tecnológicos y personas encargadas del tratamiento contratadas por InBody México: para el alojamiento y mantenimiento de sistemas, gestión del sitio web y de la tienda en línea, atención a clientes, soporte técnico y desarrollo de plataformas. Estas empresas actúan bajo instrucción de InBody México y están sujetas a las obligaciones de confidencialidad previstas en el artículo 20 de la Ley.
• Proveedores de servicios de pago, instituciones financieras y agregadores de pago: para procesar, autorizar, aclarar o reembolsar la operación, así como para prevención de fraude.
• Empresas de mensajería, paquetería, transporte e instalación: para la entrega, instalación y recolección de equipos, limitado a los datos de entrega descritos en la Sección II, inciso D.
• Distribuidores autorizados y centros de servicio: exclusivamente cuando sea necesario para atender una cotización, una instalación, una garantía o una reparación solicitada por el titular.
• Contadores, auditores, asesores legales y aseguradoras: para el cumplimiento de obligaciones fiscales y contables, la defensa de intereses jurídicos y la atención de reclamaciones.
• Sociedad matriz, controladoras, subsidiarias y afiliadas del Responsable que operen bajo políticas y procesos internos de privacidad equivalentes, en términos del artículo 36 de la Ley.
InBody México no comparte la base de datos de personas medidas durante eventos, demostraciones o mediciones masivas con los médicos, clientes, distribuidores u organizadores de dichos eventos, salvo que cada titular haya otorgado previamente su consentimiento expreso, individualizado e informado para esa transferencia específica, con identificación precisa del tercero receptor. La entrega de datos individuales o de bases de datos a terceros sin este consentimiento específico excede las finalidades declaradas en el presente Aviso y es contraria al artículo 11 de la Ley.
De conformidad con los artículos 21 al 34 de la Ley, el titular o su representante legal debidamente acreditado tiene derecho a ejercer en cualquier momento los siguientes derechos respecto de sus datos personales:
• Acceso: Conocer qué datos personales posee InBody México, para qué los utiliza y las condiciones generales de su tratamiento.
• Rectificación: Solicitar la corrección de sus datos cuando sean inexactos, incompletos o no se encuentren actualizados.
• Cancelación: Solicitar la eliminación de sus datos de los archivos, registros y sistemas de InBody México, una vez que ya no sean necesarios para la finalidad que justificó su tratamiento. La cancelación dará lugar a un período de bloqueo, transcurrido el cual se procederá a la supresión.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas, en particular para las finalidades voluntarias descritas en la Sección III, inciso B, o cuando exista causa legítima en los términos del artículo 26 de la Ley.
Para ejercer cualquiera de los derechos antes descritos, así como para revocar su consentimiento, el titular deberá presentar su solicitud por escrito a través de los medios indicados a continuación:
• Correo electrónico: hrinbodymx@inbody.com / chase.chae@inbody.com
• Domicilio: Av. Insurgentes Sur 1457, Piso 15, Interior 2, Colonia Mixcoac, Alcaldía Benito Juárez, C.P. 03920, Ciudad de México, México
• Teléfono: +52 55 5025 0147 ext. 102
• Dirigido a: Responsable de Protección de Datos Personales de InBody México
La solicitud deberá contener:
1. Nombre del titular y domicilio o correo electrónico para recibir la respuesta.
2. Documentos que acrediten la identidad del titular o, en su caso, la personalidad e identidad de su representante legal.
3. Descripción clara y precisa de los datos personales respecto de los que se ejerce el derecho (salvo en el caso de acceso).
4. Descripción del derecho ARCO que desea ejercer o lo que solicita.
5. Cualquier otro elemento que facilite la localización de los datos (fecha aproximada de medición, nombre del centro donde se realizó la prueba, número de pedido, número de serie del equipo, entre otros).
6. En su caso, las modificaciones a realizarse y la documentación que sustente la petición.
InBody México dará respuesta en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud debidamente integrada. Si la resolución es favorable, se hará efectiva dentro de los quince días hábiles siguientes, conforme al artículo 31 de la Ley. Ambos plazos podrán ampliarse por un período igual, una sola vez, cuando las circunstancias del caso así lo justifiquen.
El ejercicio de los Derechos ARCO es gratuito; únicamente podrán realizarse cobros para recuperar los costos de reproducción, copias o envío, conforme al artículo 34 de la Ley.
El hecho de que el titular manifieste su oposición al tratamiento de sus datos para finalidades voluntarias no será motivo para que InBody México niegue los productos o servicios ofrecidos o contratados.
InBody México ha designado a un responsable interno de protección de datos personales quien dará trámite a las solicitudes ARCO. Los datos de contacto de dicho responsable se encuentran en la Sección XII del presente Aviso.
Los datos personales deberán suprimirse previo bloqueo una vez que hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el presente Aviso. Para los datos personales sensibles, InBody México realizará esfuerzos razonables para limitar el período de tratamiento al mínimo indispensable, conforme al principio de minimización del artículo 12 de la Ley.
Los datos se almacenan en la memoria del dispositivo sin caducidad automática, con una capacidad máxima de aproximadamente 100,000 mediciones. Los registros solo pueden eliminarse manualmente por el operador del equipo.
Plazo de conservación: hasta que el operador del equipo elimine los registros manualmente, o hasta que el titular ejerza su derecho de cancelación vía el procedimiento ARCO descrito en la Sección VII.
InBody México informa a los operadores de sus equipos que están obligados a implementar una política de retención acorde con el principio de minimización del período de tratamiento previsto en el artículo 12 de la Ley, y a atender las solicitudes de cancelación que presenten los titulares.
Los datos se conservan por un período máximo de diez años contados a partir de la última actividad del titular, entendida como la última sesión en la aplicación o la última medición en instalaciones físicas.
Transcurrido dicho período de inactividad, los datos personales identificadores (nombre, ID, número de teléfono, correo electrónico) serán eliminados de forma permanente e irreversible. Únicamente se conservarán datos estadísticos completamente anonimizados o disociados, que no permitan la identificación del titular, para fines de mejora del servicio e investigación, conforme a las finalidades voluntarias declaradas en la Sección III, inciso B.
Si un dato en la plataforma aparece como “no visible”, ello no implica su supresión; el dato continúa almacenado en el servidor. La cancelación efectiva en términos del artículo 24 de la Ley requiere solicitud expresa del titular o del operador del equipo, e implica el bloqueo y posterior supresión del dato.
Los datos fiscales, contables y de la operación de compraventa se conservan por el plazo que exijan las disposiciones fiscales y mercantiles aplicables, contado a partir de la conclusión de la operación. Los datos necesarios para atender garantías, refacciones y servicio técnico se conservan por la vigencia de la garantía del equipo y por el plazo adicional de prescripción de las acciones legales correspondientes.
Se conservan mientras subsista la relación comercial o el interés manifestado por el titular y, en todo caso, hasta que el titular solicite su baja o ejerza su derecho de cancelación u oposición. Una vez atendida la baja, InBody México conservará únicamente el dato mínimo necesario para acreditar y respetar dicha solicitud.
Se conservan por los plazos de vigencia propios de cada cookie o herramienta de analítica, o hasta que el titular los elimine desde la configuración de su navegador o del panel de preferencias del sitio.
InBody México implementa las siguientes medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales y datos personales sensibles:
• Cifrado TDE (Transparent Data Encryption) en el servidor Cloud de LookinBody.
• Cifrado de las comunicaciones del sitio web y de la tienda en línea mediante protocolos TLS/HTTPS.
• Control de acceso al servidor con autenticación de múltiples factores, restringido al personal autorizado.
• Contraseñas de acceso a las bases de datos locales de LookinBody y almacenamiento cifrado de las credenciales de usuario.
• Respaldos periódicos de la información almacenada en el servidor Cloud.
• Sistemas de detección y prevención de intrusiones en la infraestructura de servidores.
• Procesamiento de los datos de tarjeta en el entorno certificado del proveedor de servicios de pago, sin almacenamiento de dichos datos por parte de InBody México.
• Capacitación periódica al personal de InBody México en materia de protección de datos personales y cumplimiento de la Ley.
• Restricción del acceso a los datos personales al personal que lo requiera para el desempeño de sus funciones.
• Obligaciones contractuales de confidencialidad para empleados, colaboradores, distribuidores y proveedores con acceso a datos personales, en los términos del artículo 20 de la Ley. Dicha obligación de confidencialidad subsistirá aun después de finalizar las relaciones con InBody México.
• Designación de un responsable interno de protección de datos personales conforme al artículo 29 de la Ley.
• Acceso restringido a las instalaciones donde se almacenan equipos y sistemas que contienen datos personales.
• Control de acceso físico a los servidores de InBody.
Asimismo, InBody México notificará al titular de forma inmediata sobre cualquier vulneración de seguridad que afecte de manera significativa sus derechos patrimoniales o morales, a fin de que pueda tomar las medidas pertinentes para la defensa de sus derechos.
El sitio web de InBody México puede contener enlaces a sitios, tiendas en línea, redes sociales o plataformas operadas por terceros, incluidos marketplaces y distribuidores autorizados. InBody México no controla dichos sitios y no asume responsabilidad por sus prácticas de privacidad. Cuando el titular acceda a un sitio de un tercero o realice una compra en un marketplace, el tratamiento de sus datos se regirá por el aviso de privacidad de ese tercero, el cual le recomendamos consultar.
Los servicios y equipos de InBody México pueden ser utilizados por personas menores de dieciocho años. En estos casos, el padre, madre o tutor legal del menor deberá otorgar el consentimiento expreso y por escrito para el tratamiento de sus datos personales sensibles, conforme al artículo 8 de la Ley, en el momento previo a la medición o al registro en la plataforma LookinBody Web o en las aplicaciones móviles.
La contratación y compra de productos en la tienda en línea está reservada a personas mayores de dieciocho años con capacidad legal para contratar.
El padre, madre o tutor legal tendrá el derecho de acceder, rectificar, cancelar u oponerse al tratamiento de los datos del menor bajo su representación, siguiendo el procedimiento de ejercicio de Derechos ARCO descrito en la Sección VII, acreditando debidamente su calidad de representante legal.
• Razón social: Biospace Latin America, S. de R.L. de C.V.
• Nombre comercial: InBody México
• Domicilio: Av. Insurgentes Sur 1457, Piso 15, Interior 2, Colonia Mixcoac, Alcaldía Benito Juárez, C.P. 03920, Ciudad de México, México
• Correo electrónico para solicitudes ARCO: hrinbodymx@inbody.com / chase.chae@inbody.com
• Correo electrónico de atención general: info.mx@inbody.com
• Teléfono: +52 55 5025 0147 ext. 102
• Sitio web: https://www.inbodymexico.com
• Responsable interno de protección de datos personales: Chase Chae
Si el titular considera que InBody México ha vulnerado sus derechos en materia de protección de datos personales, tiene el derecho de presentar una queja o denuncia ante la autoridad competente: Secretaría Anticorrupción y Buen Gobierno (SABG).
InBody México se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento, como resultado de cambios legislativos, actualizaciones tecnológicas, modificaciones en las finalidades del tratamiento u otras causas justificadas.
Conforme al artículo 15, fracción VI de la Ley, cualquier cambio al presente Aviso será comunicado al titular a través de los siguientes medios:
• Publicación de la versión vigente, con su fecha de actualización, en el sitio web de InBody México: www.inbodymexico.com;
• Aviso en la pantalla del equipo InBody o en la aplicación móvil en la siguiente medición o inicio de sesión del titular;
• Correo electrónico, cuando InBody México cuente con la dirección del titular; y
• Código QR impreso en el equipo, que dirige a la versión vigente del Aviso.
Ahora bien, si las modificaciones implican un tratamiento para una finalidad distinta a las previstas en el Aviso vigente al momento en que el titular otorgó su consentimiento, InBody México recabará nuevamente el consentimiento expreso del titular antes de iniciar dicho tratamiento.
En el caso de que el titular no esté de acuerdo con las modificaciones, podrá ejercer su derecho de oposición en los términos de la Sección VII del presente Aviso.
De conformidad con los artículos 7 y 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el D.O.F. el 20 de marzo de 2025), al presionar el botón de aceptación en la pantalla del equipo InBody, al marcar la casilla de aceptación en el sitio web, en la tienda en línea o en la aplicación móvil, o al suscribir el presente formato, el titular manifiesta que ha leído y comprendido el contenido del presente Aviso de Privacidad Integral, y otorga su consentimiento expreso y por escrito para el tratamiento de sus datos personales, incluidos los datos personales sensibles de composición corporal y signos vitales, conforme a las finalidades, transferencias y condiciones aquí descritas.
Este consentimiento podrá revocarse en cualquier momento, sin efectos retroactivos, siguiendo el procedimiento de Derechos ARCO descrito en la Sección VII.
InBody México es el nombre comercial de BIOSPACE LATIN AMERICA S. de R.L. de C.V., filial oficial de InBody Co., Ltd. en México.