Aviso de Privacidad Integral
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables, Invest Medical LLC, en adelante “Gestlife”, “nosotros” o el “Responsable”, informa a las personas titulares de datos personales sobre la forma en que recabamos, utilizamos, protegemos, conservamos y, en su caso, transferimos sus datos personales.
Este Aviso de Privacidad se aplica a los datos personales obtenidos a través del sitio web gestlifemexico.com, formularios electrónicos, correo electrónico, teléfono, WhatsApp, reuniones presenciales o virtuales, documentación contractual, aplicaciones o plataformas de seguimiento, así como por cualquier otro medio relacionado con los servicios de Gestlife en México.
1. Identidad y domicilio del responsable
El responsable del tratamiento de los datos personales es:
INVEST MEDICAL LLC
Domicilio: 1210 Washington Avenue, Suite 213, Miami Beach, Florida 33139, Estados Unidos de América.
Correo electrónico de contacto: info@gestlifesurrogacy.com
Para la atención administrativa y operativa en México:
SOGETUR, S. DE R.L. DE C.V.
Domicilio de atención: Bahía Magdalena No. 148, Oficina 205, Colonia Verónica Anzures, Alcaldía Miguel Hidalgo, C.P. 11300, Ciudad de México. RFC: SOG230621DV4.
Correo electrónico: info@gestlifemexico.com
Importante: Sogetur actúa en México en los términos previstos en la documentación contractual aplicable. La identidad de la entidad que resulte responsable, encargada o receptora de determinados datos dependerá de la finalidad y del servicio concreto.
Cuando una clínica, laboratorio, profesional sanitario, despacho jurídico, aseguradora, proveedor de alojamiento, transporte u otro tercero trate datos personales por cuenta propia y bajo su propia responsabilidad, dicho tercero será responsable de su propio tratamiento en los términos de su correspondiente aviso de privacidad.
2. ¿Qué datos personales podemos recabar?
Recabamos únicamente aquellos datos que resulten pertinentes, adecuados y necesarios para las finalidades descritas en este Aviso.
Dependiendo de la relación que mantenga con nosotros, podremos tratar las siguientes categorías:
- Datos de identificación
- Nombre y apellidos.
- Fecha y lugar de nacimiento.
- Nacionalidad.
- Estado civil.
- Sexo, cuando resulte necesario para una finalidad legítima.
- CURP, cuando corresponda.
- Datos contenidos en identificación oficial.
- Pasaporte.
- Fotografía, cuando resulte necesaria para identificación, seguridad o documentación.
- Firma.
- Información relacionada con representación legal.
- Datos de contacto
- Domicilio.
- Correo electrónico.
- Número de teléfono.
- Número de teléfono móvil.
- Datos de contacto de emergencia, cuando sean necesarios.
- Datos familiares y personales
Cuando resulten necesarios para la prestación de los servicios:
- Información sobre estado civil.
- Información sobre composición familiar.
- Información sobre hijos o personas dependientes.
- Información necesaria para determinar la viabilidad jurídica o administrativa de un proceso.
- Información proporcionada voluntariamente durante entrevistas o consultas.
- Datos financieros y de facturación
Cuando corresponda:
- Datos de facturación.
- Información necesaria para efectuar pagos o reembolsos.
- Datos de cuenta bancaria.
- Información relativa a operaciones económicas.
- Información sobre financiación, cuando el usuario solicite expresamente información o gestión relacionada con ella.
No solicitaremos datos financieros que no sean necesarios para una finalidad determinada.
- Datos relacionados con viajes y desplazamientos
Cuando el servicio lo requiera:
- Información de vuelos.
- Pasaporte.
- Fechas de entrada y salida.
- Reservas.
- Alojamiento.
- Información necesaria para recogidas, traslados y acompañamiento.
- Datos de salud y otros datos personales sensibles
Cuando sean necesarios para una finalidad legítima y determinada, y de conformidad con la legislación aplicable, podremos tratar información relacionada con:
- Historial médico.
- Antecedentes médicos.
- Estudios clínicos.
- Análisis.
- Información ginecológica y obstétrica.
- Información relacionada con tratamientos de reproducción asistida.
- Información genética, cuando resulte necesaria y legalmente procedente.
- Información psicológica o relacionada con evaluaciones profesionales.
- Información sobre embarazo, cuando corresponda.
- Información sobre medicamentos, alergias, enfermedades o condiciones médicas.
- Información médica necesaria para evaluar o gestionar riesgos del proceso.
Los datos relativos a la salud y demás datos que tengan la consideración legal de datos personales sensibles estarán sujetos a las medidas de protección y requisitos de consentimiento establecidos por la legislación aplicable.
No solicitaremos datos sensibles para fines comerciales o publicitarios cuando no sean necesarios para la finalidad correspondiente.
“Sogetur actúa como encargada o corresponsable del tratamiento de datos en territorio mexicano, garantizando a los usuarios que pueden ejercer sus derechos ARCO directamente en la CDMX sin tener que acudir a jurisdicciones extranjeras”.
3. ¿Cómo obtenemos sus datos?
Los datos personales pueden ser obtenidos:
- Directamente de usted.
- Datos reducidos a través de formularios del sitio web.
- Por correo electrónico.
- Por teléfono.
- Mediante mensajería, app u otros canales de comunicación autorizados.
- Durante reuniones presenciales o virtuales.
- A través de documentación que usted o su representante legal nos entregue.
- Mediante plataformas digitales utilizadas para la gestión de su expediente.
- De profesionales o entidades que usted haya autorizado a contactar o con los que exista una relación necesaria para la prestación del servicio.
- De representantes legales debidamente acreditados.
Cuando obtengamos datos personales de terceros, procuraremos que la obtención y comunicación de dichos datos sea lícita y que la persona que los proporcione cuente con las facultades o autorizaciones necesarias.
4. Finalidades primarias
Utilizaremos sus datos personales para las siguientes finalidades necesarias para la relación con usted:
Atención y contacto
- Responder solicitudes de información.
- Atender consultas.
- Contactarle cuando usted haya solicitado información.
- Identificarle.
- Dar seguimiento a una solicitud comercial o de servicio.
Evaluación y preparación del servicio
- Analizar las características del servicio que usted solicita.
- Explicar las condiciones médicas, jurídicas, administrativas y económicas aplicables.
- Preparar propuestas y documentación.
- Determinar qué profesionales o proveedores deben intervenir.
Gestión contractual
- Preparar, formalizar y ejecutar contratos.
- Gestionar obligaciones contractuales.
- Gestionar pagos y facturación.
- Gestionar reembolsos cuando correspondan.
- Mantener registros de las operaciones.
Coordinación administrativa y logística
Cuando el servicio contratado lo requiera:
- Coordinar citas.
- Coordinar desplazamientos.
- Coordinar alojamiento.
- Coordinar traslados.
- Facilitar asistencia administrativa.
- Gestionar documentación.
- Facilitar la comunicación con proveedores necesarios para el proceso.
Coordinación con profesionales sanitarios
Cuando resulte necesario y legalmente procedente:
- Facilitar información a clínicas, laboratorios o profesionales sanitarios.
- Coordinar citas y procedimientos.
- Facilitar información necesaria para la atención médica.
- Dar seguimiento administrativo a determinadas actuaciones.
Gestlife no es una clínica, hospital ni laboratorio de reproducción asistida y no sustituye a los profesionales sanitarios que intervienen en el proceso.
Coordinación jurídica
Cuando usted solicite o contrate servicios jurídicos:
- Facilitar información al profesional o despacho jurídico correspondiente.
- Coordinar documentación.
- Dar seguimiento administrativo a trámites.
- Facilitar información necesaria para la preparación o ejecución de documentos.
El tratamiento efectuado directamente por abogados, despachos u otros profesionales que actúen como responsables independientes estará sujeto a su propio régimen de privacidad y, cuando corresponda, a su propio Aviso de Privacidad.
Cumplimiento de obligaciones legales
Podremos tratar sus datos para:
- Cumplir obligaciones legales.
- Atender requerimientos de autoridades competentes.
- Ejercer o defender derechos.
- Prevenir, detectar o investigar posibles fraudes.
- Gestionar reclamaciones.
Atender procedimientos judiciales o administrativos.
5. Finalidades secundarias
Si usted lo autoriza cuando sea necesario, podremos utilizar determinados datos para:
- Enviar información sobre nuestros servicios.
- Enviar boletines informativos.
- Informar sobre novedades.
- Realizar encuestas de satisfacción.
- Invitarles a eventos.
- Elaborar comunicaciones institucionales.
- Solicitar opiniones o testimonios.
- Publicar testimonios, fotografías, vídeos o experiencias personales únicamente cuando exista la autorización correspondiente y de manera voluntaria.
La negativa a autorizar finalidades secundarias no condicionará la prestación de los servicios principales, salvo que exista una finalidad legítimamente vinculada al servicio solicitado.
Usted podrá retirar su consentimiento para finalidades secundarias en cualquier momento mediante comunicación a: dpd@gestlifemexico.com
6. Tratamiento de datos personales sensibles
Debido a la naturaleza de determinados servicios ofrecidos o coordinados por Gestlife, puede ser necesario tratar datos personales sensibles, especialmente datos relacionados con la salud.
Estos datos serán tratados:
- únicamente cuando exista una finalidad determinada;
- de forma proporcional a dicha finalidad;
- con acceso restringido;
- aplicando medidas de seguridad apropiadas;
- durante el tiempo necesario para cumplir la finalidad correspondiente;
- y con el consentimiento o fundamento jurídico que corresponda conforme a la legislación aplicable.
Cuando la legislación exija consentimiento expreso y por escrito para el tratamiento de datos personales sensibles, éste será recabado mediante el mecanismo correspondiente.
No utilizaremos datos personales sensibles para campañas publicitarias generales salvo que exista una base jurídica y, cuando corresponda, un consentimiento válido para ello.
7. Transferencias y comunicaciones de datos
Para cumplir las finalidades descritas, puede ser necesario comunicar determinados datos personales a terceros.
Dependiendo del caso, estos terceros pueden incluir:
- Clínicas y profesionales sanitarios.
- Laboratorios.
- Profesionales de la salud.
- Despachos y profesionales jurídicos.
- Aseguradoras.
- Proveedores de transporte.
- Proveedores de alojamiento.
- Proveedores tecnológicos.
- Empresas de gestión administrativa.
- Entidades financieras o proveedores de pago.
- Autoridades administrativas o judiciales.
- Otros proveedores estrictamente necesarios para la prestación del servicio.
Sólo comunicaremos los datos que resulten necesarios para la finalidad correspondiente.
Cuando un tercero actúe como encargado del tratamiento, procuraremos formalizar las obligaciones de confidencialidad, seguridad y tratamiento conforme a la legislación aplicable.
Cuando la comunicación constituya una transferencia de datos personales que requiera consentimiento, éste será obtenido previamente en los términos legalmente exigibles, salvo que resulte aplicable alguna excepción legal.
8. Transferencias internacionales
Debido a la naturaleza internacional de la organización y de determinados servicios, algunos datos personales podrán ser tratados o comunicados fuera de México.
Esto puede ocurrir, por ejemplo, cuando resulte necesario para:
- gestionar servicios contratados;
- coordinar profesionales o proveedores ubicados en otro país;
- prestar asistencia administrativa;
- cumplir obligaciones contractuales;
- gestionar viajes;
- atender procedimientos jurídicos;
- utilizar determinados proveedores tecnológicos.
Antes de realizar una transferencia internacional que requiera requisitos adicionales conforme a la legislación mexicana, se analizará su fundamento jurídico y se adoptarán las medidas correspondientes.
Cuando la transferencia requiera consentimiento, éste será solicitado en los términos legalmente aplicables.
9. Datos de terceras personas
Si usted proporciona datos personales de otra persona —por ejemplo, de un cónyuge, pareja, familiar, persona de contacto o representante— deberá asegurarse de que cuenta con las facultades necesarias para proporcionarlos o de que dicha persona ha sido informada, cuando legalmente corresponda.
En el caso de datos personales sensibles de terceros, deberá contar con el consentimiento o facultad legal correspondiente cuando sea exigible.
10. Datos de menores de edad
No solicitamos deliberadamente datos personales de menores de edad para fines comerciales.
Cuando resulte necesario tratar datos de menores por razones médicas, jurídicas, administrativas o relacionadas con la prestación de un servicio, el tratamiento se realizará conforme a la legislación aplicable y bajo las medidas de protección correspondientes.
11. Medidas de seguridad
Adoptamos medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos tratados para protegerlos frente a:
- pérdida;
- destrucción;
- alteración;
- acceso no autorizado;
- uso indebido;
- divulgación no autorizada.
Entre otras medidas, podremos utilizar:
- controles de acceso;
- autenticación;
- restricciones de permisos;
- cifrado cuando resulte apropiado;
- copias de seguridad;
- procedimientos de gestión de incidentes;
- obligaciones de confidencialidad;
- capacitación del personal;
- controles sobre proveedores.
El acceso a información médica, genética y demás información sensible estará restringido a las personas que necesiten conocerla para cumplir una finalidad autorizada o legalmente procedente.
12. Incidentes de seguridad
En caso de que ocurra una vulneración de seguridad que pueda afectar significativamente los derechos patrimoniales o morales de los titulares, actuaremos conforme a las obligaciones de notificación y gestión previstas por la legislación aplicable.
Adoptaremos las medidas necesarias para contener, investigar, corregir y prevenir la repetición del incidente.
13. ¿Durante cuánto tiempo conservamos los datos?
Conservaremos los datos personales únicamente durante el periodo necesario para cumplir las finalidades para las que fueron recabados y, posteriormente, durante los plazos necesarios para:
- cumplir obligaciones legales;
- atender responsabilidades contractuales;
- ejercer o defender derechos;
- atender requerimientos de autoridades;
- mantener los registros exigidos por la normativa aplicable.
Los datos serán eliminados, bloqueados o sometidos a las medidas correspondientes cuando haya terminado el periodo de conservación aplicable.
Los plazos concretos podrán variar según el tipo de dato, finalidad, relación contractual y obligación legal correspondiente.
14. Derechos arco
Usted tiene derecho a ejercer sus derechos de:
ACCESO
Conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su tratamiento.
RECTIFICACIÓN
Solicitar la corrección de sus datos cuando sean inexactos, incompletos o estén desactualizados.
CANCELACIÓN
Solicitar la eliminación o cancelación del tratamiento de sus datos cuando legalmente proceda.
OPOSICIÓN
Oponerse al tratamiento de sus datos en los supuestos previstos por la legislación aplicable.
15. ¿Cómo ejercer sus derechos arco?
La solicitud deberá dirigirse a:
Departamento de Protección de Datos
Correo electrónico: dpd@gestlifemexico.com
También podrá enviarse por escrito al domicilio de atención en México:
Bahía Magdalena No. 148, Oficina 205, Colonia Verónica Anzures, Alcaldía Miguel Hidalgo, C.P. 11300, Ciudad de México.
La solicitud deberá contener la información y documentación necesaria para acreditar la identidad del titular o, cuando corresponda, la personalidad de su representante, así como una descripción clara del derecho que desea ejercer y de los datos a los que se refiere.
La respuesta y los plazos aplicables se tramitarán conforme a la legislación vigente.
16. Revocación del consentimiento
Cuando el tratamiento de sus datos esté basado en su consentimiento, podrá solicitar su revocación.
La revocación no tendrá efectos retroactivos y podrá estar sujeta a las limitaciones previstas por la legislación aplicable.
Asimismo, la revocación no impedirá necesariamente el tratamiento que sea necesario para cumplir obligaciones legales, contractuales o alguna otra base jurídica aplicable.
17. Limitación del uso o divulgación
Usted puede solicitar la limitación del uso o divulgación de sus datos para determinadas finalidades, especialmente respecto de comunicaciones comerciales o finalidades secundarias.
Para ello puede escribir a: dpd@gestlifemexico.com
18. Publicidad y comunicaciones comerciales
Gestlife podrá utilizar sus datos de contacto para enviar comunicaciones comerciales únicamente cuando exista una base jurídica válida para ello y, cuando corresponda, el consentimiento requerido.
Las comunicaciones comerciales deberán permitir al destinatario solicitar que dejen de enviarse.
El hecho de haber solicitado información sobre nuestros servicios no implica automáticamente que usted haya consentido recibir comunicaciones comerciales ilimitadas.
19. Testimonios, fotografías, vídeos e historias personales
No publicaremos testimonios, fotografías, vídeos, nombres, historias personales ni información que permita identificar a una persona con fines publicitarios sin contar con la autorización correspondiente cuando ésta sea necesaria y ofrecido de manera voluntaria y altruista.
La autorización para publicar un testimonio o imagen será independiente de la autorización necesaria para el tratamiento de los datos indispensables para prestar el servicio.
Cuando corresponda, la persona podrá retirar su autorización para futuras publicaciones, sin perjuicio de las publicaciones que ya hayan sido realizadas legítimamente antes de la retirada.
20. Cookies y tecnologías similares
Nuestro sitio web puede utilizar cookies y tecnologías similares.
Estas tecnologías pueden utilizarse para:
- funcionamiento técnico del sitio;
- seguridad;
- preferencias;
- análisis estadístico;
- medición de audiencia;
- mejora de la experiencia;
- determinadas actividades publicitarias, cuando corresponda.
Las cookies que no sean estrictamente necesarias estarán sujetas al mecanismo de consentimiento que corresponda.
Puede consultar información adicional en nuestra Política de CookiesAviso de Cookies:
21. Formularios del sitio web
Los formularios del sitio web podrán solicitar únicamente los datos necesarios para responder a la solicitud correspondiente.
Cuando el formulario permita proporcionar información médica o sensible, se informará de manera específica sobre:
- la naturaleza de los datos solicitados;
- la finalidad del tratamiento;
- si su entrega es obligatoria o voluntaria;
- los destinatarios previstos;
- el mecanismo de consentimiento que corresponda.
Recomendamos no introducir información médica, genética o altamente sensible en campos libres del formulario de contacto cuando dicha información no sea necesaria para realizar la solicitud inicial.
22. Plataformas de seguimiento del expediente
Cuando Gestlife facilite acceso a una plataforma digital de seguimiento, el acceso estará limitado mediante mecanismos de autenticación.
La información disponible en dicha plataforma podrá incluir información personal, administrativa, médica o documental, dependiendo del servicio contratado.
No deberá compartir sus credenciales con terceros.
La información perteneciente a otras personas permanecerá restringida conforme a las obligaciones de confidencialidad y protección de datos aplicables.
23. Relación con clínicas y profesionales sanitarios
Gestlife no es una clínica, hospital ni laboratorio de reproducción asistida.
Los servicios médicos son prestados por los profesionales y entidades sanitarias correspondientes, que pueden actuar como responsables independientes del tratamiento de datos.
Cuando sea necesario comunicar información médica a dichos profesionales, se limitará la información comunicada a la necesaria para la finalidad correspondiente.
El paciente deberá consultar también el aviso de privacidad de la clínica, laboratorio o profesional sanitario que trate directamente sus datos.
24. Relación con profesionales y despachos jurídicos
Cuando intervengan abogados o despachos jurídicos independientes, éstos podrán tratar datos personales en calidad de responsables independientes cuando así corresponda.
Dicho tratamiento estará sujeto a las obligaciones profesionales, legales y de confidencialidad aplicables.
Cuando sea necesario, se informará al titular de la identidad del profesional o despacho que recibirá la información.
25. Cambios al aviso de privacidad
Podremos modificar este Aviso de Privacidad cuando:
- cambien las finalidades del tratamiento;
- cambien las tecnologías utilizadas;
- se incorporen nuevos servicios;
- cambie la legislación;
- cambien las entidades responsables o encargadas;
- resulte necesario mejorar la información proporcionada a los titulares.
La versión vigente estará disponible en Aviso de Privacidad
La fecha de actualización aparecerá al inicio del documento.
Cuando legalmente sea necesario, notificaremos los cambios mediante los mecanismos correspondientes.
26. Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir a la autoridad mexicana competente conforme al marco legal vigente.
La legislación mexicana determina la autoridad y los procedimientos aplicables en cada momento.
27. Contacto en materia de privacidad
Para cualquier duda, aclaración o solicitud relacionada con el tratamiento de sus datos personales:
Departamento de Protección de Datos
Correo: dpd@gestlifemexico.com
Domicilio: Bahía Magdalena No. 148, Oficina 205, Colonia Verónica Anzures, Alcaldía Miguel Hidalgo, C.P. 11300, Ciudad de México.
Última actualización: 26 de octubre de 2026.
Ámbito y Jurisdicción: Ciudad de México, Estados Unidos Mexicanos.