AVISO DE PRIVACIDAD INTEGRAL

EPIGENIUS INTERNACIONAL

Última actualización: 25 de julio de 2026

1. Identidad y domicilio de la responsable

Stéphanie Malavialle Díaz Leal, con RFC MADS790514MN7, quien opera bajo el nombre comercial Epigenius Internacional, en adelante “Epigenius”, es responsable del tratamiento, uso, almacenamiento, protección y, en su caso, transferencia de los datos personales recabados por medio del sitio epigenius.info, sus formularios, plataformas y canales de comunicación.

El domicilio de la responsable es:

Calle de Álvaro Gálvez y Fuentes, número 253, Colonia Educación, C.P. 04400, Delegación Coyoacán, México, Distrito Federal.

Datos de contacto:

Correo electrónico: epigeniusmx@gmail.com
Teléfono y WhatsApp: +52 55 1849 7075

2. Ámbito de aplicación

Este Aviso de privacidad se aplica a los datos personales recabados con motivo de:

• La adquisición o contratación de formaciones, cursos, talleres y recursos descargables.

• La inscripción y participación en actividades educativas.

• La contratación y prestación de consultas, sesiones y supervisiones.

• La participación en la Clínica Social.

• La facturación y procesamiento de pagos.

• El envío de información, promociones y comunicaciones comerciales.

• La participación en clases, supervisiones, reuniones informativas, encuestas y testimonios.

Epigenius no presta servicios a personas menores de edad ni recaba intencionalmente sus datos personales.

Si Epigenius identifica que recibió información de una persona menor de edad sin autorización válida, procederá a bloquearla y eliminarla, salvo que exista una obligación legal que requiera conservarla.

3. Datos personales recabados

Dependiendo del producto, servicio o formulario utilizado, Epigenius podrá recabar las siguientes categorías de datos:

A. Datos de identificación y contacto

• Nombre y apellidos.

• Fecha de nacimiento.

• Edad.

• Sexo.

• País y ciudad de residencia.

• Domicilio.

• Número telefónico.

• Correo electrónico.

• Firma.

• Fotografía.

• Nombre y datos de contacto para emergencias.

B. Datos académicos y profesionales

• Ocupación.

• Profesión.

• Escolaridad.

• Formación y experiencia profesional.

• Información necesaria para la inscripción, seguimiento y emisión de constancias.

Epigenius no solicita nombres de usuario, perfiles ni enlaces de redes sociales como parte ordinaria de sus formularios.

C. Datos fiscales y patrimoniales

• RFC.

• Razón social o nombre fiscal.

• Domicilio fiscal.

• Régimen fiscal.

• Uso de CFDI.

• Constancia de situación fiscal.

• Información necesaria para emitir facturas.

• Importe, fecha, referencia, forma y estado del pago.

• Comprobantes de transferencias o depósitos.

D. Imagen y voz

Epigenius podrá tratar la imagen, voz, nombre e intervenciones de las personas que participen en:

• Clases en vivo.

• Supervisiones.

• Reuniones informativas.

• Grabaciones educativas.

• Testimonios en video.

• Fotografías o materiales promocionales autorizados.

La utilización promocional de imágenes, videos o testimonios requerirá autorización independiente.

4. Datos personales sensibles

Para prestar consultas, realizar seguimiento o recibir documentación relacionada con los servicios, Epigenius podrá recabar datos personales sensibles, entre ellos:

• Síntomas y motivo de consulta.

• Diagnósticos médicos, psicológicos o psiquiátricos.

• Medicamentos, suplementos y tratamientos.

• Antecedentes médicos.

• Antecedentes familiares.

• Estudios, análisis y resultados clínicos.

• Información genética.

• Información sobre salud física, mental o emocional.

• Información relacionada con la vida sexual o reproductiva.

• Embarazo.

• Consumo de sustancias.

• Creencias religiosas, filosóficas o espirituales.

• Fotografías clínicas.

• Recetas.

• Expedientes médicos o psicológicos.

• Estudios médicos, imágenes diagnósticas y otros archivos de salud.

Estos datos podrán recibirse mediante formularios, correo electrónico, WhatsApp, documentos PDF o Word, Google Forms u otros medios autorizados.

El tratamiento de datos sensibles requiere el consentimiento expreso y por escrito de la persona titular, mediante firma autógrafa, firma electrónica, casilla electrónica no premarcada u otro mecanismo que permita acreditar su aceptación. 

La persona titular deberá abstenerse de enviar información clínica o sensible que no sea necesaria para la finalidad de la consulta o servicio.

5. Datos obtenidos automáticamente

Al utilizar el sitio web podrán recopilarse automáticamente datos técnicos y de navegación mediante cookies y tecnologías similares, entre ellos:

• Dirección IP.

• Tipo de dispositivo.

• Sistema operativo.

• Navegador.

• Identificadores electrónicos.

• Páginas visitadas.

• Fecha y duración de la navegación.

• Interacciones con el sitio.

• Ubicación geográfica aproximada derivada de la conexión.

• Fuente desde la cual se accedió al sitio.

Epigenius utiliza herramientas como Google Analytics y Meta Pixel para obtener estadísticas, medir el funcionamiento del sitio, analizar campañas y, cuando exista autorización, mostrar publicidad personalizada.

La persona usuaria podrá administrar o deshabilitar las cookies mediante el banner de configuración del sitio o las opciones de su navegador. La desactivación de determinadas cookies puede afectar algunas funciones del sitio.

6. Medios mediante los cuales se recaban datos

Epigenius podrá obtener información mediante:

• Sitio y formularios de Wix.

• Correo electrónico.

• WhatsApp.

• Google Forms.

• Google Workspace, Gmail y Google Drive.

• Zoom.

• Formularios en PDF o Word.

• Stripe.

• PayPal.

• Transferencias bancarias.

• Western Union.

• Dropbox.

• Formularios de inscripción, compra, consulta o contacto.

7. Finalidades necesarias del tratamiento

Los datos personales serán utilizados para las siguientes finalidades necesarias y directamente relacionadas con la prestación contratada:

• Verificar la identidad y datos de contacto.

• Crear y administrar cuentas de usuario.

• Procesar compras, pagos y devoluciones procedentes.

• Prevenir operaciones fraudulentas o no autorizadas.

• Inscribir a las personas en formaciones, cursos y talleres.

• Enviar accesos, enlaces, grabaciones y materiales.

• Gestionar listas de asistencia.

• Llevar el registro académico y administrativo.

• Emitir constancias o diplomas internos.

• Organizar grupos y comunicaciones relacionadas con las clases.

• Agendar y prestar consultas, sesiones y supervisiones.

• Conocer el motivo de consulta y la información necesaria para prestar el servicio.

• Elaborar notas, registros o expedientes cuando corresponda.

• Dar seguimiento a las consultas o actividades.

• Recibir y revisar documentos o estudios enviados voluntariamente.

• Gestionar la Clínica Social.

• Supervisar a terapeutas en formación mediante casos anonimizados.

• Procesar solicitudes de facturación.

• Atender aclaraciones, reclamaciones, cancelaciones y solicitudes.

• Cumplir obligaciones contractuales, fiscales y legales.

• Ejercer o defender derechos.

• Mantener la seguridad de las plataformas y de la información.

• Informar sobre cambios operativos, horarios, pagos o servicios contratados.

La negativa a proporcionar los datos indispensables puede impedir que Epigenius procese la inscripción, pago, consulta o servicio solicitado.

8. Finalidades secundarias y opcionales

Con autorización de la persona titular, Epigenius podrá utilizar sus datos para:

• Enviar boletines por correo electrónico.

• Enviar promociones por correo o WhatsApp.

• Comunicar nuevas formaciones, talleres y recursos.

• Enviar invitaciones a eventos.

• Realizar encuestas de satisfacción.

• Elaborar estadísticas y análisis comerciales.

• Mostrar publicidad personalizada.

• Solicitar testimonios.

• Publicar testimonios escritos o en video.

• Publicar nombre, profesión, ciudad o país cuando exista autorización.

• Utilizar fotografías o videos con fines promocionales.

Estas finalidades no son indispensables para adquirir o recibir los servicios.

La persona podrá negarse o retirar su consentimiento sin que ello afecte los productos o servicios ya contratados, mediante un correo dirigido a epigeniusmx@gmail.com o solicitando la baja a través de WhatsApp.

9. Grabación de clases, supervisiones y reuniones

Epigenius podrá grabar:

• Clases en vivo.

• Participaciones de estudiantes.

• Supervisiones.

• Reuniones informativas.

• Testimonios expresamente autorizados.

Epigenius no graba ordinariamente:

• Consultas individuales.

• Sesiones de la Clínica Social.

Las grabaciones pueden contener la imagen, voz, nombre, opiniones e intervenciones de las personas participantes.

Grabaciones ordinarias

Las grabaciones ordinarias de clases y supervisiones:

• Se almacenarán en la computadora de la responsable y en la nube de Zoom.

• Podrán ponerse a disposición de las personas participantes autorizadas.

• No podrán ser descargadas por los alumnos, salvo autorización expresa.

• No se utilizarán para publicidad.

• Se conservarán durante 30 días desde su publicación.

• Serán eliminadas o bloqueadas una vez concluido dicho plazo, salvo obligación legal o autorización específica.

Materiales docentes seleccionados

Determinados fragmentos o materiales educativos podrán conservarse durante un periodo mayor cuando:

• Hayan sido editados para eliminar datos personales innecesarios, o

• Exista autorización específica de las personas identificables.

Estos materiales podrán:

• Utilizarse como apoyo educativo.

• Compartirse con generaciones futuras de Escucha Bio.

• Conservarse hasta por diez años.

• Ser revisados periódicamente.

• Eliminarse anticipadamente cuando dejen de ser necesarios.

Los casos clínicos o personales utilizados durante clases o supervisiones deberán presentarse de forma anonimizada, evitando nombres, teléfonos, correos y cualquier dato que permita identificar razonablemente a la persona.

10. Clínica Social

En la Clínica Social:

• La persona usuaria podrá elegir a un terapeuta entre las opciones disponibles.

• La sesión se agendará únicamente cuando tanto la persona usuaria como el terapeuta acepten participar.

• Epigenius podrá comunicar al terapeuta elegido únicamente los datos de contacto y coordinación estrictamente necesarios.

• Epigenius no entregará al terapeuta formularios clínicos, expedientes, estudios, diagnósticos ni archivos de salud.

• El terapeuta recabará directamente la información clínica que requiera.

• Cada terapeuta actúa de manera independiente y será responsable de su propio expediente.

• Cada terapeuta deberá proporcionar su propio aviso de privacidad y obtener el consentimiento para tratar datos sensibles.

• Los casos podrán comentarse con fines de supervisión únicamente de forma anonimizada.

• Stéphanie Malavialle Díaz Leal recibirá únicamente información anonimizada, sin nombre, teléfono, correo ni otros datos que permitan identificar a la persona.

• Los casos presentados en grupo deberán mantenerse anonimizados y sujetos a confidencialidad.

Epigenius no será responsable del tratamiento posterior realizado de manera independiente por cada terapeuta fuera de los datos que permanezcan bajo control de Epigenius, sin perjuicio de las responsabilidades que legalmente correspondan.

11. Plataformas y proveedores de servicios

Para operar sus servicios, Epigenius utiliza proveedores tecnológicos y de pago, entre ellos:

• Wix.

• Google Workspace, Gmail, Google Drive y Google Analytics.

• Zoom.

• Meta y WhatsApp.

• Stripe.

• PayPal.

• Western Union.

• Dropbox.

Estos proveedores podrán actuar como encargados del tratamiento o como responsables independientes, dependiendo de la naturaleza del servicio.

Algunos proveedores pueden procesar o almacenar información fuera de México conforme a sus propias políticas, términos contractuales y medidas de seguridad.

Epigenius procurará compartir únicamente la información necesaria para que cada proveedor realice la función contratada.

12. Información financiera y pagos con tarjeta

Epigenius no recibe ni almacena:

• El número completo de las tarjetas.

• La fecha de vencimiento.

• El código de seguridad.

• Las contraseñas o credenciales bancarias.

Estos datos son tratados directamente por Stripe, PayPal u otros procesadores de pagos.

Epigenius podrá recibir y conservar solamente información limitada de la operación, como:

• Nombre de la persona pagadora.

• Importe.

• Fecha.

• Medio de pago.

• Referencia o identificador de la transacción.

• Estado del cobro.

• Últimos dígitos de la tarjeta, cuando el procesador los muestre.

• Información necesaria para aclaraciones o facturación.

13. Personas que pueden tener acceso a los datos

Dentro de los límites de sus funciones, podrán acceder a determinados datos:

• Stéphanie Malavialle Díaz Leal.

• Terapeutas independientes elegidos en la Clínica Social, únicamente respecto de los datos mínimos necesarios.

• Contador, exclusivamente respecto de información fiscal, contable o de pagos.

• Abogados, cuando sea necesario para atender reclamaciones, cumplir obligaciones o ejercer derechos.

• Proveedores de soporte técnico, en la medida necesaria para prestar mantenimiento o resolver incidencias.

• Proveedores tecnológicos que actúen por cuenta de Epigenius.

Los profesionales independientes deberán tratar la información conforme a sus propias obligaciones legales y contractuales.

14. Transferencias de datos personales

Epigenius podrá comunicar los datos estrictamente necesarios:

• Al terapeuta independiente elegido por la persona usuaria en la Clínica Social.

• A abogados.

• Al contador.

• A proveedores de soporte técnico.

• A autoridades competentes, cuando exista una obligación legal, orden o requerimiento válido.

• A terceros cuando resulte necesario para prestar el servicio, cumplir un contrato, atender reclamaciones o proteger derechos.

Las transferencias que se encuentren dentro de las excepciones previstas legalmente podrán realizarse sin consentimiento adicional.

Cuando una transferencia requiera consentimiento, Epigenius solicitará la autorización correspondiente. El tercero receptor deberá conocer las finalidades y limitaciones previstas en este Aviso y asumir las obligaciones aplicables. La ley exige que el aviso incluya una cláusula mediante la cual la persona titular acepte o rechace las transferencias que requieran consentimiento. 

15. Plazos de conservación

Epigenius aplicará los siguientes plazos internos:

InformaciónPlazo de conservación

Datos de alumnos2 años desde el fin de la relación

Expedientes y notas de consultas2 años desde la última atención

Formularios y archivos de salud2 años desde la última atención

Información sensible recibida por WhatsApp o correo2 años desde la última atención

Mensajes administrativos sin datos sensibles5 años

Datos fiscales, facturas y comprobantes de pago5 años

Grabaciones ordinarias30 días

Materiales docentes seleccionadosHasta 10 años

Datos para publicidadHasta 5 años o hasta retirar el consentimiento

Una vez concluidos estos plazos, los datos serán eliminados, anonimizados o bloqueados durante el periodo que resulte necesario para atender posibles responsabilidades legales o contractuales.

Tratándose de datos sensibles, Epigenius procurará limitar su tratamiento al periodo mínimo indispensable. 

16. Medidas de seguridad y confidencialidad

Epigenius aplicará medidas administrativas, técnicas y físicas razonables para proteger la información contra:

• Daño.

• Pérdida.

• Alteración.

• Destrucción.

• Uso no autorizado.

• Acceso no autorizado.

• Divulgación indebida.

Las personas que intervengan en el tratamiento deberán mantener la confidencialidad de la información incluso después de terminar su relación con Epigenius.

Ningún sistema de transmisión o almacenamiento electrónico puede considerarse completamente libre de riesgos. Por ello, se recomienda no enviar por WhatsApp o correo documentos clínicos que no sean necesarios y proteger los archivos sensibles con medidas adicionales cuando resulte posible.

Cuando se produzca una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de una persona, Epigenius informará a las personas afectadas para que puedan adoptar las medidas pertinentes. 

17. Derechos ARCO

La persona titular podrá ejercer sus derechos de:

• Acceso: conocer qué datos conserva Epigenius y las condiciones de su tratamiento.

• Rectificación: corregir datos inexactos, incompletos o desactualizados.

• Cancelación: solicitar que los datos sean bloqueados y posteriormente eliminados cuando proceda.

• Oposición: solicitar que cese un tratamiento por una causa legítima.

Las solicitudes se recibirán en:

Correo: epigeniusmx@gmail.com
Responsable: Stéphanie Malavialle Díaz Leal.

La solicitud deberá incluir:

• Nombre completo.

• Domicilio, correo u otro medio para recibir notificaciones.

• Documento que acredite la identidad.

• En su caso, documentación que acredite la representación legal.

• Descripción clara de los datos involucrados.

• Derecho que se pretende ejercer.

• Documentos que sustenten la solicitud, cuando correspondan.

• Información que facilite la localización de los datos.

Epigenius comunicará la determinación adoptada dentro de un plazo máximo de 20 días hábiles desde la recepción de la solicitud.

Cuando la solicitud resulte procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.

Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. 

El ejercicio de los derechos ARCO será gratuito. Únicamente podrán cobrarse los costos justificados de reproducción, copias o envío. 

18. Revocación del consentimiento

La persona titular podrá solicitar la revocación de su consentimiento mediante un correo a:

epigeniusmx@gmail.com

La solicitud deberá indicar:

• Nombre completo.

• Correo relacionado con el servicio.

• Datos o tratamientos respecto de los cuales revoca su consentimiento.

La revocación no tendrá efectos retroactivos y podrá no proceder cuando el tratamiento sea necesario para cumplir obligaciones legales, fiscales, contractuales o para proteger derechos.

Cuando la revocación se refiera a comunicaciones comerciales, Epigenius dejará de enviar nuevos mensajes promocionales dentro de un plazo razonable.

19. Limitación del uso o divulgación

La persona titular podrá solicitar:

• No recibir publicidad.

• No recibir mensajes promocionales por WhatsApp.

• No recibir boletines.

• No participar en publicidad personalizada.

• Que su testimonio deje de utilizarse en publicaciones futuras.

• Que no se utilice su imagen o voz para fines promocionales.

La solicitud podrá enviarse a epigeniusmx@gmail.com o realizarse por WhatsApp.

La negativa a finalidades secundarias no afectará el acceso a los servicios contratados.

20. Testimonios, imágenes y videos promocionales

Epigenius únicamente publicará testimonios, imágenes o videos promocionales cuando exista autorización escrita o electrónica.

La autorización deberá indicar los elementos que podrán publicarse, como:

• Nombre completo o nombre abreviado.

• Profesión.

• Ciudad o país.

• Testimonio escrito.

• Imagen o video.

• Voz.

La persona podrá retirar posteriormente su consentimiento. Epigenius suspenderá los usos futuros y realizará gestiones razonables para retirar el material de los medios que controle, sin que la revocación tenga efectos retroactivos sobre publicaciones o materiales previamente difundidos.

21. Autoridad competente

Cuando la persona considere que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar el procedimiento o reclamación correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en términos de la legislación federal vigente. 

22. Cambios al Aviso de privacidad

Epigenius podrá modificar este Aviso cuando cambien:

• Las disposiciones legales.

• Los servicios ofrecidos.

• Las plataformas utilizadas.

• Las finalidades del tratamiento.

• Las prácticas de conservación o seguridad.

• Las transferencias de información.

 

La versión vigente se publicará en la página Aviso de privacidad de epigenius.info, indicando la fecha de actualización.

Cuando los cambios sean sustanciales, Epigenius podrá comunicarlos adicionalmente mediante correo electrónico, WhatsApp o un aviso visible en el sitio.

Cuando una modificación implique una nueva finalidad que requiera consentimiento, se solicitará nuevamente la autorización correspondiente.

​