I) Identidad y Domicilio del Responsable

Granatum-Bioworks, S.A.P.I. de C.V. (en lo sucesivo “Granatum” o el “Responsable”), con domicilio en Blvd. Antonio L. Rodríguez 2100, Piso 15, Santa María, Monterrey, Nuevo León, C.P. 64650, es responsable del tratamiento de los datos personales que recaba de los Usuarios y de los Distribuidores Autorizados, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos aplicables.

Para cualquier consulta o para ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) favor de dirigirse a: contacto@granatumbw.com.

II) Finalidad del Tratamiento de los Datos Personales

Granatum podrá recabar, usar, almacenar y tratar los datos personales que resulten necesarios para las siguientes finalidades:

Finalidades primarias (necesarias para la prestación del servicio)

1. Registrar y administrar perfiles en la plataforma ZenGen Hub.
2. Asociar y validar códigos de kits de recolección con la Muestra y el Usuario.
3. Coordinar la logística de recolección y envío de Muestras a través de los Distribuidores Autorizados y los proveedores de mensajería integrados. (Se aclara que la dirección de envío utilizada será la proporcionada por el Distribuidor Autorizado y podrá ser compartida con el proveedor de fulfillment para efectos logísticos).
4. Procesar la Muestra en laboratorio y elaborar el reporte de perfil genético.
5. Notificar la disponibilidad del reporte al correo electrónico designado en ZenGen Hub.

Finalidades secundarias (opcionales)

Con su consentimiento expreso, Granatum podrá utilizar los datos para: comunicaciones comerciales relacionadas con Productos ZenGen, investigación y desarrollo (con datos agregados o anonimizados) y programas de mejora de servicio.

III) Datos personales que se recaban

Granatum podrá recabar, según corresponda, las siguientes categorías de datos:

a) Datos de identificación: nombre, fecha de nacimiento, sexo, correo electrónico, teléfono.
b) Datos de localización y operación: dirección del Distribuidor Autorizado (para efectos logísticos), datos de envío y número de guía.
c) Datos bancarios: cuenta bancaria o datos de tarjeta para cobros y, en su caso, devoluciones.
d) Datos personales sensibles: información genética resultante del análisis de la Muestra y cualquier información incluida en la Muestra biológica.
e) Datos técnicos y de uso del portal (registros de sesión, IP, hora y acciones) cuando proceda.

IV) Tratamiento de Datos Personales Sensibles y plazo de conservación

Los Datos Personales Sensibles (incluida la información genética) serán tratados exclusivamente para la elaboración del reporte de perfil genético y las finalidades previstas en el presente Aviso. Granatum conservará la trazabilidad de dichos datos durante un periodo máximo de 60 (sesenta) días naturales posteriores a la entrega del reporte.

Transcurrido este plazo, Granatum procederá a la disociación irreversible de los resultados y la información genética respecto de la identidad del Usuario. A partir de ese momento, los datos subsistirán únicamente bajo un proceso de anonimización, conservando el número de kit como identificador administrativo interno para permitir la recuperación de resultados a solicitud del titular, sin que sea posible reidentificar al Usuario mediante procesos técnicos razonables.

La muestra biológica será procesada y, una vez concluidos los análisis, será destruida o dispuesta conforme a los protocolos de bioseguridad vigentes y la autorización otorgada por el Usuario.

V) Transferencias y comunicación de datos

El Usuario y Distribuidores Autorizados otorgan su consentimiento expreso para que Granatum pueda compartir sus Datos Personales y Datos Bancarios con proveedores y prestadores de servicios que Granatum requiera para la prestación de los Servicios, tales como: empresas de mensajería y logística, proveedores de certificación y almacenamiento en la nube, proveedores de pago y facturación, y otros proveedores técnicos necesarios para la operación de ZenGen Hub y la emisión del CFDI.

Granatum no transferirá Datos Personales Sensibles a terceros sin el consentimiento expreso y por escrito del Usuario, salvo en los casos previstos por la Ley.

VI) Derechos ARCO, revocación del consentimiento y limitación del uso o divulgación

El Usuario y el Distribuidor Autorizado podrán ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como la revocación del consentimiento y la limitación de uso o divulgación de sus datos personales, mediante comunicación dirigida al Encargado de Datos Personales a la siguiente dirección de correo electrónico: contacto@granatumbw.com

La solicitud deberá contener, como mínimo, la información y documentos indicados en el Aviso original: nombre completo, domicilio y correo para la respuesta, documentos que acrediten la identidad del titular, descripción clara y precisa de los datos respecto de los cuales se ejercen los derechos ARCO y cualquier otro dato que facilite su localización. Granatum dará respuesta a cualquier solicitud completa en un plazo máximo de 20 (veinte) días naturales y, de ser procedente, hará efectiva su resolución dentro de los 15 (quince) días naturales siguientes a la comunicación de la respuesta, con posibilidad de prórroga en los términos de la Ley.

VII) Medidas de seguridad

Granatum ha implementado medidas de seguridad administrativas, técnicas y físicas apropiadas para proteger los Datos Personales Objeto, incluyendo el uso de sistemas informáticos de reconocido prestigio y controles de acceso. No obstante, dada la naturaleza de las comunicaciones electrónicas, Granatum no puede garantizar la inexistencia de incidentes o accesos no autorizados y, en su caso, adoptará las medidas correctivas y de notificación que la Ley y las mejores prácticas exijan.

VIII) Mecanismo para modificar el Aviso de Privacidad

Granatum se reserva el derecho de efectuar modificaciones a este Aviso que deriven de cambios legales, regulatorios, de prácticas internas o de sus necesidades de negocio. Cualquier modificación será informada mediante aviso al último correo electrónico proporcionado por el Usuario o por publicación en la Página Web o en ZenGen Hub, según corresponda. El Usuario podrá cancelar, rectificar o limitar el uso de sus datos en caso de modificaciones que estime lesivas, conforme a lo previsto por la Ley.

IX) Mecanismo para ejercer derechos y presentar consultas

Para ejercer derechos ARCO, presentar consultas, revocar el consentimiento o solicitar información adicional sobre el tratamiento de sus datos personales, favor de dirigir su petición a:contacto@granatumbw.com. Granatum atenderá las solicitudes conforme a los plazos y requisitos establecidos por la Ley.

X) Información adicional y legitimación

El tratamiento de los Datos Personales se realiza con el consentimiento del titular y resulta necesario para la prestación de los Servicios contratados. Al suscribir el Formato de Consentimiento Informado y/o al ser registrado por el Distribuidor en ZenGen Hub con la aceptación correspondiente, el titular manifiesta su consentimiento para el tratamiento de los datos en los términos aquí establecidos.

XI) Vigencia del Aviso

Este Aviso de Privacidad estará vigente a partir de su última fecha de actualización. Cualquier actualización será notificada conforme a la sección 8 anterior.

Última Fecha de Actualización: 08 de diciembre del 2025

GRANATUM-BIOWORKS, S.A.P.I. DE C.V.