Aviso de privacidad

Última actualización: 12 de junio de 2026

1. Identidad y domicilio del responsable

EUFORIA DE GENERO MAGISTRANS, S.A. de C.V., con domicilio en Av. Patriotismo 12, oficina 201, 06100, Ciudad de México, México (en adelante, "MAGISTRANS" o "BoticaT"), es la responsable del tratamiento de sus datos personales recabados a través del sitio boticat.mx, del WhatsApp Business asociado y de cualquier otro canal oficial de la marca BoticaT.

Para cualquier asunto relacionado con este aviso de privacidad, puede contactarnos en:

Correo electrónico: privacidad @ boticat . mx
WhatsApp: 55 6115 2351

Los medicamentos comercializados a través de BoticaT son fabricados, facturados y enviados por FARMACIAS MAGISTRALES, S.A. de C.V. bajo su Licencia Sanitaria autorizada por COFEPRIS n.º 09014110009. Para esos fines específicos, Farmacias Magistrales actúa como encargado del tratamiento por cuenta de MAGISTRANS, salvo en lo relativo a sus obligaciones regulatorias propias (farmacovigilancia, trazabilidad, conservación de recetas), donde actúa como responsable independiente.

2. Datos personales que recabamos

Para prestarle el servicio, podemos recabar y tratar las siguientes categorías de datos:

Datos de identificación: nombre completo o nombre social elegido, edad o fecha de nacimiento, género auto-identificado, fotografía de identificación oficial cuando sea requerida por normativa farmacéutica.

Datos de contacto: número de WhatsApp, correo electrónico, dirección de envío.

Datos sensibles de salud: receta médica, nombre y cédula profesional del personal médico recetador, indicaciones, dosis, historial de pedidos, motivo de consulta cuando lo comparta voluntariamente con nuestra asesoría.

Datos relativos a la identidad de género: pronombres, nombre social, información que voluntariamente comparta sobre su proceso de afirmación de género.

Datos de pago: en BoticaT no almacenamos datos completos de tarjeta. El cobro se procesa en el checkout de la tienda a través de la pasarela Conekta, que cumple con el estándar PCI-DSS y trata estos datos como responsable independiente bajo su propio aviso de privacidad.

Datos de navegación: dirección IP, identificador de dispositivo, páginas visitadas, fecha y hora de visita, mediante cookies y tecnologías similares (ver sección 9).

Los datos relativos a la salud y a la identidad de género son considerados datos personales sensibles en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Su tratamiento requiere su consentimiento expreso, que usted otorga al subir su receta médica durante el proceso de compra en boticat.mx o al iniciar una conversación de pedido por nuestros canales de atención.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación con usted)

Atender sus consultas y solicitudes a través de los canales de BoticaT.
Validar la receta médica que sube al realizar su pedido.
Procesar su pedido: cobro, fabricación, empaque, envío y entrega.
Emitir la factura a su nombre o al de quien usted indique.
Enviarle el número de guía y notificaciones sobre el estado de su pedido.
Atender incidencias, devoluciones, quejas y reportes de farmacovigilancia.
Cumplir con obligaciones regulatorias farmacéuticas y fiscales.

3.2 Finalidades secundarias (no necesarias, sujetas a su consentimiento)

Enviarle información sobre nuevos productos, promociones y contenidos de salud relacionados con THAG.
Invitarle a participar en encuestas de satisfacción o estudios de mercado.
Análisis estadístico agregado y anonimizado para mejorar el servicio.

Si usted no desea que sus datos se utilicen para las finalidades secundarias, puede indicarlo en cualquier momento escribiendo a privacidad @ boticat . mx sin que ello afecte la prestación del servicio principal.

3.3 Validación automatizada de recetas

La receta que usted sube al realizar su pedido se procesa mediante un sistema automatizado que extrae y verifica los datos exigidos por la normativa sanitaria (identificación del personal médico, fecha, datos de le paciente y fórmula prescrita). Cuando el sistema no puede confirmar la validez de la receta, esta pasa a revisión humana por nuestro equipo antes de preparar el pedido.

Si su receta es rechazada por el sistema y usted considera que el resultado es incorrecto, puede solicitar en cualquier momento una revisión humana escribiendo a hola@boticat.mx o por WhatsApp. Ninguna receta rechazada implica decisión definitiva sin posibilidad de revisión.

4. Transferencias y comunicaciones de datos

4.1 A quién transferimos

Sus datos pueden ser transferidos o comunicados únicamente a:

FARMACIAS MAGISTRALES, S.A. de C.V., como fabricante y emisor de factura, para los fines de producción, envío y obligaciones regulatorias.
Shopify International Ltd., como plataforma de comercio electrónico que aloja la tienda y procesa los datos de su pedido por cuenta de MAGISTRANS.
Conekta (GRUPO CONEKTAME, S.A. DE C.V.,), como procesador de pagos.
DHL u otra empresa de paquetería designada para la entrega de su pedido, recibiendo únicamente nombre, dirección y teléfono de contacto.
Whatsapp, com gestora del canal de comunicación, que conoce la información que usa en esa plataforma, como nombre y número de teléfono.
Autoridades competentes (COFEPRIS, SAT, INAI, autoridades judiciales) cuando exista requerimiento formal conforme a derecho.

No vendemos ni cedemos sus datos a terceros con fines comerciales, ni los compartimos con anunciantes, plataformas publicitarias o intermediarios de datos.

4.2 Naturaleza jurídica de las transferencias

Conforme a la LFPDPPP, artículos 36 y 37, las transferencias a Farmacias Magistrales, Shopify, Conekta y la empresa de paquetería son necesarias para la prestación del servicio que usted nos contrata y por lo tanto no requieren su consentimiento expreso adicional. Sin embargo, las informamos en este aviso con transparencia. Cualquier otra transferencia distinta a estas se solicitará con consentimiento separado y explícito.

5. Ejercicio de derechos ARCO y revocación del consentimiento

Usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos (derechos ARCO), así como a revocar el consentimiento que nos haya otorgado en cualquier momento.

5.1 Cómo presentar su solicitud

Para ejercer estos derechos, envíe una solicitud a privacidad @ boticat . mx o por correo postal al domicilio indicado en el apartado 1, dirigida a la Persona Responsable de Datos Personales de Magistrans, con la siguiente información:

Nombre y datos de contacto (correo o domicilio) para notificarle la respuesta.
Documento que acredite su identidad: copia de identificación oficial vigente (INE, pasaporte, cédula profesional) o, en caso de actuar por representación, copia de la identificación de la persona representante junto con el poder respectivo.
Descripción clara y precisa del derecho que desea ejercer —Acceso, Rectificación, Cancelación, Oposición o Revocación— y de los datos personales involucrados.
Cualquier elemento adicional que facilite la localización de sus datos (número de pedido, fecha aproximada de registro, correo o número desde el que nos contactó).
Si ejerce Rectificación, los datos correctos y el documento que los acredite.
Si ejerce Cancelación u Oposición, las razones por las que su tratamiento debe cesar.

5.2 Plazos legales (LFPDPPP)

Etapa	Plazo
Acuse de recibo de su solicitud	24 horas hábiles
Respuesta sobre procedencia	Máximo 20 días hábiles desde la recepción
Ejecución, si procede	Máximo 15 días hábiles adicionales
Prórroga (solo cuando se justifique por la complejidad)	Por una sola vez, por un periodo igual al original

El ejercicio de estos derechos es gratuito. Solo se cobrarán costos justificados de envío o reproducción en soportes físicos.

5.3 Si no está conforme con nuestra respuesta

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede iniciar un procedimiento de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) dentro de los 15 días hábiles siguientes a la fecha en que reciba nuestra respuesta o, si no la recibe, a partir del vencimiento del plazo.

Cómo y dónde presentarlo:

En línea, a través del sitio https://www.plataformadetransparencia.org.mx o www.home.inai.org.mx.
Presencialmente, en las oficinas del INAI en Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Coyoacán, 04530, Ciudad de México.
Por escrito enviado por correo certificado.

Información que requerirá el INAI en su solicitud:

Sus datos generales (nombre, domicilio, medios de contacto).
Documento que acredite su identidad.
Nombre del responsable (Magistrans) y, en su caso, del encargado (Farmacias Magistrales) ante quien presentó la solicitud original.
Fecha en que se le notificó la respuesta o el vencimiento del plazo sin respuesta.
Los actos u omisiones que estima violatorios de sus derechos.
Las pruebas y demás elementos que considere relevantes.

Para mayor información sobre el procedimiento, puede consultar los formatos y guías en https://www.inai.org.mx/temas/datos-personales.

5.4 Responsable de Datos Personales (Magistrans)

Nombre: EUFORIA DE GENERO MAGISTRANS, S.A. de C.V
Correo: privacidad @ boticat . mx
Teléfono: 55 6115 2351

Esta persona moral conserva un registro de las solicitudes ARCO recibidas y resueltas durante al menos 5 años, sin incluir datos personales identificables más allá de lo necesario.

6. Limitación del uso o divulgación

Usted puede solicitar que sus datos se inscriban en un listado de exclusión propio de BoticaT para que no le contactemos con fines mercadológicos o publicitarios. La solicitud se atiende en los mismos términos y plazos que los derechos ARCO.

También puede inscribirse en el Registro Público de Consumidores (REPEP) y en el Registro Público de Usuarios de Servicios Financieros (REUS), según corresponda.

7. Conservación de los datos

Datos de identificación y contacto: por el tiempo necesario para mantener la relación comercial y hasta 5 años después del último pedido para atender reclamaciones, obligaciones fiscales y farmacovigilancia.
Recetas médicas: por el plazo que exija la normativa sanitaria aplicable, en custodia de Farmacias Magistrales como titular regulatorio.
Datos de facturación: por el plazo que exija la legislación fiscal (mínimo 5 años).
Datos de navegación y cookies: por un máximo de 12 meses desde su recolección.

Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma segura.

8. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger sus datos contra pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo:

Cifrado en tránsito (HTTPS/TLS) en todos los canales digitales.
Cifrado en reposo de las bases de datos que contienen datos sensibles.
Control de acceso por rol, con autenticación reforzada para el personal con acceso a datos sensibles.
Registro de operaciones sobre datos sensibles para fines de auditoría.
Capacitación periódica del personal en protección de datos y trato respetuoso.
Protocolo de respuesta a incidentes, con notificación a la persona afectada y al INAI cuando proceda.

Ninguna medida de seguridad es absoluta; si detecta o sospecha un incidente, notifíquenos a privacidad @ boticat . mx.

9. Cookies y tecnologías similares

El sitio boticat.mx utiliza cookies y tecnologías similares con los siguientes propósitos:

Cookies esenciales: necesarias para el funcionamiento del sitio (sesión, idioma).
Cookies de análisis: para entender el uso del sitio de forma agregada (sujetas a su consentimiento).
Cookies de marketing: en su caso, solo con consentimiento previo y explícito.

Usted puede gestionar las cookies desde la configuración de su navegador. Deshabilitar ciertas cookies puede afectar el funcionamiento del sitio.

10. Datos de menores de edad

BoticaT está dirigido a personas mayores de edad. La terapia hormonal en menores de edad requiere acompañamiento clínico específico y autorización de quien ejerza la patria potestad o tutela conforme a la legislación mexicana.

No recabamos conscientemente datos de menores de edad sin la autorización correspondiente. Si detectamos que hemos recabado datos de un menor sin esa autorización, los suprimiremos.

11. Cambios al aviso de privacidad

Podemos actualizar este aviso para reflejar cambios legales, operativos o tecnológicos. La versión vigente está siempre disponible en esta misma página con su fecha de última actualización. Cuando los cambios sean sustanciales se le notificará por el canal que haya utilizado previamente.

12. Consentimiento

Al utilizar boticat.mx, contactarnos a través del WhatsApp de BoticaT, completar un formulario en el sitio o realizar un pedido, usted manifiesta que ha leído, entendido y aceptado los términos de este aviso de privacidad, incluyendo el tratamiento de datos personales sensibles relativos a su salud e identidad de género para las finalidades aquí descritas.

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.