Aviso de Privacidad Integral Semana de la Salud #TodoSuma y Plataforma Pausa Versión 1.0 · Fecha de última actualización: 30 de octubre de 2026 En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), y demás disposiciones aplicables, Essity Higiene y Salud México, S.A. de C.V. pone a su disposición el presente Aviso de Privacidad Integral (el "Aviso"), con el objeto de informarle de manera clara qué datos personales tratamos, para qué los utilizamos, con quién los compartimos y cómo puede ejercer sus derechos. Definiciones Para efectos de este Aviso, los siguientes términos tendrán el significado que se indica: • Responsable o Essity: Essity Higiene y Salud México, S.A. de C.V. • Encargado o Mimic: la agencia Mimic, organizadora del Evento y operadora de la Plataforma, que trata los datos personales exclusivamente por cuenta y conforme a las instrucciones del Responsable. • Evento: la Semana de la Salud #TodoSuma organizada para las y los colaboradores de Essity. • Plataforma: el sitio y aplicación web "Pausa · Essity #TodoSuma", que comprende el Pasaporte, el sistema de turnos y la aplicación de bienestar Pausa. • Pasaporte: el pasaporte digital personal, vinculado a un código QR único, que permite registrar su participación en el Evento. • Cuenta: el acceso personal a la aplicación Pausa que usted puede activar, de forma voluntaria, con su correo electrónico y una contraseña. • Datos de Salud: los datos personales sensibles relativos a su estado de salud que se describen en la sección 2, inciso D. • Titular o usted: la persona colaboradora de Essity a quien corresponden los datos personales.

1. Identidad y domicilio del Responsable El Responsable del tratamiento de sus datos personales es Essity Higiene y Salud México, S.A. de C.V., con domicilio en Avenida Santa Fe número 428, Torre II, Piso 12, Santa Fe, Alcaldía Cuajimalpa de Morelos, C.P. 05348, Ciudad de México. Mimic organiza el Evento y opera la Plataforma en su carácter de Encargado. Mimic no decide sobre el tratamiento de sus datos, no los utiliza para fines propios y únicamente los trata para cumplir las finalidades descritas en este Aviso.
2. Datos personales que tratamos Para cumplir las finalidades de este Aviso, podemos tratar las siguientes categorías de datos personales: A. Datos de identificación y laborales. Nombre completo, número de empleado y área. Estos datos los proporciona el área de Recursos Humanos de Essity para su pre-registro, a partir de la relación laboral que usted ya mantiene con el Responsable. B. Datos de participación. Zonas del Evento que visita, fecha y hora de cada visita, pines obtenidos, turnos que reserva en las estaciones de chequeo y registro de su asistencia. C. Datos de la Cuenta (solo si decide activarla). Correo electrónico y contraseña, la cual se almacena cifrada y no puede ser consultada por ninguna persona. Asimismo, la información que usted decida registrar en la aplicación: comidas, consumo de agua, recetas creadas o guardadas, meditaciones y contenidos escuchados y, de forma opcional, su edad, sexo (utilizado únicamente para el cálculo de requerimiento calórico), nivel de actividad física y objetivo personal. D. Datos personales sensibles: Datos de Salud. Únicamente con su consentimiento expreso y por escrito, conforme a la sección 4:
3. Los resultados de los chequeos realizados en el Evento: peso, estatura, índice de masa corporal, composición corporal (porcentaje de grasa y masa muscular), circunferencia de cintura, presión arterial, glucosa capilar, agudeza visual y las recomendaciones que le dé el personal de salud.
4. El peso y la estatura que usted registre de forma voluntaria en su Cuenta. E. Imágenes. Las fotografías de platillos que usted cargue, únicamente si utiliza la función "Arma tu receta con IA" con fotografía. F. Datos técnicos y de seguridad. Registros de inicio de sesión y de fecha y hora de las acciones relevantes realizadas en la Plataforma, como la aceptación de este Aviso, el otorgamiento o retiro de consentimientos, la captura de resultados, las exportaciones y los borrados de información. No tratamos datos financieros o patrimoniales, ni datos personales sensibles distintos a los Datos de Salud aquí descritos. La Plataforma está dirigida exclusivamente a colaboradores mayores de 18 años y no realiza diagnósticos médicos.
5. Finalidades del tratamiento A. Finalidades necesarias para su participación Sus datos personales se tratarán para las siguientes finalidades, que son necesarias para que usted pueda participar en el Evento y, en su caso, utilizar la Plataforma:
6. Identificarle y generar su Pasaporte.
7. Registrar las zonas que visita y entregarle los pines correspondientes.
8. Gestionar la reserva de turnos en las estaciones de chequeo y registrar su asistencia.
9. Calcular la meta compartida del Evento, exclusivamente con cifras globales y sin clasificaciones ni comparativos individuales o por área.
10. Si activa su Cuenta, crearla, administrarla y darle acceso a las funcionalidades de la aplicación Pausa durante su vigencia.
11. Si utiliza la función "Arma tu receta con IA", generar la receta solicitada a partir del texto o la fotografía que usted proporcione.
12. Elaborar los reportes de participación que se describen en la sección 5.
13. Mantener la seguridad de la Plataforma, prevenir accesos no autorizados, llevar la bitácora de operaciones y atender las solicitudes que usted formule sobre sus datos. B. Finalidades que requieren su consentimiento expreso Las siguientes finalidades implican el tratamiento de Datos de Salud y solo se llevarán a cabo si usted otorga su consentimiento expreso y por escrito:
14. Conservar los resultados de sus chequeos para que usted los consulte en su Pasaporte o en su Cuenta, y los compare con una segunda medición.
15. Utilizar el peso y la estatura que registre en su Cuenta para estimar su requerimiento calórico y mostrarle su progreso.
16. Integrar sus Datos de Salud, de forma disociada, en estadísticas agregadas de grupos de diez personas o más, que permitan a Essity conocer el impacto del Evento y orientar sus programas de bienestar. Si usted no otorga este consentimiento, o lo retira posteriormente, podrá participar en todas las actividades del Evento y utilizar la aplicación Pausa sin ninguna limitación adicional; únicamente sus resultados no se conservarán. C. Usos que no realizaremos Sus datos personales no serán utilizados, en ningún caso, para: • Evaluaciones de desempeño ni decisiones relacionadas con su contratación, permanencia, promoción, remuneración o cualquier medida disciplinaria. • Fines de mercadotecnia, publicidad o prospección comercial de productos o marcas de Essity o de terceros. • La elaboración de perfiles o la toma de decisiones automatizadas que produzcan efectos jurídicos o le afecten de manera significativa. Su participación en el Evento y en la Plataforma es completamente voluntaria. No participar, no activar su Cuenta o no otorgar el consentimiento para Datos de Salud no tendrá consecuencia alguna en su relación laboral.
17. Consentimiento para el tratamiento de Datos de Salud De conformidad con la Ley, el tratamiento de sus Datos de Salud requiere su consentimiento expreso y por escrito. Este consentimiento se recaba de forma separada de la aceptación de este Aviso, mediante los siguientes mecanismos de autenticación: • Resultados del Evento: su aceptación electrónica en su Pasaporte personal, vinculado a su código QR único, o en la tableta del personal de salud al momento de su atención. En ambos casos se registran la fecha, la hora, la versión del Aviso aceptada y, cuando aplique, la persona del personal de salud que le acompañó. • Peso y estatura en la Cuenta: su aceptación electrónica dentro de su Cuenta, autenticada con su correo electrónico y contraseña. El consentimiento es opcional y puede retirarse en cualquier momento desde la sección "Mi privacidad" de la Plataforma o por los medios descritos en la sección 8. Al retirarlo, sus Datos de Salud se suprimirán de la Plataforma. El retiro no tendrá efectos retroactivos respecto de las estadísticas agregadas ya elaboradas, las cuales no permiten identificarle. El personal de salud que participa en el Evento está obligado a guardar confidencialidad sobre la información que conozca con motivo de su atención. Los resultados obtenidos en el Evento son de carácter orientativo y no sustituyen una valoración médica.
18. Acceso a sus datos personales El acceso a sus datos personales está limitado a lo estrictamente necesario para cada función: Quién A qué datos tiene acceso Datos de Salud individuales Usted Todos sus datos, desde su Pasaporte y su Cuenta Sí Personal de salud del Evento Su nombre y sus resultados, únicamente mientras le atiende, para capturarlos y consultarlos Sí, solo durante su atención Staff de Mimic Su nombre y área al escanear su Pasaporte y en la lista de turnos No Administradores de Mimic Datos de identificación y de participación, para operar el Evento y elaborar los reportes No Essity Reporte individual de participación (nombre, número de empleado, área, zonas visitadas, turnos y asistencia) y estadísticas de salud agregadas de grupos de diez personas o más No Essity utilizará el reporte individual de participación exclusivamente para conocer el alcance del Evento y dar seguimiento a sus programas de bienestar, con las restricciones señaladas en la sección 3, inciso C. Essity no recibe ni tiene acceso a sus Datos de Salud individuales.
19. Remisiones a encargados y transferencias Remisiones. Para operar la Plataforma, sus datos personales se comunican a los siguientes encargados, que los tratan únicamente por cuenta del Responsable:
20. Mimic, como organizador del Evento y operador de la Plataforma.
21. Base44, proveedor de infraestructura en la nube sobre la que funciona la Plataforma. Sus datos se almacenan en servidores ubicados en los Estados Unidos de América, con cifrado en tránsito (TLS 1.2 o superior) y en reposo (AES-256). Base44 declara contar con las certificaciones SOC 2 Tipo II e ISO/IEC 27001.
22. Proveedores de modelos de inteligencia artificial, a los que Base44 envía el texto o la fotografía del platillo únicamente cuando usted utiliza la función "Arma tu receta con IA". Le pedimos no incluir en esas fotografías a personas, documentos ni ningún otro dato personal. Los encargados están obligados a tratar sus datos conforme a las instrucciones del Responsable, a guardar confidencialidad, a mantener medidas de seguridad adecuadas, a no utilizarlos para fines propios y a suprimirlos una vez cumplida la relación jurídica con el Responsable. De conformidad con la Ley, las remisiones no requieren su consentimiento. Transferencias. Sus datos personales no serán vendidos, cedidos ni transferidos a terceros. Únicamente podrán comunicarse a autoridades competentes en los casos en que la Ley lo permita sin requerir su consentimiento, como el cumplimiento de un requerimiento fundado y motivado.
23. Opciones y medios para limitar el uso o divulgación de sus datos Usted puede limitar el uso o la divulgación de sus datos personales en cualquier momento, mediante cualquiera de las siguientes opciones: • No activar su Cuenta, en cuyo caso solo se tratarán sus datos de identificación y de participación en el Evento. • No otorgar, o retirar, el consentimiento para el tratamiento de sus Datos de Salud. • No utilizar la función "Arma tu receta con IA". • Utilizar las opciones de la sección "Mi privacidad" de la Plataforma. • Enviar una solicitud al correo electrónico señalado en la sección 8. La Plataforma no envía comunicaciones publicitarias ni promocionales.
24. Derechos ARCO y revocación del consentimiento Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos o estén incompletos; a cancelarlos cuando considere que no se requieren para las finalidades de este Aviso; y a oponerse a su tratamiento para fines específicos, incluido el tratamiento automatizado. Asimismo, puede revocar en cualquier momento el consentimiento que haya otorgado. Medios para ejercer sus derechos:
25. Desde la Plataforma, en la sección "Mi privacidad": descargar una copia de sus datos, retirar el consentimiento para Datos de Salud, o cancelar su Cuenta junto con todos sus datos. Al realizarse dentro de su sesión, su identidad queda acreditada y la solicitud se atiende de forma inmediata.
26. Por correo electrónico, a la dirección privacidad@mimic.com.mx, que Mimic administra por cuenta del Responsable, para cualquier solicitud, incluidas las de rectificación y oposición. Requisitos de la solicitud por correo electrónico: • Su nombre completo y número de empleado, o el correo electrónico de su Cuenta. • El medio por el cual desea recibir la respuesta. • Copia de una identificación oficial vigente o, en su caso, los documentos que acrediten la representación legal. • La descripción clara y precisa de los datos respecto de los que busca ejercer alguno de sus derechos y del derecho que desea ejercer. • En caso de rectificación, las modificaciones solicitadas y, cuando proceda, la documentación que las sustente. • Cualquier otro elemento que facilite la localización de sus datos. Plazos. Le comunicaremos la determinación adoptada en un plazo máximo de veinte días hábiles contados a partir de la recepción de su solicitud. Este plazo podrá ampliarse por una sola vez hasta por diez días hábiles adicionales cuando las circunstancias lo justifiquen, lo cual se le notificará dentro del plazo original. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que se le comunique la respuesta. El ejercicio de estos derechos es gratuito. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
27. Plazos de conservación Sus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades de este Aviso: • Si no activa su Cuenta: sus datos personales, incluidos, en su caso, sus Datos de Salud, se suprimirán a los sesenta días naturales posteriores al último día del Evento. • Si activa su Cuenta: sus datos se conservarán durante la vigencia de la aplicación Pausa, que es de seis meses contados a partir del último día del Evento y podrá ampliarse por decisión del Responsable, lo cual se le notificará en la Plataforma. Concluida la vigencia, sus datos se suprimirán dentro de los treinta días naturales siguientes. • Si retira su consentimiento o cancela su Cuenta: los datos correspondientes se suprimirán de la Plataforma de inmediato, y de las copias de respaldo del proveedor de infraestructura conforme a sus ciclos ordinarios de eliminación. La bitácora de aceptaciones, consentimientos y operaciones se conservará bloqueada, exclusivamente para acreditar el cumplimiento de la Ley, durante el plazo de prescripción de las acciones derivadas del tratamiento, y posteriormente se suprimirá. La información estadística agregada que no permita identificarle podrá conservarse.
28. Medidas de seguridad El Responsable y sus encargados mantienen medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado de la información, acceso diferenciado por roles, restricción del acceso a los Datos de Salud únicamente a usted y al personal de salud durante su atención, y registro en bitácora de las operaciones relevantes. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, se le informará sin dilación, para que pueda tomar las medidas correspondientes.
29. Uso de tecnologías en la Plataforma La Plataforma utiliza únicamente los mecanismos técnicos necesarios para mantener su sesión iniciada y para su correcto funcionamiento. No utiliza tecnologías de rastreo con fines publicitarios ni de elaboración de perfiles.
30. Cambios a este Aviso Este Aviso puede modificarse por cambios legales, por necesidades del Evento o de la Plataforma, o por la incorporación de nuevas funcionalidades. La versión vigente estará siempre disponible en la Plataforma, en la dirección todosuma-essity.base44.app, sección "Aviso de privacidad". Cualquier modificación se le notificará al ingresar a la Plataforma, y deberá aceptarla para continuar utilizándola. Si la modificación implica una nueva finalidad que requiera su consentimiento, este se le solicitará de nuevo antes de llevar a cabo dicho tratamiento. Anexo. Textos de aceptación para la Plataforma Aceptación del Aviso (en el primer acceso): He leído y comprendo el Aviso de Privacidad Integral de la Semana de la Salud #TodoSuma y la Plataforma Pausa, y acepto el tratamiento de mis datos personales para las finalidades necesarias descritas en él. Consentimiento expreso para Datos de Salud (casilla separada y opcional): Otorgo mi consentimiento expreso para que Essity Higiene y Salud México, S.A. de C.V., a través de Mimic, conserve los resultados de mis chequeos de salud y, en su caso, el peso y la estatura que registre en mi cuenta, para que yo pueda consultarlos y compararlos, y para integrarlos de forma disociada en estadísticas agregadas de grupos de diez personas o más. Entiendo que Essity no recibirá mis resultados individuales, que este consentimiento es opcional y que puedo retirarlo en cualquier momento desde "Mi privacidad", con lo cual mis resultados se borrarán.