“DREAM BODY CLINIC & PHARMACEUTICALS, S.A. DE C.V.”, en lo sucesivo “DBC”, se
declara la responsable de recabar los datos, y está comprometida a protegerte a ti y tus datos
personales. Como parte de esta protección, te informamos que los datos personales que nos
proporciones son tratados con absoluta confidencialidad y que contamos con las medidas de
seguridad suficientes para garantizar su protección, en apego a la Ley Federal de Protección de
Datos Personales en Posesión de los Particulares, en lo sucesivo “la Ley”. Por ello, ponemos a tu
disposición nuestro aviso de privacidad.

DOMICILIO DEL RESPONSABLE QUE RECABA LOS DATOS

“DBC”, con domicilio en Avenida Paseo de los Cocoteros, 55 interior 3308, Nuevo Vallarta, Bahía
de Banderas, Nayarit, C.P. 63735 con teléfono 322 2977 482 es responsable de recabar tus datos
personales, del uso que se le dé a los mismos y de su protección.

IDENTIDAD DEL RESPONSABLE QUE RECABA LOS DATOS

Los datos personales que recabamos directa o indirectamente de ti, o los que se generen de la
relación que lleguemos a establecer y que son necesarios para otorgarte los servicios que se
deriven de la misma, serán utilizados según sea el caso para las siguientes finalidades primarias:

Identificación del paciente.
Prestación de Servicios de tratamientos médicos, incluyendo sin limitar diagnóstico,
consultas cirugías y demás fines relacionados con servicios de células madre.
Proporcionar información en el caso de complicaciones en tratamientos para atención
especializada.
Creación, estudio, análisis, actualización y conservación de historial médico y
expediente clínico del paciente.
Conocer los antecedentes personales patológicos de los pacientes, de manera
completa, concisa y detallada, a efecto de saber su estado de salud general, interacción
de medicamentos, indicación y contraindicaciones.
Evaluar y proporcionar las mejores alternativas de tratamiento.
Estudios, registros, estadísticas y análisis de información médica y de salud.
Seguimiento a plan de tratamientos.
Facturación y cobranza por servicios.
Apoyo en reservas de hoteles para pacientes del extranjero.
Atender cualquier queja, pregunta o comentario en relación con los servicios.
Enviarte notificaciones de cambios a este aviso de privacidad.

TIPOS DE DATOS

Para llevar a cabo las finalidades primarias previamente descritas, recabaremos los siguientes
datos personales:

Datos Generales;consistentes en: (1) Nombre completo (2) Edad (3) Género (4)
Fecha de nacimiento (5) Lugar de nacimiento (6) Grupo sanguíneo (7) Ocupación (8)
Religión (9) Altura (10) Peso (11) Lugar de residencia (12) Correo electrónico (13)
Teléfono (14) Fechas de vuelos.

Además de los anteriores, utilizaremos los siguientes, mismos que requieren de especial
protección:

Datos de Salud; consistentes en: (1) Padecimientos crónicos, (2) alergias, (3) grupo
sanguíneo, (4) Antecedentes heredofamiliares, (5) Antecedentes patológicos, (6)
Enfermedades sistémicas y (7) Antecedentes de enfermedades infectocontagiosas.

OPCIONES Y MEDIOS PARA LIMITAR EL USO Y DIVULGACIÓN DE TUS DATOS

Con objeto de que puedas limitar el uso y divulgación de tu información personal, te ofrecemos
más información, para lo cual te agradeceremos nos envíes un correo electrónico a: (correo
DBC).

TRANSFERENCIA

Te informamos que algunos o todos tus datos personales podrán ser compartidos dentro del país
con terceros, nacionales o extranjeros. Dichos terceros podrán ser compañías matrices, afiliadas o
subsidiarias, asesores profesionales externos; laboratorios, clínicas, hospitales, centros de
investigación, aseguradoras, brokers de seguros, organismos, organizaciones en general, cualquier
tercero que actúe como encargado a nombre y por nuestra cuenta y/o realice para “DBC”, sus
filiales y/o subsidiarias cualquier servicio de especialidad de células madre. La información
personal del Titular no podrá ser objeto de enajenación a terceras personas. Sin embargo, se le
autoriza a compartirla en los siguientes casos:

a) Cuando dicha transferencia de información se efectué con terceros para dar cumplimiento a los
servicios o gestiones u obligaciones pactadas con el Titular. b) En los casos que lo exija la Ley, o la
procuración o administración de justicia. c) Cuando el titular de dicha información otorgue su
consentimiento de manera expresa.

DERECHOS ARCO

Tienes derecho a conocer qué datos personales tenemos, para qué los utilizamos y las condiciones
del uso que les damos (Acceso). Asimismo, a solicitar la corrección de tu información personal en
caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de
nuestros registros o bases de datos cuando consideres que la misma no está siendo utilizada

adecuadamente (Cancelación); así como oponerte al uso de tus datos personales para fines
específicos (Oposición). Estos derechos se conocen como derechos ARCO.

MECANISMOS PARA EL EJERCICIO DE DERECHOS ARCO Y REVOCACIÓN DE
CONSENTIMIENTO

Los mecanismos que se han implementado para el ejercicio de dichos derechos en los términos
que marca la Ley, requieren que dirijas tu solicitud a nuestro Departamento de Protección de
Datos Personales, ubicado en la dirección arriba citada, o bien, enviando un correo electrónico a
(correo DBC) atendiendo el siguiente procedimiento:

a) Deberás presentar solicitud escrita y de manera personal, dirigida al Encargado de Datos
Personales, ubicado en: Avenida Paseo de los Cocoteros, 55 interior 3308, Nuevo Vallarta, Bahía
de Banderas, Nayarit C.P. 63735 y/o mediante correo electrónico a la siguiente dirección (correo
DBC), sin embargo, en este último caso será indispensable se presente a ratificar su solicitud de
manera personal.

La solicitud la cual debe contener y acompañarse de lo siguiente:

I.- Tú nombre completo como titular de los datos y tu domicilio, correo electrónico u otro medio
para comunicarte la respuesta a tu solicitud. II.- Documentos que acrediten tu identidad o
Identificación oficial o documento con el que se acredite la representación de tu representante
legal. III.- Descripción clara y precisa de la información respecto de la cual se solicite el acceso,
rectificación, oposición o cancelación, según sea el caso. En caso de solicitudes de rectificación,
acompañar la documentación que sustente dicha petición y las modificaciones a realizarse. IV.-
Cualquier otro elemento o documento que facilite la localización de tus datos personales.

b) DBC dará respuesta en un plazo máximo de 15 días hábiles contados desde la fecha en que se
recibió la solicitud y de resultar procedente conforme a la Ley aplicable, se hará efectiva dentro de
los 15 días hábiles siguientes a la fecha en que se te comunique la respuesta.

c) Tratándose de solicitudes de acceso a datos personales procederá la entrega mediante cualquier
medio físico o electrónico, previa acreditación de la identidad del solicitante o representante legal,
según corresponda, con los documentos originales para su cotejo. Los plazos antes referidos
podrán ser ampliados una sola vez, por un periodo igual, siempre y cuando así lo justifiquen las
circunstancias del caso.

d) La obligación de acceso a tu información se dará por cumplida cuando se ponga a tu disposición
los datos personales o bien mediante la entrega de copias, documentos electrónicos u otro
soporte, la entrega de los datos será gratuita, debiendo el titular cubrir únicamente los gastos
justificados de envío o el costo de reproducción de copias u otros formatos.

DBC podrá negarte el acceso a los datos personales, o a realizar la rectificación, cancelación o
conceder la oposición al tratamiento de los mismos, en los siguientes casos:

(i) Si eres el solicitante, pero no el titular de los datos personales o tu representante legal no esté
debidamente acreditado para ello. (ii) Cuando en nuestra base de datos no se encuentren tus
datos personales. (iii) Cuando se lesionen los derechos de un tercero; (iv) Cuando exista un
impedimento legal o la resolución de una autoridad competente que restrinja el acceso a tus datos
o no permita la rectificación, cancelación u oposición de los mismos y; (v) Cuando la rectificación,
cancelación u oposición haya sido previamente realizada.

Es importante que consideres que, con excepción de los fines de ley, la revocación de tu
consentimiento implicará que no te podamos seguir prestando el servicio que nos solicitaste, o la
conclusión de tu relación con nosotros.

Si deseas usar el formulario de solicitud que ponemos a tu disposición para facilitar el ejercicio de
derechos ARCO, puedes solicitarlo en la siguiente dirección electrónica: (correo DBC).

CAMBIOS AL AVISO DE PRIVACIDAD

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas
de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios
que ofrecemos; de nuestras prácticas de privacidad; o por otras causas. Los cambios o
actualizaciones a este Aviso de privacidad están disponibles y puedes consultarlos periódicamente,
en nuestro sitio de internet: https://dreambody.clinic/ en el vínculo de “aviso de privacidad”.
Pasados tres años de la terminación de los tratamientos médicos con células madre a los que te
sometiste, DBC podrá cancelar los Datos Personales y Datos Sensibles, que con motivo de dichos
tratamientos se le hayan proporcionado.

COOKIES

La cookie es una breve información que el portal de internet envía a tu computadora, la cual queda
almacenada en el disco duro la próxima vez que ingreses a nuestro portal, así podremos usar la
información almacenada en la cookie para facilitarte el uso de nuestro sitio de internet. Las cookies
expiran después de un periodo determinado de tiempo, o bien las puedes borrar en el momento
que lo desees siguiendo las instrucciones de tu navegador de internet. Asimismo, puedes hacer
que tu navegador te avise cuando recibes una cookie de manera que puedas aceptarlas o
rechazarlas siguiendo las instrucciones de tu navegador de internet.

CONSENTIMIENTO PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

Se entenderá que el Titular consiente tácitamente el tratamiento de su información personal en los
términos indicados en el presente Aviso de Privacidad si no manifiesta su oposición al mismo en
los términos indicados con anterioridad. Para más información puedes acudir a nuestro
Departamento de Protección de Datos en el domicilio arriba (833) 445-9089, enviarnos un correo
electrónico a: (correo DBC) o consulta nuestra página web https://dreambody.clinic/ No
obstante, las excepciones de “la Ley” el titular otorga su consentimiento expreso para el
tratamiento de sus datos personales y datos sensibles para los fines establecidos en este aviso de
privacidad.

GLOSARIO

Para efectos de este aviso de privacidad, los términos mencionados tienen el significado que se les
atribuye conforme a las definiciones legales que se describen a continuación:

Titular. La persona física a quien corresponden los datos personales.

Tratamiento. La obtención, uso, divulgación o almacenamiento de datos personales por cualquier
medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o
disposición de datos personales.

Responsable. DBC, es quien decide sobre el tratamiento de los datos personales.

Transferencia. Toda comunicación de datos realizada a persona distinta de DBC o encargado del
tratamiento.

NOTA: Si eres paciente y tienes dudas sobre nuestro Aviso de Privacidad, te pedimos
acudas a la dirección de nuestra clínica para más información. Si eres empleado de
DBC®, proveedor o candidato y quieres conocer sobre nuestro Aviso de Privacidad, te
invitamos a comunicarte a nuestro Corporativo.

Fecha de última actualización: 08 de septiembre de 20201.

PRIVACY POLICY

“DREAM BODY CLINIC & PHARMACEUTICALS, SA DE CV”, hereinafter “DBC”, declares itself
responsible for collecting the data, and is committed to protecting you and your personal data. As
part of this protection, we inform you that the personal data you provide us is treated with
absolute confidentiality and that we have sufficient security measures to guarantee its protection,
in compliance with the Federal Law on Protection of Personal Data Held by Private Parties. ,
hereinafter “the Law”. Therefore, we put at your disposal our privacy notice.

ADDRESS OF THE RESPONSIBLE THAT COLLECTS THE DATA

“DBC”, with address at Avenida Paseo de los Cocoteros, 55 interior 3308, Nuevo Vallarta, Bahía
de Banderas, Nayarit, CP 63735 with telephone 322 2977 482 is responsible for collecting your
personal data, the use that is given to them and their protection.

IDENTITY OF THE RESPONSIBLE THAT COLLECTS THE DATA

The personal data that we collect directly or indirectly from you, or those that are generated from
the relationship that we establish and that are necessary to provide you with the services derived
from it, will be used according to the case for the following primary purposes:

Patient identification.
Provision of medical treatment services, including without limitation diagnosis, surgery
consultations and other purposes related to stem cell services.
Provide information in the case of complications in treatments for specialized care.
Creation, study, analysis, updating and conservation of the patient’s medical history
and clinical file.
Know the pathological personal history of patients, in a complete, concise and detailed
way, in order to know their general health, drug interaction, indication and
contraindications.
Evaluate and provide the best treatment alternatives.
Studies, records, statistics and analysis of medical and health information.
Follow-up to treatment plan.
Billing and collection for services.
Support in hotel reservations for patients from abroad.
Address any complaint, question or comment in relation to the services.
Send you notifications of changes to this privacy notice.

TYPES OF DATA

To carry out the primary purposes previously described, we will collect the following personal data:

General Data; consisting of: (1) Full name (2) Age (3) Gender (4) Date of birth (5)
Place of birth (6) Blood group (7) Occupation (8) Religion (9) Height (10) Weight (11)
Place of residence (12) Email (13) Telephone (14) Flight dates.

In addition to the above, we will use the following, which require special protection:

Health Data; consisting of: (1) Chronic diseases, (2) allergies, (3) blood group, (4)
Family history, (5) Pathological history, (6) Systemic diseases and (7) History of
infectious diseases.

OPTIONS AND MEANS TO LIMIT THE USE AND DISCLOSURE OF YOUR DATA

In order to limit the use and disclosure of your personal information, we offer you more
information, for which we would appreciate if you send us an email to: (DBC email).

TRANSFER

We inform you that some or all of your personal data may be shared within the country with third
parties, nationals or foreigners. Said third parties may be parent companies, affiliates or
subsidiaries, external professional advisers; laboratories, clinics, hospitals, research centers,
insurers, insurance brokers, agencies, organizations in general, any third party that acts as
manager on behalf of and on our behalf and / or performs for “DBC”, its affiliates and / or
subsidiaries any stem cell specialty service. The Holder’s personal information may not be
transferred to third parties. However, you are authorized to share it in the following cases:

a) When said transfer of information is made with third parties to comply with the services or
procedures or obligations agreed with the Owner. b) In the cases required by law, or the
administration or administration of justice. c) When the owner of said information gives their
express consent.

ARCO RIGHTS

You have the right to know what personal data we have, what we use them for and the conditions
of use that we give them (Access). Likewise, to request the correction of your personal information
if it is outdated, inaccurate or incomplete (Rectification); that we delete it from our records or
databases when you consider that it is not being used properly (Cancellation); as well as oppose
the use of your personal data for specific purposes (Opposition). These rights are known as ARCO
rights.

MECHANISMS FOR THE EXERCISE OF ARCO RIGHTS AND REVOCATION OF CONSENT

The mechanisms that have been implemented for the exercise of said rights in the terms
established by the Law, require that you direct your request to our Department of Protection of
Personal Data, located at the address above aforementioned, or by sending an email to (DBC
email) following the following procedure:

a) You must submit a written request in a personal way, addressed to the Person in Charge of
Personal Data, located at: Avenida Paseo de los Cocoteros, 55 interior 3308, Nuevo Vallarta, Bahía
de Banderas, Nayarit CP 63735 and / or by email to the following address (DBC email), however,
in the latter case it will be essential to present yourself to ratify your request personally.

The request which must contain and be accompanied by the following:

I.- Your full name as the owner of the data and your address, email or other means to
communicate the response to your request. II.- Documents that prove your identity or official
identification or document with which the representation of your legal representative is accredited.
III.- Clear and precise description of the information with respect to which access, rectification,
opposition or cancellation is requested, as the case may be. In the case of rectification requests,
attach the documentation that supports said request and the modifications to be made. IV.- Any
other element or document that facilitates the location of your personal data.

b) DBC will respond within a maximum period of 15 business days from the date the request was
received and if it is appropriate in accordance with the applicable Law, it will be effective within 15
business days following the date on which the request is communicated to you. answer.

c) In the case of requests for access to personal data, the delivery will proceed by any physical or
electronic means, after accreditation of the identity of the applicant or legal representative, as
appropriate, with the original documents for collation. The aforementioned terms may be extended
only once, for an equal period, as long as the circumstances of the case justify it.

d) The obligation of access to your information will be considered fulfilled when the personal data
is made available to you or by delivering copies, electronic documents or other support, the
delivery of the data will be free, and the owner must only cover the Justified shipping costs or the
cost of reproduction of copies or other formats.

DBC may deny you access to personal data, or to rectify, cancel or grant opposition to their
treatment, in the following cases:

(i) If you are the applicant, but not the owner of the personal data or your representative legal is
not duly accredited for it. (ii) When your personal data is not found in our database. (iii) When the
rights of a third party are injured; (iv) When there is a legal impediment or the resolution of a
competent authority that restricts access to your data or does not allow the rectification,
cancellation or opposition of the same and; (v) When the rectification, cancellation or opposition
has been previously made.

It is important that you consider that, except for the purposes of the law, the revocation of your
consent will imply that we cannot continue to provide the service you requested, or the conclusion
of your relationship with us.

If you wish to use the application form that we put at your disposal to facilitate the exercise of
ARCO rights, you can request it at the following email address: (DBC email).

CHANGES TO THE PRIVACY NOTICE

This privacy notice may undergo modifications, changes or updates derived from new legal
requirements; of our own needs for the products or services we offer; of our privacy practices; or
for other causes. Changes or updates to this Privacy Notice are available and you can consult them
periodically, on our website: https://dreambody.clinic/ in the “privacy notice” link. Three years
after the termination of the stem cell medical treatments that you underwent, DBC may cancel the
Personal Data and Sensitive Data that have been provided to it as a result of said treatments.

COOKIES

The cookie is a brief information that the internet portal sends to your computer, which is stored
on your hard drive the next time you enter our portal, so we can use the information stored in the
cookie to facilitate the use of our site from Internet. Cookies expire after a certain period of time,
or you can delete them whenever you want by following the instructions of your internet browser.
You can also make your browser notify you when you receive a cookie so that you can accept or
reject them by following the instructions of your internet browser.

CONSENT TO THE TREATMENT OF YOUR PERSONAL DATA

It will be understood that the Holder tacitly consents to the processing of their personal
information in the terms indicated in this Privacy Notice if they do not express their opposition to it
in the terms indicated above. For more information you can go to our Data Protection Department
at the address above (833) 445-9089, send us an email to: (DBC email) or consult our website
https://dreambody.clinic/ However, the exceptions of “the Law” the owner grants his express
consent for the processing of his personal data and sensitive data for the purposes established in
this privacy notice.

GLOSSARY

For the purposes of this privacy notice, the terms mentioned have the meaning attributed to them
according to the legal definitions described below:

Owner. The natural person to whom the personal data correspond.

Treatment. Obtaining, use, disclosure or storage of personal data by any means. The use covers
any action of access, handling, use, transfer or disposition of personal data.

Responsable. DBC, is the one who decides on the processing of personal data.

Transfer. Any communication of data made to a person other than DBC or person in charge of the
treatment.

NOTE: If you are a patient and have questions about our Privacy Notice, we ask you to
go to the address of our clinic for more information. If you are an employee of DBC®,
supplier or candidate and want to know about our Privacy Notice, we invite you to
contact our Corporate.

Date of last update: September 08, 2021.