Aviso de Privacidad Integral

I. Aviso de Privacidad Integral

Identidad y domicilio del Responsable

AM CAPITAL ASESORES S. DE R.L. DE C.V., que opera la plataforma y el sitio DEFENDA–CONSILIUM (en adelante, el “Responsable”), con domicilio en calle Ferrocarril a Cuernavaca 214, colonia Polanco, segunda sección, es responsable del tratamiento de los datos personales descritos en este aviso.

Para privacidad, limitación de uso, revocación y derechos ARCO, el canal de atención es contacto@defenda.com.mx. Luis Francisco Nuñez Garrido, Representante Legal, ha sido designado para tramitar estas solicitudes. Gemayel Adriel Mencia Salazar participa en el gobierno institucional como Director General y Socio Fundador. Estas funciones no sustituyen a la sociedad como Responsable.

Alcance

Este aviso aplica al tratamiento realizado a través del sitio, formularios vinculados, comunicaciones derivadas de una solicitud, procesos de contratación y pago, facturación, soporte, cuenta de usuario y, únicamente cuando estén habilitadas e informadas, herramientas de medición, publicidad o experiencias asistidas por inteligencia artificial.

Los servicios de terceros que actúen como responsables independientes estarán sujetos a sus propios avisos. El Responsable seguirá siendo responsable de informar y controlar el tratamiento que efectúe directamente o por medio de personas encargadas que actúen bajo sus instrucciones.

Datos personales tratados

Dependiendo de la función que la persona utilice, podrán tratarse las categorías siguientes:

Identificación y contacto: nombre, correo electrónico, teléfono, ciudad, país y medio de contacto preferido.

Profesionales y de negocio: organización, cargo, sector, contexto de operación y descripción de la necesidad.

Contractuales, fiscales y de facturación: nombre o razón social, RFC, régimen y domicilio fiscal, uso de CFDI, constancias e información necesaria para formalizar y administrar la relación.

Transacción y pago: servicio, importe, moneda, referencia, estado, fecha, reembolso, contracargo y señales de prevención de fraude. Los datos completos de tarjeta no deben enviarse mediante los formularios generales de contacto.

Prestación profesional: hechos, documentos y comunicaciones que la persona aporte mediante el canal seguro habilitado para un servicio aceptado.

Técnicos y de navegación: dirección IP, identificadores en línea, dispositivo, navegador, sistema operativo, idioma, páginas consultadas, fuente de referencia, fecha, hora y eventos de interacción permitidos.

IA o agentes: entradas, respuestas, archivos y metadatos enviados a una función asistida por IA, sólo cuando esa función haya sido habilitada con información visible sobre su proveedor, finalidad y retención.

Obtenidos de terceros: información proporcionada lícitamente por una organización contratante, representante, proveedor de pagos o facturación, agenda, CRM u otra fuente permitida.

Los formularios generales no están diseñados para recibir contraseñas, e.firma, certificados, credenciales bancarias, números completos de tarjeta, expedientes completos, información de salud ni otros datos sensibles. Si una prestación profesional requiere datos sensibles, financieros o patrimoniales, se habilitará un canal separado, se informará la finalidad concreta y se obtendrá el consentimiento exigible, salvo excepción legal aplicable documentada.

Finalidades necesarias

El Responsable podrá tratar los datos para:

identificar y contactar a la persona solicitante;

recibir, registrar y responder consultas;

evaluar inicialmente si una solicitud puede atenderse, sin que ello cree por sí solo una relación profesional;

agendar reuniones y preparar propuestas, alcances o cotizaciones;

verificar identidad, prevenir fraude y proteger el sitio, cuentas y transacciones;

celebrar, conservar y administrar contratos electrónicos;

procesar pagos, cancelaciones, reembolsos y contracargos;

emitir CFDI y atender obligaciones fiscales, contables y legales;

prestar el servicio contratado, administrar accesos y brindar soporte;

conservar evidencia de aceptación, transacción y comunicaciones operativas;

atender derechos ARCO, revocaciones, limitaciones, quejas e incidentes;

cumplir requerimientos fundados de autoridad y ejercer o defender derechos.

5. Finalidades secundarias que requieren elección separada

El Responsable sólo realizará las siguientes finalidades opcionales cuando exista una elección separada y revocable:

enviar boletines, invitaciones, novedades y comunicaciones comerciales;

utilizar analítica no necesaria para mejorar el sitio;

medir campañas, crear audiencias o personalizar publicidad cuando la plataforma, la categoría profesional y las políticas del proveedor lo permitan;

efectuar encuestas o investigación de experiencia no indispensable;

desarrollar mejoras opcionales de productos, contenidos o agentes con un alcance de datos y retención previamente definido.

La negativa o retiro respecto de finalidades secundarias no impedirá el contacto básico, la contratación ni la prestación necesaria. La aceptación contractual, el aviso de privacidad y el marketing no se combinarán en una sola casilla.

Consentimiento, revocación y limitación

El consentimiento será obtenido en la modalidad exigible para cada tratamiento. Los datos financieros o patrimoniales requerirán consentimiento expreso, salvo excepción legal documentada. Los datos sensibles requerirán consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o un mecanismo de autenticación permitido, salvo excepción legal aplicable.

La persona titular podrá negar las finalidades secundarias, cambiar sus preferencias de tecnologías opcionales, limitar el uso o divulgación y revocar su consentimiento sin efectos retroactivos, sujeto a las obligaciones legales o contractuales vigentes. Podrá hacerlo desde el control visible en el flujo correspondiente, mediante el enlace de baja en comunicaciones comerciales o escribiendo a contacto@defenda.com.mx.

Cookies y tecnologías similares

El sitio podrá utilizar cookies, almacenamiento local, píxeles, etiquetas, SDK, APIs o identificadores equivalentes. Las tecnologías estrictamente necesarias se limitarán a seguridad, sesión, autenticación, carrito, pago o funciones indispensables y no se utilizarán para publicidad.

Las tecnologías funcionales, de analítica o publicidad serán opcionales. El sitio ofrecerá controles visibles para aceptar, rechazar o configurar estas categorías y para modificar la elección posteriormente. La información sobre tecnologías opcionales se facilitará antes de su activación.

No se enviarán a herramientas de analítica o publicidad nombres, correos, teléfonos, RFC, credenciales, textos libres, expedientes, datos sensibles, financieros o patrimoniales mediante URL, título de página, parámetros UTM, eventos o dimensiones.

Personas encargadas, terceros y transferencias

La información se resguarda en la cuenta empresarial de Google Workspace del Responsable, mediante Google Drive. El uso de este proveedor tecnológico no sustituye la responsabilidad de AM CAPITAL ASESORES S. DE R.L. DE C.V. sobre el tratamiento de sus datos.

El Responsable podrá utilizar proveedores que traten datos por su cuenta y bajo sus instrucciones para alojamiento, formularios, correo, CRM, agenda, seguridad, soporte, facturación, pago o tecnología. Esas personas encargadas deberán quedar sujetas contractualmente a confidencialidad, seguridad, finalidades limitadas, supresión y control de subcontratación.

Cuando exista una transferencia a un tercero distinto de una persona encargada, se le comunicará este aviso y las finalidades aplicables. La transferencia requerirá la aceptación correspondiente, salvo que resulte aplicable alguno de los supuestos legales que permiten realizarla sin consentimiento, por ejemplo cuando sea necesaria para mantener o cumplir la relación jurídica, se encuentre prevista por ley o sea necesaria para el reconocimiento, ejercicio o defensa de un derecho.

La aceptación de transferencias no amparadas por excepción se recabará en el flujo en que proceda. Las condiciones de cualquier transferencia que requiera su aceptación se informarán antes de realizarla.

Derechos ARCO

La persona titular o su representante podrá ejercer los derechos de acceso, rectificación, cancelación y oposición.

Para presentar una solicitud deberá escribir a contacto@defenda.com.mx con el asunto “Solicitud ARCO” e indicar:

nombre y domicilio u otro medio para recibir notificaciones;

documentos que acrediten identidad y, en su caso, representación;

descripción clara de los datos respecto de los que se pretende ejercer el derecho, salvo cuando se solicite acceso;

derecho que desea ejercer o petición concreta;

elementos o documentos que faciliten la localización de los datos;

para rectificación, modificaciones solicitadas y documentos que las sustenten.

El Responsable comunicará su determinación dentro de los veinte días hábiles siguientes a la recepción. Si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio es gratuito; sólo podrán recuperarse los costos de reproducción, copias o envío en los supuestos legales. Antes de entregar información se verificará la identidad por un medio proporcional y seguro. Si la solicitud no procede total o parcialmente, se comunicará el motivo y, en su caso, la evidencia pertinente por el mismo medio de la solicitud.

Conservación y borrado

Los datos se conservarán durante el periodo necesario para cumplir las finalidades informadas y después, cuando corresponda, permanecerán bloqueados durante el plazo de prescripción de responsabilidades legales o contractuales. Al concluir esos periodos se suprimirán de los sistemas aplicables, sujeto a respaldos, obligaciones de conservación y limitaciones técnicas documentadas.

El periodo de conservación de referencia es de cinco años, de acuerdo con la finalidad y la categoría documental, o el plazo distinto que establezca la legislación aplicable. Este periodo no permite continuar comunicaciones comerciales después de una baja ni conservar datos que hayan dejado de ser necesarios. La cancelación se comunicará a terceros cuando legalmente corresponda.

Seguridad y vulneraciones

El Responsable aplicará medidas administrativas, técnicas y físicas adecuadas al riesgo, sensibilidad, volumen, accesos y tecnología, incluyendo controles de acceso, confidencialidad, gestión de proveedores, respaldo, registro y respuesta a incidentes.

Si una vulneración afecta de forma significativa los derechos patrimoniales o morales de las personas titulares, se informará de forma inmediata para que puedan tomar medidas en defensa de sus derechos.

Inteligencia artificial y tratamiento automatizado

Cuando se habilite una función asistida por IA, se informará que la persona interactúa con un sistema automatizado, su finalidad, el proveedor, las categorías de datos enviadas, la retención aplicable y sus límites. Los canales generales instruirán a no introducir secretos, credenciales, datos sensibles ni expedientes completos.

La IA no sustituirá la asesoría profesional. Las respuestas que puedan afectar derechos, obligaciones o decisiones relevantes se someterán a revisión humana competente. No se tomarán decisiones legales, financieras o de otro alto impacto exclusivamente por automatización. La persona podrá solicitar corrección o escalamiento humano.

Las entradas, expedientes y datos personales no se utilizarán para entrenar modelos propios ni se compartirán con terceros para entrenamiento sin una finalidad distinta informada, fundamento aplicable, consentimiento cuando corresponda y controles documentados.

Cambios y autoridad

Los cambios a este aviso se comunicarán en la misma página, con versión y fecha. Cuando sean materiales y exista un canal apropiado, se notificará adicionalmente. Una finalidad nueva e incompatible requerirá nueva información y consentimiento cuando corresponda.

Si una persona considera vulnerado su derecho, podrá acudir al procedimiento de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

Contacto

AM CAPITAL ASESORES S. DE R.L. DE C.V.

calle Ferrocarril a Cuernavaca 214, colonia Polanco, segunda sección.

Correo: contacto@defenda.com.mx.

II. Aviso de Privacidad Simplificado

AM CAPITAL ASESORES S. DE R.L. DE C.V., con domicilio en calle Ferrocarril a Cuernavaca 214, colonia Polanco, segunda sección, es responsable del tratamiento de los datos personales recabados en el sitio DEFENDA–CONSILIUM.

Según la función utilizada, podrán recabarse datos de identificación y contacto; profesionales y de negocio; contractuales, fiscales y de facturación; transaccionales y de pago; técnicos y de navegación; información proporcionada para solicitar o recibir un servicio; y, sólo si se habilita una función informada, interacciones con IA. Los formularios generales no deben utilizarse para enviar expedientes, credenciales, e.firma, información bancaria completa ni datos sensibles.

Las finalidades necesarias son responder solicitudes, evaluar y preparar propuestas, contratar, cobrar, facturar, prestar servicios, dar soporte, proteger la operación, atender derechos y cumplir obligaciones. Las finalidades que requieren elección separada son marketing, boletines, analítica no necesaria, medición publicitaria, audiencias y mejoras no esenciales. Rechazarlas no afectará el contacto o servicio necesario.

Para limitar el uso o divulgación, revocar consentimiento o ejercer derechos ARCO, escriba a contacto@defenda.com.mx con el asunto “Solicitud ARCO”. Consulte el Aviso de Privacidad Integral en esta misma página.