Aviso de privacidad integral

MÉXICO

Residentes en México

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
• Reglamento de la LFPDPPP
• Lineamientos del Aviso de Privacidad emitidos por el INAI
• Ley Federal de Telecomunicaciones y Radiodifusión (en lo aplicable)

UE · EEE

Residentes en la Unión Europea y el Espacio Económico Europeo

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD / GDPR)
• Ley de Protección de Datos de Estonia (Isikuandmete kaitse seadus — IKS)
• Directiva ePrivacy (2002/58/CE) y sus transposiciones nacionales

OTRAS

Residentes en otras jurisdicciones

Se aplicarán los estándares más protectores disponibles entre la legislación mexicana y la europea.

3.1

Datos de identificación

• Nombre completo o razón social
• RFC para clientes mexicanos
• Número de identificación fiscal para clientes internacionales
• Cargo o puesto dentro de la organización

3.2

Datos de contacto

• Correo electrónico corporativo o personal
• Número de teléfono o WhatsApp
• Domicilio fiscal o comercial
• Perfiles en redes sociales (cuando sean proporcionados voluntariamente)

3.3

Datos comerciales y contractuales

• Información sobre los servicios contratados
• Historial de pagos y facturación
• Propuestas, cotizaciones y comunicaciones comerciales
• Briefings, materiales y activos de marca proporcionados para el desarrollo del proyecto

3.4

Datos financieros

• Datos necesarios para procesamiento de pagos (gestionados directamente por las plataformas de pago certificadas; Agencia ON no almacena números de tarjeta)
• Información bancaria para procesamiento de devoluciones (cuando aplique)

3.5

Datos técnicos y de navegación

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas en el sitio web
• Tiempo de permanencia y comportamiento de navegación
• Cookies y tecnologías similares de rastreo (ver apartado XI)

3.6

Datos sensibles

Agencia ON no recaba datos personales sensibles de manera ordinaria. En caso excepcional de que algún proyecto requiera el tratamiento de datos que pudieran considerarse sensibles conforme a la LFPDPPP o el RGPD, se solicitará consentimiento expreso e informado del titular antes de cualquier tratamiento.

4.1

Finalidades primarias · necesarias para la relación contractual

Los datos personales recabados se utilizan para las siguientes finalidades primarias, sin las cuales no sería posible prestar los servicios contratados:

• Identificación y autenticación del Cliente
• Formalización y administración de contratos de servicios
• Prestación de los servicios contratados del catálogo de Agencia ON
• Emisión de comprobantes fiscales (CFDI) y facturas internacionales
• Procesamiento de pagos y gestión de cobros
• Comunicación relacionada con el proyecto en curso
• Atención de solicitudes, aclaraciones y resolución de controversias
• Cumplimiento de obligaciones legales y fiscales ante autoridades competentes

4.2

Finalidades secundarias · requieren consentimiento

Las siguientes finalidades no son necesarias para la relación contractual pero permiten a Agencia ON ofrecer una mejor experiencia:

• Envío de comunicaciones comerciales, novedades del catálogo y promociones
• Invitaciones a eventos, webinars o capacitaciones organizados por Agencia ON
• Elaboración de estudios de mercado y análisis estadísticos internos
• Inclusión de proyectos realizados en el portafolio institucional de Agencia ON
• Mejora de productos, servicios y experiencia del usuario

Si el titular no desea que sus datos sean tratados para estas finalidades secundarias, puede manifestarlo en cualquier momento a través del canal de atención indicado en el apartado XIII.

5.1

Transferencias necesarias

Agencia ON podrá transferir sus datos personales, sin requerir su consentimiento, en los siguientes supuestos conforme al artículo 37 de la LFPDPPP y el artículo 6 del RGPD:

• Autoridades competentes — cuando sea requerido por ley, mandato judicial o autoridad administrativa (SAT, INAI, PROFECO, autoridades estonias o de la UE)
• Plataformas de pago — para el procesamiento seguro de transacciones, únicamente los datos estrictamente necesarios
• Plataformas publicitarias — Meta, Google, TikTok y otras, en el marco de los servicios de Rendimiento ON contratados por el Cliente
• Proveedores tecnológicos — almacenamiento en la nube, correo corporativo y herramientas de gestión de proyectos, bajo contratos de procesamiento de datos
• Entre las entidades corresponsables — MOVIMIENTONOVUS S.A.S. de C.V. y HM Interfaces OÜ, para la coordinación y prestación de los servicios

5.2

Transferencias internacionales

Las transferencias de datos entre México y Estonia (y viceversa) se realizan conforme a los mecanismos de transferencia internacional previstos en la LFPDPPP y el RGPD. HM Interfaces OÜ, al estar establecida en Estonia —país miembro de la Unión Europea—, se encuentra dentro del Espacio Económico Europeo y se beneficia de los mecanismos de transferencia reconocidos por el RGPD.

Para transferencias desde la UE hacia México, Agencia ON implementa las salvaguardas apropiadas conforme al artículo 46 del RGPD, incluyendo cláusulas contractuales tipo cuando sea necesario.

6.1

Derechos ARCO · titulares en México

• Acceso — conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones del tratamiento
• Rectificación — solicitar la corrección de sus datos cuando sean inexactos, incompletos o desactualizados
• Cancelación — solicitar la supresión de sus datos cuando considere que no son necesarios para las finalidades que justificaron su obtención, sujeto a los plazos de conservación legalmente establecidos
• Oposición — oponerse al tratamiento de sus datos para finalidades específicas, en particular las secundarias del apartado IV

6.2

Derechos ampliados · titulares en la Unión Europea

• Portabilidad — recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible
• Limitación del tratamiento — solicitar que el tratamiento quede restringido a su mera conservación en determinadas circunstancias
• Oposición al interés legítimo — oponerse en cualquier momento al tratamiento fundamentado en interés legítimo de Agencia ON
• No ser objeto de decisiones automatizadas — que produzcan efectos jurídicos significativos

6.3

Derecho a retirar el consentimiento

En cualquier momento, el titular puede retirar el consentimiento otorgado para el tratamiento de sus datos para finalidades secundarias, sin que ello afecte la licitud del tratamiento realizado con anterioridad ni la prestación de los servicios contratados.

8.1

Conforme a la LFPDPPP · México

• Consentimiento — para finalidades secundarias y comunicaciones comerciales
• Relación jurídica — para finalidades primarias derivadas de la prestación de servicios
• Disposición legal — para el cumplimiento de obligaciones fiscales y legales

8.2

Conforme al RGPD · Unión Europea

• Ejecución de un contrato (Art. 6.1.b) — tratamiento necesario para la prestación de servicios contratados
• Cumplimiento de obligación legal (Art. 6.1.c) — obligaciones fiscales, contables y regulatorias
• Interés legítimo (Art. 6.1.f) — prevención del fraude, seguridad de la red y mejora de servicios, siempre que no prevalezcan los intereses del titular
• Consentimiento (Art. 6.1.a) — comunicaciones comerciales, cookies no esenciales y finalidades secundarias