LEGAL

Aviso de privacidad integral

Qué datos recabamos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Explicado sin tecnicismos innecesarios.

Este aviso cumple con los requisitos establecidos en los artículos 15 y 16 de la LFPDPPP, los artículos 13 y 14 del RGPD, y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

VERSIÓN VIGENTE · SEPTIEMBRE 2026LFPDPPP · RGPDVER TÉRMINOS Y CONDICIONES →

Identidad y domicilio de los responsables

Los datos personales que usted proporcione serán tratados de forma conjunta y coordinada por las siguientes entidades que operan bajo la marca comercial Agencia ON:

RESPONSABLE EN MÉXICO

MOVIMIENTONOVUS S.A.S. de C.V.

Calle Pez Volador 7, Int. 10
Col. Zona Hotelera, Cancún
Benito Juárez, Quintana Roo
C.P. 77500, México

RESPONSABLE INTERNACIONAL

HM Interfaces OÜ

Ahtri 12, 10151 Tallinn
Estonia, Unión Europea

Reg. 16686413
VAT EE102724022

Ambas entidades actúan como corresponsables del tratamiento de sus datos personales conforme a sus respectivos marcos normativos. La entidad que trata sus datos dependerá de su domicilio, nacionalidad y el método de pago utilizado.

Marco normativo aplicable

El tratamiento de sus datos personales se rige por:

MÉXICO

Residentes en México

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
Reglamento de la LFPDPPP
Lineamientos del Aviso de Privacidad emitidos por el INAI
Ley Federal de Telecomunicaciones y Radiodifusión (en lo aplicable)

UE · EEE

Residentes en la Unión Europea y el Espacio Económico Europeo

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD / GDPR)
Ley de Protección de Datos de Estonia (Isikuandmete kaitse seadus — IKS)
Directiva ePrivacy (2002/58/CE) y sus transposiciones nacionales

OTRAS

Residentes en otras jurisdicciones

Se aplicarán los estándares más protectores disponibles entre la legislación mexicana y la europea.

III

Datos personales que recabamos

Agencia ON recaba las siguientes categorías de datos personales:

3.1

Datos de identificación

Nombre completo o razón social
RFC para clientes mexicanos
Número de identificación fiscal para clientes internacionales
Cargo o puesto dentro de la organización

3.2

Datos de contacto

Correo electrónico corporativo o personal
Número de teléfono o WhatsApp
Domicilio fiscal o comercial
Perfiles en redes sociales (cuando sean proporcionados voluntariamente)

3.3

Datos comerciales y contractuales

Información sobre los servicios contratados
Historial de pagos y facturación
Propuestas, cotizaciones y comunicaciones comerciales
Briefings, materiales y activos de marca proporcionados para el desarrollo del proyecto

3.4

Datos financieros

Datos necesarios para procesamiento de pagos (gestionados directamente por las plataformas de pago certificadas; Agencia ON no almacena números de tarjeta)
Información bancaria para procesamiento de devoluciones (cuando aplique)

3.5

Datos técnicos y de navegación

Dirección IP
Tipo de navegador y dispositivo
Páginas visitadas en el sitio web
Tiempo de permanencia y comportamiento de navegación
Cookies y tecnologías similares de rastreo (ver apartado XI)

3.6

Datos sensibles

Agencia ON no recaba datos personales sensibles de manera ordinaria. En caso excepcional de que algún proyecto requiera el tratamiento de datos que pudieran considerarse sensibles conforme a la LFPDPPP o el RGPD, se solicitará consentimiento expreso e informado del titular antes de cualquier tratamiento.

Finalidades del tratamiento

4.1

Finalidades primarias · necesarias para la relación contractual

Los datos personales recabados se utilizan para las siguientes finalidades primarias, sin las cuales no sería posible prestar los servicios contratados:

Identificación y autenticación del Cliente
Formalización y administración de contratos de servicios
Prestación de los servicios contratados del catálogo de Agencia ON
Emisión de comprobantes fiscales (CFDI) y facturas internacionales
Procesamiento de pagos y gestión de cobros
Comunicación relacionada con el proyecto en curso
Atención de solicitudes, aclaraciones y resolución de controversias
Cumplimiento de obligaciones legales y fiscales ante autoridades competentes

4.2

Finalidades secundarias · requieren consentimiento

Las siguientes finalidades no son necesarias para la relación contractual pero permiten a Agencia ON ofrecer una mejor experiencia:

Envío de comunicaciones comerciales, novedades del catálogo y promociones
Invitaciones a eventos, webinars o capacitaciones organizados por Agencia ON
Elaboración de estudios de mercado y análisis estadísticos internos
Inclusión de proyectos realizados en el portafolio institucional de Agencia ON
Mejora de productos, servicios y experiencia del usuario

Si el titular no desea que sus datos sean tratados para estas finalidades secundarias, puede manifestarlo en cualquier momento a través del canal de atención indicado en el apartado XIII.

Transferencia de datos personales

5.1

Transferencias necesarias

Agencia ON podrá transferir sus datos personales, sin requerir su consentimiento, en los siguientes supuestos conforme al artículo 37 de la LFPDPPP y el artículo 6 del RGPD:

Autoridades competentes — cuando sea requerido por ley, mandato judicial o autoridad administrativa (SAT, INAI, PROFECO, autoridades estonias o de la UE)
Plataformas de pago — para el procesamiento seguro de transacciones, únicamente los datos estrictamente necesarios
Plataformas publicitarias — Meta, Google, TikTok y otras, en el marco de los servicios de Rendimiento ON contratados por el Cliente
Proveedores tecnológicos — almacenamiento en la nube, correo corporativo y herramientas de gestión de proyectos, bajo contratos de procesamiento de datos
Entre las entidades corresponsables — MOVIMIENTONOVUS S.A.S. de C.V. y HM Interfaces OÜ, para la coordinación y prestación de los servicios

5.2

Transferencias internacionales

Las transferencias de datos entre México y Estonia (y viceversa) se realizan conforme a los mecanismos de transferencia internacional previstos en la LFPDPPP y el RGPD. HM Interfaces OÜ, al estar establecida en Estonia —país miembro de la Unión Europea—, se encuentra dentro del Espacio Económico Europeo y se beneficia de los mecanismos de transferencia reconocidos por el RGPD.

Para transferencias desde la UE hacia México, Agencia ON implementa las salvaguardas apropiadas conforme al artículo 46 del RGPD, incluyendo cláusulas contractuales tipo cuando sea necesario.

5.3 · LO QUE NO HACEMOS

Agencia ON no vende ni cede sus datos.

No vendemos, arrendamos ni cedemos datos personales a terceros con fines comerciales propios de dichos terceros. Los datos personales de los Clientes son tratados exclusivamente en el marco de la prestación de servicios contratados.

Derechos del titular

6.1

Derechos ARCO · titulares en México

Acceso — conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones del tratamiento
Rectificación — solicitar la corrección de sus datos cuando sean inexactos, incompletos o desactualizados
Cancelación — solicitar la supresión de sus datos cuando considere que no son necesarios para las finalidades que justificaron su obtención, sujeto a los plazos de conservación legalmente establecidos
Oposición — oponerse al tratamiento de sus datos para finalidades específicas, en particular las secundarias del apartado IV

6.2

Derechos ampliados · titulares en la Unión Europea

Portabilidad — recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible
Limitación del tratamiento — solicitar que el tratamiento quede restringido a su mera conservación en determinadas circunstancias
Oposición al interés legítimo — oponerse en cualquier momento al tratamiento fundamentado en interés legítimo de Agencia ON
No ser objeto de decisiones automatizadas — que produzcan efectos jurídicos significativos

6.3

Derecho a retirar el consentimiento

En cualquier momento, el titular puede retirar el consentimiento otorgado para el tratamiento de sus datos para finalidades secundarias, sin que ello afecte la licitud del tratamiento realizado con anterioridad ni la prestación de los servicios contratados.

6.4 El titular puede presentar reclamación ante la autoridad supervisora correspondiente:

MÉXICO · INAI

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales

Insurgentes Sur 3211, Col. Insurgentes Cuicuilco
Alcaldía Coyoacán, Ciudad de México
www.inai.org.mx

ESTONIA · UE · AKI

Andmekaitse Inspektsioon — Autoridad de Protección de Datos de Estonia

Tatari 39, 10134 Tallinn, Estonia
www.aki.ee

También puede presentar reclamación ante la autoridad de su país de residencia en la UE.

VII

Procedimiento para ejercer derechos

7.1 Para ejercer cualquiera de los derechos descritos, el titular deberá enviar solicitud escrita al canal de atención indicado en el apartado XIII.

7.2 La solicitud deberá contener:

Nombre completo del titular
Copia de identificación oficial vigente
Descripción clara y precisa de los datos sobre los que se ejercerá el derecho
Descripción del derecho que desea ejercer y los motivos que lo fundamentan
Cualquier otro elemento que facilite la localización de los datos

7.3 Agencia ON acusará recibo dentro de las 24 horas hábiles siguientes y resolverá en los siguientes plazos:

México · LFPDPPP

20 díashábiles

Prorrogables por un periodo igual cuando las circunstancias lo justifiquen.

Unión Europea · RGPD

30 díasnaturales

Prorrogables hasta 2 meses adicionales en casos complejos, con notificación al titular.

7.4 La respuesta se enviará al mismo correo electrónico desde el que se realizó la solicitud, salvo que el titular indique otro medio.

7.5 El ejercicio de derechos es gratuito. Agencia ON podrá cobrar únicamente los gastos de reproducción, certificación o envío cuando el titular solicite copias físicas de sus datos.

VIII

Base legal del tratamiento

8.1

Conforme a la LFPDPPP · México

Consentimiento — para finalidades secundarias y comunicaciones comerciales
Relación jurídica — para finalidades primarias derivadas de la prestación de servicios
Disposición legal — para el cumplimiento de obligaciones fiscales y legales

8.2

Conforme al RGPD · Unión Europea

Ejecución de un contrato (Art. 6.1.b) — tratamiento necesario para la prestación de servicios contratados
Cumplimiento de obligación legal (Art. 6.1.c) — obligaciones fiscales, contables y regulatorias
Interés legítimo (Art. 6.1.f) — prevención del fraude, seguridad de la red y mejora de servicios, siempre que no prevalezcan los intereses del titular
Consentimiento (Art. 6.1.a) — comunicaciones comerciales, cookies no esenciales y finalidades secundarias

Plazos de conservación de datos

9.1

Datos contractuales y comerciales

10 años

Durante la vigencia de la relación contractual y un periodo adicional para efectos de responsabilidad civil y cumplimiento fiscal, conforme al Código Fiscal de la Federación y el Código de Comercio.

9.2

Facturación y registros contables

5 años

Plazo mínimo conforme al Código Fiscal de la Federación, o el plazo superior que establezca la normativa fiscal aplicable.

9.3

Comunicaciones comerciales

Hasta baja

Se conservan hasta que el titular ejerza su derecho de oposición o cancele su suscripción.

9.4

Datos técnicos y de navegación

13 meses

Periodo máximo conforme a las recomendaciones de las autoridades de protección de datos europeas.

9.5

Datos de candidatos

12 meses

Desde la última interacción, salvo que el candidato preste consentimiento para una conservación más prolongada.

Medidas de seguridad

Agencia ON implementa las medidas de seguridad técnicas, administrativas y físicas necesarias para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, conforme al artículo 19 de la LFPDPPP y el artículo 32 del RGPD:

Cifrado de datos en tránsito mediante protocolos SSL/TLS
Acceso restringido a datos personales mediante autenticación de dos factores
Controles de acceso basados en roles y principio de mínimo privilegio
Evaluaciones periódicas de seguridad y gestión de vulnerabilidades
Contratos de procesamiento de datos con todos los proveedores que acceden a datos personales
Capacitación continua al equipo en materia de protección de datos

BRECHAS DE SEGURIDAD

Notificación en caso de incidente

En caso de una brecha de seguridad que pueda afectar sus derechos, Agencia ON notificará al titular y a las autoridades competentes en los plazos establecidos por la normativa aplicable:

México — notificación al INAI en un plazo razonable conforme a sus lineamientos
Unión Europea — notificación a la AKI dentro de las 72 horas siguientes a tener conocimiento de la brecha (Art. 33 RGPD), y a los titulares afectados sin dilación indebida cuando exista alto riesgo (Art. 34 RGPD)

Cookies y tecnologías de rastreo

El sitio web de Agencia ON utiliza cookies y tecnologías similares para mejorar la experiencia de navegación y analizar el uso del sitio.

11.1 Tipos de cookies utilizadas:

SIN CONSENTIMIENTO

Estrictamente necesarias

Esenciales para el funcionamiento del sitio web.

REQUIERE CONSENTIMIENTO

Análisis y rendimiento

Permiten conocer cómo los usuarios interactúan con el sitio para mejorar su funcionamiento.

CONSENTIMIENTO EXPRESO

Marketing y publicidad

Utilizadas para mostrar publicidad relevante en otras plataformas.

POLÍTICA DE CADA PLATAFORMA

Redes sociales

Integradas por plataformas de terceros (Meta Pixel, Google Analytics, entre otros).

11.2 El usuario puede gestionar, desactivar o eliminar las cookies a través de:

El panel de preferencias de cookies disponible en el sitio web
La configuración de privacidad de su navegador
Las herramientas de opt-out proporcionadas por cada plataforma de terceros

La desactivación de cookies no esenciales no afectará el acceso a los servicios contratados, pero puede limitar algunas funcionalidades del sitio web.

XII

Delegado de Protección de Datos (DPO)

Conforme al artículo 37 del RGPD, HM Interfaces OÜ ha designado un Delegado de Protección de Datos (Data Protection Officer — DPO) responsable de supervisar el cumplimiento de la normativa de protección de datos en la entidad estonia.

El titular puede contactar al DPO a través del canal de atención de este aviso, indicando en el asunto: “Atención DPO — Protección de Datos”.

XIII

Contacto y canal de atención

Para ejercer sus derechos, presentar solicitudes, aclaraciones o reportar cualquier situación relacionada con el tratamiento de sus datos personales, puede comunicarse a través de los canales de contacto disponibles en el sitio web oficial de Agencia ON, indicando en el asunto: “Aviso de Privacidad — [derecho o solicitud que desea ejercer]”.

El horario de atención para asuntos de privacidad es de lunes a viernes de 8:00 a 16:00 h, tiempo del Centro de México (CST/CDT).

XIV

Modificaciones al aviso de privacidad

Agencia ON se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para adaptarlo a cambios legislativos, jurisprudenciales, de negocio o de buenas prácticas.

Las modificaciones serán notificadas al titular mediante:

Correo electrónico a la dirección registrada
Publicación destacada en el sitio web oficial con al menos 15 días naturales de anticipación a su entrada en vigor

El uso continuado de los servicios de Agencia ON tras la notificación de cambios implica la aceptación del aviso actualizado. Si el titular no está de acuerdo con las modificaciones, podrá ejercer su derecho de cancelación u oposición conforme a lo establecido en este aviso.

La versión más actualizada del Aviso de Privacidad estará siempre disponible en el sitio web oficial de Agencia ON.

Glosario

ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición reconocidos por la LFPDPPP.
AKI: Andmekaitse Inspektsioon — Autoridad de Protección de Datos de Estonia.
Cookie: Archivo de texto pequeño que se almacena en el dispositivo del usuario al visitar un sitio web.
DPO: Data Protection Officer — Delegado de Protección de Datos, figura obligatoria en determinados supuestos del RGPD.
INAI: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales — autoridad de protección de datos en México.
LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares — ley mexicana de protección de datos.
RGPD / GDPR: Reglamento General de Protección de Datos — normativa europea (Reglamento UE 2016/679).
Responsable: Persona física o moral que decide sobre el tratamiento de datos personales.
Titular: Persona física a quien corresponden los datos personales.
Tratamiento: Cualquier operación realizada sobre datos personales, incluyendo su obtención, uso, divulgación, almacenamiento o supresión.

Human Machine Interfaces · User Centered Design · Agencia Creativa
MOVIMIENTONOVUS S.A.S. de C.V. · HM Interfaces OÜ