Aviso de Privacidad Integral

I. Responsables y alcance

El presente Aviso de Privacidad Integral es puesto a su disposición de manera conjunta por:

• Legal & Compliance Advisors, S.A.P.I. de C.V. (en adelante “L&CA”), con domicilio en Aristóteles 210, Polanco, Polanco IV Sección, Miguel Hidalgo, C.P. 11550, Ciudad de México; y
• Ruesga, Andrew, Ramos, S.A. de C.V. (en adelante “RAR”), con el mismo domicilio.

L&CA y RAR, conjunta o individualmente, serán denominadas “la Firma” o “las Responsables”. Cada una es Responsable del Tratamiento de los Datos Personales de los Titulares con quienes mantiene la relación jurídica correspondiente, conforme a la asignación de la sección IV.

Este Aviso informa la manera en que serán tratados sus Datos Personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la “LFPDPPP”), su Reglamento y demás disposiciones aplicables, y con los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.

El Aviso se pone a su disposición de manera física en las Instalaciones y a través del Sitio Web https://www.lcadvisors.com.mx, en su apartado de Aviso de Privacidad. También es aplicable a Grupo Empresarial Legal & Compliance Advisors, S.A.P.I. de C.V., cuando actúe como Responsable respecto de alguna de las finalidades aquí descritas.

II. Definiciones

Los términos con inicial mayúscula tendrán el significado siguiente, en singular o plural:

• Cookies: archivos de datos que se almacenan en el equipo o dispositivo del usuario al navegar en un sitio de internet y que permiten intercambiar información de estado entre el sitio y el navegador, incluidos medios de identificación de sesión, autenticación o preferencias.
• Departamento de Datos Personales: área designada por las Responsables para fomentar la protección de Datos Personales y tramitar las solicitudes de los Titulares.
• Datos Personales: cualquier información concerniente a una persona física identificada o identificable.
• Datos Personales Sensibles: aquellos que afecten la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, tales como origen racial o étnico, estado de salud presente o futuro, información genética, datos biométricos, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.
• Datos Personales Patrimoniales y Financieros: información sobre la capacidad económica de la persona física, como bienes, información fiscal, historial crediticio, ingresos y egresos, cuentas bancarias, seguros, afores, fianzas y números de tarjeta.
• Derechos ARCO: derechos de acceso, rectificación, cancelación y oposición al Tratamiento.
• Encargado: persona física o moral que, sola o conjuntamente con otras, trata Datos Personales por cuenta de una Responsable.
• Inscripciones: registro de Asistentes-Participantes en foros, eventos, pláticas, conferencias o webinars organizados por la Firma.
• Instalaciones: las oficinas de la Firma en el domicilio señalado.
• Ley: la LFPDPPP, su Reglamento, lineamientos y demás disposiciones que regulen el Tratamiento de Datos Personales.
• Remisión: comunicación de Datos Personales entre una Responsable y un Encargado.
• Responsables: L&CA y RAR, en los términos de la sección I.
• Servicios: servicios de consultoría y asesoría legal y jurídica que la Firma presta a personas físicas y morales, nacionales o extranjeras, de cualquier sector o industria, pública o privada.
• Sitio Web: https://www.lcadvisors.com.mx
• Tercero: persona física o moral, nacional o extranjera, distinta del Titular, de las Responsables y de los Encargados.
• Titular / Usted: la persona física a quien corresponden los Datos Personales, en cualquiera de las calidades siguientes: Asistente-Participante, Aspirante, Cliente o Usuario, Colaborador, Empleado, Interesado o público en general, Proveedor o Visitante.
• Transferencia: toda comunicación de Datos Personales, dentro o fuera del territorio nacional, a persona distinta del Titular, de las Responsables o de sus Encargados.
• Tratamiento: cualquier operación aplicada a Datos Personales, manual o automatizada, incluida su obtención, uso, registro, organización, conservación, comunicación, almacenamiento, acceso, divulgación, transferencia o disposición.

Calidades del Titular

• Asistente-Participante: quien se inscribe a un foro, evento, plática, conferencia o webinar de la Firma.
• Aspirante: quien aplica a una vacante de la Firma.
• Cliente o Usuario: quien contrata, solicita o utiliza los Servicios, o el representante o contacto de la persona moral que lo hace.
• Colaborador: persona que presta servicios profesionales a la Firma sin relación laboral.
• Empleado: persona física con relación laboral con RAR o, en su caso, con L&CA.
• Interesado o público en general: quien navega en el Sitio Web o contacta a la Firma con interés en los Servicios.
• Proveedor: quien provee bienes o servicios a la Firma.
• Visitante: quien acude a las Instalaciones por cualquier motivo.

III. Departamento de Datos Personales

Las Responsables designan un Departamento de Datos Personales común, que atenderá las solicitudes de los Titulares respecto de cualquiera de ellas:

En su solicitud, indique si su relación es con L&CA, con RAR o con ambas. Si no lo sabe, el Departamento identificará a la Responsable que corresponda.

IV. Datos personales, finalidades primarias y Responsable

La Responsable de sus Datos Personales es la sociedad con la que usted celebra el contrato, la relación laboral o la inscripción. Las finalidades siguientes son primarias: necesarias para la relación jurídica con usted.

1. Clientes / Usuarios

Responsable: L&CA o RAR, según la sociedad que firme el contrato de prestación de servicios.

Datos personales: nombre, denominación o razón social; acta constitutiva; poder del representante legal; comprobante de domicilio; RFC; CURP; identificación oficial del apoderado; teléfono; correo electrónico.

Finalidades primarias: identificarlo; prestar los Servicios contratados; cumplir las obligaciones contraídas; atender su solicitud; crear canales de comunicación; darlo de alta en registros; verificar el pago de los Servicios; facturar; cumplir disposiciones legales y requerimientos de autoridad.

2. Proveedores

Responsable: L&CA o RAR, según la sociedad que contrate el bien o servicio.

Datos personales: nombre, denominación o razón social; acta constitutiva; poder del representante legal; comprobante de domicilio; RFC; CURP; identificación oficial del apoderado; teléfono; correo electrónico; datos bancarios.

Finalidades primarias: identificarlo; evaluar la contratación; validar datos fiscales y bancarios; darlo de alta en registros; efectuar pagos; cumplir disposiciones legales y obligaciones contraídas; crear canales de comunicación.

3. Empleados y Aspirantes

Responsable: RAR (o L&CA, respecto de las personas con relación laboral directa con ella).

Datos personales: nombre; comprobante de domicilio; RFC; CURP; identificación oficial; correo electrónico; datos de contacto; datos de familiares y beneficiarios; datos académicos y de trayectoria laboral; datos fiscales y de seguridad social; datos bancarios; Datos Patrimoniales y Financieros; huella dactilar (Empleados).

Finalidades primarias: reclutamiento y selección; contratación; integrar el expediente; administrar la relación laboral, nómina, prestaciones y seguridad social; controlar el acceso y la asistencia; atender solicitudes relacionadas con la relación laboral; cumplir obligaciones laborales, fiscales y de seguridad social; dirimir controversias.

4. Colaboradores

Responsable: L&CA o RAR, según la sociedad que contrate sus servicios.

Datos personales: nombre; comprobante de domicilio; RFC; CURP; identificación oficial; correo electrónico; datos de contacto; datos académicos y de trayectoria profesional; datos fiscales; datos bancarios.

Finalidades primarias: identificarlo; contratarlo; integrar su expediente; dar seguimiento a la prestación de servicios; efectuar pagos; cumplir disposiciones legales y obligaciones contraídas; dirimir controversias.

5. Visitantes

Responsable: L&CA.

Datos personales: nombre; identificación oficial; imagen captada por videovigilancia.

Finalidades primarias: identificarlo; conocer el motivo de su visita; generar registros de entrada y salida; recibir paquetería o atender requerimientos; seguridad de personas e Instalaciones.

6. Asistentes-Participantes

Responsable: L&CA.

Datos personales: nombre; teléfono; correo electrónico.

Finalidades primarias: identificarlo; tramitar y confirmar su inscripción; darlo de alta en registros; crear canales de comunicación; en su caso, verificar el pago de la inscripción.

7. Interesados y público en general

Responsable: L&CA.

Datos personales: nombre; teléfono; correo electrónico; datos que proporcione en formularios o mensajes.

Finalidades primarias: atender su solicitud de información o contacto; dar seguimiento a su interés en los Servicios.

RAR y L&CA pueden comunicarse entre sí los datos necesarios para prestar los Servicios, cuando el personal de RAR participe en asuntos contratados con L&CA o viceversa. Estas comunicaciones se rigen por la sección VII.

V. Finalidades secundarias

Además, las Responsables tratarán sus Datos Personales para las finalidades secundarias siguientes, que no son necesarias para la relación jurídica con usted:

• Fines estadísticos.
• Evaluar la calidad de los Servicios.
• Promoción de los Servicios y fines mercadotécnicos, publicitarios o de prospección comercial.
• Enviar actualizaciones, noticias, contenidos y anuncios que puedan ser de su interés.
• Invitarlo a foros, eventos, pláticas, conferencias y webinars de la Firma.

Su negativa respecto de las finalidades secundarias no será motivo para negarle los Servicios ni para terminar la relación que tenga con la Firma.

Si las Responsables pretenden tratar sus Datos Personales para una finalidad distinta a las de este Aviso, se lo informarán y, cuando la Ley lo exija, recabarán nuevamente su consentimiento.

VI. Consentimiento, datos sensibles y datos patrimoniales

Al proporcionar sus Datos Personales de manera personal o por cualquier medio electrónico, óptico, sonoro, visual u otra tecnología, y no manifestar su oposición, se entenderá que consiente tácitamente el Tratamiento para las finalidades de este Aviso, salvo en los casos en que la Ley exija consentimiento expreso.

Consentimiento expreso. Las Responsables recabarán su consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación, antes de tratar:

• Datos biométricos: la huella dactilar de los Empleados, utilizada exclusivamente para el control de acceso y asistencia.
• Datos de salud: los que, en su caso, se recaben por medidas sanitarias ordenadas por autoridad competente o para la administración de la relación laboral.
• Datos Patrimoniales y Financieros de Empleados, Aspirantes y Colaboradores.

Estos datos se tratarán con medidas de seguridad reforzadas y confidencialidad, y no se crearán bases de datos con Datos Personales Sensibles sin una finalidad legítima, concreta y acorde con las actividades de la Firma. Fuera de estos supuestos, la Firma no recaba Datos Personales Sensibles.

Excepciones. No será necesario su consentimiento cuando:

• Una disposición jurídica así lo disponga.
• Los Datos Personales figuren en fuentes de acceso público.
• Los Datos Personales se sometan a un procedimiento previo de disociación.
• Tengan el propósito de cumplir obligaciones derivadas de una relación jurídica entre el Titular y la Responsable.
• Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes.
• Sean indispensables para la atención médica, la prevención, el diagnóstico, la prestación de asistencia sanitaria o la gestión de servicios sanitarios, mientras el Titular no esté en condiciones de otorgar el consentimiento.
• Exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente.

Negativa. Usted puede negar su consentimiento. Si lo niega respecto de las finalidades primarias, la Responsable no estará en posibilidad de iniciar o mantener la relación jurídica correspondiente.

Exactitud. Usted manifiesta que los Datos Personales que proporciona son exactos, completos y actualizados, y se obliga a comunicar cualquier modificación a través del Departamento de Datos Personales.

VII. Conservación, transferencias y remisiones

Proporcionalidad y conservación. Las Responsables solo recaban los Datos Personales necesarios para las finalidades de este Aviso. Cuando dejen de ser necesarios, serán suprimidos previo bloqueo, una vez concluido el plazo de conservación que corresponda conforme a la Ley y a las obligaciones legales aplicables. Los Datos Personales relativos al incumplimiento de obligaciones contractuales se eliminarán una vez transcurridos 72 meses contados a partir de la fecha en que se presente dicho incumplimiento.

Comunicación entre L&CA, RAR y el Grupo. L&CA, RAR y Grupo Empresarial Legal & Compliance Advisors, S.A.P.I. de C.V. operan bajo control común y bajo los mismos procesos y políticas internas. Podrán comunicarse entre sí los Datos Personales necesarios para las finalidades de este Aviso, sin requerir su consentimiento, en los términos que permite la Ley para sociedades del mismo grupo.

Remisiones a Encargados. Las Responsables pueden apoyarse en Encargados (por ejemplo, proveedores de tecnología, almacenamiento en la nube, nómina o contabilidad) que traten los Datos Personales por su cuenta, conforme a sus instrucciones y bajo obligaciones contractuales de confidencialidad y seguridad. Las remisiones no requieren su consentimiento.

Transferencias. Las Responsables no venden ni comercializan Datos Personales. Solo los transferirán a Terceros sin su consentimiento cuando la transferencia:

• Esté prevista en una ley o tratado en los que México sea parte.
• Sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, el tratamiento médico o la gestión de servicios sanitarios.
• Sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, entre la Responsable y un Tercero.
• Sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia.
• Sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre la Responsable y el Titular.

Con base en el supuesto 3 y en el ejercicio de los Servicios, las Responsables podrán comunicar Datos Personales de Clientes a autoridades, órganos jurisdiccionales, notarios, corredores públicos y colaboradores externos, en la medida necesaria para el asunto encomendado.

Cualquier otra transferencia requerirá su consentimiento, que se le solicitará de forma previa y específica. En todos los casos, las Responsables comunicarán este Aviso y las finalidades aceptadas al receptor, quien asumirá las mismas obligaciones.

Los Datos Personales que la Firma reciba por transferencia de un Tercero se tratarán conforme a este Aviso y a las finalidades aceptadas en el aviso de privacidad de ese Tercero.

VIII. Seguridad, revocación, limitación y derechos ARCO

Medidas de seguridad. Las Responsables mantienen medidas de seguridad administrativas, técnicas y físicas para proteger sus Datos Personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

Revocación del consentimiento. Usted puede revocar en cualquier momento el consentimiento otorgado, sin efectos retroactivos. La revocación respecto de finalidades primarias puede impedir que la relación jurídica continúe.

Limitación de uso o divulgación. Usted puede limitar el uso o divulgación de sus Datos Personales mediante solicitud al Departamento de Datos Personales, o dando de baja su correo mediante la liga de cada comunicación promocional.

Derechos ARCO. Usted o su representante legal debidamente acreditado podrán ejercer los derechos siguientes:

• Acceso: conocer los Datos Personales que obran en poder de las Responsables y las condiciones de su Tratamiento.
• Rectificación: corregir sus Datos Personales cuando sean inexactos, incompletos o no estén actualizados.
• Cancelación: solicitar que sus Datos Personales se eliminen de los archivos, registros y sistemas de las Responsables. La cancelación da lugar a un periodo de bloqueo, equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica, tras el cual se suprimen. Si los datos se transfirieron antes, las Responsables comunicarán la rectificación o cancelación al receptor.
• Oposición: oponerse al Tratamiento por causa legítima, cuando su persistencia le cause un daño o perjuicio, o cuando el Tratamiento automatizado le produzca efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades. No procede cuando el Tratamiento sea necesario para cumplir una obligación legal de la Responsable.

Las Responsables no estarán obligadas a cancelar los Datos Personales cuando:

• Se refieran a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento.
• Deban ser tratados por disposición legal.
• Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
• Sean necesarios para proteger los intereses jurídicamente tutelados del Titular.
• Sean necesarios para realizar una acción en función del interés público.
• Sean necesarios para cumplir una obligación legalmente adquirida por el Titular.
• Sean objeto de Tratamiento para la prevención o el diagnóstico médico o la gestión de servicios de salud, por un profesional sujeto a secreto.

Solicitud. La solicitud de Derechos ARCO, de revocación o de limitación se presenta ante el Departamento de Datos Personales y debe contener:

• Nombre del Titular y domicilio u otro medio para recibir notificaciones.
• Documentos que acrediten la identidad del Titular o, en su caso, la personalidad e identidad de su representante.
• Descripción clara y precisa de los Datos Personales respecto de los que busca ejercer el derecho, salvo en el caso del derecho de acceso.
• El derecho que pretende ejercer o lo que solicita.
• Indicación de si su relación es con L&CA, con RAR o con ambas, y cualquier otro elemento que facilite la localización de los Datos Personales.

Plazos. La Responsable le comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los 15 días siguientes a la fecha de la respuesta. Lo anterior, sin perjuicio de su derecho de acudir ante la Secretaría Anticorrupción y Buen Gobierno.

IX. Disposiciones adicionales

Videovigilancia y grabaciones. En las Instalaciones y su zona perimetral operan cámaras de circuito cerrado de televisión y un registro de entradas y salidas. Las imágenes se usan exclusivamente para la seguridad de las personas y de las Instalaciones y, en su caso, para identificar a quien vulnere algún bien jurídico. Las reuniones con Clientes podrán grabarse en audio o video para elaborar la minuta correspondiente; se le informará antes de iniciar la grabación.

Cookies y web beacons. El Sitio Web puede utilizar cookies, web beacons y tecnologías similares para mejorar su experiencia de navegación. Solo si se utilizan, se le solicitará su aceptación mediante un aviso emergente en el Sitio Web. Los datos que pueden obtenerse son: datos generales, datos de contacto, horario y tiempo de navegación, sitios y secciones consultadas y ubicación. Usted puede deshabilitarlas desde la configuración de su navegador.

Enlaces de terceros. El Sitio Web puede contener enlaces a sitios, complementos y aplicaciones de terceros, ajenos a la Firma, que se rigen por sus propios avisos de privacidad. Las Responsables no son responsables de su contenido ni del Tratamiento que realicen.

Modificaciones. Las Responsables podrán modificar o actualizar este Aviso por cambios legislativos o jurisprudenciales, políticas internas o nuevos requerimientos para la prestación de los Servicios. Las modificaciones estarán disponibles en el Sitio Web, previo aviso mediante mensaje emergente, correo electrónico, o de manera física y visible en las Instalaciones.

Legislación aplicable y jurisdicción. Este Aviso se rige por la LFPDPPP, su Reglamento y demás leyes aplicables en la Ciudad de México y en la República Mexicana. Para cualquier controversia, las partes se someten a los tribunales competentes de la Ciudad de México.

Fecha de última Actualización: 28 de septiembre de 2026.