Aviso de Privacidad Integral

Por medio del presente documento, CUMPLIFIX, S.C., con domicilio ubicado en Dr. Barragán, Número 743, interior 307, Colonia Narvarte, C.P. 03020, Benito Juárez, Ciudad de México, y con el fin de dar cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, hace de su conocimiento que es responsable del Tratamiento de los Datos Personales que usted como titular proporcione en términos del presente Aviso de Privacidad, conforme a las siguientes:

I. Definiciones

Aviso de privacidad. Documento a disposición de la persona titular de la información de forma física, electrónica o en cualquier otro formato generado por el responsable, a partir del momento en el cual se recaben sus datos personales, con el objeto de informarle los propósitos del tratamiento de estos, de conformidad con el artículo 14 de la LFPDPPP.

Bases de datos. Conjunto ordenado de datos personales referentes a una persona identificada o identificable condicionados a criterios determinados, con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento y organización.

Consentimiento. Manifestación de la voluntad libre, específica e informada de la persona titular de los datos mediante la cual se efectúa el tratamiento de estos.

Datos personales. Cualquier información concerniente a una persona identificada o identificable. Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información.

Datos personales sensibles. Aquellos datos personales que afecten a la esfera más íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta. De manera enunciativa mas no limitativa se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.

Derechos ARCO. Derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales.

Responsable. Sujetos regulados a que se refiere la fracción XVI del artículo 2 de la LFPDPPP.

Sujetos regulados. Personas físicas o morales de carácter privado que llevan a cabo el tratamiento de datos personales.

Titular. Persona a quien corresponden los datos personales.

Tratamiento. Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los datos personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de datos personales.

El tratamiento de los datos personales se regirá por los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad, de conformidad con la LFPDPPP.

II. Responsable del tratamiento de datos personales

CumpliFix, S.C. es una consultoría especializada en cumplimiento normativo y regulatorio para instituciones financieras en México, por lo que, para el desarrollo de los servicios contratados, declara ser la única responsable por el tratamiento de los datos personales a los que tendrá acceso por parte del titular.

III. Del consentimiento

Los datos personales que obtiene CumpliFix, S.C. son tratados con los mayores estándares de responsabilidad, confidencialidad y seguridad de la información, por lo que el titular en pleno goce, control y decisión de sus datos personales, al momento de proporcionar su información ya sea de forma presencial o a través de cualquier medio electrónico, óptico, sonoro, visual o cualquier otra tecnología permitida por la LFPDPPP, confirma que ha leído el presente y otorga su consentimiento expreso a que sus datos personales sean tratados de acuerdo con lo establecido en este Aviso de Privacidad.

Asimismo, en caso de no oponerse a lo establecido en el presente, se considerará que el titular ha otorgado su consentimiento para que CumpliFix, S.C. recabe, utilice y trate sus datos personales para los fines descritos.

IV. Datos personales que se recaban del titular

CumpliFix, S.C., con el objetivo de coadyuvar con los clientes a los cuales les presta un servicio o que manifiesten interés en los mismos, podrá requerir información y documentos, tales como:

• Nombre completo, domicilio, nacionalidad, correo electrónico, número telefónico, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), identificación oficial vigente e información bancaria (CLABE interbancaria).
• Institución financiera, razón social, sector al que pertenece y documentación que acredite la personalidad del representante legal o personalidad del cliente.

De igual forma, se precisa que CumpliFix, S.C. NO recopila datos personales sensibles.

V. Finalidad de la información recopilada

Los datos personales recabados serán utilizados para las siguientes finalidades que son necesarias para la prestación del servicio de consultoría: (I) Verificar y confirmar su identidad; (II) Revisión de documentación y retroalimentación con el fin de optimizar el cumplimiento regulatorio de las instituciones financieras; (III) Elaboración de propuestas, contratos y facturación; (IV) Dar cumplimiento a las obligaciones legales materia de la contratación de algún servicio o registro con CumpliFix, S.C.

VI. Interconexión con la Plataforma Única de Identidad

Es necesario hacer de su conocimiento que en fecha 27 de noviembre de 2025 se publicaron a través del Diario Oficial de la Federación (DOF) los Lineamientos para el Desarrollo y Operación de la Plataforma Única de Identidad (PUI), los cuales establecen las disposiciones generales para el desarrollo de ésta, así como los mecanismos mínimos de seguridad, procedimientos, gestión y control de accesos y trazabilidad de su operación, en cumplimiento a lo previsto en los artículos 91 Quater de la Ley General de Población (LGP) y 12 Bis de la Ley General en Materia de Desaparición Forzada de Personas, Desaparición Cometida por Particulares y del Sistema Nacional de Búsqueda de Personas (LGMDFP).

De acuerdo con el artículo 21 de estos Lineamientos, resulta obligatorio tanto para instituciones públicas como para instituciones diversas que sean responsables de los registros, bases de datos o sistemas de información previstos en el artículo 12 Bis de la LGMDFP, realizar las acciones técnicas y administrativas necesarias para interconectarse con la PUI, de tal manera que estos registros, bases de datos o sistemas de información permitan la búsqueda de información de personas desaparecidas o no localizadas.

La información recopilada y generada conforme a los Lineamientos será tratada mediante mecanismos tecnológicos que garanticen su transmisión, procesamiento y uso, preservando su integridad y disponibilidad, con el fin de prevenir cualquier vulneración y acatando en todo momento lo dispuesto en la Ley General de Transparencia y Acceso a la Información Pública, así como en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para los fines de búsqueda, localización e identificación de personas reportadas como desaparecidas o no localizadas, la información podrá compartirse exclusivamente con las autoridades competentes señaladas en el artículo 9 de los Lineamientos, con el objeto de apoyar las acciones de investigación, localización e identificación de las personas.

Con fundamento en lo anterior, así como en los artículos 16, párrafo segundo, de la Constitución Política de los Estados Unidos Mexicanos (CPEUM); 9 de la LFPDPPP; 12 Quinquies y 43 Bis de la LGMDFP; y con el objetivo de dar cumplimiento a las obligaciones que CumpliFix, S.C. adquiere como particular que recaba información, además de colaborar con las autoridades competentes para facilitar la búsqueda de una persona reportada como desaparecida, se informa al titular de los datos personales que la interconexión con la Plataforma Única de Identidad no vulnera el presente Aviso de Privacidad, en virtud de que se trata de un mandato de autoridad, por lo que tiene carácter obligatorio.

En consecuencia, el titular manifiesta estar consciente del tratamiento que CumpliFix, S.C. dará a sus datos personales, así como de que no será necesario recabar su consentimiento en caso de que éstos deban ser proporcionados a la autoridad competente.

VII. Límite de uso y divulgación de datos

Con el objetivo de que el titular pueda limitar el uso y divulgación de su información personal, CumpliFix, S.C. le ofrece los siguientes medios:

• Formulario de Google Forms. Se utilizará para llevar un control o registro de aquellos clientes que no desean la utilización de sus datos para recibir publicidad o promociones.
• Correo electrónico. Podrá enviar un correo electrónico a la dirección info@cumplifix.com con la finalidad de informarnos su decisión respecto al límite de uso de sus datos personales.

Adicional a lo anterior, se informa que CumpliFix, S.C. no comparte información ni transmite datos a terceros; toda aquella información y documentación que usted proporcione con el fin de contratar algún servicio se mantiene resguardada internamente por nuestro equipo Legal.

VIII. Mecanismos, medios y procedimientos para ejercer los derechos ARCO

El titular tiene derecho a conocer los datos personales que recolectamos, los fines para los que se utilizan y las condiciones de uso que les damos, motivo por el cual tendrá acceso a su información durante la relación contractual que lo vincule con CumpliFix, S.C.; de igual forma, tendrá derecho a solicitar la corrección o rectificación de su información personal en caso de que esté desactualizada, sea inexacta o incompleta; a solicitar la cancelación de sus datos personales de los archivos, registros, expedientes y sistemas del responsable, a fin de que los mismos ya no estén en su posesión cuando se considere que la información no está siendo utilizada conforme a los principios, deberes y obligaciones previstos en la LFPDPPP; asimismo, tendrá derecho en todo momento y por causa legítima a oponerse al tratamiento de sus datos. Estos derechos se conocen como Derechos ARCO.

Para el ejercicio de cualquiera de los derechos ARCO, el titular o su representante legal podrán presentar a CumpliFix, S.C. una solicitud que deberá contener y acompañar lo siguiente:

1. Nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones.
2. Los documentos que acrediten la identidad de la persona titular (identificación oficial vigente con fotografía) o, en su caso, la personalidad e identidad de su representante (documento legal que lo acredite como representante legal, anexando copia simple de su identificación oficial y de la del titular).
3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso.
4. La descripción del derecho ARCO que pretende ejercer, o bien, lo que solicita la persona titular.
5. Cualquier otro elemento o documento que facilite la localización de los datos personales.

En el caso de solicitudes para el ejercicio del derecho de rectificación, el titular deberá indicar también las modificaciones a realizar y aportar la documentación que sustente su petición.

En el caso de solicitudes para el ejercicio del derecho de cancelación, se informa al titular que el responsable no estará obligado a cancelar dichos datos cuando:

• Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento.
• Deban ser tratados por disposición legal.
• Obstaculice las actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
• Sean necesarios para proteger los intereses jurídicamente tutelados de la persona titular.
• Sean necesarios para realizar una acción en función del interés público.
• Sean necesarios para cumplir con una obligación legalmente adquirida por la persona titular.
• Sean objeto de tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.

Tampoco procederá el ejercicio del derecho de oposición en aquellos casos en los que el tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al responsable.

Los datos de contacto de la persona o departamento que dará trámite a las solicitudes para el ejercicio de los derechos ARCO, así como para atender cualquier duda que pudiera tener respecto al tratamiento de su información, son los siguientes:

Posterior a la recepción de su solicitud, CumpliFix, S.C. le comunicará la respuesta en un plazo máximo de veinte días, contados a partir de la fecha en que se recibió la solicitud para el ejercicio de los derechos ARCO, al igual que la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince días siguientes a la fecha en que se comunica la respuesta.

Tratándose de la revocación del consentimiento que nos haya otorgado para el tratamiento de sus datos personales, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de manera inmediata, ya que es posible que por obligación legal requiramos seguir tratando sus datos personales. Además, deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio solicitado, o la conclusión de su relación con nosotros.

Para llevar a cabo la revocación de su consentimiento, deberá presentar su solicitud a través del correo electrónico info@cumplifix.com, del número telefónico 55 7146 2367, o a través de nuestra página web www.cumplifix.com.

Asimismo, el titular puede iniciar un Procedimiento de Protección de Derechos en caso de que considere que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión, o presume alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento o demás ordenamientos aplicables.

Este procedimiento se iniciará a instancia del titular de los datos o de su representante legal, expresando con claridad el contenido de su reclamación y los preceptos de la Ley que se consideran vulnerados. La solicitud de protección de datos deberá presentarse ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince días siguientes a la fecha en que se comunique la respuesta al titular por parte del responsable.

De no recibir respuesta por parte del responsable, el titular podrá presentar la solicitud a partir de que haya vencido el plazo de respuesta previsto. En este caso, bastará que el titular acompañe a su solicitud el documento que pruebe la fecha en que presentó la misma.

La solicitud de protección de datos también procederá cuando el responsable no entregue al titular los datos personales solicitados, o lo haga en un formato incomprensible, se niegue a efectuar modificaciones o correcciones a los datos personales, o la persona titular no esté conforme con la información entregada por considerar que es incompleta o no corresponda a la información requerida.

IX. Procedimiento y medio a través del cual se comunicará sobre cambios al presente aviso

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos, de nuestras prácticas de privacidad, de cambios en nuestro modelo de negocio o por otras causas.

Cualquier cambio o modificación al presente Aviso de Privacidad le será informado al titular mediante el correo electrónico o teléfono proporcionados al momento de contratar nuestros servicios; además podrá consultarse en cualquier momento a través de nuestra página de internet en www.cumplifix.com y en esta misma dirección.

X. Interpretaciones legales

Para la interpretación y/o cumplimiento del presente Aviso de Privacidad, tanto el titular de los datos personales como CumpliFix, S.C. se sujetarán a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás normas complementarias, por lo que en caso de controversia aceptan someterse a la jurisdicción de los Tribunales Competentes de la Ciudad de México, renunciando desde este momento al fuero que pudiera corresponderles en razón de sus domicilios presentes o futuros, o por cualquier otra causa.

XI. Tratamiento de datos a través de agenda.cumplifix.com

Este apartado precisa, para efectos del principio de información, cómo opera el tratamiento de datos en el sitio agenda.cumplifix.com.

Consulta sin identificación

La agenda regulatoria puede consultarse en su totalidad sin proporcionar dato personal alguno. El sitio no utiliza cookies de analítica, de publicidad ni de seguimiento, y no incorpora herramientas de terceros para perfilar a quien lo visita.

Información que permanece en su equipo

El sitio guarda en el almacenamiento local de su navegador las casillas de avance que usted marque y el sector que seleccione. Esta información permanece únicamente en su dispositivo, no se transmite a CumpliFix, S.C. ni a ningún tercero, y puede eliminarla en cualquier momento borrando los datos de navegación de su navegador.

Datos que usted decide enviarnos

Solo se recaban datos personales cuando usted, de forma voluntaria, utiliza el formulario de contacto o el registro para acceder a la vista por sector. En esos casos se solicita: nombre, correo electrónico, institución y sector al que pertenece, y opcionalmente teléfono y mensaje. Estos datos se tratan conforme a las finalidades del apartado V.

Encargado del tratamiento y hospedaje

El envío de los formularios se procesa a través de un proveedor tecnológico que actúa como encargado en términos del artículo 3, fracción IX de la LFPDPPP, con la única finalidad de hacer llegar el mensaje a la cuenta institucional de CumpliFix, S.C. Dicho proveedor no está autorizado a utilizar la información para fines propios. El sitio se encuentra alojado en una infraestructura de hospedaje de contenido estático que, por su operación, registra datos técnicos de conexión como la dirección IP. Ninguno de estos supuestos constituye una transferencia de datos personales en los términos del artículo 36 de la LFPDPPP.

Ejercicio de derechos

Los mecanismos para ejercer los derechos ARCO, limitar el uso y divulgación de sus datos o revocar su consentimiento respecto de la información recabada a través de este sitio son los mismos descritos en los apartados VII y VIII del presente Aviso.

CumpliFix, S.C. · Cumple tus metas, nosotros tu cumplimiento
Aviso de Privacidad Integral · Última actualización del texto institucional: 20 de abril de 2026.