Aviso de privacidad integral

José Andrés Sánchez Valencia, persona física con actividad empresarial, que opera bajo la marca comercial TSM Advisory Group (en adelante el "Responsable"), con domicilio en Av. Ejército Nacional Mexicano 769, Colonia Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, es el responsable del tratamiento de sus datos personales de conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante la "Ley") y su Reglamento.

Para cualquier asunto relacionado con el tratamiento de sus datos personales o el ejercicio de sus derechos ARCO, puede contactarnos a través del correo electrónico: asanchez@advisorytsm.com, o en el domicilio señalado en el párrafo anterior.

En el desarrollo de sus actividades, TSM Advisory Group actúa en dos roles distintos respecto al tratamiento de datos personales, los cuales se distinguen a continuación:

A. Rol como Responsable

TSM Advisory Group actúa como Responsable respecto de los datos personales que recaba directamente de sus clientes, prospectos y usuarios del sitio web advisorytsm.com, con la finalidad de prestar sus servicios de consultoría, desarrollo tecnológico, automatización, inteligencia artificial y marketing digital.

B. Rol como Encargado

TSM Advisory Group actúa como Encargado respecto de los datos personales de terceros — incluyendo clientes, usuarios finales o empleados de sus clientes — que se encuentren contenidos en los sistemas, plataformas, aplicaciones o integraciones desarrolladas u operadas por TSM en nombre de sus clientes. En este rol, TSM trata dichos datos exclusivamente conforme a las instrucciones del cliente contratante, quien funge como Responsable de dichos datos ante la Ley.

En su calidad de Encargado, TSM Advisory Group se obliga a: (i) tratar los datos únicamente para las finalidades instruidas por el cliente; (ii) implementar medidas de seguridad técnicas y organizativas adecuadas; (iii) no transferir los datos a terceros salvo instrucción expresa del cliente o mandato legal; y (iv) suprimir o devolver los datos al término del encargo, conforme a lo pactado en el Contrato de Servicios Profesionales correspondiente.

A. Datos recabados de clientes y prospectos (rol de Responsable)

En el marco de la relación comercial y contractual con sus clientes, el Responsable recaba y trata las siguientes categorías de datos personales:

• Identificación

  Nombre completo, CURP, RFC, identificación oficial (cuando aplique).

• Contacto

  Correo electrónico, número de teléfono, domicilio fiscal o particular.

• Facturación y fiscales

  RFC, régimen fiscal, uso de CFDI, datos de facturación.

• Bancarios y de pago

  Datos de cuenta bancaria para transferencias, número de CLABE interbancaria.

• Comerciales

  Nombre o razón social de la empresa, giro o industria, problema o necesidad de negocio a resolver.

• Navegación (sitio web)

  Nombre, correo electrónico, teléfono, nombre de empresa y descripción del problema o requerimiento, ingresados voluntariamente en el formulario de contacto de advisorytsm.com.

El Responsable no recaba datos personales sensibles en el sentido del artículo 3, fracción VI de la Ley. En caso de que en el futuro se requiera recabar esta categoría de datos, se actualizará el presente Aviso y se solicitará el consentimiento expreso del titular.

B. Datos de terceros tratados en rol de Encargado

En el desarrollo, operación y mantenimiento de sistemas tecnológicos para sus clientes, TSM Advisory Group puede tener acceso a datos personales de terceros (usuarios finales, clientes del cliente, empleados u otros) que residan en dichos sistemas. El tipo de datos dependerá del sistema específico desarrollado y de las instrucciones del cliente contratante. TSM no determina las finalidades ni los medios de tratamiento de estos datos y actúa exclusivamente conforme a las instrucciones documentadas del cliente.

A. Finalidades necesarias (no requieren consentimiento adicional)

El tratamiento de sus datos personales es necesario para las siguientes finalidades, sin las cuales no sería posible establecer o mantener la relación jurídica con el Responsable:

• Identificación y verificación de identidad del cliente o prospecto.
• Celebración, formalización y gestión del Contrato de Servicios Profesionales.
• Prestación de los servicios contratados: consultoría, desarrollo de software, automatización, inteligencia artificial, marketing digital y operación de sistemas.
• Emisión de comprobantes fiscales digitales (CFDI) y cumplimiento de obligaciones fiscales ante el SAT.
• Gestión de pagos, cobranza y facturación.
• Comunicaciones operativas relacionadas con el proyecto: avances, entregables, solicitudes de insumos y notificaciones contractuales.
• Atención de solicitudes de contacto recibidas a través del formulario web o por WhatsApp.
• Cumplimiento de obligaciones legales, regulatorias o mandatos de autoridad competente.

B. Finalidades voluntarias (requieren consentimiento)

Adicionalmente, y previo consentimiento del titular, el Responsable podrá tratar sus datos para las siguientes finalidades:

• Uso del nombre comercial o razón social del cliente como referencia en materiales internos de TSM Advisory Group, como casos de éxito, portafolio de proyectos o presentaciones comerciales. El cliente podrá oponerse a este uso en cualquier momento mediante notificación escrita.

Nota: El Responsable no realiza actividades de envío de newsletters, publicidad masiva ni campañas de correo electrónico comercial a sus clientes. En caso de incorporar dichas prácticas en el futuro, el presente Aviso será actualizado y se recabará el consentimiento correspondiente.

El Responsable obtiene datos personales a través de los siguientes medios:

• Directamente del titular, mediante la firma del Contrato de Servicios Profesionales y sus Anexos.
• A través del formulario de contacto disponible en advisorytsm.com, el cual recaba: nombre, correo electrónico, nombre de empresa, teléfono y descripción del requerimiento o problema a resolver.
• A través de comunicaciones directas por correo electrónico o WhatsApp, cuando el prospecto o cliente inicia contacto con TSM.
• A través de los sistemas, plataformas o herramientas de los clientes, cuando TSM actúa en calidad de Encargado.

El sitio web advisorytsm.com no utiliza actualmente cookies de seguimiento, análisis de comportamiento ni píxeles publicitarios de terceros. En caso de implementar dichos mecanismos en el futuro, el presente Aviso será actualizado con la información correspondiente y se informará a los usuarios mediante los mecanismos pertinentes.

A. Proveedores de servicios tecnológicos (subencargados)

Para la prestación de sus servicios, el Responsable utiliza plataformas y servicios de terceros que pueden tener acceso a datos personales en calidad de subencargados. Dichos proveedores se encuentran sujetos a sus propias políticas de privacidad y, en la mayoría de los casos, a transferencias internacionales de datos a los Estados Unidos de América y otras jurisdicciones donde operan sus servidores:

• Google (Workspace / Cloud)

  Finalidad del uso:

  Correo corporativo, almacenamiento de documentos, colaboración y servicios en la nube.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• Zoho

  Finalidad del uso:

  Sistema CRM y gestión de relaciones con clientes.

  País de operación:

  EUA / India

  Transferencia internacional:

  Sí

• Vercel

  Finalidad del uso:

  Hospedaje y despliegue de aplicaciones web.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• Vercel Analytics

  Finalidad del uso:

  Medición agregada de visitas a advisorytsm.com, sin cookies ni perfiles individuales.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• Railway

  Finalidad del uso:

  Hospedaje de aplicaciones y bases de datos.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• Microsoft (Azure / 365)

  Finalidad del uso:

  Herramientas de productividad y servicios en la nube.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• Shopify

  Finalidad del uso:

  Plataforma de comercio electrónico para clientes.

  País de operación:

  Canadá / EUA

  Transferencia internacional:

  Sí

• Ahrefs

  Finalidad del uso:

  Análisis y posicionamiento SEO.

  País de operación:

  Singapur / EUA

  Transferencia internacional:

  Sí

• Dualhook

  Finalidad del uso:

  Automatización de flujos y webhooks.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• Resend

  Finalidad del uso:

  Envío por correo electrónico de los mensajes recibidos en el formulario de contacto de advisorytsm.com.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• WhatsApp (Meta)

  Finalidad del uso:

  Mensajería con prospectos y clientes.

  País de operación:

  EUA

  Transferencia internacional:

  Sí

• Google Analytics

  Finalidad del uso:

  Análisis de tráfico web (implementación futura).

  País de operación:

  EUA

  Transferencia internacional:

  Sí (futuro)

Las transferencias internacionales señaladas se realizan al amparo de lo dispuesto por los artículos 36 y 37 de la Ley, en tanto dichos proveedores cuentan con niveles de protección adecuados o se encuentran sujetos a instrumentos jurídicos que garantizan la protección de los datos personales transferidos.

B. Otras transferencias

Fuera de los supuestos anteriores, el Responsable no realizará transferencias de datos personales a terceros sin el consentimiento previo del titular, salvo en los casos previstos por el artículo 37 de la Ley, que incluyen entre otros: transferencias a autoridades competentes por mandato legal, a sociedades controladoras o subsidiarias del mismo grupo corporativo, o cuando sean necesarias para la prevención de un daño al propio titular.

De conformidad con la Ley, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales. Asimismo, tiene derecho a revocar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos, en la medida en que la Ley lo permita.

Procedimiento para el ejercicio de derechos ARCO

Para ejercer sus derechos ARCO o revocar su consentimiento, deberá enviar una solicitud al correo electrónico asanchez@advisorytsm.com, indicando:

• Nombre completo y datos de contacto del titular.
• Copia de identificación oficial vigente que acredite su identidad, o en su caso, la de su representante legal.
• Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO, o bien la revocación del consentimiento.
• Cualquier documento que facilite la localización de los datos personales.

El Responsable responderá a su solicitud en un plazo máximo de veinte (20) días hábiles contados desde la fecha de recepción, comunicándole la determinación adoptada. En caso de que la solicitud resulte procedente, los efectos se harán efectivos dentro de los quince (15) días hábiles siguientes a dicha comunicación. Dichos plazos podrán prorrogarse conforme a lo establecido en la Ley.

La cuenta de correo electrónico señalada en la presente Sección constituye el canal oficial y único designado por el Responsable para la recepción de solicitudes de ejercicio de derechos ARCO y de revocación del consentimiento; el plazo de respuesta se computará a partir de la recepción de la solicitud en dicho canal. El Responsable lleva un registro interno de las solicitudes recibidas, en el que se asienta la fecha de recepción, el derecho ejercido, la determinación adoptada y la fecha de comunicación al titular, el cual se conserva como evidencia del cumplimiento del procedimiento aquí descrito.

La revocación del consentimiento o el ejercicio de los derechos de Cancelación u Oposición podrá limitar o impedir la prestación de los servicios contratados, en cuyo caso el Responsable informará al titular sobre las consecuencias específicas de dicha revocación.

El Responsable ha implementado medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados. Entre dichas medidas se encuentran:

• Almacenamiento de expedientes de clientes de forma individual y protegida, con acceso restringido al personal autorizado.
• Uso de plataformas tecnológicas con protocolos de cifrado y autenticación para el tratamiento de datos.
• Gestión de accesos diferenciada por proveedor y proyecto, conforme a los principios de minimización y necesidad.
• Comunicaciones internas y con clientes a través de canales seguros.

En caso de que ocurra una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de los titulares, el Responsable lo informará de manera inmediata para que estos puedan tomar las medidas defensivas correspondientes.

Los datos personales de clientes y prospectos serán conservados por el Responsable durante los siguientes plazos:

• Datos fiscales y de facturación: cinco (5) años contados a partir del ejercicio fiscal correspondiente, conforme a lo establecido por el Código Fiscal de la Federación.
• Datos contractuales y de proyecto: cinco (5) años contados a partir de la terminación del Contrato de Servicios Profesionales, plazo durante el cual podrán ser requeridos para efectos legales o de auditoría.
• Datos de prospectos que no deriven en contratación: hasta doce (12) meses contados desde el último contacto, transcurridos los cuales serán eliminados o disociados.

Una vez concluidos los plazos de conservación, el Responsable procederá a la supresión o disociación de los datos personales, conforme a los procedimientos internos establecidos para tal efecto.

El presente Aviso de Privacidad podrá ser modificado en cualquier momento por el Responsable, en cumplimiento de reformas legislativas, políticas internas o nuevas prácticas de tratamiento de datos. Las modificaciones serán publicadas de manera oportuna en advisorytsm.com, indicando la fecha de la última actualización.

Cuando los cambios sean significativos o afecten finalidades previamente consentidas, el Responsable notificará a los titulares a través del correo electrónico registrado o por cualquier otro medio de comunicación que permita acreditar la recepción de dicha notificación.

El uso continuado de los servicios de TSM Advisory Group o la no manifestación de oposición dentro de los quince (15) días hábiles siguientes a la notificación de cambios se entenderá como aceptación tácita de las modificaciones realizadas, en los términos permitidos por la Ley.

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley, podrá interponer la queja o denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025.

Al proporcionar sus datos personales a TSM Advisory Group — ya sea mediante la firma del Contrato de Servicios Profesionales, el llenado del formulario de contacto en advisorytsm.com, o cualquier otro medio de comunicación — usted declara haber leído, entendido y aceptado el contenido del presente Aviso de Privacidad, y consiente el tratamiento de sus datos personales conforme a las finalidades necesarias descritas en la Sección IV.A del presente documento.

Las finalidades voluntarias descritas en la Sección IV.B requerirán su consentimiento expreso, el cual podrá ser otorgado o revocado en cualquier momento mediante notificación escrita dirigida a asanchez@advisorytsm.com.

El presente Aviso de Privacidad se referencia expresamente desde la Cláusula Séptima del Contrato de Servicios Profesionales de TSM Advisory Group, donde el Cliente declara conocerlo y aceptarlo como parte integral de la relación contractual.

Si resides en California, tienes derecho a conocer qué datos personales recabamos y a solicitar su eliminación conforme a la CCPA. No vendemos datos personales.