Política de privacidad

1. Identidad y domicilio del responsable

Asesoría Admva Digital AVA, S.A.S., que opera comercialmente como ASR Empresarial (en adelante, “ASR”), con domicilio en Fray Junipero Serra 9200 piso 7, Residencial El Refugio, C.P. 76146, Querétaro, Querétaro, México, es responsable del tratamiento de los datos personales que recaba directamente y de las decisiones sobre dicho tratamiento, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”), su Reglamento y demás disposiciones aplicables.

Para atender asuntos de privacidad, ASR ha designado a la Persona Responsable de Datos Personales, localizable en contacto@asrempresarial.com, en el teléfono (442) 247 1981 o en el domicilio indicado.

2. Alcance y calidad en la que ASR trata los datos

Este aviso aplica cuando ASR decide las finalidades y medios del tratamiento, principalmente respecto de prospectos, clientes personas físicas, representantes, contactos, proveedores, visitantes del sitio web y demás personas que se relacionen directamente con ASR.

Cuando un cliente entrega a ASR datos de sus trabajadores, proveedores, clientes u otras personas exclusivamente para la prestación de servicios contables, fiscales, administrativos o de nómina, ASR actúa, por regla general, como persona encargada del tratamiento y trata esa información por cuenta y conforme a las instrucciones documentadas del cliente. En esos casos, el cliente conserva la calidad de responsable y debe contar con la base jurídica, el aviso de privacidad y, cuando resulte exigible, el consentimiento correspondiente. ASR y el cliente deberán regular este tratamiento en el contrato de servicios o en un anexo de protección de datos.

3. Datos personales sometidos a tratamiento

Según la relación y el servicio contratado, ASR podrá tratar las categorías siguientes, limitándose a los datos adecuados, relevantes y estrictamente necesarios:

· Identificación y contacto: nombre, firma, fecha y lugar de nacimiento, nacionalidad, domicilio, teléfono, correo electrónico, imagen, identificación oficial y datos de representación o poderes.

· Fiscales: RFC, CURP, régimen fiscal, domicilio fiscal, constancias, certificados, CFDI, declaraciones, acuses, opiniones de cumplimiento, contabilidad y documentación soporte.

· Financieros y patrimoniales: cuentas y CLABE bancaria, estados de cuenta, comprobantes de pago, ingresos, egresos, activos, pasivos, créditos, adeudos y demás información necesaria para el servicio contratado.

· Laborales y de seguridad social: puesto, salario, salario base de cotización, antigüedad, jornada, incidencias, prestaciones, número de seguridad social, créditos y datos relacionados con IMSS, INFONAVIT, FONACOT e impuesto sobre nóminas.

· Profesionales y académicos: ocupación, puesto, experiencia, cédula, certificados o información curricular cuando sea necesaria.

· Comerciales y contractuales: historial de servicios, propuestas, contratos, facturación, cobranza, comunicaciones, quejas y solicitudes.

· Técnicos y de navegación: dirección IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, cookies y tecnologías similares.

Datos sensibles

ASR no solicita datos personales sensibles para actividades de prospección. Sin embargo, en servicios de nómina, seguridad social o cumplimiento laboral podría recibir datos de salud presentes en incapacidades, riesgos de trabajo, discapacidad u otra documentación indispensable para tramitar obligaciones legales. Dichos datos se tratarán únicamente cuando resulte necesario y proporcional, con consentimiento expreso cuando sea exigible o al amparo de alguna excepción legal, y con medidas de seguridad reforzadas.

ASR no solicitará contraseñas personales ni códigos de autenticación de un solo uso. La entrega y custodia de certificados, archivos de firma electrónica, sellos digitales o llaves privadas, cuando sean indispensables para un servicio autorizado, deberá regularse mediante controles específicos, canales seguros y facultades claramente documentadas.

4. Formas de obtención

Los datos podrán obtenerse: (i) personalmente; (ii) por teléfono, correo electrónico, mensajería, formularios, redes sociales, videollamadas o el sitio https://asrempresarial.com; (iii) mediante contratos, expedientes o plataformas tecnológicas; (iv) de fuentes de acceso público permitidas por la Ley; y (v) de clientes u otros terceros legitimados para proporcionarlos.

5. Finalidades primarias y necesarias

ASR tratará los datos para las finalidades que dan origen, permiten o son necesarias para la relación jurídica:

· Identificar y contactar a prospectos; atender solicitudes; realizar diagnósticos; preparar, presentar y dar seguimiento a propuestas; validar representación y formalizar contratos.

· Dar de alta y administrar expedientes de clientes, representantes, proveedores y contactos autorizados.

· Prestar servicios contables, fiscales, financieros, administrativos, de consultoría y de nómina; procesar información; elaborar papeles de trabajo, reportes, declaraciones, CFDI, cálculos, conciliaciones y entregables.

· Realizar, por instrucción y cuenta del cliente, trámites o comunicaciones ante SAT, IMSS, INFONAVIT, FONACOT, autoridades estatales y municipales, y demás autoridades competentes.

· Gestionar altas, bajas, modificaciones salariales, incidencias, prestaciones, obligaciones de seguridad social, contribuciones y reportes derivados del servicio contratado.

· Administrar contratos, facturación, pagos, cobranza, soporte, citas, comunicaciones, calidad del servicio, quejas, aclaraciones y cumplimiento de obligaciones.

· Integrar evidencia de materialidad, trazabilidad, control interno, auditoría y defensa de derechos o intereses legítimos de ASR o de sus clientes, conforme a las instrucciones y la legislación aplicable.

· Cumplir requerimientos de autoridades, disposiciones fiscales, mercantiles, laborales, de seguridad social, prevención de ilícitos y demás obligaciones legales aplicables.

· Proteger la seguridad de personas, instalaciones, cuentas, sistemas, expedientes e información; prevenir fraude, accesos no autorizados y otros incidentes.

6. Finalidades secundarias

Cuando no sean necesarias para la relación jurídica, ASR podrá utilizar datos de identificación y contacto para:

· Enviar información sobre servicios, contenidos, eventos, invitaciones, promociones o novedades de ASR.

· Realizar encuestas de satisfacción y análisis estadísticos o de mercado.

· Solicitar y, solo con autorización específica, publicar testimonios, casos de éxito, imagen o materiales promocionales.

La persona titular puede negar o retirar su consentimiento para estas finalidades sin que ello afecte los servicios primarios. Puede hacerlo en cualquier momento enviando un correo a contacto@asrempresarial.com con el asunto “Negativa a finalidades secundarias” e indicando su nombre y el medio de contacto que desea excluir.

7. Bases de legitimación y consentimiento

ASR tratará datos con base en el consentimiento de la persona titular y, cuando corresponda, en las excepciones previstas en la Ley, entre ellas: cumplimiento de obligaciones derivadas de una relación jurídica; mandato de una disposición legal o autoridad competente; datos contenidos en fuentes de acceso público; reconocimiento, ejercicio o defensa de derechos; y las demás hipótesis permitidas.

Cuando la Ley exija consentimiento expreso, ASR lo recabará mediante firma autógrafa, firma electrónica, casilla no premarcada, respuesta afirmativa u otro mecanismo que permita acreditar la voluntad libre, específica e informada. Para datos sensibles se utilizará el nivel de consentimiento exigido por la Ley.

8. Transferencias y remisiones

ASR podrá comunicar datos sin requerir consentimiento cuando la transferencia se encuentre en alguno de los supuestos legales, incluyendo la necesaria para cumplir una relación jurídica o una obligación legal, salvaguardar un interés público, atender una orden de autoridad o reconocer, ejercer o defender un derecho.

Según el servicio contratado, los datos podrán transferirse a las siguientes categorías de destinatarios:

· Autoridades fiscales, laborales, administrativas, judiciales y de seguridad social, incluyendo SAT, IMSS, INFONAVIT, FONACOT y autoridades locales, para trámites, declaraciones, requerimientos y cumplimiento legal.

· Instituciones financieras, aseguradoras u otras entidades cuando sea necesario para ejecutar instrucciones, pagos, cobros o servicios solicitados por la persona titular o el cliente.

· Asesores jurídicos, contables, auditores, peritos u otros profesionistas, cuando sea necesario para el servicio, auditoría, cumplimiento o defensa de derechos.

ASR también utiliza personas proveedoras que actúan como encargadas —por ejemplo, servicios de hospedaje, correo, nube, contabilidad, nómina, facturación, firma electrónica, soporte y seguridad— y que tratan datos por cuenta de ASR bajo obligaciones de confidencialidad, seguridad y tratamiento instruido. La infraestructura tecnológica podría implicar almacenamiento o acceso desde otros países; ASR procurará garantías contractuales y medidas acordes con la Ley.

ASR no vende datos personales ni realiza transferencias para publicidad de terceros. Si en el futuro pretende efectuar una transferencia que requiera consentimiento, informará previamente destinatario, finalidad y mecanismo para aceptar o negar la transferencia.

9. Conservación, bloqueo y supresión

ASR conservará los datos únicamente durante el tiempo necesario para cumplir las finalidades informadas y los plazos legales, fiscales, laborales, contractuales, profesionales y de prescripción aplicables. Concluida la relación, los datos se bloquearán cuando corresponda para atender posibles responsabilidades y, vencido el plazo de conservación, se suprimirán o disociarán mediante procedimientos razonables, salvo obligación legal de conservación.

10. Opciones para limitar el uso o divulgación

La persona titular puede solicitar su inscripción en el listado interno de exclusión de ASR para dejar de recibir comunicaciones promocionales, enviando la petición a contacto@asrempresarial.com. También puede utilizar los mecanismos de cancelación de suscripción incluidos en las comunicaciones. Cuando corresponda, podrá inscribirse en registros públicos de exclusión administrados por las autoridades competentes.

11. Derechos ARCO

La persona titular o su representante legal puede ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO):

· Acceso: conocer qué datos posee ASR y las condiciones de su tratamiento.

· Rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.

· Cancelación: solicitar el cese del tratamiento y la supresión, sujeto al bloqueo y a las excepciones legales.

· Oposición: solicitar que los datos dejen de tratarse para finalidades específicas por causa legítima.

Procedimiento

La solicitud podrá presentarse en el domicilio de ASR o enviarse a contacto@asrempresarial.com con el asunto “Solicitud ARCO”. Deberá contener:

1. Nombre de la persona titular y domicilio o medio para recibir la respuesta.

2. Documentos que acrediten su identidad y, en su caso, la representación legal. ASR podrá realizar una validación razonable y deberá evitar solicitar más información de la necesaria.

3. Descripción clara y precisa de los datos personales respecto de los cuales pretende ejercer algún derecho.

4. Derecho ARCO que desea ejercer o solicitud concreta.

5. Cualquier elemento o documento que facilite la localización de los datos. Para rectificación, deberá indicar los cambios solicitados y aportar la documentación que los sustente.

ASR comunicará la determinación adoptada dentro de un plazo máximo de veinte días hábiles contado desde la recepción de la solicitud. Si resulta procedente, hará efectivo el derecho dentro de los quince días hábiles siguientes a la comunicación. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando las razones a la persona titular.

El ejercicio de los derechos ARCO es gratuito; únicamente podrán recuperarse costos de reproducción, copias o envío en los casos permitidos por la Ley. Si ASR niega total o parcialmente una solicitud, comunicará la causa y el fundamento correspondiente.

12. Revocación del consentimiento

La persona titular puede revocar su consentimiento para tratamientos que dependan de éste, sin efectos retroactivos. La revocación puede solicitarse mediante los mismos medios y requisitos previstos para los derechos ARCO, indicando el tratamiento respecto del cual se revoca. ASR informará la procedencia y sus efectos. La revocación no será aplicable cuando el tratamiento deba continuar por una obligación legal o para cumplir o defender una relación jurídica.

13. Cookies y tecnologías de rastreo

El sitio web de ASR puede utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad, preferencias y, cuando estén habilitadas, medición o analítica. Estas tecnologías pueden recabar dirección IP, dispositivo, navegador, sistema operativo, páginas consultadas, fecha, hora y duración de la visita.

La persona usuaria puede bloquear o eliminar cookies desde la configuración de su navegador. La desactivación de cookies necesarias puede afectar algunas funciones. Cuando se utilicen cookies no necesarias que requieran consentimiento, ASR deberá implementar un mecanismo de elección previa y permitir su retiro con facilidad.

14. Seguridad y confidencialidad

ASR mantiene medidas administrativas, técnicas y físicas razonables, proporcionales a la naturaleza de los datos y los riesgos, para protegerlos contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado. El deber de confidencialidad subsiste después de terminar la relación con las personas que intervienen en el tratamiento.

Si se confirma una vulneración de seguridad que afecte de forma significativa derechos patrimoniales o morales, ASR informará sin dilación a las personas afectadas, conforme a la Ley, indicando la naturaleza del incidente, los datos comprometidos, recomendaciones de protección, acciones correctivas y medios para obtener más información.

15. Datos de personas menores de edad

Los servicios de ASR no se dirigen a personas menores de edad y ASR no busca recabar directamente sus datos. Si resultara indispensable tratar datos de menores para una obligación laboral, fiscal, de seguridad social o contractual, se hará con intervención de quien ejerza patria potestad, tutela o representación, y bajo medidas reforzadas de protección.

16. Cambios al aviso de privacidad

ASR podrá modificar este aviso por cambios legales, regulatorios, tecnológicos, operativos o en los servicios. La versión vigente y su fecha de actualización se publicarán en https://asrempresarial.com. Si el cambio implica nuevas finalidades o transferencias que requieran consentimiento, ASR lo recabará antes de iniciar el tratamiento correspondiente; la falta de oposición no sustituirá el consentimiento expreso cuando éste sea legalmente exigible.

17. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, la persona titular puede acudir a la Secretaría Anticorrupción y Buen Gobierno y ejercer los mecanismos de protección previstos en la Ley, sin perjuicio de contactar previamente a la Persona Responsable de Datos Personales de ASR.