Aviso de privacidad

Responsable y alcance

Documento emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su reforma publicada el 14 de noviembre de 2025 (en adelante, la “Ley”).

Responsable. Promotora Profile, S.A.P.I. de C.V., Sociedad Financiera de Objeto Múltiple, Entidad No Regulada (en adelante, “Profile”), con Registro Federal de Contribuyentes PPR0610168Z1 y domicilio en Avenida Patria número 1721, interior 801-7, colonia Colomos Providencia, Guadalajara, Jalisco, Código Postal 44660. El responsable de datos personales designado conforme al artículo 29 de la Ley es el Licenciado José Arturo Torres Maciel, a quien puede escribir a privacidad@promotoraprofile.com.

Sitio web. Este aviso regula el tratamiento de datos personales que Profile realiza a través de su sitio web promotoraprofile.mx, así como de los dominios promotoraprofile.com y de cualquier subdominio, página o aplicación que remita a este aviso (en adelante, el “Sitio”). Cuando Profile migre el Sitio al dominio promotoraprofile.com, este aviso seguirá aplicando sin necesidad de nuevo consentimiento, pues la migración no cambia al responsable ni las finalidades.

A quiénes aplica. A toda persona que navegue en el Sitio o use los servicios digitales a los que el Sitio da acceso: visitantes, prospectos que nos contactan, personas que agendan citas (incluidas las citas de firma con delegado fiduciario para notarías, abogados y clientes), partes de fideicomisos que descargan y entregan formatos de identificación del cliente (KYC), y quienes generan y envían cartas de instrucción en la plataforma FIDESTECH® de Profile.

Relación con otros avisos. Cuando a través del Sitio usted inicie o mantenga una relación fiduciaria con Profile, también le es aplicable el Aviso de Privacidad Integral para la Operación Fiduciaria y Visitantes. Si existe diferencia entre ambos, prevalece el aviso específico de la operación.

Menores de edad. El Sitio no está dirigido a menores de 18 años. Si un menor es parte de un fideicomiso, sus datos deben ser proporcionados por quien ejerza su representación legal.

1. Datos personales que se recaban por el Sitio y sus servicios digitales

El Sitio es informativo y no contiene formularios propios: los datos se recaban en las herramientas a las que el Sitio enlaza, por los medios de contacto que publica y, de forma técnica, durante la navegación.

Datos patrimoniales y financieros. El perfil transaccional de los formatos KYC, las cuentas bancarias de las instrucciones y los documentos de bienes son datos patrimoniales. Su tratamiento requiere su consentimiento expreso, conforme al artículo 7, párrafo quinto de la Ley, que se recaba al firmar el formato o la instrucción, o mediante la casilla que la plataforma muestra antes del envío.

Datos sensibles. Profile no solicita por estos medios datos sensibles ni biométricos. Le pedimos no incluirlos en mensajes ni adjuntos que no los requieran.

Datos de terceros. Si proporciona datos de otras personas (beneficiarios de una instrucción, representantes, accionistas, propietarios reales o asistentes a una cita), usted manifiesta contar con su consentimiento y se obliga a darles a conocer este aviso.

2. Finalidades del tratamiento

2.1 Finalidades necesarias que no requieren su consentimiento

Son necesarias para atender lo que usted solicita o para que Profile cumpla obligaciones legales, en términos del artículo 9, fracciones I y IV de la Ley:

• Atender su contacto. Responder sus mensajes por WhatsApp, correo o teléfono y, en su caso, enviarle la cotización de los servicios fiduciarios.
• Gestionar citas. Agendar, confirmar, reprogramar o cancelar su cita; enviarle recordatorios y el enlace de videollamada; preparar la documentación de las firmas con delegado fiduciario; registrar su acceso a las instalaciones cuando la cita sea presencial.
• Generar y recibir cartas de instrucción. Elaborar el documento con la información que usted captura, recibir la carta firmada, verificar la identidad y las facultades de quien la firma, confirmarla por un medio distinto cuando el contrato o el riesgo lo exijan, ejecutarla conforme al fideicomiso y conservar la evidencia del envío.
• Integrar expedientes de identificación (KYC). Recibir los formatos y documentos, verificar su autenticidad y vigencia, consultar listas de personas bloqueadas y de sanciones y asignar un grado de riesgo, en cumplimiento del artículo 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito y sus disposiciones de carácter general.
• Operar y proteger el Sitio. Entregar las páginas y documentos, prevenir ataques y tráfico automatizado y conservar registros de seguridad.
• Cumplir obligaciones y defender derechos. Atender requerimientos de autoridad y ejercer o defender los derechos de Profile y de los fideicomisos que administra.

2.2 Finalidades que requieren su consentimiento expreso

• Datos patrimoniales y financieros. Tratar el perfil transaccional, las cuentas bancarias y los documentos de bienes contenidos en los formatos KYC y en las cartas de instrucción para evaluar y ejecutar la operación fiduciaria. Sin este consentimiento Profile no podrá dar trámite a esos documentos.
• Transferencias que lo requieran. Las del apartado 4.1 que no se ubiquen en las excepciones del artículo 36 de la Ley.

2.3 Finalidades secundarias o voluntarias

Si usted no se opone, Profile podrá usar sus datos de contacto para enviarle novedades de sus servicios, invitarle a eventos y aplicarle encuestas de satisfacción. Puede negarse en cualquier momento respondiendo “BAJA” al mensaje, usando el enlace para darse de baja del correo o escribiendo a privacidad@promotoraprofile.com. Su negativa no afecta la atención que reciba.

2.4 Decisiones automatizadas

La plataforma FIDESTECH® puede extraer automáticamente la información de los documentos que usted envía y realizar una consulta preliminar en listas. Ninguna decisión que le produzca efectos jurídicos, como rechazar una instrucción u operación, se toma sin revisión de una persona de Profile. Puede oponerse a este tratamiento conforme al artículo 26, fracción II de la Ley.

3. Cookies, tecnologías de rastreo y servicios enlazados

El Sitio se publica y protege mediante la red de Cloudflare, que puede colocar en su navegador cookies estrictamente necesarias para distinguir el tráfico legítimo del automatizado y mitigar ataques. Estas cookies no identifican a la persona ni se usan con fines publicitarios, y no requieren consentimiento. Si Profile habilita analítica web, ésta se hará con datos agregados; si en el futuro incorpora cookies analíticas o publicitarias, las activará sólo con su aceptación mediante un aviso de cookies. Usted puede bloquear o eliminar cookies desde la configuración de su navegador.

Servicios enlazados. Al usar las herramientas a las que remite el Sitio, sus datos se tratan como sigue:

4. Transferencias, remisiones, conservación y seguridad

4.1 Transferencias

Profile podrá transferir sus datos sin su consentimiento en los supuestos del artículo 36 de la Ley: a las autoridades financieras, fiscales, jurisdiccionales y administrativas que lo requieran; a notarios públicos y registros públicos para formalizar los actos en que usted participe; a las demás partes y al comité técnico del fideicomiso en que intervenga, en lo necesario para ejecutar el contrato y sus instrucciones; a un fiduciario sustituto; a auditores y al comisario; a adquirentes de activos o partes sociales de Profile, bajo confidencialidad; y a sociedades del mismo grupo con las mismas políticas internas. Profile no vende ni renta sus datos ni los comparte con terceros para fines publicitarios propios de éstos.

4.2 Remisiones a encargados

Para operar el Sitio y sus servicios digitales, Profile se apoya en encargados que tratan los datos por su cuenta y bajo sus instrucciones: Cloudflare, para el alojamiento, la entrega y la protección del Sitio; Microsoft, para la agenda de citas, el correo electrónico y el almacenamiento de documentos; los proveedores de infraestructura en la nube y de bases de datos de la plataforma FIDESTECH®; y servicios de reconocimiento y extracción de texto de documentos. Varios de ellos alojan la información en servidores fuera de México, principalmente en los Estados Unidos de América. Profile les exige confidencialidad y medidas de seguridad equivalentes a las suyas. Las remisiones no requieren su consentimiento.

4.3 Plazos de conservación

Concluidos los plazos, los datos se suprimen previo bloqueo, conforme a los artículos 10 y 24 de la Ley.

4.4 Seguridad del Sitio y validez de los envíos

El Sitio cifra la información en tránsito mediante protocolo HTTPS. Los documentos y formatos que usted envía se guardan en repositorios con acceso restringido por perfil y bitácora de consultas. Profile aplica medidas administrativas, técnicas y físicas conforme al artículo 18 de la Ley y le notificará cualquier vulneración que afecte significativamente sus derechos, conforme al artículo 19.

Para su protección, una carta de instrucción enviada por medios electrónicos no se ejecuta por el solo hecho de recibirse: Profile verifica la identidad y las facultades del firmante y puede confirmarla por teléfono, por correo registrado o en persona, conforme a lo pactado en el fideicomiso. Profile nunca le pedirá su contraseña, códigos de verificación ni datos completos de tarjetas por correo, teléfono o WhatsApp. Si recibe una solicitud así a nombre de Profile, repórtela a privacidad@promotoraprofile.com.

5. Derechos, cambios al aviso y consentimiento en línea

5.1 Derechos ARCO, revocación y limitación

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, revocar su consentimiento y limitar su uso o divulgación. Envíe su solicitud a privacidad@promotoraprofile.com o por escrito al domicilio de Profile, con su nombre y medio de respuesta, copia de su identificación (y, en su caso, la de su representante y el documento que lo acredite), la descripción de los datos y del derecho que ejerce, conforme al artículo 28 de la Ley.

Profile le responderá en un máximo de veinte días hábiles y hará efectiva la respuesta procedente dentro de los quince días hábiles siguientes; ambos plazos pueden ampliarse una vez por un periodo igual, conforme al artículo 31 de la Ley. El trámite es gratuito, salvo costos de reproducción o envío.

No proceden la cancelación, la oposición ni la revocación respecto de datos que Profile deba conservar por obligación legal, en particular de prevención de lavado de dinero y fiscal, o que sean necesarios para la relación jurídica vigente, conforme al artículo 25 de la Ley.

5.2 Cambios al aviso

Las modificaciones se publicarán en esta misma página del Sitio, con la fecha de su última actualización al inicio. A las personas con una relación vigente se les avisará también por correo electrónico. Si una modificación introduce una finalidad distinta, Profile recabará nuevamente su consentimiento, conforme al artículo 11 de la Ley.

5.3 Autoridad competente

Si considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las atribuciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, dentro de los quince días hábiles siguientes a la respuesta de Profile o al vencimiento del plazo para responder, conforme al artículo 40 de la Ley.

5.4 Cómo se otorga el consentimiento en el Sitio

• Consentimiento tácito. Para las finalidades del apartado 2.1, basta con que usted use el servicio después de que se le haya puesto a disposición este aviso: el enlace aparece al pie del Sitio, en la página de reserva de citas y al inicio de la plataforma FIDESTECH®.
• Consentimiento expreso. Para datos patrimoniales y financieros, la plataforma FIDESTECH® muestra una casilla que usted debe marcar antes de enviar la instrucción, y los formatos KYC incluyen una leyenda de consentimiento que se otorga con su firma. La casilla nunca aparece marcada de antemano.
• Registro. Profile conserva la versión del aviso aceptada, la fecha, la hora y la dirección IP de cada consentimiento otorgado en línea, como evidencia en términos de la Ley.