Aviso de Privacidad Integral

Comprehensive Privacy Notice

Conforme a la Ley Federal de Protección de Datos Personales
en Posesión de los Particulares (LFPDPPP, 2025) y su Reglamento.

In compliance with Mexico's Federal Law on Protection of Personal Data
Held by Private Parties (LFPDPPP, 2025) and its Regulations.

Versión / Version: 1.0
Fecha / Date: Enero 2025 · January 2025
Vigencia / Effective: Hasta nueva versión · Until updated
I.

Identidad y domicilio del Responsable

Identity and address of the Data Controller

Altos Advisory, S.C. (en lo sucesivo "Altos Advisory" o el "Responsable"), con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP 2025) y su Reglamento.

Altos Advisory, S.C. (hereinafter "Altos Advisory" or the "Controller"), with registered address in Mexico City, Mexico, is responsible for the processing of your personal data in accordance with Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP 2025) and its Regulations.

EmpresaCompany Altos Advisory, S.C.
DomicilioAddress Ciudad de México, MéxicoMexico City, Mexico
Sitio webWebsite www.altosadvisory.com
Correo de privacidadPrivacy email pedro@altosadvisory.com
II.

Datos personales que recabamos

Personal data we collect

Altos Advisory podrá recabar las siguientes categorías de datos personales, conforme al artículo 15 de la LFPDPPP 2025:

Altos Advisory may collect the following categories of personal data, pursuant to Article 15 of the LFPDPPP 2025:

  • Datos de identificación:Identification data: nombre completo, cargo, empresa u organización que representa.full name, title, company or organization represented.
  • Datos de contacto:Contact data: correo electrónico, número telefónico, domicilio profesional.email address, phone number, professional address.
  • Datos profesionales:Professional data: trayectoria, experiencia, sector de actividad, información relacionada con el encargo o servicio solicitado.career history, experience, industry sector, information related to the engagement or service requested.
  • Datos financieros y corporativos:Financial and corporate data: únicamente cuando sean estrictamente necesarios para la prestación del servicio de asesoría contratado y con el consentimiento expreso del titular.only when strictly necessary for the delivery of contracted advisory services and with the express consent of the data subject.

Datos sensibles: Altos Advisory no recaba datos personales sensibles (salud, creencias religiosas, origen étnico, orientación sexual, entre otros) como parte de su operación ordinaria. En caso de que excepcionalmente deban tratarse, se solicitará consentimiento expreso y por escrito.

Sensitive data: Altos Advisory does not collect sensitive personal data (health, religious beliefs, ethnic origin, sexual orientation, among others) as part of its ordinary operations. Should it exceptionally be necessary, express written consent will be requested.

III.

Finalidades del tratamiento

Purposes of processing

Finalidades primarias (necesarias para la relación contractual o precontractual — no requieren consentimiento adicional):

Primary purposes (necessary for the contractual or pre-contractual relationship — no additional consent required):

  • Responder a consultas, solicitudes de información y propuestas de servicios.Responding to inquiries, information requests and service proposals.
  • Celebrar, gestionar y ejecutar contratos de asesoría estratégica, financiera o tecnológica.Entering into, managing and executing strategic, financial or technology advisory agreements.
  • Emitir cotizaciones, facturas, propuestas de encargo y documentos relacionados.Issuing quotes, invoices, engagement proposals and related documents.
  • Cumplir con obligaciones fiscales, contables y legales aplicables.Complying with applicable tax, accounting and legal obligations.
  • Gestionar la relación con el cliente durante y después del encargo.Managing the client relationship during and after the engagement.

Finalidades secundarias (requieren su consentimiento — puede negarlo sin afectar la prestación del servicio):

Secondary purposes (require your consent — you may withhold it without affecting service delivery):

  • Envío de boletines, publicaciones y contenido de valor sobre temas de asesoría estratégica, financiera y tecnológica.Sending newsletters, publications and valuable content on strategic, financial and technology advisory topics.
  • Invitaciones a eventos, webinars, conferencias y ponencias organizadas o patrocinadas por Altos Advisory.Invitations to events, webinars, conferences and talks organized or sponsored by Altos Advisory.
  • Estudios de satisfacción y retroalimentación sobre los servicios prestados.Satisfaction surveys and feedback on services rendered.

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a pedro@altosadvisory.com.

If you do not wish your data to be processed for secondary purposes, you may indicate so at any time by emailing pedro@altosadvisory.com.

IV.

Transferencia de datos personales

Transfer of personal data

Altos Advisory podrá compartir datos personales con terceros exclusivamente en los supuestos siguientes, conforme al artículo 36 de la LFPDPPP 2025:

Altos Advisory may share personal data with third parties exclusively in the following cases, pursuant to Article 36 of the LFPDPPP 2025:

  • Socios operativos y proveedores de servicios que actúan como encargados del tratamiento y que brindan soporte de back-office, análisis de datos, investigación de mercados o infraestructura tecnológica, bajo estrictos acuerdos de confidencialidad y con las mismas obligaciones de protección de datos que Altos Advisory.Operational partners and service providers acting as data processors providing back-office support, data analytics, market research or technology infrastructure, under strict confidentiality agreements and with the same data protection obligations as Altos Advisory.
  • Autoridades competentes cuando así lo exija la ley o una resolución judicial o administrativa.Competent authorities when required by law or judicial or administrative resolution.
  • Terceros necesarios para la ejecución del encargo contratado, previa comunicación al titular y con su consentimiento cuando aplique.Third parties necessary for the execution of the contracted engagement, subject to notification to the data subject and with their consent where applicable.

En todos los casos, Altos Advisory se asegurará de que los terceros receptores asuman las mismas obligaciones de protección de datos personales conforme al artículo 35 de la LFPDPPP 2025.

In all cases, Altos Advisory will ensure that recipient third parties assume the same personal data protection obligations pursuant to Article 35 of the LFPDPPP 2025.

V.

Derechos ARCO y mecanismos para ejercerlos

ARCO Rights and how to exercise them

Conforme a los artículos 21 al 34 de la LFPDPPP 2025, usted como titular tiene derecho a:

Pursuant to Articles 21 to 34 of the LFPDPPP 2025, you as the data subject have the right to:

  • Acceso (A): conocer qué datos personales tenemos sobre usted, para qué los usamos y las condiciones del tratamiento.know what personal data we hold about you, how we use it and the conditions of processing.
  • Rectificación (R): solicitar la corrección de sus datos cuando sean inexactos, incompletos o desactualizados.request correction of your data when it is inaccurate, incomplete or outdated.
  • Cancelación (C): solicitar la supresión de sus datos cuando considere que no se están tratando conforme a la ley.request deletion of your data when you believe it is not being processed in accordance with the law.
  • Oposición (O): oponerse al tratamiento de sus datos para fines específicos, en particular los secundarios.object to the processing of your data for specific purposes, in particular secondary ones.
EJERCICIO DE DERECHOS ARCO · HOW TO EXERCISE YOUR RIGHTS

Envíe su solicitud por escrito indicando: (i) el derecho específico que desea ejercer; (ii) su nombre completo e identificación; (iii) descripción clara de los datos involucrados; y (iv) cualquier documento que facilite la localización de los datos.

Send your written request indicating: (i) the specific right you wish to exercise; (ii) your full name and identification; (iii) clear description of the data involved; and (iv) any document that facilitates locating the data.

Correo:Email: pedro@altosadvisory.com

Plazo de respuesta: Máximo 20 días hábiles a partir de la recepción de su solicitud completa, conforme al artículo 24 de la LFPDPPP 2025.

Response time: Maximum 20 business days from receipt of your complete request, pursuant to Article 24 of the LFPDPPP 2025.

VI.

Opciones para limitar el uso de sus datos

Options to limit use of your data

Puede limitar el uso y divulgación de sus datos personales mediante los siguientes mecanismos:

You may limit the use and disclosure of your personal data through the following mechanisms:

  • Enviando un correo a pedro@altosadvisory.com indicando específicamente el uso que desea restringir.Sending an email to pedro@altosadvisory.com specifying the use you wish to restrict.
  • Inscribiéndose en el Registro Público para Evitar Publicidad (REPEP), administrado por la Procuraduría Federal del Consumidor (PROFECO), para evitar el uso de sus datos con fines publicitarios.Registering in the Public Registry to Avoid Advertising (REPEP), administered by the Federal Consumer Protection Agency (PROFECO), to prevent use of your data for advertising purposes.
VII.

Conservación de datos

Data retention

Sus datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en el presente aviso, incluyendo los plazos establecidos por la legislación fiscal, contable, mercantil y laboral aplicable. Una vez transcurrido dicho plazo y no existiendo causa legal que justifique su conservación, los datos serán bloqueados y posteriormente suprimidos conforme al artículo 17 de la LFPDPPP 2025.

Your personal data will be retained only for the time necessary to fulfill the purposes described in this notice, including periods established by applicable tax, accounting, commercial and labor legislation. Once that period has elapsed and no legal basis for retention exists, data will be blocked and subsequently deleted in accordance with Article 17 of the LFPDPPP 2025.

VIII.

Medidas de seguridad

Security measures

Altos Advisory implementa medidas de seguridad administrativas, técnicas y físicas adecuadas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, acceso no autorizado o divulgación indebida, conforme al principio de responsabilidad y seguridad establecidos en la LFPDPPP 2025.

Altos Advisory implements appropriate administrative, technical and physical security measures to protect your personal data against damage, loss, alteration, destruction, unauthorized access or improper disclosure, in accordance with the accountability and security principles established in the LFPDPPP 2025.

IX.

Uso de cookies y tecnologías de rastreo

Use of cookies and tracking technologies

El sitio web de Altos Advisory (www.altosadvisory.com) puede utilizar cookies y tecnologías similares para mejorar la experiencia de navegación. Estas tecnologías no recaban datos personales sensibles. Al continuar navegando en nuestro sitio, usted acepta el uso de cookies técnicas esenciales. Para cookies de análisis o seguimiento adicionales, solicitaremos su consentimiento de forma expresa.

Altos Advisory's website (www.altosadvisory.com) may use cookies and similar technologies to improve the browsing experience. These technologies do not collect sensitive personal data. By continuing to browse our site, you accept the use of essential technical cookies. For additional analytics or tracking cookies, we will request your express consent.

X.

Cambios al aviso de privacidad

Changes to this privacy notice

Altos Advisory se reserva el derecho de modificar el presente aviso de privacidad en cualquier momento para reflejar cambios legislativos, operativos o de negocio. Toda modificación será comunicada a través de nuestro sitio web www.altosadvisory.com, donde estará disponible la versión actualizada. En caso de cambios sustanciales que afecten finalidades primarias, se notificará directamente a los titulares por los medios disponibles.

Altos Advisory reserves the right to amend this privacy notice at any time to reflect legislative, operational or business changes. Any modification will be communicated through our website www.altosadvisory.com, where the updated version will be available. In case of substantial changes affecting primary purposes, data subjects will be directly notified through available means.

XI.

Autoridad competente

Competent authority

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la supervisión y cumplimiento de la LFPDPPP 2025 en sustitución del extinto INAI.

If you believe your right to personal data protection has been violated, you may file a complaint or report with the Secretaría Anticorrupción y Buen Gobierno (Anti-Corruption and Good Governance Secretariat), the authority responsible for oversight and enforcement of the LFPDPPP 2025, succeeding the former INAI.