Aviso de Privacidad Integral
PR&M Business Group · Aviso único del ecosistema PR&M 360: Solicitud de Integración, consola de Expediente Firme, PR&M 360 Conecta y demás portales y aplicaciones de PR&M
Versión 1.2 (AP-PRM360-2026-01), vigente desde 19 de octubre de 2026. Cambio frente a la 1.1: se retira el encargado «procesadores de pagos con tarjeta», porque PR&M cobra solo por transferencia SPEI.
El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la “LFPDPPP”), que abrogó la ley de 2010, así como de su Reglamento y demás disposiciones aplicables en lo que no se opongan a dicha Ley.
1. Identidad y domicilio del responsable
BUSINESS & TECHNOLOGY PR&M, S.A. DE C.V., con Registro Federal de Contribuyentes BAT240724LH5 y domicilio en Privada de los Pinos número 201, interior A, Colonia Hoteleros, Oaxaca de Juárez, Oaxaca, C.P. 68016 (en lo sucesivo, “PR&M Business Group” o “PR&M”), es el responsable del tratamiento de sus datos personales. PR&M es un despacho corporativo, fiscal, contable y legal con sede en el estado de Oaxaca y operación en diversas entidades federativas.
Medios de contacto en materia de datos personales: correo electrónico contacto@prm360.com.mx. Para asuntos operativos de su solicitud escriba al mismo correo; lo atiende el área de Vinculación.
2. Datos personales que recabamos
Recabamos datos personales directamente de usted, a través de la Solicitud de Integración, de los documentos que carga en la plataforma, por correo electrónico, mensajería o vía telefónica, así como de fuentes de acceso público (por ejemplo, listados publicados por el Servicio de Administración Tributaria). Las categorías son:
| Categoría | Ejemplos |
|---|---|
| Identificación | Nombre, firma autógrafa o electrónica, CURP, identificación oficial, cargo, nacionalidad. |
| Contacto | Correo electrónico, teléfono, domicilio. |
| Fiscales | RFC, régimen fiscal, domicilio fiscal, constancia de situación fiscal, opinión de cumplimiento, CFDI (UUID, conceptos, importes), declaraciones. |
| Patrimoniales y financieros | Monto y condiciones de la operación, estados de cuenta, comprobantes de pago, transferencias, CLABE, información contable, contratos, facturas y demás evidencia económica. |
| Laborales y profesionales | Puesto, facultades de representación, poderes notariales, datos de la empresa que representa. |
| Datos de terceros | Datos de identificación, contacto, fiscales y de representación de contrapartes de la operación (emisor o receptor del CFDI), firmantes, testigos y personal que intervino en la ejecución. |
| Técnicos y de navegación | Dirección IP, fecha y hora de acceso, navegador, registros de actividad, huella digital (hash SHA-256) de los archivos cargados. |
Datos personales sensibles. PR&M no solicita datos personales sensibles. Le pedimos no cargar documentos que los contengan (por ejemplo, información de salud, origen étnico, creencias o afiliación sindical) o, en su caso, testarlos previamente. Si un documento llegara a contenerlos, se tratarán únicamente en la medida indispensable para la finalidad primaria, con las medidas de seguridad reforzadas aplicables y previo consentimiento expreso y por escrito cuando la ley lo exija.
Datos de terceros. Cuando usted nos proporcione datos de contrapartes, firmantes u otras personas, declara que cuenta con su autorización o con un fundamento legal para hacerlo, y que les ha informado de la existencia y contenido de este Aviso de Privacidad. PR&M pondrá este Aviso a disposición de dichos terceros en el primer contacto que tenga con ellos (por ejemplo, al invitarlos a firmar electrónicamente).
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para el servicio)
- Recibir, registrar con folio y revisar la Solicitud de Integración y la evidencia documental cargada.
- Verificar la identidad, facultades de representación y situación fiscal del solicitante y de las contrapartes, incluida la consulta de listados públicos del SAT (artículos 69 y 69-B del Código Fiscal de la Federación).
- Elaborar y enviar la cotización, celebrar el contrato de prestación de servicios y gestionar cobros, facturación y pagos.
- Integrar, analizar bajo supervisión profesional y custodiar el expediente de materialidad y el entregable final.
- Gestionar la firma electrónica de documentos y la obtención de constancias de conservación de mensajes de datos conforme a la NOM-151-SCFI-2016 (fecha cierta).
- Generar huellas digitales (hash SHA-256) para acreditar la integridad de los archivos desde su carga.
- Mantener comunicación con usted sobre el estado de su solicitud y expediente.
- Cumplir obligaciones legales, fiscales y de conservación, y atender requerimientos de autoridades competentes.
- Prevenir fraudes, accesos no autorizados y usos indebidos de la plataforma.
3.2 Finalidades secundarias (no necesarias para el servicio)
- Enviarle información sobre otros servicios de PR&M, boletines y actualizaciones normativas.
- Realizar encuestas de calidad y estadísticas internas sobre el uso del servicio, preferentemente con datos disociados.
Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo desde este momento marcando la casilla correspondiente en el formulario o enviando un correo a contacto@prm360.com.mx. Su negativa no será motivo para negarle el servicio.
☐ No deseo que mis datos personales se utilicen para recibir información comercial, boletines o encuestas (finalidades secundarias).
4. Remisiones a encargados
Para prestar el servicio, PR&M se apoya en proveedores que tratan datos personales por cuenta y bajo instrucciones de PR&M (encargados), con quienes mantiene obligaciones de confidencialidad y seguridad, y que no pueden usarlos para fines propios. Estas comunicaciones son remisiones y no requieren su consentimiento. Algunos de estos proveedores pueden almacenar o procesar información fuera de México.
| Encargado | Función |
|---|---|
| Mifiel (o el prestador de servicios de certificación que lo sustituya) | Firma electrónica y constancias de conservación NOM-151. |
| Proveedores de infraestructura en la nube y bases de datos (Supabase y Vercel) | Alojamiento de la plataforma, almacenamiento de archivos y bases de datos. |
| Proveedores de servicios tecnológicos de procesamiento de información | Apoyo en el análisis de la información para integrar el expediente, bajo supervisión profesional. PR&M contrata estos servicios con la condición de que la información no se utilice para fines propios del proveedor. |
| Proveedores de notificaciones y correo | Avisos, acuses y comunicación. |
| Instituciones bancarias | Recepción y conciliación de pagos por transferencia SPEI. |
5. Transferencias
PR&M podrá transferir sus datos personales, sin requerir su consentimiento, en los supuestos previstos en la LFPDPPP, entre ellos: (i) a autoridades fiscales, administrativas o judiciales competentes, cuando sea legalmente exigible o en atención a un requerimiento fundado y motivado; (ii) cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial o administrativo; (iii) cuando sea necesario para el cumplimiento de la relación jurídica entre usted y PR&M; y (iv) a las sociedades del mismo grupo de PR&M que operan bajo este mismo aviso y las mismas políticas internas, para la prestación del servicio contratado: BUSINESS & TECHNOLOGY PR&M, S.A. de C.V. (BAT240724LH5) y PR&M PROYECTOS Y SUMINISTROS INDUSTRIALES, S.A. de C.V. (PPS211229FJ8).
PR&M no transfiere datos personales a despachos aliados. PR&M no vende ni cede sus datos personales a terceros con fines comerciales.
6. Derechos ARCO
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos si son inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas o se traten en contravención de la ley, y Oponerse a su tratamiento para fines específicos.
Procedimiento
- Envíe su solicitud a contacto@prm360.com.mx o preséntela en Privada de los Pinos número 201, interior A, Colonia Hoteleros, Oaxaca de Juárez, Oaxaca, C.P. 68016.
- La solicitud debe contener: nombre del titular y medio para comunicarle la respuesta; documentos que acrediten su identidad (y, en su caso, la personalidad e identidad de su representante); descripción clara y precisa de los datos y del derecho que desea ejercer; y cualquier elemento que facilite la localización de los datos. En rectificación, indique la corrección y adjunte el soporte.
- PR&M le comunicará su determinación en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias.
- Si la información proporcionada es insuficiente, PR&M podrá requerirle, dentro de los 5 días hábiles siguientes, elementos adicionales; usted contará con 10 días hábiles para atender el requerimiento.
- La entrega de datos es gratuita; solo podrán cobrarse costos de reproducción o envío conforme a la ley.
La cancelación procederá previo periodo de bloqueo y no será procedente respecto de datos que PR&M deba conservar por disposición legal (por ejemplo, el plazo de conservación de la contabilidad y su documentación soporte del artículo 30 del Código Fiscal de la Federación) o para el cumplimiento de obligaciones contractuales vigentes.
7. Revocación del consentimiento
Usted puede revocar en cualquier momento el consentimiento otorgado, siguiendo el mismo procedimiento descrito para los derechos ARCO. La revocación no tendrá efectos retroactivos ni procederá cuando el tratamiento sea necesario para cumplir obligaciones legales o derivadas de una relación jurídica vigente. Si la revocación impide continuar con el servicio, PR&M se lo informará y se estará a lo pactado en el contrato.
8. Limitación del uso o divulgación
Además del procedimiento anterior, puede limitar el uso de sus datos para finalidades secundarias mediante la casilla del formulario o escribiendo a contacto@prm360.com.mx. PR&M llevará un listado de exclusión interno. También puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO.
9. Medidas de seguridad
PR&M mantiene medidas de seguridad administrativas, técnicas y físicas, entre ellas: cifrado en tránsito, control de accesos por roles, registro de actividad, huella digital SHA-256 de archivos, acuerdos de confidencialidad con su personal y encargados, y conservación de evidencia con constancias NOM-151. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se le informará sin dilación para que pueda tomar las medidas correspondientes.
10. Conservación
Los datos y documentos que integran el expediente se conservarán durante la vigencia de la relación y, posteriormente, por el plazo de cinco años previsto en el artículo 30 del Código Fiscal de la Federación, o el mayor que resulte cuando existan medios de defensa, procedimientos de fiscalización o plazos de prescripción en curso. Las solicitudes no aprobadas se conservarán por 12 (doce) meses y después se bloquearán y suprimirán.
11. Cookies y tecnologías de rastreo
La plataforma utiliza cookies y tecnologías similares estrictamente necesarias para el inicio de sesión, la seguridad y el funcionamiento del formulario. Además, usamos Vercel Web Analytics para contar visitas de forma agregada; no instala cookies ni identifica a la persona, y registra datos técnicos como páginas visitadas, tipo de navegador, país y referencia de origen. Las cookies estrictamente necesarias pueden borrarse desde la configuración de su navegador, aunque entonces el formulario podría no funcionar correctamente.
12. Cambios al Aviso de Privacidad
PR&M podrá modificar este Aviso por cambios legales, de sus servicios o de sus prácticas de privacidad. Este es el único aviso de privacidad del ecosistema PR&M 360. La versión vigente estará siempre disponible en https://solicituddeintegracion.prm360.com.mx/aviso-de-privacidad y en cada plataforma del ecosistema, con su fecha de actualización. Si un cambio implica nuevas finalidades que requieran su consentimiento, se lo solicitaremos previamente.
13. Autoridad
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad garante competente conforme a la LFPDPPP 2025 (Secretaría Anticorrupción y Buen Gobierno, o la que resulte competente).
14. Consentimiento
Al marcar las casillas de aceptación de la Solicitud de Integración, usted reconoce haber leído este Aviso y otorga su consentimiento para el tratamiento de sus datos conforme al mismo, incluido el consentimiento expreso para el tratamiento de datos patrimoniales, financieros y de terceros.