1. Identidad y domicilio del responsable

«Servicios Jurídicos y Corporativos México-EUA, S.C.» (en adelante "DRET" o "el Responsable"), con domicilio fiscal en Querétaro, México, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable. Contacto: info@dret.mx.

2. Datos personales que recabamos

DRET puede recabar las siguientes categorías de datos personales:

• Datos de identificación: nombre, RFC, CURP, identificación oficial, fecha de nacimiento, domicilio.
• Datos de contacto: correo electrónico, teléfono, redes sociales profesionales.
• Datos profesionales y patrimoniales: cargo, empresa, sector, información financiera necesaria para la prestación del servicio.
• Datos derivados de la relación contractual: contratos, facturas, comunicaciones.

DRET no recaba datos personales sensibles salvo cuando sean estrictamente necesarios para la prestación del servicio, en cuyo caso se solicitará consentimiento expreso por escrito.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación con DRET)

• Prestación de servicios legales conforme al contrato suscrito.
• Identificación del cliente y cumplimiento de obligaciones derivadas de la LFPIORPI (Ley Antilavado).
• Facturación, cobranza y cumplimiento de obligaciones fiscales.
• Comunicación operativa sobre los servicios contratados.
• Resguardo de expedientes conforme a obligaciones de conservación.

Finalidades secundarias (no necesarias, requieren consentimiento)

• Envío de boletines, contenido educativo y novedades de DRET.
• Invitación a webinars, eventos y publicaciones.

Si usted no desea que sus datos sean tratados para finalidades secundarias, puede manifestarlo mediante correo a info@dret.mx.

4. Transferencias de datos

DRET podrá transferir sus datos personales a las siguientes terceras partes, sin requerir consentimiento adicional:

• Autoridades fiscales, regulatorias y judiciales mexicanas cuando exista obligación legal.
• Proveedores de servicios profesionales aliados (contadores, notarios, agentes aduanales) estrictamente para la prestación del servicio contratado, bajo cláusulas de confidencialidad.
• Proveedores de tecnología que almacenan información (Google Workspace, Microsoft 365, Mifiel, Notion) bajo acuerdos de tratamiento de datos.

5. Derechos ARCO

Usted tiene derecho a:

• Acceder a los datos personales que DRET posee sobre usted.
• Rectificar datos inexactos o incompletos.
• Cancelar datos cuando hayan dejado de ser necesarios.
• Oponerse a tratamientos específicos.
• Revocar el consentimiento otorgado.
• Limitar el uso o divulgación de sus datos.

Para ejercer cualquier derecho ARCO, envíe solicitud por escrito a info@dret.mx con: (i) nombre completo y medio de contacto, (ii) copia de identificación oficial, (iii) descripción clara del derecho que ejerce, (iv) cualquier elemento que facilite la atención. DRET responderá en un plazo máximo de 20 días hábiles.

6. Medidas de seguridad

DRET implementa medidas administrativas, técnicas y físicas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación: doble factor de autenticación, cifrado en reposo y en tránsito, control de acceso por rol, gestores de contraseñas, respaldos automatizados y procedimiento de respuesta a incidentes.

7. Cambios al aviso de privacidad

Cualquier modificación a este aviso se publicará en dret.mx/aviso-privacidad.html con fecha de actualización. La revisión periódica de este sitio es responsabilidad del titular.

8. Autoridad de protección de datos

En caso de inconformidad con la atención de su solicitud ARCO, puede presentar queja ante la autoridad mexicana de protección de datos personales conforme a la legislación vigente.

1. Identity and address of the data controller

"Servicios Jurídicos y Corporativos México-EUA, S.C." (hereinafter "DRET" or "the Controller"), with fiscal address in Querétaro, Mexico, is the controller of your personal data in accordance with the Mexican Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP), its Regulations and other applicable regulations. Contact: info@dret.mx.

2. Personal data we collect

DRET may collect the following categories of personal data:

• Identification data: name, RFC, CURP, official ID, date of birth, address.
• Contact data: email, telephone, professional social networks.
• Professional and asset data: position, company, sector, financial information necessary for service provision.
• Data derived from contractual relationship: contracts, invoices, communications.

DRET does not collect sensitive personal data unless strictly necessary for service provision, in which case express written consent will be requested.

3. Purposes of data processing

Primary purposes (necessary for the relationship with DRET)

• Provision of legal services in accordance with the executed contract.
• Client identification and compliance with obligations under the LFPIORPI (Anti-Money Laundering Law).
• Billing, collections and compliance with tax obligations.
• Operational communication regarding contracted services.
• Record retention in accordance with conservation obligations.

Secondary purposes (not necessary, require consent)

• Sending newsletters, educational content and DRET updates.
• Invitations to webinars, events and publications.

4. Data transfers

DRET may transfer your personal data to the following third parties, without requiring additional consent:

• Mexican tax, regulatory and judicial authorities when legally obligated.
• Allied professional service providers (accountants, notaries, customs brokers) strictly for service provision, under confidentiality clauses.
• Technology providers that store information (Google Workspace, Microsoft 365, Mifiel, Notion) under data processing agreements.

5. ARCO Rights

You have the right to:

• Access your personal data held by DRET.
• Rectify inaccurate or incomplete data.
• Cancel data when no longer necessary.
• Object to specific processing.
• Revoke consent granted.
• Limit use or disclosure of your data.

To exercise any ARCO right, send a written request to info@dret.mx with: (i) full name and contact method, (ii) copy of official ID, (iii) clear description of the right exercised, (iv) any element facilitating attention. DRET will respond within a maximum of 20 business days.

6. Security measures

DRET implements administrative, technical and physical measures to protect your personal data against unauthorized access, loss, alteration or disclosure: two-factor authentication, encryption at rest and in transit, role-based access control, password managers, automated backups and incident response procedure.

7. Changes to this privacy notice

Any modification to this notice will be published at dret.mx/aviso-privacidad.html with update date. Periodic review is the data subject's responsibility.