1 Responsable de sus datos
Lorenzo Antonio Pérez, persona física, RFC PEGL900920KU7, quien opera bajo el nombre comercial Grupo Fénix, es responsable del tratamiento de los datos personales recabados para sus servicios y su colaboración por referidos.
Domicilio: calle 49, número 247, entre calles 44 y 46, Cordemex, Mérida, Yucatán, C. P. 97110.
Este aviso se aplica a la atención presencial, documentos, comunicaciones por canales oficiales, sitio web tufenix.com y CRM de Fénix. Los datos personales de cada cliente y de cada colaborador conservan su protección de manera independiente.
2 Datos que se tratan
Según el servicio solicitado o la colaboración contratada, se recabarán únicamente los datos necesarios de las siguientes categorías. No todos los trámites requieren todos estos datos.
Clientes y prospectos
- Identificación y contacto: nombre, fecha de nacimiento, CURP, RFC, NSS, domicilio, teléfono, correo, identificación oficial y fotografía de identificación (selfie); datos de representación legal cuando proceda.
- Documentos del trámite: actas, constancias fiscales, comprobantes de domicilio, vigencia de derechos, semanas cotizadas, historial de cotización y documentos necesarios para el servicio solicitado.
- Datos financieros o patrimoniales: saldos y estados de cuenta AFORE pertinentes, salarios de cotización, importes del trámite, honorarios, pagos, comprobantes y datos bancarios o CLABE necesarios para depósitos y conciliación.
- Expediente de atención: servicio solicitado, citas, comunicaciones, contratos, firma y evidencias de aceptación, seguimiento y aclaraciones.
Colaboradores por referidos
- Identificación, contacto y datos fiscales; contrato, condiciones económicas, comisiones y datos bancarios para pagarlos.
- Cuenta de usuario, rol, referidos autorizados, accesos, registros de operaciones y evidencia de lectura y aceptación de documentos.
Datos sensibles y firma electrónica
Si un trámite requiere información que revele el estado de salud, discapacidad o diagnósticos, esos datos se tratarán como sensibles, exclusivamente para ese servicio y con consentimiento expreso por escrito cuando sea exigible. No se solicitarán datos sensibles para publicidad.
Cuando se utilice firma electrónica se podrán registrar la firma, fecha y hora, versión del documento, identificador de usuario y evidencia técnica necesaria para atribuir la aceptación, incluida dirección IP o dispositivo si el mecanismo efectivamente los recaba. La firma ordinaria no implica que Fénix recabe huellas, reconocimiento facial o plantillas biométricas. Si se incorpora verificación biométrica, se informará específicamente antes de recabarla y se obtendrá el consentimiento que corresponda.
No solicitamos contraseñas de banca, AFORE, SAT o IMSS, NIP, códigos de acceso a esas cuentas ni firmas en blanco. La identificación o captura biométrica que realice directamente una AFORE está sujeta al aviso de esa institución.
3 Finalidades necesarias
Para clientes y prospectos
- Atender solicitudes y evaluar requisitos de los servicios de gestoría y consultoría que la persona solicite, incluidos retiro por desempleo, documentación, altas médicas y orientación sobre pensiones cuando corresponda.
- Integrar y verificar el expediente, preparar contratos y documentos, gestionar los actos expresamente autorizados y dar seguimiento al caso.
- Informar requisitos, citas, avances, incidencias, vencimientos y resultados; atender dudas y quejas.
- Administrar honorarios, pagos, facturación, conciliación y cobranza lícita; cumplir obligaciones legales y conservar evidencia para aclaraciones y defensa de derechos.
Para colaboradores por referidos
- Formalizar la colaboración, identificar y autenticar al usuario, administrar permisos y conservar las aceptaciones del contrato.
- Registrar la atribución de referidos autorizados, proporcionar la información mínima necesaria de sus operaciones y calcular y pagar comisiones.
- Atender incidencias, prevenir accesos indebidos y mantener trazabilidad y seguridad del CRM.
La información solo se usará dentro de las finalidades informadas. Cuando sea legalmente exigible, se recabará consentimiento expreso para datos financieros o patrimoniales y expreso por escrito para datos sensibles. Las excepciones legales se aplicarán únicamente cuando realmente correspondan.
4 Finalidades opcionales
Con su autorización independiente podremos enviar promociones de servicios, invitaciones a campañas de referidos y encuestas de satisfacción por los medios elegidos. Negarse o retirar esta autorización no afecta la atención de un trámite ni el pago de una comisión que corresponda.
Puede oponerse desde el primer contacto o posteriormente escribiendo al canal señalado en este aviso, con el asunto “No deseo publicidad”. Para publicar fotografías, testimonios, comprobantes de depósito o casos que permitan identificar a una persona, se solicitará una autorización específica adicional; contratar un servicio no autoriza su publicación.
5 Comunicación y transferencias de datos
Dentro del trámite autorizado, podremos comunicar los datos estrictamente necesarios a las siguientes categorías de destinatarios:
- AFORE, IMSS, INFONAVIT y autoridades o registros competentes: para gestionar el servicio solicitado, verificar documentación y atender requerimientos legales. No existe una autorización general para acceder a sus cuentas ni representar a la persona en cualquier asunto.
- Instituciones bancarias o proveedores de pago: para realizar o conciliar pagos y comisiones, cuando la operación lo requiera.
- Autoridades administrativas o judiciales: cuando exista una obligación, requerimiento válido o necesidad legalmente procedente de protección o defensa de derechos.
- Colaboradores que hayan referido al cliente: exclusivamente para atribución, coordinación autorizada y cálculo de su contraprestación, sin darles acceso general al expediente. Cuando no exista una excepción legal, esta comunicación requerirá el consentimiento del cliente.
No venderemos datos ni los transferiremos a terceros para que hagan publicidad propia. Para cualquier transferencia nacional o internacional que requiera consentimiento, se informará el destinatario o categoría, finalidad y datos, y se permitirá aceptar o rechazar antes de realizarla. El destinatario deberá respetar las finalidades y obligaciones aplicables.
Los proveedores que procesen información exclusivamente por cuenta de Fénix —por ejemplo, alojamiento, CRM, correo, firma o apoyo administrativo contratado— deberán actuar bajo instrucciones, controles de acceso y obligaciones de confidencialidad. Ese tratamiento como encargados se distinguirá de las transferencias a terceros. Si almacenan o procesan datos fuera de México, se deberán mantener las obligaciones y protecciones aplicables; el aviso no autoriza por sí mismo cualquier proveedor o destino.
6 Cómo ejercer sus derechos ARCO
Puede solicitar acceso a sus datos y a la información sobre su tratamiento; rectificación de información inexacta o incompleta; cancelación cuando legalmente proceda; u oposición al tratamiento por causas legítimas.
Envíe su solicitud al correo de atención de privacidad indicado abajo o entréguela por escrito en el domicilio del responsable, dirigida a “Atención de privacidad Grupo Fénix”. Incluya:
- Nombre y correo o medio para comunicarle la respuesta.
- Descripción clara de los datos y del derecho que desea ejercer, así como elementos que permitan localizar su expediente.
- Documentación para acreditar su identidad y, cuando corresponda, la representación de otra persona. Se indicará un medio seguro para verificarla; no envíe datos ajenos al trámite ni contraseñas.
- Para rectificación, los cambios solicitados y documentos que los respalden.
Comunicaremos la determinación en un máximo de 20 días hábiles desde la recepción de la solicitud, sujeto a las reglas legales para aclaraciones. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando exista justificación legal y se le informe.
El ejercicio de estos derechos es gratuito, salvo costos permitidos de envío o reproducción y las excepciones legales. La entrega de datos se realizará después de verificar identidad, mediante copia electrónica segura, consulta u otro medio legalmente procedente. Una negativa deberá explicar sus motivos. Puede acudir a la Secretaría Anticorrupción y Buen Gobierno por los procedimientos que correspondan.
7 Revocación y límites al uso
Puede revocar el consentimiento o limitar el uso o divulgación de sus datos mediante los mismos canales, indicando el tratamiento que desea detener. Se verificará su identidad y se dará respuesta dentro de un máximo de 20 días hábiles; las acciones procedentes se aplicarán dentro de los 15 días hábiles siguientes, sujeto a obligaciones legales y al alcance de su petición.
La revocación no tiene efectos retroactivos. Algunas obligaciones contractuales, fiscales o legales pueden exigir conservación o tratamiento limitado; se le informará cuando ello impida atender total o parcialmente su solicitud. Si retira datos indispensables para un servicio, explicaremos qué parte ya no podría realizarse. La publicidad opcional puede cancelarse sin cancelar el servicio.
8 Seguridad y conservación
Fénix debe mantener medidas administrativas, técnicas y físicas proporcionales al riesgo: acceso por funciones, confidencialidad, protección de credenciales y expedientes, trazabilidad y controles de conservación. Un asesor no debe consultar clientes ajenos ni descargar una base completa.
Los datos se conservarán durante la atención y posteriormente por los plazos necesarios para cumplir obligaciones aplicables, resolver responsabilidades o ejercer y defender derechos. Concluidos esos plazos se bloquearán o eliminarán según corresponda. Los datos sensibles tendrán una conservación limitada al mínimo necesario. No se conservarán expedientes indefinidamente solo con fines comerciales.
Si una vulneración afecta significativamente sus derechos patrimoniales o morales, se le informará de inmediato conforme a la ley, junto con la información y medidas pertinentes.
9 Tecnologías del sitio y servicios de terceros
El sitio utiliza Hostinger para alojamiento y Supabase para autenticación, base de datos, documentos y funciones del CRM. El proyecto Supabase utiliza una región de Estados Unidos (us-east-2). Resend procesa los correos transaccionales del sistema. La atención por correo puede involucrar a los proveedores de las cuentas utilizadas, incluido Google para el contacto de privacidad publicado aquí.
Algunas páginas descargan tipografías de Google Fonts y bibliotecas de jsDelivr y cdnjs (Cloudflare). Estas solicitudes pueden comunicar dirección IP y datos técnicos del navegador a sus operadores. El CRM conserva información técnica de sesión en el almacenamiento local del navegador y usa una caché de recursos de interfaz para facilitar su carga. La firma de clientes registra firma, fecha, hora y dirección IP. El sitio no requiere iniciar sesión para leer este aviso.
En la versión revisada no se identificaron píxeles de publicidad ni herramientas de analítica de visitas incorporados por Fénix. Si se incorporan, se informarán sus datos, finalidades y controles antes de activar el tratamiento no necesario. Puede borrar el almacenamiento o limitarlo en su navegador; eliminar la sesión puede cerrar el acceso al CRM.
El CRM incluye funciones de asistencia con inteligencia artificial de Anthropic (Claude) para preparar respuestas y textos de seguimiento. Al utilizarlas pueden procesarse los datos del caso incluidos en la solicitud. Su uso debe limitarse a la información necesaria; no autoriza enviar expedientes completos ni datos sensibles para una finalidad distinta. Los proveedores pueden procesar información fuera de México; deberán respetarse las obligaciones aplicables al tratamiento y, cuando corresponda, obtenerse las autorizaciones exigibles.
Los enlaces de WhatsApp (Meta) abren ese servicio para comunicaciones solicitadas. Su operador aplica su propio aviso. Abrir una conversación no autoriza publicidad ni transferencias ajenas al servicio. Fénix conserva la responsabilidad por los datos que recibe y utiliza.
10 Datos de terceros y menores
Los colaboradores solo deben presentar datos de personas que autorizaron el contacto y recibieron este aviso. No deben enviar expedientes completos antes de identificar los requisitos y obtener las autorizaciones necesarias. Cuando un trámite involucre datos de menores o de personas sujetas a representación, se verificará la representación legal y se aplicarán los requisitos de protección correspondientes.
11 Cambios y consentimientos
Las actualizaciones se comunicarán mediante la publicación de la nueva versión en la página de aviso de privacidad de tufenix.com, identificando fecha y versión. Cuando un cambio afecte finalidades, transferencias o requiera un nuevo consentimiento, se informará por el canal de contacto o el portal antes de aplicar el tratamiento correspondiente y se recabará la autorización exigible.
Leer este aviso no sustituye una firma contractual ni constituye por sí mismo autorización para publicidad, datos sensibles o transferencias que requieran consentimiento. Cada autorización necesaria deberá registrarse por separado, con su alcance y evidencia. Rechazar publicidad no impedirá utilizar las funciones necesarias del servicio o colaboración.
Contacto para privacidad
Responsable de atención: Lorenzo Antonio Pérez, Grupo Fénix.
Correo para privacidad y derechos ARCO: gestoriafenixmx@gmail.com.
Recepción por escrito: calle 49, número 247, entre calles 44 y 46, Cordemex, Mérida, Yucatán, C. P. 97110.
Para una solicitud indique “Privacidad”, “Derechos ARCO”, “Revocación” o “No deseo publicidad”, según corresponda.