Aviso de Privacidad — Empresas de promotoría

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), XIXO CONSULTORÍA Y SERVICIOS S. DE R.L. DE C.V. (comercialmente «Grupo Xixo»; en adelante, «el Responsable») pone a su disposición el presente Aviso respecto de los datos que trata cuando una empresa solicita su alta como empresa de promotoría.

1. Identidad y domicilio del Responsable

XIXO CONSULTORÍA Y SERVICIOS S. DE R.L. DE C.V., con domicilio en los Estados Unidos Mexicanos. Correo de contacto: soporte@grupoxixo.com.

2. Datos que recabamos

• De la empresa: razón social, nombre comercial, RFC, domicilio fiscal, ciudad de operación y su Constancia de Situación Fiscal.
• De quien administra la cuenta: nombre completo, correo electrónico y teléfono.
• De su actividad en la plataforma: anuncios publicados, prospectos apartados y asignados, y los promotores con los que trabaja.
• Técnicos: dirección IP y fecha desde la que se otorga el consentimiento, como constancia del mismo.

Nota sobre personas físicas con actividad empresarial. Si el RFC corresponde a una persona física, su Constancia de Situación Fiscal contiene CURP y domicilio particular, que sí son datos personales protegidos por la LFPDPPP. Por eso este Aviso, sus medidas de seguridad y sus plazos de borrado se aplican a todas las solicitudes por igual, sin distinguir el régimen. No recabamos datos personales sensibles en este registro.

3. Finalidades del tratamiento

Finalidades primarias (necesarias):

• Verificar que la empresa existe y que el RFC declarado le corresponde.
• Evaluar y resolver la solicitud de alta.
• Crear y administrar la cuenta y su suscripción.
• Emitir los comprobantes fiscales de los pagos y paquetes contratados.
• Contactar a la empresa respecto de su cuenta, su saldo y su vigencia.

No realizamos tratamiento para finalidades secundarias con los datos recabados en este registro.

4. Transferencias

La Constancia de Situación Fiscal no se transfiere a nadie. Se usa para verificar el alta y para facturar, y no sale de la plataforma salvo requerimiento de autoridad competente conforme al artículo 37 de la LFPDPPP.

Los promotores que se postulen a sus anuncios conocen únicamente el nombre comercial de la empresa, la ciudad y las condiciones del anuncio — nunca su RFC, su domicilio fiscal ni los datos de quien administra la cuenta.

Los datos son alojados por proveedores de infraestructura y correo transaccional que actúan como encargados, bajo obligación de confidencialidad. No vendemos datos personales.

5. Medidas de seguridad

• La constancia se guarda en un almacenamiento privado: no existe ninguna dirección pública con la que un tercero pueda abrirla.
• Solo el personal administrador del Responsable puede consultarla, y cada consulta exige una sesión autenticada.
• Las contraseñas se almacenan cifradas; el Responsable no conoce la suya.
• Las comunicaciones viajan protegidas mediante HTTPS/TLS.

6. Plazo de conservación

• Si la solicitud es rechazada, la constancia se elimina dentro de los 30 días naturales siguientes a la resolución.
• Si es aceptada, se conserva mientras dure la relación comercial y se elimina dentro de los 90 días naturales posteriores a la baja, salvo la información que deba conservarse por obligaciones fiscales —los comprobantes emitidos, por el plazo que exige la legislación aplicable—.

Concluidos esos plazos se conserva únicamente el registro administrativo de que la empresa solicitó el alta, la fecha y su resolución.

7. Derechos ARCO

El titular puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, y revocar su consentimiento, escribiendo a soporte@grupoxixo.com con su nombre, el correo con el que se registró y una descripción clara de lo que solicita. Respondemos en un plazo máximo de 20 días hábiles (art. 32 LFPDPPP).

Revocar el consentimiento implica no poder continuar la relación comercial: la verificación fiscal es condición para dar acceso al padrón.

8. Cambios a este Aviso

Los cambios se publicarán en esta misma dirección con al menos 30 días naturales de anticipación, y cada versión queda identificada por su número —la vigente es la 2026-08-14—. Al registrarse dejamos constancia de qué versión se aceptó.

9. Autoridad competente

Ante cualquier vulneración puede acudir al INAI: www.inai.org.mx.