Aviso de Privacidad Integral — Ecosistema PR&M 360
1. Responsable del tratamiento
BUSINESS & TECHNOLOGY PR&M, S.A. de C.V. (RFC BAT240724LH5), con domicilio en Privada de los Pinos número 201, interior A, Colonia Hoteleros, Oaxaca de Juárez, Oaxaca, C.P. 68016, México (en adelante, "PR&M"), es responsable del tratamiento de los datos personales que recaba a través de las plataformas del ecosistema PR&M 360, incluyendo PR&M 360 Conecta, la Solicitud de Integración, la consola de Expediente Firme y los demás portales y aplicaciones de PR&M, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025 y demás normativa aplicable.
2. ¿A quién aplica este aviso?
A toda persona cuyos datos trate PR&M a través del ecosistema: clientes y sus representantes legales, apoderados y contactos; contrapartes y proveedores de las operaciones que se documentan; trabajadores de empresas clientes; socios; promotores; despachos y grupos empresariales aliados; y personal de PR&M.
3. Datos personales que se recaban
- Identificación y contacto: nombre, correo electrónico, teléfono, puesto, departamento. (Todos)
- Acceso y seguridad: número de usuario, contraseña cifrada, registros de inicio de sesión. (Todos)
- Identificación fiscal y corporativa: RFC, CURP, razón social, domicilio fiscal, régimen fiscal, constancia de situación fiscal, acta constitutiva, poderes e identificación oficial del representante legal. (Clientes, contrapartes, representantes)
- Información de operaciones: contratos, cotizaciones, órdenes, CFDI, estados de cuenta y comprobantes de pago, entregables, fotografías y demás evidencias de la operación. (Clientes, contrapartes)
- Firma electrónica: datos del certificado de e.firma (nombre del titular, RFC, número de serie y vigencia) necesarios para firmar documentos y obtener constancia de conservación con fecha cierta. PR&M nunca solicita ni almacena la llave privada (.key) ni su contraseña. (Firmantes)
- Datos patrimoniales y financieros: montos de las operaciones, datos bancarios para cobro y conciliación. (Clientes, despachos, grupos empresariales)
- Control de jornada/asistencia: marcas de entrada/salida con sello de tiempo. (Trabajadores)
- Expediente laboral/operativo: documentos y evidencias cargadas al expediente digital. (Trabajadores, clientes)
- Comunicación operativa: avisos internos, eventos de uso, bitácoras de auditoría. (Todos)
- Geolocalización: ubicación al momento de checar, solo cuando este aviso esté vigente. (Trabajadores)
PR&M no recaba, transmite ni almacena datos biométricos. El desbloqueo por Face ID, Touch ID, huella o passkey ocurre exclusivamente en el dispositivo del usuario; PR&M solo recibe la confirmación de que el desbloqueo fue exitoso.
PR&M no solicita datos personales sensibles. Si algún documento aportado por el titular los contiene, se tratarán únicamente para la finalidad del servicio y con las medidas de seguridad correspondientes.
Consentimiento: sus datos personales se tratan con su consentimiento tácito, que se entiende otorgado cuando este aviso se ha puesto a su disposición y usted no manifiesta su oposición. Puede oponerse al tratamiento o revocar su consentimiento en cualquier momento escribiendo a contacto@prm360.com.mx, conforme a la sección 6.
Consentimiento expreso para datos patrimoniales y financieros: cuando usted marca la casilla “Acepto los términos y el aviso de privacidad” en la Solicitud de Cotización, otorga su consentimiento expreso para el tratamiento de sus datos conforme a este aviso, incluidos sus datos patrimoniales y financieros. PR&M guarda constancia de la fecha, la hora y la versión del aviso aceptado.
Datos de terceros: cuando usted proporcione datos de representantes, contrapartes, trabajadores u otras personas, declara contar con su autorización y haberles informado de este aviso.
4. Finalidades del tratamiento
Primarias (necesarias para el servicio):
- Identificar y autenticar al usuario y garantizar la seguridad de la cuenta.
- Recibir y evaluar solicitudes de integración y cotización.
- Integrar, resguardar y dar seguimiento al expediente de las operaciones (Expediente Firme), antes y después de la emisión del CFDI, para documentar la materialidad de las operaciones.
- Gestionar la firma electrónica de documentos y la obtención de constancias de conservación con fecha cierta.
- Facturar, cobrar y conciliar los servicios, incluido el cobro por conciliación semanal con despachos y grupos empresariales.
- Operar el control de jornada y el expediente digital del trabajador.
- Enviar avisos sobre el estado de su solicitud por correo electrónico y, si usted lo autoriza expresamente, por WhatsApp.
- Enviar avisos y comunicaciones operativas, y dar trazabilidad a las operaciones entre PR&M, clientes, trabajadores, socios y promotores.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad.
Para analizar documentos PR&M puede apoyarse en herramientas de procesamiento automatizado, incluida inteligencia artificial de proveedores que pueden ubicarse fuera de México. Un especialista de PR&M revisa sus resultados y no se toman decisiones que afecten al titular basadas únicamente en ese procesamiento.
Secundarias (puede oponerse sin que se le niegue el servicio):
- Estadísticas internas de uso.
- Mejora continua de la experiencia y funciones de las plataformas.
- Envío de información sobre otros servicios de PR&M.
Para oponerse a las finalidades secundarias escriba a contacto@prm360.com.mx.
5. Transferencias y remisiones
Responsable: BUSINESS & TECHNOLOGY PR&M, S.A. de C.V. es el único responsable del tratamiento y opera el ecosistema PR&M 360 bajo las marcas Expediente Firme, Consola 360, Conecta 360 y Compliance 360.
Remisiones: PR&M puede remitir sus datos a encargados —proveedores de tecnología, hospedaje, comunicaciones y firma electrónica— que los tratan únicamente por cuenta y bajo instrucciones de PR&M.
Transferencias: PR&M solo transfiere datos personales en los casos permitidos por la ley, como a autoridades competentes cuando exista obligación legal o requerimiento. No se transfieren datos a despachos aliados sin su consentimiento previo. PR&M no vende ni renta datos personales.
6. Derechos ARCO y revocación del consentimiento
Usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como revocar su consentimiento o limitar su uso o divulgación. Envíe su solicitud a contacto@prm360.com.mx o preséntela en el domicilio del responsable con su nombre completo, el derecho que desea ejercer, documento que acredite su identidad (y, en su caso, la representación) y la descripción clara de los datos. PR&M responderá dentro de los plazos legales. Algunos datos deberán conservarse por obligaciones fiscales o legales aun cuando solicite su cancelación.
7. Conservación
Los datos y documentos del expediente se conservan durante la relación y, después, por cinco años conforme al artículo 30 del Código Fiscal de la Federación, o por el plazo mayor que resulte cuando existan medios de defensa o facultades de comprobación en curso. Las solicitudes no aprobadas se conservan 12 meses y después se bloquean y suprimen.
8. Cookies y tecnologías similares
Se usan almacenamiento local y cookies estrictamente necesarias para mantener la sesión y recordar preferencias. No se usan cookies de rastreo publicitario de terceros.
9. Cambios a este aviso
Cualquier modificación se publicará en https://solicituddecotizacion.prm360.com.mx/aviso-de-privacidad.html y en cada plataforma del ecosistema, con la fecha de última actualización.
10. Fundamento legal
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025) y disposiciones aplicables (arts. 8, 15, 16, 17, 29, 31, 35 y 40, referenciados en el inventario de Compliance 360).