Aviso de Privacidad Integral

01Identidad y objeto

Mónica Paulina Medina Pedroza, por su propio derecho, con domicilio en Retorno 38 de Cecilio Robelo número 23, colonia Jardín Balbuena, Alcaldía Venustiano Carranza, C.P. 15900, Ciudad de México, México (la “Responsable”), es responsable del tratamiento legítimo, controlado e informado de los datos personales recabados a través del portal paumedina.com, sus versiones alojadas en Netlify y las comunicaciones derivadas del formulario de contacto (el “Portal”).

Este Aviso de Privacidad Integral (el “Aviso”) informa las características y condiciones del Tratamiento aplicable a visitantes, personas que establezcan contacto profesional y representantes o colaboradores de organizaciones interesadas en una posición ejecutiva o en servicios de advisory (cada una, la “Persona Titular”). Se emite conforme a los artículos 1, 2, 5, 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (la “LFPDPPP”).

02Datos personales tratados

La Responsable podrá tratar únicamente los datos que la Persona Titular proporcione voluntariamente mediante el Portal, correo electrónico o comunicaciones posteriores relacionadas con su solicitud:

• Datos de identificación: nombre.
• Datos de contacto: dirección de correo electrónico y, únicamente si se proporciona posteriormente, número telefónico.
• Datos laborales y profesionales: organización, cargo y naturaleza de la conversación solicitada.
• Información contenida en el campo libre “Reto principal” y en mensajes posteriores.
• Datos técnicos mínimos asociados a la operación y seguridad del Portal, tales como dirección IP, fecha y hora de envío, identificadores técnicos, registros de seguridad y preferencia de idioma almacenada localmente en el dispositivo.

La Responsable no solicita datos personales sensibles mediante el Portal. La Persona Titular deberá abstenerse de incluir información de salud, origen étnico, creencias, opiniones políticas, preferencias sexuales, datos biométricos, secretos empresariales, evidencias, nombres de denunciantes o personas investigadas, ni información de casos concretos. Si dichos datos se reciben sin haber sido solicitados y no son necesarios, serán suprimidos o disociados razonablemente; cuando su conservación sea jurídicamente necesaria, se aplicarán controles reforzados y, en su caso, se recabará el consentimiento exigible.

03Finalidades primarias del Tratamiento

Los datos serán tratados para las siguientes finalidades necesarias, adecuadas y relevantes para atender la relación solicitada:

• Recibir, autenticar y responder la solicitud de contacto.
• Identificar si el acercamiento corresponde a una oportunidad de posición ejecutiva, una consulta preliminar o un proyecto de advisory.
• Programar reuniones y mantener comunicaciones precontractuales.
• Conocer de manera preliminar el contexto de la organización, detectar conflictos de interés y determinar si la Responsable puede aceptar o rechazar el asunto.
• Preparar y enviar propuestas de alcance, honorarios, acuerdos de confidencialidad o instrumentos de contratación cuando sean solicitados.
• Mantener evidencia razonable de las comunicaciones, consentimientos y medidas adoptadas para atender solicitudes de privacidad.
• Prevenir spam, abuso, fraude, accesos no autorizados y otros incidentes de seguridad del Portal.
• Cumplir obligaciones legales y atender requerimientos de autoridad debidamente fundados y motivados.

El envío del formulario no crea una relación abogada-cliente, obligación de aceptar el asunto, deber de emitir una opinión ni relación contractual. La relación profesional surgirá únicamente mediante instrumento escrito aceptado por las partes.

04Finalidades secundarias y mecanismo de negativa

La Responsable no utilizará los datos recabados por el formulario para publicidad masiva, elaboración de perfiles comerciales ni envío de boletines sin autorización separada. Si en el futuro se ofrece contenido profesional, la inscripción será voluntaria, específica y separada del formulario principal, y cada comunicación incluirá un mecanismo sencillo de baja.

La negativa a finalidades secundarias no condicionará la respuesta a una consulta ni la evaluación de una posible relación profesional. La Persona Titular podrá limitar el uso o divulgación de sus datos escribiendo a compliance@paumedina.com con el asunto “Limitación de uso”.

05Consentimiento

Conforme al artículo 7 de la LFPDPPP, cuando el consentimiento sea la base aplicable, éste podrá otorgarse expresa o tácitamente. Antes de enviar el formulario, la Persona Titular tendrá acceso al Aviso Simplificado y al enlace permanente a este Aviso Integral. El acto inequívoco de marcar la casilla “He leído el Aviso de Privacidad” y enviar el formulario documentará su conocimiento y aceptación del Tratamiento necesario para atender su solicitud.

La Responsable no condicionará el acceso al contenido público del Portal a la entrega de datos personales. Cuando una finalidad distinta requiera nuevo consentimiento, éste se solicitará antes de iniciar el Tratamiento correspondiente, conforme a los artículos 7 y 11 de la LFPDPPP.

06Encargados, remisiones y transferencias

Para operar el Portal y atender mensajes, la Responsable podrá valerse de proveedores que traten datos por cuenta y bajo instrucciones de la Responsable, incluyendo servicios de alojamiento web, procesamiento de formularios, correo electrónico, seguridad y respaldo (los “Encargados”). Actualmente, el Portal utiliza infraestructura de Netlify para alojamiento y recepción del formulario y puede cargar tipografías provistas por Google. Estos proveedores deberán sujetarse a obligaciones de confidencialidad, seguridad y Tratamiento limitado a la prestación contratada.

El uso de Encargados no libera a la Responsable de sus obligaciones. La infraestructura tecnológica puede implicar almacenamiento o acceso desde jurisdicciones distintas de México. La Responsable procurará que las remisiones se documenten contractualmente y que los Encargados apliquen medidas de protección razonables.

La Responsable podrá transferir datos sin consentimiento únicamente en los supuestos permitidos por el artículo 36 de la LFPDPPP y demás disposiciones aplicables, por ejemplo, cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, o para cumplir un requerimiento de autoridad competente. Fuera de esos supuestos, cualquier transferencia que requiera consentimiento será informada y autorizada previamente. Quien reciba los datos quedará sujeto a las finalidades y limitaciones comunicadas conforme a los artículos 35 y 36 de la LFPDPPP.

07Cookies y tecnologías similares

A la fecha de este Aviso, el Portal no declara utilizar cookies publicitarias ni herramientas propias de analítica conductual. El Portal conserva en el almacenamiento local del navegador una preferencia funcional de idioma identificada como “pm_lang”. Esta tecnología es necesaria para recordar la selección de la Persona Titular y no se utiliza por la Responsable para elaborar perfiles.

La carga de recursos externos, como tipografías web, puede generar comunicaciones técnicas entre el navegador y el proveedor del recurso. La Persona Titular puede bloquear almacenamiento local o recursos externos desde la configuración del navegador; hacerlo puede afectar únicamente determinadas funciones o la presentación visual. Si se incorporan tecnologías de medición, publicidad o perfilamiento, este Aviso se actualizará y, cuando corresponda, se implementará un mecanismo previo de consentimiento.

08Conservación, bloqueo y supresión

Las consultas que no deriven en una relación profesional se conservarán durante el tiempo necesario para atender la solicitud y gestionar una posible relación profesional. Concluida la finalidad sin que dicha relación se concrete, los datos se suprimirán de forma segura o se disociarán, salvo que la Persona Titular solicite antes su cancelación o que una obligación legal, fiscal o de defensa jurídica justifique un plazo distinto.

Cuando exista una relación profesional, los datos se conservarán durante su vigencia y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, fiscales, contractuales y de defensa. Cumplida la finalidad, los datos serán bloqueados por el plazo de responsabilidad aplicable y después se suprimirán de forma segura o se disociarán, conforme a los artículos 10, 12 y 24 de la LFPDPPP.

La Responsable revisará al menos una vez al año las respuestas almacenadas en el sistema de formularios y eliminará aquellas cuyo periodo de conservación haya vencido. Los respaldos se depurarán conforme al ciclo técnico del proveedor y no se utilizarán para nuevas finalidades.

09Seguridad y confidencialidad

La Responsable mantendrá medidas administrativas, técnicas y físicas razonables, proporcionales al volumen y naturaleza de los datos, para prevenir daño, pérdida, alteración, destrucción, uso, acceso o Tratamiento no autorizado, conforme a los artículos 18 y 20 de la LFPDPPP. Entre ellas se incluirán, según corresponda: control de accesos; contraseñas robustas y autenticación multifactor; revisión de usuarios autorizados; transmisión cifrada; actualizaciones de seguridad; respaldos; depuración periódica; deberes de confidencialidad; y atención documentada de incidentes.

Si una vulneración afecta de forma significativa los derechos patrimoniales o morales de una Persona Titular, la Responsable le informará sin dilación injustificada la naturaleza del incidente, los datos potencialmente comprometidos, las recomendaciones para protegerse, las acciones correctivas y los medios de contacto, conforme al artículo 19 de la LFPDPPP.

10Derechos ARCO

La Persona Titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (los “Derechos ARCO”) conforme a los artículos 21 a 28 de la LFPDPPP. La solicitud deberá enviarse a compliance@paumedina.com con el asunto “Solicitud ARCO” e incluir:

• Nombre de la Persona Titular y medio para comunicar la respuesta.
• Documento que acredite identidad y, en su caso, representación; podrá ocultarse información no necesaria.
• Descripción clara de los datos respecto de los cuales se pretende ejercer el derecho.
• Derecho que se desea ejercer y alcance de la solicitud.
• Elementos que faciliten la localización de los datos.

La Responsable comunicará su determinación dentro de los veinte días siguientes a la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los quince días siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando el motivo. El acceso se cumplirá mediante copia electrónica de uso común, salvo imposibilidad justificada o modalidad distinta legítimamente solicitada.

La cancelación u oposición podrá negarse únicamente en los supuestos legales aplicables; la respuesta deberá explicar la causa. Cuando proceda la cancelación, los datos pasarán a bloqueo antes de su supresión. El ejercicio de un derecho no impide ejercer otro.

11Revocación y limitación

La Persona Titular podrá revocar el consentimiento cuando éste sea la base del Tratamiento, sin efectos retroactivos, enviando una solicitud al correo indicado en la cláusula 10. La Responsable responderá dentro de los mismos plazos previstos para los Derechos ARCO. La revocación no procederá respecto de tratamientos necesarios para cumplir obligaciones o ejercer derechos derivados de una relación jurídica.

Para limitar el uso o divulgación, la Persona Titular podrá solicitar su incorporación a una lista interna de exclusión. La Responsable confirmará la medida y mantendrá únicamente los datos mínimos necesarios para respetar la exclusión.

12Menores de edad y datos de terceros

El Portal está dirigido a personas con capacidad legal para establecer contacto profesional. La Responsable no busca recabar datos de niñas, niños o adolescentes. Si identifica que recibió datos de una persona menor sin autorización verificable de quien ejerza patria potestad o tutela, procederá a su supresión razonable.

Quien proporcione datos de otra persona manifiesta que cuenta con facultades o base legítima para hacerlo y que le informó la disponibilidad de este Aviso. Esta manifestación no sustituye las obligaciones propias de la Responsable.

13Cambios, vigencia y autoridad

Este Aviso estará vigente desde el 24 de julio de 2026 y mientras permanezca publicado, hasta que sea sustituido. Las modificaciones se comunicarán mediante paumedina.com/aviso-de-privacidad, indicando fecha y versión. Si el cambio introduce una finalidad incompatible o exige consentimiento adicional, éste se recabará antes de aplicar la modificación a datos ya obtenidos.

La Persona Titular podrá formular preguntas o quejas directamente a compliance@paumedina.com. Sin perjuicio de ello, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la LFPDPPP vigente, una vez agotados o cuando resulten procedentes los mecanismos previstos por la legislación.

14Legislación aplicable

Este Aviso se interpretará conforme a la LFPDPPP vigente, su Reglamento en lo que continúe siendo aplicable, los lineamientos válidamente emitidos y demás disposiciones mexicanas aplicables. La determinación de competencia administrativa o jurisdiccional se realizará conforme a dichas disposiciones; este Aviso no limita derechos irrenunciables de las Personas Titulares.