Aviso de Privacidad integral

Versión 3.0 · 15 de octubre de 2026 · Traducción informativa; en caso de diferencia prevalece la versión en español.

Investigium, S.C. (en adelante «Investigium» o el «Responsable»), con domicilio en Lateral Autopista México–Toluca 1235, Lomas de Santa Fe, Cuajimalpa, 05348, Ciudad de México y sucursal en Blvd. Gral. M. Márquez de León 1561, Zona Urbana Río Tijuana, 22010, Tijuana, B.C., es responsable del tratamiento de los datos personales que usted nos proporciona a través del sitio investigium.com.mx, del correo contacto@investigium.com.mx, del teléfono y WhatsApp 664 370 6916, de las sesiones de confirmación y de los demás canales de Investigium, así como de los que recibimos de las sociedades del grupo empresarial de Investigium, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley») y a su legislación reglamentaria y los lineamientos que resulten aplicables. Para todo lo relacionado con este Aviso ponemos a su disposición el correo datos@investigium.com.mx.

1. Datos personales que recabamos

Formulario de contacto: nombre, correo electrónico, teléfono (opcional), empresa o dependencia, servicio de interés y el contenido de su mensaje.
Solicitud de sesión de confirmación: además de lo anterior, teléfono, día, horario y medio preferidos para la sesión, los servicios de su cotización, el RFC para factura si lo indica y, si pide el diagnóstico gratuito, la dirección de su sitio o el número de su cuenta de Google Ads.
Contratación y pago: datos de facturación (nombre o razón social, RFC, régimen fiscal, código postal y uso del CFDI), la aceptación de la orden de servicio, el comprobante de la transferencia y el folio. Investigium no recaba datos de tarjeta, contraseñas ni claves bancarias.
Durante la prestación del servicio: la información y los documentos que nos entregue como insumos, los datos de contacto de las personas que designe como enlace y los accesos que nos otorgue a sus cuentas.
Mensajería y llamadas: si nos escribe por WhatsApp al 664 370 6916, su número, el nombre de su perfil y el contenido de la conversación. No grabamos llamadas, sesiones ni videollamadas; si alguna vez fuera necesario, se lo pediremos antes, le informaremos la finalidad, actualizaremos este Aviso si se vuelve una práctica y solo lo haremos con la autorización de todos los participantes.
Asistente automatizado (cuando esté disponible): el contenido de sus conversaciones con él.
Al navegar: claves de almacenamiento local necesarias para recordar su idioma, tema, cotización, decisiones y folios (ver Política de Cookies); los identificadores de campaña de su visita (por ejemplo, utm o gclid), que se anexan a su solicitud para saber por qué canal nos contactó; y, solo con su consentimiento, datos de medición de visitas.
De las sociedades de nuestro grupo empresarial: cuando una sociedad del Anexo A nos canaliza su solicitud o nos comparte sus datos conforme a su propio aviso de privacidad y a la cláusula 4 de este Aviso, recibimos los datos de identificación, de contacto, de la empresa que representa y el historial comercial necesarios para atenderle.
De registros públicos oficiales y de directorios o redes profesionales: nombre, cargo y empresa cuando figuran en ellos, únicamente para verificar y completar su solicitud, integrar el expediente de cliente y prevenir fraudes.
Las herramientas de cálculo, el recomendador y el validador de RFC del sitio funcionan en su navegador: lo que captura en ellos no se envía a Investigium ni se guarda, salvo que usted decida incluir el escenario en una solicitud, a la vista de usted.
No recabamos datos personales sensibles ni datos financieros o patrimoniales distintos de los de facturación y pago. Le pedimos no incluirlos en los formularios, en los mensajes ni en los insumos; si un servicio los requiere, lo acordaremos por escrito con su consentimiento expreso.

2. Finalidades primarias

Estas finalidades son necesarias para la relación con usted. Las de formalizar y prestar el servicio, facturar, cumplir obligaciones legales y atender requerimientos de autoridad no requieren su consentimiento en los casos que prevé la Ley; las demás lo requieren y se entiende otorgado de forma tácita si usted no se opone (cláusula 13).
Atender su solicitud de información, de propuesta, de diagnóstico gratuito o de sesión de confirmación, y darle seguimiento.
Agendar y realizar la sesión de confirmación y elaborar, enviar y dar seguimiento a la orden de servicio.
Formalizar, prestar, entregar y facturar los servicios contratados, incluidos la sesión de arranque, el acta de entrega-recepción y la garantía de corrección.
Integrar y mantener el expediente de cliente, incluida la verificación de la información que usted proporciona contra registros públicos y otras fuentes públicas, y la evaluación de los riesgos operativos y de cumplimiento de la relación.
Verificar la acreditación de los pagos, prevenir fraudes y suplantaciones de identidad, y proteger la seguridad del sitio, de los canales y de los sistemas.
Proteger la integridad, la seguridad y la reputación de Investigium, de su personal, de sus colaboradores y de sus aliados, y prevenir y atender suplantaciones, amenazas, acoso o abusos en los canales de atención, conservando la evidencia necesaria.
Emitir comprobantes fiscales, cumplir obligaciones legales, contables y fiscales, y atender requerimientos de autoridades competentes.
Canalizar su solicitud a la sociedad del grupo empresarial de Investigium listada en el Anexo A que preste el producto o servicio que usted pide, o que deba intervenir para prestarlo, para que la atienda.
Registrar el canal o la campaña por la que nos contactó (por ejemplo, utm o gclid) para administrar nuestros canales; si usted no aceptó las cookies de medición, ese dato no se comparte con Google ni se usa para perfiles.
Atender aclaraciones, reclamaciones, revocaciones y solicitudes de derechos ARCO, y conservar evidencia de la aceptación de los Términos y Condiciones y del Aviso de Privacidad, con su versión y fecha.
Ejercer y defender los derechos de Investigium y, en su caso, de las sociedades del grupo empresarial de Investigium, en procedimientos administrativos, judiciales o arbitrales.

3. Finalidades secundarias

De manera adicional, y solo si usted lo autoriza marcando la casilla opcional de nuestros formularios (o de forma verbal o escrita cuando nos contacte por otros medios), Investigium y las sociedades del Anexo A tratarán sus datos personales para las siguientes finalidades, que no son necesarias para la relación con usted:
Prospección comercial y mercadotecnia: enviarle por correo, teléfono, WhatsApp u otros medios información comercial, promociones, novedades, contenidos e invitaciones de Investigium y de las sociedades del Anexo A sobre productos y servicios relacionados o complementarios al de su interés, como sitios web, publicidad digital, estudios, verificación de proveedores, capacitación, tecnología, importación, transporte ejecutivo, arrendamiento o servicios financieros.
Intercambio dentro del grupo empresarial: compartir sus datos de identificación, de contacto, de la empresa que representa y su historial comercial con las sociedades del Anexo A, para que cualquiera de ellas le contacte y le ofrezca sus productos y servicios.
Perfiles comerciales y mejora continua: análisis estadísticos y perfiles de interés, incluso con apoyo de herramientas de análisis automatizado o de inteligencia artificial, para ofrecerle productos y servicios acordes con su perfil y para mejorar nuestros servicios, sitio y campañas, sin tomar con ellos decisiones que produzcan efectos jurídicos para usted. La incorporación de sus datos de navegación a dichos perfiles requiere, además, que usted haya aceptado las cookies de medición.
Eventos, referidos y calidad: invitarle a talleres, eventos y programas de referidos, y aplicarle encuestas de satisfacción y de calidad del servicio.
Si usted no marca la casilla, no trataremos sus datos para estas finalidades. Puede retirar su consentimiento en cualquier momento escribiendo a datos@investigium.com.mx con el asunto «Finalidades secundarias» o respondiendo «Baja» a cualquier comunicación comercial; lo atenderemos en un máximo de cinco días hábiles. Su negativa o su retiro no afectarán la atención de su solicitud ni la prestación de los servicios, y se respetarán en todas las sociedades del grupo.
Para mencionarle como cliente o publicar un testimonio suyo le pediremos, en cada caso, una autorización adicional por escrito. Investigium no vende, renta ni comercializa sus datos personales ni las bases de datos que los contienen.

4. Uso de sus datos por las sociedades del grupo empresarial

Sus datos podrán transferirse a las sociedades controladoras, subsidiarias o afiliadas bajo el control común de Investigium, o a cualquier sociedad del mismo grupo que opere bajo los mismos procesos y políticas internas, listadas en el Anexo A: (a) para las finalidades primarias de este Aviso, con fundamento en el artículo 36, fracción III, de la Ley y, además, con la autorización expresa que usted otorga al marcar la casilla obligatoria de nuestros formularios; si nos contacta por un canal sin casilla y su solicitud corresponde a otra sociedad del Anexo A, le pediremos su autorización antes de canalizarla; y (b) para las finalidades secundarias, solo con el consentimiento expreso que usted otorgue en la casilla opcional o por los demás medios de la cláusula 3.
Tratamiento por cada sociedad como responsable: al recibir sus datos, cada sociedad del Anexo A podrá tratarlos como responsable para las finalidades primarias relacionadas con su solicitud y, solo con el consentimiento expreso de la cláusula 3, para las finalidades secundarias en relación con sus propios productos y servicios, aunque usted no la haya contactado directamente. Cada sociedad se obliga a tratarlos conforme a este Aviso y a las normas internas de protección de datos del grupo, de observancia obligatoria para todas ellas. La sociedad que le contacte por primera vez se identificará y le indicará dónde consultar su propio aviso de privacidad.
Con independencia de lo anterior, al marcar la casilla obligatoria de nuestros formularios usted consiente de forma expresa que sus datos se compartan con dichas sociedades para atender su solicitud; al marcar, además, la casilla opcional, consiente que se compartan y traten entre ellas con fines comerciales, en los términos de esta cláusula.
Toda transferencia dentro del grupo se registra en una bitácora (fecha, sociedad de origen y destino, categorías de datos y finalidad) y se realiza solo por los sistemas autorizados, con acceso por roles y bajo confidencialidad.
Dentro del grupo solo se comparten sus datos de identificación, de contacto, de la empresa que representa y su historial comercial, así como los perfiles comerciales derivados. Los datos que Investigium trate como encargado por cuenta de sus clientes (por ejemplo, los documentos y datos de los proveedores que verifica, las bases de clientes de un CRM, las conversaciones de un asistente de WhatsApp, las respuestas de encuestas y estudios, o los datos de las personas que su empresa inscribe en un taller) solo pueden llegar a otra sociedad del grupo cuando el cliente la autorice como subencargado para prestar el servicio, y nunca para fines propios de esa sociedad. No se comparten en ningún caso: los accesos a sus cuentas; datos sensibles; datos financieros o patrimoniales; ni los datos de titulares inscritos en la Lista de Exclusión del grupo.
Cuando Investigium presta servicios a otra sociedad del Anexo A (por ejemplo, campañas, estudios, sitios o verificación de proveedores), trata los datos que esa sociedad le confíe como encargado, conforme a sus instrucciones y al aviso de privacidad de esa sociedad, que es la responsable frente a sus titulares.

5. Uso de herramientas de inteligencia artificial

Para preparar, revisar, traducir, programar y documentar nuestros servicios, y para ordenar y responder solicitudes, Investigium usa herramientas de inteligencia artificial de proveedores que actúan como encargados, entre ellas los servicios de Anthropic (Claude) por interfaz de programación y en planes empresariales. Las usamos bajo condiciones contractuales que prohíben al proveedor usar sus datos para entrenar sus modelos y que lo obligan a la confidencialidad y a la seguridad, y mantenemos desactivadas las funciones que permitirían ese uso, como el envío de calificaciones o comentarios al proveedor; nunca en cuentas de uso personal.
Aplicamos minimización: enviamos a esas herramientas solo los datos necesarios para cada tarea y, cuando es posible, los seudonimizamos. No les enviamos datos personales sensibles, contraseñas ni accesos a sus cuentas.
Salvo las respuestas de un asistente automatizado, que se identifican como tales, todo lo que llega a usted (respuestas, cotizaciones, diagnósticos, entregables y alertas) lo revisa y aprueba una persona de Investigium. No tomamos decisiones que produzcan efectos jurídicos para usted o que le afecten de manera significativa con base únicamente en un tratamiento automatizado; si alguna vez lo hiciéramos, se lo informaremos antes y podrá oponerse conforme a la Ley, pedir la intervención de una persona, expresar su punto de vista e impugnar la decisión.
Si no desea que la información o los documentos que nos entregue se procesen con estas herramientas, indíquelo por escrito antes de iniciar el servicio; si eso cambia el método o el plazo, se lo cotizaremos como alcance distinto, conforme a la cláusula 2 de los Términos y Condiciones, antes de que usted lo acepte. Las respuestas que produzca un asistente automatizado se identifican como tales y son orientativas.

6. Encargados y otras transferencias

Para operar usamos encargados que tratan datos por cuenta de Investigium, bajo contrato, instrucciones y obligaciones de confidencialidad y seguridad: alojamiento y entrega del sitio (Cloudflare), correo electrónico, videollamadas y almacenamiento en la nube, mensajería (WhatsApp Business, de Meta), herramientas de inteligencia artificial (cláusula 5), facturación electrónica (proveedor autorizado de certificación) y, solo con su consentimiento, medición de visitas y de campañas (Google, que en la medición de campañas puede tratarlos también conforme a su propia política). Algunos se ubican en Estados Unidos de América, por lo que sus datos pueden tratarse fuera de México con medidas contractuales y de seguridad, conforme a este Aviso y a la ley mexicana. La lista vigente de encargados puede solicitarse en datos@investigium.com.mx.
Fuera del grupo, sus datos podrán transferirse sin su consentimiento en los casos del artículo 36 de la Ley, entre ellos: a autoridades competentes cuando una ley lo prevea o lo requieran de forma fundada y motivada; a terceros cuando sea necesario por un contrato celebrado o por celebrar en interés de usted (por ejemplo, el registrador de su dominio, la plataforma de su tienda o el proveedor de pagos que usted elija); cuando sea preciso para reconocer, ejercer o defender un derecho en un proceso judicial; y cuando sea preciso para mantener o cumplir la relación jurídica con usted.
En caso de fusión, escisión o transmisión de la empresa, la sociedad que suceda a Investigium asumirá las obligaciones de este Aviso. Durante la evaluación de esos procesos solo compartiremos información disociada o agregada; si fuera indispensable compartir datos personales con posibles adquirentes, le pediremos antes su consentimiento. Los asesores que participen lo harán como encargados, bajo confidencialidad.
No transferimos sus datos a aliados comerciales ajenos al grupo para que le ofrezcan sus propios productos o servicios. Cualquier otra transferencia que requiera su consentimiento se le informará antes y solo se hará si usted la autoriza.
Cuando Investigium actúe como encargado de un cliente, trata esos datos conforme a las instrucciones del cliente y al aviso de privacidad del propio cliente, que es el responsable frente a sus titulares.

7. Cookies y tecnologías de rastreo

El sitio usa almacenamiento local estrictamente necesario, que no requiere consentimiento, y cookies de medición que solo se activan si usted elige «Aceptar todas». Puede cambiar su decisión en cualquier momento desde «Preferencias de cookies» en el pie de página. El detalle de cada clave y cookie está en la Política de Cookies.

8. Derechos ARCO, revocación y limitación del uso

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, así como revocar su consentimiento, salvo en lo necesario para cumplir obligaciones legales o contractuales vigentes; en los términos de la Ley, la oposición no procede cuando el tratamiento sea necesario para cumplir una obligación legal del Responsable. Envíe su solicitud a datos@investigium.com.mx o entréguela en nuestro domicilio, con: su nombre y un medio para responderle; copia de identificación oficial vigente o, en su caso, el documento que acredite la representación; la descripción clara de los datos y del derecho que ejerce; y cualquier elemento que facilite localizarlos. A solicitud, le enviamos un formato; su uso es opcional.
En un máximo de 5 días hábiles le enviaremos acuse y, si falta información, se la pediremos; usted tendrá 10 días hábiles para completarla. Le comunicaremos la determinación en un plazo máximo de 20 días hábiles contados desde que recibamos su solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a que se la comuniquemos. Los plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o de reproducción.
Si presenta una solicitud de derechos ARCO, revocación o limitación ante otra sociedad del grupo respecto de datos que trata Investigium, esa sociedad la turnará a Investigium en un máximo de tres días hábiles y se lo informará.
Lista de Exclusión del grupo: si usted se opone a recibir comunicaciones comerciales o retira su consentimiento para finalidades secundarias ante Investigium o ante cualquiera de las sociedades del Anexo A, su decisión se registra en una lista única y se respeta en todas ellas en un máximo de cinco días hábiles. Ninguna sociedad del grupo usará sus datos para prospección después de su inscripción, que se mantiene mientras usted no la revoque. También puede inscribirse en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor y, respecto de servicios financieros, en el Registro Público de Usuarios de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros.
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares, o la que la sustituya.

9. Conservación

Solicitudes, cotizaciones, diagnósticos y conversaciones que no se conviertan en contrato: 24 meses desde el último contacto. Datos vinculados a contratos y comprobantes fiscales: por los plazos de la legislación fiscal y civil (como regla, 5 años para la documentación fiscal y contable, y hasta 10 años para los contratos y la evidencia de la operación, por el plazo general de prescripción). Conversaciones por correo o WhatsApp vinculadas a un contrato: el mismo plazo que el contrato. Accesos a sus cuentas: se retiran al concluir el servicio o al entregar el diagnóstico. Lista de Exclusión: mientras subsista su negativa. Datos de navegación: conforme a la Política de Cookies. Concluido cada plazo, los datos se bloquean y después se suprimen o anonimizan de forma segura.
La información anonimizada y agregada de los servicios, que ya no permite identificarle, puede conservarse para estadísticas y para mejorar nuestros métodos.

10. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: transporte cifrado, control de accesos por rol y mínimo privilegio, autenticación reforzada, respaldos, bitácoras y contratos de confidencialidad con el personal, los colaboradores, los aliados y los encargados. Toda persona que interviene en el tratamiento está obligada a guardar confidencialidad, aun después de terminar su relación con Investigium.
En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata para que pueda tomar las medidas correspondientes.

11. Datos de terceros, personal y menores de edad

Si usted nos entrega datos de otras personas (por ejemplo, de su personal, sus clientes o sus proveedores), declara contar con la base legal para hacerlo y haberles informado conforme a su propio aviso de privacidad. Los datos de las personas que usted designe como enlace se tratan para las finalidades primarias de este Aviso; los demás datos de terceros que nos entregue como insumos los tratamos como encargado, en los términos de la cláusula 6 y de los Términos y Condiciones.
Este Aviso no aplica a los datos de nuestro personal, colaboradores y candidatos, que se rigen por sus propios avisos de privacidad.
Nuestros servicios se dirigen a personas mayores de edad, empresas y entidades públicas. No recabamos intencionalmente datos de menores; si detectamos que los hemos recibido sin autorización de quien ejerza la patria potestad o la tutela, los eliminaremos.

12. Cambios a este aviso

Publicaremos cualquier cambio en investigium.com.mx/privacidad con su nueva versión y fecha. Cuando el cambio afecte de forma sustancial las finalidades o las transferencias, se lo informaremos además por el medio de contacto que nos haya proporcionado. Si queremos tratar sus datos para una finalidad distinta de las de este Aviso, le pediremos de nuevo su consentimiento.

13. Consentimiento

Respecto de las finalidades primarias, si usted no manifiesta su oposición en los términos de este Aviso, se entenderá que consiente el tratamiento de sus datos. Las finalidades secundarias, incluido el intercambio con las sociedades del grupo para esas finalidades, solo operan con su consentimiento expreso.

Anexo A · Sociedades del grupo empresarial de Investigium

Sociedades que operan bajo control común y que se han adherido a las normas internas de protección de datos personales del grupo. Salvo indicación distinta, todas tienen presencia en Tijuana y Mexicali, Baja California, y en la Ciudad de México.
Grupo Palmaco, S.A. de C.V.
Arrendamientos LTMN, S.A.P.I. de C.V.
Servicios Patrimoniales del Valle, S.A.P.I. de C.V., SOFOM, E.N.R. (no recibe datos financieros ni patrimoniales de Investigium).
Itinerama Tours de Tijuana, S.A. de C.V.
REONYD, S.A. de C.V.
ANVAU, S.A. de C.V.
Palmaco Holdings LLC, Miami, Florida, Estados Unidos de América (transferencia internacional bajo cláusulas contractuales de protección de datos).
La lista vigente se mantiene actualizada en investigium.com.mx/privacidad.