1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE.
DISRUPTING, S.A. de C.V. (en adelante, “DISRUPTING”), con domicilio en Calle Descartes No. 60, Piso 5, Colonia Anzures, Alcaldía Miguel Hidalgo, C.P. 11590, Ciudad de México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025, con su última reforma publicada el 14 de noviembre de 2025; su Reglamento, en lo que resulte aplicable; y las demás disposiciones vigentes en la materia. La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones tras la extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Este aviso de privacidad se encuentra disponible al público en el sitio web de DISRUPTING: https://www.disruptinginc.com/.

1.1. Contacto para asuntos de datos personales. El tratamiento está a cargo del Departamento de Datos Personales, adscrito al Área Legal de DISRUPTING. Para cualquier duda, aclaración o para el ejercicio de sus derechos, puede contactarnos en el correo electrónico: karla.rovira@disruptinginc.com.

2. ALCANCE DE ESTE AVISO (RESPONSABLE Y ENCARGADO). El presente aviso rige el tratamiento de datos personales respecto de los cuales DISRUPTING actúa como responsable; es decir, cuando DISRUPTING decide sobre su tratamiento. Ello incluye los datos de sus colaboradores y candidatos; los datos de contacto de representantes de sus clientes, proveedores y prospectos; y, en general, los de cualquier persona que nos proporcione sus datos personales, incluso con el único fin de contactarnos o solicitarnos información, por ejemplo a través de los formularios de nuestro sitio web, el correo electrónico o nuestras redes sociales. Cuando DISRUPTING trata datos personales por cuenta y bajo las instrucciones de sus clientes. DISRUPTING trata esa información únicamente para prestar el servicio contratado, con las medidas de seguridad y confidencialidad convenidas, y no la utiliza para finalidades propias.

3. DATOS PERSONALES QUE RECABAMOS.
Los datos personales que tratamos pueden incluir, de manera enunciativa mas no limitativa:
a. Datos de identificación y contacto: nombre completo, domicilio, teléfono, correo electrónico, empresa, cargo o puesto y país de residencia.
b. Datos fiscales, de facturación y patrimoniales: RFC, razón social, dirección fiscal, datos bancarios y comprobantes de pago.
c. Datos de autenticación y seguridad: identificadores de acceso, contraseñas, direcciones IP y registros (logs) de uso de sistemas y plataformas.
d. Datos profesionales: historial laboral, experiencia, currículum y certificaciones, cuando aplique.
e. Datos de contacto de representantes legales o administrativos de clientes y proveedores.

3.1. Datos patrimoniales o financieros.
El tratamiento de datos de carácter patrimonial o financiero (por ejemplo, datos fiscales, de facturación y bancarios) se realiza con el consentimiento expreso del titular, en los términos que exige la LFPDPPP.

3.1. Datos personales sensibles.
DISRUPTING no recaba de forma intencionada datos personales sensibles (como información de salud, creencias religiosas, afiliación sindical, opiniones políticas, preferencia sexual o datos biométricos). En caso de que, por la naturaleza de un servicio, se requiera tratar este tipo de información, se solicitará el consentimiento expreso y por escrito del titular, conforme a la legislación aplicable.

3.3. Fuentes de obtención.
a. Directamente del titular, de forma presencial o electrónica.
b. A través de nuestra página web, redes sociales, formularios digitales y plataformas de contacto.
c. Mediante fuentes de acceso público y otras permitidas por la ley.

4. FINALIDADES DEL TRATAMIENTO.
4.1 Finalidades primarias (necesarias para la relación con el titular):
a. Atender y dar seguimiento a las solicitudes de contacto, información o cotización que usted nos formule.
b. Proporcionar, implementar y gestionar los servicios contratados con nuestros clientes.
c. Planificar, ejecutar y supervisar proyectos de consultoría, tecnología y desarrollo.
d. Brindar soporte técnico y asistencia.
e. Procesar pagos, emitir facturas, administrar cobros y realizar conciliaciones.
f. Cumplir obligaciones contractuales, fiscales, legales y regulatorias aplicables.
g. Gestionar procesos de reclutamiento, contratación y administración de colaboradores.
h. Preservar registros contables, administrativos y de cumplimiento interno.

4.2 Finalidades secundarias (opcionales):

a. Enviar comunicaciones promocionales, boletines o información sobre nuevos servicios.
b. Invitar a eventos, webinars o actividades de tecnología e innovación.
c. Realizar encuestas de satisfacción, estudios de mercado y análisis estadísticos.
Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestar su negativa enviando un correo a karla.rovira@disruptinginc.com, o bien, enviar su solicitud a través del siguiente link: Solicitud para el ejercicio de los derechos ARCO: Rellenar formulario. Su decisión no será condición para la prestación de los servicios contratados.

4.3 Nuevas finalidades:
En caso de que DISRUPTING pretenda tratar sus datos para finalidades distintas de las previstas en este aviso, recabará nuevamente su consentimiento cuando la ley así lo exija, antes de dicho tratamiento.

5. MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS.
Usted puede limitar el uso o divulgación de sus datos personales mediante solicitud enviada a a karla.rovira@disruptinginc.com, o bien, enviar su solicitud a través del siguiente link: Solicitud para el ejercicio de los derechos ARCO: Rellenar formulario. Actualmente ese es el medio disponible para tales fines; DISRUPTING podrá implementar herramientas adicionales (listas de exclusión, paneles de preferencia o formularios en línea), que se informarán oportunamente en su página web.

6. TRANSFERENCIAS DE DATOS PERSONALES.
DISRUPTING podrá transferir sus datos personales, dentro y fuera de México, sin requerir su consentimiento únicamente en los supuestos que la LFPDPPP permite, entre ellos:
a. A autoridades competentes, para el cumplimiento de obligaciones legales o requerimientos judiciales.
b. A instituciones financieras, para procesar pagos o realizar auditorías.
c. A proveedores de infraestructura tecnológica, hosting, almacenamiento en la nube, mantenimiento o soporte, que traten los datos por cuenta de DISRUPTING con obligaciones de confidencialidad.
d. Cuando la transferencia sea necesaria para cumplir obligaciones derivadas de la relación jurídica entre el titular y DISRUPTING. Cualquier otra transferencia que requiera su consentimiento —por ejemplo, con fines de mercadotecnia o prospección comercial ajenos a la relación contractual— se realizará únicamente previa obtención de su consentimiento.

7. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO.
Usted tiene derecho a acceder a sus datos personales y conocer las condiciones de su tratamiento (Acceso); a solicitar su corrección cuando sean inexactos o incompletos (Rectificación); a que se eliminen cuando considere que no se tratan conforme a la ley (Cancelación); y a oponerse a su tratamiento para fines específicos (Oposición). El ejercicio del derecho de Oposición está sujeto a las limitaciones que establece la ley, entre ellas cuando el tratamiento sea necesario para cumplir una obligación legal de DISRUPTING. Para ejercer cualquiera de estos derechos, o para revocar el consentimiento otorgado, presente su solicitud al correo a karla.rovira@disruptinginc.com, o bien, enviar su solicitud a través del siguiente link: Solicitud para el ejercicio de los derechos ARCO: Rellenar formulario:

I. Nombre del titular y medio para recibir notificaciones.
II. Documentos que acrediten su identidad o, en su caso, la representación legal.
III. Descripción clara de los datos y del derecho que desea ejercer.
IV. Cualquier elemento que facilite la localización de sus datos personales. DISRUPTING comunicará al titular la determinación adoptada en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes. La respuesta se enviará por el correoe electrónico proporcionado, salvo que el titular indique otro. La revocación del consentimiento podrá no ser inmediata ni total cuando existan obligaciones legales o contractuales que requieran continuar con el tratamiento de sus datos.

8. AUTORIDAD COMPETENTE E INCONFORMIDADES.
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, o no fue debidamente atendido, podrá presentar su inconformidad ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia, por los medios que ésta habilite para tal efecto. Asimismo, las resoluciones de dicha autoridad podrán impugnarse mediante juicio de amparo ante los tribunales especializados.

9. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN DE LOS DATOS.
Los datos personales se conservarán únicamente durante el plazo necesario para cumplir las finalidades señaladas en este aviso y las obligaciones legales aplicables. Una vez cumplido dicho plazo y cuando los datos dejen de ser necesarios, serán bloqueados previamente a su supresión definitiva, conforme a la LFPDPPP.

10. SEGURIDAD Y CONFIDENCIALIDAD.
DISRUPTING implementa medidas de seguridad administrativas, técnicas y físicas para proteger su información contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Estas medidas incluyen políticas internas de confidencialidad, control de accesos, cifrado de la información, registros de actividad y acuerdos de confidencialidad con personal y proveedores. DISRUPTING establece controles y mecanismos para que todas las personas que intervienen en el tratamiento de datos personales —incluidos su personal, encargados y terceros— mantengan la confidencialidad de dicha información, incluso después de terminada la relación jurídica correspondiente.

11. USO DE COOKIES Y TECNOLOGÍAS SIMILARES.
Nuestro sitio web utiliza cookies, web beacons y tecnologías similares para analizar el tráfico y uso del sitio, personalizar la experiencia del usuario, recordar preferencias e integrarse con nuestros sistemas de seguimiento de clientes. Usted puede deshabilitar el uso de cookies desde la configuración de su navegador. Para más información, consulte nuestra Política de Cookies.

12. CAMBIOS AL AVISO DE PRIVACIDAD.
DISRUPTING podrá modificar o actualizar el presente aviso en cualquier momento, derivado de cambios legislativos, de sus políticas internas o de nuevos requerimientos para la prestación de sus servicios. Las modificaciones estarán disponibles en su página web https://www.disruptinginc.com/., en la sección “Aviso de Privacidad” y, cuando sea pertinente, se notificarán por correo electrónico o por avisos visibles en nuestros medios digitales.

13. CONSENTIMIENTO DEL TITULAR
Al proporcionar sus datos personales a DISRUPTING, usted manifiesta haber leído y comprendido este aviso y otorga su consentimiento para el tratamiento de sus datos en los términos aquí descritos. Si no está de acuerdo con alguna de las condiciones, deberá abstenerse de proporcionar sus datos o ejercer sus derechos de oposición o revocación.


Atentamente, DISRUPTING, S.A. DE C.V.