AVISO DE PRIVACIDAD INTEGRAL PARA CLIENTES Y USUARIOS

EKKO CONSULTING

 

Última actualización: 9 de septiembre de 2026

 

Con estricto apego a los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "LFPDPPP"), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, su Reglamento aplicable y los Lineamientos del Aviso de Privacidad vigentes, se expide el presente Aviso de Privacidad Integral, mediante el cual se informa a los titulares de la información las condiciones de tratamiento de sus datos personales.

​

I. Identidad y Domicilio del Responsable del Tratamiento

​

La persona moral operando bajo la denominación comercial Aguilar Cervantes Patiño Magnani Servicios Contables, S.C. (en lo sucesivo, “EKKO”, “EKKO Consulting”, el "Responsable" o el "Despacho"), operando frente al público bajo la denominación comercial “Ekko Consulting”, asume la responsabilidad del tratamiento, uso, protección y debida confidencialidad de los datos personales recabados. El Responsable señala como su domicilio legal para oír y recibir todo tipo de notificaciones el ubicado en la calle Cádiz 28, Colonia Insurgentes Mixcoac, Alcaldía Benito Juárez, Código Postal 03920, en la Ciudad de México, México.

​

El Departamento de Protección de Datos Personales del Responsable se encuentra disponible para la atención de cualquier solicitud relacionada con la presente política a través del correo electrónico:

cbader@ekko-consulting.com

​

II. Categorías de Datos Personales Sometidos a Tratamiento

​

Para el cabal cumplimiento de las finalidades descritas en la sección IV del presente instrumento, el Responsable recabará y someterá a tratamiento las siguientes categorías de datos personales correspondientes al titular:

​​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

III. Tratamiento de Datos Personales Sensibles y Patrimoniales (Obligaciones PLD)

​

Debido a la naturaleza técnica de los servicios prestados por el Responsable, que abarcan la Consultoría y Planeación Estratégica en Materia Fiscal, Litigio Estratégico, Family Office y Protección Patrimonial, y Compliance para la Prevención de Lavado de Dinero (PLD), resulta jurídicamente indispensable el tratamiento de datos personales patrimoniales, financieros e información corporativa de carácter estrictamente confidencial.

​

Adicionalmente, en cumplimiento de las disposiciones relativas a actividades vulnerables de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) reformada en 2025, el Responsable se encuentra obligado a recabar, documentar y conservar los expedientes que permitan la identificación fehaciente del Beneficiario Controlador.

​

Dada la sensibilidad jurídica y el rigor normativo que envuelve a estos datos, el Responsable recabará el consentimiento expreso y por escrito (susceptible de formalizarse mediante firma electrónica certificada) del titular, previo al inicio de cualquier relación contractual o mandato de representación legal, conforme lo establece el artículo 9 de la LFPDPPP. Sin perjuicio de lo anterior, la contratación misma de los servicios del Responsable implicará una aceptación y consentimiento inmediato al uso de cualesquier datos sensibles.

​

IV. Finalidades del Tratamiento de los Datos Personales

​

Los datos personales recabados serán destinados a las siguientes finalidades, las cuales se clasifican según su necesidad jurídica:

​

A. Finalidades Primarias (Necesarias para la relación jurídica):

​

El tratamiento para estos fines no admite negativa por parte del titular en tanto subsista la relación profesional, ya que son indispensables para su ejecución:

​

1. Proveer los servicios de asesoría jurídica, consultoría técnica, representación procesal, auditoría corporativa y compliance solicitados por el titular.

2. Diseñar, redactar, revisar y negociar toda clase de contratos, convenios, estructuras fiduciarias y operaciones de reorganización corporativa.

3. Ostentar la representación del titular o de su entidad corporativa ante autoridades jurisdiccionales, administrativas, fiscales, aduaneras y gubernamentales en los tres niveles de gobierno.

4. Integrar el expediente de debida diligencia del cliente para dar cumplimiento íntegro a las obligaciones normativas en materia de prevención de operaciones con recursos de procedencia ilícita y la identificación de beneficiarios controladores.

5. Gestionar procesos administrativos internos, incluyendo facturación electrónica, procesamiento de honorarios y cobranza.

6. Ejecutar análisis de contingencias a través de la plataforma propietaria , realizando cruces de información corporativa con bases de datos públicas y listas de sanciones internacionales, con el fin de mitigar riesgos legales y financieros.

 

B. Finalidades Secundarias (Voluntarias):

​

El titular posee la facultad de oponerse al tratamiento de sus datos para las siguientes finalidades secundarias, sin que ello condicione la prestación de los servicios legales principales:

​

1. Distribución de boletines informativos (newsletters), alertas normativas, y publicaciones especializadas sobre Tecnología, Public Policy y Comercio Exterior.

2. Ejecución de estrategias mercadotécnicas, prospección comercial, e invitación a seminarios, eventos académicos y webinars organizados o patrocinados por el Responsable.

​

Mecanismo para manifestar la negativa: En estricto cumplimiento a los Lineamientos del Aviso de Privacidad, si usted no desea que sus datos personales sean sometidos a tratamiento para las finalidades secundarias o accesorias previamente descritas, puede comunicar su negativa de manera inmediata y gratuita enviando un correo electrónico a la dirección: cbader@ekko-consulting.com. En el supuesto de que el presente aviso no se haya hecho de su conocimiento de forma personal o directa, le informamos que usted cuenta con un plazo legal improrrogable de cinco (5) días hábiles para manifestar dicha negativa. La oposición al uso de sus datos para finalidades voluntarias no será, bajo ninguna circunstancia, motivo para negarle la prestación de los servicios jurídicos y de consultoría principal que solicita.

​

V. Uso de Inteligencia Artificial y Limitación de Decisiones Automatizadas

​

Se hace del conocimiento del titular que el servicio denominado Compliance Intelligence 360° implementa arquitecturas de Inteligencia Artificial y algoritmos de procesamiento de datos automatizado para la elaboración de perfiles de riesgo regulatorio. De conformidad con la LFPDPPP vigente, el titular goza del derecho a oponerse a determinaciones que le afecten de manera significativa cuando éstas deriven exclusivamente de procesos automatizados.

​

El Responsable garantiza que todo dictamen, alerta o inferencia generada por dichos sistemas algorítmicos es invariablemente sometida a un proceso de escrutinio, interpretación y validación final por parte de los abogados especialistas de la firma, asegurando siempre la intervención y el criterio humano en la prestación de la asesoría jurídica.

​

VI. Transferencias y Remisión de Datos Personales

​

El Responsable mantiene una estricta política de confidencialidad y no comercializa, cede ni lucra con los datos personales bajo su custodia. Las transferencias de información a terceros únicamente se llevarán a cabo bajo los supuestos de excepción previstos en el artículo 36 de la de la LFPDPPP, los cuales no requieren del consentimiento expreso del titular, las cuales son:

​

1. La transferencia esté prevista en una Ley o Tratado en los que México sea parte;

2. La transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;

3. La transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas;

4. La transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular, por el responsable y un tercero;

5. La transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;

6. La transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y

7. La transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y la persona titular.

​

Por otro lado, para el sostenimiento de la infraestructura tecnológica del Despacho (servicios de almacenamiento en la nube, sistemas ERP de facturación, repositorios de firmas electrónicas y ciberseguridad), el Responsable efectúa remisiones de datos. Las entidades receptoras en estos casos asumen la figura jurídica de Encargados del tratamiento, operando bajo instrucciones precisas del Responsable y sujetos a convenios vinculantes de confidencialidad y resguardo de la información.

​

VII. Procedimiento para el Ejercicio de los Derechos ARCO y Revocación del Consentimiento

​

El titular, por sí o mediante representante legal debidamente acreditado, goza de las prerrogativas jurídicas para solicitar en todo momento el Acceso a sus datos personales; la Rectificación de los mismos en caso de inexactitud o desactualización; la Cancelación de los registros cuando considere que su conservación resulta innecesaria para las finalidades estipuladas; y la Oposición al tratamiento para fines específicos. Asimismo, puede solicitar la revocación del consentimiento otorgado para las finalidades secundarias.

​

El procedimiento formal para el ejercicio de estos derechos se rige por las siguientes disposiciones:

​

1. El titular deberá enviar una solicitud formal por escrito al correo electrónico: cbader@ekko-consulting.com

2. La solicitud deberá contener indefectiblemente:

• Nombre completo del titular y una dirección de correo electrónico para canalizar las notificaciones y respuestas.

• Copia digitalizada de un documento de identificación oficial que acredite la identidad del titular o, en su defecto, el instrumento notarial que avale la representación legal.

• Una descripción nítida y precisa de los datos personales sobre los cuales se pretende ejercer alguno de los derechos ARCO, especificando claramente la pretensión.

• Cualquier elemento o documento adicional que facilite la localización de la información en las bases de datos.

​

La información requerida mediante el ejercicio afirmativo de su Derecho de Acceso será puesta a su disposición mediante la expedición de copias simples en formato digital (archivos PDF), las cuales le serán remitidas de forma segura a la dirección de correo electrónico señalada en su petición formal.

​

El Responsable emitirá una resolución comunicando la determinación adoptada en un plazo perentorio que no excederá de veinte (20) días hábiles contados a partir de la recepción íntegra de la solicitud. En el supuesto de que la petición resulte procedente, la misma se hará efectiva dentro de los quince (15) días hábiles subsecuentes a la emisión de la respuesta institucional.

​

Conservación de la Información y Periodo de Bloqueo: Hacemos de su conocimiento expreso que, dada la naturaleza intrínseca de los servicios legales, corporativos y de compliance fiscal prestados, el Responsable se encuentra constreñido a observar plazos de prescripción normativa de índole fiscal, penal y mercantil (destacando las obligaciones impuestas por el artículo 32-B Ter del Código Fiscal de la Federación referentes al Beneficiario Controlador y las regulaciones de la LFPIORPI). Consecuentemente, ante el ejercicio procedente de su Derecho de Cancelación, sus datos personales transitarán hacia un periodo de bloqueo precautorio, restringiendo su tratamiento de forma exclusiva a la atención de requerimientos formulados por autoridades competentes. Los registros serán sujetos a supresión definitiva únicamente una vez extinguidos los plazos legales de conservación.

​

VIII. Medidas de Seguridad de la Información

​

En acatamiento al artículo 18 de la LFPDPPP, el Responsable ha desplegado e instrumentado medidas de seguridad de carácter administrativo, técnico y físico orientadas a proteger los datos personales contra menoscabos, pérdidas, alteraciones, accesos subrepticios o tratamientos ilícitos. Dichas medidas incluyen protocolos de cifrado de extremo a extremo, segmentación de redes corporativas, controles estrictos de acceso basados en privilegios mínimos, y la suscripción de convenios de confidencialidad y preservación del secreto profesional que vinculan obligatoriamente a todos los socios, asociados, pasantes y personal administrativo de la firma.

​

IX. Instancia Reguladora Competente

​

Si el titular estima que su derecho a la autodeterminación informativa ha sido vulnerado por alguna acción u omisión del Responsable, o si advierte elementos que presuman una violación a las disposiciones de la LFPDPPP, se encuentra legitimado para interponer el procedimiento de protección de derechos ante la Secretaría de Anticorrupción y Buen Gobierno (SABG), dependencia federal facultada como autoridad garante en la materia desde la reforma legislativa de marzo de 2025. Dicho Procedimiento de Protección de Derechos podrá ser promovido por el titular dentro del plazo legal improrrogable de quince (15) días hábiles, computados a partir de la fecha en que reciba la notificación de la respuesta a su solicitud ARCO, o bien, si hubiese transcurrido el término procesal de veinte (20) días hábiles contados a partir de la recepción de su petición sin que el Responsable emita resolución alguna.

​

X. Modificaciones y Actualizaciones al Aviso de Privacidad

​

El Responsable se reserva la potestad irrestricta de efectuar modificaciones, adaptaciones o actualizaciones al presente Aviso de Privacidad, derivadas de reformas al marco jurídico, jurisprudencia emergente, políticas internas corporativas o variaciones en la cartera de servicios legales ofertados. Toda modificación sustancial al contenido de este instrumento será notificada al público general mediante su publicación oportuna en el sitio web institucional: https://www.ekko-consulting.com/, específicamente en la sección destinada al Aviso de Privacidad.