AVISO DE PRIVACIDAD

I. Identidad y domicilio del Responsable

Centro de Investigaciones Interculturales Jurídicas y Ambientales, S.C. (el “Responsable” o “CIIJA”), en cumplimiento de lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad (conjuntamente, la “Ley”), y considerando los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, pone a su disposición este aviso de privacidad (el “Aviso de Privacidad”), a fin de dar a conocer los términos y condiciones bajo los cuales el Responsable recaba, usa, almacena, transmite y, en su caso, transfiere datos personales.

Para efectos del presente Aviso de Privacidad, el Responsable señala como domicilio el ubicado en Calle Gral. Juan Cano 87 - 100, San Miguel Chapultepec II Secc, Miguel Hidalgo, 11850, Ciudad de México, México, y pone a disposición del titular los siguientes medios de contacto:
Correo electrónico: ciija@ciija.com
Sitio web: www.ciija.com

II. Datos Personales

Para las finalidades descritas en este Aviso de Privacidad, el Responsable podrá requerir y tratar los siguientes datos personales (en lo sucesivo, los “Datos Personales”):

• Datos de identificación y contacto: nombre completo, fecha y lugar de nacimiento, nacionalidad, género, firma, domicilio particular y/o fiscal, teléfono, correo electrónico, CURP, RFC, identificación oficial y, en su caso, número de identificación fiscal extranjero.
• Datos de representación: cargo, puesto, facultades y documentación que acredite la personalidad con que se actúa, tratándose de personas físicas que intervienen en representación de personas morales, comunidades, ejidos, asociaciones u otras entidades.
• Datos académicos y profesionales: formación académica, cédula profesional, experiencia laboral y trayectoria profesional.
• Datos patrimoniales y financieros: información bancaria para efectos de facturación, pagos u honorarios (previo consentimiento expreso), constancia de situación fiscal, información sobre bienes, derechos o intereses objeto del servicio legal.
• Datos de conocimiento del cliente (KYC): respuestas e información contenidas en el cuestionario de conocimiento del cliente, así como documentación aportada para acreditar origen de recursos, estructura societaria y beneficiario controlador, cuando resulte aplicable.
• Datos laborales (prospectos, colaboradores y proveedores): currículum vitae, referencias laborales y personales, pretensiones salariales y, en su caso, datos fiscales y de seguridad social.

Datos Personales Sensibles

En términos del artículo 3, fracción VI, de la Ley, el Responsable podrá tratar los siguientes datos personales sensibles únicamente cuando resulten necesarios para el servicio contratado:

• Origen étnico o racial, pertenencia o adscripción a pueblos o comunidades indígenas, lengua materna y cargos tradicionales dentro de autoridades comunitarias, especialmente en materias de derechos de pueblos y comunidades indígenas, consulta previa, libre e informada, y defensa de derechos culturales.
• Datos biométricos e imagen: imagen al proporcionar identificación oficial o al ser videograbado o fotografiado en reuniones, eventos o conferencias (en línea o presenciales), así como a través de los circuitos cerrados de videovigilancia de las instalaciones del Responsable.
• Datos de salud, únicamente cuando resulten necesarios para acreditar afectaciones en procedimientos de evaluación de impacto social, impacto ambiental o en materia de derechos humanos.

Consentimiento expreso para datos sensibles. De conformidad con el artículo 9 de la Ley, el tratamiento de datos personales sensibles requiere del consentimiento expreso del titular, el cual se entenderá otorgado en los términos previstos en la Sección X del presente Aviso.

Fuentes de obtención

El Responsable podrá recabar Datos Personales de manera directa (cuando el titular los proporciona por cualquier medio, verbal o escrito, físico o electrónico), o de manera indirecta (a través de videograbación en eventos, reuniones o conferencias, circuitos cerrados de videovigilancia, fuentes de acceso público, autoridades jurisdiccionales o administrativas, y terceros autorizados). La recabación podrá ser también requerida por mandato legal o judicial.

Datos de terceros

Cuando el titular proporcione al Responsable Datos Personales de terceros —por ejemplo, de representantes, empleados, familiares, contrapartes, testigos u otros sujetos relacionados con el asunto—, será responsabilidad del titular: (i) haber comunicado a dichos terceros el presente Aviso de Privacidad, a fin de informarles sobre los alcances y características del tratamiento para las finalidades aquí descritas; y (ii) en los casos en que la Ley lo exija, haber obtenido el consentimiento correspondiente y entregar al Responsable la evidencia documental que lo acredite.

III. Finalidades del tratamiento

A. Finalidades primarias (no requieren del consentimiento del titular)

Los Datos Personales se tratarán para las siguientes finalidades que dan origen y son necesarias para la relación jurídica con el Responsable:

• Prestar los servicios legales, de consultoría, representación, asesoría y litigio contratados, en materias jurídica, ambiental, corporativa, de derechos humanos y de derechos de pueblos y comunidades indígenas y afromexicanas.
• Identificar al cliente, a sus representantes y, en su caso, a las comunidades, autoridades tradicionales, ejidos o personas morales representadas, así como verificar la autenticidad de la información proporcionada.
• Formalizar la relación contractual mediante la celebración de contratos de prestación de servicios, propuestas de servicios o cartas compromiso.
• Integrar expedientes físicos y electrónicos, elaborar promociones, escritos, dictámenes, opiniones jurídicas, auditorías legales, informes, due diligence y demás documentación relacionada con el encargo profesional.
• Realizar la facturación, cobro de honorarios, gastos y demás contraprestaciones, así como dar cumplimiento a las obligaciones fiscales, contables y regulatorias del Responsable.
• Llevar a cabo la verificación de la identidad del cliente, la revisión contra listas de sanciones nacionales e internacionales (screening o background check), así como las actividades relativas al cumplimiento normativo (compliance) y de debida diligencia (due diligence).
• Prevenir e investigar conflictos de interés y dar cumplimiento a las obligaciones en materia de prevención de lavado de dinero y demás disposiciones aplicables.
• Atender requerimientos, solicitudes de información, notificaciones y resoluciones de autoridades jurisdiccionales, administrativas o de cualquier otra índole competente.
• Mantener comunicación con el cliente, sus colaboradores, contrapartes, peritos, notarios, corredores públicos, traductores, corresponsales y demás terceros vinculados con el asunto.
• Dar atención a consultas, solicitudes, comentarios y requerimientos recibidos a través del sitio www.ciija.com o del correo ciija@ciija.com.
• Crear, cargar y mantener actualizada la base de datos de clientes del Responsable; generar estadísticas internas; elaborar informes; y realizar las demás actividades propias de la operación interna del Responsable como prestador de servicios.
• En el caso de candidatos a colaborar con el Responsable, llevar a cabo los procesos de reclutamiento, evaluación y, en su caso, contratación.
• Controlar el acceso a las instalaciones del Responsable mediante circuitos cerrados de videovigilancia y registros de ingreso.

B. Finalidades secundarias

Adicionalmente, siempre que el titular no manifieste oposición, el Responsable podrá tratar los Datos Personales para las siguientes finalidades que no son necesarias para la relación jurídica, pero permiten brindar un mejor servicio:

• Envío de boletines informativos, actualizaciones normativas, publicaciones, artículos y opiniones técnicas elaborados por el Responsable.
• Invitaciones a seminarios, foros, conferencias, cursos, diplomados y eventos académicos o profesionales organizados o coorganizados por el Responsable.
• Realización de encuestas para medir la satisfacción y la calidad de los servicios.
• Acciones de promoción y posicionamiento de la marca y servicios del Responsable, incluidas las realizadas a través de redes sociales.
• Elaboración de estadísticas internas y estudios, preferentemente en formatos disociados o anónimos, con fines académicos y de difusión del conocimiento jurídico.

Manifestación de negativa. Si el titular no desea que sus Datos Personales sean tratados para alguna de las finalidades secundarias, podrá manifestarlo enviando un correo a ciija@ciija.com con la leyenda “Negativa de finalidades secundarias”, indicando su nombre completo y, en su caso, las finalidades respecto de las cuales se opone. La negativa al tratamiento para dichas finalidades no será motivo para negar los servicios ni dar por terminada la relación jurídica con el Responsable.

Una vez que los Datos Personales hayan dejado de ser necesarios para el cumplimiento de las finalidades descritas, o de aquellas previstas en las disposiciones legales aplicables, serán suprimidos previo bloqueo, en los términos de la Ley.

IV. Transferencias y remisiones de Datos Personales

El Responsable no comercializa Datos Personales. No obstante, para el cumplimiento de las finalidades descritas, los Datos Personales podrán transferirse, dentro y fuera del territorio nacional, en los siguientes casos:

• Autoridades jurisdiccionales y administrativas competentes (federales, estatales o municipales), tribunales, fiscalías, organismos autónomos y entes reguladores, cuando la transferencia resulte necesaria para la atención del asunto, el ejercicio de acciones o defensas, o el cumplimiento de requerimientos legales (artículo 37, fracciones II, IV, V y VI de la Ley).
• Autoridades tradicionales y representativas de pueblos y comunidades indígenas, cuando la materia del asunto lo requiera y con apego a sus sistemas normativos internos.
• Contrapartes y sus abogados, peritos, notarios, corredores públicos y traductores, en la medida necesaria para el desahogo del procedimiento o la negociación correspondiente.
• Despachos, abogados externos y corresponsales nacionales o extranjeros con los que el Responsable colabore en la atención del asunto.
• Auditores y asesores contables, fiscales y de compliance del Responsable, para el cumplimiento de obligaciones fiscales, contables y regulatorias.
• Compañías aseguradoras del Responsable, para efectos de la póliza de responsabilidad profesional.
• Sociedades adquirentes o sucesoras de todo o parte del negocio del Responsable, en caso de fusión, escisión, adquisición, consolidación o cualquier operación societaria similar, para perfeccionar estas últimas.
• Demás supuestos previstos en el artículo 37 de la Ley y en las disposiciones legales aplicables.

Remisiones. Adicionalmente, el Responsable podrá remitir los Datos Personales a terceros encargados que le presten servicios necesarios para el cumplimiento de sus obligaciones legales, contables, regulatorias o contractuales, incluyendo, de manera enunciativa más no limitativa, proveedores de tecnologías de la información, almacenamiento en la nube, mensajería, administración, mantenimiento e instalación; traductores; impresores y empresas de digitalización documental. Dichos encargados actúan por cuenta del Responsable y se encuentran obligados contractualmente a observar los principios y deberes previstos en la Ley.

Las transferencias que requieran consentimiento expreso del titular serán informadas previamente de manera específica. Al aceptar el presente Aviso de Privacidad, el titular manifiesta tener conocimiento de las transferencias descritas y, cuando legalmente se requiera, otorga su consentimiento para que éstas se lleven a cabo.

V. Medidas de seguridad

El Responsable ha adoptado las medidas de seguridad administrativas, físicas y técnicas razonables y necesarias para proteger los Datos Personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, en términos de los artículos 19 de la Ley y 57 a 65 de su Reglamento.

Las medidas son al menos equivalentes a las que el Responsable emplea para la protección de su propia información, y consideran que la información que contiene Datos Personales está amparada, además, por el secreto profesional. En el supuesto de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, el Responsable lo hará de su conocimiento a fin de que pueda tomar las medidas pertinentes.

VI. Derechos ARCO

En caso de duda o inquietud sobre el tratamiento de sus Datos Personales, o si desea acceder, rectificar, cancelar u oponerse a dicho tratamiento (derechos ARCO), el titular o su representante legal podrá presentar la solicitud al correo electrónico ciija@ciija.com.

La solicitud deberá contener, al menos:

• Nombre completo del titular, domicilio y dirección de correo electrónico u otro medio para recibir notificaciones.
• Documento que acredite la identidad del titular o, en su caso, la identidad y personalidad de su representante legal (por ejemplo, copia de identificación oficial vigente e instrumento público, carta poder firmada ante dos testigos o declaración en comparecencia personal del titular).
• Descripción clara y precisa del derecho que se desea ejercer, así como de los Datos Personales respecto de los cuales se busca ejercerlo (salvo tratándose del derecho de acceso).
• Cualquier otro elemento o documento que facilite la localización de los Datos Personales.
• Tratándose de rectificación, las modificaciones a realizarse y la documentación que las sustente.

Los documentos deberán ser digitalizados y adjuntados al correo electrónico.

Plazos. El Responsable acusará recibo de la solicitud y comunicará su respuesta al titular dentro de los 20 días hábiles siguientes a la recepción de la solicitud. Si la respuesta resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la notificación de la respuesta. Dichos plazos podrán ser ampliados una sola vez, por un periodo igual, cuando las circunstancias del caso lo justifiquen, lo cual se hará del conocimiento del titular.

Gratuidad. El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los gastos justificados de envío o reproducción en copias u otros formatos.

Inconformidad. En caso de no estar conforme con la respuesta del Responsable, el titular tendrá un plazo de 20 días hábiles para manifestarlo al Responsable y buscar una solución, sin perjuicio de su derecho a acudir ante el INAI.

Limitaciones. El ejercicio de los derechos ARCO podrá limitarse en los supuestos previstos por los artículos 26 y 34 de la Ley, en particular cuando los Datos Personales sean necesarios para el cumplimiento de una obligación legal del Responsable, para el cumplimiento del contrato de prestación de servicios, para dar continuidad a una controversia judicial o administrativa en curso, o cuando la información se encuentre amparada por el secreto profesional. La negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, rectificación, cancelación u oposición en la parte procedente.

VII. Revocación del consentimiento

Para revocar el consentimiento otorgado para el tratamiento de sus Datos Personales, el titular podrá enviar un correo a ciija@ciija.com con los requisitos previstos en la Sección VI. Sin embargo, en algunos casos no será posible atender la solicitud de manera inmediata, por existir una obligación legal o contractual que exija al Responsable continuar con el tratamiento. La revocación del consentimiento podrá tener como consecuencia la imposibilidad de continuar con la prestación de los servicios.

VIII. Medios para limitar el uso o divulgación de Datos Personales

El titular podrá limitar el uso o divulgación de sus Datos Personales enviando un correo a ciija@ciija.com con la leyenda “Limitación de uso o divulgación”, a efecto de ser inscrito en el listado de exclusión que lleva el Responsable. Asimismo, podrá solicitar su inscripción en el Registro Público para Evitar Publicidad a cargo de la Procuraduría Federal del Consumidor (PROFECO).

IX. Uso de cookies y tecnologías similares

El sitio www.ciija.com puede utilizar cookies, web beacons u otras tecnologías de rastreo con las siguientes finalidades: (i) reconocer al usuario recurrente; (ii) medir parámetros de uso y navegación del sitio; (iii) mejorar la experiencia del usuario; y (iv) obtener estadísticas anónimas de uso. El titular podrá deshabilitar el uso de cookies directamente desde la configuración de su navegador; hacerlo podrá afectar algunas funcionalidades del sitio.

X. Consentimiento

Consentimiento tácito. Si el titular no está de acuerdo con el presente Aviso de Privacidad, deberá abstenerse de proporcionar sus Datos Personales, de utilizar o requerir los servicios del Responsable y de ingresar, navegar o utilizar las funciones y servicios del sitio www.ciija.com. El consentimiento para el tratamiento de los Datos Personales conforme a los términos aquí previstos se considerará otorgado de manera tácita cuando, habiéndose puesto a disposición del titular el presente Aviso de Privacidad, éste no manifieste oposición. Se entenderá como manifestación de consentimiento tácito toda entrega de información al Responsable, así como el acceso y uso del sitio, plataformas y servicios, y la participación en foros o eventos del Responsable.

Consentimiento expreso. Excepcionalmente, y siempre que la Ley así lo exija respecto a ciertos tipos de Datos Personales —señaladamente, los datos sensibles y los financieros—, el Responsable tomará medidas positivas y afirmativas para obtener el consentimiento del titular. En dichos casos, el consentimiento se considerará expresamente otorgado cuando ocurra cualquiera de los siguientes supuestos: (i) el titular firme al calce una copia de este Aviso de Privacidad; (ii) el titular firme cualquier contrato, propuesta de servicios o carta compromiso que incorpore o refiera este Aviso; (iii) el titular manifieste expresamente su conformidad mediante el marcado de una casilla de verificación habilitada al efecto en plataformas o sitios del Responsable; o (iv) cualquier otro mecanismo o procedimiento permitido por la Ley. Mediante la aceptación del presente Aviso, tácita o expresa según corresponda, el titular consiente también las transferencias de Datos Personales descritas en la Sección IV, en los términos y con los alcances ahí previstos.

XI. Autoridad en materia de protección de datos

Si el titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a la Ley, podrá interponer denuncia o queja ante la Secretaría Anticorrupción y Buen Gobierno. Para mayor información visite https://www.gob.mx/buengobierno.

XII. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad podrá ser modificado, actualizado o ampliado en cualquier momento, ya sea para implementar mejoras, medidas de seguridad adicionales, por requerimientos legales, por actualizaciones a las finalidades del tratamiento o por cuestiones inherentes a la operación del Responsable. Cualquier modificación se pondrá a disposición del público en el sitio www.ciija.com, indicando la fecha de la última actualización, y surtirá efectos siete (7) días hábiles después de su publicación. Se recomienda al titular consultar periódicamente el presente Aviso.

[Abril 2026]
Ciudad de México, México.