Aviso de Privacidad

Aviso de privacidad integral de Villa Arnau y Asociados, S.C., que opera comercialmente como ZRA Consulting. Redactado conforme al artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con última reforma publicada el 14 de noviembre de 2025.

1. I

   Identidad y domicilio del responsable

   Villa Arnau y Asociados, S.C., que opera comercialmente como ZRA Consulting (en adelante, «la Firma»), con domicilio en Playa Revolcadero 356, Col. Reforma Iztaccíhuatl Norte, C.P. 08810, Ciudad de México, es la responsable del tratamiento de sus datos personales y del uso que se dé a los mismos.

   Todo lo relativo a datos personales se atiende en secretariaejecutiva@zra-consulting.com y en el teléfono +52 (55) 5689 2619, o en el domicilio señalado.

2. II

   Datos personales sometidos a tratamiento e identificación de los sensibles

   Según el servicio contratado, la Firma trata las siguientes categorías:

   • Identificación. Nombre completo, identificación oficial, firma, y tratándose de personas morales, los datos de sus representantes y apoderados.
   • Contacto. Domicilio, correo electrónico y números telefónicos.
   • Fiscales. Registro Federal de Contribuyentes, Clave Única de Registro de Población, domicilio fiscal, régimen y obligaciones, y la información y documentación necesaria para atender requerimientos de la autoridad.
   • Financieros o patrimoniales. Ingresos, egresos, estados de cuenta, información contable, bienes, créditos y adeudos, y en general la información económica indispensable para la auditoría, el peritaje o la defensa encomendada.
   • Laborales y de nómina. La Firma sí tiene acceso a la información de nómina del cliente: recibos y listados de nómina, puesto, antigüedad, percepciones y deducciones, número de seguridad social, y la documentación necesaria para los dictámenes de seguridad social y para la revisión de las obligaciones patronales.

   Datos sensibles. La Firma no recaba por sus canales de contacto ni por este sitio datos personales sensibles, que el artículo 2, fracción VI de la Ley define como aquellos que afectan la esfera más íntima de la persona o cuyo uso indebido pueda dar origen a discriminación o riesgo grave.

   Cuando al integrar expedientes de nómina o de seguridad social la Firma recibe datos de salud u otras categorías sensibles de los trabajadores del cliente, ese tratamiento se limita a lo indispensable para el encargo y exige, por el artículo 8 de la Ley, el consentimiento expreso y por escrito de la persona titular, otorgado mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación. Recabar ese consentimiento corresponde al cliente en su carácter de patrón.

3. III

   Consentimiento expreso para datos financieros o patrimoniales

   El artículo 7, párrafo quinto de la Ley dispone que los datos financieros o patrimoniales requerirán el consentimiento expreso de la persona titular, salvo las excepciones de los artículos 9 y 36. Por la naturaleza de los servicios de la Firma, que son el peritaje contable, la auditoría y la defensa fiscal, estos datos son el material de trabajo, no un accesorio.

   Ese consentimiento se recaba de forma expresa al formalizar la contratación de servicios, mediante la firma del instrumento correspondiente. La Firma no obtiene datos financieros o patrimoniales a través de este sitio: este sitio no aloja formulario alguno, y el contacto inicial se produce por correo electrónico, por teléfono o mediante la agenda de citas descrita en el apartado XI.

4. IV

   Finalidades del tratamiento, distinguiendo las que requieren consentimiento

   Finalidades necesarias. Dan origen y son indispensables para la relación jurídica; no requieren consentimiento adicional:

   • Evaluar las necesidades de prospectos y clientes.
   • Atender y procesar solicitudes de servicios.
   • Integrar el expediente del encargo y prestar el servicio contratado: auditoría, peritaje contable, dictamen, defensa fiscal o penal, consultoría y administración de riesgos.
   • Facturación, cobranza y administración de los proyectos.
   • Comunicación con el cliente y con las autoridades ante las que se ejerce la representación o se rinde el dictamen.
   • Cumplir las obligaciones legales que corresponden a la Firma, incluidas las fiscales y las señaladas en el apartado V.

   Finalidades adicionales. A la fecha la Firma no declara finalidades distintas de las anteriores. Si en el futuro se incorporan, por ejemplo el envío de boletines técnicos o invitaciones a eventos, requerirán consentimiento y podrán rechazarse sin que ello afecte la prestación del servicio, por el medio previsto en el apartado VI.

5. V

   Obligaciones en materia de prevención de operaciones con recursos de procedencia ilícita

   El artículo 17, fracción XI de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita considera Actividad Vulnerable la prestación de servicios profesionales independientes cuando se preparan u operan, en nombre y representación del cliente, entre otros: la compraventa de bienes inmuebles o la cesión de derechos sobre éstos; la administración y manejo de recursos, valores o cualquier otro activo; el manejo de cuentas bancarias, de ahorro o de valores; la organización de aportaciones de capital; y la constitución, escisión, fusión, operación y administración de personas morales o vehículos corporativos.

   Cuando el encargo encuadre en alguno de esos supuestos, la Firma está obligada por el artículo 18 del mismo ordenamiento a identificar al cliente y verificar su identidad con documentación, a recabar información sobre su actividad u ocupación, a obtener los datos del Beneficiario Controlador, a custodiar y proteger esa documentación y a presentar los avisos que correspondan ante la autoridad.

   Este tratamiento tiene fundamento legal y no depende del consentimiento del titular. La documentación debe conservarse por un plazo de al menos diez años contado a partir de la fecha de realización de la Actividad Vulnerable.

6. VI

   Opciones y medios para limitar el uso o divulgación de los datos

   La Firma no renta, no vende ni revela datos personales a terceros con fines comerciales.

   Usted puede solicitar en cualquier momento que se limite el uso o la divulgación de sus datos escribiendo a secretariaejecutiva@zra-consulting.com, señalando su nombre y el alcance de la limitación. La Firma acusará recibo por la misma vía. La limitación no aplica a los tratamientos que obedecen a una obligación legal, como los del apartado V.

7. VII

   Mecanismos, medios y procedimientos para ejercer los derechos ARCO

   Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos o incompletos, a solicitar su cancelación cuando considere que no se requieren para alguna de las finalidades señaladas, y a oponerse a su tratamiento para fines específicos, así como a revocar el consentimiento que hubiera otorgado.

   La solicitud puede presentarse por cualquiera de estas vías:

   • Correo electrónico a secretariaejecutiva@zra-consulting.com.
   • Teléfono +52 (55) 5689 2619.
   • Escrito presentado en el domicilio del responsable señalado en el apartado I.

   Para poder atenderla, la solicitud debe contener al menos:

   • Nombre del titular y medio para comunicarle la respuesta.
   • Documento que acredite su identidad o, en su caso, la representación legal con que se actúa.
   • Descripción clara de los datos sobre los que se ejerce el derecho.
   • Cualquier elemento que facilite la localización de los datos y, tratándose de rectificación, la documentación que sustente el cambio solicitado.

   El ejercicio de estos derechos encuentra límite en los datos que la Firma deba conservar por disposición legal, señaladamente los del apartado V, y en el deber de secreto profesional descrito en el apartado IX.

   Plazos. La Firma se ajusta al plazo máximo que fija el artículo 31 de la Ley: comunicará a la persona titular la determinación adoptada dentro de los veinte días siguientes a la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días posteriores a esa comunicación. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo que se le hará saber de forma fundada.

8. VIII

   Transferencias y datos de terceros contenidos en la documentación del cliente

   La Firma no realiza transferencias de datos personales que requieran su consentimiento, salvo las previstas en el artículo 36 de la Ley, entre ellas las necesarias por virtud de un contrato celebrado en interés del titular, las requeridas por autoridad competente y las precisas para el reconocimiento o defensa de derechos en un proceso judicial.

   Por la naturaleza del encargo, la Firma recibe habitualmente documentación del cliente que contiene datos de terceros (trabajadores, proveedores, socios y clientes del propio cliente). Respecto de esa información la Firma actúa por cuenta del cliente y queda sujeta al deber de confidencialidad que establecen los artículos 12 y 20 de la Ley, deber que subsiste aun después de terminada la relación. Es responsabilidad del cliente haber informado a esos titulares y contar con la base que legitime el tratamiento.

9. IX

   Secreto profesional y confidencialidad

   La información que el cliente confía a la Firma está amparada por el secreto profesional que obliga a contadores públicos y abogados, y por los convenios de confidencialidad que la Firma celebra con su personal. Ese deber es independiente de la protección de datos personales y subsiste sin límite de tiempo.

10. X

    Conservación de la información

    Los datos se conservan mientras subsista la relación profesional y, después, durante los plazos que imponen las disposiciones aplicables: señaladamente los diez años que exige el artículo 18 de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita cuando el encargo constituyó Actividad Vulnerable, y los plazos que la legislación fiscal fija para la conservación de la contabilidad y su documentación, que la Firma observa en un plazo de 10 años para temas fiscales. Concluidos esos plazos, los datos se bloquean y se suprimen.

11. XI

    Tecnologías de rastreo en este sitio

    Este sitio no utiliza cookies, web beacons ni tecnologías de rastreo, no incorpora herramientas de analítica ni de publicidad, y no incrusta reproductores ni widgets de terceros. Las tipografías se sirven desde el propio dominio.

    La sección de publicaciones enlaza a vídeos alojados en YouTube, y la página de agenda enlaza a la plataforma de reserva de citas de la Firma. Esos enlaces se abren en el sitio del tercero; hasta que usted decide pulsarlos, este sitio no establece conexión con ellos ni recibe sus cookies. Al abrirlos, el tratamiento queda sujeto al aviso de privacidad de esa plataforma, ajeno a la Firma.

    Reserva de citas. Los datos que usted escriba para agendar, que son su nombre, un medio de contacto, la modalidad y el motivo de la consulta, se recaban en esa plataforma y llegan a la Firma como una cita en su calendario. Se tratan únicamente para concertar y preparar esa conversación, con el alcance del apartado IV, y no se emplean para ninguna finalidad adicional. Si prefiere no usar esa vía, la cita puede concertarse por los medios del apartado I.

12. XII

    Medidas de seguridad

    La Firma implementa medidas de seguridad físicas, técnicas y administrativas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, y obliga a su personal a mantener la confidencialidad de la información a la que accede con motivo de su función.

13. XIII

    Procedimiento y medio para comunicar cambios al aviso

    La Firma podrá modificar este aviso de privacidad. Cualquier cambio se comunicará mediante la publicación de la versión actualizada en esta misma dirección, señalando al pie la fecha de la última actualización. Se recomienda consultar esta página periódicamente.

    Cuando el cambio sea sustancial, es decir una finalidad nueva, una categoría de datos nueva o una transferencia que requiera consentimiento, la Firma lo hará saber además por el correo electrónico que usted haya proporcionado.

14. XIV

    Autoridad de vigilancia

    Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que asumió estas atribuciones con la Ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Cualquier aviso que siga remitiendo al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales arrastra una referencia que ya no corresponde.

Marco aplicable: LFPDPPP, DOF 20-03-2025, última reforma DOF 14-11-2025 · LFPIORPI, DOF 17-10-2012, última reforma DOF 16-07-2025