Tus datos, con claridad.

¿Quién es responsable de tus datos?

El responsable del tratamiento de los datos personales es Jairo Adán Romero Santillán, persona física, que presta servicios bajo el nombre comercial Romero Tizavano & Asociados (RTA). El nombre comercial no constituye una persona moral independiente.

Domicilio de contacto: Ixnahualtongo número 99, colonia Lorenzo Boturini, alcaldía Venustiano Carranza, C.P. 15820, Ciudad de México.

Contacto para privacidad y derechos ARCO: contacto@rtizavanocontadores.com · WhatsApp 55 3454 6652. Sitio: rtizavanocontadores.com.

Este aviso cubre datos obtenidos por el sitio web, formularios de contacto, contrataciones, facturación, correo, sesiones remotas, atención directa y expedientes relacionados con los servicios.

¿Qué datos podemos tratar?

• Identificación y contacto: nombre, correo electrónico, teléfono, domicilio, firma y, cuando corresponda, documentos de identificación.
• Fiscales y administrativos: RFC, CURP, constancias de situación fiscal, obligaciones, CFDI, declaraciones, folios, contabilidad y documentación de operaciones.
• Financieros o patrimoniales: estados de cuenta, ingresos, saldos, cuentas de depósito, movimientos y documentación económica estrictamente necesaria para el servicio.
• Laborales y de seguridad social: datos de nómina, NSS, altas y bajas, prestaciones y documentos relacionados con IMSS e INFONAVIT, cuando exista un encargo que los justifique.
• Contratación y tecnología: servicio elegido, pagos y su confirmación, facturación, archivos compartidos, historial de atención, dirección IP, registros técnicos y datos de uso del sitio cuando proceda.

Datos sensibles: en ciertos encargos, como incapacidades, podrían intervenir datos de salud. No se solicitan de manera general y solo deben tratarse cuando resulten indispensables, con consentimiento expreso y por escrito o cuando exista una excepción legal aplicable.

No solicitamos números completos de tarjeta o códigos CVV en nuestros formularios: la captura del pago corresponde al proveedor de procesamiento. Tampoco pedimos contraseñas ni archivos privados de e.firma por canales abiertos.

¿Para qué usamos la información?

Finalidades primarias

• Atender consultas, preparar cotizaciones y celebrar, administrar y dar seguimiento a los servicios contratados.
• Prestar asesoría y trabajos contables, fiscales, financieros, laborales, administrativos y de orientación ALPHA ERP, dentro del alcance autorizado.
• Gestionar pagos, conciliaciones, CFDI, solicitudes de facturación y atención de aclaraciones.
• Identificar y documentar solicitudes, entregar resultados, informar incidencias y atender obligaciones legales, fiscales y de seguridad.
• Permitir, cuando corresponda, acceso al portal Mi RTA y conservar evidencia de las autorizaciones o instrucciones del cliente.

Finalidades secundarias

Únicamente en los supuestos legalmente permitidos, podremos enviar contenidos educativos, novedades de servicios, invitaciones o encuestas. Puedes negar o revocar el tratamiento para estas finalidades sin afectar el servicio contratado, escribiendo al correo de privacidad con el asunto «No recibir comunicaciones comerciales».

Si se pretendiera utilizar la información para una finalidad incompatible con las aquí descritas, se informará previamente y, cuando corresponda, se solicitará un nuevo consentimiento.

Consentimiento y bases del tratamiento

El tratamiento se basa en el consentimiento cuando la ley lo requiere y, en los casos previstos legalmente, en la necesidad de cumplir obligaciones de una relación jurídica, disposiciones aplicables u otras excepciones autorizadas.

Para los datos financieros o patrimoniales se recabará consentimiento expreso cuando resulte exigible. Para datos personales sensibles se requerirá consentimiento expreso y por escrito, salvo excepción legal. Los mecanismos específicos se recabarán en el formulario, documento o canal correspondiente, no por la sola lectura de este aviso.

La contratación de un servicio no implica autorizar de manera irrestricta finalidades de publicidad, transferencias opcionales o acceso a información ajena al encargo.

Proveedores, autoridades y transferencias

Según el servicio, pueden intervenir proveedores de hosting y almacenamiento, correo, tecnología, videollamadas, sistemas de gestión, ALPHA ERP o procesamiento de pagos, como Hostinger, Google Meet o Stripe. Cuando tratan datos por cuenta e instrucciones de RTA, su intervención se gestiona como encargo de tratamiento mediante las obligaciones correspondientes; no se considerará automáticamente una transferencia a un tercero independiente.

Cuando el servicio o una obligación legal lo requiera, podrán comunicarse datos al SAT, IMSS, INFONAVIT, autoridades competentes, bancos o terceros involucrados en la operación, con las autorizaciones que procedan. Las transferencias a terceros independientes que requieran consentimiento se informarán y someterán a la decisión de la persona titular antes de efectuarse.

Los servicios tecnológicos pueden implicar tratamiento o almacenamiento fuera de México según el proveedor y su configuración. Se deberán adoptar las salvaguardas contractuales y de seguridad aplicables al tratamiento efectivo.

Cuando RTA trate datos de empleados o terceros por cuenta de una empresa cliente, podrá actuar como persona encargada del tratamiento bajo instrucciones documentadas; la empresa cliente conservará las obligaciones que le correspondan como responsable, incluida la información a sus titulares.

¿Durante cuánto tiempo conservamos tus datos?

Se conservarán durante la vigencia de la relación y el tiempo necesario para cumplir las finalidades del servicio, las obligaciones fiscales, contables, contractuales y los plazos legales aplicables. No existe un plazo único para todos los expedientes.

Al concluir las finalidades y obligaciones aplicables, se procederá al bloqueo o supresión que corresponda. Una solicitud de cancelación puede estar limitada temporalmente por obligaciones de conservación o defensa de derechos, lo cual se explicará a la persona titular.

Confidencialidad y seguridad

RTA debe implementar medidas administrativas, técnicas y físicas adecuadas al riesgo: control de permisos y accesos, gestión de credenciales, confidencialidad del personal y proveedores, resguardo y respaldo de documentos, protección de comunicaciones y revisión de incidentes.

La aplicación específica de cifrado, autenticación reforzada, periodos de respaldo y controles de los proveedores debe verificarse en los sistemas efectivamente utilizados. Ningún aviso garantiza seguridad absoluta ni sustituye los controles operativos.

Si se confirma un incidente que afecte significativamente derechos patrimoniales o morales, se informará sin demora indebida a las personas afectadas para que adopten medidas de protección, conforme a la ley.

Cómo ejercer derechos ARCO

La persona titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos. El trámite se atiende a través de contacto@rtizavanocontadores.com, con asunto «Solicitud ARCO».

Indica tu nombre, un medio para recibir respuesta, el derecho que deseas ejercer, los datos relacionados y los elementos que ayuden a localizarlos. RTA podrá solicitar por un canal adecuado la documentación necesaria para acreditar identidad o representación, evitando pedir documentos excesivos.

Se comunicará la determinación en un máximo de 20 días hábiles desde la recepción de una solicitud completa y, de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a su comunicación. Los plazos pueden ampliarse una vez en los supuestos justificados por la ley.

El ejercicio de los derechos ARCO es gratuito, sin perjuicio de los costos permitidos de reproducción, copias o envío cuando correspondan. Cuando proceda una negativa parcial o total, se explicará su fundamento.

Limitar el uso o revocar consentimiento

Puedes solicitar que tus datos no se utilicen para comunicaciones comerciales, pedir la limitación de su divulgación o revocar el consentimiento otorgado cuando sea jurídicamente procedente. Envía tu solicitud a contacto@rtizavanocontadores.com.

La revocación no produce efectos retroactivos ni impide el tratamiento que resulte legalmente obligatorio o necesario para cumplir obligaciones vigentes. Se comunicará la determinación y, en su caso, el alcance de la medida.

Cookies, métricas y servicios externos

El sitio puede emplear cookies técnicas, sesiones necesarias para autenticación o contratación, registros de seguridad y métricas de uso para evaluar el funcionamiento de las páginas. Su alcance concreto depende de las herramientas efectivamente activas en cada momento.

El contenido integrado de servicios externos —como Stripe, Google Meet, fuentes de iconos u otros recursos— puede originar solicitudes al proveedor y sus propios tratamientos, sujetos a los avisos correspondientes. Esta página utiliza iconos de Bootstrap servidos por un proveedor de contenido externo.

Puedes administrar o bloquear cookies desde tu navegador, aunque la desactivación de ciertas cookies de sesión puede impedir el acceso al portal o el funcionamiento de formularios. Si se habilitan nuevas herramientas de publicidad o seguimiento no esencial, se actualizará la información y los mecanismos de consentimiento que correspondan antes de activarlas.

Actualizaciones de este aviso

Los cambios se publicarán en esta misma página, con fecha y versión. Si alguna modificación exige un nuevo consentimiento, éste se solicitará antes del tratamiento respectivo. Cuando corresponda, podrán notificarse cambios materiales por correo o por otro medio proporcionado por la persona titular.

Normas aplicables y autoridad competente

Este aviso se elaboró con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, con reforma publicada el 14 de noviembre de 2025, y demás disposiciones aplicables.

La autoridad competente prevista en dicha ley es la Secretaría Anticorrupción y Buen Gobierno. La persona titular puede acudir a los mecanismos legales de protección de derechos cuando proceda, sin perjuicio de solicitar primero atención a RTA.

Consulta el texto oficial vigente de la ley y el portal de la Secretaría.