Aviso de privacidad integral

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es [CFSM: completar razón social exacta y RFC], a quien en este documento identificamos como «CFSM»: un banco de inversión independiente especializado en fusiones y adquisiciones y finanzas corporativas.

• Domicilio para efectos de este aviso: [CFSM: completar domicilio fiscal]
• Oficinas: Prolongación Paseo de la Reforma 215, oficina 1002, Corporativo Infiniti, Col. Paseo de las Lomas, 01330, Ciudad de México.
• Área responsable de datos personales: [CFSM: completar el área o la persona designada para atender solicitudes de datos personales]
• Contacto: escríbenos a malonzo@cfsm.com.mx —también puedes abrir tu cliente de correo desde este enlace— o acude a nuestras oficinas en horario hábil. [CFSM: confirmar qué cuenta institucional atenderá las solicitudes de datos personales; si se abre una cuenta dedicada, sustituirla aquí y en el apartado 8]
• Sitio web: cfsm.com.mx

Este aviso cubre el tratamiento de datos personales que ocurre a través del sitio cfsm.com.mx y de los canales de contacto que ahí ofrecemos. [CFSM: confirmar si este aviso debe cubrir también los datos de clientes y contrapartes en mandatos de M&A, o si existe un aviso separado para la relación contractual]

2. Datos personales que recabamos

Sólo tratamos los datos que tú nos proporcionas directamente en los formularios del sitio, más los registros técnicos que genera tu visita. No compramos bases de datos ni obtenemos tus datos de fuentes de terceros.

• Formulario de contacto. Nombre, correo electrónico, los servicios sobre los que quieres conversar y el mensaje que escribes.
• Formulario de talento. Nombre, correo electrónico, teléfono (opcional), la posición a la que te postulas, tu mensaje y, si decides adjuntarlo, tu currículum en PDF, DOC o DOCX. Con el archivo tratamos también los datos curriculares que contenga: formación académica, historial laboral, certificaciones y cualquier otro dato que hayas incluido.
• Suscripción al newsletter. Tu correo electrónico y, en su caso, el nombre con el que te registres.
• Datos técnicos de la visita. Dirección IP, país desde el que te conectas, navegador y dispositivo (user agent), y la fecha y hora del envío. Los registramos por seguridad, para prevenir abuso automatizado y para estadísticas agregadas.

Los formularios de este sitio no piden datos financieros ni patrimoniales. La única herramienta que trabaja con cifras es el simulador de valuación, y ahí no recabamos nada: el EBITDA, la industria y la moneda que capturas se procesan por completo en tu navegador —el cálculo multiplica tu cifra por los múltiplos de mercado que la página ya cargó—, no se envían a CFSM ni a ningún tercero, no se guardan en ningún servidor ni en tu dispositivo, y se pierden al recargar o cerrar la página. Si después decides escribirnos, el resultado no viaja contigo: sólo nos llega lo que escribas en el formulario. La información confidencial de una transacción se comparte por los canales que se pactan por contrato, nunca por los formularios del sitio.

3. Datos personales sensibles

No solicitamos datos personales sensibles a través de este sitio y te pedimos que no los incluyas en tus mensajes ni en tu currículum. Si de forma voluntaria compartes datos de esa naturaleza —salud, origen étnico, afiliación sindical, creencias religiosas u opiniones políticas—, los trataremos con la reserva que exige la ley, únicamente para la finalidad por la que los enviaste, y podrás pedir su eliminación en cualquier momento.

[CFSM: confirmar con el abogado si el proceso de reclutamiento requiere una cláusula de consentimiento expreso para datos sensibles]

4. Finalidades primarias

Estas finalidades son necesarias para atenderte. Si te opones a ellas, no podremos dar respuesta ni continuar con tu solicitud.

• Atender y responder las consultas que envías por el formulario de contacto, y dar seguimiento a la conversación que abres con nosotros.
• Evaluar si podemos ayudarte, preparar propuestas de servicio y, en su caso, formalizar la relación profesional.
• Evaluar tu candidatura: revisar tu perfil y tu currículum, contactarte, coordinar entrevistas e integrar tu expediente al proceso de selección de CFSM.
• Dar de alta tu correo en la lista del newsletter y enviarte las publicaciones editoriales que solicitaste.
• Operar, mantener y proteger el sitio: prevención de fraude y abuso, control de envíos automatizados y respaldo de la información.
• Cumplir las obligaciones legales aplicables y atender requerimientos de autoridad competente.

5. Finalidades secundarias

Estas finalidades no son necesarias para atender tu solicitud, pero nos permiten mantener el vínculo profesional. Puedes negarte a ellas sin que se afecte la atención que recibes.

• Enviarte publicaciones editoriales, análisis de mercado e invitaciones a eventos de CFSM aunque no te hayas suscrito expresamente al newsletter.
• Conservar tu currículum en nuestra base de candidatos para considerarte en vacantes futuras, distintas de la posición por la que te postulaste.
• Elaborar estadísticas internas y encuestas de satisfacción para mejorar nuestros servicios y el contenido del sitio.

Puedes negarte desde el momento en que nos entregas tus datos: basta con que lo señales en el mensaje del formulario de contacto o del formulario de talento —por ejemplo, que no conservemos tu currículum para vacantes futuras o que no quieres recibir comunicaciones editoriales— y así lo registraremos. También puedes hacerlo después, escribiendo a malonzo@cfsm.com.mx o desde tu cliente de correo, e indicando qué finalidad quieres excluir. Tu negativa no es requisito para obtener ningún servicio y no condiciona la atención de tu solicitud. Para el newsletter basta con usar el enlace de baja que aparece al final de cada envío.

6. Remisiones a encargados y transferencias a terceros

Para operar el sitio y atenderte utilizamos proveedores tecnológicos que tratan datos personales por cuenta y bajo instrucciones de CFSM. En términos de la LFPDPPP son remisiones a encargados y no transferencias a terceros: el encargado no puede usar tus datos para fines propios y está obligado por contrato a guardar confidencialidad y a mantener medidas de seguridad equivalentes a las nuestras. Estos son los encargados que intervienen:

• Vercel. Hospedaje del sitio, entrega de contenido, registros técnicos (logs) y métricas agregadas de audiencia y desempeño.
• Supabase. Base de datos y almacenamiento donde quedan los mensajes del formulario de contacto, las postulaciones de talento y los archivos de currículum.
• Constant Contact. Alta, administración y envío de la lista del newsletter, incluidas las métricas de entrega de cada correo.
• Resend. Envío de las notificaciones internas que avisan al equipo de CFSM cuando llega un mensaje o una postulación, y recepción del boletín para su archivo editorial.
• Sanity. Gestor de contenido donde se administra el material editorial del sitio, incluidas las fichas del equipo de CFSM.
• Google. Autenticación del área interna: el equipo de CFSM entra con su cuenta de Google al panel donde se consultan los mensajes y las postulaciones, de modo que Google verifica la identidad de quien accede. El sitio muestra además un mapa de Google en la sección de contacto, en los términos del apartado 7. [CFSM: confirmar el proveedor del correo institucional y del almacenamiento documental con los que se da seguimiento interno a las solicitudes, para nombrarlo aquí como encargado]
• Proveedor de desarrollo y soporte del sitio. El estudio que construyó cfsm.com.mx y lo mantiene tiene acceso técnico a la plataforma y, mientras dure el periodo de soporte, recibe copia de las notificaciones internas que dispara cada envío —contacto, talento y newsletter— para verificar que lleguen completas. Esa copia contiene los datos que capturaste en el formulario y, en las postulaciones, el nombre del archivo de tu currículum, no el archivo: el currículum permanece en el almacenamiento privado y sólo se abre desde el área interna con las cuentas autorizadas. El proveedor está obligado por contrato a la confidencialidad y no usa tus datos para fines propios. Concluido el periodo de soporte, las notificaciones se dirigen únicamente a las cuentas de CFSM. [CFSM: completar la razón social del proveedor de desarrollo y soporte, y la fecha en que termina el periodo con copia de las notificaciones]

Varios de estos encargados están establecidos fuera de México —principalmente en Estados Unidos—, por lo que tus datos pueden almacenarse y procesarse en el extranjero bajo las mismas obligaciones de confidencialidad. Fuera de estas remisiones, CFSM no vende, no renta y no intercambia datos personales. Sólo transferimos datos a un tercero cuando la ley lo permite sin tu consentimiento —por ejemplo, ante un requerimiento fundado de autoridad competente, para el ejercicio o defensa de derechos en un procedimiento, o cuando la transferencia sea necesaria para cumplir un contrato celebrado contigo— o cuando tú lo autorices expresamente. [CFSM: validar si deben listarse encargados adicionales fuera del sitio, como despachos contables, legales o de nómina]

7. Cookies y tecnologías de rastreo

El sitio público de CFSM no usa cookies publicitarias, de perfilado ni de rastreo entre sitios. Lo que sí utilizamos es lo siguiente:

• Métricas de audiencia y desempeño. Medimos visitas y velocidad de carga de forma agregada, sin cookies y sin construir un perfil individual de quien navega.
• Almacenamiento local del navegador. Guardamos una marca técnica en tu dispositivo para recordar si ya viste la animación de entrada. No contiene datos personales y puedes borrarla desde la configuración de tu navegador.
• Mapa embebido. La sección de contacto muestra un mapa de Google; al cargarlo, Google puede recibir tu dirección IP y datos de tu navegador conforme a sus propias políticas.
• Métricas de correo. Los envíos del newsletter registran entregas, aperturas y clics para medir el desempeño editorial. Puedes evitarlo dándote de baja o configurando tu cliente de correo para no descargar imágenes.
• Cookies de sesión. El área interna donde el equipo de CFSM consulta los mensajes recibidos usa cookies estrictamente necesarias para mantener la sesión. No es un área pública.

Puedes bloquear o eliminar estas tecnologías desde la configuración de tu navegador. Hacerlo no te impide navegar el sitio ni enviar los formularios.

8. Derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso, y a oponerte a su tratamiento para fines específicos. Para ejercerlos, envía tu solicitud a malonzo@cfsm.com.mx, escríbenos desde tu cliente de correo o preséntala por escrito en nuestro domicilio. Tu solicitud debe incluir:

• Tu nombre y un medio para comunicarte la respuesta.
• Los documentos que acrediten tu identidad o, en su caso, la representación legal de quien presenta la solicitud.
• La descripción clara y precisa de los datos personales sobre los que buscas ejercer el derecho, y de cuál de los cuatro derechos quieres ejercer.
• Cualquier elemento que ayude a localizar tus datos: el formulario que usaste, la fecha aproximada del envío y el correo con el que nos escribiste.

Te comunicaremos la determinación al medio de contacto que nos indiques, dentro de los plazos que establecen la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, y la haremos efectiva en el plazo que la propia ley señala. [CFSM: confirmar con el abogado los plazos de respuesta vigentes] El trámite es gratuito: sólo tendrías que cubrir los gastos de envío o el costo de reproducción cuando pidas copias u otros formatos.

9. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste para tratar tus datos personales. Para hacerlo, escríbenos por correo electrónico indicando que deseas revocarlo y, si aplica, respecto de qué finalidades. Si estás suscrito al newsletter, el enlace de baja al final de cada envío revoca tu consentimiento para esa finalidad de forma inmediata.

En algunos casos la revocación no puede ser total ni inmediata: conservaremos tus datos cuando exista una obligación legal que nos obligue a hacerlo o cuando sean necesarios para cumplir un contrato vigente contigo. Te informaremos si ese es el caso.

10. Medios para limitar el uso o la divulgación de tus datos

Además de los derechos ARCO, puedes pedirnos que limitemos el uso o la divulgación de tus datos personales. La vía más directa es escribirnos por correo electrónico para que te incluyamos en nuestro listado interno de exclusión: dejarás de recibir comunicaciones de CFSM sin que eso afecte una solicitud que ya esté en curso.

Si tu inquietud es la publicidad en general, también puedes inscribir tu correo o tu teléfono en el registro público que administra la autoridad federal de protección al consumidor para evitar publicidad. [CFSM: confirmar con el abogado si conviene mantener esta referencia y bajo qué denominación vigente]

11. Conservación de los datos

Conservamos tus datos personales sólo durante el tiempo necesario para cumplir las finalidades de este aviso y los plazos legales aplicables. Cuando dejan de ser necesarios los bloqueamos y después los suprimimos de forma segura.

• Mensajes del formulario de contacto: [CFSM: completar plazo de conservación de los mensajes de contacto]
• Postulaciones y currículums: [CFSM: completar plazo de conservación del banco de candidatos]
• Suscripciones al newsletter: hasta que te des de baja o nos pidas cancelar tus datos.
• Registros técnicos y de seguridad: [CFSM: confirmar el plazo de retención de los registros técnicos con el proveedor de hospedaje]

12. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción y acceso o tratamiento no autorizados. Entre otras: cifrado del sitio en tránsito (HTTPS), acceso a la base interna restringido por autenticación y permisos por usuario, almacenamiento privado de los currículums, controles contra envíos automatizados y acuerdos de confidencialidad con nuestros encargados.

Ninguna medida es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo haremos saber sin demora para que puedas tomar las medidas que correspondan.

13. Cambios al aviso de privacidad

Este aviso puede modificarse por cambios en nuestros servicios, en los encargados que utilizamos, en nuestras prácticas de privacidad o en la legislación aplicable. Toda modificación se publica en esta misma página, y la fecha de última actualización que aparece al final del documento es la referencia para saber qué versión está vigente.

Cuando el cambio sea sustancial —una nueva finalidad o un nuevo destinatario de tus datos, por ejemplo— te lo comunicaremos al último correo electrónico que nos hayas proporcionado. Te sugerimos revisar esta página de forma periódica.

14. Autoridad competente y aceptación

Si consideras que tu derecho a la protección de datos personales fue vulnerado, o que en el tratamiento existe alguna violación a la normativa aplicable, puedes acudir ante la autoridad competente en materia de protección de datos personales en México. [CFSM: confirmar con el abogado la denominación vigente de la autoridad y de la ley aplicable]

El uso de este sitio y el envío de cualquiera de sus formularios implican que leíste este aviso y que aceptas el tratamiento de tus datos en los términos aquí descritos. Este documento se complementa con nuestros términos de uso.