Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Common Ground Agencia Migratoria, S. de R.L. de C.V. (en lo sucesivo, el “Responsable” o “Common Ground”), sociedad mercantil legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes CGA260212LNA y domicilio en Avenida Francisco Sosa número 137, Colonia Del Carmen, Alcaldía Coyoacán, Código Postal 04100, Ciudad de México, es el responsable del tratamiento de los datos personales que recabe.

2. Datos personales que se recaban

Para la prestación de servicios profesionales en materia migratoria y servicios complementarios, el Responsable podrá recabar, entre otros, los siguientes datos personales:

1. Datos de identificación y contacto
2. Datos laborales y profesionales
3. Datos fiscales
4. Datos migratorios
5. Datos académicos
6. Datos patrimoniales
7. Datos de personas relacionadas (dependientes, beneficiarios, colaboradores)

Asimismo, para ciertos servicios podrán recabarse y tratarse datos personales sensibles, en términos del artículo 3, fracción VI, de la LFPDPPP, incluyendo de manera enunciativa más no limitativa, datos relativos al estado de salud presente o futuro del titular, antecedentes penales, así como información relacionada con origen racial o étnico, creencias religiosas, filosóficas o morales, opiniones políticas, identidad de género o preferencia sexual, cuando ello resulte estrictamente necesario para la prestación de servicios profesionales de naturaleza jurídica, incluyendo la integración de expedientes para trámites migratorios, de naturalización, refugio, asilo o por razones humanitarias, ante autoridades competentes.

El tratamiento de datos personales sensibles será realizado únicamente cuando resulte estrictamente necesario para la prestación de los servicios, y requerirá del consentimiento expreso y por escrito del titular, conforme a la legislación aplicable.

2.1 Datos recabados a través del sitio web

Cuando el titular interactúa con el sitio commonground.mx, el Responsable podrá recabar adicionalmente datos de navegación tales como dirección IP, tipo y versión de navegador, páginas visitadas, fecha y hora de acceso. Estos datos se tratan conforme a lo previsto en la Política de Cookies.

3. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades primarias, necesarias para la relación jurídica:

1. Prestación de servicios profesionales en materia migratoria y servicios complementarios
2. Integración, gestión y seguimiento de expedientes
3. Cumplimiento de obligaciones legales y contractuales
4. Atención de requerimientos de autoridades
5. Comunicación con el titular
6. Facturación y cumplimiento de obligaciones fiscales

De manera adicional, los datos podrán utilizarse para las siguientes finalidades secundarias:

1. Mejora de procesos internos
2. Estadísticas internas
3. Control de calidad
4. Envío de información relevante relacionada con los servicios

En caso de que no desee que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo conforme al numeral 6 del presente Aviso.

4. Transferencias de datos personales

Los datos personales podrán ser transferidos, en los casos permitidos por la legislación aplicable y, en su caso, con el consentimiento correspondiente del titular, a:

1. Autoridades migratorias, administrativas o judiciales competentes
2. Dependencias gubernamentales
3. Instituciones financieras para efectos de facturación o pago

Todas las transferencias se realizarán conforme a la legislación aplicable y bajo medidas de confidencialidad razonables.

Asimismo, el Responsable podrá compartir datos personales con terceros que actúen como encargados del tratamiento, incluyendo proveedores externos que presten servicios necesarios para la ejecución de los servicios contratados (tales como servicios contables, fiscales, de seguros, traducción, soft-landing u otros de naturaleza similar), con quienes el Responsable tiene celebrado previamente un contrato conforme a lo previsto en la legislación aplicable en materia de protección de datos personales, que incluye obligaciones de confidencialidad, y quienes tratarán los datos personales exclusivamente conforme a las instrucciones del Responsable y bajo las medidas de seguridad y confidencialidad exigidas por la legislación aplicable.

4 bis. Uso de herramientas tecnológicas e inteligencia artificial

Para la prestación de los servicios profesionales y el control de calidad de los expedientes migratorios, el Responsable utiliza herramientas tecnológicas que pueden incluir, entre otras, plataformas digitales, sistemas informáticos y herramientas de apoyo basadas en inteligencia artificial (en adelante, “Herramientas de IA”), tales como modelos de lenguaje provistos por Anthropic, OpenAI u otros proveedores tecnológicos comparables.

Cuando se utilicen Herramientas de IA, el Responsable adopta medidas razonables para que dicho tratamiento se realice conforme a la legislación aplicable, incluyendo:

1. Limitar la información compartida a la estrictamente necesaria para la finalidad del análisis o revisión;
2. Seleccionar proveedores que cuenten con políticas de privacidad y medidas de seguridad razonables, incluyendo —cuando esté disponible— configuraciones que excluyan los datos del entrenamiento de modelos;
3. Tratar a dichos proveedores como encargados del tratamiento, sujetos a obligaciones contractuales de confidencialidad y uso limitado.

El titular reconoce y consiente que el uso de Herramientas de IA puede implicar el procesamiento de datos personales por parte de proveedores ubicados fuera de los Estados Unidos Mexicanos, lo cual constituye una transferencia internacional en términos del artículo 36 de la LFPDPPP. Las Herramientas de IA se utilizan exclusivamente como apoyo al criterio profesional de los abogados de Common Ground y no sustituyen el análisis jurídico ni generan decisiones automatizadas vinculantes respecto al cliente.

5. Medidas de seguridad

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

6. Derechos ARCO y revocación del consentimiento

El titular podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar su consentimiento para el tratamiento de sus datos personales, mediante solicitud enviada al correo electrónico:

El Responsable dará respuesta a la solicitud dentro de un plazo máximo de 20 días hábiles, contados a partir de la fecha en que se haya recibido la solicitud, conforme al artículo 32 de la LFPDPPP. La solicitud deberá contener:

1. Nombre completo y domicilio del titular
2. Documentos que acrediten su identidad
3. Descripción clara y precisa del derecho que desea ejercer
4. Demás requisitos establecidos en la legislación aplicable

7. Uso de medios electrónicos

El titular reconoce y acepta que el tratamiento, resguardo y comunicación de datos personales podrá realizarse por medios electrónicos y digitales, conforme a los procesos de Common Ground, en términos del artículo 89 del Código de Comercio.

8. Cambios al aviso de privacidad

El Responsable se reserva el derecho de realizar modificaciones o actualizaciones al presente Aviso de Privacidad. Las modificaciones serán publicadas en el sitio web commonground.mx y, cuando corresponda, notificadas al correo electrónico proporcionado por el titular, con al menos 10 días naturales de anticipación a su entrada en vigor.

9. Consentimiento

El titular manifiesta que ha leído, entendido y aceptado el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales y datos sensibles conforme a lo aquí establecido. El consentimiento podrá recabarse por medios físicos o electrónicos, incluyendo firma electrónica o aceptación expresa por medios digitales.