Aviso de Privacidad Integral — ACR Consultoría Estratégica
Última actualización: octubre de 2026
ACR Proyectos y Servicios Integrales, S.A. de C.V., quien actualmente opera los servicios identificados comercialmente como ACR Consultoría Estratégica (en adelante ACR), con domicilio en Av. Vía Muerta No. 2417-C, Col. El Morro, C.P. 94293, Boca del Río, Veracruz, México, es responsable del tratamiento de los datos personales que, en su caso, sean proporcionados a través del sitio acrconsultoria.mx, del Mini Diagnóstico Empresarial y de otros medios relacionados con sus servicios.
Datos que podemos tratar
La participación en el Mini Diagnóstico Empresarial puede realizarse sin proporcionar nombre, razón social, correo electrónico o teléfono.
Cuando el participante decida proporcionarlos, podremos tratar los siguientes datos de identificación y contacto:
nombre;
nombre comercial o empresa;
correo electrónico;
número telefónico.
Asimismo, podremos tratar información relacionada con la empresa o actividad empresarial, entre ella:
sector y giro;
antigüedad;
número aproximado de colaboradores;
rango aproximado de ventas;
función o cargo de quien responde;
problemas empresariales identificados por el participante;
prioridades y necesidades empresariales;
respuestas proporcionadas dentro del diagnóstico;
resultados, puntuaciones e indicadores derivados de dichas respuestas;
opiniones o comentarios proporcionados sobre la experiencia del diagnóstico.
También podremos registrar información técnica asociada al uso del Mini Diagnóstico, como:
identificador único de participación;
fecha y hora de acceso;
fecha y hora de inicio y finalización;
tiempo aproximado de realización;
tipo de dispositivo;
ancho aproximado de la pantalla;
parámetros de origen o campaña contenidos en la dirección de acceso, tales como parámetros UTM.
No solicitamos intencionalmente datos personales sensibles mediante el Mini Diagnóstico Empresarial.
Cuando la información empresarial proporcionada pueda considerarse dato personal financiero o patrimonial de una persona física, su tratamiento se realizará con el consentimiento expreso de la persona titular, conforme a la legislación aplicable. La LFPDPPP vigente exige consentimiento expreso para datos financieros o patrimoniales, salvo las excepciones previstas por la propia ley.
Finalidades primarias
La información será utilizada para:
operar y administrar el Mini Diagnóstico Empresarial;
generar y mostrar al participante los resultados derivados de sus respuestas;
identificar áreas empresariales que pudieran requerir revisión o análisis posterior;
evaluar la claridad, funcionamiento y utilidad del instrumento;
analizar patrones generales relacionados con problemáticas, niveles de desarrollo y características empresariales;
desarrollar, validar y mejorar metodologías, herramientas y servicios de consultoría empresarial;
medir accesos, inicios, finalizaciones, tiempos de respuesta y otras métricas necesarias para evaluar el funcionamiento de la Beta;
identificar el origen de las participaciones, por ejemplo cámaras empresariales, asociaciones, referidos, prospección directa o campañas digitales;
realizar análisis estadísticos, metodológicos y de investigación empresarial;
generar resultados agregados y anónimos para fines de análisis o retroalimentación.
Estas finalidades están vinculadas directamente con la operación y evaluación del Mini Diagnóstico.
Finalidades secundarias
Cuando la persona participante lo autorice expresamente, sus datos de contacto podrán utilizarse para:
enviar información sobre contenidos, diagnósticos, herramientas y recursos empresariales;
comunicar invitaciones a investigaciones, pruebas o nuevos instrumentos;
informar sobre servicios de consultoría, capacitación u otras soluciones empresariales de ACR.
La aceptación de estas finalidades es opcional y no condiciona la participación en el Mini Diagnóstico ni la obtención de resultados.
La persona titular podrá retirar posteriormente su consentimiento para estas comunicaciones enviando una solicitud a contacto@acrconsultoria.mx.
Participación sin identificación
El Mini Diagnóstico permite participar sin proporcionar nombre, empresa, correo electrónico o teléfono.
Para administrar técnicamente la participación, el sistema puede generar un identificador aleatorio de respuesta que permite vincular las distintas etapas de una misma sesión sin utilizar necesariamente datos de identificación directa.
La información empresarial proporcionada deberá responderse de la manera más veraz posible para que los resultados sean útiles, independientemente de que la persona participante decida identificarse o permanecer sin identificación directa.
Cámaras, asociaciones y organismos empresariales
Cuando el acceso al Mini Diagnóstico provenga de una cámara, asociación u organismo empresarial, ACR podrá registrar dicha procedencia mediante parámetros técnicos incluidos en el enlace de acceso.
Estos parámetros permiten identificar el origen de la participación, pero no requieren que la cámara proporcione a ACR una base de datos de sus afiliados.
Cuando ACR genere reportes para una cámara, asociación u organismo empresarial, procurará presentar los resultados de manera agregada y no identificable, evitando revelar información que permita asociar los resultados con una empresa o participante específico.
No se compartirán con dichos organismos los datos individuales de identificación o las respuestas individualizadas de los participantes salvo autorización específica de la persona titular o cuando exista una obligación legal aplicable.
Transferencias y proveedores tecnológicos
Para operar el sitio, almacenar información, automatizar procesos y procesar técnicamente las respuestas, ACR podrá apoyarse en proveedores de servicios tecnológicos que actúen por cuenta del responsable.
Cuando dichos terceros actúen únicamente como encargados del tratamiento y procesen información siguiendo instrucciones de ACR, no se considerarán destinatarios independientes de los datos para finalidades propias.
ACR no vende ni comercializa los datos personales de los participantes.
Cuando deba realizarse una transferencia de datos personales a un tercero distinto de un encargado y dicha transferencia requiera consentimiento conforme a la ley, se solicitará la autorización correspondiente antes de realizarla. La LFPDPPP regula expresamente las transferencias a terceros y prevé tanto supuestos que requieren consentimiento como excepciones legales.
Medidas de seguridad
ACR adoptará medidas administrativas, técnicas y organizativas razonables para proteger los datos personales contra pérdida, alteración, destrucción, acceso o tratamiento no autorizado, considerando la naturaleza de la información y los medios tecnológicos utilizados.
La legislación vigente obliga a los responsables a mantener medidas administrativas, técnicas y físicas para proteger los datos personales.
Conservación de la información
Los datos personales serán conservados durante el tiempo razonablemente necesario para cumplir las finalidades descritas en este Aviso de Privacidad y atender obligaciones legales, administrativas, contractuales o de defensa de derechos que resulten aplicables.
Cuando los datos personales dejen de ser necesarios, podrán ser eliminados, bloqueados o separados de los resultados empresariales.
ACR podrá conservar información estadística, agregada o disociada que ya no permita identificar a una persona, cuando resulte útil para investigación, validación metodológica, análisis empresarial o mejora de sus herramientas.
La LFPDPPP dispone que los datos personales que dejen de ser necesarios para las finalidades que justificaron su tratamiento deben ser suprimidos, previo bloqueo cuando corresponda.
Derechos ARCO
La persona titular tiene derecho a ejercer los derechos de:
Acceso, para conocer qué datos personales son tratados y las condiciones de su tratamiento;
Rectificación, para solicitar la corrección de datos inexactos o incompletos;
Cancelación, para solicitar que los datos sean eliminados cuando proceda legalmente;
Oposición, para solicitar que determinados datos no sean tratados para ciertas finalidades.
Para ejercer cualquiera de estos derechos deberá enviar una solicitud a:
La solicitud deberá contener, al menos:
nombre de la persona titular;
un domicilio o medio para recibir notificaciones;
documentos que permitan acreditar su identidad o, en su caso, la representación legal;
descripción clara del derecho que desea ejercer;
identificación de los datos respecto de los cuales formula su solicitud;
cualquier elemento adicional que facilite la localización de la información.
La ley vigente establece estos elementos mínimos para las solicitudes de derechos ARCO.
ACR atenderá las solicitudes conforme a los plazos y procedimientos establecidos por la legislación aplicable.
Revocación del consentimiento
La persona titular podrá solicitar en cualquier momento la revocación de su consentimiento para aquellos tratamientos que dependan del mismo, enviando su solicitud a:
La revocación no tendrá efectos retroactivos respecto de tratamientos realizados legítimamente antes de recibir la solicitud. La ley reconoce expresamente el derecho a revocar el consentimiento.
Limitación del uso o divulgación
La persona titular podrá solicitar que sus datos personales no sean utilizados para comunicaciones comerciales, promocionales o finalidades secundarias escribiendo a:
Cuando sea técnicamente aplicable, también podrán proporcionarse mecanismos directos para cancelar futuras comunicaciones.
Cambios al Aviso de Privacidad
ACR podrá actualizar este Aviso de Privacidad como consecuencia de cambios legales, tecnológicos, operativos, metodológicos o relacionados con sus servicios.
Las modificaciones estarán disponibles en: