Aviso de privacidad · Precios de Transferencia y de Mercado
Aviso de Privacidad de Precios de Mercado (PTM)
Este aviso complementa el Aviso de Privacidad Integral del Ecosistema PR&M 360 (AP-PRM360-2026-01) y describe en particular el tratamiento de los documentos que los clientes envían desde este sitio para sus estudios de Precios de Transferencia y de Mercado. En lo que este aviso no detalle, aplica el Aviso Integral.
1. Responsable del tratamiento
BUSINESS & TECHNOLOGY PR&M, S.A. de C.V. (RFC BAT240724LH5), con domicilio en Privada de los Pinos número 201, interior A, Colonia Hoteleros, Oaxaca de Juárez, Oaxaca, C.P. 68016, México (en adelante, "PR&M"), es responsable del tratamiento de los datos personales que se recaban a través de este sitio, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025 y demás normativa aplicable.
Contacto para privacidad y derechos ARCO: contacto@prm360.com.mx. Persona o departamento designado para atender solicitudes de datos personales: Departamento Jurídico de PR&M.
2. ¿A quién aplica?
A los usuarios de este sitio: clientes de PR&M (empresas y sus representantes legales, apoderados y contactos) y personal de PR&M que elabora los estudios. También a las personas cuyos datos aparezcan en los documentos que el cliente envía (por ejemplo, contrapartes, partes relacionadas, firmantes o representantes).
3. Datos personales que se tratan
- Identificación, contacto y acceso: nombre, correo electrónico, contraseña (guardada cifrada en un solo sentido; nadie puede leerla), RFC de la empresa a la que pertenece la cuenta y registros de inicio de sesión.
- CFDI (XML o PDF): RFC, nombre o razón social, régimen y domicilio fiscal de emisor y receptor, conceptos, montos, impuestos y fechas de las operaciones.
- Contratos: nombres y firmas de las partes y de sus representantes, datos de identificación que contengan, objeto, contraprestaciones y condiciones económicas de las operaciones.
- Estados financieros: información patrimonial y financiera de la empresa (activos, pasivos, ingresos, costos, márgenes y resultados) y, en su caso, de sus socios o partes relacionadas.
- Cartas de partes independientes y otros documentos que el cliente decida enviar, con los datos que contengan.
- Constancia de aceptación de este aviso: fecha, hora, versión aceptada y el navegador desde el que se aceptó.
Datos patrimoniales y financieros. Los CFDI, contratos y estados financieros contienen datos patrimoniales y financieros. Por eso, antes de enviar su primer documento, este sitio le pide su consentimiento expreso marcando la casilla correspondiente. PR&M guarda constancia de la fecha, la hora y la versión del aviso aceptado; sin esa aceptación el sistema no permite subir archivos.
PR&M no solicita datos personales sensibles. Si algún documento los contiene, se tratarán únicamente para la finalidad del estudio y con las medidas de seguridad correspondientes. Cuando usted envíe documentos con datos de terceros, declara contar con su autorización o con otra base legal para comunicarlos, y haberles informado de este aviso.
4. Finalidades
Primarias (necesarias para el servicio):
- Identificar y autenticar al usuario y mantener segura su cuenta.
- Recibir, revisar e incorporar al expediente de su estudio los documentos que envía, o rechazarlos con el motivo.
- Elaborar los estudios y opiniones de Precios de Transferencia y de Mercado: análisis de operaciones con partes relacionadas, selección de comparables, rango intercuartil, evaluación de riesgo y documentación.
- Entregarle los entregables de sus estudios y avisarle del estado de sus folios.
- Apoyarle en el cumplimiento de obligaciones fiscales en materia de precios de transferencia (entre otras, las previstas en los artículos 76, 76-A, 179 y 180 de la Ley del Impuesto sobre la Renta) y atender requerimientos de autoridad.
El contenido de los archivos que usted envía (CFDI, contratos, estados financieros y demás documentos) no se envía a proveedores de inteligencia artificial.
Datos del folio que sí se procesan con inteligencia artificial. Para el análisis asistido y la sugerencia de precios, PR&M usa servicios de Anthropic, PBC (Estados Unidos) como encargado. Solo se le envían:
- Cuando el personal de PR&M consulta un folio en su herramienta interna: el número de folio, el nombre del cliente, el tipo y ámbito de la operación, el método, la parte examinada y el indicador, el periodo, la moneda, el monto de la operación y el valor pactado, el estado del folio, los documentos que faltan y el rango de mercado calculado, además de la pregunta que escribe el personal.
- Cuando se pide una sugerencia de precio: la descripción del bien o servicio y, si existen, su clave de producto o servicio del SAT y su código SCIAN, sin montos ni datos de identificación.
Ese proveedor trata los datos solo para responder la consulta, por cuenta y bajo instrucciones de PR&M. El análisis lo realizan especialistas de PR&M, las opiniones las firma una persona y no se toman decisiones que afecten al titular basadas únicamente en procesamiento automatizado.
Secundarias (puede oponerse sin que se le niegue el servicio): estadísticas internas de uso y mejora de las funciones del sitio. Para oponerse escriba a contacto@prm360.com.mx.
5. Quién tiene acceso dentro de PR&M
Los documentos se guardan en un almacenamiento privado, separado por RFC y por folio. Cada cliente solo ve los documentos y estudios de su propia empresa. Dentro de PR&M, solo el personal de Dirección, Contraloría y Fiscal puede consultarlos, y solo Dirección y el personal operativo de esas áreas puede incorporarlos al estudio o rechazarlos. Estas reglas se aplican en la base de datos, no solo en la pantalla.
6. Encargados, remisiones y transferencias
PR&M remite datos a encargados que los tratan únicamente por cuenta y bajo instrucciones de PR&M:
- Supabase, Inc.: base de datos, autenticación y almacenamiento de los archivos. Servidores en Canadá.
- Vercel, Inc.: hospedaje de las páginas de este sitio (no guarda los archivos que usted envía).
- Anthropic, PBC: inteligencia artificial para el análisis asistido y la sugerencia de precios, solo con los datos del folio descritos en la sección 4 (nunca el contenido de sus archivos). Servidores en Estados Unidos.
- Proveedor de envío de correo para los avisos sobre sus folios.
Algunos encargados están fuera de México (Canadá y Estados Unidos). Enviarles datos es una remisión: el encargado trata los datos solo por cuenta y bajo instrucciones de PR&M, que sigue siendo el responsable. Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la remisión a un encargado, dentro o fuera del país, no requiere su consentimiento ni es una transferencia.
PR&M solo transfiere datos personales en los casos permitidos por la ley, como a autoridades competentes cuando exista obligación legal o requerimiento. No se transfieren datos a despachos aliados sin su consentimiento previo. PR&M no vende ni renta datos personales.
7. Derechos ARCO y revocación del consentimiento
Usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como revocar su consentimiento o limitar su uso o divulgación. Envíe su solicitud a contacto@prm360.com.mx o preséntela en el domicilio del responsable, con:
- su nombre completo y un medio para responderle;
- el documento que acredite su identidad (y, en su caso, la representación);
- el derecho que desea ejercer y la descripción clara de los datos o documentos (por ejemplo, el folio del estudio).
PR&M responderá dentro de los plazos legales. La revocación del consentimiento no tiene efectos retroactivos y algunos datos deberán conservarse por obligaciones fiscales o legales aun cuando solicite su cancelación. Si revoca el consentimiento para datos patrimoniales y financieros, PR&M no podrá seguir elaborando el estudio con esa información.
8. Conservación
Los documentos y el expediente de cada estudio se conservan durante la relación y, después, por cinco años conforme al artículo 30 del Código Fiscal de la Federación, o por el plazo mayor que resulte cuando existan medios de defensa o facultades de comprobación en curso. Los documentos no se borran desde el sitio. Los documentos que PR&M rechace, o que usted haya enviado por error, se eliminan del almacenamiento a los 30 días naturales siguientes al rechazo, salvo que exista una obligación legal de conservarlos.
9. Medidas de seguridad
Conexión cifrada (HTTPS), almacenamiento privado separado por empresa, reglas de acceso aplicadas en la base de datos, cuentas personales con contraseña, cierre de sesión por inactividad y verificación en dos pasos para el personal de PR&M.
10. Cookies y almacenamiento local
Se usa almacenamiento local del navegador estrictamente necesario para mantener su sesión. No se usan cookies de rastreo publicitario.
11. Cambios a este aviso
Cualquier cambio se publicará en esta página con una versión nueva y su fecha. Si el cambio es de fondo, el sitio le pedirá aceptar la versión nueva antes de enviar más documentos.
12. Fundamento legal
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025) y disposiciones aplicables.