Es importante notificar que cualquier transferencia de datos personales que realice TSP ARPA cumple con todas las medidas y políticas de seguridad establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Conforme al artículo 35 de la Ley, TSP ARPA comunica al tercero receptor el presente Aviso y las finalidades a las que la persona titular sujetó el tratamiento, y aquél asume las mismas obligaciones que corresponden a TSP ARPA.

Transferencias sujetas a su decisión. Requieren su consentimiento y admiten oposición las transferencias a auditores externos, despachos contables y comisarios del cliente, cuando no resulten necesarias para el mantenimiento o cumplimiento de la relación jurídica que origina el tratamiento.

Cláusula de aceptación de transferencias. [  ] Sí acepto     [  ] No acepto que mis datos personales sean transferidos en los términos y para las finalidades descritas en esta sección. La falta de manifestación en el plazo señalado se entenderá como aceptación respecto de aquellas transferencias que admiten consentimiento tácito.

Oposición a las transferencias que la admiten. Si usted no está de acuerdo con las transferencias que requieren su consentimiento conforme a la cláusula anterior, puede manifestarlo en cualquier momento, sin expresión de causa, desmarcando la casilla respectiva en el aviso simplificado o escribiendo a privacidad@tspac.com.mx con el asunto “Oposición a transferencias”. TSP ARPA confirmará la recepción y hará efectiva su decisión dentro de los cinco días hábiles siguientes.

En muchos casos la negativa a la transferencia puede impedir la gestión de las finalidades establecidas en el presente Aviso de Privacidad.

• Medios para el ejercicio de sus derechos ARCO

TSP ARPA pone su disposición el Departamento de Protección de Datos Personales, en donde el Titular, en cualquier momento puede ejercer su derecho de acceso, rectificación, cancelación u oposición (“Derechos ARCO”) en términos de la Ley. Tenga presente que los Derechos ARCO comprenden.

• • Acceso: conocer los datos personales que obran en poder de TSP y las condiciones generales de su tratamiento.
  • Rectificación: solicitar su corrección cuando resulten inexactos, incompletos o no se encuentren actualizados.
  • Cancelación: solicitar su supresión de los archivos, registros, expedientes y sistemas de TSP, previo periodo de bloqueo, con las salvedades previstas en el artículo 25 de la Ley.
  • Oposición: solicitar el cese del tratamiento por causa legítima o cuando se trate de un tratamiento automatizado en los términos señalados en este Aviso.

Para el ejercicio de cualquiera de los Derechos ARCO, usted deberá presentar la solicitud respectiva a través del correo electrónico privacidad@tspac.com.mx. La solicitud debe incluir o estar acompañada de:

1. 1. Nombre y domicilio completo, u otro medio para comunicar la respuesta a su solicitud.
   2. Copia del documento que acredite su identidad, y en su caso, la representación legal si alguien ejerce el derecho en su nombre.
   3. Una descripción clara y precisa del Derecho ARCO que desea ejercer y de los datos personales relacionados con su solicitud, y
   4. En su caso, cualquier otra información o documento que nos ayude a localizar sus datos personales.

La recepción de una Solicitud ARCO no implica que se declare procedente, en caso de que la información proporcionada en la Solicitud ARCO sea insuficiente o errónea para atenderla, o bien no se acompañen los documentos necesarios para dar trámite a la misma, se requerirá o su representante, dentro de los 5 (cinco) días hábiles siguientes a la recepción de la Solicitud ARCO, por una única vez, que aporte los elementos o documentos necesarios para dar trámite a la misma. Contará con 10 (diez) días hábiles contados a partir del día siguiente de la recepción del requerimiento, para darle respuesta.

Se dará respuesta a la Solicitud ARCO con la determinación alcanzada, en un plazo de 20 (veinte) días hábiles contados a partir de la recepción de la solicitud, o en caso de haberse solicitado información o documentos adicionales, en un plazo de 20 (veinte) días hábiles contados a partir del día siguiente a la presentación de la respuesta al requerimiento.

En caso de ser procedente la Solicitud ARCO, hará efectiva la determinación alcanzada dentro de un plazo de 15 (quince) días hábiles contados a partir de que se comunique la respuesta. Tratándose de Solicitudes ARCO sobre el derecho de acceso a Datos Personales, la entrega de los mismos se hará previa acreditación de la identidad del Titular de los datos o su representante.

Ampliación de plazos. Los plazos de veinte y quince días podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen, informándolo previamente a la persona titular.

Medios de reproducción y gratuidad. La obligación de acceso se tendrá por cumplida cuando los datos se pongan a disposición de la persona titular, o bien mediante la expedición de copias simples, documentos electrónicos o cualquier otro medio que TSP ARPA determine. El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los costos de reproducción, copias o envío. Si la persona titular proporciona el medio para reproducir los datos, la entrega será sin costo. Cuando se reitere la misma solicitud en un periodo menor a doce meses, el costo no excederá de tres veces la Unidad de Medida y Actualización vigente, salvo que existan modificaciones sustanciales al Aviso que motiven nuevas consultas.

Causas de improcedencia. TSP ARPA podrá negar, total o parcialmente, el ejercicio de los derechos ARCO cuando la persona titular o su representante no acrediten debidamente su identidad o personalidad; cuando los datos no obren en su posesión; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o resolución de autoridad competente; o cuando la rectificación, cancelación u oposición se haya realizado previamente. En todos los casos se informará el motivo de la decisión por el mismo medio en que se presentó la solicitud.

Si usted considera que la respuesta no es satisfactoria o que se le ha lesionado o violentado alguno de sus Derechos ARCO, podrá interponer su inconformidad o denuncia ante la Secretaría Anticorrupción y Buen Gobierno. Para más información, deberá de visitar su página oficial de internet www.gob.mx/buengobierno.

La solicitud de protección de datos deberá presentarse ante la Secretaría dentro de los quince días siguientes a la fecha en que se le comunique la respuesta de TSP ARPA. Si TSP ARPA no diera respuesta, el plazo correrá a partir del vencimiento del término con que contaba para emitirla, bastando acompañar el documento que acredite la fecha de presentación de la solicitud ARCO.

• Medidas de seguridad

TSP ARPA mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, o uso, acceso o tratamiento no autorizado atendiendo al riesgo existente, a las posibles consecuencias para las personas titulares, a la sensibilidad de los datos y al desarrollo tecnológico. Entre ellas: control de accesos basado en roles y en el principio de mínimo privilegio, autenticación multifactor, cifrado en tránsito y en reposo, segregación de ambientes, respaldos, bitácoras de auditoría, gestión de vulnerabilidades, borrado seguro de medios y capacitación periódica del personal.

Las vulneraciones que afecten de forma significativa los derechos patrimoniales o morales de las personas titulares les serán informadas de forma inmediata, señalando la naturaleza del incidente, los datos comprometidos, las recomendaciones aplicables y las acciones correctivas. Cuando TSP actúe como encargada, notificará al cliente responsable sin dilación.

• Plazos de conservación, bloqueo y supresión

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades que motivaron su tratamiento y los plazos legales de conservación aplicables. Cumplidas las finalidades, los datos serán suprimidos previo bloqueo, entendido como su identificación y conservación con el único propósito de determinar posibles responsabilidades derivadas del tratamiento, periodo durante el cual no serán objeto de tratamiento alguno.

• Modificaciones al Aviso de Privacidad

Este Aviso puede modificarse por cambios legislativos, criterios de la autoridad, necesidades de los servicios o cambios en el modelo de negocio de TSP ARPA.

Toda modificación se comunicará mediante su publicación en https://arpa.tspac.com.mx/privacidad_arpa, indicando número de versión y fecha, y adicionalmente mediante: (i) aviso destacado al iniciar sesión en las Plataformas; y (ii) correo electrónico a la dirección registrada, tratándose de modificaciones sustanciales a las finalidades o a las transferencias. Cuando TSP actúe como encargada, la comunicación se realizará por conducto de la persona moral cliente.

Cambio de finalidades. Si TSP ARPA pretende tratar sus datos personales para una finalidad distinta de las previstas en este Aviso, solicitará nuevamente su consentimiento, conforme al artículo 11 de la Ley.

Evidencia de la puesta a disposición y de la aceptación. TSP ARPA conserva el registro electrónico de cada versión de este Aviso y del momento en que fue puesto a disposición de la persona titular, que incluye número de versión, fecha y hora, dirección IP, identificador de la persona usuaria y, en su caso, las casillas de aceptación o negativa marcadas. Dicho registro constituye la evidencia del consentimiento en términos del artículo 7 de la Ley y se conserva durante los plazos señalados en la sección de conservación.

El uso de las Plataformas, el registro de información en ellas o la entrega de datos personales a TSP ARPA implica que la persona titular ha leído este Aviso de Privacidad y consiente el tratamiento respecto de los datos para los que la Ley admite consentimiento tácito. El tratamiento de datos patrimoniales y financieros requiere consentimiento expreso y por escrito; en ambos casos se recaba de manera específica mediante las casillas de aceptación y el mecanismo de autenticación previstos en este aviso.

• Versión y vigencia.

Versión [1.0]. Fecha de elaboración 30 de septiembre de 2026. Fecha de última actualización 30 de septiembre de 2026.  Este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.