1. Identidad y domicilio del responsable

Grupo Torni, S.A. de C.V.
Uxmal 250, Colonia Narvarte
C.P. 03020, Ciudad de México, México
[email protected]

Grupo Torni, S.A. de C.V. (el “Responsable”) es responsable del tratamiento de tus datos personales recabados a través del sitio nyman.consulting, marca bajo la cual Christian Nyman presta servicios de asesoría financiera.

Este aviso se emite en cumplimiento del artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, la cual abrogó la ley de 2010. La autoridad competente es actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI.

Si te encuentras en la Unión Europea, además aplica el Reglamento (UE) 2016/679 (RGPD). Puedes consultar la versión en inglés de esta política para conocer en detalle tus derechos conforme a dicho marco.

2. Datos personales que se someten a tratamiento

Datos que nos proporcionas directamente

A través del formulario de contacto: nombre, apellidos, correo electrónico, empresa, tu respuesta a la pregunta sobre qué describe mejor tu situación, tu mensaje y tu idioma preferido. El campo de teléfono, en su caso, es opcional.

A través de la página de agendamiento: tu nombre y apellidos, correo electrónico, empresa y lo que agregues en el campo de notas. Si reprogramas o cancelas, el registro de ese cambio se conserva junto con la cita.

Por correo electrónico directo: la información que decidas incluir en tu mensaje, junto con tu dirección de correo y los datos de tu firma.

Datos que se recaban automáticamente

Los registros del servidor almacenan tu dirección IP, el tipo y versión de navegador, las páginas solicitadas, la fecha y hora, y la página de procedencia. Adicionalmente se utilizan cookies en el sitio y tecnologías de rastreo en algunos de los correos que te enviamos, conforme a la sección 5.

Datos sensibles. No recabamos datos personales sensibles a través de este sitio —ni de salud, biométricos, de origen étnico, creencias religiosas, afiliación política, ni datos patrimoniales o financieros. Te pedimos no enviar información de esa naturaleza por el formulario ni por correo no cifrado. Tampoco recabamos datos de menores de edad de forma consciente.

Datos obtenidos de fuentes de acceso público. Para contactar a empresas con las que podríamos colaborar, utilizamos los datos de contacto empresariales publicados en registros oficiales, como el directorio de programas IMMEX y PROSEC de la Secretaría de Economía: razón social, domicilio y el correo o teléfono registrados. Los usamos únicamente para enviar una primera comunicación profesional y darle seguimiento. Si no deseas más contacto, responde «baja» o escribe a [email protected] y dejaremos de escribirte.

3. Finalidades del tratamiento

Finalidades primarias — necesarias para atenderte y prestarte el servicio. Sin ellas no podemos darte respuesta:

• Atender y responder tu solicitud de contacto
• Agendar, confirmar y llevar a cabo la llamada introductoria
• Evaluar si podemos ayudarte y en qué modalidad
• Prestar los servicios de asesoría que en su caso contrates
• Llevar el registro de nuestra relación y correspondencia en el sistema de gestión (CRM)
• Darte seguimiento por correo electrónico sobre tu solicitud, la llamada o una propuesta, incluso mediante mensajes programados o automatizados
• Cumplir obligaciones contables, fiscales y de conservación documental

Finalidades secundarias — no necesarias para el servicio. Puedes negarte a ellas sin que eso afecte la atención que recibas:

• Enviarte publicaciones, análisis y comunicaciones sobre la práctica
• Medir si abres los correos que te enviamos y en qué enlaces haces clic, para decidir el momento y el contenido de nuestro seguimiento

Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo escribiendo a [email protected]. También puedes no otorgar tu consentimiento en las casillas correspondientes del formulario, o retirarlo después.

En particular, si no deseas que midamos la apertura de nuestros correos ni los clics en sus enlaces, escríbenos a [email protected] y a partir de ese momento te escribiremos sin estas tecnologías.

No vendemos datos personales, ni los utilizamos para decisiones automatizadas que produzcan efectos jurídicos.

4. Encargados y proveedores

Para operar el sitio y la práctica utilizamos proveedores que tratan datos únicamente por nuestra cuenta y bajo nuestras instrucciones:

Proveedor	Servicio	Ubicación del tratamiento
HubSpot, Inc.	CRM, formularios, agendamiento de citas, envío de correo y medición de aperturas y clics	Estados Unidos
Cloudflare, Inc.	DNS, CDN, seguridad — procesa direcciones IP	Red global
Hostinger International Ltd.	Hospedaje y registros del servidor	Servidor en Phoenix, Arizona, EE. UU.
Microsoft Corporation	Correo y calendario corporativo (Microsoft 365), enlaces de Teams	Centros de datos regionales

Al utilizar este sitio quedas informado de que tus datos se procesan en servidores ubicados fuera de México, principalmente en Estados Unidos. También podremos comunicar datos a asesores profesionales o a autoridades cuando exista obligación legal de hacerlo.

5. Cookies y tecnologías de rastreo

Este sitio utiliza:

• pll_language. La única cookie que coloca este sitio es pll_language, de Polylang, el plugin que gestiona las cuatro versiones de idioma. Almacena un código de idioma de dos letras y nada más: ningún identificador, ningún dato personal. Su función es mantenerte en la versión que estás leyendo. Es una cookie funcional y no se utiliza para analítica ni para publicidad.
• Hospedaje y seguridad. Nuestro proveedor de hospedaje y Cloudflare pueden colocar cookies técnicas de corta duración para enrutar el tráfico y mitigar ataques. Son estrictamente necesarias para entregar el sitio.
• El formulario de HubSpot. El formulario de contacto está incrustado desde HubSpot y carga un script desde sus servidores al mostrarse la página. Cargar el formulario no coloca ninguna cookie en tu dispositivo. El formulario funciona y puede enviarse aunque rechaces las cookies.

Correos electrónicos enviados mediante HubSpot. Algunos correos que te enviamos —incluidos los de seguimiento programados o automatizados— se envían a través de HubSpot y contienen un píxel de seguimiento (una imagen invisible) y enlaces que pasan por los servidores de HubSpot antes de llevarte a su destino. Esto nos permite saber si abriste el correo, cuándo, en qué enlaces hiciste clic y datos técnicos asociados, como la ubicación aproximada y el tipo de dispositivo o programa de correo. Esta información se guarda en tu registro del CRM y la usamos únicamente para decidir cuándo y cómo darte seguimiento (finalidad secundaria, sección 3). No la usamos para publicidad ni la compartimos con terceros distintos de HubSpot.

Cómo evitarlo. Puedes impedir el píxel configurando tu programa de correo para no descargar imágenes automáticamente. También puedes pedirnos que no rastreemos tus correos, como se indica en la sección 3; los correos que te enviemos después no contendrán estas tecnologías.

No utilizamos analítica ni rastreo de visitantes en el sitio. Este sitio no ejecuta ningún script de analítica ni de seguimiento — ni Google Analytics, ni el código de seguimiento de sitios web de HubSpot. No construimos un perfil de navegación de quienes nos visitan, no registramos qué páginas consultas antes de contactarnos, ni te seguimos en otros sitios. Como no colocamos cookies no esenciales, no solicitamos consentimiento de cookies.

Puedes bloquear o eliminar cookies desde la configuración de tu navegador en cualquier momento.

Si esto cambia — si más adelante incorporamos herramientas de analítica — actualizaremos esta sección y, cuando la ley lo exija, solicitaremos tu consentimiento antes de colocar cualquier cookie de ese tipo.

6. Medios para limitar el uso o divulgación de tus datos

Además de negarte a las finalidades secundarias, puedes solicitar en cualquier momento que limitemos el uso o la divulgación de tus datos escribiendo a [email protected]. Atenderemos tu solicitud y te confirmaremos las medidas adoptadas.

7. Ejercicio de los derechos ARCO

Tienes derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y a Oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado.

Cómo ejercerlos. Envía tu solicitud a [email protected] incluyendo:

1. Tu nombre y un medio para comunicarte la respuesta
2. Documento que acredite tu identidad, o la representación legal de quien actúe por ti
3. Descripción clara y precisa de los datos respecto de los que buscas ejercer el derecho
4. Cualquier elemento o documento que facilite la localización de los datos
5. Tratándose de rectificación, la corrección solicitada y la documentación que la sustente

Plazos. Conforme al artículo 31 de la Ley, comunicaremos nuestra determinación dentro de los 20 días siguientes a la recepción de tu solicitud, y de resultar procedente la haremos efectiva dentro de los 15 días siguientes a esa comunicación. Ambos plazos podrán ampliarse por una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen.

Costos. El ejercicio de los derechos ARCO es gratuito. Conforme a la Ley vigente, podrán generarse costos de reproducción o envío cuando no proporciones tú mismo el medio o mecanismo para ello; en tal caso te informaremos el monto antes de proceder.

Si consideras que tu derecho no fue atendido debidamente, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno.

8. Plazos de conservación

Datos	Conservación
Consultas que no derivan en contratación	Hasta 24 meses desde el último contacto
Expedientes de clientes y correspondencia	Durante la relación y, después, conforme a la normativa contable y fiscal mexicana — generalmente de 5 a 10 años
Registros de agendamiento	Hasta 24 meses
Registros de aperturas y clics de correos	Mientras se conserve tu registro en el CRM, conforme a los plazos anteriores
Constancias de consentimiento	Hasta su revocación, más el registro de la revocación
Registros del servidor	De 30 a 90 días, según la configuración del proveedor

9. Seguridad

Aplicamos conexiones cifradas (TLS) en todo el sitio, controles de acceso y autenticación multifactor en los sistemas que resguardan datos personales, y trabajamos con proveedores que mantienen certificaciones de seguridad reconocidas. Ningún sistema es infalible; en caso de una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos junto con las medidas adoptadas, y lo notificaremos a la autoridad competente cuando así proceda.

10. Cambios al presente aviso

Este aviso puede modificarse por cambios en la práctica, en nuestros proveedores o en la legislación aplicable. Cualquier modificación se publicará en esta misma página, con la fecha de actualización revisada. Cuando el cambio afecte de manera sustancial las finalidades del tratamiento, solicitaremos nuevamente tu consentimiento en los términos que exija la Ley.

Te recomendamos consultar esta página periódicamente.

11. Consentimiento

Al proporcionar tus datos personales a través del formulario de contacto, de la página de agendamiento o por correo electrónico, manifiestas haber leído este Aviso de Privacidad Integral y consientes el tratamiento de tus datos en los términos aquí descritos.

[email protected]