Aviso dePrivacidad

SRC Statistical Research Corporation, S.A. de C.V. (en adelante, “SRC” o “el Responsable”), sociedad mercantil constituida conforme a las leyes mexicanas, con domicilio en Río Orinoco número 213-B, oficina 305, Colonia Del Valle, San Pedro Garza García, Nuevo León, código postal 66220, es responsable del tratamiento de los datos personales que se recaben en términos del presente Aviso de Privacidad.

Para cualquier asunto relacionado con la protección de sus datos personales, el Responsable pone a disposición los siguientes medios de contacto:

• Correo electrónico para ejercicio de derechos ARCO: derechosarco@src.mx
• Correo electrónico general para asuntos de privacidad: privacidad@src.mx
• Domicilio para notificaciones: el señalado en el primer párrafo de este apartado.

SRC recaba y trata datos personales correspondientes a las siguientes categorías de titulares, en función de la relación que mantengan con el Responsable. La extensión y tipo de datos recabados depende de la categoría, sin que en ningún caso se recaben datos en exceso del fin perseguido (principio de proporcionalidad, artículo 11 de la Ley).

A) Visitantes del sitio web www.src.org.mx

• Datos de identificación y contacto, cuando el titular los proporciona voluntariamente a través de formularios: nombre, correo electrónico, número telefónico, empresa u organización, mensaje o motivo de contacto.
• Datos de navegación y técnicos: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, así como información recabada mediante cookies y tecnologías de rastreo descritas en el apartado XI del presente Aviso.

B) Clientes, prospectos y representantes de personas morales contratantes

• Datos de identificación: nombre completo, denominación social, Registro Federal de Contribuyentes (RFC), cédula de identificación fiscal.
• Datos de contacto: domicilio fiscal y operativo, correo electrónico, teléfono fijo y celular.
• Datos profesionales y laborales: puesto, cargo, área, organización a la que representan.
• Datos fiscales y financieros: información bancaria proporcionada para facturación y pago de servicios, constancia de situación fiscal, datos de comprobantes fiscales digitales por internet (CFDI).
• Datos derivados de la relación contractual: especificaciones de servicios contratados, comunicaciones, historial de operaciones.

C) Proveedores y sus representantes

• Datos de identificación, contacto, profesionales, fiscales y financieros equivalentes a los descritos en el inciso B), en lo que resulte aplicable conforme a la naturaleza de la relación.

D) Participantes en estudios de opinión, encuestas, focus groups, paneles y conteos rápidos

• Datos de identificación: nombre o seudónimo, según la metodología del estudio.
• Datos de contacto: número telefónico, correo electrónico, domicilio o sección electoral, exclusivamente para procesos de verificación, sustitución o seguimiento metodológico.
• Datos sociodemográficos: edad, sexo, género autopercibido, escolaridad, ocupación, ingreso o nivel socioeconómico, estado civil, número de integrantes del hogar.
• Datos de geolocalización aproximada: entidad, municipio, sección electoral, manzana o conglomerado, así como coordenadas asociadas a la unidad de muestreo cuando la metodología lo requiera.
• Datos personales sensibles: opiniones políticas, preferencia electoral, identificación con partidos políticos, ideología, creencias religiosas o filosóficas, y otros datos sensibles cuya recolección sea necesaria para el estudio específico. El tratamiento de estos datos se sujeta al régimen reforzado descrito en el apartado IV del presente Aviso.
• Grabaciones de audio y, en su caso, video, en sesiones de grupo, entrevistas en profundidad y mystery shopping, conforme al consentimiento expreso del titular.

E) Alumnos y participantes en cursos

• Datos de identificación, contacto, académicos (formación previa, institución de adscripción) y, cuando aplique, datos fiscales para emisión de comprobantes.
• En su caso, registros de asistencia, evaluaciones y constancias emitidas.

Para efectos del artículo 3, fracción VII, de la Ley, son datos personales sensibles aquellos que afectan la esfera más íntima del titular o cuya utilización indebida puede dar origen a discriminación o conlleve un riesgo grave para éste. Se consideran sensibles, de manera enunciativa y no limitativa, los datos que puedan revelar origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.

SRC informa expresamente que, derivado de la naturaleza de sus actividades de demoscopia y análisis político-electoral, el Responsable trata datos personales sensibles, principalmente opiniones políticas, preferencia electoral, ideología y, en algunos estudios, creencias religiosas o filosóficas. El tratamiento de estos datos requiere consentimiento expreso del titular conforme al artículo 9 de la Ley, el cual se recabará al momento del levantamiento del instrumento o sesión correspondiente.

SRC se compromete a tratar los datos sensibles bajo medidas de seguridad reforzadas, a limitar su acceso al personal estrictamente necesario y a no conservarlos por un periodo mayor al indispensable para el cumplimiento de las finalidades primarias del estudio.

De conformidad con el artículo 15 de la Ley, las finalidades del tratamiento se distinguen entre primarias (necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con el titular) y secundarias (no necesarias, sujetas a consentimiento o derecho de oposición).

A) Finalidades primarias

Para visitantes del sitio web:

• Atender solicitudes de contacto, dudas, cotizaciones e información sobre los servicios.
• Gestionar la seguridad y funcionalidad del sitio web.

Para clientes, prospectos y proveedores:

• Formalizar, ejecutar y dar cumplimiento a relaciones contractuales y de prestación de servicios.
• Emitir comprobantes fiscales, llevar registros contables y cumplir obligaciones tributarias.
• Gestionar pagos y cobranzas.
• Atender quejas, reclamaciones y procedimientos administrativos o jurisdiccionales relacionados con la relación contractual.

Para participantes en estudios, encuestas y focus groups:

• Realizar el levantamiento, captura, codificación, depuración, validación y análisis de los datos recabados conforme a la metodología del estudio.
• Elaborar reportes estadísticos agregados, análisis de preferencias, tendencias, segmentaciones y modelos predictivos.
• Verificar la autenticidad del levantamiento y aplicar controles de calidad metodológica, incluida la posibilidad de recontactar al titular para confirmar la aplicación del instrumento.
• Cumplir las obligaciones derivadas del Reglamento de Elecciones del Instituto Nacional Electoral, así como de los Lineamientos y Criterios Generales de Carácter Científico aplicables a encuestas y sondeos de opinión electoral.
• Entregar resultados a los clientes contratantes, en los términos descritos en el apartado VI del presente Aviso.

Para alumnos de cursos:

• Gestionar el registro, asistencia, evaluación y emisión de constancias.
• Emitir comprobantes fiscales cuando proceda.

B) Finalidades secundarias

Las siguientes finalidades no son necesarias para la prestación del servicio o para la realización del estudio. El titular puede manifestar su negativa al tratamiento para estas finalidades sin que ello afecte la relación principal:

• Envío de información sobre nuevos servicios, productos y promociones.
• Invitación a participar en futuros estudios, paneles o cursos.
• Realización de encuestas de satisfacción y mejora del servicio.
• Comunicaciones institucionales, boletines y contenido editorial sobre tendencias en opinión pública e investigación de mercados.
• Elaboración de bases de datos históricas de panelistas e informantes, con datos anonimizados o seudonimizados, para fines de mejora metodológica.

El titular puede manifestar su negativa al tratamiento de sus datos personales para las finalidades secundarias descritas en el apartado anterior, sin que ello afecte la prestación de los servicios ni constituya motivo de exclusión del estudio correspondiente, a través de cualquiera de los siguientes mecanismos:

• Marcando la casilla correspondiente en el aviso de privacidad simplificado que se entrega al momento de recabar los datos.
• Manifestándolo verbalmente al encuestador o al personal de SRC al momento del levantamiento, dejando constancia escrita o por medio electrónico.
• Enviando una solicitud escrita al correo electrónico privacidad@src.mx, indicando su nombre, los datos de contacto que permitan identificarlo en las bases del Responsable y la(s) finalidad(es) específica(s) a las que se opone.

El Responsable contará con un plazo máximo de diez días hábiles para atender la solicitud y excluir al titular del tratamiento secundario indicado.

Para efectos del artículo 34 de la Ley, se entiende por transferencia toda comunicación de datos realizada a persona distinta del Responsable, del encargado del tratamiento o del propio titular; en consecuencia, la actuación de quienes intervienen en el procesamiento de los datos por cuenta y bajo instrucciones del Responsable no se ubica, por disposición legal, dentro del régimen de transferencias. A partir de esta distinción, SRC informa al titular los supuestos en que sus datos personales pueden ser comunicados a terceros, ya sea dentro o fuera del territorio nacional.

La comunicación más relevante en términos de la operación del Responsable es la que se realiza hacia los clientes contratantes de cada estudio, a quienes, dependiendo de los términos contractuales pactados, podrán entregarse resultados estadísticos agregados, microdatos previamente sometidos a procedimientos de anonimización o, en supuestos excepcionales expresamente convenidos, datos individualizados bajo cláusulas reforzadas de confidencialidad. Por situarse en el ámbito del artículo 35 de la Ley, esta transferencia requiere del consentimiento del titular, el cual se recaba mediante la aceptación del aviso simplificado al momento del levantamiento del instrumento correspondiente, y respecto del cual el titular podrá manifestar su no aceptación marcando la casilla prevista al efecto, sin que la negativa afecte las finalidades primarias de la relación principal, salvo cuando la transferencia resulte indispensable para la ejecución del contrato con el cliente, supuesto en el cual se notificará al titular y, en su caso, se ajustarán los alcances de su participación.

De manera distinta opera la relación de SRC con los encargados del tratamiento, entre los que se encuentran los proveedores de servicios tecnológicos, de cómputo en la nube, plataformas de captura digital, hosting, paneles en línea, transcripción y soporte operativo. Estos prestadores intervienen en el procesamiento técnico necesario para el cumplimiento de las finalidades primarias declaradas en el presente Aviso y se encuentran vinculados por contrato a observar las mismas obligaciones que corresponden al Responsable, conforme a las salvaguardas contractuales previstas en el artículo 53 de la Ley.

Las sociedades pertenecientes al mismo grupo empresarial de SRC, así como las vinculadas societariamente, podrán acceder a los datos para fines de gestión administrativa, contable y operativa interna, bajo políticas corporativas equivalentes a las del Responsable, supuesto que la propia Ley exime del requerimiento de consentimiento en términos de la fracción IV de su artículo 36. Por idéntica razón, los asesores legales, contables y fiscales del Responsable podrán acceder a la información estrictamente necesaria para el cumplimiento de su encargo profesional, sujetos en todo momento al deber de confidencialidad que rige el ejercicio de sus respectivas profesiones.

Adicionalmente, los datos personales podrán ser comunicados a las autoridades competentes —de naturaleza administrativa, fiscal, electoral, judicial o ministerial— cuando ello derive del cumplimiento de obligaciones legales, de requerimientos formales debidamente fundados y motivados o de resoluciones jurisdiccionales, conforme a las fracciones I y II del artículo 36 de la Ley. En esa misma línea, las instituciones financieras con las que SRC opera podrán recibir los datos indispensables para la gestión de pagos, cobranza y dispersión de honorarios a encuestadores, colaboradores y proveedores, en términos de la fracción I del referido artículo 36.

Algunas de las comunicaciones antes descritas pueden implicar el envío de datos personales fuera del territorio nacional, en virtud de que ciertos proveedores tecnológicos de cómputo en la nube, hosting y plataformas de procesamiento cuentan con infraestructura en jurisdicciones distintas a México. En todos los supuestos, SRC limita la información transferida a aquella estrictamente necesaria para la finalidad que justifica la comunicación y exige a los destinatarios la observancia de estándares de protección equivalentes a los previstos en la Ley, mediante las cláusulas contractuales correspondientes.

De conformidad con los artículos 22 a 32 de la Ley, el titular o, en su caso, su representante legal, tiene derecho a:

• Acceso: conocer cuáles de sus datos personales se encuentran en posesión del Responsable, así como las condiciones y generalidades de su tratamiento, las cuales se describen en el presente Aviso.
• Rectificación: solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o no se encuentren actualizados.
• Cancelación: solicitar la supresión de los datos cuando considere que no están siendo tratados conforme a los principios y deberes establecidos en la Ley. La cancelación dará lugar a un periodo de bloqueo y la posterior supresión.
• Oposición: oponerse al tratamiento de sus datos por causa legítima o cuando los datos sean objeto de tratamiento automatizado que produzca efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades, salvo que el tratamiento sea necesario para cumplir una obligación legal.
• Revocación del consentimiento: en cualquier momento, sin efectos retroactivos.

El titular podrá ejercer los derechos descritos en el apartado anterior mediante solicitud dirigida al correo electrónico derechosarco@src.mx, acreditando su identidad o, en su caso, la representación legal correspondiente. El procedimiento, requisitos, plazos, supuestos de procedencia e improcedencia, así como los costos que en su caso resulten aplicables, se sujetan en su integridad a lo previsto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, a cuya consulta se remite al titular para conocer los términos en que podrá hacer valer su pretensión.

El titular puede solicitar limitaciones al uso o divulgación de sus datos personales enviando un correo a privacidad@src.mx. El Responsable mantiene un listado de exclusión interno en el que se inscribirá a los titulares que así lo soliciten, sin perjuicio del registro público de consumidores previsto en disposiciones aplicables.

El sitio web de SRC utiliza cookies y otras tecnologías de almacenamiento equivalentes, incluido el almacenamiento local del navegador, con las siguientes finalidades:

• a) Cookies esenciales: permiten la funcionalidad básica del sitio, la navegación, el registro de la decisión del usuario respecto a cookies y la autenticación de quienes acceden al Portal de Clientes. No requieren consentimiento y su desactivación puede afectar el funcionamiento del sitio.
• b) Cookies de análisis: recaban información agregada sobre el uso del sitio, como páginas vistas, tiempo de navegación y comportamiento del usuario, mediante herramientas provistas por PostHog, Google Analytics 4 y Microsoft Clarity. Esta última realiza adicionalmente grabación de sesión y mapas de calor. Estas cookies no se descargan ni se ejecutan hasta que el usuario otorga su consentimiento.
• c) Cookies de marketing: incluyen, en su caso, las cookies de terceros asociadas al calendario de agendamiento de Cal.com integrado en la página de Contacto. En caso de que en el futuro se integren videos incrustados de YouTube, identificadores de Google Ads o píxeles de redes sociales como Meta, X o LinkedIn, dichas tecnologías quedarán comprendidas en esta misma categoría. Las cookies de marketing no se cargan hasta que el usuario las autoriza expresamente.

El consentimiento del usuario respecto a las categorías de Análisis y Marketing se recaba mediante un aviso visible al ingresar al sitio y puede ser otorgado, modificado o revocado en cualquier momento desde la página /configuracion-de-cookies. El usuario también puede deshabilitar las cookies desde la configuración de su navegador, en el entendido de que la desactivación de las cookies esenciales puede afectar la funcionalidad del sitio.

Algunas de las herramientas señaladas implican la transferencia de datos personales a proveedores ubicados en Estados Unidos, en particular PostHog, Inc., Google LLC, Microsoft Corporation y Cal.com, Inc., conforme a lo declarado en el presente Aviso de Privacidad y en las políticas de cada proveedor.

SRC no recaba ni trata, de manera deliberada, datos personales de personas menores de dieciocho años. Los estudios, encuestas, focus groups y demás actividades de levantamiento se dirigen exclusivamente a personas mayores de edad.

En caso de que el Responsable detecte que se han recabado, de manera inadvertida, datos de una persona menor de edad, procederá a su inmediata supresión y notificará al titular o a quien ejerza la patria potestad, tutela o representación legal, cuando ello sea posible y oportuno.

En cumplimiento de los artículos 19, 20 y 21 de la Ley, SRC ha implementado y mantiene medidas de seguridad administrativas, físicas y técnicas razonables y necesarias para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas incluyen, de manera enunciativa:

• Controles de acceso lógico al personal autorizado y políticas internas de tratamiento.
• Encriptación de bases de datos sensibles y de las comunicaciones que las contienen.
• Respaldos periódicos y procedimientos documentados de recuperación.
• Capacitación y deber de confidencialidad reforzado del personal y de los encuestadores.
• Auditorías internas y procedimientos de respuesta a incidentes de seguridad.

En caso de presentarse una vulneración significativa a los derechos patrimoniales o morales del titular, el Responsable lo informará a este último, a fin de que pueda tomar las medidas correspondientes para la defensa de sus derechos, conforme al artículo 20 de la Ley.

Los datos personales serán conservados durante el plazo necesario para el cumplimiento de las finalidades primarias declaradas, así como por los plazos adicionales que las disposiciones fiscales, mercantiles, electorales y de protección al consumidor establezcan para la conservación de información (de manera enunciativa, hasta cinco años a partir de la última operación, conforme al artículo 67 del Código Fiscal de la Federación, y los plazos previstos en el Reglamento de Elecciones del Instituto Nacional Electoral en lo aplicable a encuestas).

Concluido dicho plazo, los datos identificables serán suprimidos o anonimizados de modo que dejen de permitir la identificación del titular, conservándose en su caso únicamente bases de datos anonimizadas con fines metodológicos, estadísticos e históricos, conforme a las mejores prácticas del sector.

SRC se reserva el derecho de modificar el presente Aviso de Privacidad, en cualquier momento, para adecuarlo a novedades legislativas, jurisprudenciales, criterios de la Secretaría Anticorrupción y Buen Gobierno, políticas internas o nuevos requerimientos del servicio.

Las modificaciones se pondrán a disposición del titular a través del sitio web www.src.org.mx/aviso-de-privacidad indicando la fecha de la última actualización. Cuando las modificaciones afecten finalidades incompatibles con las originalmente comunicadas, el Responsable solicitará nuevamente el consentimiento del titular conforme al artículo 18 de la Ley.

La autoridad reguladora en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales en el Sector Privado, conforme al Decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025, en virtud del cual se extinguió el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

En caso de que el titular considere que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir a la referida autoridad para iniciar el procedimiento correspondiente, sin perjuicio del juicio de amparo indirecto que pueda promover ante los juzgados y tribunales especializados en la materia.

Al proporcionar sus datos personales al Responsable, ya sea por medios físicos, electrónicos o cualesquiera otros, el titular manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad, otorgando su consentimiento para el tratamiento de sus datos personales conforme a las finalidades primarias aquí descritas.

Tratándose de datos personales sensibles —en particular opiniones políticas, preferencia electoral, ideología y otros referidos en el apartado III— el consentimiento será expreso y se recabará por separado al momento del levantamiento, mediante manifestación verbal grabada, firma autógrafa o aceptación electrónica trazable, conforme al artículo 9 de la Ley.

Para el tratamiento con finalidades secundarias, así como para las transferencias que requieran consentimiento, el titular podrá manifestar su negativa marcando las casillas correspondientes del aviso de privacidad simplificado o por los medios señalados en los apartados V y VI del presente Aviso.