Política de Privacidad

Onix Digital — Agencia de Marketing Digital
Última actualización: 31 de marzo de 2026

1. Responsable del Tratamiento

1.1 Identidad del responsable

El responsable del tratamiento de sus datos personales es Onix Digital, agencia de marketing digital con domicilio en la Ciudad de Mexico, Mexico.

1.2 Datos de contacto del responsable

Denominación: Onix Digital
Domicilio: Ciudad de Mexico, Mexico
Correo electrónico: onix@onixdigital.mx
Sitio web: onixdigital.mx

1.3 Oficial de privacidad

Para cualquier asunto relaciónado con la protección de datos personales, incluyendo el ejercicio de derechos ARCO, quejas o consultas, puede dirigirse a nuestro departamento encargado de la protección de datos personales a través del correo electrónico: onix@onixdigital.mx, indicando en el asunto “Protección de Datos Personales”.

2. Datos Personales que Recopilamos

2.1 Datos proporcionados directamente por el titular

En el ejercicio de nuestras actividades, podemos recopilar los siguientes datos personales directamente de usted:

2.1.1 Datos de identificación

Nombre completo
Denominación o razón social (personas morales)
Nombre comercial
Registro Federal de Contribuyentes (RFC)
Clave Única de Registro de Población (CURP)
Domicilio fiscal y/o comercial
Nacionalidad

2.1.2 Datos de contacto

Correo electrónico personal y/o comercial
Número de teléfono fijo y/o movil
Dirección de oficina o establecimiento
Perfiles de redes sociales
Número de WhatsApp

2.1.3 Datos profesionales y comerciales

Cargo o puesto en la organizacion
Nombre de la empresa u organizacion
Giro del negocio e industria
Información sobre productos y servicios ofrecidos
Precios, promociones y ofertas comerciales
Historial de compras o ventas
Información de inventarios y catalogos de productos
Datos de proveedores y socios comerciales

2.1.4 Datos de cuentas digitales

Credenciales de acceso a redes sociales (usuario y contrasena)
Tokens de acceso y claves API
Identificadores de cuentas publícitarias (Ad Account IDs)
Identificadores de paginas y perfiles (Page IDs, Profile IDs)
Identificadores de Business Manager o Business Center
Credenciales de acceso a paneles de administración web (WordPress, Shopify, etc.)
Credenciales de plataformas de email marketing (Klaviyo, MailerLite, etc.)
Credenciales de herramientas de analitica (Google Analytics, etc.)
Claves de integraciones y webhooks

2.1.5 Datos de facturación y pago

Datos fiscales (RFC, regimen fiscal, domicilio fiscal)
Información bancaria para transferencias
Historial de pagos y facturación
Datos de tarjeta de credito o debito (procesados por pasarelas de pago seguras de terceros; Onix Digital no almacena directamente datos de tarjetas)

2.1.6 Datos de marca e identidad visual

Logotipos, imagenes de marca y activos visuales
Manuales de identidad y guias de estilo
Paletas de colores, tipografias y elementos de diseno
Fotografias de productos, establecimientos y personal
Videos institucionales, publícitarios y de redes sociales

2.1.7 Contenido y comunicaciónes

Instrucciones, briefings y retroalimentacion del Cliente
Correos electrónicos y mensajes intercambiados
Grabaciones de llamadas o reuniones (cuando aplique y con previo consentimiento)
Notas de reuniones y acuerdos

2.2 Datos de los clientes de nuestros Clientes

En el ejercicio de ciertos servicios (como la gestión de campanas publícitarias, email marketing, gestión de leads o administración de tiendas en linea), podemos tener acceso a datos personales de los clientes, prospectos o usuarios de nuestros Clientes, incluyendo:

Nombres y datos de contacto de leads generados por campanas publícitarias
Correos electrónicos de suscriptores de listas de email marketing
Datos de compradores en tiendas en linea
Comentarios, mensajes y interacciónes en redes sociales
Datos recopilados mediante formularios web
Datos de audiencias publícitarias (Custom Audiences, Lookalike Audiences)

En estos casos, Onix Digital actua como encargado del tratamiento por cuenta del Cliente, quien es el responsable del tratamiento ante dichos titulares. El Cliente es responsable de contar con el consentimiento necesario de dichos titulares para el tratamiento de sus datos personales.

2.3 Datos sensibles

Onix Digital no recopila intencionalmente datos personales sensibles (origen racial o etnico, estado de salud, información genetica, creencias religiosas, preferencia sexual, opiniones políticas, afiliacion sindical, datos biometricos). Si en el ejercicio de nuestras actividades recibieramos datos sensibles de manera incidental, los trataremos con las medidas de seguridad reforzadas que establece la LFPDPPP y su Reglamento, y solícitaremos el consentimiento expreso y por escrito del titular cuando así lo requiera la ley.

2.4 Datos patrimoniales y financieros

Los datos patrimoniales y financieros que pudieramos recopilar (como información bancaria para pagos o datos fiscales para facturación) se trataran con las medidas de seguridad reforzadas que establece la normatividad aplicable.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para la relación de servicios)

Sus datos personales serán tratados para las siguientes finalidades primarias, necesarias para el cumplimiento de la relación jurídica y la prestación de los servicios contratados:

Prestacion de servicios: Ejecutar los servicios de marketing digital contratados, incluyendo gestión de redes sociales, publicidad digital, desarrollo web, email marketing, creación de contenido, SEO, branding, automatización y demas servicios descritos en nuestros Términos y Condiciones.
Gestión de cuentas: Acceder, configurar, administrar y optimizar las cuentas del Cliente en plataformas digitales (redes sociales, plataformas publícitarias, sitios web, herramientas de email marketing, etc.) para la prestación de los servicios.
Publicación de contenido: Crear, programar, publicar, editar y administrar contenido en las cuentas y plataformas del Cliente, incluyendo publicaciónes organicas, anuncios pagados, emails, blogs, y cualquier otro tipo de contenido digital.
Campanas publícitarias: Disenar, implementar, optimizar, monitorear y reportar campanas publícitarias en Meta Ads, Google Ads, TikTok Ads, LinkedIn Ads, Twitter/X Ads y otras plataformas, incluyendo la gestión de presupuestos, segmentación de audiencias, creación de creativos y análisis de rendimiento.
Análisis y reporteo: Recopilar, procesar y analizar métricas de rendimiento, datos de analitica web, estadísticas de redes sociales, resultados de campanas publícitarias y otros indicadores para generar reportes, insights y recomendaciones de optimización.
Comunicación operativa: Mantener comunicación con el Cliente para la coordinacion de proyectos, solicitud de aprobaciones, envio de reportes, notificación de incidencias, y cualquier otra comunicación necesaria para la prestación de los servicios.
Facturación y cobranza: Generar facturas, procesar pagos, llevar registros contables y fiscales, y gestiónar la cobranza de los servicios prestados.
Cumplimiento legal: Cumplir con las obligaciónes legales, fiscales, contables y regulatorias aplicables.
Gestión de leads: Administrar leads generados por campanas publícitarias, formularios web u otras fuentes, incluyendo su registro, seguimiento, enriquecimiento y distribucion al Cliente.
Automatización: Implementar y operar flujos automatizados de marketing, ventas, atencion al cliente y otros procesos mediante herramientas de automatización.

3.2 Finalidades secundarias (no necesarias para la relación de servicios)

Adicionalmente, y con su consentimiento, podemos tratar sus datos personales para las siguientes finalidades secundarias:

Mercadotecnia y promocion: Enviar comunicaciónes comerciales, promociones, newsletters, ofertas de nuevos servicios, invitaciones a eventos y otro material de marketing de Onix Digital.
Estudios de mercado: Realizar encuestas de satisfaccion, estudios de mercado, investigación de tendencias y análisis del sector.
Portafolio: Utilizar el trabajo realizado como parte de nuestro portafolio profesional, casos de estudio y materiales de presentacion comercial.
Mejora de servicios: Analizar patrones de uso y retroalimentacion para mejorar nuestros servicios, herramientas y procesos internos.
Estadisticas agregadas: Generar estadísticas e informes agregados y anonimizados sobre tendencias de la industria, rendimiento de campanas y otros indicadores, sin identificar a clientes individuales.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo electrónico a onix@onixdigital.mx con el asunto “Negativa Finalidades Secundarias”. La negativa para el uso de sus datos personales para estas finalidades no sera motivo para que le neguemos los servicios que solícita o contrata.

4. Fundamento Legal

4.1 Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, de conformidad con la LFPDPPP y su Reglamento:

Consentimiento: El consentimiento del titular, manifestado de manera expresa, tacita o a través de conductas inequivocas, segun la naturaleza de los datos y la finalidad del tratamiento.
Relacion jurídica: La existencia de una relación jurídica entre el titular y el responsable (contrato de prestación de servicios, propuesta comercial aceptada).
Obligación legal: El cumplimiento de obligaciónes legales a cargo del responsable (obligaciónes fiscales, contables, regulatorias).
Interés legítimo: El interés legítimo del responsable, prevaleciendo siempre los derechos y libertades del titular.

4.2 Legislacion aplicable

La presente Política se rige por la siguiente legislacion mexicana:

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Lineamientos del Aviso de Privacidad emitidos por el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).
Parametros de Autorregulacion en materia de Protección de Datos Personales.
Demas normatividad aplicable en la materia.

4.3 Consentimiento para datos sensibles

En caso de que sea necesario tratar datos personales sensibles, solícitaremos su consentimiento expreso y por escrito, de conformidad con lo establecido en la LFPDPPP. Le informaremos sobre las finalidades específicas del tratamiento y los riesgos asociados.

4.4 Consentimiento para datos patrimoniales y financieros

El tratamiento de datos patrimoniales y financieros se realizara con su consentimiento expreso, mediante la aceptación de esta Política o a través de mecanismos específicos establecidos al momento de la recopilación de dichos datos.

5. Datos Recopilados Automáticamente

5.1 Datos de navegación

Cuando usted visita nuestro sitio web onixdigital.mx, podemos recopilar automáticamente cierta información técnica, incluyendo:

Dirección IP
Tipo y version del navegador web
Sistema operativo y dispositivo
Resolución de pantalla
Idioma del navegador
Paginas visitadas y tiempo de permanencia en cada página
URL de referencia (sitio web desde el cual llego a nuestro sitio)
Fecha y hora de la visita
Acciones realizadas en el sitio (clics, scrolling, formularios completados)
Ubicacion geografica aproximada (basada en la dirección IP)

5.2 Cookies y tecnologias de rastreo

Nuestro sitio web utiliza cookies, web beacons, pixels y tecnologias similares para mejorar la experiencia del usuario, analizar el trafico, personalizar el contenido y medir la efectividad de nuestras campanas de marketing. Para información detallada sobre las cookies que utilizamos, consulte la seccion 12 de esta Política.

5.3 Herramientas de análisis

Utilizamos herramientas de análisis de terceros para comprender como los visitantes interactuan con nuestro sitio web. Estas herramientas pueden incluir:

Google Analytics: Recopila datos anonimizados de trafico web, incluyendo paginas visitadas, duracion de la sesión, fuente de trafico, datos demográficos y de interéses. Operado por Google LLC conforme a su política de privacidad.
Meta Pixel (Facebook Pixel): Rastrea las acciones de los visitantes en nuestro sitio web para medir la efectividad de los anuncios en Facebook e Instagram, crear audiencias personalizadas y optimizar campanas publícitarias. Operado por Meta Platforms, Inc.
TikTok Pixel: Rastrea eventos y conversiónes en nuestro sitio web para optimizar campanas en TikTok. Operado por ByteDance Ltd.
Google Tag Manager: Herramienta de gestión de etiquetas que facilita la implementacion de scripts de seguimiento en nuestro sitio web.
Microsoft Clarity: Herramienta de análisis de comportamiento que registra sesiónes de usuario (grabaciones de pantalla anonimizadas), mapas de calor y datos de interacción. Operado por Microsoft Corporation.
Hotjar: Similar a Microsoft Clarity, proporciona grabaciones de sesiónes, mapas de calor y encuestas de retroalimentacion. Operado por Hotjar Ltd.

5.4 Datos recopilados en sitios web de Clientes

Cuando implementamos herramientas de análisis, pixels de seguimiento o cookies en los sitios web de nuestros Clientes como parte de nuestros servicios, dichos datos son recopilados en nombre del Cliente, quien actua como responsable del tratamiento. El Cliente es responsable de contar con los avisos de privacidad y consentimientos necesarios en su propio sitio web.

6. Integraciones con Plataformas de Terceros

6.1 Plataformas utilizadas

En el ejercicio de nuestras actividades, Onix Digital se integra y utiliza diversas plataformas de terceros que pueden implicar el tratamiento de datos personales. A continuacion, describimos las principales categorias de plataformas y los datos involucrados:

6.2 Redes sociales (Meta, TikTok, Google/YouTube, Twitter/X, LinkedIn)

Accedemos a las cuentas de redes sociales de nuestros Clientes para publicar contenido, gestiónar comunidades, responder mensajes, analizar métricas y administrar campanas publícitarias. Los datos que podemos tratar incluyen:

Métricas de rendimiento de publicaciónes (alcance, impresiones, engagement, clics)
Datos demográficos de audiencia (edad, genero, ubicacion, idioma)
Comentarios, mensajes directos e interacciónes de usuarios
Datos de seguidores y suscriptores
Datos de cuentas publícitarias y rendimiento de anuncios
Contenido multimedia publicado (imagenes, videos, textos)

6.3 Plataformas publícitarias (Meta Ads, Google Ads, TikTok Ads)

Utilizamos las APIs y herramientas de las plataformas publícitarias para crear, gestiónar y optimizar campanas en nombre de nuestros Clientes. Los datos que podemos tratar incluyen:

Datos de rendimiento de campanas (impresiones, clics, conversiónes, costo, ROAS)
Datos de segmentación de audiencias (interéses, comportamientos, demográficos)
Audiencias personalizadas (Custom Audiences) basadas en datos del Cliente (listas de emails, números de teléfono, datos de CRM)
Audiencias similares (Lookalike Audiences) generadas por las plataformas
Datos de conversión y atribucion
Creativos publícitarios y sus métricas de rendimiento
Datos de leads generados por formularios de anuncios (Lead Ads)

6.4 Google Workspace y herramientas de productividad

Utilizamos Google Drive, Google Sheets, Google Docs y otras herramientas de Google Workspace para la gestión interna de proyectos, almacenamiento de archivos, colaboración y documentación. Los datos almacenados en estas herramientas se protegen conforme a las políticas de seguridad de Google y nuestras propias medidas de seguridad.

6.5 Plataformas de email marketing

Cuando gestiónamos campanas de email marketing en plataformas como Klaviyo, MailerLite, Mailchimp u otras, podemos tener acceso a:

Listas de suscriptores (nombres, correos electrónicos, datos de segmentación)
Métricas de email marketing (aperturas, clics, rebotes, cancelaciónes de suscripcion)
Datos de automatizaciónes y flujos de email
Historial de campanas y su rendimiento

6.6 Plataformas de e-commerce (Shopify, WooCommerce)

Cuando administramos tiendas en linea, podemos tener acceso a:

Datos de productos y catalogos
Datos de ordenes y transacciones
Datos de clientes de la tienda (nombres, direcciónes, correos electrónicos, historial de compras)
Datos de inventario y logistica
Datos de rendimiento de la tienda (ventas, conversión, AOV)

6.7 Herramientas de automatización (n8n, Zapier)

Utilizamos herramientas de automatización para conectar diferentes plataformas y automatizar procesos. Estas herramientas pueden procesar datos personales que transiten entre las plataformas conectadas. Los datos se tratan conforme a las políticas de seguridad de cada herramienta y a los principios de minimizacion de datos.

6.8 Plataformas de CMS y desarrollo web

Cuando desarrollamos o administramos sitios web en WordPress, Shopify u otras plataformas, podemos tener acceso a datos personales recopilados a través de formularios de contacto, formularios de suscripcion, comentarios de blog, registros de usuarios y otras funciónalidades del sitio web.

6.9 Responsabilidad de las plataformas

Cada plataforma de terceros opera bajo sus propias políticas de privacidad y términos de servicio. Onix Digital no es responsable de las practicas de privacidad de dichas plataformas. Le recomendamos consultar las políticas de privacidad de cada plataforma para comprender como tratan sus datos personales.

7. Compartición de Datos con Terceros

7.1 Principio general

Onix Digital no vende, alquila ni comercializa datos personales de sus clientes o de los clientes de sus clientes. Solo compartimos datos personales en las circunstancias descritas a continuacion:

7.2 Plataformas de terceros contratadas

Compartimos datos con las plataformas de terceros necesarias para la prestación de los servicios contratados, incluyendo:

Plataformas de redes sociales (Meta, TikTok, Google, Twitter/X, LinkedIn) para la publicación de contenido y gestión de campanas.
Plataformas publícitarias para la segmentación de audiencias y optimización de campanas.
Plataformas de email marketing para el envio de campanas de correo electrónico.
Plataformas de e-commerce para la administración de tiendas en linea.
Plataformas de automatización para la ejecución de flujos automatizados.
Servicios de hosting y almacenamiento en la nube.
Herramientas de análisis y seguimiento.

7.3 Proveedores de servicios

Podemos compartir datos con proveedores de servicios que nos asisten en la prestación de nuestros servicios, incluyendo:

Disenadores graficos y editores de video freelance que colaboren en proyectos específicos.
Proveedores de servicios de hosting y servidores.
Proveedores de servicios contables y fiscales.
Proveedores de servicios legales.
Proveedores de herramientas de software as a service (SaaS).

En todos los casos, nuestros proveedores estan obligados a mantener la confidencialidad de los datos y a utilizarlos exclusivamente para los fines autorizados.

7.4 Obligaciones legales

Podemos divulgar datos personales cuando sea requerido por ley, orden judicial, proceso legal, solicitud de autoridad competente, o cuando sea necesario para: (a) cumplir con obligaciónes legales; (b) proteger nuestros derechos, propiedad o seguridad; (c) proteger los derechos, propiedad o seguridad de nuestros clientes o de terceros; o (d) prevenir o investigar posibles delitos o fraudes.

7.5 Consentimiento del titular

Podemos compartir datos personales con terceros cuando contemos con el consentimiento expreso del titular para dicha transferencia.

7.6 Transferencias entre responsable y encargado

Cuando Onix Digital actua como encargado del tratamiento en nombre de un Cliente, las transferencias de datos se realizan conforme a las instrucciones del Cliente y bajo los términos de la relación de servicios. Estas transferencias no requieren el consentimiento adicional del titular, de conformidad con el artículo 36, fraccion VII de la LFPDPPP.

8. Transferencias Internacionales de Datos

8.1 Naturaleza de las transferencias

Debido a la naturaleza global de los servicios de marketing digital, sus datos personales pueden ser transferidos y almacenados en servidores ubicados fuera de Mexico. Las principales transferencias internacionales incluyen:

Estados Unidos: Servidores de Meta Platforms (Facebook, Instagram), Google LLC, Twitter/X Corp., Shopify Inc., Mailchimp, Klaviyo, servicios de cloud computing (AWS, Google Cloud).
Irlanda/Union Europea: Servidores europeos de Meta Platforms, Google, LinkedIn.
Singapur/China: Servidores de ByteDance (TikTok) y otros servicios asiaticos.
Alemania/Europa: Servidores de n8n (automatización), servicios de hosting europeos.
Canada: Servidores de Shopify Inc.
Otros paises: Servidores de proveedores de servicios cloud y herramientas SaaS con infraestructura global.

8.2 Garantias para transferencias internacionales

Las transferencias internacionales de datos se realizan de conformidad con el artículo 36 de la LFPDPPP y su Reglamento, asegurandonos de que los receptores de los datos cuenten con niveles de protección equivalentes o superiores a los establecidos por la legislacion mexicana. En particular:

Las plataformas principales (Meta, Google, TikTok, Shopify, etc.) cuentan con certificaciones de seguridad internacionalmente reconocidas y políticas de privacidad que cumplen con las regulaciones de protección de datos de multiples jurisdicciones.
Los proveedores de servicios cloud que utilizamos cumplen con estandares internacionales de seguridad (ISO 27001, SOC 2, etc.).
Cuando es posible, celebramos clausulas contractuales que garantizan la protección de los datos transferidos.

8.3 Consentimiento

Al aceptar esta Política de Privacidad y contratar nuestros servicios, usted otorga su consentimiento para las transferencias internacionales de datos descritas en esta seccion, las cuales son necesarias para la prestación de los servicios de marketing digital contratados.

9. Medidas de Seguridad

9.1 Compromiso de seguridad

Onix Digital implementa y mantiene medidas de seguridad administrativas, técnicas y fisicas razonables para proteger los datos personales contra perdida, robo, acceso no autorizado, uso indebido, alteracion, destruccion o cualquier otro tratamiento no autorizado, de conformidad con lo establecido en la LFPDPPP y su Reglamento.

9.2 Medidas administrativas

Políticas internas de protección de datos personales y seguridad de la información.
Limitación del acceso a datos personales al personal estrictamente necesario (principio de mínimo privilegio).
Acuerdos de confidencialidad con empleados, colaboradores y proveedores.
Procedimientos para la atencion de solicitudes de derechos ARCO.
Evaluaciones periódicas de riesgos y vulnerabilidades.
Procedimientos de respuesta ante incidentes de seguridad.

9.3 Medidas técnicas

Almacenamiento cifrado de credenciales, tokens y datos sensibles.
Uso de conexiónes seguras (HTTPS/TLS) para la transmision de datos.
Autenticación de dos factores (2FA) en cuentas criticas.
Firewalls y sistemas de deteccion de intrusiones en servidores.
Actualizaciones periódicas de software y sistemas operativos.
Respaldos regulares de datos criticos.
Monitoreo de actividades sospechosas en sistemas y cuentas.
Segmentación de redes y control de accesos.
Eliminacion segura de datos cuando ya no son necesarios.

9.4 Medidas fisicas

Control de acceso fisico a las instalaciones donde se procesan datos personales.
Protección de equipos de computo y dispositivos que contengan datos personales.
Destruccion segura de documentos fisicos que contengan datos personales.

9.5 Incidentes de seguridad

En caso de que ocurra una vulneracion de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Onix Digital notificara a los titulares afectados de manera inmediata, informando al menos: (a) la naturaleza del incidente; (b) los datos personales comprometidos; (c) las acciones correctivas implementadas o propuestas; y (d) los medios a través de los cuales los titulares pueden obtener mayor información. Todo lo anterior de conformidad con el artículo 20 de la LFPDPPP.

9.6 Limitaciónes

A pesar de nuestros esfuerzos por implementar medidas de seguridad robustas, ningun sistema de almacenamiento o transmision de datos es completamente seguro. Onix Digital no puede garantizar la seguridad absoluta de los datos personales y no sera responsable por vulneraciones de seguridad que ocurran a pesar de haber implementado las medidas de seguridad razonables descritas en esta Política.

10. Plazos de Conservación

10.1 Principio general

Onix Digital conservara los datos personales unicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, salvo que la ley exija o permita un período de conservación más prolongado.

10.2 Periodos de conservación específicos

Datos de clientes activos: Durante toda la vigencia de la relación de servicios y por un período adicional de dos (2) anos contados a partir de la terminación de la misma, para fines de seguimiento, reactivacion de servicios y resolución de disputas.
Datos fiscales y contables: Por un período mínimo de cinco (5) anos contados a partir de la fecha del ultimo ejercicio fiscal al que correspondan, de conformidad con las obligaciónes fiscales establecidas en el Codigo Fiscal de la Federacion.
Datos de campanas publícitarias: Los datos de rendimiento de campanas se conservan por un período mínimo de dos (2) anos para fines de análisis historico, benchmarking y auditoria.
Credenciales de acceso: Las credenciales de acceso a cuentas del Cliente se eliminan o revocan dentro de los treinta (30) dias siguientes a la terminación de la relación de servicios.
Datos de leads: Los datos de leads generados para Clientes se conservan durante la vigencia de la relación de servicios y se transfieren al Cliente al termino de la misma.
Datos de navegación y cookies: De conformidad con los períodos de vigencia de cada cookie (ver seccion 12).
Comunicaciones: Los correos electrónicos, mensajes y otras comunicaciónes se conservan durante la vigencia de la relación de servicios y por un período adicional de un (1) ano.

10.3 Eliminacion de datos

Una vez transcurridos los plazos de conservación aplicables, los datos personales serán eliminados de manera segura mediante metodos de destruccion que impidan su recuperación o uso posterior, incluyendo la eliminacion digital segura de archivos electrónicos y la destruccion fisica de documentos impresos.

10.4 Bloqueo

De conformidad con la LFPDPPP, cuando un titular solicite la cancelación de sus datos personales y exista una obligación legal de conservarlos, los datos serán bloqueados (es decir, se identificaran y conservaran unicamente para cumplir con la obligación legal, sin ser utilizados para ninguna otra finalidad) hasta que expire el período de conservación legal.

11. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

11.1 Sus derechos

De conformidad con la LFPDPPP, usted tiene derecho a:

Acceso: Conocer que datos personales tenemos sobre usted, para que los utilizamos y las condiciónes de su tratamiento.
Rectificación: Solícitar la correccion de sus datos personales cuando sean inexactos, esten incompletos o no esten actualizados.
Cancelación: Solícitar la eliminacion de sus datos personales cuando considere que no estan siendo tratados conforme a los principios y deberes que establece la ley, o cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados.
Oposición: Oponerse al tratamiento de sus datos personales para una o varias finalidades específicas, cuando tenga causa legitima para ello.

11.2 Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de sus derechos ARCO, deberá enviar una solicitud al correo electrónico onix@onixdigital.mx con el asunto “Solicitud de Derechos ARCO”, incluyendo la siguiente información:

Nombre completo del titular y domicilio u otro medio para comunicarle la respuesta.
Documentos que acrediten su identidad (copia de identificación oficial vigente: INE/IFE, pasaporte, cedula profesional) o, en su caso, los documentos que acrediten la representacion legal del titular.
Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO.
Cualquier otro elemento o documento que facilite la localizacion de los datos personales.
En caso de solicitudes de rectificación, indicar las modificaciones a realizarse y aportar la documentación que sustente la solicitud.

11.3 Plazos de respuesta

Onix Digital respondera a su solicitud dentro de los veinte (20) dias habiles siguientes a la fecha en que se reciba la solicitud completa. Este plazo podrá ser ampliado una sola vez por un período igual, cuando así lo justifiquen las circunstancias del caso. La respuesta sera comunicada a través del medio de contacto que usted haya indicado en su solicitud.

11.4 Gratuidad

El ejercicio de los derechos ARCO es gratuito. Solo podrán generarse costos por la reproducción, certificacion o envio de documentos que usted solicite, los cuales serán informados previamente.

11.5 Limitaciónes

El ejercicio de los derechos ARCO podrá ser limitado en los supuestos previstos en la LFPDPPP, incluyendo pero no limitandose a: (a) cuando exista una obligación legal de conservar los datos; (b) cuando la cancelación pueda obstaculizar actuaciones judiciales o administrativas; (c) cuando los datos sean necesarios para el cumplimiento de una relación jurídica; o (d) cuando la solicitud sea improcedente por incumplir los requisitos legales.

11.6 Revocación del consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin efectos retroactivos, enviando una solicitud al correo electrónico onix@onixdigital.mx. Tenga en cuenta que la revocación del consentimiento podrá implicar la imposibilidad de continuar con la prestación de los servicios contratados.

11.7 Recurso ante el INAI

Si usted considera que su derecho de protección de datos personales ha sido lesionado por alguna conducta de Onix Digital, o presume que existe una vulneracion a las disposiciónes de la LFPDPPP, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, visite https://home.inai.org.mx o comuniquese al teléfono 800 835 4324.

12. Uso de Cookies

12.1 Que son las cookies

Las cookies son pequenos archivos de texto que se almacenan en su dispositivo (computadora, teléfono movil, tableta) cuando visita un sitio web. Las cookies permiten al sitio web recordar información sobre su visita, como sus preferencias, y facilitar su experiencia de navegación.

12.2 Tipos de cookies que utilizamos

12.2.1 Cookies estrictamente necesarias

Son esenciales para el funciónamiento basico del sitio web. Permiten la navegación y el uso de funciónes esenciales como areas seguras y formularios. Sin estas cookies, el sitio web no puede funciónar correctamente.

Cookies de sesión
Cookies de seguridad (CSRF tokens)
Cookies de autenticación

12.2.2 Cookies de rendimiento y análisis

Nos permiten comprender como los visitantes interactuan con nuestro sitio web, recopilando información de forma anonima y agregada. Utilizamos esta información para mejorar el rendimiento y la estructura del sitio.

Google Analytics (_ga, _gid, _gat): Duracion de 2 anos, 24 horas y 1 minuto respectivamente.
Microsoft Clarity (_clck, _clsk, CLID): Duracion de 1 ano.
Hotjar (_hjSessionUser, _hjSession): Duracion de 1 ano y 30 minutos respectivamente.

12.2.3 Cookies de funciónalidad

Permiten al sitio web recordar opciones que usted ha selecciónado (como idioma, region o preferencias de visualizacion) y proporcionar funciónes mejoradas y personalizadas.

12.2.4 Cookies de publicidad y seguimiento

Se utilizan para rastrear su actividad de navegación y mostrar anuncios relevantes. Tambien se utilizan para medir la efectividad de nuestras campanas publícitarias.

Meta Pixel (_fbp, _fbc): Duracion de 90 dias. Rastrea visitas y conversiónes para optimizar anuncios en Facebook e Instagram.
TikTok Pixel (_ttp, tt_pixel_session_index): Duracion variable. Rastrea eventos para optimizar campanas en TikTok.
Google Ads (IDE, NID, ANID, _gcl_au): Duracion variable de 13 meses a 2 anos. Rastrean conversiónes y optimizan campanas en Google Ads.
LinkedIn Insight Tag (li_sugr, bcookie, lidc): Duracion variable. Rastrean conversiónes en LinkedIn Ads.

12.2.5 Cookies de redes sociales

Permiten compartir contenido de nuestro sitio web en redes sociales e interactuar con widgets sociales integrados.

12.3 Gestión de cookies

Usted puede gestiónar sus preferencias de cookies de las siguientes maneras:

Configuración del navegador: Puede configurar su navegador web para rechazar todas o algunas cookies, o para recibir una notificación cuando se envie una cookie. Consulte la seccion de ayuda de su navegador para obtener instrucciones específicas.
Opt-out de herramientas de análisis: Puede optar por no participar en Google Analytics instalando el complemento de desactivacion del navegador de Google Analytics (https://tools.google.com/dlpage/gaoptout).
Configuración de anuncios: Puede gestiónar sus preferencias de anuncios personalizados en las plataformas correspondientes (Configuración de anuncios de Google, Preferencias de anuncios de Facebook, etc.).

Tenga en cuenta que la desactivacion de algunas cookies puede afectar la funciónalidad de nuestro sitio web y limitar su experiencia de navegación.

12.4 Web beacons y tecnologias similares

Ademas de cookies, podemos utilizar web beacons (pixels transparentes), etiquetas de seguimiento, fingerprinting y otras tecnologias similares para fines de análisis y publicidad. Estas tecnologias funciónan de manera similar a las cookies y estan sujetas a las mismas políticas de gestión descritas en esta seccion.

13. Menores de Edad

13.1 Política respecto a menores

Los servicios de Onix Digital estan dirigidos a personas mayores de 18 anos y a personas morales. No recopilamos intencionalmente datos personales de menores de 18 anos.

13.2 Consentimiento parental

En caso de que tengamos conocimiento de que hemos recopilado datos personales de un menor de edad sin el consentimiento de su padre, madre o tutor, tomaremos las medidas necesarias para eliminar dichos datos de manera inmediata.

13.3 Contenido dirigido a menores

Cuando los servicios prestados a un Cliente involucren la creación de contenido o campanas dirigidas a audiencias que incluyan menores de edad (como productos infantiles, servicios educativos, etc.), el Cliente sera responsable de asegurar el cumplimiento de las regulaciones aplicables en materia de protección de menores, incluyendo las políticas de las plataformas publícitarias respecto a la publicidad dirigida a menores.

14. Modificaciones a la Política

14.1 Actualizaciones

Onix Digital se reserva el derecho de modificar o actualizar la presente Política de Privacidad en cualquier momento para reflejar cambios en nuestras practicas de tratamiento de datos, cambios legislativos, nuevas tecnologias, nuevos servicios o cualquier otra circunstancia que lo amerite.

14.2 Notificación de cambios

Las modificaciones a esta Política serán notificadas a los titulares de los datos a través de los siguientes medios:

Publicación de la Política actualizada en nuestro sitio web onixdigital.mx, con la indicacion de la fecha de la última actualización.
Notificación por correo electrónico a los Clientes con relación de servicios activa, cuando las modificaciones sean significativas.
Cualquier otro medio que Onix Digital considere adecuado para asegurar que los titulares tengan conocimiento de los cambios.

14.3 Aceptación de modificaciones

El uso continuado de nuestros servicios o la interacción con Onix Digital despues de la publicación de las modificaciones constituye la aceptación de la Política de Privacidad modificada. Si usted no esta de acuerdo con las modificaciones, deberá dejar de utilizar nuestros servicios y solícitar la cancelación de sus datos personales.

14.4 Versiones anteriores

Las versiones anteriores de esta Política de Privacidad estarán disponibles previa solicitud al correo electrónico de contacto.

15. Datos de Contacto y Oficial de Privacidad

15.1 Datos de contacto

Para cualquier consulta, comentario, solicitud o queja relaciónada con la protección de sus datos personales, el ejercicio de sus derechos ARCO, o el contenido de esta Política de Privacidad, puede contactarnos a través de los siguientes medios:

Responsable: Onix Digital
Correo electrónico: onix@onixdigital.mx
Sitio web: onixdigital.mx
Domicilio: Ciudad de Mexico, Mexico

15.2 Departamento de protección de datos

El departamento encargado de la protección de datos personales de Onix Digital es responsable de:

Atender las solicitudes de ejercicio de derechos ARCO.
Fomentar y velar por la protección de los datos personales al interior de la organizacion.
Atender las solicitudes de los titulares para limitar el uso o divulgacion de sus datos.
Implementar y supervisar las medidas de seguridad aplicables.
Gestiónar las vulneraciones de seguridad que afecten datos personales.
Coordinar la respuesta ante consultas, quejas o solicitudes de autoridades en materia de protección de datos.

15.3 Horario de atencion

Las solicitudes recibidas por correo electrónico serán atendidas de lunes a viernes, en horario de 9:00 a 18:00 horas (hora de la Ciudad de Mexico, UTC-6), excluyendo dias festivos oficiales.

15.4 Autoridad competente

La autoridad competente en materia de protección de datos personales en Mexico es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Si considera que sus derechos han sido vulnerados, puede acudir ante dicha autoridad:

Sitio web: https://home.inai.org.mx
Telefono: 800 835 4324 (TELEINAI)

Última actualización: 31 de marzo de 2026.