Aviso de privacidad integral
Qué datos personales recabamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.
Versión provisional · Octubre de 2026
ESG Consultoría Estratégica, S.A.S., que opera con el nombre comercial ConsultoRSE, es responsable del tratamiento de los datos personales que nos proporcionas. Este aviso explica qué datos recabamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y demás normatividad aplicable.
1. Responsable del tratamiento
- Responsable: ESG Consultoría Estratégica, S.A.S.
- Nombre comercial: ConsultoRSE
- Domicilio: Irapuato, Guanajuato, México.
- Área responsable de datos personales: Dirección General de ConsultoRSE
- Correo para temas de privacidad: hola@consultorse.com (asunto: «Datos personales»)
2. Datos personales que recabamos
Recabamos los datos que tú nos das directamente, por medio de los formularios del sitio, el correo electrónico, WhatsApp, llamadas, reuniones o nuestra plataforma, y algunos datos de navegación que se obtienen de forma automática cuando visitas el sitio.
- Cualquier persona que nos contacta: nombre, correo electrónico, teléfono o WhatsApp, empresa u organización, cargo y el mensaje que nos envíes.
- Empresas: tamaño de la empresa, años de participación en el Distintivo ESR®, plan de interés y la información de la empresa que se registre en la plataforma para el diagnóstico y las evidencias.
- Organizaciones de la sociedad civil: objeto social, número de colaboradores y Objetivos de Desarrollo Sostenible que atienden.
- Empresas que contratan capacitación: número de participantes, cursos de interés y, de cada participante, nombre, correo y avance en los cursos.
- Consultores e instructores: especialidad, años de experiencia, estados donde trabajan, perfil profesional en línea y los documentos que acrediten su formación y experiencia.
- Trabajadores que reciben constancia DC-3: nombre, CURP, ocupación y puesto, y la razón social y el RFC de la empresa empleadora.
- Facturación: razón social, RFC, régimen fiscal, código postal fiscal y correo para el envío de facturas.
- Visitantes del sitio: dirección IP, tipo de dispositivo y navegador, ubicación aproximada, páginas visitadas, origen de la visita y acciones en el sitio, por medio de cookies y tecnologías similares (sección 9).
Datos de trabajadores que nos entrega una empresa cliente
Cuando una empresa nos contrata para capacitar, diagnosticar o expedir constancias a su personal, tratamos los datos de sus trabajadores por cuenta de esa empresa, que es la responsable de ellos frente a sus trabajadores. En esos casos actuamos como encargados: usamos los datos solo para prestar el servicio contratado, conforme a las instrucciones de la empresa y al contrato que firmamos con ella.
Datos personales sensibles
Por medio de este sitio no solicitamos datos personales sensibles. Los diagnósticos de factores de riesgo psicosocial que apoyamos a aplicar se reportan a la empresa de forma agregada, sin identificar a cada trabajador. Si algún servicio llegara a requerir datos sensibles identificados, te pediremos tu consentimiento expreso y por escrito, que podrá otorgarse por medios electrónicos, antes de tratarlos, y te informaremos la finalidad específica.
Datos de pago
Los pagos en línea se procesan directamente por la pasarela de pago. ConsultoRSE no recibe ni almacena los números completos de tarjetas bancarias.
Grabaciones
Las sesiones en vivo y mentorías por videollamada pueden grabarse, solo con aviso previo al inicio de la sesión, para que los participantes las consulten después y como evidencia del servicio. Si no deseas aparecer en la grabación, puedes mantener tu cámara apagada o pedir que no se grabe tu intervención.
Menores de edad
Nuestros servicios están dirigidos a personas mayores de edad. No recabamos de forma intencional datos de menores de 18 años. Cuando un curso para la comunidad admita participantes menores de edad, su inscripción la realizará su madre, padre o tutor, quien otorgará el consentimiento por ellos. Si detectamos datos de un menor obtenidos sin ese consentimiento, los eliminaremos.
3. Finalidades del tratamiento
Finalidades necesarias para el servicio
- Atender tus solicitudes de información, diagnóstico, planes, cursos o servicios, y comunicarnos contigo.
- Crear y administrar tu cuenta en la plataforma, y prestarte los servicios contratados: diagnóstico, plan de trabajo, revisión de evidencias, mentoría y capacitación.
- Recomendarte el plan o el curso que corresponde a tus necesidades.
- Facturar, cobrar y llevar la contabilidad.
- Expedir constancias y, cuando aplique, la constancia de competencias o de habilidades laborales (DC-3), e integrar la información que la empresa empleadora debe presentar ante la Secretaría del Trabajo y Previsión Social.
- Evaluar el perfil de consultores e instructores, verificar sus credenciales e integrarlos a la red ConsultoRSE.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
Finalidades adicionales
Si no te opones, también usaremos tus datos para:
- Enviarte información sobre nuestros servicios, cursos, convocatorias, eventos y contenido sobre responsabilidad social y ESG.
- Invitarte a responder encuestas de satisfacción.
- Elaborar estadísticas y analizar el uso del sitio y la plataforma para mejorarlos y medir nuestras campañas de publicidad.
Estas finalidades no son necesarias para prestarte el servicio. Puedes negarte a ellas marcando la casilla «No deseo recibir información» en nuestros formularios o, en cualquier momento, escribiendo a hola@consultorse.com con el asunto «No deseo publicidad». Tu negativa no afecta los servicios que contrates con nosotros.
4. Encargados que tratan datos por cuenta de ConsultoRSE
Para operar usamos proveedores que tratan datos personales únicamente por nuestra cuenta, conforme a nuestras instrucciones y con obligaciones de confidencialidad y seguridad. Algunos almacenan información en servidores ubicados fuera de México, principalmente en Estados Unidos.
- Wix: alojamiento del sitio web.
- Make (Celonis): automatización para recibir los formularios y enviarlos a nuestros sistemas.
- Google (Workspace, Analytics, Tag Manager y Ads): correo, hojas de cálculo, medición del sitio y publicidad.
- monday.com: seguimiento de solicitudes y clientes.
- Plataforma de cursos: impartir los cursos y registrar el avance de los participantes.
- Pasarela de pago, cuando se active: procesar los pagos en línea.
Los consultores e instructores de la red ConsultoRSE que te atienden también actúan como encargados: tratan tus datos únicamente por cuenta de ConsultoRSE y para prestarte el servicio contratado, bajo contrato con obligaciones de confidencialidad, y tienen prohibido usarlos para fines propios o comunicarlos a terceros. Al terminar el servicio los devuelven o los eliminan.
5. Transferencias
No vendemos ni rentamos tus datos personales. Podemos comunicarlos sin requerir tu consentimiento:
- A autoridades competentes, cuando una ley lo exija o lo ordene una autoridad.
- A la empresa empleadora, en el caso de trabajadores que toman cursos contratados por ella: avance, calificaciones y constancias.
6. Derechos de acceso, rectificación, cancelación y oposición (ARCO)
Tienes derecho a conocer qué datos tenemos y cómo los usamos (acceso), a pedir que se corrijan si son inexactos o incompletos (rectificación), a pedir que se eliminen cuando no sean necesarios (cancelación) y a oponerte a su uso para fines específicos (oposición).
Para ejercerlos, envía tu solicitud a hola@consultorse.com con el asunto «Derechos ARCO» e incluye:
- Tu nombre y un correo o domicilio para recibir la respuesta.
- Una copia de tu identificación oficial o, si actúas en nombre de otra persona, el documento que acredite la representación.
- La descripción clara del derecho que quieres ejercer y de los datos involucrados.
- Cualquier documento que facilite localizar tus datos y, si pides una rectificación, el documento que respalde el cambio.
Te responderemos por correo en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y te lo notificaremos.
7. Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que nos diste, salvo cuando la ley nos obligue a conservar los datos o cuando sean necesarios para cumplir una relación contractual vigente. Envía tu solicitud a hola@consultorse.com con el asunto «Revocación de consentimiento» y los mismos requisitos de la sección 6. Si la revocación afecta un servicio en curso, te explicaremos las consecuencias antes de aplicarla.
8. Cómo limitar el uso o la divulgación de tus datos
- Pídenos que te agreguemos a nuestra lista de exclusión escribiendo a hola@consultorse.com con el asunto «No deseo publicidad». Dejaremos de enviarte comunicaciones comerciales.
- Usa la liga para darte de baja que incluyen nuestros correos de difusión.
- Inscríbete en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.
9. Cookies y tecnologías similares
Nuestro sitio usa cookies y tecnologías similares de Google (Google Analytics, Google Tag Manager y, cuando lo activemos, Google Ads) para medir cuántas personas lo visitan, qué páginas consultan, de dónde llegan y si envían una solicitud. Con esta información mejoramos el sitio y medimos nuestras campañas. Los datos que se obtienen son: dirección IP, tipo de navegador y dispositivo, ubicación aproximada, páginas visitadas, tiempo de visita y origen de la visita.
Puedes desactivar o eliminar las cookies desde la configuración de tu navegador, o usar el complemento de inhabilitación de Google Analytics. Si lo haces, el sitio seguirá funcionando.
10. Medidas de seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas: acceso restringido al personal que lo necesita, cuentas con autenticación, conexiones cifradas y proveedores con estándares reconocidos de seguridad. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos.
11. Conservación
Conservamos tus datos mientras sean necesarios para las finalidades de este aviso y durante los plazos que exijan las leyes fiscales, laborales y mercantiles. Después los bloqueamos y los eliminamos de forma segura. Como referencia:
- Solicitudes que no se convierten en contratación: hasta 24 meses desde el último contacto.
- Datos de clientes, contratos y facturación: durante la relación y hasta 5 años después, por las obligaciones fiscales.
- Datos de participantes y constancias: durante el servicio y el tiempo que la empresa contratante deba acreditar la capacitación de su personal.
- Consultores e instructores: mientras formen parte de la red y hasta 5 años después.
12. Cambios a este aviso
Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. La versión vigente siempre estará en esta página, con su fecha de actualización. Si el cambio requiere tu consentimiento, te lo pediremos.
13. Autoridad
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la Ley vigente.
Última actualización: 26 de octubre de 2026.