Aviso de Privacidad Integral

1. Identidad y domicilio del Responsable

AGENCIA ADUANAL VILLALOBOS, S.C. con domicilio en Sinaloa 129, despacho 401, colonia Peñón de los Baños, alcaldía Venustiano Carranza, C.P. 15520, México (en lo sucesivo, "la Agencia" o "el Responsable"), en su carácter de agente/agencia aduanal debidamente autorizado(a) mediante patente aduanal número 2043 otorgada por el Servicio de Administración Tributaria (SAT) / la Agencia Nacional de Aduanas de México (ANAM), es responsable del tratamiento y protección de los datos personales que usted nos proporcione, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025, así como con la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) y demás disposiciones aplicables.

2. Datos personales que recabamos

Para las finalidades señaladas en este aviso, la Agencia podrá recabar de usted, en su carácter de importador, exportador, apoderado, representante legal, contacto operativo, proveedor, transportista o usuario del sitio web, entre otros, las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre completo, RFC, CURP, domicilio fiscal y de notificación, correo electrónico, teléfono(s), firma autógrafa y/o electrónica, identificación oficial (INE, pasaporte, FM/tarjeta de residencia), y, en el caso de personas morales, acta constitutiva, poder notarial y datos de representantes legales.
• Datos relacionados con operaciones de comercio exterior: información contenida en el encargo conferido, facturas comerciales, listas de empaque, conocimientos de embarque, certificados de origen, pedimentos, documentación de transporte, información bancaria y financiera necesaria para el pago de contribuciones, cuotas compensatorias y aprovechamientos, así como cualquier otro dato exigido por la legislación aduanera, fiscal y de comercio exterior.
• Datos patrimoniales y financieros: información bancaria, fiscal y de garantías necesaria para trámites ante autoridades aduaneras, fiscales y financieras, así como la documentación que acredite el origen lícito de los recursos empleados en la operación.
• Datos para el cumplimiento en materia de prevención de lavado de dinero (PLD/FT): los descritos con detalle en la sección 5 de este aviso, entre ellos datos de identificación reforzada, información sobre el beneficiario controlador, perfil transaccional y clasificación de riesgo del cliente.
• Datos sensibles: de manera excepcional, y únicamente cuando la operación lo requiera (por ejemplo, mercancías reguladas por permisos sanitarios, fitosanitarios o de otra índole, o cuando resulte necesario identificar el carácter de Persona Políticamente Expuesta), podríamos tratar datos que pudieran considerarse sensibles conforme a la ley. En dichos casos, solicitaremos su consentimiento expreso y por escrito, salvo que la ley disponga lo contrario.
• Datos de navegación del sitio web: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de navegación y datos recabados mediante cookies y tecnologías similares (ver sección 9).

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación jurídica)

• Prestar los servicios de representación aduanal, asesoría y trámite ante autoridades aduaneras, fiscales, sanitarias y de comercio exterior, incluyendo la elaboración y presentación de pedimentos y declaraciones.
• Verificar y validar su identidad y personalidad jurídica, así como la de sus representantes y, en su caso, de su beneficiario controlador.
• Elaborar, resguardar y transmitir la documentación e información que exige la legislación aduanera y fiscal (Ley Aduanera, su Reglamento y las Reglas Generales de Comercio Exterior) ante el SAT, la ANAM y demás autoridades competentes.
• Dar cumplimiento a las obligaciones derivadas del encargo conferido, incluyendo el pago de contribuciones al comercio exterior, aprovechamientos y derechos.
• Atender requerimientos, visitas domiciliarias, actos de fiscalización y procedimientos administrativos o judiciales relacionados con las operaciones de comercio exterior.
• Facturación, cobranza y, en su caso, gestión de cobranza judicial o extrajudicial.
• Dar cumplimiento a las obligaciones que, como sujeto obligado por realizar una Actividad Vulnerable en términos de la fracción XIV del artículo 17 de la LFPIORPI, corresponden a la Agencia, incluyendo la identificación de clientes y usuarios, la evaluación y clasificación de riesgos, la integración de expedientes, la presentación de avisos ante el SAT y el monitoreo de operaciones (ver sección 5).
• Atender consultas, aclaraciones, quejas y solicitudes de ejercicio de derechos ARCO.

3.2 Finalidades secundarias (no necesarias, pero que nos permiten brindarle un mejor servicio)

• Envío de boletines informativos, actualizaciones normativas en materia aduanera y de comercio exterior, invitaciones a eventos y encuestas de satisfacción.
• Mercadotecnia, publicidad y prospección comercial de servicios relacionados.
• Elaboración de estadísticas internas y análisis de mejora de servicios.

Usted podrá manifestarnos su negativa al tratamiento de sus datos para estas finalidades secundarias sin que ello sea requisito para la prestación de los servicios que solicita, enviando su solicitud a través de los medios señalados en la sección 8. Lo anterior no aplica a las finalidades descritas en la sección 5, las cuales son de carácter obligatorio y no admiten oposición del titular.

4. Fundamento legal

El tratamiento de sus datos personales se realiza con fundamento, entre otros ordenamientos, en:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-marzo-2025) y las disposiciones reglamentarias que se emitan.
• Ley Aduanera y su Reglamento.
• Ley del Servicio de Administración Tributaria y disposiciones que rigen a la Agencia Nacional de Aduanas de México (ANAM).
• Código Fiscal de la Federación y disposiciones fiscales aplicables.
• Reglas Generales de Comercio Exterior vigentes.
• Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), reformada mediante decreto publicado en el DOF el 16 de julio de 2025; su Reglamento, reformado en marzo de 2026; y las Reglas de Carácter General referidas en dicha Ley, reformadas mediante el Acuerdo 115/2026 publicado en el DOF el 7 de agosto de 2026.
• Demás disposiciones legales y administrativas aplicables a la actividad de agente/agencia aduanal.

5. Tratamiento de datos personales para la prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT) — Enfoque Basado en Riesgos

De conformidad con el artículo 17, fracción XIV de la LFPIORPI, la prestación de servicios de comercio exterior como agente o apoderado aduanal o agencia aduanal constituye una Actividad Vulnerable, por lo que la Agencia tiene el carácter de sujeto obligado ante la Secretaría de Hacienda y Crédito Público (a través del SAT) y debe dar cumplimiento a las obligaciones de identificación, conservación, monitoreo y reporte que dicha ley establece. Las reformas de 2025-2026 (reforma a la Ley del 16 de julio de 2025, reforma a su Reglamento de marzo de 2026 y reforma a las Reglas de Carácter General mediante el Acuerdo 115/2026 del 7 de agosto de 2026) migraron el régimen de cumplimiento hacia un Enfoque Basado en Riesgos (EBR), por lo que la Agencia trata sus datos personales, adicionalmente a lo señalado en las secciones anteriores, para las siguientes finalidades:

5.1 Datos e información que la Agencia debe recabar

En su carácter de sujeto obligado, y siempre, independientemente del monto de la operación (el umbral de identificación de la fracción XIV es "siempre"), la Agencia recaba y conserva, respecto de cada cliente o usuario:

• Identificación reforzada del cliente o usuario: nombre completo, RFC, CURP, fecha de nacimiento, nacionalidad, domicilio, ocupación/actividad económica o giro mercantil, y copia de identificación oficial vigente (o, en operaciones de bajo riesgo y cuando la normativa lo permita, el resguardo de sus datos en lugar de la copia completa del documento).
• Datos de personas morales: acta constitutiva, poderes notariales, estructura accionaria y datos de administradores y representantes legales.
• Beneficiario controlador: identificación de la(s) persona(s) física(s) que, directa o indirectamente, ejerce(n) control efectivo sobre el cliente o usuario, o se benefician de las operaciones que éste realiza, conforme al orden de prelación legal y considerando un umbral de participación del 25%.
• Perfil transaccional: información sobre el volumen, frecuencia, origen, destino y naturaleza habitual de las operaciones de comercio exterior del cliente, para poder identificar operaciones inusuales o incongruentes con dicho perfil.
• Clasificación del grado de riesgo: datos que permiten asignar y revisar periódicamente (al menos semestralmente) el grado de riesgo del cliente o usuario (bajo, medio o alto) conforme a la metodología de evaluación de riesgos de la Agencia, considerando, entre otros elementos: tipo de cliente, país o zona geográfica de origen/destino de la mercancía, tipo de mercancía, canal de contratación y medios de pago empleados.
• Personas Políticamente Expuestas (PEP): identificación de si el cliente, su representante o su beneficiario controlador tienen el carácter de Persona Políticamente Expuesta nacional o extranjera, para efectos de aplicar medidas reforzadas de debida diligencia.
• Origen de los recursos y forma de pago: documentación e información que acredite el origen lícito de los recursos empleados en la operación y el medio de pago utilizado, particularmente cuando existan restricciones al uso de efectivo aplicables a la actividad.
• Datos de la operación de comercio exterior: monto de la contraprestación cobrada por el servicio de la Agencia, monto de la operación de comercio exterior de que se trate, y documentación soporte correspondiente (pedimentos, facturas, encargo conferido, entre otros).

5.2 Umbrales aplicables a la actividad de agencia/agente aduanal (fracción XIV, artículo 17 LFPIORPI)

• Umbral de identificación: siempre, en toda operación, con independencia de su monto.
• Umbral de aviso ante el SAT: (a) cuando el monto de la operación de comercio exterior que realice cada cliente o usuario sea igual o superior al equivalente a 210 UMA; o (b) cuando la contraprestación cobrada por el servicio de la Agencia, independientemente de su denominación, sea igual o superior al equivalente a 4 UMA.

(Los montos en pesos se actualizan anualmente conforme al valor de la UMA publicado por el INEGI; la Agencia los revisa y actualiza en su metodología interna cada ejercicio.)

5.3 Finalidades del tratamiento de estos datos

• Dar cumplimiento al alta y registro de la Agencia como sujeto obligado ante el SAT (Sistema de Prevención de Lavado de Dinero).
• Integrar y resguardar el expediente único de identificación de cada cliente o usuario y sus anexos.
• Aplicar la metodología de evaluación de riesgos, clasificar a los clientes por grado de riesgo y definir su perfil transaccional.
• Operar mecanismos automatizados de monitoreo de operaciones y generación de alertas para la detección de operaciones inusuales, relevantes o preocupantes.
• Presentar ante el SAT los avisos que correspondan cuando se actualicen los umbrales señalados, incluyendo, en su caso, avisos por acumulación de operaciones en un periodo de seis meses, así como los informes en ceros cuando no existan operaciones que reportar.
• Documentar y conservar evidencia de cumplimiento (manual de políticas internas, capacitación del personal, auditorías internas o externas) que pueda ser requerida por la autoridad supervisora.
• Atender requerimientos de la Unidad de Inteligencia Financiera (UIF) y de las autoridades competentes en el ejercicio de sus facultades de verificación y sanción.

5.4 Carácter obligatorio del tratamiento

El tratamiento de los datos descritos en esta sección no está sujeto a su consentimiento ni a los derechos de oposición o cancelación, en tanto deriva del cumplimiento de una obligación legal a cargo de la Agencia como sujeto obligado conforme a la LFPIORPI. La negativa a proporcionar la información aquí descrita impedirá que la Agencia le preste sus servicios, al no poder dar cumplimiento a la identificación que exige la ley.

5.5 Conservación

Los expedientes de identificación, avisos y demás documentación relacionada con el cumplimiento en materia de PLD/FT se conservarán durante el plazo que establece la LFPIORPI y su Reglamento (hasta 10 años, salvo que otra disposición señale un plazo distinto), contado a partir de la fecha de realización de la operación o de la terminación de la relación de negocios, lo que ocurra después.

6. Transferencias de datos personales

Para el cumplimiento de las finalidades descritas, sus datos personales podrán ser transferidos, sin requerir su consentimiento en los casos que la ley lo permita, a:

• Autoridades aduaneras, fiscales y de comercio exterior, entre ellas el SAT, la ANAM, la Secretaría de Hacienda y Crédito Público, y demás autoridades sanitarias, fitosanitarias, de normalización o de regulación no arancelaria competentes, en cumplimiento de obligaciones legales.
• La Unidad de Inteligencia Financiera (UIF) y demás autoridades competentes en materia de prevención de lavado de dinero y financiamiento al terrorismo, mediante la presentación de avisos y la atención de requerimientos, en cumplimiento de la LFPIORPI.
• Autoridades judiciales, administrativas o de seguridad nacional que así lo requieran en ejercicio de sus atribuciones.
• Navieras, aerolíneas, transportistas terrestres, agentes de carga, almacenes generales de depósito y recintos fiscalizados, en la medida necesaria para la logística de la operación de comercio exterior.
• Instituciones financieras y afianzadoras, para el trámite de garantías, pagos y coberturas relacionadas con la operación.
• Contrapartes en el extranjero (proveedores, clientes, aduanas de otros países, agentes aduanales o brokers corresponsales), cuando la naturaleza internacional de la operación de comercio exterior así lo requiera. Estas transferencias internacionales de datos son consustanciales al servicio de comercio exterior que usted solicita.
• Asesores externos (contables, legales, auditores) sujetos a obligaciones de confidencialidad, cuando sea necesario para la defensa de los intereses de la Agencia o del cliente, o para la realización de auditorías de cumplimiento en materia de PLD/FT.

Toda transferencia se realizará conforme a los supuestos de excepción previstos en la ley o, en su caso, previo consentimiento del titular, y quienes reciban los datos quedarán obligados a cumplir con este aviso de privacidad y con la legislación aplicable.

7. Derechos ARCO y medios para ejercerlos

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y Oponerse al tratamiento de los mismos para fines específicos (derechos ARCO), así como a revocar el consentimiento otorgado, en los términos y con las limitantes que establece la ley. En particular, no será posible cancelar, oponerse o revocar el consentimiento respecto de los datos tratados conforme a la sección 5 de este aviso (prevención de lavado de dinero), ni respecto de datos que deban conservarse por disposición legal aduanera o fiscal.

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud a nuestro Departamento/Área de Datos Personales:

• Correo electrónico: contacto@villalobosaduanal.com
• Domicilio: Sinaloa 129, despacho 401, colonia Peñón de los Baños, alcaldía Venustiano Carranza, C.P. 15520, México.
• Atención a: Constantino Villalobos.

La solicitud deberá contener, al menos: (i) nombre del titular y domicilio u otro medio para comunicarle la respuesta; (ii) documentos que acrediten su identidad o, en su caso, la representación legal; (iii) descripción clara y precisa de los datos respecto de los cuales busca ejercer el derecho; y (iv) cualquier elemento que facilite la localización de los datos.

Le daremos respuesta en un plazo máximo de 20 días hábiles, contados desde la recepción de su solicitud, y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta, conforme a los plazos que establece la LFPDPPP.

8. Medios para limitar el uso o divulgación de sus datos

Usted puede limitar el uso o divulgación de sus datos personales para fines de mercadotecnia o publicidad:

• Enviando su solicitud al correo señalado en la sección 7, indicando "No deseo recibir publicidad".
• Registrándose, en su caso, en el listado de exclusión que la Agencia mantiene para tal efecto.

Esta limitación no aplica a los datos tratados para el cumplimiento de obligaciones aduaneras, fiscales o de prevención de lavado de dinero, que son de carácter obligatorio.

9. Uso de cookies y tecnologías similares

Nuestro sitio de internet villalobosaduanal.com utiliza cookies, web beacons y tecnologías similares para mejorar su experiencia de navegación, recordar sus preferencias y generar estadísticas de uso. Usted puede deshabilitar estas tecnologías desde la configuración de su navegador; sin embargo, algunas funcionalidades del sitio podrían verse limitadas.

10. Medidas de seguridad

La Agencia ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme a lo dispuesto por la LFPDPPP y, en lo relativo a los datos descritos en la sección 5, conforme a los controles de gobernanza de cumplimiento exigidos por la LFPIORPI (incluyendo el resguardo restringido del expediente de identificación y del manual de políticas internas).

11. Conservación de los datos

Sus datos personales se conservarán durante el tiempo que sea necesario para cumplir con las finalidades descritas en este aviso y, en todo caso, durante los plazos que exige la legislación aduanera y fiscal, así como el plazo de hasta 10 años que exige la LFPIORPI para los datos descritos en la sección 5.

12. Autoridad competente

En caso de considerar que su derecho a la protección de datos personales ha sido vulnerado, usted puede acudir ante la autoridad competente en la materia. A partir de la entrada en vigor de la nueva LFPDPPP, las atribuciones que anteriormente correspondían al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) —extinto conforme a la reforma constitucional publicada en el DOF el 20 de diciembre de 2024— fueron asumidas por la Secretaría Anticorrupción y Buen Gobierno, a través de su unidad especializada en protección de datos personales. Por lo que hace al cumplimiento en materia de prevención de lavado de dinero, la autoridad supervisora es la Secretaría de Hacienda y Crédito Público, a través del SAT y la UIF.

13. Cambios al presente aviso de privacidad

Nos reservamos el derecho de efectuar, en cualquier momento, modificaciones o actualizaciones al presente aviso de privacidad, para la atención de novedades legislativas (incluyendo las derivadas de la LFPDPPP y la LFPIORPI), políticas internas o nuevos requerimientos para la prestación de nuestros servicios. Estas modificaciones estarán disponibles al público en nuestro sitio de internet villalobosaduanal.com, en la sección de "Aviso de Privacidad", y/o se le harán de su conocimiento mediante los datos de contacto que nos haya proporcionado.

14. Consentimiento

Al proporcionarnos sus datos personales y hacer uso de los servicios de la Agencia y/o de este sitio de internet, usted manifiesta que ha leído y comprendido los términos y condiciones establecidos en el presente aviso de privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a lo aquí señalado, reconociendo que el tratamiento descrito en la sección 5 (prevención de lavado de dinero) es obligatorio por disposición de ley y no requiere de su consentimiento.