AVISO DE PRIVACIDAD INTEGRAL

Este aviso explica, en lenguaje claro, qué datos personales recaba NODO cuando usted participa en una encuesta, entrevista, sesión de grupo, panel, prueba de producto, estudio etnográfico o cualquier otra actividad de investigación, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puede usted ejercer sus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la «Ley»), y a su Reglamento.

1. Responsable del tratamiento

1.1. El responsable de sus datos personales es WMC y Asociados, S.A. de C.V., sociedad mexicana que opera comercialmente bajo la marca NODO®, con domicilio en Homero número 229, piso [DATO PENDIENTE: 8 u 9], colonia Polanco, alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, sitio web www.nodo-research.com y correo electrónico proteccion.datos@nodo-research.com.

1.2. NODO forma parte de un grupo de sociedades que operan bajo los mismos procesos y políticas internas de protección de datos [DATO PENDIENTE: confirmar las sociedades activas del grupo que recibirán datos; eliminar las inactivas]. Para efectos de este aviso, el responsable que decide sobre el tratamiento de sus datos es WMC y Asociados, S.A. de C.V.; las demás sociedades del grupo sólo pueden recibir sus datos en los términos del apartado 6.

1.3. NODO es asociado de la Asociación Mexicana de Agencias de Inteligencia de Mercado y Opinión, A.C. (AMAI) y se sujeta al Estándar de Servicio para la Investigación de Mercados en México (ESIMM) [DATO PENDIENTE: confirmar denominación vigente de la asociación y del estándar en www.amai.org].

2. Datos personales que recabamos

2.1. Dependiendo del estudio en el que participe, NODO puede recabar las siguientes categorías de datos personales:

2.2. Cómo obtenemos sus datos. Los recabamos directamente de usted cuando un encuestador o reclutador lo contacta en vía pública, en su domicilio, por teléfono, por WhatsApp o por otros medios electrónicos; cuando usted responde un cuestionario en papel, en tableta, en nuestro sitio web o en las plataformas de encuesta que utilizamos; cuando participa en una sesión de grupo, entrevista o prueba de producto; o cuando se inscribe en nuestro panel de participantes. También podemos obtenerlos de manera indirecta cuando un cliente nos entrega su base de contactos para realizar un estudio sobre sus propios clientes o usuarios, cuando los datos figuran en fuentes de acceso público o cuando otra sociedad del grupo nos los transfiere conforme a este aviso. Cuando los datos no provienen directamente de usted, le daremos a conocer este aviso en el primer contacto que tengamos con usted.

2.3. Proporcionalidad. Sólo recabamos los datos necesarios para el estudio de que se trate. En los reportes que entregamos a nuestros clientes procuramos identificarlo únicamente con un código de participante.

3. Finalidades del tratamiento

3.1. Finalidades necesarias (no requieren su consentimiento adicional)

Estas finalidades dan origen y son necesarias para su participación en el estudio; si usted no desea que sus datos se usen para ellas, no será posible incluirlo en el estudio:

(a) Verificar que usted cumple el perfil y los requisitos de elegibilidad del estudio, incluidos, cuando aplique, los requisitos de salud o seguridad para participar en una prueba de producto.

(b) Aplicar encuestas, cuestionarios, entrevistas, sesiones de grupo, pruebas de producto, estudios etnográficos y mediciones de audiencia, y registrar sus respuestas, opiniones y evaluaciones.

(c) Grabar en audio las entrevistas telefónicas y, con su autorización específica, en audio y video las sesiones presenciales, con fines de control de calidad, supervisión, transcripción y análisis.

(d) Validar que su participación fue real y conforme a los estándares de calidad de la industria (supervisión, verificación y auditoría de campo).

(e) Analizar la información de forma agregada o disociada y elaborar los reportes del estudio para el cliente que lo contrató.

(f) Entregarle el incentivo acordado y atender cualquier incidencia, pregunta, queja o solicitud de reembolso relacionada con el estudio.

(g) Evitar que usted sea contactado repetidamente para el mismo estudio o en un periodo corto, y respetar su solicitud de no ser contactado.

(h) Cumplir las obligaciones legales, contractuales y de la industria a cargo de NODO, atender requerimientos fundados y motivados de autoridad competente y defender los derechos de NODO en procedimientos legales.

3.2. Finalidades que requieren su consentimiento (secundarias)

Estas finalidades no son necesarias para el estudio en el que participa. Sólo las realizaremos si usted lo autoriza, y puede negarse a ellas sin que eso afecte su participación:

(i) Incorporarlo a nuestro panel o base de participantes e invitarlo a participar en estudios futuros de NODO, por teléfono, WhatsApp, correo electrónico u otros medios.

(ii) Permitir que el cliente que contrató el estudio revise su perfil para confirmar que corresponde al público objetivo de sesiones de grupo, entrevistas a profundidad, pruebas de producto o simulaciones de compra.

(iii) Compartir sus datos de identificación y de participación con la AMAI para auditorías de calidad conforme al ESIMM (apartado 6.3).

(iv) Utilizar su imagen y voz, grabadas durante sesiones presenciales, para documentación y análisis interno de NODO y del cliente del estudio, sin difusión pública ni uso publicitario.

Mecanismo de negativa. Al momento de recabar sus datos le preguntaremos, por escrito, en el formulario electrónico o verbalmente en la llamada, si acepta cada una de estas finalidades. Si recibió este aviso sin contacto directo, usted cuenta con cinco días hábiles para manifestar su negativa escribiendo a proteccion.datos@nodo-research.com. En cualquier momento posterior puede negarse o revocar su consentimiento conforme a los apartados 7 y 8.

3.3. NODO no utiliza sus datos personales para fines de publicidad, mercadotecnia directa ni prospección comercial propia o de terceros, y no vende bases de datos.

4. Consentimiento

4.1. Consentimiento tácito. Para los datos de identificación, contacto, perfil sociodemográfico, hábitos y opiniones no sensibles, y para las finalidades necesarias del apartado 3.1, se entenderá que usted consiente el tratamiento si, habiendo tenido a su disposición este aviso, no manifiesta su oposición.

4.2. Consentimiento expreso. Para los datos patrimoniales o financieros y para las finalidades del apartado 3.2 necesitamos su consentimiento expreso, que podrá otorgar por escrito, en el formulario electrónico, mediante una respuesta verbal grabada en la llamada o por cualquier otro medio que deje constancia inequívoca de su voluntad.

4.3. Consentimiento expreso y por escrito. Para los datos sensibles necesitamos su consentimiento expreso y por escrito, mediante su firma autógrafa, su firma electrónica o el mecanismo de autenticación que NODO ponga a su disposición en el formulario electrónico de consentimiento. Lo mismo aplica para la grabación de su imagen y voz en sesiones presenciales y para el tratamiento de datos de menores de edad.

4.4. Usted puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante el procedimiento del apartado 8. En los casos previstos por la Ley, NODO podrá tratar sus datos sin su consentimiento, por ejemplo, cuando una disposición jurídica lo ordene, los datos se disocien previamente o exista una orden judicial o un mandato fundado y motivado de autoridad competente.

5. Encargados que tratan datos por cuenta de NODO

5.1. Para operar los estudios, NODO se apoya en proveedores que tratan sus datos únicamente por cuenta y bajo las instrucciones de NODO, obligados contractualmente a la confidencialidad y a la seguridad de la información: plataformas de encuestas y de gestión de campo en línea; servicios de cómputo en la nube, correo y almacenamiento de archivos; empresas y personas que realizan reclutamiento, levantamiento, moderación, transcripción, codificación y supervisión de campo; servicios de validación de datos de contacto; y auditores. Estas remisiones no constituyen transferencias y no requieren su consentimiento. [DATO PENDIENTE: confirmar el listado de encargados vigentes, por ejemplo QuestionPro y Google Workspace, para el inventario interno; no es necesario nombrarlos en el aviso publicado.]

6. Transferencias de datos personales

6.1. Transferencias que no requieren su consentimiento. Conforme al artículo 36 de la Ley, NODO puede transferir sus datos, sin necesidad de su consentimiento: (a) a las sociedades del grupo al que pertenece NODO que operan bajo los mismos procesos y políticas internas, para las mismas finalidades de este aviso; (b) a autoridades competentes cuando una ley lo prevea o

medie orden judicial o mandato fundado y motivado; y (c) cuando sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

6.2. Transferencia al cliente del estudio. Los resultados del estudio —sus respuestas, evaluaciones, transcripciones y, en su caso, las grabaciones de audio y video que usted autorice— se transfieren al cliente nacional o extranjero que contrató el estudio, para su análisis y uso con fines de investigación, desarrollo de productos y servicios, medición de audiencias o comunicación. Procuramos que esta información se identifique únicamente con su código de participante; cuando el estudio requiera que el cliente conozca su identidad (por ejemplo, para verificar perfiles, entregar incentivos o atender incidencias de salud en pruebas de producto), le pediremos su consentimiento expreso. El cliente asume las mismas obligaciones de protección que NODO.

6.3. Transferencia a la AMAI. Si usted participa en sesiones de grupo, entrevistas a profundidad o estudios etnográficos, sus datos de identificación y participación pueden compartirse con la AMAI para las auditorías de calidad del ESIMM. Esta transferencia requiere su consentimiento expreso; si lo niega, es posible que no pueda incluirlo en ese tipo de estudios, lo que se le informará al momento del reclutamiento.

6.4. Transferencias internacionales. Cuando el cliente o el encargado se encuentre fuera de México, la transferencia o remisión se realizará conforme a la legislación mexicana y mediante contratos que obligan al receptor a cumplir este aviso y la Ley.

6.5. Cláusula de aceptación de transferencias. Fuera de los casos del apartado 6.1, NODO no transferirá sus datos sin su consentimiento. En el formulario de consentimiento usted podrá indicar si acepta o no las transferencias de los apartados 6.2 y 6.3.

7. Opciones y medios para limitar el uso o divulgación de sus datos

7.1. Usted puede, en cualquier momento, pedir que no lo contactemos para estudios futuros, que no compartamos su perfil con el cliente o con la AMAI, o que no utilicemos su imagen o voz, escribiendo a proteccion.datos@nodo-research.com o presentando su solicitud en nuestro domicilio. Lo inscribiremos en nuestro listado de exclusión en un plazo máximo de diez días hábiles y se lo confirmaremos por el medio que usted indique. Esta limitación no afecta los tratamientos necesarios del apartado 3.1 mientras el estudio esté en curso ni los que NODO deba realizar por obligación legal.

8. Derechos ARCO y revocación del consentimiento

8.1. Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos, incompletos o no estén actualizados; a cancelarlos cuando considere que no se requieren para las finalidades de este aviso o se tratan en contravención de la Ley; a oponerse a su tratamiento por causa legítima o cuando sean objeto de un tratamiento automatizado sin intervención humana que le produzca efectos jurídicos no deseados o afecte significativamente sus intereses; y a revocar el consentimiento que nos haya otorgado.

8.2. Persona designada. NODO ha designado a la Coordinación Administrativa [DATO PENDIENTE: confirmar área y nombre de la persona designada] como responsable de atender sus solicitudes, con los siguientes medios de contacto: correo electrónico proteccion.datos@nodo-research.com; teléfono [DATO PENDIENTE: teléfono de la Coordinación Administrativa]; y domicilio Homero número 229, piso [DATO PENDIENTE: 8 u 9], colonia Polanco, alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, de lunes a viernes de 10:00 a 14:00 y de 16:00 a 18:00 horas [DATO PENDIENTE: confirmar horario].

8.3. Requisitos de la solicitud. Su solicitud deberá contener: (a) su nombre y un domicilio, correo electrónico u otro medio para comunicarle la respuesta; (b) copia de un documento que acredite su identidad (credencial para votar, pasaporte, cédula profesional o documento migratorio) o, en su caso, la identidad y personalidad de su representante (carta poder simple firmada ante dos testigos o instrumento notarial, con identificaciones); (c) la descripción clara y precisa de los datos respecto de los que desea ejercer el derecho, salvo en el caso del acceso; (d) la descripción del derecho que ejerce o de lo que solicita; y (e) cualquier otro elemento que facilite la localización de sus datos, por ejemplo, el nombre o la fecha del estudio en el que participó. En las solicitudes de rectificación deberá indicar las modificaciones y aportar los documentos que las sustenten.

8.4. Plazos. Le entregaremos un acuse de recibo. Si su solicitud está incompleta, le pediremos la información faltante dentro de los cinco días hábiles siguientes y usted tendrá diez días hábiles para atenderla; de no hacerlo, la solicitud se tendrá por no presentada. NODO le comunicará su determinación en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo que le notificaremos. La respuesta se le entregará por el medio que usted indique, mediante copias simples o documentos electrónicos.

8.5. Gratuidad. El ejercicio de sus derechos es gratuito. Sólo podrán cobrarse los costos justificados de reproducción, copias o envío; si usted proporciona el medio para reproducir los datos, la entrega será sin costo. Si reitera su solicitud en un periodo menor a doce meses, el costo no será mayor a tres veces el valor diario de la Unidad de Medida y Actualización, salvo que existan modificaciones sustanciales a este aviso.

8.6. Causas de negativa. NODO podrá negar el ejercicio de los derechos ARCO cuando usted o su representante no acrediten su identidad o personalidad, los datos no obren en poder de NODO, se lesionen derechos de terceros, exista un impedimento legal o resolución de autoridad, o la rectificación, cancelación u oposición ya se haya realizado. La negativa se le comunicará por escrito, fundada y motivada.

8.7. Revocación. Para revocar su consentimiento utilice el mismo procedimiento y los mismos medios de este apartado. La revocación no tiene efectos retroactivos y no impedirá que NODO conserve los datos que deba mantener por obligación legal o contractual, en cuyo caso quedarán bloqueados hasta su supresión.

9. Conservación, seguridad y vulneraciones

9.1. Conservación. NODO conserva sus datos únicamente durante el tiempo necesario para las finalidades de este aviso y los plazos legales aplicables. Como regla general, las bases de contacto y los cuestionarios identificados se conservan mientras dura el estudio y su verificación de calidad; las grabaciones de audio y video y las bases disociadas de respaldo se conservan hasta seis meses después de concluido el estudio [DATO PENDIENTE: confirmar plazos por tipo de registro conforme a la política interna de conservación]; los consentimientos firmados y los registros de entrega de incentivos se conservan el tiempo necesario para acreditar el cumplimiento de la Ley y de las obligaciones fiscales y contractuales de NODO. Cumplido el plazo, los datos se bloquean y después se suprimen de manera segura.

9.2. Seguridad. NODO aplica medidas de seguridad administrativas, técnicas y físicas — controles de acceso con credenciales individuales y autenticación de dos factores, cifrado y respaldo en plataformas de nube, segmentación de la información que ve cada encuestador, compromisos de confidencialidad de todo el personal y de los proveedores, y supervisión de campo— para proteger sus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados.

9.3. Vulneraciones. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, NODO se lo informará de inmediato por el medio de contacto que usted haya proporcionado, indicando la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger sus intereses, las acciones correctivas adoptadas y los medios para obtener más información.

10. Datos personales de menores de edad

10.1. NODO sólo recaba datos de niñas, niños y adolescentes cuando el estudio lo requiere y con el consentimiento expreso y por escrito de la madre, el padre o la persona que ejerce la patria potestad o la tutela, cuya identidad y relación con el menor verificamos mediante identificación oficial y acta de nacimiento u otro documento idóneo. Recabamos el mínimo de datos indispensable, la persona responsable del menor puede estar presente durante la actividad y los derechos del menor se ejercen a través de su representante conforme al apartado 8.

11. Cookies, web beacons y tecnologías similares

11.1. Nuestro sitio web y las plataformas de encuesta en línea utilizan cookies y tecnologías similares para que el sitio funcione, recordar sus preferencias, evitar respuestas duplicadas y obtener estadísticas de uso. Estas tecnologías pueden recabar su dirección IP, el tipo de dispositivo y navegador, el idioma y las páginas visitadas. Usted puede deshabilitarlas o eliminarlas desde la configuración de su navegador; en ese caso algunas funciones del sitio podrían no estar disponibles. [DATO PENDIENTE: confirmar con el área de sistemas el inventario de cookies del sitio y de las plataformas de encuesta.]

12. Decisiones automatizadas

12.1. NODO puede utilizar herramientas automatizadas para seleccionar perfiles, administrar paneles o controlar la calidad de las respuestas. Ninguna decisión que le produzca efectos jurídicos o afecte significativamente sus intereses se adopta sin intervención humana. Usted puede oponerse a este tipo de tratamiento mediante el procedimiento del apartado 8.

13. Cambios a este aviso

13.1. NODO puede modificar este aviso para reflejar cambios legislativos, de sus prácticas o de sus servicios. Toda modificación se publicará en www.nodo-research.com con su fecha de actualización y, cuando implique un cambio de finalidades o nuevas transferencias que requieran su consentimiento, se la comunicaremos además al correo electrónico o teléfono que usted haya proporcionado antes de aplicarla. Le recomendamos consultar este aviso periódicamente.

14. Autoridad competente

14.1. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar su solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, a través de su Unidad de Protección de Datos Personales, dentro de los quince días hábiles siguientes a la fecha en que reciba la respuesta de NODO o a aquella en que venza el plazo para responderle. Más información en www.gob.mx/buengobierno [DATO PENDIENTE: confirmar la liga oficial vigente de la Unidad de Protección de Datos Personales].

Fecha de la última actualización: [DATO PENDIENTE]. WMC y Asociados, S.A. de C.V.

ANEXO A. FORMATO DE CONSENTIMIENTO EXPRESO

Para uso en papel, tableta o formulario electrónico con firma autógrafa o electrónica

Estudio: _________    Código de participante: __    Fecha: ____

Nombre del participante: _____________    Teléfono o correo: ______

He leído el Aviso de Privacidad Integral de WMC y Asociados, S.A. de C.V. (NODO), disponible en www.nodo-research.com, o me fue leído y explicado, y manifiesto lo siguiente:

Firma del participante (autógrafa o electrónica): __________   Fecha: ____

Firma específica para datos sensibles (A.2): ____________

Firma específica para imagen y voz (A.3): ____________

Para menores de edad. Nombre de quien ejerce la patria potestad o tutela: __________ Identificación: __ Consiento que los datos de mi hija, hijo o pupilo sean tratados conforme al aviso y a las casillas marcadas. Firma: _______ Fecha: _____

Por NODO (nombre, cargo y firma): ____________

Nota operativa: en el formulario electrónico, cada casilla se registra con folio, fecha y hora, y la firma se captura con trazo en pantalla o mediante el mecanismo de autenticación vigente; el PDF firmado se entrega al participante y se conserva con el expediente del estudio.

ANEXO B. AVISO DE PRIVACIDAD SIMPLIFICADO

Para formularios electrónicos, WhatsApp, plataformas de encuesta, tabletas y guion verbal de llamadas (artículo 16, fracción II, de la Ley)

B.1. Texto para pantallas, formularios y mensajes de WhatsApp

WMC y Asociados, S.A. de C.V. («NODO»), con domicilio en Homero número 229, piso [DATO PENDIENTE: 8 u 9], colonia Polanco, alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, es responsable de sus datos personales. Recabamos sus datos de identificación y contacto, perfil sociodemográfico, hábitos y opiniones y, sólo si el estudio lo requiere y usted lo autoriza por escrito, datos patrimoniales, sensibles e imagen y voz. Los usamos para realizar el estudio en el que participa, verificar su elegibilidad y la calidad de la información, entregarle su incentivo y cumplir nuestras obligaciones legales. Con su consentimiento, podemos invitarlo a estudios futuros, permitir que el cliente verifique su perfil, compartir sus datos con la AMAI para auditorías de calidad y transferir los resultados al cliente que contrató el estudio. Puede limitar el uso de sus datos, ejercer sus derechos ARCO o revocar su consentimiento escribiendo a proteccion.datos@nodo-research.com. Consulte el aviso de privacidad integral en www.nodoresearch.com/aviso-de-privacidad [DATO PENDIENTE: liga definitiva].

B.2. Guion verbal para llamadas CATI y reclutamiento telefónico

«Le habla [nombre] de NODO, empresa de investigación de mercados. Esta llamada se graba para control de calidad. NODO, con domicilio en la Ciudad de México, es responsable de sus datos personales; usaremos sus datos de contacto y sus respuestas únicamente para este estudio y para verificar la calidad de la información. Si lo autoriza, podríamos invitarlo a estudios futuros. Puede consultar el aviso de privacidad completo en nodo-research.com o pedirme que se lo envíe por mensaje. ¿Está de acuerdo en continuar?» [Registrar la respuesta en el sistema. Si el cuestionario incluye datos sensibles o patrimoniales, leer la pregunta de consentimiento específica y registrar la respuesta grabada; para datos sensibles, enviar además el formulario electrónico con firma antes de aplicar esas preguntas.]

B.3. Texto para el pie de cuestionarios en papel y tabletas

NODO (WMC y Asociados, S.A. de C.V., Homero 229, Polanco, Ciudad de México) tratará sus datos para realizar este estudio, verificar su calidad y entregarle su incentivo; con su consentimiento, para invitarlo a estudios futuros y compartir resultados con el cliente. Límite el uso de sus datos o ejerza sus derechos en proteccion.datos@nodo-research.com. Aviso integral: www.nodo-research.com.