1. Identidad y responsabilidad del tratamiento

El responsable del tratamiento de los datos personales recabados a través del Canal de Denuncias Digital es Grupo Fahnos, con domicilio en Ciudad de México, quien en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normatividad aplicable, garantiza la confidencialidad, integridad y protección de la información proporcionada por los denunciantes. Los datos personales serán tratados bajo los más altos estándares de confidencialidad y seguridad, conforme a las políticas internas de integridad y al Programa de Cumplimiento y Ética Corporativa del grupo.

2. Finalidad del tratamiento

Los datos personales y, en su caso, la información sensible que se recabe a través del Canal de Integridad serán utilizados únicamente para las siguientes finalidades:

• Atender, gestionar y dar seguimiento a denuncias sobre posibles conductas irregulares, infracciones normativas, incumplimientos éticos o violaciones a políticas internas.
• Realizar las investigaciones internas correspondientes bajo los principios de confidencialidad, proporcionalidad y debido proceso.
• Documentar los resultados, medidas correctivas o sanciones derivadas del procedimiento de investigación interna.
• Cumplir con las obligaciones legales, regulatorias y contractuales aplicables en materia de cumplimiento corporativo.

El tratamiento de la información se realizará bajo criterios de minimización, proporcionalidad y necesidad estricta, limitándose al cumplimiento de las finalidades descritas.

3. Tipos de datos personales tratados

Podrán recabarse los siguientes tipos de datos:

• Datos de identificación personal o profesional, cuando el denunciante decida proporcionarlos.
• Datos de contacto, como correo electrónico o número telefónico, si el denunciante requiere seguimiento o respuesta.
• Información relacionada con los hechos denunciados, que podrá incluir datos de terceros o de contexto laboral.

El Canal de Denuncias permite presentar reportes de manera anónima; por tanto, la entrega de datos identificativos es voluntaria y opcional.

4. Principio de confidencialidad y protección del denunciante

Toda denuncia recibida será tratada con estricto carácter confidencial, resguardando la identidad del denunciante, testigos y personas involucradas.
Ningún dato personal será divulgado, transferido ni comunicado a terceros sin el consentimiento expreso del titular, salvo por mandato legal o requerimiento de autoridad competente.

Asimismo, la firma garantiza que no se adoptarán represalias contra ninguna persona que, de buena fe, presente una denuncia o colabore en una investigación interna. Este principio de protección está respaldado por el Comité de Cumplimiento, Integridad y Gobernanza Institucional, conforme a los estándares internacionales de ética y whistleblower protection (ISO 37002:2021).

5. Transferencias y conservación de los datos

Los datos personales no serán transferidos a terceros ajenos a la organización, salvo cuando sea necesario para el cumplimiento de obligaciones legales o requerimientos de autoridades competentes. La información será conservada únicamente durante el tiempo necesario para atender la denuncia y cumplir con los plazos legales aplicables en materia de integridad y cumplimiento corporativo, tras lo cual será eliminada o anonimizada de manera segura.

6. Ejercicio de derechos ARCO

El titular de los datos personales podrá ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar su consentimiento, a través del correo:
cumplimiento@cegs.global
Toda solicitud será atendida conforme a los procedimientos y plazos establecidos por la legislación aplicable y la política interna de protección de datos de la firma.

7. Medidas de seguridad

La información recabada a través del Canal de Denuncias se almacena en sistemas electrónicos protegidos mediante protocolos de encriptación, control de acceso, registro de auditorías y almacenamiento seguro, con la finalidad de prevenir accesos no autorizados, alteraciones, pérdidas o usos indebidos.

8. Cambios a la Política de Privacidad

Cualquier modificación a la presente Política de Privacidad será comunicada a través de la página web oficial de la firma. La versión más reciente indicará la fecha de última actualización y será aplicable desde su publicación.

9. Fecha de última actualización

Ciudad de México, agosto de 2025.