A. Identidad y domicilio del responsable.

Transcripción

1 AVISO DE PRIVACIDAD INTEGRAL USUARIOS/CLIENTES A. Identidad y domicilio del responsable. En virtud de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la LFPD) y resto de disposiciones aplicables, CONLANA CAPITAL S.A.P.I. de C.V. SOFOM E.N.R. (en adelante e indistintamente, el Responsable o CONLANA ) con domicilio social, y para oír y recibir notificaciones, en Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F , le informa de manera expresa: B. DATOS PERSONALES RECABADOS Y SOMETIDOS A TRATAMIENTO. Para la entrega y prestación de los servicios de crédito, recabamos las siguientes categorías de datos personales: 1) Datos de carácter identificativo: (i) Nombre completo, (ii) Clave Única de Registro de Población, (iii) Registro Federal de Constituyentes, (iv) Fecha y lugar de Nacimiento, (v) Género, (vi) Domicilio, (vii) Teléfono fijo y/o celular, (viii) Nacionalidad, (ix) Estado civil, (x) Referencias personales, (xi) Cuenta de Facebook, (xii) Geolocalización y (xiii) Datos biométricos relativos al patrón de tecleo y dinámica de movimiento del mouse. 2) Datos de características personales: (i) Residencia, (ii) Número de dependientes, (iii) Tipo de domicilio; (iv) Equipo desde el que se realiza la solicitud, (v) Tipo de carro, (vi) Pasatiempo, (vii) Nivel educativo, (viii) Idiomas, (ix) Hábitos de ejercicio a la semana, (x) Visitas al extranjero. 3) Datos de ocupación laboral: (i) Empresa, (ii) Industria de la empresa, (iii) Puesto, (iv) Antigüedad, (v) Domicilio, (vii) Teléfono. 4) Datos económicos/financieros: (i) Sueldo, (ii) Ingreso familiar total, (iii) Datos de cuenta bancaria, (iv) Forma y fecha de pago de nómina, (v) Obtención de ingresos para pagar el préstamo. 5) Preguntas Generales: (i) Necesidad del préstamo, y (ii) Probabilidad o casusas de incumplimiento. Asimismo accedemos a través de su perfil en Facebook o redes sociales a diversos datos que son considerados como sensibles por la legislación mexicana, mismos que podrán ser revelados por Facebook hacia CONLANA por el mero hecho de vincular su cuenta de Facebook con su cuenta de CONLANA y que constan de ser los siguientes: (i) preferencia sexual, (ii) creencias religiosas, (iii) ideología política, (iv) estado de salud, (v) afiliación sindical, (vi) origen étnico y/o (vii) estrato socioeconómico.

2 Hacemos de su conocimiento que estos datos usted puede revelarlos de manera voluntaria a través de su perfil en Facebook y que los mismos podrán ser utilizados, en conjunto con los otros tipos de datos personales de carácter identificativo o financieros o patrimoniales que nos sean revelados, para evaluar el riesgo crediticio que usted posee, verificar su identidad o llevar a cabo estadísticas. USTED PUEDE EN TODO MOMENTO LIMITAR NUESTRO ACCESO A SU PERFIL EN FACEBOOK O LIMITAR LA INFORMACIÓN QUE COMPARTE EN FACEBOOK. POR FAVOR VISITE LAS POLÍTICAS DE PRIVACIDAD DE FACEBOOK PARA ESTOS EFECTOS. CONLANA no recaba directamente datos personales de menores de edad a través de formularios, cuestionarios, ni a través de su página web. Los datos personales económicos/financieros y sensibles serán tratados para el cumplimiento de las finalidades identificadas en el presente Aviso de Privacidad, por lo anterior, solicitaremos su consentimiento expreso para el tratamiento de dichos datos. C. FINALIDADES DEL TRATAMIENTO. a) Finalidades originarias y necesarias 1) Gestión, control y administración de la solicitud, obtención y otorgamiento del préstamo que le podrá ser otorgado por Conlana y análisis crediticio. 2) Gestión, control y administración del cobro judicial o extrajudicial de los servicios proporcionados por el Responsable. 3) Proporcionar los servicios expresamente estipulados en el Contrato de Crédito 4) Identificación del Cliente. 5) Verificación e investigación de capacidad crediticia. 6) Informar el estatus del crédito y hacer recordatorios de pagos y adeudos. 7) Integración del Expediente de Información de nuestro Cliente. 8) Cumplimiento a Obligaciones de Carácter Fiscal o Comercial. 9) Otorgamiento de estímulos o reconocimientos a clientes. 10) Atención de consultas, dudas, aclaraciones o quejas del cliente. 11) Estadística y registro histórico de usuarios y clientes. b) Finalidades adicionales. 1) Envío de información, publicidad y ofertas comerciales sobre productos y/o servicios ofrecidos o, relacionados con el crédito solicitado. 2) Brindar un mejor servicio de atención y trato con el Cliente. 3) Utilizar las imágenes y testimonios de los Clientes/Usuarios para publicidad y ofertas comerciales sobre productos y/o servicios ofrecidos o, relacionados con el crédito solicitado en diversas plataformas. En todo momento, usted podrá revocar su consentimiento para el tratamiento de sus datos personales en relación con las finalidades adicionales indicadas, mediante los mecanismos previstos en este Aviso de Privacidad y de conformidad con la legislación vigente.

3 Adicionalmente a lo anterior, le informamos que los datos personales de terceras personas facilitados por usted al Responsable para el cumplimiento de las finalidades identificadas (por ejemplo, datos de personas recomendadas o referencias), deberán serlo después de haberles informado sobre la existencia del tratamiento y el contenido de este Aviso de Privacidad. D. TRANSFERENCIAS DE DATOS PERSONALES Sus datos personales pueden ser transferidos y tratados por personas distintas al Responsable, en los siguientes supuestos: 1) Sociedades controladoras, subsidiarias o afiliadas del Responsable, o a una sociedad matriz; con finalidades de resguardo centralizado de la información, control de altas y bajas, cambios sobre el alcance de su Crédito; así como para la realización de estadísticas de los usuarios del Responsable, con el objeto de evaluar, mejorar y diseñar nuevos servicios para dichos usuarios. 2) Terceros No Afiliados (prestadores de servicios), con la única y exclusiva finalidad de que éstos asistan al Responsable en la ejecución de los servicios relacionados con su Crédito (cumplimiento la relación jurídica entre el responsable y el titular). 3) Autoridades administrativas, judiciales o gubernamentales de cualquier tipo en México o en el extranjero, siempre que así se establezca por mandato judicial o administrativo o que una ley así lo determine, así como a Sociedades de Información Crediticia o que conforme a la normativa aplicable nos sea requerido proporcionar. 4) Al subcontratar a terceros, sean abogados, auditores, contadores o encargados de sistemas que requieran procesar su información por cuenta de CONLANA y bajo las instrucciones de CONLANA. CONLANA no requiere su consentimiento para las transferencias antes mencionadas. E. CONSENTIMIENTO PARA LA TRANSFERENCIA DE DATOS. Sus datos personales no serán transferidos a terceros sin su consentimiento, salvo las excepciones previstas en el artículo 37 de la LFPD y en todo caso cumpliendo las condiciones previstas por en el artículo 17 del Reglamento de la LFPD. Por lo anterior y sólo si así nos lo autoriza marcado la casilla respectiva, sus datos personales, podrán ser compartidos con cualquier prospecto, comprador potencial o adquirente de CONLANA o de cualesquiera de sus activos, incluyendo su cartera de crédito. Asimismo, se podrán compartir sus datos personales a terceros interesados en realizar negocios o establecer una relación jurídica con nosotros tal y como lo es la compra de nuestra cartera de deuda vencida o para que le sea planteado un plan de reestructura financiera, otorgarnos financiamientos, adquirir las acciones o activos de CONLANA o sus accionistas o filiales en México, o en fusionarse con CONLANA. F. EJERCICIO DE LOS DERECHOS ARCO. En todos aquellos casos legalmente procedentes, usted podrá ejercer en todo momento sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) a través de los procedimientos que hemos implementado.

4 La solicitud correspondiente deberá cumplir con los requisitos establecidos en la legislación vigente, mediante escrito dirigido a nuestro Responsable de Datos Personales, con domicilio en Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F La solicitud deberá contener y acompañar lo siguiente: 1) Su nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud. 2) Los documentos que acrediten su identidad o, en su caso, la representación legal. 3) La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO; y 4) Cualquier otro elemento o documento que facilite la localización de los datos personales. El Responsable le comunicará, en un plazo máximo de veinte días hábiles, contados desde la fecha en que aquél reciba la solicitud correspondiente, la determinación adoptada. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los quinces días hábiles siguientes a la fecha en que el Responsable comunique la respuesta. En caso de que la información proporcionada en su solicitud resulta errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Responsable, dentro de los cinco días hábiles siguientes a la recepción de su solicitud, requerirá la subsanación de las deficiencias para poder dar trámite a la misma. En estos casos, usted contará con diez días hábiles para atender el requerimiento de subsanación, contados a partir del día siguiente en que lo hubiere recibido. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo. Usted podrá obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales (Word, PDF, etc.), mediante acceso restringido y autorizado al sistema que trata sus datos personales (acceso) o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado. Alternativamente, el Titular podrá dirigir su solicitud a través de: La dirección usuarios@conlana.com, cumpliendo con todos los requisitos anteriormente enumerados, estableciendo como Asunto de la comunicación Derechos ARCO y/o Revocación del consentimiento. Los plazos del procedimiento serán los mismos a que se refiere el párrafo inmediato anterior. El uso de medios electrónicos para el ejercicio de los derechos ARCO autoriza al responsable para dar respuesta a la solicitud correspondiente a través del mismo medio, salvo que el propio titular indique otro medio de forma clara y expresa. La página web de Conlana, en el apartado de Derechos ARCO, completando y proporcionando la información solicitada en los formatos correspondientes, así como lo previsto en el procedimiento implementado. Usted será responsable de mantener actualizados sus datos personales en posesión del Responsable. Por lo anterior, usted garantiza y responde, en cualquier caso, de la veracidad,

5 exactitud, vigencia y autenticidad de los datos personales facilitados, y se compromete a mantenerlos debidamente actualizados, comunicando cualquier cambio al Responsable. G. REVOCACIÓN DEL CONSENTIMIENTO. Usted podrá revocar su consentimiento para el tratamiento de sus datos personales, sin efectos retroactivos, en todos aquellos casos en que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre usted y el Responsable. El procedimiento para la revocación del consentimiento, en su caso, será el mismo que el establecido en el apartado inmediato anterior para el ejercicio de los derechos ARCO. H. LIMITACIONES SOBRE LA DIVULGACIÓN DE SUS DATOS PERSONALES. Usted podrá limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales. Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud serán los mismos que los señalados en el apartado H) del presente Aviso de Privacidad (Ejercicio de los derechos ARCO). I. MEDIOS AUTOMÁTICOS PARA RECABAR DATOS PERSONALES. CONLANA utiliza cookies para facilitar la navegación en el sitio web Las cookies constituyen una herramienta empleada por los servidores web para almacenar y recuperar información que se almacenan en el navegador utilizado por los usuarios o visitantes del sitio web que permiten guardar sus preferencias personales para brindarle una mejor experiencia de navegación. Las cookies tienen fecha de caducidad, que pude oscilar desde el tiempo que dura la sesión o visita al sitio web hasta una fecha específica a partir de la cual dejan de ser operativas. Las cookies empleadas en se asocian únicamente con un Usuario anónimo y su equipo informático, no proporcionan referencias que permitan deducir el nombre y apellidos del Usuario, no pueden leer datos de su disco duro ni incluir virus en sus textos. Usted puede configurar su navegador para aceptar o rechazar automáticamente todas las cookies o para recibir un aviso en pantalla sobre la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Le sugerimos consultar la sección de ayuda de su navegador para saber cómo cambiar la configuración sobre aceptación o rechazo de cookies. Aun y cuando configure su navegador para rechazar todas las cookies o rechace expresamente las cookies de usted podrá seguir navegando por el sitio web con el único inconveniente de no poder disfrutar de las funcionalidades del sitio que requieran la instalación de alguna de ellas. En todo caso, usted podrá eliminar las cookies de implantadas en su disco duro, en cualquier momento, siguiendo el procedimiento establecido en la sección de ayuda de su navegador. J. MODIFICACIONES O ACTUALIZACIONES AL PRESENTE AVISO DE PRIVACIDAD INTEGRAL.

6 CONLANA podrá modificar, actualizar, extender o de cualquier otra forma cambiar el contenido y alcance del presente Aviso de Privacidad, en cualquier momento y bajo su completa discreción. En tales casos, CONLANA publicará dichos cambios en el sitio web también podrán comunicarse cambios al presente Aviso de Privacidad vía de correo electrónico, cuando dicho medio hubiese sido establecido como canal de comunicación entre usted y el Responsable durante la vigencia de su Crédito. Fecha de última actualización: 23 de Septiembre de AVISO DE PRIVACIDAD INTEGRAL CONTACTO A. Identidad y domicilio del responsable. En virtud de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la LFPD) y resto de disposiciones aplicables, CONLANA CAPITAL S.A.P.I. de C.V. SOFOM ENR (en adelante e indistintamente, el Responsable o CONLANA ) con domicilio social, y para oír y recibir notificaciones, en Av. Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F , le informa de manera expresa: B. Datos personales recabados y sometidos a tratamiento. Que para el desarrollo de las finalidades descritas en el presente Aviso de Privacidad, recabamos las siguientes categorías de datos personales: Datos de carácter identificativo, Adicionalmente a lo anterior, le informamos que los datos personales de terceras personas facilitados por usted al Responsable para el cumplimiento de las finalidades identificadas (por ejemplo, datos de personas recomendadas o referencias), deberán serlo después de haberles informado sobre la existencia del tratamiento y el contenido de este Aviso de Privacidad. C. Tratamiento de datos personales sensibles. El Responsable no recaba datos personales sensibles para las finalidades enumeradas en el siguiente apartado. D. Finalidades del tratamiento. a. Finalidades originarias y necesarias 1. Gestión, control y administración respecto de las dudas comentarios y sugerencias generadas respecto de los servicios que proporciona CONLANA. 2. Informar al solicitante sobre los servicios prestados por CONLANA, incluyendo sus modalidades, políticas, términos y condiciones. 3. Envío de comunicaciones sobre ofertas y nuevos productos y/o servicios proporcionados por el Responsable.

7 b. Finalidades adicionales 1. No existen. E. Transferencias de datos personales. El Responsable no transfiere datos personales recabados para el cumplimiento de las finalidades descritas en el presente Aviso de Privacidad. F. Consentimiento para la transferencia de datos. Sus datos personales no serán transferidos a terceros sin su consentimiento, salvo las excepciones previstas en el artículo 37 de la LFPD y en todo caso cumpliendo las condiciones previstas por en el artículo 17 del Reglamento de la LFPD. G. Ejercicio de los derechos ARCO. En todos aquellos casos legalmente procedentes, usted podrá ejercer en todo momento sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) a través de los procedimientos que hemos implementado. La solicitud correspondiente deberá cumplir con los requisitos establecidos en la legislación vigente, mediante escrito dirigido a nuestro Responsable de Datos Personales, con domicilio en Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F La solicitud deberá contener y acompañar lo siguiente: I. Su nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud. II. Los documentos que acrediten su identidad o, en su caso, la representación legal. III. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO; y IV. Cualquier otro elemento o documento que facilite la localización de los datos personales. El Responsable le comunicará, en un plazo máximo de veinte días hábiles, contados desde la fecha en que aquél reciba la solicitud correspondiente, la determinación adoptada. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los quinces días hábiles siguientes a la fecha en que el Responsable comunique la respuesta. En caso de que la información proporcionada en su solicitud resulta errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Responsable, dentro de los cinco días hábiles siguientes a la recepción de su solicitud, requerirá la subsanación de las deficiencias para poder dar trámite a la misma. En estos casos, usted contará con diez días hábiles para atender el requerimiento de subsanación, contados a partir del día siguiente en que lo hubiere recibido. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo. Usted podrá obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales (Word, PDF, etc.), mediante acceso

8 restringido y autorizado al sistema que trata sus datos personales (acceso) o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado. Alternativamente, el Titular podrá dirigir su solicitud a través de: La dirección usuarios@conlana.com, cumpliendo con todos los requisitos anteriormente enumerados, estableciendo como Asunto de la comunicación Derechos ARCO y/o Revocación del consentimiento. Los plazos del procedimiento serán los mismos a que se refiere el párrafo inmediato anterior. El uso de medios electrónicos para el ejercicio de los derechos ARCO autoriza al responsable para dar respuesta a la solicitud correspondiente a través del mismo medio, salvo que el propio titular indique otro medio de forma clara y expresa. La página web de CONLANA, en el apartado de Derechos ARCO, completando y proporcionando la información solicitada en los formatos correspondientes, así como lo previsto en el procedimiento implementado. Usted será responsable de mantener actualizados sus datos personales en posesión del Responsable. Por lo anterior, usted garantiza y responde, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de los datos personales facilitados, y se compromete a mantenerlos debidamente actualizados, comunicando cualquier cambio al Responsable. H. Revocación del consentimiento. Usted podrá revocar su consentimiento para el tratamiento de sus datos personales, sin efectos retroactivos, en todos aquellos casos en que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre usted y el Responsable. El procedimiento para la revocación del consentimiento, en su caso, será el mismo que el establecido en el apartado inmediato anterior para el ejercicio de los derechos ARCO. I. Limitaciones sobre la divulgación de sus datos personales. Usted podrá limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales. Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud serán los mismos que los señalados en el apartado G) del presente Aviso de Privacidad (Ejercicio de los derechos ARCO). J. Medios automáticos para recabar datos personales El Responsable utiliza cookies para facilitar la navegación en el sitio web Las cookies constituyen una herramienta empleada por los servidores web para almacenar y recuperar información que se almacenan en el navegador utilizado por los usuarios o visitantes del sitio web que permiten guardar sus preferencias personales para brindarle una mejor experiencia de navegación.

9 Las cookies tienen fecha de caducidad, que pude oscilar desde el tiempo que dura la sesión o visita al sitio web hasta una fecha específica a partir de la cual dejan de ser operativas. Las cookies empleadas en se asocian únicamente con un Usuario anónimo y su equipo informático, no proporcionan referencias que permitan deducir el nombre y apellidos del Usuario, no pueden leer datos de su disco duro ni incluir virus en sus textos. Usted puede configurar su navegador para aceptar o rechazar automáticamente todas las cookies o para recibir un aviso en pantalla sobre la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Le sugerimos consultar la sección de ayuda de su navegador para saber cómo cambiar la configuración sobre aceptación o rechazo de cookies. Aun y cuando configure su navegador para rechazar todas las cookies o rechace expresamente las cookies de usted podrá seguir navegando por el sitio web con el único inconveniente de no poder disfrutar de las funcionalidades del sitio que requieran la instalación de alguna de ellas. En todo caso, usted podrá eliminar las cookies de implantadas en su disco duro, en cualquier momento, siguiendo el procedimiento establecido en la sección de ayuda de su navegador. K. Modificaciones o actualizaciones al presente Aviso de Privacidad Integral. El Responsable podrá modificar, actualizar, extender o de cualquier otra forma cambiar el contenido y alcance del presente Aviso de Privacidad, en cualquier momento y bajo su completa discreción. En tales casos, el Responsable comunicará dichos cambios a través de la página web o a través de correo electrónico si el titular y el responsable han establecido este canal como medio de comunicación. Fecha de última actualización: 23 de Septiembre- de AVISO DE PRIVACIDAD INTEGRAL PROSPECTOS A. IDENTIDAD Y DOMICILIO DEL RESPONSABLE. En virtud de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la LFPD) y resto de disposiciones aplicables, CONLANA CAPITAL, S.A.P.I. de C.V. SOFOM. ENR (en adelante e indistintamente, el Responsable o CONLANA ) con domicilio social, y para oír y recibir notificaciones, en Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F , le informa de manera expresa: B. DATOS PERSONALES RECABADOS Y SOMETIDOS A TRATAMIENTO. Que para el desarrollo de las finalidades descritas en el presente Aviso de Privacidad, recabamos las siguientes categorías de datos personales: 1) Datos de carácter identificativo: (i) Nombre completo, (ii) Clave Única de Registro de Población, (iii) Registro Federal de Constituyentes, (iv) Fecha y lugar de

10 Nacimiento, (v) Género, (vi) Domicilio, (vii) Teléfono fijo y/o celular, (viii) Nacionalidad, (ix) Estado civil, (x) Referencias personales, (xi) Cuenta de Facebook, (xii) Geolocalización y (xiii) Datos biométricos relativos al patrón de tecleo y dinámica de movimiento del mouse. 2) Datos de características personales: (i) Residencia, (ii) Número de dependientes, (iii) Tipo de domicilio; (iv) Equipo desde el que se realiza la solicitud, (v) Tipo de carro, (vi) Pasatiempo, (vii) Nivel educativo, (viii) Idiomas, (ix) Hábitos de ejercicio a la semana, (x) Visitas al extranjero. 3) Datos de ocupación laboral: (i) Empresa, (ii) Industria de la empresa, (iii) Puesto, (iv) Antigüedad, (v) Domicilio, (vii) Teléfono. 4) Datos económicos/financieros: (i) Sueldo, (ii) Ingreso familiar total, (iii) Datos de cuenta bancaria, (iv) Forma y fecha de pago de nómina, (v) Obtención de ingresos para pagar el préstamo. 5) Preguntas Generales: (i) Necesidad del préstamo, y (ii) Probabilidad o casusas de incumplimiento. Asimismo accedemos a través de su perfil en Facebook o redes sociales a diversos datos que son considerados como sensibles por la legislación mexicana, mismos que podrán ser revelados por Facebook hacia CONLANA por el mero hecho de vincular su cuenta de Facebook con su cuenta de CONLANA y que constan de ser los siguientes: (i) preferencia sexual, (ii) creencias religiosas, (iii) ideología política, (iv) estado de salud, (v) afiliación sindical, (vi) origen étnico y/o (vii) estrato socioeconómico. Hacemos de su conocimiento que estos datos usted puede revelarlos de manera voluntaria a través de su perfil en Facebook y que los mismos podrán ser utilizados, en conjunto con los otros tipos de datos personales de carácter identificativo o financieros o patrimoniales que nos sean revelados, para evaluar el riesgo crediticio que usted posee, verificar su identidad o llevar a cabo estadísticas. USTED PUEDE EN TODO MOMENTO LIMITAR NUESTRO ACCESO A SU PERFIL EN FACEBOOK O LIMITAR LA INFORMACIÓN QUE COMPARTE EN FACEBOOK. POR FAVOR VISITE LAS POLÍTICAS DE PRIVACIDAD DE FACEBOOK PARA ESTOS EFECTOS. CONLANA no recaba directamente datos personales de menores de edad a través de formularios, cuestionarios, ni a través de su página web. Los datos personales económicos/financieros y sensibles serán tratados para el cumplimiento de las finalidades identificadas en el presente Aviso de Privacidad, por lo anterior, solicitaremos su consentimiento expreso para el tratamiento de dichos datos. C. FINALIDADES DEL TRATAMIENTO. a. Finalidades originarias y necesarias 1. Gestión, control, administración y comunicación respecto de la solicitud para la aceptación o rechazo de la obtención del préstamo que le podrá ser otorgado por CONLANA. 2. Informar al solicitante sobre los servicios prestados por CONLANA, incluyendo sus modalidades, políticas, términos y condiciones.

11 3. Verificación e investigación de capacidad crediticia. 4. Facilitar la contratación de los servicios ofrecidos por el Responsable. 5. Estadística y registro histórico de prospectos. b. Finalidades adicionales 1. Envío de comunicaciones sobre ofertas y nuevos productos y/o servicios proporcionados por el Responsable. D. CONSENTIMIENTO PARA LA TRANSFERENCIA DE DATOS. Sus datos personales pueden ser transferidos y tratados por personas distintas al Responsable, en los siguientes supuestos: 1) Sociedades controladoras, subsidiarias o afiliadas del Responsable, o a una sociedad matriz; con finalidades de resguardo centralizado de la información, control de altas y bajas, cambios sobre el alcance de su Crédito; así como para la realización de estadísticas de los usuarios del Responsable, con el objeto de evaluar, mejorar y diseñar nuevos servicios para dichos usuarios. 2) Terceros No Afiliados (prestadores de servicios), con la única y exclusiva finalidad de que éstos asistan al Responsable en la ejecución de los servicios relacionados con su Crédito (cumplimiento la relación jurídica entre el responsable y el titular). 3) Autoridades administrativas, judiciales o gubernamentales de cualquier tipo en México o en el extranjero, siempre que así se establezca por mandato judicial o administrativo o que una ley así lo determine, así como a Sociedades de Información Crediticia o que conforme a la normativa aplicable nos sea requerido proporcionar. 4) Al subcontratar a terceros, sean abogados, auditores, contadores o encargados de sistemas que requieran procesar su información por cuenta de CONLANA y bajo las instrucciones de CONLANA. CONLANA no requiere su consentimiento para las transferencias antes mencionadas. Sus datos personales no serán transferidos a terceros sin su consentimiento, salvo las excepciones previstas en el artículo 37 de la LFPD y en todo caso cumpliendo las condiciones previstas por en el artículo 17 del Reglamento de la LFPD. Por lo anterior y sólo si así nos lo autoriza marcado la casilla respectiva, sus datos personales, podrán ser compartidos con cualquier prospecto, comprador potencial o adquirente de CONLANA o de cualesquiera de sus activos, incluyendo su cartera de crédito. Asimismo, se podrán compartir sus datos personales a terceros interesados en realizar negocios o establecer una relación jurídica con nosotros tal y como lo es la compra de nuestra cartera de deuda vencida o para que le sea planteado un plan de reestructura financiera, otorgarnos financiamientos, adquirir las acciones o activos de CONLANA o sus accionistas o filiales en México, o en fusionarse con CONLANA. E. EJERCICIO DE LOS DERECHOS ARCO.

12 En todos aquellos casos legalmente procedentes, usted podrá ejercer en todo momento sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) a través de los procedimientos que hemos implementado. La solicitud correspondiente deberá cumplir con los requisitos establecidos en la legislación vigente, mediante escrito dirigido a nuestro Responsable de Datos Personales, con domicilio en Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F La solicitud deberá contener y acompañar lo siguiente: I. Su nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud. II. Los documentos que acrediten su identidad o, en su caso, la representación legal. III. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO; y IV. Cualquier otro elemento o documento que facilite la localización de los datos personales. El Responsable le comunicará, en un plazo máximo de veinte días hábiles, contados desde la fecha en que aquél reciba la solicitud correspondiente, la determinación adoptada. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los quinces días hábiles siguientes a la fecha en que el Responsable comunique la respuesta. En caso de que la información proporcionada en su solicitud resulta errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Responsable, dentro de los cinco días hábiles siguientes a la recepción de su solicitud, requerirá la subsanación de las deficiencias para poder dar trámite a la misma. En estos casos, usted contará con diez días hábiles para atender el requerimiento de subsanación, contados a partir del día siguiente en que lo hubiere recibido. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo. Usted podrá obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales (Word, PDF, etc.), mediante acceso restringido y autorizado al sistema que trata sus datos personales (acceso) o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado. Alternativamente, el Titular podrá dirigir su solicitud a través de: La dirección usuarios@conlana.com, cumpliendo con todos los requisitos anteriormente enumerados, estableciendo como Asunto de la comunicación Derechos ARCO y/o Revocación del consentimiento. Los plazos del procedimiento serán los mismos a que se refiere el párrafo inmediato anterior. El uso de medios electrónicos para el ejercicio de los derechos ARCO autoriza al responsable para dar respuesta a la solicitud correspondiente a través del mismo medio, salvo que el propio titular indique otro medio de forma clara y expresa. La página web de CONLANA, en el apartado de Derechos ARCO, completando y proporcionando la información solicitada en los formatos correspondientes, así como lo previsto en el procedimiento implementado.

13 Usted será responsable de mantener actualizados sus datos personales en posesión del Responsable. Por lo anterior, usted garantiza y responde, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de los datos personales facilitados, y se compromete a mantenerlos debidamente actualizados, comunicando cualquier cambio al Responsable. F. REVOCACIÓN DEL CONSENTIMIENTO. Usted podrá revocar su consentimiento para el tratamiento de sus datos personales, sin efectos retroactivos, en todos aquellos casos en que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre usted y el Responsable. El procedimiento para la revocación del consentimiento, en su caso, será el mismo que el establecido en el apartado inmediato anterior para el ejercicio de los derechos ARCO. G. LIMITACIONES SOBRE LA DIVULGACIÓN DE SUS DATOS PERSONALES. Usted podrá limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales. Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud serán los mismos que los señalados en el apartado G) del presente Aviso de Privacidad (Ejercicio de los derechos ARCO). H. MEDIOS AUTOMÁTICOS PARA RECABAR DATOS PERSONALES. El Responsable utiliza cookies para facilitar la navegación en el sitio web Las cookies constituyen una herramienta empleada por los servidores web para almacenar y recuperar información que se almacenan en el navegador utilizado por los usuarios o visitantes del sitio web que permiten guardar sus preferencias personales para brindarle una mejor experiencia de navegación. Las cookies tienen fecha de caducidad, que pude oscilar desde el tiempo que dura la sesión o visita al sitio web hasta una fecha específica a partir de la cual dejan de ser operativas. Las cookies empleadas en se asocian únicamente con un Usuario anónimo y su equipo informático, no proporcionan referencias que permitan deducir el nombre y apellidos del Usuario, no pueden leer datos de su disco duro ni incluir virus en sus textos. Usted puede configurar su navegador para aceptar o rechazar automáticamente todas las cookies o para recibir un aviso en pantalla sobre la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Le sugerimos consultar la sección de ayuda de su navegador para saber cómo cambiar la configuración sobre aceptación o rechazo de cookies. Aun y cuando configure su navegador para rechazar todas las cookies o rechace expresamente las cookies de usted podrá seguir navegando por el sitio web con el único inconveniente de no poder disfrutar de las funcionalidades del sitio que requieran la instalación de alguna de ellas.

14 En todo caso, usted podrá eliminar las cookies de implantadas en su disco duro, en cualquier momento, siguiendo el procedimiento establecido en la sección de ayuda de su navegador. I. MODIFICACIONES O ACTUALIZACIONES AL PRESENTE AVISO DE PRIVACIDAD INTEGRAL. El Responsable podrá modificar, actualizar, extender o de cualquier otra forma cambiar el contenido y alcance del presente Aviso de Privacidad, en cualquier momento y bajo su completa discreción. En tales casos, el Responsable comunicará dichos cambios a través de la página web o a través de correo electrónico si el titular y el responsable han establecido este canal como medio de comunicación. Fecha de última actualización: 23 de Septiembre de AVISO DE PRIVACIDAD INTEGRAL REDES SOCIALES A. IDENTIDAD Y DOMICILIO DEL RESPONSABLE. En virtud de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la LFPD) y resto de disposiciones aplicables, CONLANA CAPITAL S.A.P.I. de C.V. SOFOM ENR (en adelante e indistintamente, el Responsable o CONLANA ) con domicilio social, y para oír y recibir notificaciones, en Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F , le informa de manera expresa: B. DATOS PERSONALES RECABADOS Y SOMETIDOS A TRATAMIENTO. Para las finalidades indicadas en el presente Aviso de Privacidad, el Responsable trata las siguientes categorías de datos personales: 1) Datos de carácter identificativo y que se contengan en su descripción personal o perfil público de Facebook: (i) Nombre completo, (ii) Fecha y lugar de Nacimiento, (iii) Género, (iv) Domicilio, (v) Teléfono fijo y/o celular, (vi) Nacionalidad, (vii) Estado civil, (viii) Geolocalización, (ix) historial académico, (x) Pasatiempos, (xi) número de amigos, relaciones o seguidores, (xii) dirección de correo electrónico, (xiii) noticias que se publiquen en su muro o actualizaciones de estado, (xiv) notas que realice, (xv) empresas en las que haya laborado o antecedentes laborales generales, (xvi) grupos, intereses, juegos, aplicaciones o eventos a los que asiste o forma parte, (xvii) fotos, videos que comparte o publicaciones que le gustan, y (xviii) sitio web profesional o personal. Asimismo accedemos a través de su perfil en Facebook o redes sociales a diversos datos que son considerados como sensibles por la legislación mexicana, mismos que podrán ser revelados por Facebook hacia CONLANA por el mero hecho de vincular su cuenta de Facebook con su cuenta de CONLANA y que constan de ser los siguientes: (i) preferencia

15 sexual, (ii) creencias religiosas, (iii) ideología política, (iv) estado de salud, (v) afiliación sindical, (vi) origen étnico y/o (vii) estrato socioeconómico. Hacemos de su conocimiento que estos datos usted puede revelarlos de manera voluntaria a través de su perfil en Facebook y que los mismos podrán ser utilizados, en conjunto con los otros tipos de datos personales de carácter identificativo o financieros o patrimoniales que nos sean revelados, para evaluar el riesgo crediticio que usted posee, verificar su identidad o llevar a cabo estadísticas. USTED PUEDE EN TODO MOMENTO LIMITAR NUESTRO ACCESO A SU PERFIL EN FACEBOOK O LIMITAR LA INFORMACIÓN QUE COMPARTE EN FACEBOOK. POR FAVOR VISITE LAS POLÍTICAS DE PRIVACIDAD DE FACEBOOK PARA ESTOS EFECTOS. C. RESPONSABILIDAD DEL RESPONSABLE, DE LOS TITULARES-USUARIOS DE REDES SOCIALES Y DE LOS PRESTADORES DE SERVICIOS DE REDES SOCIALES. El Responsable trata datos personales de los titulares-usuarios de redes sociales mediante el acceso y manejo de la información que dichos titulares-usuarios publican o difunden a través de los perfiles que han creado en cada una de las redes sociales que utilizan para vincularse con el Responsable. Este tratamiento también comprende el aprovechamiento de los datos personales para fines de divulgación de actividades del Responsable o su grupo de empresas. El Responsable accede, maneja y aprovecha los datos personales de los titulares-usuarios de redes sociales únicamente durante el plazo en que los titulares-usuarios permanecen vinculados a los perfiles que el Responsable administra en cada una de las redes sociales implicadas. Los titulares-usuarios son responsables de la veracidad, exactitud y actualidad de los datos personales que publican en sus perfiles de redes sociales, así como del grado de difusión de su información y del acceso a la misma que permiten o autorizan a terceros a través de dichos perfiles. CONLANA recomienda a todos los titulares-usuarios de redes sociales revisar continuamente la configuración de privacidad de sus perfiles en cada una de los sitios web que utilizan para vincularse al Responsable. Los prestadores de servicios de redes sociales son responsables de las bases de datos creadas con los datos personales de los usuarios de dichas redes. Dichos prestadores de servicios son a su vez responsables de las medidas de seguridad que adopten para salvaguardar los datos personales de sus usuarios. Conforme a lo anterior, CONLANA es responsable del adecuado acceso, manejo y aprovechamiento de los datos personales de los titulares-usuarios que se vinculan a los perfiles que el Responsable administra en diversas redes sociales. CONLANA no crea nuevas bases de datos con la información y/o datos personales de los titulares-usuarios de redes sociales. D. FINALIDADES DEL TRATAMIENTO. a. Finalidades originarias y necesarias

16 1. Identificación, verificación e investigación de los Prospectos y/o Clientes 2. Análisis crediticio. b. Finalidades adicionales 1. Gestión, control y administración de seguidores en redes sociales (Facebook, Twitter, Google+, etc.). 2. Comunicación de notificaciones, actividades, servicios y promociones de CONLANA 3. Estadística de seguidores en redes sociales. E. TRANSFERENCIA DE DATOS PERSONALES. Sus datos personales pueden ser transferidos y tratados por personas distintas al Responsable, en los siguientes supuestos: 1) Sociedades controladoras, subsidiarias o afiliadas del Responsable, o a una sociedad matriz; con finalidades de resguardo centralizado de la información, control de altas y bajas, cambios sobre el alcance de su Crédito; así como para la realización de estadísticas de los usuarios del Responsable, con el objeto de evaluar, mejorar y diseñar nuevos servicios para dichos usuarios. 2) Terceros No Afiliados (prestadores de servicios), con la única y exclusiva finalidad de que éstos asistan al Responsable en la ejecución de los servicios relacionados con su Crédito (cumplimiento la relación jurídica entre el responsable y el titular). 3) Autoridades administrativas, judiciales o gubernamentales de cualquier tipo en México o en el extranjero, siempre que así se establezca por mandato judicial o administrativo o que una ley así lo determine, así como a Sociedades de Información Crediticia o que conforme a la normativa aplicable nos sea requerido proporcionar. 4) Al subcontratar a terceros, sean abogados, auditores, contadores o encargados de sistemas que requieran procesar su información por cuenta de CONLANA y bajo las instrucciones de CONLANA. CONLANA no requiere su consentimiento para las transferencias antes mencionadas. F. CONSENTIMIENTO PARA LA TRANSFERENCIA DE DATOS. Sus datos personales no serán transferidos a terceros sin su consentimiento, salvo las excepciones previstas en el artículo 37 de la LFPD y en todo caso cumpliendo las condiciones previstas por en el artículo 17 del Reglamento de la LFPD. Por lo anterior y sólo si así nos lo autoriza marcado la casilla respectiva, sus datos personales, podrán ser compartidos con cualquier prospecto, comprador potencial o adquirente de CONLANA o de cualesquiera de sus activos, incluyendo su cartera de crédito. Asimismo, se podrán compartir sus datos personales a terceros interesados en realizar negocios o establecer una relación jurídica con nosotros tal y como lo es la compra de nuestra cartera de deuda vencida o para que le sea planteado un plan de reestructura financiera, otorgarnos financiamientos, adquirir las acciones o activos de CONLANA o sus accionistas o filiales en México, o en fusionarse con CONLANA.

17 G. EJERCICIO DE LOS DERECHOS ARCO ANTE EL RESPONSABLE. En todos aquellos casos legalmente procedentes, usted podrá ejercer en todo momento sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) a través de los procedimientos que hemos implementado. La solicitud correspondiente deberá cumplir con los requisitos establecidos en la legislación vigente, mediante escrito dirigido a nuestro Responsable de Datos Personales, con domicilio en Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F La solicitud deberá contener y acompañar lo siguiente: I. Su nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud. II. Los documentos que acrediten su identidad o, en su caso, la representación legal. III. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO; y IV. Cualquier otro elemento o documento que facilite la localización de los datos personales. El Responsable le comunicará, en un plazo máximo de veinte días hábiles, contados desde la fecha en que aquél reciba la solicitud correspondiente, la determinación adoptada. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los quinces días hábiles siguientes a la fecha en que el Responsable comunique la respuesta. En caso de que la información proporcionada en su solicitud resulta errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Responsable, dentro de los cinco días hábiles siguientes a la recepción de su solicitud, requerirá la subsanación de las deficiencias para poder dar trámite a la misma. En estos casos, usted contará con diez días hábiles para atender el requerimiento de subsanación, contados a partir del día siguiente en que lo hubiere recibido. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo. Usted podrá obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales (Word, PDF, etc.), mediante acceso restringido y autorizado al sistema que trata sus datos personales (acceso) o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado. Alternativamente, el Titular podrá dirigir su solicitud a través de: la dirección usuarios@conlana.com, cumpliendo con todos los requisitos anteriormente enumerados, estableciendo como Asunto de la comunicación Derechos ARCO y/o Revocación del consentimiento. Los plazos del procedimiento serán los mismos a que se refiere el párrafo inmediato anterior. El uso de medios electrónicos para el ejercicio de los derechos ARCO autoriza al responsable para dar respuesta a la solicitud correspondiente a través del mismo medio, salvo que el propio titular indique otro medio de forma clara y expresa. La página web de CONLANA, en el apartado de Derechos ARCO, completando y proporcionando la información solicitada en los formatos correspondientes, así como lo previsto en el procedimiento implementado.

18 H. EJERCICIO DE LOS DERECHOS ARCO ANTE LOS PRESTADORES DE SERVICIOS DE REDES SOCIALES. El ejercicio de los derechos ARCO frente a los prestadores de servicios de redes sociales en que los titulares-usuarios de dichas redes hayan creado un perfil se regirá, conforme a la legislación aplicable, en los términos y condiciones establecidos en los Avisos de Privacidad, Políticas de Privacidad y/o Avisos Legales que cada prestador de servicios haya dispuesto en las redes sociales que operan y administran. I. REVOCACIÓN DEL CONSENTIMIENTO. Usted podrá revocar su consentimiento para el tratamiento de sus datos personales, sin efectos retroactivos, en todos aquellos casos en que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre usted y el Responsable. Usted podrá revocar su consentimiento para el tratamiento de sus datos personales mediante su desvinculación al perfil del Responsable en cualquiera de las redes sociales correspondientes. El procedimiento para la revocación del consentimiento, en su caso, será el mismo que el establecido en el apartado inmediato anterior para el ejercicio de los derechos ARCO. J. LIMITACIONES SOBRE LA DIVULGACIÓN DE SUS DATOS PERSONALES. Usted podrá limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales. Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud serán los mismos que los señalados en el apartado G) del presente Aviso de Privacidad (Ejercicio de los derechos ARCO). No obstante lo anterior, le recordamos que usted, como titular-usuario de redes sociales, es responsable de la veracidad, exactitud y actualidad de los datos personales que publica en sus perfiles de redes sociales, así como del grado de difusión de su información y del acceso a la misma que permite o autoriza a terceros a través de dichos perfiles. K. MODIFICACIONES O ACTUALIZACIONES AL PRESENTE AVISO DE PRIVACIDAD INTEGRAL. El Responsable podrá modificar, actualizar, extender o de cualquier otra forma cambiar el contenido y alcance del presente Aviso de Privacidad, en cualquier momento y bajo su completa discreción. En tales casos, el Responsable comunicará dichos cambios a través de la página web o a través de correo electrónico si el titular y el responsable han establecido este canal como medio de comunicación. También podrán comunicarse cambios al presente Aviso de Privacidad vía correo electrónico o a través del perfil del Responsable en las redes sociales correspondientes, cuando dicho

19 medio hubiese sido establecido como canal de comunicación entre usted y el Responsable durante su vinculación al responsable o cuando la interfaz de las redes sociales así lo permita. Fecha de última actualización: 23 de Septiembre de Opciones y medios para ejercer los derechos ARCO: Presentando su solicitud a la Unidad Especializada de Atención a Usuarios: 'CONLANA', Sociedad Anónima Promotora de Inversión de Capital Variable, Sociedad Financiera de Objeto Múltiple, Entidad No Regulada, en el domicilio de Bosques de Cidros 46 Oficina 203, Bosques de las Lomas, México, D.F , usted podrá en el momento que lo considere conveniente presentar su solicitud para el limitar o revocar su consentimiento para el tratamiento y/o transferencia de sus datos personales y/o datos sensibles, con fines complementarios, señalados en el presente Aviso de Privacidad. De igual forma tendrá siempre la opción de limitar la utilización de sus datos personales con fines de comercialización, inscribiéndose en el Registro de Usuarios (REUS) a cargo de Comisión Nacional de Defensa de los Usuarios de Servicios Financieros. Descarga la solicitud aquí.