En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la "LFPDPPP"), su normativa secundaria aplicable y la NOM-151-SCFI- 2016, Red Efectiva, S.A. de C.V. pone a disposición de los titulares el presente Aviso de Privacidad, aplicable a todos los tratamientos de datos personales que realice en medios físicos, electrónicos o digitales, incluyendo el sitio de internet www.redefectiva.com (en adelante, el "SITIO") y todo nuestro contenido en línea, ya sea texto, gráficos, videos, imágenes, información y cualquier otro material (en adelante, el "CONTENIDO"), en los siguientes términos:

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE DEL USO Y PROTECCIÓN DE LOS DATOS PERSONALES:

RED EFECTIVA, S.A. DE C.V. (en lo sucesivo, el "RESPONSABLE"), con domicilio en Blvd. Antonio L. Rodríguez #3058, Edificio Plaza Delphi, Suite 201-A, Colonia Santa María, Monterrey, N.L., C.P. 64650, es responsable del tratamiento de sus datos personales. Para cualquier asunto relacionado con este Aviso, el punto de contacto es el Responsable de Protección de Datos Personales, al correo electrónico transparencia@redefectiva.com.

II. TITULARES DE LA INFORMACIÓN:

A) Toda persona física o moral titular de la información, que contrate servicios, preste y/o ponga bienes a disposición del RESPONSABLE, con el fin de cumplir las obligaciones contractuales que derivan de la actividad comercial del RESPONSABLE. B) Las personas físicas que laboren para el RESPONSABLE, en forma directa o por medio de cualquier tercero que le preste servicios de personal. C) Las personas físicas que por cualquier motivo depositen, provean o de cualquier modo pongan a disposición del RESPONSABLE información catalogada como datos personales, de acuerdo con lo señalado en el numeral IV, para efecto de usar los servicios que ofrece el RESPONSABLE.

III. TRATAMIENTO DE DATOS PERSONALES:

El RESPONSABLE podrá recabar DATOS PERSONALES de los TITULARES a través del SITIO y de otros medios pactados para ello, y los tratará exclusivamente conforme a las finalidades previstas en este Aviso. El RESPONSABLE y cualquier tercero que intervenga en cualquier fase del tratamiento de los DATOS PERSONALES guardarán confidencialidad respecto de éstos, conforme a las disposiciones legales aplicables en los Estados Unidos Mexicanos.

IV. DATOS PERSONALES QUE RECABA EL RESPONSABLE:

Los datos personales (en lo sucesivo, "DATOS PERSONALES") que recaba el RESPONSABLE de los TITULARES serán los siguientes:

De los señalados en el inciso A) de la fracción II:

• Acta Constitutiva.
• Registro Federal de Contribuyentes.
• Poder Notarial, en caso de actuar como Apoderado.
• Identificación Oficial (Pasaporte / Credencial para Votar / Licencia de Conducir).
• Comprobante de domicilio actual, no mayor a 2 meses.
• Números de cuenta bancaria, CLABE e institución bancaria.
• Correos electrónicos y números telefónicos de domicilios, oficinas y móviles, tanto del TITULAR como de sus Directores, Gerentes y Empleados.

De los señalados en los incisos B) y C) de la fracción II:

• Nombre completo, Clave Única de Registro de Población, Edad, Nacionalidad, Estado Civil, Domicilio, Registro Federal de Contribuyentes, Grado de Estudios, Profesión u Oficio, Nombre del Cónyuge o Concubino(a), Nombre de los Padres.
• Identificación Oficial (Pasaporte / Credencial para Votar / Licencia de Conducir).
• Comprobante de domicilio actual, no mayor a 2 meses. Datos laborales, académicos, correos electrónicos, números telefónicos de domicilios, oficinas y móviles.
• Currículum Vitae.
• Solicitud de empleo.

Los datos financieros y patrimoniales (números de cuenta, CLABE e institución bancaria) se recaban con el consentimiento expreso del TITULAR, el cual se otorga al proporcionarlos y/o al suscribir el contrato correspondiente, y se utilizan exclusivamente para las finalidades primarias señaladas en el numeral VI.

V. DATOS QUE NO RECABARÁ O SOLICITARÁ EL RESPONSABLE:

Los DATOS PERSONALES que por ningún motivo recabará o solicitará el RESPONSABLE de cualquiera de los TITULARES enunciados en este documento son: preferencias sexuales, ideologías u opiniones sociales, políticas o religiosas, afiliación a grupos, clubes o asociaciones de cualquier tipo, origen étnico, condición social, o cualquier otra que tienda a discriminar a los TITULARES.

DATOS PERSONALES SENSIBLES. No se recabarán datos personales sensibles, salvo que exista una obligación legal, regulatoria o contractual expresa, incluyendo las relativas a la prevención de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo, en cuyo caso el RESPONSABLE implementará medidas reforzadas de seguridad y confidencialidad y limitará su tratamiento a los supuestos legalmente permitidos.

VI. FINALIDADES DEL TRATAMIENTO DE LOS DATOS:

Finalidades primarias, necesarias para la relación jurídica entre el TITULAR y el RESPONSABLE:

• Respecto de los TITULARES señalados en el inciso A) de la fracción II (clientes, proveedores y aliados comerciales): verificación de su identidad y, en su caso, la de sus representantes y personal de contacto; alta como cliente o proveedor; celebración, formalización y cumplimiento de los contratos correspondientes; verificación de cuentas bancarias; procesamiento, dispersión y conciliación de pagos y cobros; facturación y cobranza; atención de aclaraciones y servicio al cliente; y cumplimiento de obligaciones legales y regulatorias aplicables a la operación del RESPONSABLE.
• Respecto de los TITULARES señalados en los incisos B) y C) de la fracción II (personal y candidatos): reclutamiento y selección de personal; integración y administración del expediente laboral; y cumplimiento de las disposiciones de la Ley Federal del Trabajo y demás obligaciones laborales, de seguridad social y fiscales.

Finalidades secundarias: envío de promociones, encuestas de calidad, publicidad e información sobre nuevos productos o servicios. El TITULAR podrá manifestar su negativa al tratamiento de sus datos para estas finalidades secundarias desde este momento, o dentro de los 5 días hábiles siguientes a que sus datos fueron recabados, enviando su solicitud al correo electrónico transparencia@redefectiva.com. La negativa no será motivo para que se le nieguen los servicios que contrata con el RESPONSABLE.

La información recabada será resguardada por el RESPONSABLE durante toda la relación contractual y hasta 10 años después de haber concluido, a menos que la autoridad competente o las disposiciones legales aplicables ordenen o señalen un plazo mayor, tomando en cuenta lo establecido en el numeral XIV, CONSERVACIÓN Y SUPRESIÓN DE DATOS PERSONALES.

VII. LIMITACIÓN DEL USO O DIVULGACIÓN DE LOS DATOS:

El TITULAR podrá limitar el uso o divulgación de sus DATOS PERSONALES en el momento en que éste elija, siempre y cuando no sean necesarios para cumplir con las obligaciones contractuales entre el TITULAR y el RESPONSABLE, bastando para ello que el TITULAR envíe su solicitud al Responsable de Protección de Datos Personales, al correo electrónico transparencia@redefectiva.com, especificando qué información desea limitar y los motivos.

VIII. DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (Derechos ARCO) Y MEDIOS PARA EJERCERLOS:

El TITULAR podrá solicitar el acceso, rectificación, cancelación u oposición respecto de los DATOS PERSONALES que le conciernen, conforme a lo establecido por la LFPDPPP, mediante solicitud dirigida al

Responsable de Protección de Datos Personales, al correo electrónico transparencia@redefectiva.com, la cual deberá contener y acompañar lo siguiente:

• El nombre del TITULAR y domicilio u otro medio para comunicarle la respuesta a su solicitud;
• Los documentos que acrediten la identidad o, en su caso, la representación legal del TITULAR;
• La descripción clara y precisa del derecho a ejercer y de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados; y,
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

El Responsable de Protección de Datos Personales contará con un plazo de 20 días hábiles, contados a partir de la fecha de recepción de la solicitud, para emitir la respuesta correspondiente, la cual se comunicará por correo electrónico al TITULAR; de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Si el TITULAR considera que su solicitud no fue debidamente atendida, podrá acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares.

IX. REVOCACIÓN DEL CONSENTIMIENTO.

El TITULAR podrá revocar, en cualquier momento y sin efectos retroactivos, el consentimiento que haya otorgado para el tratamiento de sus datos personales, cuando dicho tratamiento se base en su consentimiento y siempre que no exista una obligación legal, contractual o regulatoria que requiera su conservación o tratamiento.

Para ejercer este derecho, el TITULAR deberá presentar una solicitud dirigida al Responsable de Protección de Datos Personales, al correo electrónico transparencia@redefectiva.com, acompañando la información y documentación necesaria para acreditar su identidad, conforme a los requisitos establecidos para el ejercicio de los Derechos ARCO.

El RESPONSABLE analizará la procedencia de la solicitud y comunicará su determinación dentro de un plazo máximo de veinte (20) días hábiles, contados a partir de la fecha de recepción de la solicitud. De resultar procedente, la revocación se hará efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta al TITULAR, salvo que exista disposición legal o contractual que impida atender la solicitud.

La revocación del consentimiento no tendrá efectos retroactivos ni implicará la cancelación de los tratamientos realizados con anterioridad a la fecha en que la revocación surta efectos.

X. TRANSFERENCIAS Y REMISIONES DE DATOS PERSONALES:

El RESPONSABLE podrá transferir DATOS PERSONALES, sin necesidad del consentimiento del TITULAR, en los supuestos previstos en la LFPDPPP, incluyendo: a) a autoridades competentes, cuando exista requerimiento u obligación legal; b) a sociedades controladoras, subsidiarias o afiliadas bajo el control común del RESPONSABLE, o a una sociedad matriz o a cualquier sociedad del mismo grupo que opere bajo los mismos procesos y políticas internas; y c) cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del TITULAR, entre el RESPONSABLE y un tercero.

Asimismo, el RESPONSABLE podrá remitir DATOS PERSONALES a proveedores que le prestan servicios y actúan por cuenta y bajo las instrucciones del RESPONSABLE (por ejemplo, verificación de cuentas bancarias, procesamiento y dispersión de pagos, infraestructura tecnológica y envío de notificaciones), quienes asumen contractualmente obligaciones de confidencialidad y protección de datos y no podrán utilizar la información para fines propios. Cualquier otra transferencia que conforme a la LFPDPPP requiera el consentimiento del TITULAR, incluyendo transferencias con fines mercadotécnicos o publicitarios, sólo se realizará si el TITULAR no manifiesta su negativa, la cual podrá comunicar en cualquier momento al correo electrónico transparencia@redefectiva.com.

Fuera de los supuestos anteriores, el RESPONSABLE no divulgará ni publicará DATOS PERSONALES de los TITULARES a personas ajenas ni a medio de comunicación alguno, salvo que sea ordenado por autoridad competente en ejercicio de sus atribuciones legales.

Cuando se realicen transferencias internacionales de DATOS PERSONALES, el RESPONSABLE garantizará un nivel adecuado de protección mediante cláusulas contractuales, medidas de seguridad reforzadas, evaluaciones de riesgo y demás mecanismos legalmente reconocidos.

XI. USO DE COOKIES:

El SITIO utiliza cookies y tecnologías similares (identificadores anónimos, balizas web y dispositivos equivalentes en entorno móvil) para habilitar funciones del SITIO, guardar información de inicio de sesión, entender cómo interactúa el TITULAR con el SITIO y el CONTENIDO, y medir de forma agregada patrones de visitas y tráfico web. Las cookies son pequeños archivos de texto que se colocan en el navegador de su computadora o dispositivo móvil cuando visita un sitio web o utiliza una aplicación.

La información obtenida mediante estas tecnologías se utiliza únicamente para operar y mejorar el SITIO y el CONTENIDO. El TITULAR puede desactivar o restringir las cookies ajustando las preferencias de su navegador; hacerlo podría afectar algunas funciones del SITIO. En dispositivos móviles, ciertas opciones de seguimiento se administran desde la configuración del propio dispositivo. Los anunciantes de terceros que, en su

caso, publiquen anuncios en el SITIO pueden utilizar sus propias cookies, bajo su exclusiva responsabilidad.

XII. MEDIDAS DE SEGURIDAD:

El RESPONSABLE ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger los DATOS PERSONALES contra daño, pérdida, alteración, destrucción, o el uso, acceso, divulgación o tratamiento no autorizados, conforme a la LFPDPPP y su normativa aplicable. Es responsabilidad del TITULAR proteger los datos que residen en sus dispositivos, por lo que se recomienda el cifrado de datos y el uso de contraseñas para bloquear su dispositivo móvil en caso de pérdida o robo.

XIII. CAMBIOS AL AVISO DE PRIVACIDAD:

Este Aviso de Privacidad podrá ser actualizado de tiempo en tiempo. Cualquier cambio se comunicará a los TITULARES a través del SITIO y/o por medio electrónico, óptico, sonoro, visual o cualquier otra tecnología, con al menos 15 (quince) días de anticipación a su entrada en vigor.

XIV. CONSERVACIÓN Y SUPRESIÓN DE DATOS PERSONALES.

El RESPONSABLE conservará los datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las cuales fueron recabados, conforme a los principios establecidos en la LFPDPPP y su normativa secundaria. Una vez cumplidas las finalidades del tratamiento, o vencidos los plazos legales aplicables, los datos personales serán sometidos a un bloqueo que impida su tratamiento —salvo para efectos de conservación frente a posibles responsabilidades legales o contractuales— y posteriormente serán suprimidos de manera segura.

El RESPONSABLE conservará los datos personales sólo durante el tiempo necesario para:

• Cumplir con obligaciones contractuales o legales aplicables en materia fiscal, laboral, comercial, contable o de prevención de operaciones con recursos de procedencia ilícita;
• Preservar evidencia ante posibles responsabilidades legales, administrativas o contractuales;
• Cumplir con los periodos de prescripción aplicables a acciones legales; y,
• Atender auditorías o requerimientos regulatorios.

Los documentos electrónicos que contengan datos personales y deban conservarse conforme a la legislación mexicana serán resguardados de forma íntegra, accesible y verificable conforme a la NOM-151-SCFI-2016, mediante sellos digitales o mecanismos que aseguren su autenticidad e integridad.

XV. TITULARES EN LA UNIÓN EUROPEA (GDPR):

Cuando el RESPONSABLE trate datos personales de titulares que se encuentren en la Unión Europea, resultará aplicable el Reglamento (UE) 2016/679 ("GDPR") y el RESPONSABLE actuará como responsable del tratamiento en términos de dicho ordenamiento. En estos casos: (i)

los titulares podrán ejercer, adicionalmente, los derechos de supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones automatizadas, a través del correo electrónico transparencia@redefectiva.com; (ii) las transferencias internacionales se realizarán mediante cláusulas contractuales tipo u otros mecanismos reconocidos por el Capítulo V del GDPR; (iii) los plazos de conservación observarán los principios de minimización y limitación del plazo de conservación; y (iv) si el tratamiento llegara a involucrar categorías especiales de datos, se aplicarán medidas reforzadas de seguridad, confidencialidad y minimización, limitando el tratamiento a los supuestos legalmente permitidos.

Fecha de última actualización 22 de julio de 2026