Aviso de Privacidad Corgasa
Según lo indicado por la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares, su Reglamento y diversa normativa vigente y
relacionada (en adelante, “Legislación de Datos Personales”), se emite el presente
Aviso de Privacidad.

1. Identidad y domicilio de los responsables.
   Corgasa S.A. de C.V (en adelante, “Corgasa” o “responsables” o TP) obtiene, usa
   y almacena (en adelante, “Tratamiento”) los datos personales de usted como titular
   de estos (en adelante, “Usted”, el “Titular” o “Usuario”). Los responsables cuentan
   con domicilio para efectos del presente Aviso de Privacidad en Naucalpan, Estado
   de México.
2. Tratamiento de los Datos Personales.
   Corgasa será responsable de los datos personales que recabe a través de
   cualquier medio o plataforma digital que vincule una relación comercial, de
   colaboración, “Redes Sociales Corgasa” o cualquier otro medio. TP también
   podrá recabar sus datos personales a través de cualquier otro contacto con Usted,
   de terceros y de otras fuentes permitidas por ley, tales como terceros, autoridades
   y sociedades de información crediticia y cada uno será responsable del Tratamiento
   de estos.
   En caso de que haya proporcionado datos de contacto de terceros como referencias,
   autorizados, cotitulares, cónyuges, beneficiarios, coacreditados, referencias,
   garantes, obligados solidarios, avales, fiadores, tutores, proveedores, beneficiarios y
   demás figuras legales relacionadas con productos y/o servicios de los Responsables,
   Usted garantiza que cuenta con su autorización para proporcionar dichos datos,
   incluyendo en su caso los datos personales aplicables, y es responsable de
   comunicar a dichas personas sobre los términos y razones por las cuales los
   contactaremos, y, en su caso, el Tratamiento de sus datos personales conforme al
   presente Aviso de Privacidad, así como los medios para conocer el contenido íntegro
   del mismo. Adicionalmente, mediante su consentimiento al presente Aviso de
   Privacidad, Usted ratifica su autorización para que los responsables contacten a
   dichas personas.
3. Datos personales Tratados por los responsables.
   Para las finalidades indicadas en el presente Aviso de Privacidad

4. Mantener, desarrollar, administrar, controlar y cumplir con la relación
   contractual derivada de la solicitud y/o contratación de nuestros productos
   y/o servicios, incluyendo cualquier operación o servicio financiero.
5. Exhibir y/o comercializar productos y/o servicios personalizados en
   nuestros Sitios y Apps conforme a los intereses y necesidades particulares
   del Usuario.
6. Crear, ordenar, catalogar, clasificar, dividir, separar y almacenar datos y
   expedientes de los Usuarios.
7. Crear y administrar la cuenta de los Usuarios en nuestros Sitios y Apps y
   verificar, validar y confirmar la identidad de los Usuarios y la información
   proporcionada por los mismos, internamente o a través de cualquier
   autoridad o tercero.
8. Proporcionar al Usuario información, comunicaciones y notificaciones
   sobre nuestros Sitios y Apps, nuestros productos y/o servicios y los
   productos y servicios de terceros exhibidos en nuestros Sitios y Apps, y,
   los términos y condiciones aplicables a los mismos.
9. Administrar y procesar pagos, operaciones y transacciones de los
   Usuarios que utilicen nuestros Sitios y Apps.
10. Administrar, desarrollar, dar mantenimiento, personalizar y mejorar
    nuestros Sitios y Apps, nuestros productos y/o servicios y sistemas
    operativos y realizar las actividades necesarias para que éstos funcionen
    de manera óptima y correcta, así como prevenir o detectar fraudes o
    abusos.
11. Realizar estrategias de mercado y elaborar segmentación de mercados.
12. Realizar encuestas de satisfacción de nuestros productos y/o servicios.
    10.Ofrecer ofertas, promociones y beneficios de programas de lealtad y
    beneficios de los responsables y/o terceros.

11.Proporcionar asesoría, aclaraciones, atención de quejas, servicio al cliente
y servicio postventa, así como monitorear la calidad de los mismos
mediante la grabación de llamadas y almacenamiento de las
conversaciones correspondiente.
12.Tener acceso a centrales de riesgo o burós de créditos para conocer su
capacidad y comportamiento de pago, así como los estados financieros de
los Usuarios.
13.Cumplir con cualesquiera disposiciones y obligaciones legales, nacionales
o internacionales, aplicables a los responsables, sus subsidiarias y/o
afiliadas, así como para gestionar cualquier proceso judicial o tramitar y
responder cualquier requerimientos o solicitudes de las autoridades.
14.Realizar procesos relacionados con reestructuras corporativas de los
responsables, tales como la fusión, consolidación, venta, liquidación o
transferencia de activos.
15.Realizar actividades de cobranza.
16.Actividades complementarias necesarias para la realización de los fines
anteriores.

Trataremos los datos personales para las siguientes finalidades secundarias o
accesorias:

1. Mercadotecnia, publicidad, promoción, prospección comercial, procesos de
   referencias, la elaboración, valoración y análisis de perfiles de los Usuarios
   para el desarrollo y ofrecimiento de nuevos productos y servicios,
   realización de encuestas ajenas a nuestros productos y/o servicios, fines
   analíticos y estadísticos, todos ellos relacionados con los productos y/o
   servicios de los Responsables, sus afiliadas, subsidiarias, aliados y otros
   terceros; y
2. Contacto y envío de información de novedades, noticias, ofertas de los
   Responsables o terceros, boletines, foros de educación, publicidad o
   marketing, ventas a distancia, haciendo uso de medios tales como, pero sin
   limitar, correo electrónico, notificaciones PUSH, mensajes de texto (SMS),
   mensajería instantánea, llamadas y ventanas de diálogo (pop-ups).
   Todos los visitantes de las siguientes plataformas de Corgasa, en algunos casos
   deben registrarse y autorizar el tratamiento de los datos personales para poder hacer
   uso de los servicios ofrecidos. Por tanto, en cada uno de los sistemas se encuentra
   una casilla que dice “Política de privacidad y Tratamiento de Datos Personales”, la
   cual debe ser leída y aceptada para poder continuar con el uso de los servicios de
   los responsables.

En virtud de lo anterior, Corgasa S.A. de C.V. si fuera el caso, podría recopilar y
utilizar la ubicación de los dispositivos de los diferentes usuarios desde sus
plataformas. Sin perjuicio de ello, en todos estos casos, la información de la ubicación
es utilizada y almacenada para ofrecer una mejor experiencia a todos nuestros
usuarios.
En caso de que Usted no desee que sus datos personales sean tratados para estas
finalidades secundarias o accesorias, Usted puede: (i) enviar desde este momento
un correo electrónico a datospersonalesmx@dirsamexico.com, siguiendo el
procedimiento a que se refiere el numeral 7 del presente Aviso de Privacidad; o (ii)
en el caso del párrafo b. antes mencionado, a través de las Apps.

5. Opciones y medios que le ofrecemos para limitar el uso o divulgación de
   sus datos personales.
   En todos aquellos casos legalmente procedentes, Usted podrá limitar el uso o
   divulgación de sus datos personales, presentando una solicitud conforme al
   procedimiento establecido en el numeral 7 del presente Aviso de Privacidad.
6. Transferencia de datos personales.
   Sus datos personales podrán ser transferidos dentro del territorio nacional o hacia el
   extranjero (en cumplimiento con la regulación aplicable), conforme a lo siguiente:
7. A autoridades, como puede ser de forma enunciativa más no limitativa el
   Instituto Nacional Electoral (en adelante, “INE”), organismos o entidades
   gubernamentales, en cumplimiento o con relación a las obligaciones
   contempladas en la legislación aplicable a uno de los responsables, sus
   subsidiarias y/o afiliadas, así como en cumplimiento de requerimientos
   efectuados a las mismas.
8. A autoridades, como puede ser de forma enunciativa más no limitativa el
   INE, organismos o entidades gubernamentales, cuando la transferencia sea
   requerida oficialmente y/o necesaria para el reconocimiento, ejercicio o
   defensa de un derecho de uno de los responsables, sus subsidiarias y/o
   afiliadas en un proceso judicial.
9. A compañías controladoras y/o afiliadas y/o subsidiarias y/o empresas
   relacionadas o pertenecientes al mismo grupo empresarial de los
   Responsables, que operen bajo los mismos procesos y políticas internas de
   los Responsables, con finalidades de mercadotecnia, publicidad,
   promoción, prospección comercial, de procesos de referencias, de
   elaboración, valoración y análisis de perfiles de los Usuarios, de resguardo
   centralizado de la información, de fines analíticos y estadísticos y de registro
   histórico de usuarios y de la realización de encuestas referentes a los
   Responsables, sus subsidiarias y/o afiliadas.
10. A terceros adquirentes, derivado de una reestructura corporativa de uno de
    los responsables, incluyendo, la fusión, consolidación, venta, liquidación o
    transferencia de activos, cuando la transferencia sea necesaria para el
    mantenimiento o cumplimiento de una relación entre dicho responsable y el
    Titular.
11. A terceros que exhiben y comercializan productos y/o servicios o aceptan
    realizar la gestión de un encargo a través de los Sitios y de las Apps, así
    como a prestadores de servicios y aliados comerciales incluyendo
    instituciones financieras, cuando la transferencia sea necesaria para el
    mantenimiento o cumplimiento de una relación entre uno de los
    Responsables y el Titular o para administrar, desarrollar, dar
    mantenimiento, personalizar y mejorar nuestros Sitios y Apps, nuestros
    productos y/o servicios y sistemas operativos y realizar las actividades
    necesarias para que éstos funcionen de manera óptima y correcta, así
    como prevenir o detectar fraudes o abusos y/o el cumplimiento de
    cualquiera de las finalidades descritas en el apartado 4 del presente Aviso
    de Privacidad.
12. A terceros que exhiben y comercializan productos y/o servicios o aceptan
    realizar la gestión de un encargo a través de los Sitios y de las Apps, así
    como a aliados comerciales incluyendo instituciones financieras, cuando la
    transferencia sea necesaria por virtud de un contrato celebrado o por
    celebrar en interés del Titular, por uno de los responsables y dichos
    terceros.
13. A terceros y/o prestadores de servicios para la atención del propio Titular
    respecto de los servicios contratados y las actividades relacionadas con el
    seguimiento y cumplimiento de las obligaciones derivadas de los servicios
    contratados.
14. A terceros que exhiben y comercializan servicios y/o productos o aceptan
    realizar la gestión de un encargo a través de los Sitios y de las Apps a
    través de los Sitios y de las Apps, con la finalidad de dar seguimiento o
    realizar actividades relacionadas con cualquier adquisición y entrega de
    productos y/o servicios a través de los Sitios y de las Apps, así como dar
    cumplimiento a las obligaciones derivadas de la relación jurídica entre el Titular
    y dichos terceros.
15. Los demás supuestos establecidos en la Legislación de Datos Personales,
    que no requieren de su consentimiento.

Con excepción de aquellas mencionadas en el inciso (g) del presente numeral, las
transferencias antes mencionadas no requieren de su consentimiento conforme a la
Legislación de Datos Personales. Si no manifiesta su negativa para dicha
transferencia, lo cual puede realizar desde este momento enviando un correo
electrónico al correo electrónico datospersonalesmx@dirsamexico.com,
entenderemos que nos ha otorgado su consentimiento.
Adicionalmente, en caso de que así lo autorice el Usuario mediante los Sitios, las
Apps o cualquier otro medio aplicable, los responsables podrán transferir sus datos
personales a terceros que exhiben y comercializan productos y/o servicios a través
de los Sitios y de las Apps, aliados comerciales y otros aliados estratégicos de los
responsables, para fines mercadológicos, de publicidad o de prospección comercial.
En cualquier caso, de los señalados anteriormente, comunicaremos a los terceros
receptores el presente Aviso de Privacidad, con el fin de asegurar que su información
se utilice en los términos del mismo.

7. Medios para el ejercicio de sus derechos.
   En todos aquellos casos legalmente procedentes, Usted podrá, en todo momento y a
   través del procedimiento establecido en el presente numeral, ejercer ante cada uno
   de los Responsables los siguientes derechos referentes a sus datos personales
   (aplicable frente a todos los datos personales recolectados): (i) derechos de Acceso,
   Rectificación, Cancelación y Oposición (en adelante, “Derechos ARCO”); (ii) revocar
   el consentimiento otorgado a cada uno de los Responsables para el tratamiento de
   sus datos personales; (iii) limitar el uso o divulgación de sus datos personales; y (iv)
   manifestar su negativa para el tratamiento de sus datos personales con respecto a
   las finalidades secundarias y accesorias antes mencionadas. Para el ejercicio de
   dichos derechos referentes a sus datos personales deberá presentar la solicitud
   correspondiente, mediante el debido llenado del formulario electrónico que ponemos
   a su disposición y debe de descargar aquí, enviándolo a la dirección de correo
   electrónico datospersonalesmx@dirsamexico.com en formato electrónico, con firma
   autógrafa al calce del mismo, estableciendo como asunto “Ejercicio de derechos
   sobre datos personales”, y, acompañado de lo siguiente:

o copia de los documentos que acrediten su identidad (identificación oficial
vigente con fotografía) o, en su caso, la representación legal, conforme a
los términos establecidos en la Legislación de Datos Personales; y
o cualquier otro elemento o documento que facilite la localización de sus
datos personales.

En este orden de ideas, conforme a lo establecido en la presente Condición 7, en
cualquier momento, Usted podrá solicitar la eliminación de la totalidad de los datos
personales recolectados por los responsables.
Le daremos trámite a las solicitudes de los Titulares para el ejercicio de sus derechos
referentes a datos personales en un plazo no mayor a 20 (veinte) días hábiles
contados a partir de su recepción, comprendiéndose que se podrá realizar
requerimiento o subsanar conforme a los tiempos de la Legislación de Datos
Personales. Los responsables podrán ampliar este plazo hasta por 20 (veinte) días
hábiles adicionales cuando el caso lo amerite, previa notificación. En caso de que su
solicitud resulte procedente, la misma se hará efectiva dentro de los 15 (quince) días
hábiles siguientes al envío de la respuesta por parte de los responsables.
Usted podrá obtener la información o datos personales solicitados a través de
documentos electrónicos en formatos convencionales o a través de cualquier otro
medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado.
Según se establece anteriormente, los Departamentos de Datos Personales de cada
uno de los responsables están a cargo de tramitar cualquier solicitud de los Titulares
para el ejercicio de sus derechos referentes a datos personales y puede ponerse en
contacto con los mismos a través del correo electrónico
datospersonalesmx@dirsamexico.com.
Los responsables desean mantener actualizados sus datos personales en todo
momento. Por lo anterior, solicitamos su cooperación para comunicarnos
oportunamente cualquier cambio que debamos tener en cuenta, para incorporarlo a
nuestras bases de datos. Usted garantiza y responde, en cualquier caso, de la
veracidad, exactitud, vigencia y autenticidad de sus datos personales o los de
cualquier tercero bajo su custodia o representación legal, en el entendido de que
cada uno los responsables cumplirán con lo establecido en la legislación aplicable
con relación a los datos de dichos terceros recibidos por uno de los responsables.

8. Medios que permiten recabar datos personales de manera automática.
   Le informamos que los Sitios, las Apps y las Redes Sociales hacen uso de cookies y
   otras tecnologías, a través de las cuales es posible monitorear automáticamente su
   comportamiento, brindarle nuestros productos y/o servicios y otorgarle una

experiencia óptima y personalizada durante el uso de los mismos, así como ofrecerle
nuevos productos y servicios basados en sus preferencias. Los datos personales que
se recaban a través de estas tecnologías son: dirección IP, sitios web y secciones de
los mismos que Usted visita desde los Sitios, antes de los Sitios o en páginas
relacionadas con los Sitios y las Apps, características de navegador, características
de dispositivos, sistema operativo, preferencias de idiomas, URL a las que se hace
referencia, información sobre conductas y acciones realizadas en los Sitios y las
Apps, información sobre conductas y acciones realizadas mientras las Apps está
abierta, fechas y horas de las visitas a los Sitios o acceso las Apps, secciones o
contenido consultadas en los mismos y datos de ubicación y localización del Usuario
mientras las Apps estén abiertas.
Estas tecnologías pueden deshabilitarse accediendo a la(s) opción(es) de Privacidad
y/o Seguridad ubicada(s) en la(s) sección(es) de Opciones, Herramientas,
Preferencias de Internet o funciones similares del navegador de Internet que esté
utilizando o a través del ícono de configuración, herramientas o similares del
dispositivo en el cual esté(n) instalada(s) la(s) App(s). Sin embargo, al desactivarlas
debe tomar en cuenta que dicha acción podría provocar que no sea capaz de obtener
el funcionamiento total que los Sitios y las Apps pudiera ofrecerle. Si Usted desea
obtener información adicional acerca de las cookies mencionadas en esta sección,
puede visitar www.allaboutcookies.org/es.
Los responsables podrán recolectar datos personales, correspondientes a teléfono
y/o correo electrónico, por medio de API’s a través de transferencia o remisión,
entendiéndose que dichos datos personales podrán ser compartidos con terceros.
Se aclara que dichos terceros, incluyen, pero sin limitarse, al tercero denominado
comercialmente “Amplitude”. Asimismo, en el marco de las finalidades mencionadas
en este Aviso de Privacidad, los responsables podrán validar las demás aplicaciones
que Usted tiene instaladas en su dispositivo móvil, para asegurarse que no existan
otras aplicaciones que interfieran con la correcta presentación de los servicios y/o
productos ofrecidos por los responsables a través de las Apps.

9. Cambios al Aviso de Privacidad.
   El presente Aviso de Privacidad puede sufrir modificaciones, cambios o
   actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias
   necesidades por los productos y/o servicios que ofrecemos, de nuestras prácticas,
   programas o políticas de privacidad, de cambios en nuestro modelo de negocio o por
   otras causas.
   Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el
   presente Aviso de Privacidad, a través de los Sitios y de las Apps, en la sección
   correspondiente al Aviso de Privacidad.