SYLON CAPITAL, S.A.P.I. DE C.V., Institución de Fondos de Pago Electrónico ("Sylon" o la "Sociedad"), en cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, hace de su conocimiento el presente Aviso de Privacidad. Al utilizar el sitio web, las aplicaciones y herramientas relacionadas con nuestros servicios, se entiende que usted ha revisado, leído y aceptado sus términos y otorga su consentimiento para el tratamiento de sus datos personales por parte de Sylon conforme a lo aquí establecido.

Este Aviso de Privacidad aplica para el sitio web www.sylon.mx, así como a los sitios, aplicaciones y herramientas relacionadas con nuestros servicios. Aplica para clientes, potenciales clientes y cualquier persona que utilice las aplicaciones, junto con cualesquier términos y condiciones, políticas de cookies o términos de uso emitidos por Sylon.

En caso de no aceptar el presente Aviso de Privacidad, la provisión de los servicios por parte de Sylon será suspendida.

I Responsable de los datos personales recabados y datos de contacto

SYLON CAPITAL, S.A.P.I. DE C.V., Institución de Fondos de Pago Electrónico, con domicilio en Av. Álvaro Obregón 278 Depto 801, Hipódromo, México, Ciudad de México, C.P. 06100, es responsable de los datos personales que se recaban. Sylon se encargará de recabar, manejar, procesar, tratar y conservar los Datos Personales de los particulares.

El Director operativo es la persona a quien puede contactar en relación con el tratamiento de sus datos personales, a través del correo electrónico [email protected].

II Términos esenciales

• Bases de datos: conjunto ordenado de datos personales referentes a una persona identificada o identificable.
• Bloqueo: identificación y conservación de datos personales una vez cumplida la finalidad para la cual fueron recabados, con el único propósito de determinar posibles responsabilidades hasta el plazo de prescripción legal o contractual.
• Consentimiento: manifestación de la voluntad del titular de los datos mediante la cual se efectúa el tratamiento de los mismos.
• Cuenta: acceso creado por el Cliente en el sitio www.sylon.mx.
• Datos personales: cualquier información concerniente a una persona física identificada o identificable.
• Datos personales sensibles: aquellos datos personales que afecten la esfera más íntima de su titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave.
• Fuente de acceso público: bases de datos cuya consulta puede ser realizada por cualquier persona, de conformidad con el Reglamento de la Ley.
• Sociedad: SYLON CAPITAL, S.A.P.I. DE C.V., Institución de Fondos de Pago Electrónico.
• Titular: persona física a quien corresponden los datos personales.
• Tratamiento: obtención, uso, divulgación o almacenamiento de datos personales por cualquier medio.
• Transferencia: toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento.

III Datos personales recabados

Con el propósito de integrar los expedientes de los Clientes de Sylon, usted deberá proporcionar, entre otros, los siguientes datos personales:

• Apellido paterno, apellido materno y nombre(s), o, en caso de ser extranjero, los apellidos completos que correspondan y nombre(s).
• Fecha de nacimiento, país de nacimiento y país de nacionalidad.
• Domicilio completo, incluyendo calle, número exterior e interior, colonia o urbanización, demarcación territorial o municipio, ciudad, entidad federativa, código postal y país.
• Número(s) de teléfono, incluida clave de larga distancia y, en su caso, extensión.
• Correo electrónico.
• CURP y RFC, cuando cuente con ellas.
• Datos de la identificación presentada: nombre de la identificación, autoridad emisora y número de la misma.
• Datos recabados por mecanismos de rastreo.

Adicionalmente, tratándose de personas residentes en el extranjero que cuenten con domicilio en territorio nacional para recibir correspondencia, se podrán recabar los datos de dicho domicilio.

También se podrán solicitar documentos como identificación, constancia de CURP o cédula de identificación fiscal expedida por el SAT, y comprobante de domicilio.

En cuanto a datos personales financieros y patrimoniales, Sylon podrá recabar información relativa a actividad, ocupación, profesión, actividad o giro del negocio al que se dedique el cliente o potencial cliente.

IV Finalidad de los Datos Personales Recabados

Los Datos Personales Recabados serán utilizados por Sylon para finalidades primarias, imprescindibles para dar origen y cumplimiento a la relación jurídica entre usted y la Sociedad.

Gestión de evaluación

Los datos que integran su expediente personal se utilizarán para actividades de prospección, validación, detección y manejo de fraudes.

Gestión de operaciones

Una vez concluida la gestión de evaluación, se determinará si el cliente es susceptible de realizar operaciones con la Sociedad. Para ello, los Datos Personales Recabados podrán remitirse al vehículo legal que corresponda, entendiéndose que el Cliente otorga un mandato gratuito a favor de Sylon para dicha remisión.

Gestión de mantenimiento

Si el Cliente celebra operaciones con Sylon, los Datos Personales Recabados podrán utilizarse para contratos, mantenimiento de operaciones, cumplimiento de obligaciones, cesión o enajenación de derechos, administración de la relación contractual y transferencias a entidades financieras mediante las cuales se realicen las operaciones del Cliente, incluyendo las que requiera el marco regulatorio aplicable.

El tratamiento de los Datos Personales Recabados puede llevarse como parte de un proceso de toma de decisiones sin intervención de valoración de una persona física.

V Finalidades secundarias y mecanismos para manifestar negativa

De manera adicional, Sylon podrá utilizar los Datos Personales Recabados para finalidades secundarias, incluyendo mercadotecnia, publicidad, prospección comercial, envío de información relativa a promociones, ofertas, publicidad, productos o servicios, análisis estadísticos, generación de modelos de información o perfiles de comportamiento actual y predictivo, encuestas y promociones.

Usted podrá negar o revocar su consentimiento, así como oponerse al tratamiento para finalidades secundarias, conforme al procedimiento de derechos ARCO descrito en este Aviso.

VI Acceso a derechos ARCO

Usted o su representante legal podrá, en cualquier momento, revocar su consentimiento para el tratamiento o uso de sus Datos Personales por parte de Sylon, limitar su uso o divulgación, acceder a ellos, rectificarlos si son inexactos o incompletos, cancelarlos y oponerse a su tratamiento en su totalidad o para ciertos fines. Para ello deberá contactar al Director operativo a través del correo [email protected].

La solicitud deberá señalar expresa y detalladamente el derecho que desea ejercer y, en su caso, la manera en que desea limitar el uso o divulgación de sus datos personales, acceder a ellos, rectificarlos, cancelarlos u oponerse a su tratamiento.

La cancelación dará lugar a un periodo de bloqueo, tras el cual procederá la supresión del dato. Sylon podrá conservar los datos exclusivamente para efectos de responsabilidades nacidas del tratamiento. Una vez cancelados, se dará aviso al titular.

VII Uso de cookies, web beacons y similares

Cuando usted interactúa con el sitio web www.sylon.mx, podemos recopilar registros del servidor, que pueden incluir dirección IP del dispositivo, fechas y horas de acceso, características de la aplicación o páginas visitadas, caídas de la aplicación y otra actividad del sistema, tipo de navegador y sitio o servicio de terceros utilizado antes de interactuar con nuestros servicios.

Esto puede incluir datos técnicos de socios analíticos y publicitarios como Google, bases de datos públicas, socios de verificación de identidad, revendedores, socios de canal y plataformas de medios sociales.

VIII Procedimiento para comunicar cambios al Aviso de Privacidad

Todo cambio efectuado al presente Aviso de Privacidad será notificado y estará disponible públicamente en el sitio web www.sylon.mx.

IX Transferencia de los Datos Personales Recabados

Los Datos Personales Recabados serán transferidos únicamente a las personas y con las finalidades descritas en este Aviso. En términos del artículo 37, fracciones IV, V y VII de la Ley de Datos, no se requiere consentimiento para dichas transferencias cuando resulten aplicables.

• Entidades financieras: en cumplimiento de las finalidades primarias y mantenimiento de la relación jurídica con el Cliente y Sylon.
• Terceros: en cumplimiento de las finalidades primarias.
• Prestadores de servicios: en cumplimiento de las finalidades primarias.
• Autoridades: en cumplimiento de leyes aplicables.

Sylon podrá hacer remisiones y transferencias de Datos Personales que podrán ser compartidos y tratados por Sylon y/u otros miembros, subsidiarias o afiliadas del grupo de sociedades al que pertenece Sylon, así como agentes, comisionistas, vendedores, proveedores o terceros que presten servicios a nombre de Sylon.

Dichos terceros tendrán acceso a los Datos Personales únicamente para los fines necesarios para prestar sus servicios, siguiendo los principios de minimización y proporcionalidad establecidos en la LFPDPPP y su Reglamento. Tienen prohibido usar los Datos Personales para fines propios y deben adoptar medidas de seguridad consistentes con las de Sylon.

En caso de adquisición, fusión, escisión, reestructura o reorganización del negocio, podrán compartirse y transferirse Datos Personales para cumplir obligaciones legales y contractuales, adoptando medidas físicas, administrativas y técnicas para salvaguardar la información.

X Conservación

Sylon conservará la información durante el tiempo necesario para lograr los fines por los cuales se inició el tratamiento. Los plazos de conservación se determinan según el tipo de registro, naturaleza de la actividad, obligaciones legales o regulatorias aplicables y obligaciones contractuales correspondientes.

El plazo usual de conservación es de 5 años. Si los Datos Personales se recopilan en virtud de un contrato, se conservan 6 años después de su terminación para combatir y defender cualquier reclamación promovida en contra de Sylon. Sylon podrá conservarlos durante más tiempo cuando sea estrictamente necesario para proteger sus intereses o los de sus clientes, o por mandamiento judicial de autoridad competente.

XI Medidas de seguridad

De conformidad con el artículo 19 de la LFPDPPP, Sylon establece medidas de seguridad físicas, técnicas y administrativas para proteger los Datos Personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

Sylon asegura las bases de datos relacionadas con los servicios y mantiene estricto control y confidencialidad de los Datos Personales Recabados. El acceso se limita únicamente a empleados, agentes, proveedores, contratistas o terceros que tengan necesidad de conocerlos para desempeñar debidamente sus servicios. Dichos sujetos tratarán los Datos Personales bajo instrucciones de Sylon y estarán sujetos a obligaciones de confidencialidad y cumplimiento normativo.

XII Contacto y consentimiento

Puede comunicarse con nosotros para cualquier duda, aclaración o ejercicio de sus derechos al correo [email protected] o al chat institucional.

Al aceptar este Aviso, usted otorga su consentimiento para el tratamiento que haga Sylon de sus Datos Personales Recabados para las finalidades descritas en este Aviso, de manera expresa y particularmente por lo que hace a sus datos financieros y patrimoniales.

XIII Anexo B · Solicitud de derechos ARCO

Formato de solicitud de ejercicio de derechos ARCO del Manual para la Protección de Datos Personales de Sylon.

El responsable comunicará al titular, en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, la determinación adoptada. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Ante la negativa de respuesta o inconformidad, el titular puede presentar ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales la Solicitud de Protección de Derechos en los plazos y términos fijados por la Ley y su Reglamento.

SYLON CAPITAL, S.A.P.I. DE C.V., Electronic Payment Funds Institution ("Sylon" or the "Company"), in compliance with the Mexican Federal Law on the Protection of Personal Data Held by Private Parties and its Regulations, makes this Privacy Notice available to you. By using the website, applications and tools related to our services, you are deemed to have reviewed, read and accepted its terms and to have granted your consent for Sylon to process your personal data as set forth herein.

This Privacy Notice applies to the website www.sylon.mx, as well as to the websites, applications and tools related to our services. It applies to customers, prospective customers and any person using the applications, together with any terms and conditions, cookie policies or terms of use issued by Sylon.

If you do not accept this Privacy Notice, Sylon's provision of services will be suspended.

I Controller of the personal data collected and contact details

SYLON CAPITAL, S.A.P.I. DE C.V., Electronic Payment Funds Institution, with address at Av. Álvaro Obregón 278, Apt. 801, Hipódromo, Mexico City, C.P. 06100, is responsible for the personal data collected. Sylon will collect, manage, process, handle and retain the Personal Data of individuals.

The Chief Operating Officer is the person you may contact regarding the processing of your personal data, at [email protected].

II Essential terms

• Databases: an organized set of personal data relating to an identified or identifiable person.
• Blocking: identification and retention of personal data once the purpose for which it was collected has been fulfilled, solely to determine possible liabilities until the legal or contractual limitation period expires.
• Consent: expression of the data subject's will by which data processing is carried out.
• Account: the access created by the Customer on www.sylon.mx.
• Personal data: any information concerning an identified or identifiable natural person.
• Sensitive personal data: personal data affecting the most intimate sphere of the data subject or whose misuse could give rise to discrimination or entail serious risk.
• Public access source: databases that may be consulted by any person in accordance with the Regulations of the Law.
• Company: SYLON CAPITAL, S.A.P.I. DE C.V., Electronic Payment Funds Institution.
• Data subject: the natural person to whom the personal data corresponds.
• Processing: collection, use, disclosure or storage of personal data by any means.
• Transfer: any communication of data to a person other than the controller or processor.

III Personal data collected

To integrate customer files, Sylon may request, among others, the following personal data:

• Father's surname, mother's surname and given name(s), or, for foreign persons, the full surnames and given name(s) that correspond.
• Date of birth, country of birth and nationality.
• Full address, including street, exterior and interior number, neighborhood, municipality or territorial district, city, state, postal code and country.
• Telephone number(s), including long-distance code and, where applicable, extension.
• Email address.
• CURP and RFC, when available.
• Identification data: name of the identification, issuing authority and identification number.
• Data collected through tracking mechanisms.

For persons residing abroad who also have an address in Mexico to receive correspondence, Sylon may also collect such address data.

Sylon may request documents such as identification, CURP certificate or tax identification certificate issued by the SAT, and proof of address.

Regarding financial and patrimonial data, Sylon may collect information related to the activity, occupation, profession, business activity or line of business of the customer or prospective customer.

IV Purposes of the personal data collected

The Personal Data Collected will be used by Sylon for primary purposes that are necessary to create and maintain the legal relationship between you and the Company.

Evaluation management

The data that forms part of your personal file will be used for prospecting, validation, fraud detection and fraud management activities.

Operations management

Once the evaluation management process has concluded, Sylon will determine whether the Customer is eligible to carry out operations with the Company. In this context, the Personal Data Collected may be sent to the corresponding legal vehicle, and the Customer will be understood to have granted a free mandate in favor of Sylon for such remittance.

Maintenance management

If the Customer carries out operations with Sylon, the Personal Data Collected may be used for contracts, operation maintenance, compliance with obligations, assignment or transfer of rights, management of the contractual relationship and transfers to financial entities through which the Customer's operations are carried out, including transfers required by the applicable regulatory framework.

The processing of Personal Data Collected may be carried out as part of a decision-making process without human assessment by an individual.

V Secondary purposes and mechanisms to object

Additionally, Sylon may use the Personal Data Collected for secondary purposes, including marketing, advertising, commercial prospecting, sending information regarding promotions, offers, products or services, statistical analysis, generation of information models or current and predictive behavior profiles, surveys and promotions.

You may refuse or revoke your consent, as well as object to processing for secondary purposes, in accordance with the ARCO rights procedure described in this Notice.

VI Access to ARCO rights

You or your legal representative may, at any time, revoke your consent for Sylon to process or use your Personal Data, limit its use or disclosure, access it, rectify it if inaccurate or incomplete, cancel it and object to its processing in whole or for certain purposes. To do so, you must contact the Chief Operating Officer at [email protected].

The request must expressly and in detail indicate the right you wish to exercise and, as applicable, how you wish to limit the use or disclosure of your personal data, access it, rectify it, cancel it or object to its processing.

Cancellation will result in a blocking period, after which the data will be deleted. Sylon may retain the data exclusively for liabilities arising from the processing. Once cancelled, the data subject will be notified.

VII Use of cookies, web beacons and similar technologies

When you interact with www.sylon.mx, we may collect server logs, including device IP address, access dates and times, application features or pages visited, application crashes and other system activity, browser type and the third-party site or service used before interacting with our services.

This may include technical data from analytics and advertising partners such as Google, public databases, identity verification partners, resellers, channel partners and social media platforms.

VIII Procedure for communicating changes to the Privacy Notice

Any change made to this Privacy Notice will be notified and will also be publicly available on www.sylon.mx.

IX Transfer of the personal data collected

The Personal Data Collected will only be transferred to the persons and for the purposes described in this Notice. Under Article 37, sections IV, V and VII of the Mexican Data Protection Law, consent is not required for such transfers when applicable.

• Financial entities: to comply with the primary purposes and maintain the legal relationship with the Customer and Sylon.
• Third parties: to comply with the primary purposes.
• Service providers: to comply with the primary purposes.
• Authorities: to comply with applicable laws.

Sylon may remit and transfer Personal Data that may be shared and processed by Sylon and/or other members, subsidiaries or affiliates of the corporate group to which Sylon belongs, as well as agents, brokers, sellers, providers or any other third party providing services on behalf of Sylon.

Such third parties will have access to Personal Data only for the purposes necessary to provide their services, following the minimization and proportionality principles established in the LFPDPPP and its Regulations. They are prohibited from using Personal Data for their own purposes and must adopt security measures consistent with those of Sylon.

In the event of an acquisition, merger, spin-off, restructuring or reorganization of the business, Personal Data may be shared and transferred to comply with legal and contractual obligations, adopting physical, administrative and technical measures to safeguard the information.

X Retention

Sylon will retain information for as long as necessary to achieve the purposes for which processing began. Retention periods are determined according to the type of record, the nature of the activity, applicable legal or regulatory obligations and contractual obligations.

The usual retention period is 5 years. If Personal Data is collected under a contract, it will be retained for 6 years after termination to address and defend any claim brought against Sylon. Sylon may retain it for longer when strictly necessary to protect its interests or those of its customers, or when required by a court order issued by a competent authority.

XI Security measures

In accordance with Article 19 of the LFPDPPP, Sylon has implemented physical, technical and administrative security measures to protect Personal Data against damage, loss, alteration, destruction or unauthorized use, access or processing.

Sylon secures databases related to the services and maintains strict control and confidentiality over the Personal Data Collected. Access is limited only to employees, agents, providers, contractors or third parties who need to know the data to properly perform their services. These parties process Personal Data under Sylon's instructions and are subject to confidentiality and regulatory compliance obligations.

XII Contact and consent

You may contact us for any question, clarification or exercise of rights at [email protected] or through the institutional chat.

By accepting this Notice, you grant your consent for Sylon to process your Personal Data Collected for the purposes described herein, expressly and particularly with respect to your financial and patrimonial data.

XIII Annex B · ARCO rights request

Request form for the exercise of ARCO rights from Sylon's Personal Data Protection Manual.

The controller will notify the data subject of its determination within a maximum period of 20 business days from receipt of the request. If appropriate, the determination will be implemented within the following 15 business days.

In the event of refusal to respond or disagreement with the response, the data subject may file the corresponding rights protection request before the National Institute for Transparency, Access to Information and Personal Data Protection, within the terms and periods set by the Law and its Regulations.