Aviso de Privacidad Integral Llaty Ventures, S.A.P.I. de C.V. SOFOM ENR (en adelante, el Responsable), con domicilio en 20 235, interior Nivel 8 Oficina 915, Fraccionamiento Altabrisa, C.P. 97130, Mérida, Yucatán, pone a disposición de los usuarios de Crédito Llaty el presente Aviso de Privacidad Integral, aplicable a la aplicación móvil, los canales de atención, el proceso de solicitud de crédito, la administración de cuenta y demás gestiones relacionadas con el servicio. Si tienes dudas sobre este aviso o sobre el tratamiento de tus datos personales, puedes escribir a contact@llatyventures.com. 1. Alcance de este aviso Este aviso se aplica a los datos personales que el Responsable recabe directamente del titular o por medios permitidos por la legislación aplicable, a través de: • la aplicación móvil de Crédito Llaty; • formularios electrónicos o procesos de registro; • interacciones de atención al cliente; • procesos de evaluación, contratación, administración y cobranza del crédito; 2. Qué información personal tratamos Crédito Llaty procura tratar únicamente la información personal necesaria para prestar el servicio, evaluar la solicitud, administrar la relación con el usuario y cumplir obligaciones legales y regulatorias. a) Datos de identificación y contacto Nombre, fecha de nacimiento, CURP o RFC cuando corresponda, identificación oficial, domicilio, correo electrónico, número telefónico. b) Datos necesarios para solicitar y administrar el crédito Información sobre ocupación o fuente de ingresos, capacidad de pago, cuenta bancaria o medio de pago, monto solicitado, historial de cumplimiento y demás datos estrictamente necesarios para analizar, formalizar, dispersar, administrar y cobrar el crédito. c) Datos de verificación Documentos o evidencias que proporciones para confirmar identidad, domicilio o titularidad, incluyendo fotografía del documento o selfie cuando el proceso de validación lo requiera. d) Datos técnicos y de seguridad Información técnica del dispositivo o de la sesión, como dirección IP, modelo del equipo, sistema operativo, idioma, zona horaria, identificadores técnicos, registros de acceso e información básica de red, únicamente para seguridad, estabilidad del servicio y prevención de fraude. 3. Datos personales sensibles Como regla general, Crédito Llaty no solicita datos personales sensibles para la operación ordinaria del producto. Si en un caso excepcional fuera necesario tratarlos, ello se hará de conformidad con la legislación aplicable y, cuando corresponda, con el consentimiento expreso del titular. 4. Información sobre permisos del dispositivo y funciones del teléfono Ubicación Cuándo: al iniciar sesión, crear cuenta o cuando el sistema requiere una validación de seguridad por actividad inusual. Qué: información de ubicación necesaria para determinar tu zona de uso. Para qué: confirmar disponibilidad del servicio por región, fortalecer la seguridad y apoyar controles antifraude (p. ej., detección de accesos anómalos por zona). Lo que no hacemos: no realizamos seguimiento continuo, no construimos rutas de desplazamiento y no utilizamos esta información para fines publicitarios. Cámara Cuándo: únicamente cuando tú eliges capturar documentos o realizar una verificación dentro del flujo correspondiente. Qué: imágenes que tú capturas en ese momento. Para qué: verificación de identidad, reducción de suplantación y soporte de controles de seguridad/antifraude. Lo que no hacemos: no activamos la cámara sin tu acción ni capturamos imágenes en segundo plano. Calendario Cuándo: solo si tú decides crear recordatorios relacionados con fechas del servicio. Qué: datos mínimos para crear, actualizar o eliminar el recordatorio que tú solicites (por ejemplo, fecha y título del recordatorio). Para qué: ayudarte a organizar fechas importantes y reducir olvidos. Lo que no hacemos: no leemos tu agenda con fines comerciales ni utilizamos eventos para enviarte publicidad. Contactos (libreta de direcciones) Cuándo: solo cuando tú eliges agregar referencias o un contacto de emergencia y decides seleccionar un contacto desde iOS. Qué: los datos del contacto que tú selecciones (por ejemplo, nombre y número). Para qué: registrar referencias/contactos de emergencia y apoyar validaciones cuando aplique, de acuerdo con tu interacción dentro de la app. Lo que no hacemos: no copiamos tu agenda completa, no enviamos mensajes automáticamente, y no contactamos a terceros sin tu acción o una base legal aplicable. Seguimiento / IDFA Cuándo: únicamente si tú aceptas la solicitud de “Permitir seguimiento” en iOS. Qué: el identificador de publicidad (IDFA) y/o señales permitidas por iOS para medición. Para qué: medición de campañas, atribución de instalaciones y control de fraude/abuso publicitario. Lo que no hacemos: si no autorizas, no accedemos al IDFA; en cualquier caso, no usamos el IDFA para acceder a contenido personal (fotos, mensajes, contactos) ni para vender tu información. Información del dispositivo Cuándo: al usar la app y durante la protección de sesión, estabilidad y prevención de fraude. Qué: datos técnicos del dispositivo y la app (por ejemplo, modelo, versión de iOS, idioma, zona horaria, información básica de red y eventos de diagnóstico). Para qué: asegurar la sesión, detectar actividad anómala, mejorar rendimiento/estabilidad y reforzar controles de seguridad. Lo que no hacemos: estos datos no nos dan acceso a tu contenido personal y no se utilizan para finalidades ajenas al servicio. Tu elección y control Si rechazas un permiso, la app seguirá disponible; no obstante, algunas funciones específicas pueden quedar limitadas (por ejemplo, verificación, recordatorios). Puedes cambiar tu decisión en cualquier momento desde los ajustes de iOS. 5. Finalidades primarias del tratamiento Tratamos la información personal antes descrita para: • identificarte y validar tu identidad; • crear y administrar tu cuenta dentro de la aplicación; • recibir, analizar y responder tu solicitud de crédito; • evaluar riesgo, prevenir fraude y proteger tu cuenta; • validar información y documentos proporcionados por el usuario; • formalizar, dispersar, administrar, renovar, cobrar o cerrar el crédito; • procesar pagos, aclaraciones, autenticación y seguimiento de la cuenta; • atender solicitudes, quejas, soporte y gestiones de servicio; • cumplir obligaciones legales, regulatorias, fiscales, contractuales y de seguridad. 6. Encargados, terceros y transferencias El Responsable podrá compartir datos personales con proveedores que apoyen la operación de Crédito Llaty, tales como servicios de infraestructura tecnológica, verificación de identidad, prevención de fraude, atención al cliente, procesamiento de pagos, mensajería, soporte operativo y cobranza, siempre bajo obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones del Responsable. Asimismo, podrá transferir información a autoridades competentes o a terceros cuando exista una obligación legal o cuando la transferencia resulte necesaria para la originación, formalización, administración, cesión, recuperación o defensa del crédito, en los términos permitidos por la legislación aplicable. 7. Derechos ARCO, revocación y limitación de uso El titular puede solicitar el ejercicio de sus derechos de acceso, rectificación, cancelación y oposición, así como revocar su consentimiento o limitar el uso y divulgación de sus datos personales, enviando su solicitud a contact@llatyventures.com. La solicitud deberá incluir, al menos: • nombre del titular; • medio de contacto para responder; • documentos de identificación o, en su caso, de representación; • descripción clara del derecho que desea ejercer; • datos que permitan localizar la información relacionada con su solicitud. El Responsable atenderá la solicitud dentro de los plazos previstos por la normativa aplicable. 8. Eliminación de cuenta El usuario puede solicitar la eliminación de su cuenta y de la información asociada por cualquiera de las siguientes vías: • mediante la función de eliminación de cuenta dentro de la aplicación; • mediante solicitud enviada a contact@llatyventures.com. Cuando se reciba la solicitud, el Responsable revisará su procedencia y llevará a cabo la eliminación, cancelación o bloqueo de los datos que correspondan. No obstante, cierta información podrá conservarse durante los plazos exigidos por obligaciones legales, regulatorias, fiscales, de prevención de fraude, atención de reclamaciones, cobranza o defensa de derechos. En esos casos, los datos se mantendrán bloqueados o resguardados únicamente para dichas finalidades y se eliminarán cuando legalmente proceda. 9. Cookies y tecnologías similares La aplicación y los canales digitales de Crédito Llaty pueden utilizar cookies, identificadores técnicos o tecnologías similares para mantener la sesión, recordar preferencias, reforzar la seguridad, detectar actividad inusual y medir el funcionamiento técnico del servicio. Estas tecnologías no se utilizan para finalidades incompatibles con este aviso. 10. Seguridad de la información El Responsable mantiene medidas administrativas, técnicas y físicas razonables para proteger la información personal contra acceso, uso, alteración, pérdida o divulgación no autorizada. Aunque ningún sistema es completamente invulnerable, Crédito Llaty revisa y actualiza sus controles de seguridad conforme a la naturaleza de la información tratada y a los riesgos operativos del servicio. 11. Conservación de la información Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas en este aviso y para atender obligaciones legales, regulatorias, fiscales, contractuales, de auditoría, prevención de fraude, cobranza o defensa jurídica que resulten aplicables. Una vez concluido el periodo de conservación correspondiente, la información será eliminada, bloqueada o anonimizada, según proceda conforme a la legislación aplicable. 12. Datos de terceros proporcionados por el usuario Si el usuario proporciona datos de terceros, declara que cuenta con autorización para hacerlo y que les ha informado sobre la existencia de este aviso o sobre el medio para consultarlo. El usuario será responsable frente a dichos terceros por la información que comparta con el Responsable. 13. Menores de edad Crédito Llaty está dirigido a personas con capacidad legal para contratar. El Responsable no busca recabar deliberadamente información personal de menores de edad para la contratación ordinaria del servicio. 14. Cambios a este aviso El presente aviso puede actualizarse por cambios legales, regulatorios, operativos o derivados de modificaciones en el producto. La versión vigente estará disponible en los canales oficiales de Crédito Llaty. 15. Contacto Si tienes dudas sobre este aviso, sobre el tratamiento de tus datos personales o sobre el proceso de eliminación de cuenta, puedes comunicarte con: Llaty Ventures, S.A.P.I. de C.V. SOFOM ENR Domicilio: 20 235, interior Nivel 8 Oficina 915, Fraccionamiento Altabrisa, C.P. 97130, Mérida, Yucatán Correo electrónico: contact@llatyventures.com