Aviso de Privacidad Integral de Crédito Llaty Llaty Ventures, S.A.P.I. de C.V. SOFOM ENR (en adelante, el Responsable), con domicilio en 20 235, interior Nivel 8 Oficina 915, Fraccionamiento Altabrisa, C.P. 97130, Mérida, Yucatán, pone a disposición de los usuarios de Crédito Llaty el presente Aviso de Privacidad Integral, aplicable a la aplicación móvil, los canales de atención, el proceso de solicitud de crédito, la administración de cuenta y demás gestiones relacionadas con el servicio. Si tienes dudas sobre este aviso o sobre el tratamiento de tus datos personales, puedes escribir a contact@llatyventures.com. 1. Alcance de este aviso Este aviso se aplica a los datos personales que el Responsable recabe directamente del titular o por medios permitidos por la legislación aplicable, a través de: • la aplicación móvil de Crédito Llaty; • formularios electrónicos o procesos de registro; • interacciones de atención al cliente; • procesos de evaluación, contratación, administración y cobranza del crédito; 2. Qué información personal tratamos Crédito Llaty procura tratar únicamente la información personal necesaria para prestar el servicio, evaluar la solicitud, administrar la relación con el usuario y cumplir obligaciones legales y regulatorias. a) Datos de identificación y contacto Nombre, fecha de nacimiento, CURP o RFC cuando corresponda, identificación oficial, domicilio, correo electrónico, número telefónico. b) Datos necesarios para solicitar y administrar el crédito Información sobre ocupación o fuente de ingresos, capacidad de pago, cuenta bancaria o medio de pago, monto solicitado, historial de cumplimiento y demás datos estrictamente necesarios para analizar, formalizar, dispersar, administrar y cobrar el crédito. c) Datos de verificación Documentos o evidencias que proporciones para confirmar identidad, domicilio o titularidad, incluyendo fotografía del documento o selfie cuando el proceso de validación lo requiera. d) Datos técnicos y de seguridad Información técnica del dispositivo o de la sesión, como dirección IP, modelo del equipo, sistema operativo, idioma, zona horaria, identificadores técnicos, registros de acceso e información básica de red, únicamente para seguridad, estabilidad del servicio y prevención de fraude. 3. Datos personales sensibles Como regla general, Crédito Llaty no solicita datos personales sensibles para la operación ordinaria del producto. Si en un caso excepcional fuera necesario tratarlos, ello se hará de conformidad con la legislación aplicable y, cuando corresponda, con el consentimiento expreso del titular. 4. Información sobre permisos del dispositivo y funciones del teléfono Ubicación aproximada • Cuándo: al iniciar sesión, crear cuenta o cuando el sistema detecte una actividad que requiera validación de seguridad. • Qué información se trata: región aproximada del dispositivo; no ubicación precisa. • Para qué se usa: confirmar disponibilidad del servicio por zona, reforzar controles de seguridad y prevenir fraude. • Lo que no hacemos: no rastreamos tu ubicación en segundo plano, no guardamos rutas y no utilizamos esta información con fines publicitarios. Cámara • Cuándo: solo cuando decides capturar un documento o realizar una verificación dentro del flujo correspondiente. • Qué información se trata: imagen capturada por ti en ese momento. • Para qué se usa: validación de identidad, reducción de suplantación y soporte de controles antifraude. • Lo que no hacemos: no activamos la cámara sin tu acción ni capturamos imágenes en segundo plano. Calendario • Cuándo: únicamente si eliges activar recordatorios relacionados con tu servicio. • Qué información se trata: datos mínimos para crear, actualizar o eliminar el recordatorio que solicitaste. • Para qué se usa: ayudarte a organizar fechas relevantes del servicio. • Lo que no hacemos: no revisamos tu agenda con fines comerciales ni utilizamos los eventos para publicidad. SMS • Cuándo: solo si autorizas esta función para procesos de evaluación de seguridad, riesgo o verificación de actividad vinculada al servicio. • Qué información se trata: señales financieras o transaccionales estrictamente necesarias, como remitente, fecha y, cuando proceda, el contenido indispensable para identificar una operación relacionada con el servicio. • Para qué se usa: evaluación de riesgo, verificación de actividad transaccional y prevención de fraude. • Lo que no hacemos: no leemos conversaciones personales con fines generales, no enviamos SMS, no modificamos ni borramos mensajes, y no comercializamos esta información. Lista de aplicaciones instaladas • Cuándo: durante controles de seguridad del entorno del dispositivo. • Qué información se trata: información básica de aplicaciones instaladas, como identificadores o estado, únicamente para análisis de riesgo. • Para qué se usa: detectar abuso, automatización maliciosa, emuladores, manipulación del entorno o condiciones inseguras que puedan afectar la cuenta. • Lo que no hacemos: no usamos esta información para marketing, segmentación publicitaria ni elaboración de perfiles comerciales. Información del dispositivo • Cuándo: al usar la app y durante la protección de sesión y la continuidad del servicio. • Qué información se trata: modelo del equipo, versión del sistema, idioma, zona horaria, información básica de red e identificadores técnicos cuando corresponda. • Para qué se usa: asegurar la sesión, prevenir suplantación, detectar actividad anómala y mejorar estabilidad y diagnóstico. • Lo que no hacemos: esta información no nos da acceso al contenido personal almacenado en tu teléfono y no se utiliza para finalidades ajenas al servicio. Tu elección y control Si rechazas un permiso, la app podrá seguir funcionando, aunque algunas funciones concretas podrían quedar limitadas, por ejemplo la verificación, los recordatorios o ciertas validaciones de seguridad. Puedes cambiar tu decisión en cualquier momento desde la configuración del sistema de tu dispositivo. 5. Finalidades primarias del tratamiento Tratamos la información personal antes descrita para: • identificarte y validar tu identidad; • crear y administrar tu cuenta dentro de la aplicación; • recibir, analizar y responder tu solicitud de crédito; • evaluar riesgo, prevenir fraude y proteger tu cuenta; • validar información y documentos proporcionados por el usuario; • formalizar, dispersar, administrar, renovar, cobrar o cerrar el crédito; • procesar pagos, aclaraciones, autenticación y seguimiento de la cuenta; • atender solicitudes, quejas, soporte y gestiones de servicio; • cumplir obligaciones legales, regulatorias, fiscales, contractuales y de seguridad. 6. Encargados, terceros y transferencias El Responsable podrá compartir datos personales con proveedores que apoyen la operación de Crédito Llaty, tales como servicios de infraestructura tecnológica, verificación de identidad, prevención de fraude, atención al cliente, procesamiento de pagos, mensajería, soporte operativo y cobranza, siempre bajo obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones del Responsable. Asimismo, podrá transferir información a autoridades competentes o a terceros cuando exista una obligación legal o cuando la transferencia resulte necesaria para la originación, formalización, administración, cesión, recuperación o defensa del crédito, en los términos permitidos por la legislación aplicable. 7. Derechos ARCO, revocación y limitación de uso El titular puede solicitar el ejercicio de sus derechos de acceso, rectificación, cancelación y oposición, así como revocar su consentimiento o limitar el uso y divulgación de sus datos personales, enviando su solicitud a contact@llatyventures.com. La solicitud deberá incluir, al menos: • nombre del titular; • medio de contacto para responder; • documentos de identificación o, en su caso, de representación; • descripción clara del derecho que desea ejercer; • datos que permitan localizar la información relacionada con su solicitud. El Responsable atenderá la solicitud dentro de los plazos previstos por la normativa aplicable. 8. Eliminación de cuenta El usuario puede solicitar la eliminación de su cuenta y de la información asociada por cualquiera de las siguientes vías: • mediante la función de eliminación de cuenta dentro de la aplicación; • mediante solicitud enviada a contact@llatyventures.com. Cuando se reciba la solicitud, el Responsable revisará su procedencia y llevará a cabo la eliminación, cancelación o bloqueo de los datos que correspondan. No obstante, cierta información podrá conservarse durante los plazos exigidos por obligaciones legales, regulatorias, fiscales, de prevención de fraude, atención de reclamaciones, cobranza o defensa de derechos. En esos casos, los datos se mantendrán bloqueados o resguardados únicamente para dichas finalidades y se eliminarán cuando legalmente proceda. 9. Cookies y tecnologías similares La aplicación y los canales digitales de Crédito Llaty pueden utilizar cookies, identificadores técnicos o tecnologías similares para mantener la sesión, recordar preferencias, reforzar la seguridad, detectar actividad inusual y medir el funcionamiento técnico del servicio. Estas tecnologías no se utilizan para finalidades incompatibles con este aviso. 10. Seguridad de la información El Responsable mantiene medidas administrativas, técnicas y físicas razonables para proteger la información personal contra acceso, uso, alteración, pérdida o divulgación no autorizada. Aunque ningún sistema es completamente invulnerable, Crédito Llaty revisa y actualiza sus controles de seguridad conforme a la naturaleza de la información tratada y a los riesgos operativos del servicio. 11. Conservación de la información Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas en este aviso y para atender obligaciones legales, regulatorias, fiscales, contractuales, de auditoría, prevención de fraude, cobranza o defensa jurídica que resulten aplicables. Una vez concluido el periodo de conservación correspondiente, la información será eliminada, bloqueada o anonimizada, según proceda conforme a la legislación aplicable. 12. Datos de terceros proporcionados por el usuario Si el usuario proporciona datos de terceros, declara que cuenta con autorización para hacerlo y que les ha informado sobre la existencia de este aviso o sobre el medio para consultarlo. El usuario será responsable frente a dichos terceros por la información que comparta con el Responsable. 13. Menores de edad Crédito Llaty está dirigido a personas con capacidad legal para contratar. El Responsable no busca recabar deliberadamente información personal de menores de edad para la contratación ordinaria del servicio. 14. Cambios a este aviso El presente aviso puede actualizarse por cambios legales, regulatorios, operativos o derivados de modificaciones en el producto. La versión vigente estará disponible en los canales oficiales de Crédito Llaty. 15. Contacto Si tienes dudas sobre este aviso, sobre el tratamiento de tus datos personales o sobre el proceso de eliminación de cuenta, puedes comunicarte con: Llaty Ventures, S.A.P.I. de C.V. SOFOM ENR Domicilio: 20 235, interior Nivel 8 Oficina 915, Fraccionamiento Altabrisa, C.P. 97130, Mérida, Yucatán Correo electrónico: contact@llatyventures.com