Aviso de Privacidad Integral

El presente Aviso de Privacidad Integral se emite con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y con última reforma publicada el 14 de noviembre de 2025, así como en su Reglamento y demás disposiciones aplicables. La Cámara de Diputados identifica actualmente esta Ley como texto vigente y con última reforma DOF 14-11-2025.

Para efectos del Reglamento, el compendio oficial de Reglamentos de Leyes Federales de la Cámara de Diputados mantiene registrado el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicado el 21 de diciembre de 2011. En tanto no se emitan las adecuaciones secundarias correspondientes, sus disposiciones deberán aplicarse únicamente en lo que resulten compatibles con la Ley vigente. La propia Ley ordenó la adecuación de reglamentos y disposiciones aplicables.

EFX Estrategia y Financiamiento, Sociedad Anónima Promotora de Inversión de Capital Variable, Sociedad Financiera de Objeto Múltiple, Entidad No Regulada (“EFX”), con domicilio en Calle Juan Salvador Agraz no. 50, piso 7, oficina 704, Cuajimalpa de Morelos, C.P. 05300, en la Ciudad de México, en su carácter de Responsable del uso y protección de sus Datos Personales, se obliga al correcto tratamiento de los mismos conforme a lo establecido en el artículo 5° de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”); por lo anterior, ponemos a su disposición el presente Aviso de Privacidad Integral:

1.- DEFINICIONES

Aviso de Privacidad: El presente documento que se pone a disposición del Titular de forma física, impresa o digital.

Consentimiento: Manifestación de la voluntad libre, específica e informada de la persona Titular mediante la cual se efectúa el tratamiento de los mismos;

Datos personales: Cualquier información concerniente a una persona identificada o identificable.

Datos personales sensibles: Aquellos Datos Personales que afecten a la esfera más íntima de la persona Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta. De manera enunciativa más no limitativa se consideran sensibles los Datos Personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual;

Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición al tratamiento de Datos Personales;

Interconexión: Integración tecnológica entre sistemas que permite el intercambio automatizado, consulta, validación o acceso a datos personales con plataformas gubernamentales u otras entidades autorizadas.

Persona encargada: Persona física o jurídica que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable;

Plataforma Única de Identidad (PUI): Plataforma gubernamental que permite la consulta, validación y autenticación de la identidad de las personas mediante la CURP y datos asociados.

Responsable: Cualquier persona física o moral que realice tratamiento de datos, sin necesidad de que decida sobre el tratamiento, y que para los términos del presente Aviso de Privacidad, EFX Estrategia y Financiamiento, S.A.P.I. de C.V., SOFOM, E.N.R., será el Responsable de tratar sus Datos Personales.

Tercero: Persona física o moral, nacional o extranjera, distinta de la persona Titular o del Responsable de los datos;

Titular: Persona a quien corresponden los Datos Personales y que puede ser señalada como “Usted”.

Tratamiento: Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los Datos Personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de Datos Personales, y

Transferencia: Toda comunicación de Datos Personales dentro o fuera del territorio mexicano, realizada a persona distinta del Titular, del Responsable o de la persona encargada del tratamiento.

Validación de identidad digital: Proceso mediante el cual el Responsable verifica, autentica o corrobora la identidad del Titular mediante fuentes propias o a través de sistemas oficiales.

2.- DATOS PERSONALES QUE RECABAMOS

Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, recabaremos y utilizaremos los siguientes Datos Personales:

1. Datos de identificación del cliente y/o su cónyuge: Información concerniente a una persona que permite diferenciarla de otras en una colectividad, tales como nombre, estado civil, firma autógrafa y electrónica, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), Número de Seguridad Social (NSS), lugar y fecha de nacimiento, nacionalidad, fotografía y edad, así como datos asociados a la CURP o a la identidad del Titular obtenidos o validados a través de plataformas gubernamentales o mecanismos de interconexión autorizados.
2. Datos de contacto del cliente: Datos personales de su cónyuge, beneficiarios y/o referencias personales: Información que permite mantener o entrar en contacto con su Titular, tal como domicilio, correo electrónico, teléfono fijo, teléfono celular y página web.
3. Datos de ocupación y/o actividad económica: Información concerniente a una persona relativa a su empleo, cargo, puesto o comisión, antigüedad, domicilio de trabajo, correo electrónico institucional, teléfono institucional, referencias laborales, fecha de ingreso y salida del empleo, ocupación, giro, profesión y nivel de ingresos.
4. Datos financieros y/o patrimoniales: Información concerniente a una persona relativa a sus bienes, derechos, cargas u obligaciones susceptibles de valoración económica, como pueden ser bienes muebles e inmuebles, información fiscal, historial crediticio, ingresos y egresos, cuentas bancarias, seguros, afores, fianzas, número de tarjeta de crédito y número de seguridad. EFX obtendrá el consentimiento expreso y por escrito del Titular mediante firma autógrafa, firma electrónica o mecanismo de autenticación válido, salvo que se actualice una excepción legal.
5. Datos personales contenidos en su Credencial para Votar: CURP, constancia de situación fiscal, comprobante de domicilio, estado de cuenta bancario y recibos de pago.
6. Datos corporativos y de identificación empresarial: Información relativa a personas morales con las que el Titular tenga relación, incluyendo razón social, denominación o nombre comercial, objeto social, domicilio fiscal y convencional, Registro Federal de Contribuyentes (RFC), acta constitutiva y modificaciones, poderes notariales, estructura accionaria o de participación, información de socios, accionistas o representantes legales, así como documentación que acredite su legal existencia y facultades de representación, estados financieros y demás información corporativa necesaria para cumplir con obligaciones contractuales, regulatorias, fiscales y de prevención de lavado de dinero.
7. Datos de geolocalización: Para la verificación de su identidad, para transacciones comerciales o crediticias.
8. Datos biométricos (incluyendo huellas dactilares, reconocimiento facial y fotografía): para la verificación y autenticación de su identidad, incluyendo aquellos que, en su caso, sean validados o contrastados mediante plataformas gubernamentales como la Plataforma Única de Identidad (PUI). Cuando EFX utilice datos biométricos, fotografías u otros elementos de identificación se utilizarán solo para autenticar al Titular y serán tratados con medidas reforzadas de seguridad. La utilización de un dato biométrico no implica por sí sola que éste sea considerado dato sensible; su clasificación se determinará conforme a la definición legal vigente y a la finalidad y características concretas del tratamiento. Cuando el tratamiento actualice la categoría de dato sensible, se recabará el consentimiento exigido por la Ley.
9. Datos sensibles: EFX no tratará datos personales sensibles salvo que sean necesarios para una finalidad legítima, concreta y acorde con sus actividades, y obtendrá el consentimiento expreso y por escrito del Titular mediante firma autógrafa, firma electrónica o mecanismo de autenticación válido, salvo que se actualice una excepción legal. No se crearán bases de datos que contengan datos sensibles sin justificar su creación para finalidades legítimas y concretas.

Cuando el Titular proporcione datos personales de su cónyuge, beneficiarios, referencias personales, referencias laborales, socios, accionistas, representantes o cualquier otro tercero, deberá constatar que dichas personas conozcan que sus datos serán proporcionados a EFX y ponerle a su disposición el presente Aviso de Privacidad. Cuando los datos no hayan sido obtenidos directamente del Titular, EFX observará las reglas de información y, cuando corresponda, las medidas compensatorias previstas por la Ley y su Reglamento.

El tratamiento de su información personal, patrimonial o financiera y sensible, se realizará con base en los principios de legalidad, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad.

3. CONSENTIMIENTO

Todo tratamiento de datos personales estará sujeto al consentimiento del Titular, salvo las excepciones previstas por la Ley. El consentimiento puede ser expreso o tácito; por regla general, el consentimiento tácito es válido cuando el Aviso se pone a disposición del Titular y éste no manifiesta su oposición. Los datos financieros o patrimoniales y datos sensibles, requieren consentimiento expreso y por escrito, salvo las excepciones legales.

El consentimiento podrá revocarse en cualquier momento, sin efectos retroactivos, mediante el procedimiento previsto en este Aviso. La revocación no será procedente cuando el tratamiento sea necesario para cumplir una obligación legal, ejercer o defender un derecho, o mantener una relación jurídica cuyo cumplimiento requiera el tratamiento correspondiente.

Por lo anterior manifestado, EFX al poner a su disposición el presente Aviso de Privacidad Integral y al no recibir una notificación de oposición al tratamiento de sus datos personales, Usted manifiesta su consentimiento tácito, libre, informado e inequívoco para que EFX, como Responsable del tratamiento, recabe, utilice, almacene, transmita o transfiera sus Datos Personales.

Así mismo, dicho consentimiento podrá ser obtenido de manera expresa mediante su firma autógrafa o electrónica de aceptación, obtenida por personal autorizado o medios electrónicos, para tratamiento de sus datos personales, biométricos, patrimoniales o financieros, con el fin de realizar cualquier operación mercantil o crediticia.

Por tanto, Usted reconoce que la recolección y tratamiento de dichos datos personales, datos financieros o patrimoniales, biométricos y en su caso sensibles se encuentra justificada, al ser necesaria para cumplir con las finalidades primarias y secundarias, así como las obligaciones legales y contractuales acordes que persigue EFX, entendiéndose que el tratamiento de dichos datos personales en general, es indispensable para dar cumplimiento a las obligaciones derivadas de la relación jurídica establecida entre Usted y EFX.

EFX podrá obtener, validar, complementar, poner a disposición o permitir la consulta de datos personales del Titular mediante mecanismos de interconexión con plataformas gubernamentales o sistemas oficiales, incluyendo la Plataforma Única de Identidad (PUI), conforme a las disposiciones legales aplicables.

4.- FINALIDADES PRIMARIAS Y SECUNDARIAS DE SU TRATAMIENTO

EFX podrá recabar datos personales mediante medios físicos, electrónicos, telefónicos, internet, chat, mensajes de texto, WhatsApp, correo electrónico y otras tecnologías. El tratamiento estará limitado a las finalidades previstas en este Aviso. Si EFX pretendiera tratar los datos para una finalidad distinta, deberá obtener nuevamente el consentimiento del Titular cuando así lo exija la Ley.

Finalidades primarias o necesarias para la relación jurídica:

• Identificar y autenticar al Titular y verificar la autenticidad y consistencia de la información y documentación proporcionada.
• Evaluar solicitudes de crédito, financiamiento y demás productos o servicios financieros.
• Consultar y reportar información crediticia ante sociedades de información crediticia autorizadas, con el consentimiento que resulte exigible.
• Evaluar capacidad de pago, situación financiera y patrimonial y realizar análisis de riesgo crediticio.
• Prevenir, detectar y gestionar fraude, suplantación de identidad y operaciones irregulares.
• Integrar, administrar, actualizar, conservar y custodiar el expediente del cliente.
• Celebrar, formalizar, operar, administrar, modificar, renovar, cobrar y, en su caso, terminar los productos y servicios contratados.
• Realizar actividades de cobranza y gestión de cartera directamente o mediante encargados o terceros legalmente habilitados.
• Cumplir obligaciones contables, fiscales, regulatorias, contractuales, de auditoría, de identificación del cliente y de prevención de operaciones con recursos de procedencia ilícita que resulten aplicables.
• Atender dudas, aclaraciones, quejas, reclamaciones y solicitudes del Titular.
• Atender o contestar requerimientos y/o informes procedentes de autoridades competentes y ejercer o defender derechos de EFX en procedimientos administrativos, judiciales o extrajudiciales.
• Realizar procesos de validación y autenticación de identidad mediante fuentes de acceso público o sistemas oficiales cuando exista habilitación jurídica y técnica para ello.

Finalidades secundarias o no necesarias para la relación jurídica:

• Realizar encuestas de calidad y satisfacción.
• Enviar publicidad, promociones y ofertas de productos o servicios de EFX.
• Realizar prospección comercial y mercadotecnia.
• Conocer preferencias y necesidades para ofrecer productos o servicios que puedan ser de interés.
• Realizar análisis estadísticos con información disociada o con medidas que impidan identificar al Titular.

La negativa al tratamiento para finalidades secundarias no será motivo para condicionar, negar o limitar los productos o servicios solicitados o contratados. El Titular podrá manifestar su negativa en cualquier momento mediante info@efxfinancing.com, al teléfono 55 51 92 29 14 o mediante los mecanismos de exclusión de EFX.

5.- MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD

EFX tiene implementadas estrictas medidas de seguridad administrativas, técnicas, físicas y electrónicas para proteger sus Datos Personales recabados contra: daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Las medidas deberán considerar el riesgo, las posibles consecuencias para los Titulares, la sensibilidad de los datos y el desarrollo tecnológico.

Las personas que intervengan en cualquier fase del tratamiento deberán guardar confidencialidad respecto de los datos personales, obligación que subsistirá aun después de finalizar su relación con EFX.

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Titular, EFX le informará de forma inmediata, conforme a la Ley y disposiciones aplicables.

6.- COOKIES Y WEB BEACONS

EFX informa que su sitio web, utilizan Cookies y Web Beacons, para permitir funciones técnicas, mejorar la experiencia de navegación, generar estadísticas y, cuando corresponda, realizar análisis o publicidad.

Estas tecnologías recaban datos técnicos y de navegación, tales como dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, páginas o secciones consultadas, duración de la navegación y datos relacionados con la interacción con el sitio. EFX limitará su utilización a las finalidades informadas.

El Titular puede configurar su navegador para aceptar, rechazar o eliminar cookies. Cuando EFX utilice cookies de terceros que impliquen tratamiento de datos personales, procurará identificar al proveedor, finalidad y mecanismos de configuración en su política o aviso específico de cookies.

7.- TRANSFERENCIA DE DATOS PERSONALES

Cuando EFX pretenda transferir datos personales a terceros nacionales o extranjeros distintos de la persona encargada, comunicará a dichos terceros el Aviso de Privacidad y las finalidades a las que el Titular sujetó el tratamiento. El tercero receptor asumirá las obligaciones que correspondan al responsable que transfirió los datos.

Las transferencias podrán realizarse sin consentimiento cuando se actualice alguno de los supuestos del artículo 36 de la Ley, incluyendo cuando la transferencia esté prevista en una ley o tratado; sea necesaria para un contrato celebrado o por celebrar en interés del Titular; sea necesaria o legalmente exigida para salvaguardar un interés público o para procuración o administración de justicia; sea precisa para reconocer, ejercer o defender un derecho en proceso judicial; o sea necesaria para el mantenimiento o cumplimiento de la relación jurídica entre EFX y el Titular.

Entre las categorías de terceros a los que EFX podrá transferir datos, cuando resulte necesario y legalmente procedente, se encuentran:

• Sociedades afiliadas, subsidiarias, controladoras o del mismo grupo corporativo cuando se actualice la excepción legal.
• Sociedades de información crediticia autorizadas.
• Autoridades competentes que requieran información en ejercicio de sus facultades.
• Auditores, asesores jurídicos, contables o financieros.
• Otros terceros cuya intervención sea necesaria para cumplir las finalidades informadas y respecto de los cuales resulte jurídicamente procedente la transferencia.

Los proveedores de tecnología, almacenamiento, firma electrónica, procesamiento, cobranza, soporte u otros prestadores que traten datos por cuenta de EFX serán considerados encargados cuando corresponda. EFX establecerá con ellos las obligaciones de tratamiento, confidencialidad y seguridad aplicables.

Manifestación del Titular respecto de las transferencias que requieran consentimiento: [ ] Acepto [ ] No acepto. La manifestación se recabará por el medio físico o electrónico que EFX habilite. La sola puesta a disposición del presente Aviso no sustituirá el consentimiento cuando la Ley exija una manifestación expresa.

Los Terceros receptores asumirán las mismas obligaciones y responsabilidades que le corresponden al Responsable conforme a la Ley, al presente Aviso de Privacidad y a los respectivos Avisos de Privacidad de cada Tercero receptor, comprometiéndose a respetar el uso y tratamiento de los datos conforme a las finalidades autorizadas por Usted.

Del mismo modo, Usted queda informado de que no será necesario su consentimiento para las transferencias de datos cuando:

1. Estén previstas en una Ley o Tratado en los que México sea parte;
2. Sean necesarias para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
3. Se realicen a sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a cualquier sociedad del mismo grupo que opere bajo los mismos procesos y políticas;
4. Sean necesarias por virtud de un contrato celebrado o por celebrar en interés de Usted, entre el Responsable y un Tercero;
5. Sean exigidas para la salvaguarda del interés público o para la procuración o administración de justicia;
6. Sean precisas para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o sean necesarias para el mantenimiento o cumplimiento de la relación jurídica entre el Responsable y Usted.

8.- REVOCACIÓN DEL CONSENTIMIENTO

Usted podrá revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus Datos Personales, sin que ello produzca efectos retroactivos.

Cómo solicitarlo. Bastará con que envíe su solicitud por cualquiera de los siguientes medios:

Correo electrónico a , con el asunto "Revocación de consentimiento";

Llamada o mensaje al teléfono 55 51 92 29 14; o

Escrito presentado en el domicilio de la Oficina de Protección de Datos Personales de EFX (Calle Juan Salvador Agraz No. 50, piso 7, oficina 704, Cuajimalpa de Morelos, C.P. 05300, CDMX).

Qué debe incluir su solicitud?:

Nombre completo del Titular;

Un correo electrónico, teléfono o domicilio para recibir respuesta;

Documento que acredite su identidad o, en su caso, la personalidad de su representante;

Descripción del tratamiento o finalidad respecto de la cual solicita la revocación.

La falta de alguno de estos datos no impide iniciar el trámite; en su caso, EFX se lo solicitará una sola vez dentro de los 5 (cinco) días siguientes a la recepción, y el plazo de respuesta se suspenderá hasta que Usted lo proporcione.

Plazo de respuesta. EFX le comunicará la procedencia de su solicitud dentro de un plazo máximo de 10 (diez) días hábiles contados a partir de su recepción —plazo más ágil que el de 20 días previsto para solicitudes ARCO—, y hará efectiva la revocación dentro de los 10 (diez) días hábiles siguientes a dicha comunicación.

Costo. El trámite es completamente gratuito.

Excepciones. La revocación no será procedente cuando el tratamiento sea necesario para:

Cumplir una obligación legal a cargo de EFX (fiscal, contable, de prevención de lavado de dinero, entre otras);

Mantener o cumplir la relación jurídica derivada de un producto o servicio vigente con EFX; o

Ejercer o defender un derecho en un procedimiento administrativo, judicial o arbitral.

En estos casos, EFX se lo informará por escrito, señalando el fundamento legal o contractual aplicable, y le indicará en qué momento podrá volver a solicitar la revocación (por ejemplo, al concluir la relación contractual).

Efecto sobre el servicio. Si la revocación afecta datos indispensables para un producto o servicio que Usted tenga contratado, EFX le informará las consecuencias antes de hacerla efectiva, incluyendo si ello implica la conclusión de dicha relación.

9. DERECHOS ARCO

El Titular o su representante legal podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). El ejercicio de un derecho no es requisito previo ni impide el ejercicio de otro.

• • Acceso: conocer los datos personales que obren en posesión de EFX y las condiciones y generalidades de su tratamiento.
• • Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados, indicando las modificaciones y aportando documentación que sustente la solicitud.
• • Cancelación: solicitar que los datos dejen de estar en posesión de EFX. La cancelación dará lugar al bloqueo y posteriormente a la supresión, salvo las excepciones legales.
• • Oposición: oponerse al tratamiento por causa legítima o, cuando proceda, al tratamiento automatizado que produzca efectos jurídicos no deseados o afecte significativamente intereses, derechos o libertades.

Para ejercer derechos ARCO, deberá enviar su solicitud a info@efxfinancing.com o presentarla por escrito en el domicilio del Departamento de Privacidad de EFX.

La solicitud deberá contener: nombre del Titular y domicilio o medio para recibir notificaciones; documentos que acrediten identidad o representación; descripción clara y precisa de los datos respecto de los que se ejerce el derecho; descripción del derecho que se pretende ejercer y cualquier elemento que facilite la localización. Para rectificación deberán señalarse las modificaciones solicitadas y aportar documentación de soporte.

EFX designará y mantendrá una Oficina de Protección de Datos Personales encargada de tramitar las solicitudes ARCO. La determinación se comunicará en un plazo máximo de 20 (veinte) días contados desde la recepción de la solicitud y, si resulta procedente, se hará efectiva dentro de los 15 (quince) días siguientes a la comunicación. Ambos plazos podrán ampliarse una sola vez por un período igual cuando las circunstancias del caso lo justifiquen.

El ejercicio de los derechos ARCO será gratuito, salvo los costos de reproducción, copias o envío previstos por la Ley. Si se reitera una solicitud en un período menor a doce meses, los costos estarán sujetos al límite establecido por el artículo 34 de la Ley.

EFX podrá negar total o parcialmente un derecho ARCO únicamente en los supuestos previstos por el artículo 33 de la Ley y deberá informar al Titular el motivo de la decisión, en el mismo medio por el que se presentó la solicitud y, en su caso, acompañar las pruebas pertinentes.

10. LIMITACIÓN DEL USO Y DIVULGACIÓN

El Titular podrá limitar el uso o divulgación de sus datos personales, especialmente para finalidades de mercadotecnia, publicidad y prospección comercial, mediante:

• • Solicitud de inscripción en la lista de exclusión de publicidad de EFX, mediante info@efxfinancing.com o al teléfono 55 51 92 29 14.
• • Inscripción, cuando resulte aplicable, en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.
• • Inscripción, cuando resulte aplicable, en el Registro Público de Usuarios (REUS) de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros.

La limitación para finalidades publicitarias no impedirá los tratamientos necesarios para mantener, administrar, cumplir o defender la relación jurídica con EFX.

11. MODIFICACIONES AL AVISO DE PRIVACIDAD

EFX podrá modificar o actualizar el presente Aviso para reflejar cambios legales, regulatorios, tecnológicos, operativos, en sus productos o servicios, o en sus prácticas de tratamiento.

Cuando los cambios impliquen nuevas finalidades, nuevos datos sensibles, financieros o patrimoniales, nuevas transferencias sujetas a consentimiento o cualquier modificación que requiera una nueva manifestación del Titular, EFX obtendrá el consentimiento correspondiente antes de efectuar el tratamiento cuando así lo exija la Ley.

Las modificaciones se comunicarán mediante la página https://efxfinancing.com/aviso-privacidad.html y, cuando corresponda, por los medios de contacto disponibles. EFX identificará la fecha de actualización y conservará un control de versiones del Aviso. El artículo 15 de la Ley exige informar el procedimiento y medio mediante el cual se comunicarán cambios al Aviso.

12. OFICINA DE PROTECCIÓN DE DATOS PERSONALES DE EFX

Para cualquier duda, aclaración o solicitud relacionada con el tratamiento de datos personales, el Titular podrá contactar a:

Oficina de Protección de Datos Personales de EFX

Domicilio: Calle Juan Salvador Agraz número 50, piso 7, oficina 704, Cuajimalpa de Morelos, C.P. 05300, Ciudad de México.

Correo electrónico: info@efxfinancing.com

Teléfono: 55 51 92 29 14

Sitio web: https://efxfinancing.com/aviso-privacidad.html

13. PROCEDIMIENTO DE PROTECCIÓN DE DERECHOS

Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado o que EFX ha incumplido la Ley, podrá presentar la solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley vigente. El procedimiento deberá observar los plazos y requisitos establecidos en los artículos 40 y siguientes de la Ley.

La solicitud de protección de datos deberá presentarse, por regla general, dentro de los quince días siguientes a la fecha en que se comunique la respuesta del responsable; si no existe respuesta, podrá presentarse una vez vencido el plazo de respuesta del responsable.

14.- INTERCONEXIÓN Y VALIDACIÓN DE IDENTIDAD

EFX podrá llevar a cabo procesos de validación, verificación y autenticación de la identidad del Titular mediante el uso de herramientas tecnológicas, servicios automatizados e interoperabilidad con plataformas digitales, incluyendo aquellas administradas por autoridades gubernamentales.

En particular, EFX podrá consultar, validar y autenticar los datos de identidad del Titular, tales como la Clave Única de Registro de Población (CURP) y demás información asociada, a través de mecanismos de interconexión con la Plataforma Única de Identidad (PUI) u otros sistemas oficiales habilitados.

Asimismo, EFX, en su carácter de sujeto obligado conforme a la normativa aplicable, podrá interconectar sus sistemas, bases de datos o registros administrativos con dichas plataformas.

Derivado de lo anterior, EFX podrá:

Permitir la consulta o acceso a información contenida en sus sistemas;

Proporcionar datos personales mediante mecanismos automatizados o requerimientos formales;

Participar en procesos de búsqueda continua, histórica o de integración de información;

Estas actividades podrán realizarse de forma automatizada, continua o a solicitud de autoridad competente, sin que sea necesario recabar el consentimiento del Titular cuando exista obligación legal.

Los datos personales involucrados serán tratados bajo principios de legalidad, finalidad y proporcionalidad, quedando prohibido su uso para fines distintos a los establecidos en la normativa aplicable.

15. LEGISLACIÓN APLICABLE

El presente Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, con última reforma publicada el 14 de noviembre de 2025, su Reglamento vigente en lo que resulte compatible, los Lineamientos del Aviso de Privacidad y demás disposiciones jurídicas aplicables.

La reforma del 14 de noviembre de 2025 modificó el artículo 4 de la Ley para armonizar supletoriamente el ordenamiento con el Código Nacional de Procedimientos Civiles y Familiares y la Ley Federal de Procedimiento Administrativo, conforme a su régimen transitorio.

16. CONTROL DE VERSIÓN

Versión: Integral actualizada.

Fecha de actualización: 20 de Agosto de 2026.

Fecha de entrada en vigor: 21 de Agosto de 2026, o la fecha posterior que EFX determine para su implementación.

ANEXO OPERATIVO — AVISO DE PRIVACIDAD SIMPLIFICADO PARA MEDIOS ELECTRÓNICOS

EFX Estrategia y Financiamiento, S.A.P.I. de C.V., SOFOM, E.N.R., con domicilio en Calle Juan Salvador Agraz número 50, piso 7, oficina 704, Cuajimalpa de Morelos, C.P. 05300, Ciudad de México, es responsable del tratamiento de sus datos personales.

Los datos que podremos tratar incluyen datos de identificación, contacto, laborales y de actividad económica, financieros y patrimoniales, así como los datos que resulten necesarios para identificarle, evaluar solicitudes, operar productos y servicios, cumplir obligaciones legales y regulatorias, prevenir fraude y atender solicitudes. Los datos sensibles serán tratados únicamente cuando sean necesarios y con el consentimiento exigible.

Sus datos serán utilizados para las finalidades necesarias para la relación jurídica y, en su caso, para finalidades secundarias de mercadotecnia, publicidad, prospección comercial y encuestas. Puede limitar el uso o divulgación de sus datos para finalidades secundarias mediante info@efxfinancing.com o al teléfono 55 51 92 29 14.

Para consultar el Aviso de Privacidad Integral: https://efxfinancing.com/aviso-privacidad.html