I Definiciones

Los términos que aparezcan con la primera letra en mayúscula, dentro del presente Aviso, tendrán los significados que a continuación se les asignan:

• Aplicación. Aquel programa de software propiedad del Asesor en Inversiones, diseñado para realizar una función determinada directamente con el Usuario o cliente del Asesor en Inversiones en relación con los Servicios proporcionados por el Asesor en Inversiones.
• Asesor en Inversiones. Será SYLON ASESORES, S.A. DE C.V., ASESOR DE INVERSIONES INDEPENDIENTE para todos los efectos legales respectivos.
• Aviso. El presente aviso de privacidad, ya sea expedido en documento físico, electrónico o en cualquier otro formato generado por Sylon, mismo que es puesto a disposición del Titular.
• Cookies. Archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas del Usuario al navegar en el Sitio Web, el cual permite intercambiar información de estado entre dicho Sitio Web y el navegador del Usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del Usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet.
• Datos Personales. Cualquier información concerniente a una persona física identificada o identificable.
• Datos Personales Sensibles. Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual, según lo dispuesto por la Ley.
• Derechos "ARCO". Los derechos que tiene el Titular frente a Sylon, con relación a sus Datos Personales, que incluyen: el derecho de acceder a sus Datos Personales y a los detalles del tratamiento de estos, así como a rectificarlos en caso de ser inexactos o cancelarlos cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención, u oponerse al tratamiento de estos para fines específicos.
• Empresas Afiliadas. Las empresas matrices, controladoras, afiliadas y subsidiarias de Sylon Asesores, S.A. de C.V., Asesor de Inversiones Independiente, incluyendo a Vizum Technologies S.A.P.I. de C.V.
• Encargado. La persona física o moral que sola o juntamente con otras trate datos personales por cuenta de Sylon.
• Entrevista. La serie de preguntas realizadas de forma presencial o vía remota al Cliente para evaluar su perfil transaccional, para identificarlo y dar cumplimiento a lo dispuesto en la Ley del Mercado de Valores, así como la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y demás disposiciones legales aplicables.
• Ley. Ley Federal de Protección de Datos Personales en Posesión de Particulares.
• Otros Datos. Son aquellos datos adicionales que no sean considerados Datos Personales.
• Responsable. Persona física o moral de carácter privado que lleva a cabo el tratamiento de Datos Personales.
• Servicios. Serán todos aquellos servicios profesionales proporcionados por el Asesor en Inversiones con estricto apego al marco normativo aplicable.
• Sitio Web. Aquel portal o cibersitio propiedad del Asesor en Inversiones diseñado para realizar una función determinada directamente con el Usuario o cliente del Asesor en Inversiones en relación con los Servicios proporcionados por el Asesor en Inversiones.
• Titular. La persona física a quien corresponden los Datos Personales.
• Tratamiento. La obtención, uso, divulgación o almacenamiento de Datos Personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de Datos Personales.
• Transferencia. Toda comunicación de Datos Personales realizada a persona distinta del Responsable o Encargado del tratamiento.
• Usuario. La persona física o moral que emplea cualquier aspecto de los Servicios del Asesor en Inversiones.
• Vizum. Vizum Technologies S.A.P.I. de C.V., quien se encuentra regulado por la Comisión Nacional Bancaria y de Valores e inscrito en el RECC-TDD de la Comisión Nacional Bancaria y de Valores como Transmisor de Dinero con el folio número 22443.
• Web beacons. Imagen visible u oculta insertada dentro de nuestro Sitio Web, a través de la cual se puede obtener información como la dirección IP de origen, navegador utilizado, sistema operativo, momento en que se accedió a la página y, en el caso del correo electrónico, la asociación de los datos anteriores con el Usuario.

II Recopilación de datos

Este Aviso contempla la recopilación y tratamiento de Datos Personales en o a través de la Aplicación y el Sitio Web. El Asesor en Inversiones puede recopilar, tratar, emplear y transferir tanto Datos Personales como Otros Datos. En esta sección describimos nuestras prácticas de recopilación de datos, que incluyen los tipos de Datos Personales y Otros Datos que recopilamos. En las secciones siguientes describimos cómo utilizamos y transferimos los Datos Personales y Otros Datos.

Podemos combinar los Datos Personales y Otros Datos recopilados directamente de usted con los datos recopilados de y sobre usted en otros contextos. Esto puede incluir datos recopilados en línea, tal como a través de nuestras comunicaciones con usted por correo electrónico; de fuentes disponibles públicamente, como el sitio web de su compañía si usted es un asesor financiero; del registrador para nuestros fondos cotizados en bolsa; o de fuentes distintas a en línea, tal como datos recopilados cuando usted llame a servicio al cliente o establezca una relación comercial con nosotros. Trataremos dichos datos combinados conforme a lo establecido en el presente Aviso. Si usted no desea proporcionar datos al Asesor en Inversiones, es posible que no podamos proporcionarle ciertos productos o servicios.

III Responsable de la Información

El Responsable será el encargado de obtener, usar, acceder, manejar, aprovechar, transferir, difundir, disponer, divulgar y/o almacenar los Datos Personales. El Responsable podrá auxiliarse de uno o más Encargados, que actuarán a nombre y por cuenta del Responsable, para brindar un Tratamiento más eficiente de los Datos Personales.

IV Datos Personales que recaba el Responsable

El Responsable puede recopilar los siguientes Datos Personales de o sobre usted. Respecto de los Datos Personales que recopilamos directamente de usted —por ejemplo, cuando nos solicite información, contrate nuestros servicios o se registre para usar el Sitio Web y/o Aplicación— el Responsable puede recopilar y mantener los Datos Personales sobre usted, y sobre cualquier persona o entidad en cuyo nombre usted actúe, que usted nos proporcione.

Los tipos de Datos Personales que recopilamos varían con base en su interacción particular con nosotros, pero pueden incluir:

• Su nombre, denominación social, y función principal o cargo.
• Domicilio postal.
• Números de teléfono.
• Correo electrónico.
• Sitio web o vínculos a páginas de internet u otras aplicaciones.

Los números de teléfono y las direcciones de correo electrónico antes señalados podrán ser utilizados por el Responsable para contactar al Titular mediante llamada telefónica, mensaje de texto (SMS) y/o la aplicación de mensajería WhatsApp, además del correo electrónico, conforme a las finalidades descritas en la Sección V del presente Aviso.

Dependiendo del tipo de servicio que se proporcione, y en la medida que la legislación lo permita, podemos recopilar los siguientes Datos Personales de usted o sobre usted cuando establezca una relación comercial con el Asesor en Inversiones en nombre propio o en nombre de otra persona o entidad:

• Nombre completo, fecha de nacimiento, sexo e información de contacto, lo cual puede incluir el domicilio postal, dirección de correo electrónico y números de teléfono y de fax;
• Número de identificación fiscal y detalles de cuentas bancarias, si dichos datos son necesarios para la relación comercial;
• Detalles laborales, que pueden incluir su salario anual;
• Montos y opciones de inversión;
• Detalles sobre los firmantes autorizados, agentes o representantes;
• Copias de cualquier escritura de fideicomiso, acuerdos de sociedad, actas constitutivas o estatutos;
• Detalles de los servicios en los que está interesado y sobre sus necesidades y perfil de inversión;
• Información sobre empleados, agentes u otros representantes de un cliente o cliente potencial si dichos datos son necesarios para la relación comercial; y
• Otros Datos vinculados con la relación comercial con el Asesor en Inversiones.

Toda la información financiera será recopilada, tratada y usada únicamente para fines de cumplir las obligaciones derivadas de la relación legal que exista entre usted y el Asesor en Inversiones.

Además, también podemos recopilar Datos Personales de terceros autorizados para divulgar sus Datos Personales, tales como su patrón o empleador, o de compañías que presten servicios de verificación de identidad.

• Datos de terceros: al divulgar datos sobre firmantes autorizados, dependientes, parientes, beneficiarios potenciales, empleados, agentes u otros representantes, usted garantiza que tiene el consentimiento de esas partes para dicha recopilación, uso y transferencia de datos según se describe en el presente Aviso, y que ha puesto el Aviso a disposición de dichos terceros.
• Datos de comunicaciones telefónicas, correos electrónicos, chat en línea o mensajes de texto: si usted se comunica con el Asesor en Inversiones por dichos medios, este puede mantener un registro de la comunicación. Conforme a la legislación aplicable, también puede grabar y monitorear las llamadas telefónicas para fines de capacitación, garantía de calidad, seguridad y servicio al cliente.
• Datos contenidos en encuestas: el Asesor en Inversiones puede pedirle que llene encuestas para fines de investigación y evaluación de la satisfacción del cliente. Usted no está obligado a responderlas, y cualesquier datos que proporcione estarán bajo su entera discreción y serán objeto de protección.

El Asesor en Inversiones podrá llevar a cabo las investigaciones y acciones que considere necesarias, para que a través de cualquier tercero, dependencia o autoridad, de manera enunciativa, pueda: verificar la exactitud de los datos que se le proporcionan; e identificar y prevenir aquellas operaciones que puedan constituir los delitos de financiamiento al terrorismo y operaciones con recursos de procedencia ilícita establecidos en los Artículos 139 quáter y 400 bis del Código Penal Federal.

En caso de necesitar su información para una finalidad distinta a la establecida en el presente Aviso, dicha información se le solicitará a los Usuarios, presentando un nuevo aviso en el que se regule el manejo de dicha información adicional.

V Datos Personales y Otros Datos que recopilamos automáticamente

Nuestro Sitio Web y/o Aplicación utiliza una variedad de tecnologías, tales como cookies, web beacons y mecanismos similares, para recopilar Datos Personales y Otros Datos que nos ayudan a entender cómo se usan. Cuando usted visite el Sitio Web o utilice la Aplicación, nosotros o nuestros proveedores de servicios externos podemos recopilar automáticamente datos técnicos y de navegación sobre usted, incluyendo, según sea aplicable: su tipo de computadora o dispositivo; versión del sistema operativo; versión y tipo de explorador; cadena de agente de usuario; tipo de conexión a Internet; proveedor de red móvil; fecha y hora de su visita; tiempo transcurrido desde la última visita; páginas web que visitó; vínculos en los que hizo clic; búsquedas realizadas; la dirección IP empleada para acceder; y su ubicación geográfica general (ej., ciudad, estado, código postal o área metropolitana).

Cookies

Una cookie es un archivo pequeño de letras y números que se almacena en su computadora, tableta, teléfono móvil u otro dispositivo cuando usted visita un sitio web. Las cookies se utilizan para distinguirlo de otros usuarios de nuestro Sitio Web, lo que nos ayuda a proporcionarle una experiencia útil y a mejorar el Sitio Web. Utilizamos cookies de sesión, que vinculan sus acciones durante una sesión de navegación particular y expiran al final de dicha sesión, así como cookies persistentes, que permanecen en su dispositivo y nos permiten recordar sus acciones o preferencias a lo largo de múltiples sesiones.

Si le preocupa tener cookies en su computadora, puede configurar su explorador para rechazar todas las cookies o para indicarle cuándo se está estableciendo una, permitiéndole decidir si desea aceptarla. También puede eliminar las cookies de su computadora. Si elige bloquear o eliminar las cookies, puede que ciertas funciones del Sitio Web no funcionen correctamente.

Para configurar el uso de cookies en la Aplicación, en dispositivos con sistema operativo Android: abra Google Chrome; seleccione "Menú" (los tres puntos en la parte superior derecha); seleccione "Configuración"; "Configuración del sitio"; y "Cookies", para habilitar o deshabilitar la opción y, en su caso, bloquear las cookies de terceros. En dispositivos con sistema operativo iOS: abra "Ajustes"; seleccione "Safari"; y "Privacidad y Seguridad", para activar o desactivar la opción "Bloquear todas las cookies".

Web beacons

El Sitio Web o los correos electrónicos que usted recibe del Asesor en Inversiones pueden utilizar una aplicación conocida como "web beacon" (también "etiqueta de píxel" o "gif en blanco"), un archivo electrónico usualmente compuesto por una imagen de un solo píxel. Podemos usar web beacons y cookies para determinar si recibe y cuándo recibe y abre nuestros correos electrónicos, así como para captar datos como el tipo de dispositivo, sistema operativo, programa de correo y explorador utilizado, la dirección IP desde la cual abrió el correo y si hace clic en algún vínculo. Estas tecnologías nos permiten medir la efectividad, relevancia y valor de nuestras comunicaciones.

Formatos multimedia y otros elementos de la Aplicación

Los formatos multimedia, texto, gráficas, diseño, programación y servicios aplicables, menús de navegación, listas y detalle, splashscreen y barra de herramientas son elementos que integran la Aplicación, mediante los cuales podremos obtener datos como el tipo de dispositivo utilizado, sistema operativo, explorador utilizado, contenido buscado y si usted hace clic en algún vínculo de acceso disponible.

Cuando combinamos Otros Datos con los Datos Personales, tratamos todos los datos combinados como Datos Personales. Podemos emplear dichos datos para evaluar el atractivo y la utilidad de la información y herramientas ofrecidas, la efectividad de nuestra publicidad en línea, y para identificar productos y servicios del Asesor en Inversiones que puedan ser de su interés.

VI Uso y transferencia

a. Uso de los Datos Personales y Otros Datos

Usamos los Datos Personales y Otros Datos que recopilamos para los fines descritos en el presente Aviso, conforme a la legislación y para nuestros fines comerciales. Serán tratados para las siguientes finalidades primarias:

• Para establecer una relación comercial con nosotros, cumplir con los términos de cualquier acuerdo que tenga con nosotros y proporcionarle los productos y servicios del Asesor en Inversiones;
• Para comunicarnos con usted —por correo electrónico, mensaje de texto (SMS) y/o WhatsApp—, notificarle sobre actualizaciones o cambios importantes en los productos y servicios del Asesor en Inversiones y para atender consultas o quejas relevantes;
• Para cumplir con nuestras obligaciones y proteger nuestros derechos, y con el mantenimiento de registros, informes y obligaciones fiscales conforme la legislación aplicable (financiera, mercantil, civil, fiscal y de prevención del lavado de dinero);
• Para contar y reconocer a los visitantes del Sitio Web y/o Aplicación, y entender mejor cómo los usuarios acceden y usan los productos y servicios prestados;
• Para crear nuevos productos y servicios o mejorar los existentes;
• Para apoyar el desempeño del Sitio Web y/o Aplicación, realizar analítica, mejorar la navegación y nuestro diseño y funcionalidad web; y
• Para fines de investigación y analíticos.

Además, si usted no se opone ni se excluye voluntariamente, y en la medida que lo permita la legislación, los Datos podrán usarse para las siguientes finalidades secundarias:

• Para fines promocionales y de mercadotecnia, conforme a la legislación aplicable. Podemos emplear sus Datos Personales, tal como su correo electrónico y número de teléfono, para enviarle noticias y boletines informativos por correo electrónico, mensaje de texto (SMS) y/o WhatsApp, o para comunicarnos con usted por dichos medios con relación a los productos o la información del Asesor en Inversiones que originemos que pudiera interesarle. Aunque esperamos que nuestras comunicaciones promocionales sean de su interés, usted puede elegir no recibirlas siguiendo las instrucciones para "cancelar suscripción" que están al final de cada comunicación, o solicitándolo directamente a través de los medios de contacto señalados en la Sección XII de este Aviso; y
• Para adaptar el contenido, la información y la publicidad de manera personalizada con base en su ubicación, así como brindar asistencia e instrucciones personalizadas y personalizar sus experiencias en el Sitio Web y/o Aplicación.

b. Transferencia de los Datos Personales y Otros Datos

Existen entidades que nos ayudan con diferentes cuestiones relacionadas con el Servicio, por lo que el Asesor en Inversiones se asegura de que todos los terceros que puedan tener acceso a los Datos actúen de manera confidencial, leal y cumpliendo escrupulosamente la normativa aplicable sobre protección de datos, exigiéndoles formalizar acuerdos específicos que regulan la utilización de los Datos Personales.

De conformidad con el artículo 37 de la Ley, las transferencias nacionales o internacionales de datos podrán llevarse a cabo sin el consentimiento del Titular cuando se dé alguno de los siguientes supuestos:

1. Cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte;
2. Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
3. Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo que opere bajo los mismos procesos y políticas internas;
4. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, por el responsable y un tercero;
5. Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
6. Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y
7. Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el Titular.

La Plataforma o cualquier otro medio que el Asesor en Inversiones utilice puede contener enlaces a sitios o páginas web de terceros, y el tratamiento que dichos terceros den a sus Datos Personales dependerá de las políticas de privacidad que establezcan, por lo que se le recomienda leerlas con detenimiento previo a su utilización.

A la aceptación del presente Aviso, el Titular entiende y acepta que el Asesor en Inversiones realizará transferencias de sus datos personales y otros datos a los siguientes terceros:

1. Empresas Afiliadas, las cuales operan bajo los mismos procesos y políticas internas para el resguardo de la privacidad. Si el Usuario ya es cliente de Vizum o de alguna Empresa Afiliada, estos podrán transferir al Asesor en Inversiones los Datos recabados durante el proceso de registro e identificación.
2. Proveedores de servicios: quienes los usan para realizar tareas en nombre del Asesor en Inversiones y para mantener o cumplir la relación jurídica entre usted y el Responsable. Incluyen: (A) cualquier organización involucrada en proporcionar, manejar o administrar el Sitio Web y/o Aplicación, sistemas relacionados u otros servicios, tales como administradores, empresas de correo, remitentes y proveedores de correo electrónico, y proveedores de servicios de tecnología; y (B) los auditores, consultores, asesores legales y otros asesores profesionales contratados por el Asesor en Inversiones.
3. Fines legales: podemos emplear y divulgar Datos según consideremos razonablemente necesario para proteger los derechos y propiedad del Asesor en Inversiones, establecer reclamaciones o defensas legales, obtener asesoría legal, protegernos contra fraude y abuso, proteger a otros usuarios, y proteger la vida, integridad y propiedad de otros. También podemos divulgarlos para cumplir con la legislación, procedimientos judiciales u órdenes judiciales, y a autoridades que investiguen operaciones fraudulentas o sospechosas.
4. Reportes regulatorios: de tiempo en tiempo, el Asesor en Inversiones puede compartir datos agregados sobre usuarios o sobre los productos o servicios proporcionados, por ejemplo, informes sobre el uso del Sitio Web y/o Aplicación para fines de reportes regulatorios.
5. Venta o transmisión de la compañía: nos reservamos el derecho de transferir los datos recabados a fin de facilitar el licenciamiento, fusión, venta, cesión, adquisición, financiamiento, bursatilización, aseguramiento, quiebra u otra transferencia de nuestra tecnología o negocio, a terceros, garantizando la continuidad del negocio y el cumplimiento de todos los requisitos legales y principios de tratamiento de datos.

Además, solicitaremos su consentimiento para las siguientes transferencias a terceros, según lo permita la legislación aplicable:

• Agentes del cliente: bajo sus instrucciones, podemos transferir Datos Personales a sus agentes o representantes (su asesor financiero; cualquier administrador o fiduciario de un fondo o fideicomiso al que se transferirá el balance de sus inversiones; su representante legal o abogado; y otras instituciones financieras que tengan una cuenta a su nombre o en la que usted esté autorizado para actuar).
• Investigación de mercado: también podemos proporcionar datos a compañías de investigación de mercado para evaluar datos sobre nuestro negocio o base de clientes, cumpliendo todas las formalidades legales necesarias.
• Compartir directamente a través del Sitio Web y/o Aplicación y servicios de terceros: el Sitio y/o Aplicación puede permitirle compartir información directamente con servicios en línea operados por terceros (como Facebook, Twitter, LinkedIn, reproductores de video, etc.). Estos servicios pueden establecer y/o acceder a cookies y datos de su dispositivo. Al no ser operados por el Asesor en Inversiones, no somos responsables por su contenido o prácticas, y dicha recopilación estará sujeta a las políticas de privacidad de esos terceros.
• Proveedor de servicios externos para fines de mercadotecnia: transferimos Datos a nuestros proveedores de servicios de mercadotecnia, que nos ayudan a administrar y mejorar nuestras estrategias y campañas, conforme a la legislación de su país.
• Proveedores de servicios de mensajería y telecomunicaciones: para el envío de comunicaciones por mensaje de texto (SMS) y/o WhatsApp, transferimos el número de teléfono estrictamente necesario a proveedores de servicios de mensajería y telecomunicaciones (que podrán incluir, en su caso, Meta Platforms, Inc., a través de WhatsApp Business Platform), quienes tratan dicho dato exclusivamente para la prestación del servicio de mensajería en nombre del Asesor en Inversiones.

En términos del Artículo 36 de la Ley, al aceptar el presente Aviso de Privacidad, usted acepta y consiente libremente la transferencia de sus datos personales a un tercero receptor, ya sea nacional o extranjero, para los fines anteriormente descritos.

VII Calidad de los Datos Personales

El Asesor en Inversiones confía en la exactitud de los datos proporcionados por sus clientes y por otras personas. Hacemos un esfuerzo razonable para garantizar que los Datos Personales que recopilamos sean exactos, actualizados y completos conforme a la legislación aplicable. Si cambia cualquier dato sobre usted o tiene alguna inquietud relacionada con su exactitud, deberá comunicarse con nosotros a la dirección proporcionada en la sección "Contacto".

VIII Retención y seguridad de datos

Usamos medidas de seguridad físicas, electrónicas y de procedimiento comercialmente razonables para proteger sus Datos Personales contra pérdida, mal uso, acceso no autorizado, divulgación, alteración y destrucción, conforme a la legislación aplicable. Conservamos los Datos Personales durante el tiempo que sea necesario para prestarle nuestros servicios, cumplir los fines descritos en el presente Aviso y/o nuestros fines comerciales, o según lo requiera la legislación, reglamentos o políticas internas. Estamos obligados a conservar ciertos datos para garantizar la exactitud y para fines legales, regulatorios, de prevención de fraude y fines comerciales legítimos.

El Sitio Web y/o Aplicación pueden contener vínculos a sitios o aplicaciones operados por redes asociadas, anunciantes y otras compañías no afiliadas al Asesor en Inversiones, las cuales no patrocina ni respalda. Si sigue un vínculo a cualquiera de dichos sitios, estará sujeto a su política de privacidad, la cual deberá leer y comprender antes de usarlo.

IX Privacidad de los menores de edad

El Sitio Web y/o Aplicación no están dirigidos a menores de 18 años, y el Asesor en Inversiones no recopila, en ninguna circunstancia, datos de personas físicas menores de 18 años.

X Derechos ARCO

Usted tiene la capacidad de acceder a, revisar, rectificar, corregir, cancelar, eliminar, oponer o solicitar los datos que tenemos sobre usted, conforme se requiera y permita por la legislación aplicable. También puede tener el derecho de oponerse o limitar la recopilación y tratamiento de sus datos, o de revocar su consentimiento. Tenga en cuenta que podría no ser posible proporcionarle los Servicios si usted se opone al tratamiento o revoca su consentimiento.

Si desea ejercer estos derechos, poner limitaciones a la recopilación o tratamiento de sus datos, o revocar su consentimiento, envíenos una solicitud a la dirección o correo electrónico que se proporciona en la sección "Revocación del consentimiento".

XI Revocación del consentimiento

El contacto en México para ejercer los derechos de acceso, rectificación, cancelación u oposición, o para la revocación del consentimiento, es: soporte@rivium.mx. Dicha solicitud deberá contener como mínimo la siguiente información:

1. El nombre del Titular y domicilio u otro medio para comunicarle la respuesta a su solicitud;
2. Los documentos que acrediten la identidad o, en su caso, la representación legal del Titular;
3. La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los derechos antes mencionados; y
4. Cualquier otro elemento o documento que facilite la localización de los Datos Personales.

Una vez recibida la solicitud, el Responsable contará con un plazo de 20 días para responder al Titular, respuesta que será enviada al correo electrónico registrado. Dicho plazo podrá ser ampliado una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso. La obligación de acceso a la información se dará por cumplida una vez que se ponga a disposición del Titular, ya sea por medio electrónico o por la expedición de copias simples.

En caso de que el usuario considere que se haya incurrido en una violación a su derecho a la protección de Datos Personales, tiene el derecho de acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o cualquier autoridad que estime correspondiente, sin perjuicio de ejercitar los derechos que considere pertinentes.

XII Notificaciones de cambios al Aviso

El Responsable podrá hacer modificaciones al presente Aviso, siempre que se respeten las disposiciones legales aplicables. Cuando se realicen modificaciones, el Responsable pondrá a disposición del Titular la información sobre las mismas, así como el nuevo Aviso de Privacidad, mediante los siguientes medios y procedimientos:

• Podrá consultarse en https://rivium.mx/ mediante una notificación a través de un correo electrónico, mensaje de texto (SMS) y/o WhatsApp que ha proporcionado el Usuario.
• El Responsable se reserva el derecho de cambiar y actualizar el presente Aviso; el Titular será responsable de mantener su cuenta de correo electrónico actualizada y de cerciorarse de que las notificaciones sean recibidas en un buzón revisado constantemente.
• Es responsabilidad del usuario leer el Aviso de Privacidad, debido a que, al hacer uso del Sitio Web y/o Aplicación, acepta automáticamente sus términos; en caso de no recibir respuesta por parte del Titular en un plazo de 72 horas, se entenderá que acepta los cambios que pueda sufrir el presente Aviso.

XIII Contacto

Si tiene alguna pregunta relacionada con el presente Aviso, o inquietudes sobre la manera en que hemos manejado sus datos, no dude en enviarnos un correo electrónico a soporte@rivium.mx. También puede comunicarse con nosotros enviando un mensaje al chat que se encuentra dentro de la Aplicación.

XIV Domicilio

SYLON ASESORES, S.A. DE C.V., ASESOR DE INVERSIONES INDEPENDIENTE, con domicilio en Paseo de la Reforma 2693, torre 3 C 901, Lomas de Bezares, Miguel Hidalgo, Ciudad de México, 11910, México. El Sitio Web es https://rivium.mx/.

XV Quejas y Denuncias

Si usted considera que su derecho de protección de Datos Personales ha sido lesionado por alguna conducta del Asesor en Inversiones o de nuestros empleados, o de nuestras actuaciones o respuestas, o presume que en el tratamiento de los Datos Personales existe alguna violación a las disposiciones previstas en la Ley, podrá presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Adicionalmente, si el Titular considera que algún colaborador, funcionario o representante del Asesor en Inversiones solicitó, aceptó u ofreció algún beneficio indebido con motivo de la recopilación, tratamiento o transferencia de sus Datos Personales, podrá reportarlo a través de soporte@rivium.mx y/o ante el Sistema Integral de Denuncias Ciudadanas (SIDEC) de la Secretaría Anticorrupción y Buen Gobierno (https://sidec.buengobierno.gob.mx/), sin que ello sustituya los medios de queja señalados en el párrafo anterior.

Este Aviso de Privacidad fue actualizado por última vez el 11 de agosto de 2026.

I Definitions

Capitalized terms within this Notice shall have the meanings assigned below:

• Application. The software program owned by the Investment Advisor, designed to perform a specific function directly with the User or client of the Investment Advisor in relation to the Services provided.
• Investment Advisor. SYLON ASESORES, S.A. DE C.V., ASESOR DE INVERSIONES INDEPENDIENTE, for all relevant legal purposes.
• Notice. This privacy notice, whether issued in physical or electronic document or in any other format generated by Sylon, made available to the Data Owner.
• Cookies. A data file stored on the hard drive of the User's computer or electronic communications device while browsing the Website, which allows the exchange of state information between the Website and the User's browser. State information may reveal session identification, authentication or User preferences, as well as any data stored by the browser regarding the website.
• Personal Data. Any information concerning an identified or identifiable natural person.
• Sensitive Personal Data. Personal data affecting the most intimate sphere of its owner, or whose misuse may give rise to discrimination or entail a serious risk for the owner. In particular, data that may reveal racial or ethnic origin, present and future health status, genetic information, religious, philosophical and moral beliefs, union affiliation, political opinions or sexual preference are considered sensitive, as provided by the Law.
• "ARCO" Rights. The rights the Data Owner has before Sylon regarding their Personal Data: to access their Personal Data and the details of its processing; to rectify it if inaccurate; to cancel it when considered excessive or unnecessary for the purposes that justified its collection; or to oppose its processing for specific purposes.
• Affiliated Companies. The parent, controlling, affiliated and subsidiary companies of Sylon Asesores, S.A. de C.V., Asesor de Inversiones Independiente, including Vizum Technologies S.A.P.I. de C.V.
• Processor. The natural or legal person who, alone or jointly with others, processes personal data on behalf of Sylon.
• Interview. The series of questions asked in person or remotely to the Client to assess their transactional profile, identify them, and comply with the Securities Market Law, the Federal Law for the Prevention and Identification of Operations with Resources of Illicit Origin, and other applicable legal provisions.
• Law. Federal Law on the Protection of Personal Data Held by Private Parties.
• Other Data. Additional data not considered Personal Data.
• Controller. A private natural or legal person who processes Personal Data.
• Services. All professional services provided by the Investment Advisor in strict compliance with the applicable regulatory framework.
• Website. The portal owned by the Investment Advisor designed to perform a specific function directly with the User or client in relation to the Services provided.
• Data Owner. The natural person to whom the Personal Data corresponds.
• Processing. The collection, use, disclosure or storage of Personal Data, by any means. Use encompasses any action of access, handling, exploitation, transfer or disposal of Personal Data.
• Transfer. Any communication of Personal Data to a person other than the Controller or Processor.
• User. The natural or legal person who uses any aspect of the Investment Advisor's Services.
• Vizum. Vizum Technologies S.A.P.I. de C.V., regulated by the National Banking and Securities Commission and registered in the CNBV's RECC-TDD as a Money Transmitter under folio number 22443.
• Web beacons. A visible or hidden image inserted within our Website, through which information such as the originating IP address, browser used, operating system, time of access and, in the case of email, the association of the foregoing with the User, may be obtained.

II Data collection

This Notice covers the collection and processing of Personal Data in or through the Application and the Website. The Investment Advisor may collect, process, use and transfer both Personal Data and Other Data. This section describes our data collection practices, including the types of Personal Data and Other Data we collect. The following sections describe how we use and transfer it.

We may combine the Personal Data and Other Data collected directly from you with data collected from and about you in other contexts. This may include data collected online, such as through our email communications with you; from publicly available sources, such as your company's website if you are a financial advisor; from the registrar for our exchange-traded funds; or from offline sources, such as data collected when you call customer service or establish a business relationship with us. We will treat such combined data in accordance with this Notice. If you do not wish to provide data to the Investment Advisor, we may not be able to provide you with certain products or services.

III Data Controller

The Controller is responsible for obtaining, using, accessing, handling, exploiting, transferring, disseminating, disposing of, disclosing and/or storing the Personal Data. The Controller may rely on one or more Processors, acting in the name and on behalf of the Controller, to provide more efficient Processing of Personal Data.

IV Personal Data collected by the Controller

The Controller may collect the following Personal Data from or about you. With respect to Personal Data collected directly from you —for example, when you request information, contract our services, or register to use the Website and/or Application— the Controller may collect and retain the Personal Data about you, and about any person or entity on whose behalf you act, that you provide to us.

The types of Personal Data we collect vary based on your particular interaction with us, but may include:

• Your name, company name, and main role or position.
• Postal address.
• Phone numbers.
• Email address.
• Website or links to web pages or other applications.

The telephone numbers and email addresses identified above may be used by the Controller to contact the Data Owner by telephone call, text message (SMS) and/or the WhatsApp messaging application, in addition to email, in accordance with the purposes described in Section V of this Notice.

Depending on the type of service provided, and to the extent permitted by law, we may collect the following Personal Data from or about you when you establish a business relationship with the Investment Advisor, in your own name or on behalf of another person or entity:

• Full name, date of birth, sex and contact information, which may include postal address, email address, and phone and fax numbers;
• Tax identification number and bank account details, if such data is necessary for the business relationship;
• Employment details, which may include your annual salary;
• Investment amounts and options;
• Details about authorized signatories, agents or representatives;
• Copies of any trust deeds, partnership agreements, articles of incorporation or bylaws;
• Details of the services you are interested in and your investment needs and profile;
• Information about employees, agents or other representatives of a client or prospective client if such data is necessary for the business relationship; and
• Other Data linked to the business relationship with the Investment Advisor.

All financial information will be collected, processed and used solely to fulfill the obligations arising from the legal relationship between you and the Investment Advisor.

In addition, we may collect Personal Data from third parties authorized to disclose your Personal Data, such as your employer, or from companies providing identity verification services.

• Third-party data: by disclosing data about authorized signatories, dependents, relatives, potential beneficiaries, employees, agents or other representatives, you warrant that you have the consent of those parties for such collection, use and transfer of data as described in this Notice, and that you have made the Notice available to them.
• Data from phone calls, emails, online chat or text messages: if you communicate with the Investment Advisor by these means, it may keep a record of the communication. As permitted by law, it may also record and monitor phone calls for training, quality assurance, security and customer service purposes.
• Data contained in surveys: the Investment Advisor may ask you to complete surveys for research and customer satisfaction evaluation. You are not obligated to respond, and any data you provide will be at your sole discretion and will be protected.

The Investment Advisor may carry out the investigations and actions it deems necessary so that, through any third party, agency or authority, it may, among others: verify the accuracy of the data provided; and identify and prevent operations that may constitute the crimes of financing of terrorism and operations with resources of illicit origin established in Articles 139 quáter and 400 bis of the Federal Criminal Code.

If we need your information for a purpose other than that established in this Notice, such information will be requested from Users, presenting a new notice regulating the handling of that additional information.

V Personal Data and Other Data we collect automatically

Our Website and/or Application uses a variety of technologies, such as cookies, web beacons and similar mechanisms, to collect Personal Data and Other Data that help us understand how it is used. When you visit the Website or use the Application, we or our external service providers may automatically collect technical and navigation data about you, including, as applicable: your computer or device type; operating system version; browser type and version; user agent string; type of Internet connection; mobile network provider; date and time of your visit; time elapsed since your last visit; web pages you visited; links you clicked; searches performed; the IP address used to access; and your general geographic location (e.g., city, state, postal code or metropolitan area).

Cookies

A cookie is a small file of letters and numbers stored on your computer, tablet, mobile phone or other device when you visit a website. Cookies are used to distinguish you from other users of our Website, which helps us provide a useful experience and improve the Website. We use session cookies, which link your actions during a particular browsing session and expire at the end of that session, as well as persistent cookies, which remain on your device and allow us to remember your actions or preferences across multiple sessions.

If you are concerned about having cookies on your computer, you can set your browser to reject all cookies or to indicate when a cookie is being set, allowing you to decide whether to accept it. You may also delete cookies from your computer. If you choose to block or delete cookies, certain features of the Website may not function properly.

To configure the use of cookies in the Application, on devices running Android: open Google Chrome; select "Menu" (the three dots at the top right); select "Settings"; "Site settings"; and "Cookies", to enable or disable the option and, where applicable, block third-party cookies. On devices running iOS: open "Settings"; select "Safari"; and "Privacy & Security", to enable or disable "Block All Cookies".

Web beacons

The Website or the emails you receive from the Investment Advisor may use an application known as a "web beacon" (also a "pixel tag" or "clear gif"), an electronic file usually composed of a single-pixel image. We may use web beacons and cookies to determine whether and when you receive and open our emails, and to capture data such as the device type, operating system, email program and browser used, the IP address from which you opened the email, and whether you click any link. These technologies allow us to measure the effectiveness, relevance and value of our communications.

Multimedia formats and other Application elements

Multimedia formats, text, graphics, design, programming and applicable services, navigation menus, lists and detail, splash screen and toolbar are elements that make up the Application, through which we may obtain data such as the device type used, operating system, browser used, content searched, and whether you click any available access link.

When we combine Other Data with Personal Data, we treat all combined data as Personal Data. We may use such data to evaluate the appeal and usefulness of the information and tools offered, the effectiveness of our online advertising, and to identify products and services of the Investment Advisor that may be of interest to you.

VI Use and transfer

a. Use of Personal Data and Other Data

We use the Personal Data and Other Data we collect for the purposes described in this Notice, in accordance with the law and for our business purposes. It will be processed for the following primary purposes:

• To establish a business relationship with us, comply with the terms of any agreement you have with us, and otherwise provide you with the Investment Advisor's products and services;
• To communicate with you —by email, text message (SMS) and/or WhatsApp—, notify you of important updates or changes to the Investment Advisor's products and services, and address relevant inquiries or complaints;
• To fulfill our obligations and protect our rights, and to comply with recordkeeping, reporting and tax obligations under applicable law (financial, commercial, civil, tax and anti-money-laundering);
• To count and recognize visitors to the Website and/or Application, and better understand how users access and use the products and services provided;
• To create new products and services or improve existing ones;
• To support the performance of the Website and/or Application, perform analytics, improve navigation and our web design and functionality; and
• For research and analytical purposes.

In addition, if you do not object or voluntarily opt out, and to the extent permitted by law, the Data may be used for the following secondary purposes:

• For promotional and marketing purposes, in accordance with applicable law. We may use your Personal Data, such as your email address and telephone number, to send you news and newsletters by email, text message (SMS) and/or WhatsApp, or to communicate with you through those channels regarding products or information from the Investment Advisor that may be of interest to you. Although we hope our promotional communications will be of interest to you, you may choose not to receive them by following the "unsubscribe" instructions at the end of each communication, or by requesting this directly through the contact methods identified in Section XII of this Notice; and
• To tailor the content, information and advertising we may send or show you, personalized based on your location, as well as personalized assistance and instructions, and to otherwise personalize your experiences on the Website and/or Application.

b. Transfer of Personal Data and Other Data

There are entities that assist us with various matters related to the Service, so the Investment Advisor ensures that all third parties who may have access to the Data act confidentially, loyally and in strict compliance with the applicable data protection regulations, requiring them to formalize specific agreements governing the use of Personal Data.

In accordance with Article 37 of the Law, national or international data transfers may be carried out without the Data Owner's consent in any of the following cases:

1. When the transfer is provided for in a Law or Treaty to which Mexico is a party;
2. When the transfer is necessary for medical prevention or diagnosis, the provision of healthcare, medical treatment or the management of health services;
3. When the transfer is made to controlling, subsidiary or affiliated companies under the common control of the controller, or to a parent company or any company within the same group operating under the same internal processes and policies;
4. When the transfer is necessary by virtue of a contract entered into or to be entered into in the interest of the Data Owner, between the controller and a third party;
5. When the transfer is necessary or legally required to safeguard a public interest, or for the administration of justice;
6. When the transfer is required for the recognition, exercise or defense of a right in a judicial proceeding; and
7. When the transfer is required for the maintenance or fulfillment of a legal relationship between the controller and the Data Owner.

The Platform or any other means the Investment Advisor uses may contain links to third-party websites, and the processing those third parties give to your Personal Data will depend on the privacy policies they establish, so we recommend reading them carefully before use.

Upon acceptance of this Notice, the Data Owner understands and accepts that the Investment Advisor will transfer their personal data and other data to the following third parties:

1. Affiliated Companies, which operate under the same internal processes and policies for safeguarding privacy. If the User is already a client of Vizum or an Affiliated Company, these may transfer to the Investment Advisor the Data collected during the registration and identification process.
2. Service providers: who use it to perform tasks on behalf of the Investment Advisor and to maintain or fulfill the legal relationship between you and the Controller. They include: (A) any organization involved in providing, handling or administering the Website and/or Application, related systems or other services, such as administrators, mailing companies, senders and email providers, and technology service providers; and (B) the auditors, consultants, legal advisors and other professional advisors retained by the Investment Advisor.
3. Legal purposes: we may use and disclose Data as we reasonably consider necessary to protect the rights and property of the Investment Advisor, establish legal claims or defenses, obtain legal advice, protect against fraud and abuse, protect other users, and protect the life, integrity and property of others. We may also disclose it to comply with the law, judicial proceedings or court orders, and to authorities investigating fraudulent or suspicious operations.
4. Regulatory reporting: from time to time, the Investment Advisor may share aggregated data about users or about the products or services provided, for example, reports on the use of the Website and/or Application for regulatory reporting purposes.
5. Sale or transfer of the company: we reserve the right to transfer the collected data in order to facilitate the licensing, merger, sale, assignment, acquisition, financing, securitization, insurance, bankruptcy or other transfer of our technology or business to third parties, ensuring business continuity and compliance with all legal requirements and data processing principles.

In addition, we will request your consent for the following transfers to third parties, as permitted by applicable law:

• Client agents: under your instructions, we may transfer Personal Data to your agents or representatives (your financial advisor; any administrator or trustee of a fund or trust to which the balance of your investments will be transferred; your legal representative or attorney; and other financial institutions that hold an account in your name or in which you are authorized to act).
• Market research: we may also provide data to market research companies to evaluate data about our business or client base, complying with all necessary legal formalities.
• Sharing directly through the Website and/or Application and third-party services: the Site and/or Application may allow you to share information directly with online services operated by third parties (such as Facebook, Twitter, LinkedIn, video players, etc.). These services may set and/or access cookies and data on your device. As they are not operated by the Investment Advisor, we are not responsible for their content or practices, and such collection will be subject to the privacy policies of those third parties.
• External service provider for marketing purposes: we transfer Data to our marketing service providers, who help us administer and improve our strategies and campaigns, in accordance with the laws of your country.
• Messaging and telecommunications service providers: for communications sent by text message (SMS) and/or WhatsApp, we transfer the strictly necessary telephone number to messaging and telecommunications service providers (which may include, where applicable, Meta Platforms, Inc. through the WhatsApp Business Platform), who process that data exclusively to provide messaging services on behalf of the Investment Advisor.

Pursuant to Article 36 of the Law, by accepting this Privacy Notice, you freely accept and consent to the transfer of your personal data to a third-party recipient, whether domestic or foreign, for the purposes described above.

VII Quality of Personal Data

The Investment Advisor relies on the accuracy of the data provided by its clients and others. We make a reasonable effort to ensure that the Personal Data we collect is accurate, up to date and complete in accordance with applicable law. If any data about you changes or you have any concern related to its accuracy, you should contact us at the address provided in the "Contact" section.

VIII Data retention and security

We use commercially reasonable physical, electronic and procedural security measures to protect your Personal Data against loss, misuse, unauthorized access, disclosure, alteration and destruction, in accordance with applicable law. We retain Personal Data for as long as necessary to provide our services, fulfill the purposes described in this Notice and/or our business purposes, or as required by law, regulations or internal policies. We are required to retain certain data to ensure accuracy and for legal, regulatory, fraud-prevention and legitimate business purposes.

The Website and/or Application may contain links to sites or applications operated by associated networks, advertisers and other companies not affiliated with the Investment Advisor, which it neither sponsors nor endorses. If you follow a link to any such site, you will be subject to its privacy policy, which you should read and understand before using it.

IX Privacy of minors

The Website and/or Application are not directed at persons under 18 years of age, and the Investment Advisor does not, under any circumstances, collect data from natural persons under 18 years of age.

X ARCO Rights

You have the ability to access, review, rectify, correct, cancel, delete, oppose or request the data we hold about you, as required and permitted by applicable law. You may also have the right to oppose or limit the collection and processing of your data, or to revoke your consent. Please note that it may not be possible to provide you with the Services if you oppose the processing or revoke your consent.

If you wish to exercise these rights, place limitations on the collection or processing of your data, or revoke your consent, send us a request to the address or email provided in the "Revocation of consent" section.

XI Revocation of consent

The contact in Mexico to exercise the rights of access, rectification, cancellation or opposition, or to revoke consent, is: soporte@rivium.mx. Such request must contain at least the following information:

1. The name of the Data Owner and address or other means to communicate the response to the request;
2. The documents accrediting the identity or, where applicable, the legal representation of the Data Owner;
3. A clear and precise description of the Personal Data in respect of which one of the aforementioned rights is to be exercised; and
4. Any other element or document that facilitates locating the Personal Data.

Once the request is received, the Controller will have a period of 20 days to respond to the Data Owner, with the response sent to the registered email. This period may be extended once, for an equal period, provided the circumstances of the case so justify. The obligation to provide access to information shall be deemed fulfilled once it is made available to the Data Owner, whether by electronic means or by the issuance of simple copies.

If the user considers that there has been a violation of their right to the protection of Personal Data, they have the right to file a complaint before the National Institute for Transparency, Access to Information and Protection of Personal Data (INAI) or any authority they deem appropriate, without prejudice to exercising any rights they consider relevant.

XII Notice of changes

The Controller may make modifications to this Notice, provided that applicable legal provisions are respected. When modifications are made, the Controller will make available to the Data Owner the information about them, as well as the new Privacy Notice, through the following means and procedures:

• It may be consulted at https://rivium.mx/ through a notification sent to the email address, text message (SMS) and/or WhatsApp contact information provided by the User.
• The Controller reserves the right to change and update this Notice; the Data Owner is responsible for keeping their email account up to date and ensuring that notifications are received in a mailbox that is checked regularly.
• It is the user's responsibility to read the Privacy Notice, since by using the Website and/or Application they automatically accept its terms; if no response is received from the Data Owner within 72 hours, it will be understood that they accept any changes the Notice may undergo.

XIII Contact

If you have any question related to this Notice, or concerns about the way we have handled your data, please do not hesitate to email us at soporte@rivium.mx. You may also contact us by sending a message to the chat within the Application.

XIV Address

SYLON ASESORES, S.A. DE C.V., ASESOR DE INVERSIONES INDEPENDIENTE, domiciled at Paseo de la Reforma 2693, torre 3 C 901, Lomas de Bezares, Miguel Hidalgo, Mexico City, 11910, Mexico. The Website is https://rivium.mx/.

XV Complaints and Reports

If you consider that your right to the protection of Personal Data has been harmed by any conduct of the Investment Advisor or its employees, or by our actions or responses, or you presume that there is a violation of the provisions of the Law in the processing of Personal Data, you may file a complaint or report before the National Institute for Transparency, Access to Information and Protection of Personal Data (INAI).

Additionally, if the Data Owner considers that any employee, officer or representative of the Investment Advisor requested, accepted or offered any improper benefit in connection with the collection, processing or transfer of Personal Data, it may be reported through soporte@rivium.mx and/or to the Comprehensive Citizen Complaints System (SIDEC) of the Ministry of Anti-Corruption and Good Government (https://sidec.buengobierno.gob.mx/), without replacing the complaint mechanisms described in the preceding paragraph.

This Privacy Notice was last updated on August 11, 2026.