AVISO DE PRIVACIDAD

                         AVISO DE PRIVACIDAD PARA LA PROTECCIÓN DE DATOS PERSONALES

1. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES

BTON 77, S.A.P.I. de C.V., SOFOM, E.N.R. (en adelante "BTON 77"), con domicilio en Héroes de la Independencia No. 130, Colonia Guadalajara, Centro, C.P. 44100, Zapopan, Jalisco, México, es responsable del tratamiento de sus datos personales conforme al presente aviso de privacidad y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley").

BTON 77 es una sociedad financiera de objeto múltiple, entidad no regulada, que para su constitución y operación no requiere autorización de la Secretaría de Hacienda y Crédito Público, y está sujeta a la supervisión de la Comisión Nacional Bancaria y de Valores únicamente para efectos de lo dispuesto en materia de prevención de operaciones con recursos de procedencia ilícita.

2. DATOS PERSONALES QUE RECABAMOS

Para las finalidades señaladas en este aviso, BTON 77 recaba las siguientes categorías de datos personales, directamente de usted, a través de nuestro portal de clientes, o de fuentes de acceso público y sociedades de información crediticia:

- Identificación y contacto: nombre, fecha y lugar de nacimiento, edad, género, estado civil, nacionalidad, domicilio, correo electrónico, teléfonos, CURP, RFC, firma e identificación oficial.

- Laborales y académicos: ocupación, puesto, nivel de estudios y cédula profesional, cuando resulten necesarios para evaluar la operación.

- Financieros y patrimoniales: bienes muebles e inmuebles, ingresos y egresos, cuentas bancarias, historial crediticio, declaraciones fiscales y demás información necesaria para evaluar, otorgar y administrar el crédito, fideicomiso o servicio contratado. Estos datos requieren su consentimiento expreso, que se recaba conforme al apartado 4 de este aviso.

- Información para la prevención de operaciones con recursos de procedencia ilícita: la requerida por la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y demás disposiciones aplicables, incluida, en su caso, su condición de persona políticamente expuesta y la identificación del propietario real de los recursos.

BTON 77 no recaba datos personales sensibles, tales como origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas, afiliación sindical o preferencia sexual, y le pedimos abstenerse de proporcionarlos en los documentos y comunicaciones que nos entregue.

3. FINALIDADES DEL TRATAMIENTO

A. Finalidades primarias. Son necesarias para la relación jurídica entre usted y BTON 77, por lo que no es posible oponerse a ellas sin que resulte imposible prestarle el servicio:

1. Identificarlo y verificar su identidad y la información que nos proporciona;

2. Evaluar su solicitud y capacidad crediticia y, en su caso, otorgar y administrar los créditos, fideicomisos y demás servicios financieros que contrate;

3. Elaborar los contratos y documentos jurídicos necesarios para formalizar la relación y sus garantías;

4. Consultar y reportar su información ante sociedades de información crediticia, previa autorización que se recaba por separado conforme a la ley de la materia;

5. Cumplir las obligaciones legales y regulatorias a cargo de BTON 77, incluidas las de prevención de operaciones con recursos de procedencia ilícita y los reportes a las autoridades competentes;

6. Realizar las gestiones de contacto y de cobranza judicial o extrajudicial;

7. Operar su acceso al portal de clientes, en el que usted puede consultar sus operaciones y cargar documentos;

8. Integrar y digitalizar su expediente, incluida la extracción automatizada de datos de los documentos que nos proporcione, mediante tecnologías de reconocimiento de caracteres e inteligencia artificial, siempre con verificación humana, y

9. Conservar la información durante los plazos exigidos por la normativa financiera, fiscal y de prevención de operaciones con recursos de procedencia ilícita.

B. Finalidades secundarias. No son necesarias para la relación jurídica: (i) promoción y publicidad de productos y servicios de BTON 77, y (ii) ofrecimiento de nuevas operaciones y beneficios.

Usted puede negarse al tratamiento de sus datos para las finalidades secundarias desde este momento o en cualquier tiempo, marcando la casilla correspondiente en nuestro portal o enviando su solicitud al correo datos@bton77.com, sin que ello afecte su solicitud, su crédito ni la prestación de los servicios.

4. CONSENTIMIENTO

Al proporcionar sus datos personales y aceptar este aviso mediante la casilla dispuesta al efecto en nuestro portal —dentro de su sesión autenticada— o mediante su firma en los formatos y contratos correspondientes, usted otorga su consentimiento expreso para el tratamiento de sus datos personales, incluidos los financieros y patrimoniales, en términos del artículo 7 de la Ley.

Revocación del consentimiento. Usted puede revocar su consentimiento en cualquier momento, sin que se le atribuyan efectos retroactivos, mediante solicitud enviada al correo datos@bton77.com o presentada por escrito en nuestro domicilio, siguiendo el procedimiento descrito en el apartado 8 de este aviso. Le informaremos el plazo y los efectos de la revocación. Tome en cuenta que BTON 77 podrá continuar el tratamiento de sus datos cuando una disposición legal lo exija o cuando sean necesarios para cumplir obligaciones derivadas de la relación jurídica vigente entre usted y BTON 77 (artículo 9, fracciones I y IV, de la Ley).

5. MEDIDAS DE SEGURIDAD

Sus datos personales se tratan en sistemas administrados por BTON 77 y se almacenan en bases de datos protegidas con cifrado, tanto en las comunicaciones como en el almacenamiento. BTON 77 mantiene medidas de seguridad administrativas, técnicas y físicas no menores a las que emplea para el manejo de su propia información (artículo 18 de la Ley), entre ellas:

- Autenticación reforzada: el acceso al portal exige contraseña y un segundo factor de verificación;

- Segregación de la información: cada cliente únicamente puede ver su propia información, y nuestro personal accede solo a aquella que su función requiere, mediante permisos individualizados;

- Registro de actividad: toda acción sobre la información queda asentada en una bitácora inalterable, que permite detectar y rastrear cualquier acceso indebido;

- Cifrado de las comunicaciones y del almacenamiento, y controles técnicos de protección del portal;

- Respaldos periódicos en repositorios de acceso restringido, y

- Políticas internas de confidencialidad, exigibles a todo el personal y a los prestadores de servicios que intervienen en el tratamiento, obligación que subsiste aun concluida la relación con ellos (artículo 20 de la Ley).

6. NOTIFICACIÓN DE VULNERACIONES DE SEGURIDAD

En caso de ocurrir una vulneración de seguridad —robo, pérdida, copia o acceso no autorizado a sus datos personales— que afecte de forma significativa sus derechos patrimoniales o morales, BTON 77 se lo informará de forma inmediata (artículo 19 de la Ley), indicándole: la naturaleza del incidente, los datos personales posiblemente comprometidos, las acciones correctivas adoptadas, nuestras recomendaciones para que usted proteja sus intereses y los medios para obtener mayor información.

7. PERSONAS ENCARGADAS Y TRANSFERENCIAS DE DATOS

Personas encargadas (no constituyen transferencia). Para su operación, BTON 77 se apoya en prestadores de servicios que tratan datos personales por cuenta y bajo las instrucciones de BTON 77 (artículo 2, fracciones XII y XX, de la Ley), incluidos proveedores de infraestructura tecnológica y cómputo en la nube —cuyos servidores pueden ubicarse fuera del territorio nacional—, así como de mensajería, digitalización y cobranza administrativa. Dichos encargados están obligados a guardar confidencialidad, a tratar los datos únicamente conforme a este aviso y a las instrucciones de BTON 77, y a mantener medidas de seguridad equivalentes a las descritas en este aviso.

Transferencias que no requieren su consentimiento (artículo 36 de la Ley). BTON 77 podrá transferir sus datos personales, sin requerir su consentimiento, en los siguientes casos:

1. A las autoridades competentes —incluidas las financieras, fiscales y de prevención de operaciones con recursos de procedencia ilícita— cuando una ley así lo exija;

2. Al Registro Público de la Propiedad y de Comercio, al Catastro y a las dependencias ante las cuales deban inscribirse o registrarse los actos jurídicos correspondientes;

3. A fedatarios públicos, peritos valuadores, abogados, gestores y demás profesionistas externos, en lo estrictamente necesario para formalizar, mantener o cumplir la relación jurídica con usted;

4. A sociedades controladoras, subsidiarias o afiliadas de BTON 77 que operen bajo los mismos procesos y políticas internas;

5. A cesionarios de cartera y a quienes intervengan en el reconocimiento, ejercicio o defensa de derechos en un proceso judicial, y

6. A sociedades de información crediticia, conforme a la ley que las regula y a la autorización que usted otorga por separado.

En estos casos, BTON 77 comunicará al tercero receptor este aviso de privacidad y las finalidades a las que usted sujetó el tratamiento, y aquel asumirá las mismas obligaciones que corresponden a BTON 77 (artículo 35 de la Ley).

Transferencias que sí requieren su consentimiento. Cualquier transferencia distinta de las anteriores solo se realizará con su consentimiento, que podrá otorgar o negar mediante la cláusula siguiente. BTON 77 no vende, renta ni comercializa sus datos personales.

☐ Acepto ☐ No acepto que BTON 77 transfiera mis datos personales en los supuestos que requieren mi consentimiento conforme a este aviso.

8. DERECHOS ARCO, REVOCACIÓN Y LIMITACIÓN DE USO O DIVULGACIÓN

Usted o su representante legal pueden ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), así como revocar su consentimiento y solicitar la limitación del uso o divulgación de sus datos personales.

La persona responsable de datos personales de BTON 77 es el Lic. Carlos Iván Valencia Acosta, a quien puede dirigir su solicitud al correo electrónico datos@bton77.com o por escrito en nuestro domicilio señalado en el apartado 1.

Su solicitud deberá contener (artículo 28 de la Ley): (i) su nombre y un medio para comunicarle la respuesta; (ii) los documentos que acrediten su identidad o, en su caso, la representación legal; (iii) la descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos, y (iv) cualquier elemento que facilite la localización de sus datos. Para las solicitudes de rectificación deberá indicar, además, las modificaciones a realizar y aportar la documentación que las sustente (artículo 30 de la Ley).

BTON 77 le comunicará la respuesta en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación (artículo 31 de la Ley). El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos (artículo 34 de la Ley).

Como medio adicional para limitar el uso de sus datos con fines publicitarios, usted puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

9. CONSERVACIÓN DE LOS DATOS

Sus datos personales se conservarán mientras subsista la relación jurídica con BTON 77 y durante los plazos de conservación que exigen la normativa financiera, la de prevención de operaciones con recursos de procedencia ilícita (diez años contados a partir de la operación o de la conclusión de la relación) y la fiscal. Concluidas las finalidades y los plazos aplicables, los datos serán bloqueados y posteriormente suprimidos (artículo 10 de la Ley). La información relativa a incumplimientos de obligaciones contractuales será eliminada una vez transcurridos setenta y dos meses contados a partir del incumplimiento.

10. COOKIES Y TECNOLOGÍAS DE RASTREO

Nuestro portal utiliza cookies estrictamente necesarias para la operación de su sesión y la seguridad del sitio. No utilizamos cookies de publicidad de terceros. Usted puede deshabilitarlas en la configuración de su navegador, en el entendido de que, de hacerlo, el portal podría no funcionar correctamente.

11. CAMBIOS AL AVISO DE PRIVACIDAD

BTON 77 podrá modificar este aviso para reflejar cambios legales, regulatorios o de sus procesos. Cualquier modificación se publicará en www.bton77.com y se anunciará en el portal de clientes, indicando la fecha de última actualización y la versión correspondiente. Si el cambio implica finalidades que requieren su consentimiento, este se recabará nuevamente (artículo 11 de la Ley). Usted podrá manifestar su oposición a los cambios por los medios señalados en el apartado 8.

12. AUTORIDAD COMPETENTE

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia (artículos 38 y 39 de la Ley).

Fecha de última actualización: 15 de julio de 2026. Versión 2.0.

Guadalajara, Jalisco, México.

---