Trust Management Sourcing, S.A.P.I. de C.V. (TMSourcing).

Trust Management Sourcing, S.A.P.I. de C.V., en adelante “TMSourcing”, es responsable del tratamiento legítimo, controlado e informado de sus Datos Personales. Reconocemos que la información personal es de vital importancia para el desarrollo de nuestras actividades y reiteramos nuestro compromiso con la privacidad, seguridad y derecho a la autodeterminación informativa de nuestros clientes, usuarios, proveedores y cualquier titular de datos personales.

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables, ponemos a su disposición el presente Aviso de Privacidad Integral, el cual aplicará para todos los productos, servicios, programas, eventos, plataformas digitales y sitios web operados por TMSourcing.

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE.

Para efectos del presente Aviso de Privacidad, el responsable del tratamiento de sus Datos Personales es:

TMSourcing, sociedad legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos.

Para cualquier información relacionada con este Aviso de Privacidad, o para ejercer cualquiera de sus derechos derivados de sus datos personales, podrá contactar a nuestro Departamento de Privacidad:

Correo electrónico: privacidad@tmsourcing.com.

Teléfono: +52 (55) 5550 7258

Horario de atención: Lunes a viernes de 08:00 a 17:00 horas.

Asimismo, el Aviso de Privacidad podrá consultarse en nuestro sitio web: www.TMSourcing.com

II. DATOS PERSONALES QUE SE RECABAN.

TMSourcing podrá recabar sus datos personales de manera directa, indirecta o automática mediante medios electrónicos, ópticos, tecnológicos o cualquier otra tecnología permitida por la ley.

Los datos personales que podrán recabarse incluyen, entre otros:

Datos de identificación:

• Nombre completo;

• Edad;

• Fecha de nacimiento;

• CURP;

• RFC;

• Identificación oficial (INE, IFE, pasaporte, FM2 o FM3).

Datos de contacto:

• Domicilio;

• Correo electrónico;

• Teléfonos de contacto;

• Cuentas de redes sociales.

Datos laborales y profesionales:

• Datos laborales;

• Datos académicos;

• Información profesional.

Datos financieros y patrimoniales:

• Datos bancarios;

• Información transaccional;

• Información comercial;

• Detalles de productos o servicios contratados.

Datos tecnológicos:

• Dirección IP;

• URL;

• Cookies;

• Web beacons.

Otros datos:

• Datos de imagen;

• Datos de audio;

• Video grabaciones;

• Referencias personales;

• Referencias comerciales;

• Características de empresas representadas.

Cuando el Titular proporcione referencias personales o comerciales, será responsabilidad del Titular informar a dichas personas sobre la existencia del presente Aviso de Privacidad.

III. DATOS PERSONALES SENSIBLES:

De conformidad con lo dispuesto en los artículos 3, fracción VI, 8 y 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, TMSourcing podrá recabar y tratar datos personales sensibles del titular, entendiéndose por éstos aquellos que afectan la esfera más íntima de su titular o cuya utilización indebida puede dar origen a discriminación o conllevar un riesgo grave para éste.

En particular, y en el contexto de procesos de identificación digital, autenticación y validación de identidad, TMSourcing podrá tratar datos biométricos, tales como:

• Reconocimiento facial;
• Huella dactilar;
• Geometría del rostro;

• Firma electrónica avanzada o mecanismos equivalentes de autenticación

Lo anterior, especialmente cuando dichos procesos se realicen mediante el uso de plataformas tecnológicas interoperables, sistemas de identidad digital o mecanismos centralizados de validación de identidad, incluyendo aquellos que pudieran derivarse de esquemas de integración tecnológica con autoridades o proveedores autorizados, conforme a modelos como la Plataforma Única de Identidad (PUI) impulsada por el Estado mexicano.

El tratamiento de estos datos personales sensibles tendrá como finalidades:

• Verificar y autenticar la identidad del titular;
• Validar información contra registros o sistemas de identidad digital;
• Cumplir obligaciones legales y regulatorias en materia de prevención de operaciones ilícitas;
• Prevenir fraude, suplantación de identidad y riesgos operativos;
• Ejecutar procesos de debida diligencia (KYC) y cumplimiento normativo.

En términos de los artículos 8 y 9 de la Ley antes citada, TMSourcing recabará el consentimiento expreso del titular para el tratamiento de datos personales sensibles, el cual podrá obtenerse a través de medios físicos, electrónicos o cualquier tecnología que permita acreditar su otorgamiento.

Asimismo, en cumplimiento del principio de información previsto en los artículos 15 de la Ley y 23 de su Reglamento, se informa que los datos biométricos podrán ser:

1. Recabados directamente del titular; u
2. Obtenidos, verificados o validados mediante consultas a sistemas interoperables, plataformas tecnológicas o bases de datos de terceros, incluyendo aquellas administradas por entidades públicas o proveedores autorizados de servicios de identidad digital.

En estos casos, TMSourcing implementará medidas razonables para que el tratamiento de los datos personales sensibles se realice bajo condiciones de licitud, finalidad, proporcionalidad y responsabilidad, así como mediante la implementación de medidas de seguridad administrativas, técnicas y físicas conforme al artículo 19 de la Ley.

TMSourcing tratará los datos personales sensibles conforme a los principios de proporcionalidad y necesidad para el cumplimiento de las finalidades descritas, evitando su uso para fines distintos o incompatibles.

El titular reconoce que los datos biométricos constituyen información altamente sensible, cuya utilización indebida podría implicar riesgos relevantes para su privacidad y seguridad.

En particular, se informa que, a diferencia de otros datos personales, los datos biométricos no pueden ser modificados, por lo que su eventual vulneración podría generar impactos de carácter permanente.

TMSourcing implementa medidas de seguridad administrativas, técnicas y físicas para proteger este tipo de datos; no obstante, el titular reconoce que ningún sistema es completamente infalible, por lo que existe un riesgo inherente en el tratamiento de información a través de medios tecnológicos.

IV. OBTENCIÓN INDIRECTA DE DATOS PERSONALES Y USO DE PLATAFORMAS DE IDENTIDAD DIGITAL.

El tratamiento de los datos personales obtenidos a través de fuentes indirectas, así como su validación mediante plataformas tecnológicas, sistemas interoperables o mecanismos de identidad digital, se llevará a cabo cuando resulte necesario y proporcional para:

• El cumplimiento de obligaciones legales o regulatorias aplicables a TMSourcing;
• La ejecución, mantenimiento o cumplimiento de la relación jurídica que exista entre el titular y TMSourcing;
• La prevención de fraudes, suplantación de identidad o riesgos operativos;
• La implementación de procedimientos de debida diligencia y conocimiento del cliente (KYC).

De conformidad con lo dispuesto en los artículos 6, 10 y 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el tratamiento de datos personales podrá realizarse sin requerir el consentimiento del titular cuando:

• Derive de una obligación legal;
• Sea necesario para la ejecución de una relación jurídica entre el titular y el responsable;
• Se trate de datos personales que figuren en fuentes de acceso público, en términos de la legislación aplicable

En este sentido, cuando los datos personales sean obtenidos, verificados o validados mediante sistemas administrados por autoridades gubernamentales o plataformas de identidad digital, incluyendo esquemas como la Plataforma Única de Identidad (PUI), TMSourcing realizará dicho tratamiento conforme a las bases de licitud anteriormente señaladas, de conformidad con los principios de legalidad, finalidad, proporcionalidad y responsabilidad.

TMSourcing informa que los datos personales que sean obtenidos, verificados o validados a través de plataformas tecnológicas, sistemas interoperables, bases de datos de terceros o registros administrados por autoridades gubernamentales, incluyendo aquellos que formen parte de esquemas como la Plataforma Única de Identidad (PUI), son generados y administrados por las entidades responsables de dichos sistemas.

En este sentido, TMSourcing no será responsable por la veracidad, exactitud, integridad, actualización o vigencia de la información proporcionada por dichos terceros o autoridades, cuando dicha información no haya sido generada directamente por TMSourcing.

Sin perjuicio de lo anterior, TMSourcing podrá adoptar medidas razonables para verificar la consistencia de la información obtenida, sin que ello implique responsabilidad sobre su contenido, veracidad, exactitud, integridad o actualización, cuando dicha información no haya sido generada directamente por TMSourcing.

Asimismo, en caso de que el titular identifique inexactitudes o inconsistencias en los datos personales que hayan sido obtenidos a través de dichas fuentes, podrá ejercer sus derechos de rectificación directamente ante la entidad que haya generado la información, sin perjuicio de los mecanismos de atención que TMSourcing pone a su disposición conforme al presente Aviso de Privacidad.

V. FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES.

Los datos personales recabados serán utilizados para las siguientes finalidades:

Finalidades primarias.

Necesarias para la relación jurídica o comercial con el titular:

• Identificación y verificación de identidad;
• Administración y operación de productos o servicios contratados;
• Cumplimiento de obligaciones contractuales;
• Integración y actualización de expedientes de clientes;
• Atención de solicitudes, consultas, quejas o aclaraciones;
• Facturación, cobranza y control administrativo;
• Control de acceso, vigilancia y seguridad en instalaciones;
• Atención de requerimientos de autoridades competentes;
• Prestación de servicios solicitados por el titular;
• Validación de identidad mediante plataformas tecnológicas interoperables o registros gubernamentales;
• Autenticación biométrica del titular;
• Consulta y cotejo automatizado de información en sistemas de identidad digital.

Finalidades secundarias:

Que permiten mejorar nuestros servicios y comunicación con el titular:

• Estudios de mercado;
• Análisis estadístico;
• Mejora de productos y servicios;
• Mercadotecnia y publicidad;
• Envío de información sobre nuevos productos o servicios;
• Envío de notificaciones, avisos o promociones;
• Desarrollo de nuevas iniciativas comerciales.

El titular podrá manifestar su negativa para el tratamiento de sus datos con fines secundarios conforme al procedimiento de derechos ARCO.

VI. TRATAMIENTO DE DATOS PERSONALES EN EL MARCO DE LA PLATAFORMA ÚNICA DE IDENTIDAD (PUI).

En caso de que TMSourcing trate datos personales mediante esquemas de interoperabilidad vinculados con la Plataforma Única de Identidad (PUI) o mecanismos equivalentes, dicho tratamiento se sujetará a un régimen especial conforme a lo siguiente:

Finalidad exclusiva y limitada.

Los datos personales, incluyendo en su caso datos biométricos, que sean procesados, consultados, transmitidos o almacenados mediante dichas plataformas, serán utilizados única y exclusivamente para fines de:

• Investigación;
• Búsqueda;
• Localización;
• Identificación de personas desaparecidas o no localizadas.

Lo anterior en estricto cumplimiento de la normativa aplicable, incluyendo el artículo 12 Bis de la Ley General en Materia de Desaparición Forzada de Personas

Restricción de uso.

TMSourcing no utilizará dicha información para cualquier finalidad distinta a las anteriormente señaladas, quedando expresamente prohibido su uso para fines comerciales, publicitarios, estadísticos, de prospección o cualquier otro no autorizado.

Principio de proporcionalidad y minimización.

El tratamiento de los datos personales en este contexto se limitará a aquellos datos que resulten necesarios, adecuados y relevantes para el cumplimiento de las finalidades señaladas, de conformidad con los principios de proporcionalidad y necesidad.

Lo anterior será aplicable únicamente cuando TMSourcing actúe dentro de dicho marco normativo específico

VII. TRANSFERENCIA Y REMISIÓN DE DATOS PERSONALES

Adicionalmente, TMSourcing informa que, en el marco de procesos de verificación, autenticación y validación de identidad del titular, podrá llevar a cabo transferencias de datos personales derivadas del uso de plataformas tecnológicas, sistemas interoperables y mecanismos de identidad digital.

Estas transferencias podrán realizarse a:

• Entidades públicas responsables de registros o sistemas de identidad;
• Autoridades gubernamentales que administren bases de datos oficiales;
• Proveedores de servicios tecnológicos especializados en autenticación e identidad digital;
• Terceros autorizados que operen infraestructuras de validación de identidad.

Lo anterior incluye, de manera enunciativa más no limitativa, transferencias necesarias para la consulta, validación o cotejo de información en sistemas centralizados o interoperables que formen parte de esquemas institucionales como la Plataforma Única de Identidad (PUI) o mecanismos equivalentes.

Los datos personales que podrán ser objeto de estas transferencias incluyen:

• Datos de identificación;
• Datos contenidos en documentos oficiales;
• Claves únicas de registro (CURP, RFC u otros identificadores);
• Datos biométricos, en su caso, cuando resulten necesarios para procesos de autenticación.
• Estas transferencias tendrán como finalidades:
• Verificar la identidad del titular;
• Validar la autenticidad de la información proporcionada;
• Prevenir fraude, suplantación de identidad o accesos no autorizados;
• Cumplir obligaciones legales o regulatorias;
• Implementar medidas para la seguridad de las operaciones y servicios.

De conformidad con el artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, dichas transferencias podrán realizarse sin requerir el consentimiento del titular cuando resulten necesarias para:

• El cumplimiento de obligaciones legales;
• La ejecución de una relación jurídica entre el titular y el responsable;
• La prevención o diagnóstico médico, la prestación de asistencia sanitaria (cuando aplique);
• El mantenimiento o cumplimiento de una relación jurídica.

En los demás casos, cuando así lo exija la normativa aplicable, TMSourcing recabará el consentimiento correspondiente del titular.

TMSourcing procurará que los terceros receptores de los datos personales asuman las mismas obligaciones de confidencialidad, seguridad y protección previstas en el presente Aviso de Privacidad, así como en la legislación aplicable.

En aquellos casos en que el consentimiento del titular sea requerido para la transferencia de sus datos personales, el titular podrá manifestar su negativa para que sus datos sean transferidos.

Dicha negativa podrá manifestarse:

• Desde el momento en que se recaben los datos personales; o
• En cualquier momento posterior, mediante el envío de una solicitud al correo electrónico: privacidad@tmsourcing.com

La negativa para la transferencia de datos personales podrá implicar que TMSourcing no pueda prestar determinados servicios que requieran dicha transferencia para su correcta operación.

VIII. CONFIDENCIALIDAD Y RESTRICCIÓN DE TRANSFERENCIAS EN EL MARCO DE LA PUI.

En el supuesto de que TMSourcing trate datos personales a través de plataformas tecnológicas, sistemas interoperables o interfaces vinculadas con la Plataforma Única de Identidad (PUI) o mecanismos equivalentes administrados por autoridades gubernamentales, se aplicarán las siguientes disposiciones especiales:

Confidencialidad reforzada.

TMSourcing se compromete a mantener confidencialidad respecto de todos los datos personales, registros, consultas, respuestas y cualquier otra información a la que tenga acceso con motivo de la

interoperabilidad con la PUI, durante el tiempo necesario conforme a la normativa aplicable y a la naturaleza jurídica o técnica del acceso.

Prohibición de transferencias no autorizadas.

Los datos personales obtenidos, consultados o tratados a través de la PUI no podrán ser transferidos, compartidos, divulgados o utilizados por terceros para fines distintos a los expresamente autorizados por la normativa aplicable.

En particular, TMSourcing no realizará transferencias de dichos datos, salvo que:

• Exista instrucción, requerimiento o autorización expresa de la autoridad competente, incluyendo la Dirección General del Registro Nacional de Población e Identidad (RENAPO); o
• Sea estrictamente necesario para dar cumplimiento a obligaciones legales directamente vinculadas con los fines de la PUI.

Prevalencia del régimen especial.

Las disposiciones contenidas en el presente apartado prevalecerán sobre cualquier otro régimen de transferencia previsto en este Aviso de Privacidad, en lo que respecta exclusivamente al tratamiento de datos personales realizado en el contexto de la PUI.

IX. SUPRESIÓN DE DATOS PERSONALES EN EL MARCO DE LA PUI.

En el supuesto de que TMSourcing trate datos personales en el contexto de la interoperabilidad con la Plataforma Única de Identidad (PUI) o mecanismos equivalentes, se observarán las siguientes reglas especiales en materia de conservación y supresión de datos:

Supresión por instrucción de autoridad.

Cuando la autoridad competente notifique la localización de una persona o la desactivación de un reporte mediante los mecanismos tecnológicos correspondientes, incluyendo rutas o interfaces de desactivación (tales como endpoints o servicios equivalentes), TMSourcing conforme a las capacidades técnicas disponibles, conforme a las capacidades técnicas disponibles procederá a:

• Eliminar los datos personales asociados al reporte correspondiente;
• Cancelar cualquier proceso activo de consulta, monitoreo o búsqueda;
• Suprimir registros operativos vinculados al tratamiento de dichos datos, en la medida en que no exista obligación legal de conservación.

Alcance de la supresión.

La supresión comprenderá:

• Bases de datos activas;
• Sistemas de procesamiento;
• Cachés, réplicas o respaldos operativos accesibles.

Lo anterior, sin perjuicio de la conservación mínima necesaria de información estrictamente técnica o de auditoría, cuando resulte indispensable para el cumplimiento de obligaciones legales o regulatorias.

Excepción por obligación legal.

En caso de que exista una disposición legal que obligue a la conservación de ciertos datos, TMSourcing procederá a su bloqueo, limitando su uso exclusivamente al cumplimiento de dicha obligación.

X. CUMPLIMIENTO NORMATIVO EN EL MARCO DE LA PUI.

El tratamiento de datos personales que TMSourcing realice en el contexto de la interoperabilidad con la Plataforma Única de Identidad (PUI) o mecanismos equivalentes, se sujetará en todo momento a los principios de:

• Licitud;
• Finalidad;
• Lealtad;
• Proporcionalidad;
• Calidad;
• Responsabilidad.

De conformidad con la legislación aplicable en materia de protección de datos personales.

Asimismo, TMSourcing cuenta con el presente Aviso de Privacidad Integral y demás mecanismos necesarios para informar a los titulares sobre el tratamiento de sus datos personales, incluyendo aquellos que sean objeto de procesamiento mediante sistemas de identidad digital o plataformas interoperables con autoridades gubernamentales.

El tratamiento de los datos personales en este contexto se realizará en estricto apego a la normativa aplicable y únicamente en la medida en que resulte necesario para el cumplimiento de las finalidades autorizadas.

XI. MECANISMOS DE SEGURIDAD.

TMSourcing implementa medidas razonables de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado.

El acceso a los datos personales se limita únicamente al personal autorizado, quien está obligado a mantener la confidencialidad de la información durante el tiempo que resulte necesario conforme a la normativa aplicable.

XII. ALMACENAMIENTO DE LOS DATOS.

Los datos personales podrán almacenarse en bases de datos ubicadas dentro o fuera de México, bajo estándares adecuados de seguridad tecnológica y organizacional.

XIII. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO.

Los sitios web de TMSourcing pueden utilizar:

• Cookies;
• Web beacons;
• Tecnologías similares.

Estas tecnologías permiten:

• Mejorar la experiencia de navegación;
• Medir la audiencia;
• Analizar patrones de uso del sitio web.

El titular puede deshabilitar el uso de estas tecnologías a través de la configuración de su navegador.

XIV. DERECHOS ARCO.

El titular o su representante legal podrá ejercer los derechos de acceso, rectificación, cancelación u oposición respecto de sus datos personales.

Para tal efecto, deberá enviar una solicitud al correo electrónico: privacidad@tmsourcing.com, la cual deberá contener:

• Nombre del titular;
• Domicilio o medio para comunicar la respuesta;
• Documentos que acrediten su identidad o, en su caso, la representación legal;
• Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer algún derecho;
• Cualquier otro elemento que facilite la localización de los datos.

Procedimiento.

En caso de que la solicitud no cumpla con los requisitos señalados, TMSourcing podrá requerir al titular, dentro de los 5 días hábiles siguientes, la información o documentación necesaria para su correcta atención. El titular contará con un plazo de 10 días hábiles para atender dicho requerimiento.

Plazos de respuesta.

TMSourcing dará respuesta a la solicitud en un plazo máximo de 20 días hábiles, contados a partir de la fecha de recepción de la solicitud completa.

En caso de resultar procedente, la resolución se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Medios de respuesta.

La respuesta será comunicada al titular a través del medio señalado en la solicitud, incluyendo medios electrónicos.

Modalidades de acceso.

El acceso a los datos personales se proporcionará en formato electrónico, copias simples o mediante cualquier otro medio que resulte adecuado conforme a la naturaleza de la información.

Negativa de la solicitud.

TMSourcing podrá negar el acceso a los datos personales, o a realizar la rectificación, cancelación u oposición, en los casos previstos por la legislación aplicable, debiendo informar al titular el motivo de la negativa.

El ejercicio de los derechos ARCO será gratuito, salvo los costos de reproducción, certificación o envío, conforme a la normativa aplicable.

XV. LIMITACIÓN DEL USO O DIVULGACIÓN DE DATOS PERSONALES

El titular podrá limitar el uso o divulgación de sus datos personales, con el objeto de que sus datos no sean tratados para finalidades específicas distintas a aquellas que resulten necesarias para la relación jurídica.

Para tales efectos, TMSourcing pone a disposición del titular un mecanismo de registro en su Listado de Exclusión, mediante el cual podrá solicitar la limitación del uso de sus datos personales, particularmente para fines de mercadotecnia, publicidad o prospección comercial.

El titular podrá solicitar su inscripción en dicho listado enviando una solicitud al correo electrónico: privacidad@tmsourcing.com, indicando:

• Nombre completo del titular
• Datos respecto de los cuales solicita la limitación
• Finalidades que desea limitar

TMSourcing dará trámite a la solicitud conforme a la legislación aplicable.

El titular podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento enviando una solicitud al Departamento de Privacidad de TMSourcing.

XVI. CONSERVACIÓN DE DATOS PERSONALES

Los datos personales serán conservados únicamente durante el tiempo que resulte necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad, así como para atender obligaciones legales, regulatorias y contractuales aplicables.

En particular, TMSourcing podrá conservar los datos personales conforme a los siguientes criterios:

• Datos relacionados con la relación jurídica o contractual: durante la vigencia de la relación y hasta el plazo de prescripción de las acciones legales aplicables.
• Datos financieros y patrimoniales: conforme a los plazos establecidos en la legislación aplicable, incluyendo disposiciones fiscales, mercantiles y en materia de prevención de lavado de dinero.
• Datos personales tratados para cumplimiento regulatorio (PLD/FT): por el periodo mínimo exigido por la normativa aplicable.
• Datos biométricos: únicamente durante el tiempo estrictamente necesario para las finalidades de identificación y autenticación, y posteriormente serán suprimidos o, en su caso, bloqueados conforme a la legislación aplicable.

Una vez cumplidas las finalidades del tratamiento y transcurridos los plazos legales correspondientes, los datos personales serán suprimidos, bloqueados o anonimizados, según corresponda.

XVII. BLOQUEO Y SUPRESIÓN DE DATOS PERSONALES.

Cuando los datos personales hayan dejado de ser necesarios para las finalidades establecidas en el presente Aviso de Privacidad y hayan transcurrido los plazos de conservación aplicables, TMSourcing procederá a su cancelación, bloqueo o supresión, conforme a la legislación aplicable.

XVIII. MODIFICACIONES AL AVISO DE PRIVACIDAD.

TMSourcing se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento para atender:

• Reformas legales;
• Políticas internas;
• Nuevos servicios.

Las modificaciones estarán disponibles en: www.tmsourcing.com

XIX. CONSENTIMIENTO.

El uso de medios electrónicos, la solicitud y/o contratación de los servicios prestados por TMSourcing implica el reconocimiento del presente Aviso de Privacidad y, en su caso, la manifestación del consentimiento del titular para el tratamiento de sus datos personales, en términos de la legislación aplicable.

Lo anterior, sin perjuicio de que, tratándose de datos personales sensibles, particularmente datos biométricos, TMSourcing recabará el consentimiento expreso y diferenciado del titular, a través de los mecanismos establecidos en el presente Aviso de Privacidad.

Si el titular tiene alguna duda respecto del presente Aviso de Privacidad, podrá contactar a TMSourcing a través del correo electrónico: privacidad@tmsourcing.com

De conformidad con lo dispuesto en los artículos 8 y 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, TMSourcing informa al titular que el tratamiento de datos personales sensibles, en particular datos biométricos, requerirá su consentimiento expreso y diferenciado.

En este sentido, el titular manifiesta su consentimiento expreso para el tratamiento de sus datos biométricos tales como reconocimiento facial, huella dactilar, geometría del rostro o mecanismos equivalentes de autenticación digital cuando dichos datos sean necesarios para:

• Procesos de verificación y autenticación de identidad;
• Validación de información mediante plataformas tecnológicas o sistemas de identidad digital;
• Cumplimiento de obligaciones legales o regulatorias;
• Prevención de fraude, suplantación de identidad y riesgos operativos;
• Ejecución de procedimientos de debida diligencia (KYC).

El consentimiento expreso podrá recabarse a través de:

• Firma autógrafa del titular;
• Firma electrónica avanzada;
• Mecanismos de autenticación digital;
• Interfaces tecnológicas que permitan registrar de manera inequívoca la voluntad del titular;
• Medios que permitan acreditar de manera fehaciente su otorgamiento conforme a la legislación aplicable.

Asimismo, TMSourcing implementará mecanismos que permitan al titular otorgar su consentimiento de manera separada y específica para el tratamiento de datos biométricos, independiente del consentimiento general otorgado para otros datos personales.

En caso de que el titular no otorgue su consentimiento para el tratamiento de datos personales sensibles, TMSourcing podrá verse imposibilitado para llevar a cabo ciertos procesos de verificación de identidad, lo que podría limitar o impedir la prestación de determinados servicios.

El titular podrá revocar en cualquier momento su consentimiento para el tratamiento de datos personales sensibles conforme a los mecanismos establecidos en el presente Aviso de Privacidad.

XX. CONSULTA Y REPORTE A SOCIEDADES DE INFORMACIÓN CREDITICIA.

Con el objeto de evaluar la solvencia económica, historial crediticio y capacidad de pago de los titulares que soliciten productos o servicios financieros, TMSourcing podrá consultar, reportar y, en su caso, actualizar información relativa al comportamiento crediticio del titular ante sociedades de información crediticia autorizadas.

Dicho tratamiento de datos personales se realizará de conformidad con lo dispuesto en la Ley para Regular las Sociedades de Información Crediticia y demás disposiciones aplicables.

En este sentido, el titular reconoce y acepta que TMSourcing podrá:

• Solicitar reportes de crédito o historiales crediticios;
• Reportar información relativa al cumplimiento o incumplimiento de obligaciones crediticias;
• Actualizar información crediticia cuando resulte procedente.

La consulta y reporte de información a sociedades de información crediticia se realizará únicamente cuando resulte necesaria para la evaluación, otorgamiento, administración o recuperación de productos financieros o crediticios.

XXI. DECISIONES AUTOMATIZADAS Y PERFILAMIENTO

TMSourcing podrá utilizar herramientas tecnológicas, algoritmos o sistemas automatizados para el tratamiento de datos personales, con la finalidad de:

• Verificar la identidad del titular;
• Validar la autenticidad de la información proporcionada;
• Prevenir fraude, suplantación de identidad o riesgos operativos;
• Cumplir obligaciones legales o regulatorias;
• Ejecutar procesos de debida diligencia (KYC).

Dichos procesos podrán implicar la adopción de decisiones automatizadas, particularmente en materia de validación de identidad, prevención de fraude y cumplimiento regulatorio.

En tales casos, TMSourcing procurará que dichas decisiones se adopten bajo criterios de proporcionalidad, razonabilidad y no discriminación, pudiendo el titular solicitar información adicional sobre dichos procesos conforme a la normativa aplicable.

Asimismo, dichos procesos no tendrán como finalidad generar efectos discriminatorios o indebidos en perjuicio del titular.

XXII. CUMPLIMIENTO DE OBLIGACIONES EN MATERIA DE PREVENCIÓN DE LAVADO DE DINERO

TMSourcing podrá recabar, verificar y conservar información personal del titular con la finalidad de dar cumplimiento a obligaciones legales en materia de prevención de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo.

Dicho tratamiento se realizará conforme a lo previsto en la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y demás disposiciones regulatorias aplicables.

En virtud de dichas obligaciones legales, TMSourcing podrá requerir al titular información o documentación adicional, incluyendo de manera enunciativa más no limitativa:

• Identificación oficial vigente;
• Registro Federal de Contribuyentes (RFC);
• Clave Única de Registro de Población (CURP);
• Comprobantes de domicilio;
• Información patrimonial o financiera;
• Información relacionada con la naturaleza de las operaciones realizadas.

El tratamiento de estos datos personales podrá realizarse sin requerir el consentimiento del titular, cuando resulte necesario para cumplir obligaciones legales o regulatorias conforme a lo previsto en el artículo 10 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

XXIII. IDENTIFICACIÓN DE BENEFICIARIO CONTROLADOR O BENEFICIARIO FINAL

En cumplimiento de obligaciones legales y regulatorias aplicables en materia de transparencia corporativa, prevención de lavado de dinero y debida diligencia de clientes, TMSourcing podrá recabar información relativa al beneficiario controlador o beneficiario final de las personas morales que mantengan una relación jurídica o comercial con la empresa.

Para estos efectos, se entenderá por beneficiario controlador la persona física que directa o indirectamente:

• Obtenga beneficios derivados de una operación;
• Ejerza control o influencia significativa sobre una persona moral;
• Sea titular de derechos de voto o participación accionaria relevante.

El tratamiento de esta información se realizará conforme a las disposiciones aplicables en materia de prevención de operaciones ilícitas, transparencia corporativa y cumplimiento regulatorio.

En este sentido, TMSourcing podrá solicitar documentación o información adicional que permita identificar adecuadamente al beneficiario controlador, incluyendo:

• Estructura accionaria;
• Organigramas corporativos;
• Documentos constitutivos;
• Declaraciones del cliente o representante legal.

XXIV. VERIFICACIÓN DE IDENTIDAD Y PROCEDIMIENTOS DE DEBIDA DILIGENCIA (KYC).

Con la finalidad de prevenir riesgos operativos, financieros o legales, así como de cumplir con estándares internacionales de debida diligencia de clientes (Know Your Customer – KYC), TMSourcing podrá implementar procedimientos de verificación de identidad.

Estos procedimientos podrán incluir, entre otros:

• Validación documental de identificaciones oficiales;
• Verificación de información en bases de datos públicas o privadas;
• Autenticación de identidad mediante herramientas tecnológicas;
• Verificación de coincidencias en fuentes públicas y privadas conforme a la normativa aplicable.

El tratamiento de los datos personales obtenidos a través de estos procedimientos se realizará conforme a los principios establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.

En su caso, TMSourcing podrá utilizar herramientas tecnológicas para facilitar los procesos de identificación y verificación de identidad, siempre procurando que dichos mecanismos respeten los derechos de los titulares y se encuentren protegidos mediante medidas adecuadas de seguridad.

XXV. LEGISLACIÓN APLICABLE Y JURISDICCIÓN.

El presente Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en los Estados Unidos Mexicanos.

Para la interpretación y cumplimiento del presente aviso, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México.

Última actualización: abril del 2026.