Fecha de Inicio: 05 de abril de 2026.

AVISO DE PRIVACIDAD INTEGRAL CREDIFLEXI SAPI DE CV.

Identidad y Domicilio del Responsable

CREDIFLEXI SAPI DE CV., con domicilio convencional para oír y recibir notificaciones únicamente para temas de privacidad y de protección de datos personales en Avenida Benito Juárez Sur No.

506, piso 1, Colonia Universidad, Toluca, Estado de México, C.P.

50130 (el “Responsable”), que decide sobre el tratamiento de los datos personales (los “Datos Personales”), de sus prospectos y/o clientes (el “Titular”), y en congruencia con su política de privacidad; la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPP”); su reglamento; los Lineamientos del Aviso de Privacidad (los “LAP”); la normatividad secundaria vigente, así como a los estándares nacionales e internacionales en materia de protección de datos personales. Con el propósito de regular el tratamiento legítimo, controlado e informado de los Datos Personales para garantizar la privacidad y el derecho a la autodeterminación informativa de las personas; el Responsable recaba los Datos Personales a través de los siguientes medios: (i) de manera personal, cuando el Titular los proporciona de manera física en nuestras oficinas, (ii) de manera directa, cuando el Titular los ingresa a través del sitio web www.financieracrediflexi.com. (el “Sitio Web”), (iii) de manera indirecta, cuando otras empresas nos los transfieren, y (iv) de manera indirecta, cuando se obtienen a través de fuentes de acceso público permitidas por la LFPDPPP; pone a disposición del Titular el presente aviso de privacidad integral (el “Aviso de Privacidad”), previo a la obtención de los Datos Personales, en estricto apego a los principios de información, licitud, consentimiento, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contemplados en la LFPDPPP.

Datos Personales que serán sometidos a tratamiento

Con el propósito de prestar los servicios financieros de inversión privada y crédito, el Responsable pone a disposición del Titular el presente aviso en términos del artículo 7 de la LFPDPPP, para recabar su consentimiento en el Tratamiento de sus Datos. En virtud de lo anterior, los Datos Personales que el Responsable tratará acorde a su correspondiente clasificación e identificación son:

Datos Personales No Sensibles que el Responsable podrá recabar para la prestación de los servicios financieros de acuerdo con lo dispuesto en las disposiciones legales aplicables.

Operaciones pasivas de préstamo:

Identificación. Prospecto, Cliente y/o Socio: Nombre(s), apellido paterno y materno, domicilio completo, genero, fecha, entidad y país de nacimiento, nacionalidad, estado civil, régimen matrimonial, Registro Federal de Contribuyentes con homoclave (RFC), Clave Única del Registro de Población (CURP) e identificación oficial (tipo, número y vigencia).

Electrónicos e Informáticos. Prospecto, Cliente y/o Socio: Número de teléfono fijo y celular, correo electrónico, firma electrónica y/o fiable, video conferencias, fotografía, imágenes y selfie, según aplique, y

Financieros y Patrimoniales. Prospecto, Cliente y/o Socio: Número(s) de cuenta(s) o tarjeta(s) bancaria(s), clave bancaria estandarizada (cuenta CLABE), actividad económica e ingresos.

En operaciones activas:

Identificación. Prospecto o Acreditado: Nombre(s), apellido paterno, materno, domicilio completo, genero, fecha, entidad y país de nacimiento, nacionalidad, estado civil, régimen matrimonial,

Registro Federal de Contribuyentes con homoclave (RFC), Clave Única del Registro de Población (CURP), identificación oficial (tipo, número y vigencia), y en su caso, nombre del cónyuge;

Electrónicos e Informáticos. Prospecto o Acreditado: Número de teléfono fijo y celular, correo electrónico, firma electrónica y/o fiable, video conferencias, imágenes y selfie, según aplique.

Laborales. Prospecto o Acreditado: Ocupación o profesión, antigüedad,  dependencia en la  que  trabaja, puesto o cargo, antigüedad laboral, salario, concepto de pagos, periodicidad de pagos, número de seguridad social, y cualquier otra información necesaria para identificarlo como trabajador o empleado de la persona física o moral para la cual trabaja;

Financieros y Patrimoniales. Prospecto o Acreditado: Antecedentes crediticios, número(s) de cuenta(s) o tarjeta(s) bancaria(s), clave bancaria estandarizada (cuenta CLABE), actividad económica, ingresos, egresos, deudas, ahorros, personas a las que mantiene, y

El Responsable obtendrá Datos Personales de referencias personales del Titular, con la finalidad de ser contactados para la gestión de venta o contratación de un producto o servicio, para lo cual, el Titular declara y acepta que ha obtenido el consentimiento previo de dichas personas para tal efecto.

El Responsable garantiza al Titular cumplir con la confidencialidad, seguridad de la información y documentación relativa a la identificación del Titular, así como aquellos actos, operaciones y servicios reportados, mientras subsista la relación jurídica del Titular y el Responsable, por al menos diez años contados a partir de que se extinga, sin perjuicio de lo establecido en otros ordenamientos legales.

El Responsable no tratará datos personales sensibles conforme a la definición prevista en la LFPDPPP, su reglamento y los LAP.

Finalidades del tratamiento de los Datos Personales

Con el propósito de prestar servicios financieros sobre los productos de inversión privada y crédito en el sistema financiero mexicano en términos de lo considerado por la ley y disposiciones aplicables, el Responsable tratará los Datos Personales para la consecución de las finalidades que se describen a continuación:

Para la prestación de servicios financieros en operaciones activas y pasivas de préstamo:

Finalidades Primarias. Dan origen y son necesarias para la existencia de la relación jurídica entre el Responsable y el Titular, las cuales consisten en:

1. Verificar y confirmar la identidad del Titular como cliente y/o socios en inversión privada y del acreditado en el otorgamiento de créditos;
2. Verificar que los Datos Personales contenidos en la Credencial para Votar que el Titular exhiba al Responsable para el otorgamiento de los servicios de inversión privada y crédito, coincidan con los que obran en poder del Instituto Nacional Electoral, en interés del Titular y evitar que el robo de identidad se materialice en algún fraude u otro delito en su perjuicio, así como para la salvaguarda del interés público;
3. Verificar la capacidad de pago del Titular;
4. Investigación de antecedentes crediticios, contratación y otorgamiento de créditos con o sin garantía, transacciones de operaciones financieras, gestiones de cobranza preventiva o judicial de créditos vencidos y no pagados;

5. Envío de mensajes relacionados con la funcionalidad, operatividad, promoción de los productos y servicios ofrecidos, con el propósito otorgar al Titular mejores beneficios;
6. Cumplir con las obligaciones y ejercer los derechos derivados de la relación jurídica entre el Responsable y el Titular;
7. La atención de requerimientos de cualquier autoridad competente;
8. La realización de consultas, investigaciones y revisiones en relación  a cualquier queja o reclamación por los servicios financieros que presta el Responsable, y

9. Realizar las gestiones correspondientes con el propósito de que los Datos Personales en todo momento se mantengan actualizados, correctos y completos, en cumplimiento al principio de calidad considerado por la LFPDPPP, su reglamento y normatividad secundaria aplicable.

Finalidades Secundarias. No dan origen, ni son necesarias para la existencia de la relación jurídica entre el Responsable y el Titular, las cuales consisten en:

1. Elaborar perfiles de clientes y usuarios de los servicios que ofrecemos
2. Enviar comunicados   relacionados   con   ofertas,   mensajes

promocionales, comunicados con fines mercadotécnicos, publicitarios y de prospección comercial respecto de los servicios antes referidos, nuevos o existentes;

3. Promocionar en periódicos, revistas, medios visuales, televisión y redes sociales los productos y/o servicios de inversión privada y de crédito, beneficios adicionales, descuentos, promociones, bonificaciones y concursos, para lo cual, el Responsable podrá utilizar los Datos Personales como son: nombre, fotografías, videos, entrevistas, publicaciones y cualquier otro medio de publicidad conocido o por conocer, y
4. Aplicar encuestas, estudios de mercado, participar en eventos, concursos, trivias, juegos y sorteos, participar en redes sociales, chats e información que nos permita evaluar la calidad de los productos y/o servicios.

En caso de que el Titular no desee que los Datos Personales sean tratados para las Finalidades Secundarias, puede manifestarlo desde el momento en que los proporcione al Responsable.

Con quien se comparten los Datos Personales

En cumplimiento a lo previsto por la legislación aplicable, disposiciones y ordenamientos de carácter general aplicables al Responsable, éste realizará comunicación de los Datos Personales vía –transferencia- a autoridades federales y/o locales que lo requieran como parte de un procedimiento, requerimiento y/o supervisión de carácter administrativo y/o legal, o en caso específico, por un mandato judicial.

Asimismo, las -transferencias nacionales o internacionales- de los Datos Personales podrán llevarse a cabo sin el consentimiento del Titular cuando se de alguno de los siguientes supuestos:

1. Cuando la transferencia esté prevista en una ley o tratado en los que México sea parte;
2. Cuando la transferencia sea necesaria para la prevención o el

diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;

3. Cuando la   transferencia   sea   efectuada   a   sociedades

controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas;

4. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, por el Responsable y un tercero;
5. Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
6. Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y
7. Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y el Titular.

Limitación al uso o divulgación de los Datos Personales

No obstante lo anterior, el Responsable, pone a disposición del Titular la dirección electrónica atencionaclientes@financieracrediflexi.com, para que pueda manifestar en todo momento la negativa a seguir recibiendo promociones, o bien, solicitándolo en el domicilio señalado en el Aviso de Privacidad, digiriendo su solicitud al Departamento de Datos Personales.

Es necesario hacerle saber al Titular que para restringir, limitar o controlar el tratamiento de los Datos Personales, el Responsable cuenta con medidas de seguridad administrativas, físicas y técnicas, además de establecer políticas y programas internos de privacidad y protección de datos personales, con el propósito de evitar la divulgación o tratamiento inapropiado de los Datos Personales, implementando diversos controles de seguridad. Los Datos Personales serán tratados de forma estrictamente confidencial, por lo que la obtención, transferencia y ejercicio de los derechos derivados de los mismos, es mediante el uso adecuado, legítimo y lícito, salvaguardando de manera permanente los principios de licitud, consentimiento, información calidad, finalidad, lealtad, proporcionalidad y responsabilidad.

Revocación del consentimiento para el tratamiento de los Datos

Personales

En todo momento el Titular podrá revocar el consentimiento otorgado para el tratamiento de los Datos Personales para las Finalidades Secundarias, mediante el envío de la solicitud correspondiente al Departamento de Datos Personales a través de la dirección electrónica atencionaclientes@financieracrediflexi.com, la cual deberá contener los requisitos señalados en el Aviso de Privacidad, haciendo un señalamiento de los Datos Personales a los cuales desea revocar el consentimiento. En un plazo no mayor a 15 días hábiles contados a partir de la recepción de la solicitud, el Responsable efectuará la revocación de los Datos Personales correspondientes.

Medio  y  Procedimiento  para  ejercer  el  derecho  de  acceso,

rectificación, cancelación y oposición (los “Derechos ARCO”)

El Titular tiene en todo momento el derecho al acceso, rectificación, cancelación y oposición de los Datos Personales y podrá ejercerlo por sí mismo o por medio de su representante legal, mediante el envío de la solicitud correspondiente al Departamento de Datos Personales a la dirección de correo electrónico atencionaclientes@financieracrediflexi.com, dicha solicitud deberá contener la información y documentación que a continuación se enlista:

1. Nombre(s), apellido paterno y materno.
2. Servicio financiero contratado
3. Número de contrato y fecha.

Para el caso de solicitud de acceso, procederá previa acreditación de la identidad del Titular o representante legal en forma personal en el domicilio del Responsable señalado en el Aviso de Privacidad, y mediante la expedición de copias simples o documentos electrónicos en poder del mismo, y de manera gratuita, salvo los gastos de envío o el costo de reproducción en copias u otros formatos. En el caso de que el Titular reitere la solicitud en un periodo menor a doce meses, deberá cubrir los costos correspondientes equivalentes a no más de tres días de Salario Mínimo Vigente en la Ciudad de México en términos de lo estatuido por la LFPDPPP.

Tratándose de solicitud de rectificación, el Titular deberá indicar la modificación a realizar, así como aportar la documentación que sustente la petición.

Para efectos de las solicitudes de cancelación de los Datos Personales, además de lo dispuesto en el Aviso de Privacidad, se estará a lo estatuido por el artículo 24 de la LFPDPPP, incluyendo los casos de excepción de cancelación de Datos Personales señalados y los ordenados en los ordenamientos legales aplicables.

Tratándose de la solicitud de oposición el Titular tendrá en todo momento el derecho a oponerse al tratamiento de los Datos Personales por causa legítima. De resultar procedente, el Responsable no podrá tratarlos. No procederá el ejercicio del derecho de oposición en aquellos casos en los que el tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.

En términos de lo estatuido por la LFPDPPP, el Responsable comunicará al Titular, en un plazo máximo de 20 días hábiles contados desde la fecha en que recibió la solicitud, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 días hábiles siguientes a la fecha en que se le comunica la respuesta.

El Responsable, podrá negar el acceso a los Datos Personales o a realizar la rectificación, cancelación o conceder la oposición al tratamiento de los mismos, en los siguientes supuestos:

3. Cuando el solicitante no sea el Titular o la representación legal del mismo no esté debidamente acreditado para ello;
4. Cuando en la base de datos del Responsable no se encuentren los Datos Personales.
5. Cuando se lesionen los derechos de un tercero.
6. Cuando exista un impedimento legal o la resolución de una autoridad  competente  que  restrinja  el acceso  a  los  Datos Personales o no permita la rectificación, cancelación u oposición de los mismos, y

5. Cuando la rectificación, cancelación u oposición haya sido previamente realizada.

La negativa a que se refiere el párrafo que antecede podrá ser parcial en cuyo caso, el Responsable efectuará el acceso, rectificación, cancelación u oposición requerida por el Titular.

Departamento de Datos Personales

Para cualquier aclaración, comentario, queja o inconformidad con respecto a la política de privacidad del Responsable, el Titular podrá enviar su petición al Departamento de Datos Personales a través        del        correo        electrónico        atencionaclientes @financietacrediflexi.com, quien dará respuesta a la petición en un plazo máximo de 20 días hábiles.

La Secretaria Anticorrupción y Buen Gobierno

En caso de que el Titular considere que su derecho a la protección de los Datos Personales ha sido lesionado por el tratamiento indebido de los mismos por parte del Responsable y/o sus encargados, podrá interponer queja o denuncia correspondiente ante la Secretaria Anticorrupción y Buen Gobierno.

Modificaciones al Aviso de Privacidad

El Responsable se reserva el derecho de actualizar o modificar periódicamente el Aviso de Privacidad conforme a los cambios de las prácticas de información, en atención a las novedades legislativas, políticas internas o nuevos requerimientos para la prestación de los servicios y productos financieros.

Dichas actualizaciones o modificaciones, estarán disponibles para consulta del Titular en el Sitio Web en la sección denominada “Aviso de Privacidad”. Se recomienda y requiere al Titular consultar el Aviso de Privacidad, por lo menos semestralmente, para estar actualizado de las condiciones y términos del mismo.

Consentimiento para el tratamiento de los Datos Personales

El Titular manifiesta que ha leído, entendido y aceptado los términos expuestos en el Aviso de Privacidad, lo que constituye el

–consentimiento, libre, específico, inequívoco e informado-, inclusive con respecto a los cambios establecidos en las actualizaciones realizadas al mismo, con respecto al tratamiento de los Datos Personales en cumplimiento a lo previsto por la LFPDPPP, su reglamento y los LAP.

Fecha de revisión y emisión cuatro de febrero de dos mil veintiséis.

—- FIN DEL DOCUMENTO —-