AVISO DE PRIVACIDAD

Prestadora de servicios Aurigam S.A. de C.V. (denominada en lo sucesivo el“Responsable”), con fundamento en los artículos 8, 15, 16, 17, 18, 36 y demás correlativos dela Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en losucesivo la “Ley”), pone a su disposición el presente aviso de privacidad, en virtud de los datospersonales que se pretenden recabar de Usted como titular de los mismos (en lo sucesivo el“Titular”).

I. Identidad y domicilio del Responsable.

a) El Responsable es una sociedad anónima de capital variable constituida deconformidad con las leyes mexicanas, como se desprende de la escritura No.0926634, de fecha 22 de Julio 2010, otorgada ante la Licenciada Carla PaolaSchimdt Mendivil, Corredor Público número 61 de la Plaza del Estado deJalisco inscrita en el Registro Público del Estado de Jalisco bajo el foliomercantil No. 562621 con fecha del 20 de Agosto del 2010

Asimismo, el Responsable tiene su domicilio en Paseo de la Reforma N° 222, piso 1,Col. Juárez, Delegación Cuauhtémoc, C.P. xxxxx, México, Distrito Federal.

II. Finalidad del tratamiento de los datos personales.

El Responsable, para la consecución de su objeto social, requiere, por una parte,contratar empleados y prestadores de bienes y servicios y, por otra parte, prestar sus propiosservicios al público. En ambos casos, el Responsable necesita obtener y usar para diversasfinalidades los datos personales de las personas físicas que a nombre propio, en calidad derepresentante o accionista, según el tipo de Titular de que se trate, constituyen o participan enla constitución de una relación jurídica, comercial o de cualquier otra índole con elResponsable. Dichas finalidades, dependiendo del tipo de Titular, son las siguientes:

1. Empleado

Este tipo de Titular proporcionará al Responsable, cuando menos: (i) nombre; (ii) sexo;(iii) fecha de nacimiento; (iv) domicilio y teléfono; (v) nivel académico; (vi) experienciaprofesional, y (vii) los datos personales sensibles que resulten necesarios para que elResponsable, en su caso, le proporcione al Titular las prestaciones que para su contrataciónasí lo requieran. Para efectos del punto (vii) inmediato anterior, los datos personales sensiblesque pudieren llegar a recabarse son principalmente los relacionados con información genética yel estado de salud del Titular.

Finalidades necesarias y que dan origen a la relación jurídica:

Analizar y evaluar las capacidades, características individuales, logros,formación académica, experiencia laboral y demás información que seincorpore en un curriculum vitae para identificar la viabilidad de la contratacióndel Titular como empleado.

Realizar los exámenes socioeconómicos y demás exámenes que resultenconvenientes para identificar la pertinencia de la contratación del Titular comoempleado.

Incorporar, en su caso, los datos personales en el contrato laboral, así como enlos demás documentos que resulten necesarios para instrumentar la relaciónlaboral y prestaciones derivadas de la misma.

Dar cumplimiento a las obligaciones derivadas de la relación laboral que sehubiere celebrado.

Exigir el cumplimiento de las obligaciones derivadas de la relación laboral quese hubiere celebrado.

Evaluar los resultados derivados de la relación laboral.

AVISO DE PRIVACIDAD

Finalidades que no son necesarias ni dan origen a la relación jurídica:

Transmitir a las Administradoras de Fondo para el Retiro, así como aInstituciones de Seguros los datos personales del Titular, cuando ello resultenecesario para la contratación de un seguro de vida, de gastos médicos o decualquier otro que sea proporcionado por el Responsable como una prestación.

Integrar el expediente del empleado. Ejercer las acciones judiciales y extrajudiciales derivadas de la relación laboral. Cumplir con todas las obligaciones a Cargo del Responsable que le imponga la

legislación vigente.

2. Proveedor

Este tipo de Titular proporcionará al Responsable, cuando menos: (i) nombre; (ii) fechade nacimiento; (iii) domicilio y teléfono; (iv) experiencia y conocimientos en la prestación deservicios de que se trate, así como situación financiera, cuando de ésta pueda depender lacapacidad de cumplimiento, y (v) datos fiscales.

Finalidades necesarias y que dan origen a la relación jurídica:

Analizar y negociar la estructura, prestigio, datos financieros, técnicos y decualquier otro tipo que permita identificar la capacidad de cumplimiento delpotencial proveedor si se llegare a suscribir el documento legal procedente.

La celebración del contrato respectivo, dependiendo del bien o servicio que sevaya a recibir, así como la celebración de los contratos o instrumentosaccesorios a dicha relación jurídica.

Cumplir con las obligaciones derivadas de los contratos que se llegaren asuscribir.

Exigir el cumplimiento de las obligaciones a cargo del Titular derivadas de loscontratos que se hubieren suscrito.

Finalidades que no son necesarias ni dan origen a la relación jurídica:

Ceder o transmitir a un tercero, mediante cualquier forma legal, los derechosy/o obligaciones derivadas de los contratos que se suscriban con el Titular.

Modificar, en su caso, los contratos señalados. Mantener la comunicación que resulte necesaria para alcanzar el objeto de las

relaciones jurídicas derivadas de la proveeduría de bienes y/o servicios. Ejercer las acciones judiciales o extrajudiciales que correspondan para hacer

valer los derechos o hacer cumplir las obligaciones derivadas de la suscripciónde los contratos señalados.

Generar y mantener el registro de proveedores. Cumplir con todas las obligaciones a cargo del Responsable que le imponga la

legislación vigente.

3. Cliente.

Este tipo de Titular proporcionará al Responsable, cuando menos: (i) nombre; (ii)domicilio fiscal, teléfono; y (iii) RFC.

Finalidades necesarias y que dan origen a la relación jurídica:

Negociar, intercambiar información o comunicados, bajo cualquier formato, quebusque o tenga como efecto que el Responsable, bajo cualquier forma legal, lepreste al Titular sus servicios.

AVISO DE PRIVACIDAD

Realizar y recibir ofertas del Titular, relacionadas con precios o montos decontraprestaciones vinculadas con los servicios que el Responsable pretendaprestar.

Negociar características o calidades de los servicios que preste u ofrezca elResponsable.

Celebrar los contratos y demás documentos con los que se instrumente laprestación de servicios.

Cumplir con las obligaciones derivadas de los contratos que se llegaren acelebrar, pudiendo ser éstas de manera enunciativa y no limitativa, (i) generar yformalizar documentos legales que instrumenten relaciones jurídicas entre elTitular y cualquier tercero, previa solicitud del propio Titular; (ii) realizaropiniones jurídicas sobre asuntos del interés del Titular, y (iii) representar o decualquier forma comparecer en nombre o interés del Titular en procedimientosjudiciales o extrajudiciales, de índole civil, laboral, penal, administrativa,mercantil u otra materia legal.

Ceder o transmitir a un tercero, mediante cualquier forma legal los derechos y/oobligaciones derivadas de los contratos antes señalados.

Ejercer las acciones judiciales o extrajudiciales que correspondan para hacervaler los derechos o hacer cumplir las obligaciones derivadas de la suscripciónde los contratos que hubieren instrumentado la prestación del servicio,

Realizar encuestas de servicio y ofrecer o promover productos o serviciospropios o de terceros.

Elaborar estadísticas y reportes de los servicios prestados o mercancíasprovistas, con el objeto de llevar un control interno de dichos servicios así comopara dar seguimiento puntual de los mismos.

Cualquier finalidad análoga o compatible a las anteriores.

Finalidades que no son necesarias ni dan origen a la relación jurídica:

Modificar, en su caso, los contratos o convenios suscritos. Ejercer las acciones judiciales o extrajudiciales que correspondan para hacer

valer los derechos o hacer cumplir las obligaciones derivadas de la suscripciónde los contratos que hubieren instrumentado la prestación del servicio.

Cumplir con todas las obligaciones a Cargo del Responsable que le imponga lalegislación vigente.

Ceder o transmitir a un tercero, mediante cualquier forma legal los derechos y/oobligaciones derivadas de los contratos antes señalados.

Finalidades de prospección comercial:

Realizar encuestas de servicio y ofrecer o promover productos o serviciospropios o de terceros.

Elaborar estadísticas y reportes de los servicios prestados, con el objeto dellevar un control interno de dichos servicios así como para dar seguimientopuntual de los mismos.

Para efectos de los datos personales de personas físicas, accionistas o representantesde clientes personas físicas o morales, se estará a lo dispuesto en el presente aviso deprivacidad para los datos personales de clientes, salvo los supuestos de excepción previstos enlos ordenamientos jurídicos aplicables.

III. Opciones y medios que el Responsable ofrece para limitar el uso o divulgaciónde datos personales.

Con el objeto de limitar el uso o divulgación de los datos personales, el Responsable haimplementado diversas medidas de seguridad administrativas, físicas y técnicas, mismas queutiliza para su propia información, las cuales consisten, entre otras: (i) en la adecuadaclasificación de la información; (ii) la concienciación del personal en materia de protección de

AVISO DE PRIVACIDAD

datos personales, y (iii) el resguardo de los datos personales recabados bajo programas decómputo con acceso limitado mediante el uso de contraseñas con altas especificaciones deseguridad o, cuando se trata de documentos físicos en archivos bajo llave, teniendo, en amboscasos, únicamente acceso el personal que con motivo de sus funciones se le otorganfacultades para ello.

Asimismo, el Responsable obtiene del personal que por sus funciones tiene acceso alos datos personales, convenios, acuerdos u obligación de confidencialidad, contemplando quelos datos personales es información confidencial y por tanto, en caso de divulgar dichainformación confidencial se hará acreedor a las sanciones civiles y penales que en su casoprocedan.

Finalmente, el Responsable ha implementado políticas y procesos internos aplicables asu personal, a través de los cuales los datos personales son utilizados por un mínimo depersonas, limitándose el uso de los medios de reproducción, y generándose la obligación dedestruir todas aquellas copias o reproducciones de documentos que contengan datospersonales que no sean estrictamente indispensables para el adecuado desempeño de lasfunciones del personal del Responsable, así como la prohibición de extraer del negocio delResponsable cualquier tipo de información que contenga datos personales

Por otra parte, el Titular de los datos personales podrá solicitar bajo el ejercicio delderecho de oposición, se limite el envío de promociones de los productos del Responsable o dealgún tercero.

IV. Medios para ejercer los derechos de acceso, rectificación, cancelación uoposición.

Los Titulares de datos personales podrán ejercer los derechos de acceso,rectificación, cancelación u oposición (derechos “ARCO”), y adicionalmente la revocación desu consentimiento para las finalidades que no son necesarias ni dan origen a la relación entreResponsable y Titular, mediante la presentación de una solicitud por escrito, sea ésta enformato libre o utilizando el formato que para tal efecto el Responsable tenga en su domicilioseñalado en el numeral I. de este aviso de privacidad. Dicha solicitud deberá ser presentadaprecisamente en el citado domicilio, procesándola el Responsable la procesará conforme a loestablecido en la Ley.

Cuando derivado del ejercicio de alguno de los derechos citados se requiera el envío oreproducción de documentos el Titular deberá pagar al Responsable los gastos asociados y, encaso de que una misma persona reitere una solicitud en un periodo menor a doce meses y conlas excepciones que señale la Ley, ésta deberá cubrir una cantidad equivalente a tres días desalario mínimo general vigente en el Distrito Federal.

Asimismo, cuando los datos personales hayan sido recabados por cualquier medioelectrónico, el Titular podrá ejercer sus derechos mediante correo electrónico dirigido aggarza@aurigam.com.

V. Transferencia de datos personales.

El Responsable, según el tipo de Titular de que se trate, el Responsable podrátransferir datos personales a terceros nacionales o extranjeros, en los supuestos siguientes:

A la institución financiera en la que el Responsable tenga su cuenta concentradoray dispersora, mediante la cual se realicen pagos al empleado, proveedor o cliente.

A terceros vinculados o relacionados con las prestaciones de los empleados, comoson Instituciones de Seguros, Administradoras de Fondos para el Retiro, entreotras.

A terceros para la prestación de servicios de asesoría jurídica relativa a laelaboración de los diversos contratos y demás instrumentos legales que se vayan a

AVISO DE PRIVACIDAD

suscribir con el empleado, proveedor o cliente, así como con la interpelaciónjudicial o extrajudicial para el cumplimiento de obligaciones.

A terceros que, a solicitud del propio Responsable, realicen una auditoria legal,contable o de cualquier otra naturaleza que requiera conocer los datos personales.

A terceros para la cesión de los derechos u obligaciones derivados de los contratossuscritos con clientes o proveedores, entre ellos los derechos de cobro que elResponsable tenga a su favor.

A terceros que realicen o presenten una oferta para adquirir acciones delResponsable o para el caso de una posible fusión o escisión respecto de los datospersonales de los clientes, proveedores y/o empleados.

Sobre este particular, el Titular acepta que sus datos personales sean transmitidosconforme a este apartado.

En todos los casos el Responsable dará a conocer a los terceros el contenido delpresente aviso de privacidad.

VI. Cambios al aviso de privacidad.

En el supuesto de que el Responsable requiera modificar el contenido del presenteaviso de privacidad lo hará del conocimiento del Titular a efecto de obtener su consentimientorespecto al nuevo tratamiento de sus datos personales, para lo cual el aviso de privacidadestará a disposición del Titular en el domicilio señalado en el numeral I, para lo cualúnicamente se deberá solicitar una copia del mismo, asimismo estará disponible en la páginade Internet: www.aurigam.com.

Lo anterior se realizará aplicando en lo conducente lo establecido en la propia Ley,para la manifestación de la voluntad del Titular, lo cual aplicará únicamente para los aspectosdel tratamiento de datos personales diversos de los ya consentidos para este aviso deprivacidad.

Contacto

Para cualquier pregunta o comentario respecto del Aviso de Privacidad podrá dirigirse ala dirección de correo electrónico ggarza@aurigam.com., Paseo de la Reforma N° 222, piso 1,Col. Juárez, Delegación Cuauhtémoc, C.P. xxxxx, México, Distrito Federal.

Fecha de última actualización: Mayo de 2013.