Aviso de privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el Código Civil Federal y el Artículo 16, Fracción II, de la Constitución Política de los Estados Unidos Mexicanos, CRISTOCEL.NET SOCIEDAD ANONIMA DE CAPITAL VARIABLE, también conocido como CRISTOCEL, se compromete a respetar los derechos relacionados con el manejo de los datos personales de Clientes, Posibles Clientes y Usuarios. En este sentido, se proporciona el presente Aviso de Privacidad. CRISTOCEL, con domicilio en Frías 1227 S, Col. Mezquitan Country, Guadalajara Jalisco, México, CP 44260 es el responsable de recabar, tratar y proteger los datos personales, financieros y/o patrimoniales proporcionados por las personas físicas y morales (en adelante, los Datos Personales). Estos datos pueden ser recopilados de manera personal, por medios electrónicos, en los puntos de venta ubicados en todo el país o en los centros de venta telefónicos operados directamente por CRISTOCEL o a través de terceros contratados por la empresa para brindar dichos servicios. Al adquirir un bien o servicio con CRISTOCEL, el Titular de los datos deberá manifestar de manera expresa su comprensión y aceptación de los Términos y Condiciones establecidos en este Aviso de Privacidad. Al hacerlo, otorga su consentimiento para el tratamiento de sus Datos Personales, de acuerdo con las normativas aplicables en los Estados Unidos Mexicanos. En caso de que el Titular no acepte de forma absoluta y completa los términos y condiciones estipulados en este Aviso de Privacidad, deberá abstenerse de compartir cualquier tipo de dato o información con CRISTOCEL, ya sea de forma física o electrónica. Las partes involucradas declaran y acuerdan que, siempre y cuando no exista mala fe, dolo, error u otra falta de voluntad que pudiera invalidar la validez del presente instrumento, se comprometen a cumplir con las cláusulas establecidas a continuación.

1. Definiciones Para efectos del presente Aviso de Privacidad, las Partes acuerdan sujetarse al significado de los conceptos que se definen a continuación: Datos personales: Cualquier tipo de información propia de una persona física identificada o identificable. Datos personales sensibles: Cualquier tipo de información propia de una persona física identificada o identificable cuya indebida utilización conlleve un riesgo grave para el Titular o pueda propiciar algún acto de discriminación. Se consideran Datos Personales Sensibles aquellos que puedan revelar aspectos de origen étnico-racial, información genética, creencias religiosas, filosóficas y morales, estado de salud presente y/o futuro, preferencias políticas y preferencias sexuales. La persona física: a quien corresponden los datos personales. Finalidades Primarias. Se trata de aquellas finalidades para las cuales se solicitan principalmente los datos personales y por las que se origina a la relación entre El Responsable y El Titular. Finalidades Secundarias. Se trata de aquellas finalidades que no son imprescindibles para la relación entre El Responsable y El Titular, pero que con su tratamiento contribuye al cumplimiento del objeto social del Responsable. LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares

2. Categorías de datos personales sujetos a tratamiento Con el fin de brindar nuestros servicios y cumplir con los propósitos de tratamiento establecidos en este Aviso de Privacidad, se podrán tratar las siguientes categorías de datos personales:

2.1 Clientes y/o Posibles clientes: Datos de identificación personal, incluyendo información sobre el cliente como individuo y su relación con el servicio, ubicación y datos de contacto. Datos generales: Nombre, estado civil, género, edad. Registro Federal de Contribuyentes (RFC). Datos de identificación oficial vigente, como número, fecha y lugar de expedición, vigencia. Comprobante de domicilio. Fecha de nacimiento. Domicilio. Teléfono particular y celular. Correo electrónico. Firma autógrafa.

2.2 Datos Generales de Personas Morales: En el caso de personas morales, se solicitará el nombre del Representante Legal de la empresa. Acta Constitutiva de la empresa. Poder Notarial del Representante Legal inscrito en el Registro Público de la Propiedad y Comercio. Datos de facturación y domicilio completo (calle, número, colonia, ciudad, estado, delegación o municipio, código postal y entidad federativa).

2.3 Documentación en copia física: Podrán solicitarse copias físicas de identificación oficial con fotografía, acta constitutiva de la empresa, poder notarial del representante legal inscrito en el Registro Público de la Propiedad y Comercio, cédula de identificación fiscal (RFC), comprobante de domicilio y carátula de una cuenta bancaria donde se realizarán los cargos de los productos y/o servicios brindados por CRISTOCEL.

2.4 Usuarios de la(s) Página(s) Web: Datos Generales: nombre completo, fecha y lugar de nacimiento, edad, género, nacionalidad, profesión. Identificación oficial con fotografía. Imagen o fotografía. Firma. Domicilio completo (calle, número, colonia, ciudad, estado, delegación o municipio, código postal y entidad federativa). Teléfono fijo y/o móvil. Correo electrónico. CURP. RFC.

2.5 Datos personales relacionados con las comunicaciones: Tipo de comunicación (transmisión de voz, buzón vocal, conferencia, datos). Duración, fecha y hora de la comunicación. Servicios suplementarios utilizados (incluyendo reenvío o transferencia de llamadas) o servicios de mensajería o multimedia.

2.6 Datos patrimoniales y/o financieros: Datos del método de pago, como tarjeta de crédito/débito (nombre del titular, número de tarjeta, vigencia y domicilio de entrega del estado de cuenta).

2.7 Datos demográficos: Ubicación geográfica en tiempo real de los equipos de comunicación móvil. Datos de red y tráfico. Características técnicas y operativas del dispositivo utilizado para nuestros servicios (incluyendo IMEI, IMSI, marca, versión de sistema operativo). Información sobre preferencias e intereses relacionados con los productos y servicios ofrecidos. Información personal vinculada al uso de otros servicios como GPS y señales WiFi.

2.8 Datos relacionados con la navegación y el uso de servicios de Internet desde el dispositivo.

2.9 Datos personales relacionados con la primera activación del servicio.

2.10 Datos personales sobre intereses y preferencias. CRISTOCEL manifiesta su compromiso de no tratar ningún tipo de datos personales sensibles del titular. Asimismo, se asegura que no se tratarán datos personales de menores de edad, de acuerdo con la normativa mexicana aplicable. El titular, bajo su protesta de decir verdad, acepta que los datos proporcionados a CRISTOCEL son actuales, correctos y veraces. El titular se compromete a eximir de cualquier responsabilidad legal a CRISTOCEL por cualquier demanda o reclamación derivada de cualquier error en los datos proporcionados. CRISTOCEL manifiesta que podrá obtener los datos personales del titular a través de fuentes de acceso público con el fin de validar y actualizar la información, respetando en todo momento lo establecido en el artículo 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). En caso de existir la posibilidad de que el titular esté relacionado con alguna actividad fraudulenta, CRISTOCEL podrá utilizar información del Protocolo de Internet (IP) únicamente para identificar al titular de manera exclusiva.

3. Finalidades y tratamiento de los Datos Personales

3.1 Finalidades primarias CRISTOCEL trata los datos personales del titular para cumplir con diversas finalidades primarias y secundarias. Las finalidades primarias son las siguientes: • Identificar y acreditar al titular como usuario del servicio de telecomunicaciones y permitirles el acceso a los servicios de CRISTOCEL. • Validar la veracidad y calidad de la información proporcionada por el titular para efectos de identificación y solicitud de servicios. • Crear la cuenta de cliente del titular en los portales de internet y/o aplicaciones de CRISTOCEL y permitirle el uso de los servicios. • Monitorear el servicio de telecomunicaciones, analizar la calidad, el uso del servicio y realizar mejoras con el objetivo de conocer la experiencia de compra de los clientes. • Llevar a cabo todas las actividades relacionadas con el alta, baja, cambio y portabilidad de servicios, equipos y planes, de acuerdo con los términos de uso de los servicios. • Actualizar los sistemas de tratamiento y bases de datos de CRISTOCEL. • Prestar servicios de telecomunicaciones y brindar soporte para trámites, gestión de solicitudes y actividades de atención relacionadas con la prestación de servicios y portabilidad. • Atender dudas, quejas, comentarios, sugerencias, aclaraciones, devoluciones, cancelaciones y dar seguimiento a los mismos. • Atender requerimientos y solicitudes legales por parte de autoridades competentes. • Contactar al titular y enviar comunicaciones, notificaciones transaccionales y operacionales a través de medios de comunicación físicos o electrónicos. Procesar pagos, aclaraciones bancarias y facturación de servicios propios y/o de terceros, y mantener un registro del uso de los servicios. • Identificar actividades vulnerables y cumplir con las obligaciones legales relacionadas con la prevención de lavado de dinero y financiamiento al terrorismo. • Monitorear, auditar e investigar posibles conductas ilícitas, implementar medidas de prevención, realizar reportes a autoridades y llevar a cabo análisis transaccionales y consultas a bases de datos. • Mantener un registro y control de comunicaciones para cumplir con los requerimientos legales de las autoridades competentes. • Mantener la seguridad de las redes y servicios de comunicaciones electrónicas, detectar fallos o errores técnicos y garantizar la correcta prestación de los servicios. • Generar procedimientos de disociación para crear audiencias segregadas y permitir que terceros, socios comerciales y empresas del grupo ofrezcan productos y servicios.

3.2 Finalidades secundarias Además de las finalidades primarias, CRISTOCEL también puede tratar los datos personales del titular para llevar a cabo finalidades secundarias, siempre y cuando el titular no se oponga o revoque su consentimiento. Algunas de las finalidades secundarias mencionadas incluyen: • Enviar información publicitaria, promocional e informativa sobre CRISTOCEL, empresas filiales, subsidiarias, socios comerciales y otras marcas, a través de diversos medios de comunicación. • Realizar estadísticas, reportes, encuestas o estudios sobre hábitos de consumo y de mercado para evaluar la calidad de los servicios, bienes, productos y experiencia de compra. • Invitar al titular a eventos, concursos, sorteos, promociones y actividades, y contactarlo a través de diferentes medios de comunicación. Generar y compartir perfiles y hábitos de consumo del titular con socios comerciales, así como generar audiencias segregadas para que terceros puedan contactarlo y enviarle información publicitaria, promocional e informativa. • Informar sobre el lanzamiento o cambios de nuevos productos, servicios, promociones y ofertas, tanto de CRISTOCEL como de socios comerciales. • Realizar tratamientos de análisis masivo de datos para actividades de perfilamiento y enviar información publicitaria, promocional e informativa considerada de interés para el titular. • Registrar el tiempo de sesión cuando el titular utiliza los servicios y herramientas tecnológicas de CRISTOCEL. Es importante destacar que el titular puede oponerse a cualquiera de las finalidades secundarias o revocar su consentimiento en cualquier momento. Para manifestar su negativa o revocar el

consentimiento, el titular puede enviar una solicitud por escrito a la Oficina de Privacidad de CRISTOCEL, ubicada en la dirección

3.3 Finalidades en usuarios de las páginas web CRISTOCEL, Además, se menciona que cuando se trata de datos de usuarios de las páginas web de CRISTOCEL, se pueden llevar a cabo las siguientes finalidades secundarias: • Contactar al titular por teléfono, correo electrónico u otros medios para atender y dar seguimiento a sus comentarios o solicitudes realizadas a través de las páginas web. • Acceder a las redes sociales en las que participa CRISTOCEL. • Enviar información sobre servicios, productos y promociones ofrecidos por CRISTOCEL. • Almacenar la información del titular en bases de datos físicas y/o electrónicas, con un plazo de retención de un año en caso de no concretar operaciones comerciales, y un plazo indefinido una vez establecida una relación comercial, con un periodo adicional de hasta diez años después de la finalización de la relación. Generar informes internos sobre la utilización de las páginas web de CRISTOCEL. 3.4 Uso de Web Beacons y Cookies Te informamos que, en la página de internet de CRISTOCEL, utilizamos cookies y otras tecnologías a través de las cuales es posible monitorear tu comportamiento como usuario de internet, así como para brindarte un mejor servicio y experiencia de usuario al navegar por la página de internet de CRISTOCEL. La mayoría de los navegadores permiten borrar, desactivar y elegir qué cookies se pueden colocar en tu dispositivo electrónico. Si deseas más información sobre el control de cookies, visita el sitio web de tu navegador.

4. Limitaciones para el acceso y divulgación de los datos personales CRISTOCEL se compromete a proteger la seguridad de los Datos Personales que El Titular le comparta, mediante diferentes instrumentos que le permitan controlar el tratamiento y almacenamiento de la información personal del mismo. Para este fin, se hará uso de bases de datos con acceso limitado, únicamente los Encargados que CRISTOCEL designe podrá tener acceso a ella. Usted podrá limitar el uso o divulgación de sus datos personales enviando su solicitud (escrito libre) a la dirección de nuestra Oficina de Privacidad. Los requisitos para acreditar su identidad, así como los procedimientos para atender su solicitud se regirán por los mismos criterios señalados en el apartado anterior. Para cancelar su suscripción a los mensajes que reciba vía correo electrónico, usted podrá utilizar el mecanismo descrito dentro de dichos mensajes. Adicionalmente, le informamos que puede requerir su registro en el Registro Público para Evitar Publicidad (REPEP), a través de la página de Internet de la Procuraduría Federal del Consumidor (PROFECO), https://repep.profeco.gob.mx, con el objeto de que sus datos personales no sean utilizados para recibir publicidad o promociones de empresas de bienes o servicios. Para más información sobre este registro, usted puede consultar el portal de Internet de la PROFECO, o bien ponerse en contacto directo con ésta. Por lo anterior CRISTOCEL se compromete a tomar las medidas necesarias para garantizar que los Encargados que designe para el tratamiento y almacenamiento de los Datos Personales cumplan con lo establecido en el presente Aviso de Privacidad y con lo establecido en el Reglamento de la LFPDPPP. CRISTOCEL se compromete a que la información proporcionada por El Titular sea considerada y tratada con carácter confidencial, utilizada bajo plena privacidad y en cumplimiento de los principios y deberes referidos.

5. Transferencias de datos En términos de la legislación en materia de protección de datos personales CRISTOCEL podrá transferir sus datos personales tanto a entidades nacionales como extranjeras, sin requerir su consentimiento, únicamente en los siguientes supuestos: • Autoridades competentes en los casos legalmente previstos, especialmente en aquellos casos en los que sea necesario para la sustanciación de una investigación o procedimiento de naturaleza jurisdiccional o administrativa. • A aquellas empresas afiliadas, subsidiarias, a CRISTOCEL o bien a empresas accionistas y/o que dependan de la sociedad Asimismo, para que puedan llevar a cabo el monitoreo, auditorías e investigaciones,

implementación de medidas y reportes, a efectos de cumplir con requerimientos de autoridades, en relación con el cumplimiento de obligaciones legales que tengan como entidades del CRISTOCEL, así como en relación con el cumplimiento de políticas, códigos de ética, procedimientos, lineamientos locales o globales internos. Le informamos que dichas empresas operan bajo políticas de privacidad que cumplen con las disposiciones aplicables correspondientes. Cuando sea legalmente exigido por virtud de la legislación vigente.

6. Solicitud de Acceso, Rectificación, Cancelación y Oposición de Datos Personales (Derechos ARCO) De acuerdo con la LFPDPPP, tú tienes derecho a limitar el uso o divulgación de tus Datos, incluyendo la facultad para acceder, rectificar y cancelar los Datos, así como para oponerse al tratamiento de los mismos o revocar el consentimiento que haya otorgado –derechos ARCO–, para lo cual ponemos a su disposición el domicilio mencionado al inicio de este Aviso, el teléfono 4428819799 y el correo electrónico, para que te pongas en contacto con CRISTOCEL, en caso de que sea tu voluntad ejercer los referidos derechos y para darle seguimiento a tu solicitud.

7. Autoridad de Protección de Datos En caso de considerarlo necesario, le informamos que tiene el derecho de acudir ante el Instituto Nacional de Transparencia Acceso a la Información y Protección de Datos Personales (INAI) para hacer valer cualquier inconformidad relacionada con el tratamiento de sus datos personales por parte de CRISTOCEL. Para más información visite la página de Internet www.inai.org.mx.

8. Cambios en el aviso de privacidad El presente aviso de privacidad puede sufrir modificaciones derivadas de requerimientos legales y/o actualizaciones de nuestras finalidades de uso de los datos personales, por lo que lo mantendremos informado a través del siguiente sitio web, donde usted podrá visualizar un anuncio o notificación relativa a dicha actualización. Asimismo, podrá consultar la versión vigente, con los cambios que en su caso se hayan realizado al Aviso de Privacidad, en la siguiente dirección web: https://cristocel.com/

9. Consentimiento para el tratamiento de Datos Personales Tú aceptas que has leído los términos expuestos en este Aviso de Privacidad, por lo cual consientes que tus Datos Personales sean tratados de conformidad con los términos y condiciones antes informados. Si tú no estás de acuerdo con los términos antes expuestos deberás abstenerte de proporcionarnos tus Datos Personales.