AVISO DE PRIVACIDAD INTEGRAL

(CLIENTES, PROSPECTOS Y USUARIOS FINALES)

Última actualización: Agosto 2026

[RAZÓN SOCIAL TALOPAY], y empresas relacionadas, subsidiarias y/o afiliadas (en adelante “TaloPay”), con domicilio en [DOMICILIO TALOPAY], es responsable de recabar tus datos personales durante el uso de los servicios de TaloPay, así como garantizar tu derecho como Titular a la autodeterminación informativa.

Este Aviso de Privacidad describe la manera en que TaloPay, al ser responsable del uso, manejo y confidencialidad de los datos personales proporcionados por nuestros clientes, prospectos, usuarios finales y visitantes del sitio [SITIO TALOPAY] recopila, utiliza, almacena y divulga dicha información. La información que recopilamos se usará y conservará durante el tiempo necesario para cumplir con la finalidad para la que fue recabada y de conformidad con los requisitos de las leyes aplicables.

I. ¿Para qué utilizamos tus datos?

Finalidades primarias

Si eres un cliente nuestro o estás en proceso de convertirte en uno de nuestros clientes, tus datos personales los utilizamos para las siguientes finalidades que son necesarias para brindarte nuestros servicios:

Para registrarte en nuestra plataforma informática.

Para confirmar tu identidad.

Para validar tu información.

Para realizar análisis, clasificaciones y segmentaciones a efecto de determinar los productos y/o servicios que más se ajusten a tus necesidades.

Para comunicarnos contigo en relación con los productos y/o servicios que estás interesado en contratar o que podemos ofrecerte.

Para que contrates nuestros productos y/o servicios.

Para activarte como cliente y activar una cuenta asociada a ti o a la persona moral que contrata nuestros servicios.

Para comunicarnos contigo en relación con los productos y/o servicios que tienes contratados con nosotros.

Para alimentar, desarrollar y optimizar nuestros sistemas antifraude, cooperar con autoridades competentes y con otros participantes en las redes de medios de disposición en la investigación de posibles actividades ilícitas.

Para resolver controversias o disputas relacionadas con los Servicios,

Si eres un usuario final (realizas un pago a través de TaloPay) tus datos personales los utilizamos para las siguientes finalidades que son necesarias para la prestación de nuestros servicios:

Para confirmar tu identidad.

Para validar tu información.

Para alimentar, desarrollar y optimizar nuestros sistemas antifraude, cooperar con autoridades competentes y con otros participantes en las redes de medios de disposición en la investigación de posibles actividades ilícitas.

Para procesar los pagos que realices a alguno de nuestros clientes.

Para brindarte atención o canalizarte con quien pueda brindarte atención en relación con tus pagos procesados a través de TaloPay.

Para brindarte distintas alternativas para el pago de productos y servicios, incluyendo esquemas de compra para aplazar el pago ("Pago a Plazos").

Para procesar cargos recurrentes o domiciliaciones (suscripciones, pagos periódicos) en los términos, monto y periodicidad que hayas autorizado expresamente.

Para identificar y verificar tu dispositivo, dirección IP y patrones de comportamiento transaccional con elfin de prevenir fraudes y proteger la integridad de tus pagos.

Finalidades secundarias

De manera adicional, los datos de nuestros clientes, prospectos de clientes y usuarios finales los utilizamos para las siguientes finalidades adicionales:

Para fines mercadotécnicos, publicitarios o de prospección comercial, incluyendo publicidad y promociones propios o de nuestros socios comerciales.

Para evaluar la calidad de nuestro proceso de registro de clientes.

Para realizar análisis, clasificaciones y segmentaciones a efecto de determinar los productos y/o servicios propios o de terceros que más se ajusten a tus necesidades.

En caso de que no desees que tus datos personales sean tratados para estas finalidades secundarias oadicionales, puedes manifestar tu negativa a través del correo , solicitando el formulariodisponible.

[EMAIL TALOPAY]

Tu negativa al tratamiento de tus datos personales para las finalidades adicionales o secundarias no podrá ser motivo para que te neguemos nuestros servicios y productos.

II. ¿Qué datos personales recabamos?

Para llevar a cabo las finalidades descritas en este aviso de privacidad, recabamos las siguientes categorías de datos personales de nuestros clientes y/o prospectos:

Datos de identificación

Datos de contacto

Datos patrimoniales o financieros

Datos comerciales

Datos de tus clientes y/o usuarios finales, incluyendo datos financieros y patrimoniales que utilizamos para el procesamiento de los pagos electrónicos

De los usuarios finales recabamos las siguientes categorías de datos personales:

Datos de identificación

Datos de contacto

Datos patrimoniales o financieros

Datos comerciales

Datos de dispositivo y red: dirección IP, tipo de navegador, sistema operativo, identificador de dispositivo, zona horaria.

Datos de geolocalización: coordenadas aproximadas de la transacción, requeridas por disposiciones deBanxico para operaciones con medios de disposición.

Datos comportamentales y transaccionales: patrones de uso, frecuencia y historial de transacciones,utilizados exclusivamente para sistemas antifraude.

Actualmente TaloPay no recolecta datos personales sensibles de usuarios finales. En caso de que esto cambie — por ejemplo, ante la incorporación de verificación biométrica en el proceso de autenticación de pagos — actualizaremos este aviso y recabaremos tu consentimiento expreso previo conforme al artículo 9 de la LFPDPPP.

De conformidad con la LFPDPPP para el tratamiento de tus datos personales financieros o patrimoniales requerimos tu consentimiento expreso y por escrito, por lo que al aceptar este aviso de privacidad por medios electrónicos, también aceptas el tratamiento de tus datos financieros o patrimoniales.

III. ¿Con quién compartimos tus datos y para qué?

Para la prestación de nuestros servicios y a lo largo de nuestra relación comercial contigo podremos transmitir tus datos personales con las siguientes categorías de terceros y para las finalidades que señalamos a continuación:

Sociedades subsidiarias, filiales o que forman parte de nuestro grupo corporativo con la finalidad de consolidar la información corporativa y comercial y brindar los servicios que ofrecemos de acuerdo a las necesidades comerciales de TaloPay. Por ejemplo, algunos de los empleados del grupo corporativo trabajan para sociedades constituidas fuera del territorio nacional.

Las transferencias internacionales de datos se realizan bajo mecanismos de protección equivalentes a los previstos en la LFPDPPP, conforme al artículo 36, fracción VI, incluyendo cláusulas contractuales tipo con los encargados del tratamiento.

Proveedores de servicios de tecnología, almacenamiento y bases de datos, analítica, seguridad de la información, soporte técnico, call center, mercadotecnia, sistemas antifraude, consultoría, jurídicos, así como cualquier otro servicio que resulte necesario para el desempeño de nuestros servicios. Estos terceros asumen nuestras mismas obligaciones respecto a la protección de tus datos personales. Nuestros proveedores son evaluados por nuestro departamento de seguridad de la información, nos aseguramos de que contractualmente: (i) sólo utilicen los datos personales conforme a nuestras instrucciones, y (ii) cuenten con las medidas de seguridad de la información adecuadas en relación con el servicio que nos brindan;*

Instituciones financieras y otras entidades participantes en la red de medios de disposición para el procesamiento de los pagos

Nuestros socios comerciales o aliados estratégicos, ya sea porque resulta necesaria su participación en la prestación de nuestros servicios o porque consideramos que podrían ofrecerte productos o servicios de tu interés;*

Autoridades, organismos o entidades gubernamentales; en cumplimiento a las obligaciones contempladas en la legislación aplicable y/o en cumplimiento de requerimientos efectuados por las mismas, principalmente en materia de prevención de lavado de dinero;

Empresas de cobranza, para la recuperación de adeudos y su cobro judicial o extrajudicial;

Inversionistas o posibles inversionistas con la finalidad de que evalúen nuestras relaciones comerciales y la pertinencia de invertir en TaloPay.*

Para las transferencias indicadas con un asterisco (*) requerimos obtener tu consentimiento, al aceptar este aviso de privacidad entendemos que también nos otorgas tu consentimiento sobre estas transferencias.

Además, si eres un usuario final, te informamos que tus datos personales también los compartimos con nuestros clientes, a excepción de aquellos datos financieros que no podamos compartir por cuestiones de seguridad o cumplimiento normativo.

Como usuario final, tus datos de pago son procesados por TaloPay y transmitidos al establecimiento comercial donde realizas tu compra, únicamente en la medida necesaria para completar la transacción y conforme a los términos de este aviso.

En relación con los datos personales de los usuarios finales y de los Clientes del Negocio, TaloPay podrá actuar como Responsable o como Encargado del tratamiento según el contexto: (i) TaloPay actúa como Responsable cuando toma decisiones propias sobre los datos, incluyendo el procesamiento de datos financieros y patrimoniales; (ii) TaloPay actúa como Encargado cuando trata datos personales exclusivamente para dar cumplimiento al contrato celebrado con el Negocio, en cuyo caso el Negocio asume la calidad de Responsable y se obliga a informar a sus clientes sobre los servicios de TaloPay en su propio aviso de privacidad, conforme a la Cláusula Décima Octava de los Términos y Condiciones Generales.

IV. ¿Cómo puedo ejercer mis derechos arco y/o revocar mi consentimiento sobre el tratamiento de mis datos personales?

Te invitamos a ejercer tus derechos de acceso, rectificación, cancelación u oposición (“Derechos ARCO”) o a revocar tu consentimiento sobre el tratamiento de tus datos personales, solicitando el formulario disponible a través del

[EMAIL TALOPAY]

En caso de que tu solicitud no cumpla con alguno de los requisitos, te contactaremos para solicitarte información adicional dentro de los cinco días hábiles siguientes a tu solicitud. En caso de no recibir esta información dentro de los siguientes diez días hábiles, tendremos que desechar tu solicitud. Daremos respuesta a tu solicitud dentro de los veinte días hábiles siguientes a haber recibido la misma sin ningún defecto y con la información necesaria para procesarla.

V. ¿Qué mecanismos adicionales me permiten limitar el uso o divulgación de mis datos personales?

En TaloPay, tenemos habilitado un listado de exclusión de correos electrónicos, en caso de que no desees seguir recibiendo correos electrónicos con fines publicitarios de parte nuestra, podrás deshabilitar tu suscripción en cualquier momento a través del link que encontrarás al final de cada correo.

Adicionalmente, puedes limitar el uso o divulgación de tus datos personales inscribiéndote en el Registro Público para Evitar Publicidad, que está a cargo de la Procuraduría Federal del Consumidor. Asimismo, si eres usuario de servicios financieros, puedes inscribirte en el Registro de Usuarios de Servicios Financieros (REUS) de la CONDUSEF en webapps.condusef.gob.mx/reus para evitar publicidad financiera no deseada.

VI. Cookies, web beacons y otras tecnologías de rastreo.

En nuestra página de Internet utilizamos cookies, web beacons y otras tecnologías a través de las cuales nos es posible monitorear tu comportamiento como usuario de internet, brindarte un mejor servicio y experiencia de usuario al navegar en nuestra página, y ofrecerte nuevos productos y servicios basados en tus preferencias.

Algunos de los datos personales que obtenemos con estas tecnologías son: horario de navegación, tiempo de navegación en nuestra página de internet, secciones consultadas, y páginas de internet accedidas previo a la nuestra.

Utilizamos las siguientes categorías de cookies: (i) Estrictamente necesarias: esenciales para el funcionamiento del sitio; (ii) Analíticas: nos permiten medir el uso del sitio; (iii) De marketing: utilizadas para mostrarte publicidad relevante. Puedes configurar o rechazar las cookies no esenciales a través de nuestro panel de preferencias de cookies.

VII. Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades de este aviso y los siguientes plazos mínimos: (i) datos transaccionales, de pago, datos patrimoniales o financieros: 10 años, conforme a disposiciones PLD/FT y Código de Comercio; (ii) datos para marketing: hasta revocación del consentimiento; (iii) datos KYC de clientes: 10 años posteriores al término de la relación comercial conforme a normativa CNBV.

P. TaloPay implementa medidas de seguridad administrativas, técnicas y físicas para proteger tus datos, incluyendo cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), y controles de acceso basados en el principio de mínimo privilegio.

VIII. Funciones Financieras y de Pago.

TaloPay GO es la aplicación de cobro presencial para comercios afiliados, referida en esta Política como parte del Servicio. TaloPay GO permite a dichos comercios generar ligas de pago para cobrar a sus clientes, mismas que son procesadas a través del checkout y los servicios de pago de la Empresa. En el ejercicio de esta función, TaloPay GO puede recopilar y procesar datos relacionados con dichas ligas y transacciones (monto, fecha, método de pago y estatus de la operación) con el único fin de generar el cobro y confirmar su estatus.

Adicionalmente, TaloPay GO puede mostrar, dentro de suinterfaz, opciones de pago diferido tipo BNPL ("Buy Now, Pay Later")ofrecidas por proveedores financieros terceros independientes de la Empresa (esdecir, distintos de un Proveedor de Servicios conforme se define en estaPolítica). En dichos casos, TaloPay GO únicamente redirige al usuario final alsitio o plataforma del proveedor correspondiente, en donde dicho proveedor —y no la Empresa— recaba directamente los datos necesarios para evaluar y formalizarel financiamiento, conforme a su propio aviso de privacidad. La Empresa noparticipa en la originación, evaluación crediticia ni administración de dichosproductos financieros, y no tiene acceso a los datos personales o financierosque el usuario proporcione directamente a esos terceros.

IX. ¿Cómo puedo conocer los cambios a este aviso de privacidad?

Este Aviso de Privacidad puede sufrir cambios o actualizaciones derivadas de requerimientoslegales, de nuestras propias necesidades por los productos o servicios queofrecemos, de nuestras prácticas de privacidad, cambios en nuestro modelo denegocio, o por otras causas.

Nos comprometemos a mantenerte informado sobre los cambios que pueda sufrir el presente aviso de privacidad a través de nuestro portal de Internet .

[SITIO TALOPAY]

En caso de modificaciones materiales que afecten el tratamiento de tus datos o tus derechos como titular, te notificaremos mediante correo electrónico o notificación push con al menos 30 días de anticipación a su entrada en vigor, conforme al artículo 17 de la LFPDPPP.