SISTEMA DE TRANSFERENCIAS Y PAGOS STP, S.A. DE C.V., INSTITUCIÓN DE FONDOS DE PAGO ELECTRÓNICO (“STP”) es un entidad financiera que cumple y respeta

los derechos consagrados en el párrafo segundo del artículo 16 de la Constitución Política de los Estados Unidos Mexicanos, respecto de los datos personales de las personas físicas, y por consiguiente, el presente documento (en adelante, “Aviso de Privacidad”) tiene como fin primordial dar cumplimiento a lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante la “Ley”) y el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, el “Reglamento”).

En ese tenor, STP pone a su disposición el Aviso de Privacidad con el objeto de que el Titular de Datos Personales (términos que se definen más adelante) tenga la posibilidad de ejercer su

derecho a la autodeterminación informativa.

Asimismo, el Empleado, al ingresar y utilizar la página de internet https://stp.mx/ (en adelante, “Página STP”), declara que acepta los términos y las condiciones contenidas en este Aviso de Privacidad, y por consiguiente, otorga expresamente su consentimiento utilizando para tal efecto medios electrónicos, en términos de los dispuesto por el artículo 1803 del Código Civil Federal.

Por lo anterior, en caso de que, como Titular no acepte en forma absoluta y completa los términos y condiciones del Aviso de Privacidad, deberá abstenerse de proporcionar cualquier tipo de Dato Personal a STP, por cualquier medio, incluyendo la Página STP.

Para efectos del presente Aviso de Privacidad, se debe entender por “Dato Personal”, en su forma singular o plural, cualquier información concerniente a una persona física identificada o identificable; por el término “Titular”, en su forma singular y plural, la persona física a quien identifican o corresponden los datos personales; y por “Empleado”, en su forma singular o plural, cualquier persona física o moral que tenga una relación subordinación de trabajo vigente con STP a través de la celebración de un contrato individual de trabajo.

I. Identidad y domicilio del Responsable.

STP con domicilio en Av. Insurgentes Sur 1425, pisos 10 y 12, Colonia Insurgentes Mixcoac, Alcaldía Benito Juárez, C.P. 03920, Ciudad de México, e identificada con el nombre comercial “STP”, es responsable de recabar y tratar sus Datos Personales en términos del presente Aviso de Privacidad.

II. Datos personales que serán tratados.

Para las finalidades especificadas en este Aviso de Privacidad, STP recaba directamente de sus empleados, o indirectamente a través de otras fuentes permitidas por la ley, los siguientes Datos Personales: nombre completo, fecha de nacimiento, estado civil, sexo, nacionalidad, registro federal de contribuyentes (RFC), clave única de registro de población (CURP), número de seguridad social (IMSS), correo electrónico, domicilio, números de teléfono de casa, oficina y móvil, identificación oficial, horario disponible, último grado de estudios, antecedentes laborales y académicos, certificados de estudio, currículum vitae, desempeño laboral, información sobre trabajos anteriores, nombre, teléfono o celular, correo electrónico, puesto lugar de trabajo de personas a quienes se les pueda solicitar referencias personales y laborales, y de personas designadas para ser contactadas en casos de emergencia, así como de su cónyuge, padres e hijos, información sobre familiares trabajando en STP, sueldo actual y anterior, otras percepciones, datos bancarios e información de crédito INFONAVIT.

Dichos datos son tratados bajo estrictas medidas de seguridad que garanticen su confidencialidad.

III. Datos personales sensibles que serán tratados.

Como parte del equipo de STP, la empresa puede recabar y tratar Datos Personales sensibles, a saber: resultados de distintas pruebas de aptitudes y psicométricas, y resultados de pruebas que determinen sus capacidades físicas, técnicas, psicológicas, y su estado de salud.

Dichos datos son tratados bajo estrictas medidas de seguridad que garanticen su confidencialidad y no son transferidos a terceros.

IV. Finalidades del tratamiento.

Sus datos personales son necesarios para la existencia, mantenimiento y cumplimiento de su relación laboral con STP, así como el cumplimiento de las obligaciones laborales, fiscales, de seguridad social, y legales que deriven de la misma, y es por ello que STP los utiliza con la finalidad de: (i) llevar a cabo la relación laboral e identificar al Titular, (ii) verificar la información que el Titular haya proporcionado, (iii) dar entrenamiento y/o capacitación, (iv) integrar un expediente laboral, (v) realizar su alta y/o baja de nómina y ante el Instituto Mexicano del Seguro Social, (vi) llevar a cabo el otorgamiento de prestaciones laborales, (vii) asignar las herramientas y equipo de trabajo, (viii) otorgar al Titular acceso a las instalaciones y a los sistemas de cómputo, (ix) contactar a las personas designadas para ser contactadas en caso de emergencia, y (x) dar cumplimiento a obligaciones legales derivadas de la relación laboral (en lo sucesivo, “Finalidades Principales”), sin embargo, igualmente podrán ser utilizados para (i) invitarle a eventos del trabajo y (ii) dar referencias objetivas sobre el desempeño laboral del Titular (en adelante, “Finalidades Secundarias”).

V. Mecanismo para que el Titular manifieste su negativa para finalidades secundarias.

Asimismo, a través del presente Aviso de Privacidad, STP garantiza el derecho de sus Empleados para manifestar su negativa para el tratamiento de sus datos personales con relación a las Finalidades Secundarias para la relación de jurídica, para lo cual, el Empleado deberá informar a STP a través de escrito presentado en el domicilio de éste último, sobre su negativa al momento en que STP le ponga a su disposición el presente Aviso de Privacidad, entendiéndose que la firma del mismo es señal de conformidad del Empleado, sin perjuicio de su derecho para revocar el consentimiento que previamente hubiere otorgado o bien para ejercer su derecho a oponerse al tratamiento de sus datos en términos de las disposiciones aplicables, derechos que en todo caso serán garantizados por STP.

VI. Ejercicio de los Derechos de Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO).

Usted será responsable de la exactitud, veracidad, autenticidad y vigencia de sus Datos Personales. En ese tenor, tiene el derecho de (i) acceder a los Datos Personales que les fueron recabados, esto es conocer qué datos personales tenemos de los mismos, para que los utilizamos y las condiciones de uso que les damos, (ii) a rectificar sus Datos Personales, en caso de estar desactualizados, ser estos inexactos o incompletos, (iii) a cancelar sus Datos Personales cuando a su consideración no están siendo utilizados conforme a los principios, deberes y obligaciones previstas en la Ley, su Reglamento y normativa aplicable, y legalmente sea procedente, y (iv) a oponerse al tratamiento de dichos Datos Personales para fines específicos; todo lo anterior en términos de la Ley, su Reglamento y las disposiciones aplicables en la materia.

VII. Revocación del Consentimiento.

En cualquier momento el Empleado podrá informar a STP su determinación de revocar el consentimiento que previamente se hubiere otorgado para el tratamiento de los Datos Personales de acuerdo con las finalidades descritas en el presente Aviso de Privacidad, a fin de que STP deje de hacer uso de los mismos y siempre y cuando el consentimiento que se pretenda revocar sea respecto de Datos Personales que no sean necesarios para la existencia, mantenimiento y cumplimiento de la relación jurídica con STP, que la ley lo permita o que así se hubiere pactado expresamente entre STP y el Empleado. En todos los casos la revocación del consentimiento no tendrá efectos retroactivos. Los medios y el procedimiento para hacerlo efectivo se mencionan a continuación.

VIII. Medios y procedimiento para el ejercicio de los Derechos ARCO. A. Requisitos de la Solicitud ARCO.

En términos de lo señalado por la Ley, toda Solicitud de Derechos ARCO (“Solicitud ARCO”) deberá cumplir con los siguientes requisitos:

1. Señalar nombre del Titular de los Datos Personales y su domicilio, u otro medio para comunicarle la respuesta a su solicitud.

2. Acompañar los documentos que permitan acreditar su identidad, o en su caso, la representación del Titular de los Datos Personales.

3. Señalar una descripción clara y precisa de los Datos Personales respecto de los que busca ejercer alguno de los Derechos ARCO. Si se trata de rectificación de Datos Personales deberá indicar las modificaciones a realizarse y aportar los documentos que sustenten su petición; y

4. Señalar y/o acompañar cualquier otro elemento o documento que facilite la localización de los Datos Personales.

Para la presentación de las Solicitudes ARCO los Titulares de los Datos Personales y sus representantes podrán entregar un escrito libre proporcionando todos los requisitos mínimos previamente indicados.

B. Medios para presentar las Solicitudes ARCO o revocar el consentimiento.

Con el fin de que la presentación de las Solicitudes ARCO sea sencilla, los Titulares de los Datos Personales podrán presentar dichas solicitudes por las siguientes vías:

1. Directamente en la oficina de STP identificada al inicio de este Aviso de Privacidad.

   El Titular de los Datos Personales deberá acreditar su identidad mediante copia de su documento de identificación debiendo exhibir el original para su cotejo. Son documentos de identificación aceptados por STP: credencial del INE, pasaporte, cartilla del servicio militar y cédula profesional.

   Si acude un representante, éste deberá acreditar: (i) la identidad del Titular de los Datos Personales, (ii) su identidad como representante, y (iii) la existencia de la representación, mediante instrumento público o carta poder firmada ante dos testigos, o a través de la declaración del Titular en comparecencia personal.

   Se entregará al Titular de los Datos Personales o su representante acuse de recibo de la Solicitud ARCO señalando la fecha de recepción.

2. Por correo electrónico a la dirección [email protected], siempre y cuando sea posible identificar fehacientemente al Titular mediante mecanismos de autenticación permitidos por

las disposiciones legales de la materia, y aceptados por STP. La utilización de firma electrónica avanzada o del instrumento electrónico que lo sustituya, eximirá de la presentación de la copia del documento de identificación. Se acusará recibo por correo electrónico indicando la fecha de la recepción de la Solicitud ARCO.

C. Plazo de atención de Solicitudes ARCO.

La recepción de una Solicitud ARCO no implica que se declare procedente por parte de STP. En caso de que la información proporcionada en la Solicitud ARCO sea insuficiente o errónea para atenderla, o bien no se acompañen los documentos necesarios para dar trámite a la misma, STP requerirá al Titular de los Datos Personales o su representante, dentro de los 5 días hábiles siguientes a la recepción de la Solicitud ARCO, por una única vez, que aporte los elementos o documentos necesarios para dar trámite a la misma. El Titular de los Datos Personales o su representante contará con 10 días hábiles contados a partir del día siguiente de la recepción del requerimiento, para darle respuesta.

STP dará respuesta a la Solicitud ARCO con la determinación alcanzada, en un plazo de 20 días hábiles contados a partir de la recepción de la solicitud, o en caso de haberse solicitado información o documentos adicionales, en un plazo de 20 días hábiles contados a partir del día siguiente a la presentación de la respuesta al requerimiento.

En caso de ser procedente la Solicitud ARCO, STP hará efectiva la determinación alcanzada dentro de un plazo de 15 días hábiles contados a partir de que se comunique la respuesta al Titular de los Datos Personales o su representante. Tratándose de Solicitudes ARCO sobre el derecho de acceso a Datos Personales, la entrega de los mismos se hará previa acreditación de la identidad del Titular de los datos o su representante.

STP podrá ampliar los plazos para dar respuesta a una Solicitud ARCO, y/o para hacer efectiva su determinación alcanzada, por una sola vez, por periodos iguales a los señalados en cada caso, siempre que el área encargada de atender los asuntos de Datos Personales considere que las circunstancias del caso lo justifican. Ante tales supuestos, STP le notificará al Titular de los datos o su representante, la(s) circunstancia(s) que justifican la ampliación, dentro de cada uno de los plazos originales para dar respuesta o hacer efectiva la determinación alcanzada.

Las respuestas a las Solicitudes ARCO se entregarán al Titular de los Datos Personales o su representante, por la misma vía por la cual se presentó la solicitud, ya sea por correo electrónico, directamente en la oficina de STP en la cual se presentó la Solicitud ARCO, o por correo postal mexicano o correo electrónico en los casos en que la Solicitud ARCO se haya presentado por teléfono. La información o datos personales solicitados podrán ser puestos a disposición del Titular de los Datos Personales o su representante, en copias simples o en archivo electrónico según el tipo y la cantidad de documentos de que se trate cada caso.

Para la revocación del consentimiento bastará que el Titular haga su solicitud por teléfono a la Dirección Jurídica de STP, o bien, por correo electrónico a la dirección [email protected], acreditando su identidad en los términos antes señalados para esta vía. STP dará respuesta positiva y hará efectiva dicha solicitud, siempre y cuando no se trate de un dato personal necesario para la existencia, mantenimiento y cumplimiento de su relación jurídica con el Titular de los datos.

IX. Limitación del uso o divulgación de sus datos personales.

Cuando el tratamiento de los Datos Personales no se refiera a aquellos necesarios para cumplir con una obligación legal o contractual (cumplimiento de las obligaciones legales derivadas de la relación jurídica existente entre el Empleado y STP), el Empleado tendrá el derecho de solicitar a STP la limitación en el uso y/o divulgación de sus Datos Personales por medio de la solicitud que

STP le proporcionará, para que en caso de resultar procedente STP registre los datos personales del Empleado en los listados de exclusión dentro del término de 20 (veinte) días hábiles contados a partir de la presentación de la solicitud respectiva. Para más información enviar un correo electrónico a la siguiente dirección: [email protected].

X. Cookies y Web Beacons.

STP reconoce que es posible que la Página STP o cualquiera de las plataformas o aplicativos digitales que ésta última utilice, hagan a uso de Cookies o Web beacons en conexión con ciertas características o funciones.

Se entiende para efectos del presente Aviso por Cookies, el archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado

entre dicho sitio y el navegador del usuario, y la información del estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier otro dato almacenado por el navegador respecto del sitio de internet; y por Web beacons, la imagen visible u oculta insertada dentro de un sitio web o correo electrónico, que se utiliza para monitorear el comportamiento del usuario en estos medios, y a través de éstos se puede obtener información como la dirección IP de origen, navegador utilizado, sistema operativo, momento en que se accedió a la página, y en el caso del correo electrónico, la asociación de los datos anteriores con el destinatario.

No obstante lo anterior, el Empleado puede desactivar las Cookies y Web beacons en su navegador, borrarlas o gestionar su uso a través de la configuración de su navegador en cualquier momento, en el entendido de que dichas acciones podrían ocasionar una deficiencia en el rendimiento y/o funcionamiento de la Página STP o de cualquiera de las plataformas o aplicativos digitales que ésta última utilice para el ofrecimiento de sus servicios y/o productos, derivado de que ciertas funcionalidades solamente están disponibles mediante el empleo de Cookies o Web beacons.

XI. Transferencia de Datos Personales por STP.

STP utiliza los Datos Personales de sus Empleados exclusivamente para los fines señalados en el presente Aviso de Privacidad y los conserva por el tiempo que las disposiciones legales señalan. STP únicamente comparte y/o transfiere los Datos Personales de sus Empleados con terceros (i) con sus empresas afiliadas, siendo una de estas, Servicio de Transmisión de Pagos, S.A. de C.V. o cualquier otra que dentro de su estructura accionaria, tenga uno o varios accionistas en común con STP, para efecto de cumplir con el apartado de Finalidad del Tratamiento de Datos de este Aviso u ofrecerles algún producto y/o servicios, (ii) para consulta y verificación de los datos e información otorgada por el Empleado, (iii) cuando así se requiera por disposición legal o por orden

de autoridad competente debidamente fundada y motivada, y (iv) en los supuestos señalados en el artículo 37 de la Ley. Fuera de los casos enunciados, el Empleado tiene la confianza de que sus Datos Personales no serán transferidos a terceras personas sin su expreso consentimiento.

En todo caso STP garantiza que las finalidades del tratamiento de los Datos Personales del Empleado serán respetadas por los terceros receptores cuando se verifique alguna de las transferencias antes enunciadas. Los terceros receptores de los datos personales de los Empleados podrán ser empresas que se dediquen o tengan un giro similar al de STP, entidades financieras (nacionales o extranjeras), y personas físicas y morales que le presten servicios a STP.

Las finalidades de las transferencias antes enunciadas perseguirán (i) el cumplimiento de las disposiciones en materia de Datos Personales por parte de STP, (ii) el mantenimiento y/o cumplimiento de las obligaciones y derechos contraídos por medio de los contratos celebrados con los Empleados, (iii) la garantía de cualquier derecho derivado de los contratos que celebre STP, (iv) protección de los derechos de los Empleados y (v) publicidad y promoción de los productos y/o servicios financieros que STP o sus empresas afiliadas ofrezca a los Empleados.

En este acto, el Empleado manifiesta su conformidad para que STP pueda llevar a cabo las transferencias en los supuestos antes enunciados, a los terceros receptores antes mencionados y por las finalidades enunciadas, por lo que firma de enterado y de conformidad el presente Aviso de Privacidad.

XII. COMUNICACIÓN DE MODIFICACIONES.

El presente Aviso de Privacidad podrá ser modificado en el tiempo y forma que STP lo determine, atendiendo a la regulación en materia de protección de datos personales que se emita, a las necesidades propias de STP en virtud de las prácticas de privacidad de STP, por lo que se obliga a mantener actualizado el mismo y por ende, cualquier actualización, cambio y/o modificación total o parcial al presente Aviso de Privacidad se le dará a conocer al Empleado directamente en el domicilio de STP, así como a través de nuestro sitio en internet https://stp.mx/, informando de la modificación a través de un pop-up, para que en su caso, el Empleado se encuentre en posibilidad de ejercer sus derechos ARCO.

XIII. INFORMACIÓN SOBRE EL INAI.

Si el Empleado considera que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de parte de STP, o presume alguna violación a las disposiciones previstas en la Ley, su Reglamento y demás normativa aplicable, podrá interponer su inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, el Empleado deberá de visitar su página oficial de internet www.inai.org.mx

XIV. CONSENTIMIENTOPARATRATAMIENTODEDATOSSENSIBLES.

Autorizo expresamente que mis Datos Personales sensibles, como son los resultados de distintas pruebas de aptitudes y psicométricas, y resultados de pruebas que determinen mis capacidades físicas, técnicas, psicológicas, y mi estado de salud, sean tratados por STP conforme a lo dispuesto en el presente Aviso de Privacidad, y para tal efecto, otorgo mi consentimiento, el cual reconozco que puede ser externado por medios físicos, a través de firma autógrafa, o utilizando medios electrónicos, mediante el uso de firma electrónica, o cualquier mecanismo de autenticación, en términos de los dispuesto por los artículos 1803 del Código Civil Federal y 9 de la Ley.

Nombre Completo y Firma:

_____________________________

Fecha: _______________________