LEGAL

Aviso de privacidad

Última fecha de actualización: 5 de octubre de 2026

Definiciones

1. El Responsable: Momento Capital S.A.P.I. de C.V.
2. El Titular: Es la persona tenedora de los datos.
3. Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
4. Derechos ARCO: Son los derechos que tienes como titular de la información, personal, que le permita acceder, rectificar, cancelar y oponerse al tratamiento de sus datos personales.
5. Medios Electrónicos: Uso de equipos ópticos, electrónicos, magnéticos, así como sistemas automatizados de procesamiento de datos, redes de telecomunicaciones, ya sean públicas o privadas, páginas web es decir sitios en Internet que contienen información, aplicaciones y, en su caso, vínculos a otras páginas, siempre y cuando solicite contraseña o un medio de identificación, el consentimiento por estos medios tendrá valor de firma autógrafa y producirán los mismos efectos que las leyes otorgan documentos correspondientes y en consecuencia tendrán el mismo valor probatorio.

1. Identidad y domicilio del responsable

El presente Aviso de Privacidad (en lo sucesivo referido como “Aviso”) establece los términos y condiciones en virtud de los cuales Momento Capital S.A.P.I. de C.V. (en adelante “Momento Capital”), con domicilio para oír y recibir notificaciones en Av. Vasconcelos 404, Interior 604, San Pedro Garza García, México, en su carácter de Responsable (o el Encargado que designe Momento Capital) tratará los datos personales del Titular.

El Aviso de privacidad se encontrara disponible de forma permanente en la siguiente dirección electrónica www.momentocapital.com/avisodeprivacidad

2. Consentimiento del titular

Para efectos de lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDP”) y demás legislación aplicable, el Titular manifiesta (i) que el presente Aviso le ha sido dado a conocer por el Responsable, (ii) haber leído, entendido y acordado los términos expuestos en este Aviso, por lo que otorga su consentimiento respecto del tratamiento de sus datos personales. En caso de que los datos personales recopilados incluyan datos patrimoniales o financieros, mediante la firma del contrato o solicitud correspondiente, sea en formato impreso, o utilizando medios electrónicos y sus correspondientes procesos para la formación del consentimiento, se llevarán a cabo actos que constituyen el consentimiento expreso del titular y (iii) que otorga su consentimiento para que Momento Capital o sus Encargados realicen transferencias y/o remisiones de datos personales en términos del apartado 6 del presente Aviso.

3. Datos personales que recabamos

Momento Capital puede recolectar datos personales del Titular mediante la entrega directa y/o personal por cualquier medio de contacto entre el Titular y el Responsable o sus Encargados. También puede recolectar datos personales de manera indirecta a través de fuentes de acceso público y de otras fuentes disponibles en el mercado.

El Responsable da a conocer que los Datos que se podrían recabar de El Titular para el tratamiento de sus Datos (entendiéndose como “tratamiento” la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales) de manera enunciativa, más no limitativa:

• En caso de personas físicas, datos de identificación, tales como: (i) nombre completo, (ii) domicilio, (iii) correo electrónico, (iv) teléfono, (v) celular, (vi) RFC, entre otros conceptos.
• En caso de personas morales, datos de identificación, lo cual incluye documentación legal, tales como; (i) acta constitutiva, (ii) poder que acredite la personalidad del representante legal de la persona moral, (iii) identificación oficial del representante legal, (iv) comprobante de domicilio y (v) constancia de situación fiscal.
• Información Financiera / patrimonial.
• Datos personales sensibles.

4. Finalidad de los datos personales

Finalidades primarias. Verificar su identidad e información; integrar su expediente; actualizar nuestra base de datos y cumplir con la normatividad aplicable y requerimientos de las autoridades con base en Ley para el cumplimiento de las disposiciones legales y requerimientos de diversas autoridades, así como el seguimiento de solicitudes de crédito, lo cual incluye (i) la verificación de cierta información tendiente al análisis y viabilidad del otorgamiento del crédito a favor del “Titular” (ii) Verificación de sus antecedentes crediticios. (iii) Verificación de ciertas referencias personales o con diversas instituciones de crédito y aquellos que resulten necesarios para tal fin.

Para el caso exclusivo de postulantes a empleados, tratamos sus datos con la finalidad de llevar a cabo el proceso de reclutamiento, selección y en su caso, contratación.

Finalidades secundarias. Así mismo El Responsable tratará datos personales para otras finalidades como enviar avisos, mensajes y/o comunicaciones con fines de promoción de servicios; y en general para cualquier actividad propia de los procesos de comunicación generada de la relación de servicios.

Puede oponerse al tratamiento de sus datos para las finalidades secundarias a través de los medios puestos a su disposición para el ejercicio de sus derechos ARCO. En caso de no oponerse en un plazo de cinco “DÍAS HÁBILES” posteriores a que sus datos fueron recabados, se entenderá que ha otorgado su consentimiento.

5. Videovigilancia y fotografía

Toda persona que ingrese a las instalaciones del Responsable, podrá ser videograbada por nuestras cámaras de seguridad, asimismo podría ser fotografiada.

Las imágenes captadas por las cámaras del sistema de circuito cerrado de televisión serán utilizadas para su seguridad y de las personas que nos visitan, con el propósito de monitorear vía remota los inmuebles y, confirmar en tiempo real cualquier condición de riesgo para minimizarla. Asimismo, con el fin de resguardar los recursos materiales y humanos dentro de nuestras instalaciones. Las fotografías son destinadas a llevar a cabo el control de acceso a nuestras instalaciones corporativas.

6. Transferencias y/o remisiones de datos

Momento Capital requiere compartir los datos personales del Titular con el objeto de dar cumplimiento a sus obligaciones jurídicas y/o comerciales, para lo cual ha celebrado o celebrará diversos acuerdos comerciales tanto en territorio nacional como en el extranjero. Los receptores de los datos personales, están obligados por virtud del contrato correspondiente, a mantener la confidencialidad de los datos personales suministrados y a observar el presente Aviso. Momento Capital y/o sus Encargados podrán comunicar los datos personales recolectados a cualquier otra sociedad del mismo grupo empresarial al que pertenezca el Responsable y que opere con los mismos procesos y políticas internas, sea que se encuentre en territorio nacional o en el extranjero, para su tratamiento con las mismas finalidades descritas en este Aviso.

Su información personal puede remitirse, almacenarse y procesarse en un país distinto de donde se proporcionó, lo cual se llevará a cabo de conformidad con las leyes de protección de datos aplicables. Tomamos medidas para proteger la información personal sin importar el país donde se almacena o a donde se remite. Tenemos procedimientos y controles oportunos para procurar esta protección.

Momento Capital no requiere el consentimiento del Titular para realizar transferencias de datos personales nacionales o internacionales en los casos previstos en el Artículo 37 de la LFPDP o en cualquier otro caso de excepción previsto por la misma u otra legislación aplicable.

7. Procedimiento para ejercer los derechos ARCO y revocación del consentimiento

El Titular tiene, en todo momento, derecho de acceder, rectificar y cancelar sus datos, así como de oponerse al tratamiento de los mismos o revocar el consentimiento que haya proporcionado presentando una solicitud en el formato que para tal fin le entregaremos a petición expresa, misma que debe contener la información y documentación siguiente:

1. Nombre del Titular y domicilio u otro medio para comunicarle la respuesta a su solicitud;
2. Los documentos vigentes que acrediten su identidad (copia simple en formato impreso o electrónico de su credencial de elector, pasaporte o Visa) o, en su caso, la representación legal del Titular (copia simple en formato impreso o electrónico de la carta poder simple con firma autógrafa del Titular, el mandatario y sus correspondientes identificaciones oficiales vigentes – credencial de elector, pasaporte o Visa);
3. La descripción clara y precisa de los datos respecto de los que busca ejercer alguno de los Derechos ARCO, y
4. Cualquier otro elemento o documento que facilite la localización de los datos personales del Titular.

En el caso de las solicitudes de rectificación de datos personales, el Titular deberá también indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

Para dar cumplimiento a la obligación de acceso a sus datos personales, se hará previa acreditación de la identidad del titular o personalidad del representante; poniendo la información a disposición en sitio en el domicilio del Responsable. Se podrá acordar otro medio entre el Titular y el Responsable siempre que la información solicitada así lo permita.

Para la petición del formato, recepción y respuesta de las solicitudes para ejercer sus derechos ARCO, la revocación de su consentimiento y los demás derechos previstos en la LFPDP ponemos a su disposición los siguientes medios:

• envío con acuse de recibido a la dirección de correo electrónico info@momentocapital.com
• envío con acuse de recibido a la dirección Av. Vasconcelos 404, Interior 604, San Pedro Garza García, México.

En caso de que la información proporcionada en su solicitud sea errónea o insuficiente, o bien, no se acompañen los documentos de acreditación correspondientes, podremos solicitarle, dentro de los cinco “DÍAS HÁBILES” siguientes a la recepción de la solicitud, que aporte los elementos o documentos necesarios para dar trámite a la misma. El Titular contará con diez “DÍAS HÁBILES” para atender el requerimiento, contados a partir del día siguiente en que lo haya recibido. De no dar respuesta en dicho plazo, se tendrá por no presentada la solicitud correspondiente.

Momento Capital responderá al Titular en un plazo máximo de veinte días hábiles, contados desde la fecha en que se recibió la solicitud a efecto de que, si resulta procedente, haga efectiva la misma dentro de los quince “DÍAS HÁBILES” siguientes a que se comunique la respuesta. En todos los casos, la respuesta se dará por la misma vía por la que haya presentado su solicitud o en su caso por cualquier otro medio acordado con el Titular. Los plazos antes referidos podrán ser ampliados en términos de la LFPDP.

8. Limitación de uso y divulgación de la información

El Responsable y/o sus Encargados conservarán los datos personales del Titular durante el tiempo que sea necesario para procesar sus solicitudes de información, productos y/o servicios, así como para mantener los registros contables, financieros y de auditoria en términos de la LFPDP y de la legislación mercantil, fiscal y administrativa vigente.

Los datos personales recolectados se encontrarán protegidos por medidas de seguridad administrativas, técnicas y físicas adecuadas contra el daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, de conformidad con lo dispuesto en la LFPDP y la demás legislación aplicable. No obstante, lo señalado anteriormente, Momento Capital no garantiza que terceros no autorizados no puedan tener acceso a los sistemas físicos o lógicos de los Titulares o del Responsable o en los documentos electrónicos y archivos almacenados en sus sistemas. En consecuencia, Momento Capital no será en ningún caso responsable de los daños y perjuicios que pudieran derivarse de dicho acceso no autorizado.

Usted o su representante legal debidamente acreditado podrán limitar el uso o divulgación de sus datos personales a través de los mismos medios y procedimientos dispuestos para el ejercicio de los Derechos ARCO. Si su solicitud resulta procedente, será registrado en el listado de exclusión dispuesto por Momento Capital para dejar de recibir información relativa a campañas publicitarias o de mercadotecnia.

Asimismo, le asiste el derecho de inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO http://repep.profeco.gob.mx

En caso de que usted considere que Momento Capital ha vulnerado su derecho a la protección de sus datos personales, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (“INAI”).

9. Cambios al aviso

Momento Capital se reserva el derecho de actualizar periódicamente el presente Aviso para reflejar los cambios en sus prácticas de información. Si realizamos algún cambio a nuestro Aviso de Privacidad, lo notificaremos mediante el envío de un correo electrónico de conformidad con la información estipulada por el titular para tales efectos. Es responsabilidad del Titular revisar el contenido del Aviso. El Responsable entenderá que de no expresar lo contrario, significa que el Titular ha leído, entendido y acordado los términos ahí expuestos, lo que constituye su consentimiento a los cambios y/o actualizaciones respecto al tratamiento de sus datos personales.

ÚLTIMA FECHA DE ACTUALIZACIÓN: 5 DE OCTUBRE DE 2026

LEGAL

Privacy notice

Last updated: October 5, 2026

This English version is a translation provided for convenience. In the event of any discrepancy, the Spanish version shall prevail.

Definitions

1. The Controller: Momento Capital S.A.P.I. de C.V.
2. The Data Subject: The person to whom the data belongs.
3. Sensitive personal data: Personal data that affects the most intimate sphere of the data subject, or whose misuse could give rise to discrimination or entail a serious risk to the data subject.
4. ARCO Rights: The rights you have as the owner of the personal information, which allow you to access, rectify and cancel your personal data and to oppose its processing.
5. Electronic Means: The use of optical, electronic or magnetic equipment, automated data-processing systems, and public or private telecommunications networks, as well as web pages, i.e. Internet sites containing information, applications and, where applicable, links to other pages, provided that a password or means of identification is required. Consent given through these means shall have the same value as a handwritten signature, shall produce the same effects that the law grants to the corresponding documents and, consequently, shall have the same evidentiary value.

1. Identity and address of the controller

This Privacy Notice (hereinafter, the “Notice”) sets out the terms and conditions under which Momento Capital S.A.P.I. de C.V. (hereinafter, “Momento Capital”), with its address for receiving notices at Av. Vasconcelos 404, Interior 604, San Pedro Garza García, Mexico, in its capacity as Controller (or the Processor designated by Momento Capital), will process the Data Subject's personal data.

This Privacy Notice will be permanently available at the following web address: www.momentocapital.com/avisodeprivacidad

2. Consent of the data subject

For the purposes of the Federal Law on the Protection of Personal Data Held by Private Parties (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, the “LFPDP”) and other applicable law, the Data Subject states (i) that this Notice has been made known to them by the Controller; (ii) that they have read, understood and agreed to the terms set out in this Notice, and therefore consent to the processing of their personal data. Where the personal data collected includes property or financial data, the signing of the corresponding agreement or application, whether in printed form or by electronic means and their corresponding consent processes, will constitute the Data Subject's express consent; and (iii) that they consent to Momento Capital or its Processors carrying out transfers and/or remittances of personal data under section 6 of this Notice.

3. Personal data we collect

Momento Capital may collect the Data Subject's personal data when it is provided directly and/or in person through any means of contact between the Data Subject and the Controller or its Processors. It may also collect personal data indirectly from publicly available sources and other sources available on the market.

The Controller discloses that the Data that may be collected from the Data Subject for the processing of their Data (“processing” meaning the collection, use, disclosure or storage of personal data by any means; use includes any act of access, handling, exploitation, transfer or disposal of personal data) include, without limitation:

• For individuals, identification data such as: (i) full name, (ii) address, (iii) email, (iv) telephone, (v) mobile phone, (vi) RFC (Mexican taxpayer ID), among others.
• For legal entities, identification data, including legal documentation such as: (i) articles of incorporation, (ii) power of attorney evidencing the authority of the entity's legal representative, (iii) official identification of the legal representative, (iv) proof of address and (v) tax status certificate (constancia de situación fiscal).
• Financial / property information.
• Sensitive personal data.

4. Purposes of the personal data

Primary purposes. To verify your identity and information; to compile your file; to update our database and to comply with applicable regulations and with the requirements of authorities under the Law, in order to comply with legal provisions and requirements of various authorities; as well as to follow up on credit applications, which includes (i) verifying certain information for the analysis and feasibility of granting credit to the “Data Subject”; (ii) verifying their credit history; and (iii) verifying certain personal references or references with various credit institutions, and any others necessary for that purpose.

Solely in the case of job applicants, we process their data for the purpose of carrying out the recruitment, selection and, where applicable, hiring process.

Secondary purposes. The Controller will also process personal data for other purposes, such as sending notices, messages and/or communications to promote services, and in general for any activity inherent to the communication processes arising from the service relationship.

You may object to the processing of your data for secondary purposes through the means made available to you for exercising your ARCO rights. If you do not object within five (5) “BUSINESS DAYS” after your data has been collected, you will be deemed to have given your consent.

5. Video surveillance and photography

Any person entering the Controller's premises may be video-recorded by our security cameras and may also be photographed.

Images captured by the closed-circuit television cameras will be used for your safety and that of our visitors, to remotely monitor the premises and to confirm in real time any risk condition in order to minimize it, as well as to safeguard material and human resources within our premises. Photographs are used to control access to our corporate premises.

6. Transfers and/or remittances of data

Momento Capital needs to share the Data Subject's personal data in order to comply with its legal and/or commercial obligations, for which it has entered or will enter into various commercial agreements both in Mexico and abroad. Recipients of personal data are bound by the corresponding agreement to keep the personal data provided confidential and to observe this Notice. Momento Capital and/or its Processors may communicate the personal data collected to any other company in the same corporate group to which the Controller belongs that operates under the same internal processes and policies, whether in Mexico or abroad, for processing for the same purposes described in this Notice.

Your personal information may be sent to, stored and processed in a country other than the one in which it was provided, in accordance with applicable data protection laws. We take measures to protect personal information regardless of the country where it is stored or to which it is sent, and we have timely procedures and controls in place to ensure this protection.

Momento Capital does not require the Data Subject's consent to carry out national or international transfers of personal data in the cases provided for in Article 37 of the LFPDP or in any other exception provided for by that law or other applicable legislation.

7. Procedure for exercising ARCO rights and revoking consent

The Data Subject has the right, at any time, to access, rectify and cancel their data, as well as to oppose its processing or revoke any consent they have given, by submitting a request using the form we will provide upon express request, which must contain the following information and documentation:

1. The Data Subject's name and address, or other means for communicating the response to their request;
2. Valid documents evidencing their identity (a plain printed or electronic copy of their voter ID card, passport or Visa) or, where applicable, the legal representation of the Data Subject (a plain printed or electronic copy of the simple power of attorney bearing the handwritten signature of the Data Subject, together with the valid official identification of the Data Subject and the attorney-in-fact – voter ID card, passport or Visa);
3. A clear and precise description of the data with respect to which they seek to exercise any of the ARCO Rights; and
4. Any other element or document that facilitates locating the Data Subject's personal data.

In the case of requests to rectify personal data, the Data Subject must also indicate the changes to be made and provide documentation supporting the request.

To comply with the obligation to provide access to personal data, the identity of the Data Subject or the authority of the representative must first be verified; the information will be made available on site at the Controller's address. Another means may be agreed between the Data Subject and the Controller provided the information requested allows it.

To request the form, and for the receipt of and response to requests to exercise your ARCO rights, revoke your consent and exercise the other rights provided for in the LFPDP, we make the following means available to you:

• delivery with acknowledgment of receipt to the email address info@momentocapital.com
• delivery with acknowledgment of receipt to the address Av. Vasconcelos 404, Interior 604, San Pedro Garza García, Mexico.

If the information provided in your request is incorrect or insufficient, or the corresponding supporting documents are not attached, we may ask you, within five (5) “BUSINESS DAYS” of receiving the request, to provide the elements or documents necessary to process it. The Data Subject will have ten (10) “BUSINESS DAYS” to respond, counted from the day after receiving the request. If no response is given within that period, the request will be deemed not to have been submitted.

Momento Capital will respond to the Data Subject within a maximum of twenty business days from the date the request was received so that, if appropriate, it may be carried out within fifteen (15) “BUSINESS DAYS” after the response is communicated. In all cases, the response will be given through the same channel through which the request was submitted or through any other means agreed with the Data Subject. These periods may be extended under the terms of the LFPDP.

8. Limiting the use and disclosure of information

The Controller and/or its Processors will retain the Data Subject's personal data for as long as necessary to process their requests for information, products and/or services, and to maintain accounting, financial and audit records under the LFPDP and current commercial, tax and administrative legislation.

The personal data collected will be protected by appropriate administrative, technical and physical security measures against damage, loss, alteration, destruction or unauthorized use, access or processing, in accordance with the LFPDP and other applicable legislation. Notwithstanding the foregoing, Momento Capital does not guarantee that unauthorized third parties will not be able to access the physical or logical systems of the Data Subjects or the Controller, or the electronic documents and files stored on their systems. Consequently, Momento Capital shall in no case be liable for any damages that may result from such unauthorized access.

You or your duly accredited legal representative may limit the use or disclosure of your personal data through the same means and procedures established for exercising ARCO Rights. If your request is granted, you will be registered on the exclusion list maintained by Momento Capital so that you stop receiving information about advertising or marketing campaigns.

You also have the right to register with PROFECO's Public Registry to Avoid Advertising (Registro Público para Evitar Publicidad, REPEP) at http://repep.profeco.gob.mx

If you believe that Momento Capital has violated your right to the protection of your personal data, you may contact the National Institute for Transparency, Access to Information and Personal Data Protection (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, “INAI”).

9. Changes to this notice

Momento Capital reserves the right to periodically update this Notice to reflect changes in its information practices. If we make any change to our Privacy Notice, we will notify you by email in accordance with the information provided by the Data Subject for that purpose. It is the Data Subject's responsibility to review the content of the Notice. Unless the Data Subject states otherwise, the Controller will understand that the Data Subject has read, understood and agreed to the terms set out therein, which constitutes their consent to the changes and/or updates regarding the processing of their personal data.

LAST UPDATED: OCTOBER 5, 2026