Aviso de Privacidad para PartnersPrivacy Notice for Partners

1 · Identidad y domicilio del Responsable1 · Identity and address of the Data Controller

Mobile Ads and Rewards Corporation, S.A.P.I. de C.V. (en adelante "Tuki" o el "Responsable"), con domicilio en Calle 32 número 298, piso 3, colonia Montebello, C.P. 97113, Mérida, Yucatán, México, es responsable del tratamiento de sus datos personales y de protegerlos conforme a las disposiciones legales aplicables.Mobile Ads and Rewards Corporation, S.A.P.I. de C.V. (hereinafter "Tuki" or the "Data Controller"), with address at Calle 32 No. 298, 3rd floor, Colonia Montebello, C.P. 97113, Mérida, Yucatán, Mexico, is responsible for the processing of your personal data and for protecting it in accordance with applicable legal provisions.

Para cualquier asunto relacionado con el presente Aviso, puede contactarnos en privacidad@tukicard.com.For any matter related to this Notice, you may contact us at privacidad@tukicard.com.

2 · ¿A quién aplica este Aviso?2 · Who does this Notice apply to?

Este Aviso aplica a las personas físicas o representantes de personas morales que se postulen, soliciten información, ingresen al programa o mantengan una relación comercial con Tuki en calidad de Reseller Partner, Partner Service Provider, Aliado Comercial, integrador, distribuidor o figura equivalente (en adelante, los "Partners").This Notice applies to individuals or representatives of legal entities who apply, request information, join the program or maintain a commercial relationship with Tuki as a Reseller Partner, Partner Service Provider, Commercial Ally, integrator, distributor or equivalent figure (hereinafter, the "Partners").

Este Aviso es distinto al aviso de privacidad para Comercios y al aviso de privacidad para Clientes Afiliados, los cuales pueden consultarse en tukicard.com/privacidadcomercios y tukicard.com/privacidad, respectivamente.This Notice is distinct from the privacy notice for Merchants and the privacy notice for Affiliated Customers, which may be consulted at tukicard.com/privacidadcomercios and tukicard.com/privacidad, respectively.

3 · Datos personales que recabamos3 · Personal data we collect

Tuki podrá recabar y tratar las siguientes categorías de datos personales, de manera directa, indirecta o a través de fuentes de acceso público:Tuki may collect and process the following categories of personal data, directly, indirectly or through publicly accessible sources:

• Datos de identificación: nombre, denominación o razón social, nombre comercial, fotografía, firma, identificación oficial, fecha de nacimiento, nacionalidad.Identification data: name, corporate or legal name, trade name, photograph, signature, official identification, date of birth, nationality.
• Datos de contacto: domicilio, correo electrónico, teléfono fijo y móvil, redes sociales profesionales y dirección de sitio web.Contact data: address, email, landline and mobile phone, professional social networks and website address.
• Datos laborales y profesionales: empresa, puesto, experiencia, perfil profesional, referencias comerciales, certificaciones y capacitaciones.Employment and professional data: company, position, experience, professional profile, commercial references, certifications and training.
• Datos fiscales: RFC, régimen fiscal, constancia de situación fiscal, CFDI emitidos, domicilio fiscal.Tax data: RFC (Mexican tax ID), tax regime, proof of tax status, issued CFDIs (Mexican digital tax invoices), tax address.
• Datos financieros y patrimoniales: institución bancaria, número de cuenta, CLABE interbancaria y beneficiario, exclusivamente para el pago de comisiones.Financial and asset data: banking institution, account number, CLABE interbank code and beneficiary, solely for the payment of commissions.
• Datos comerciales: cartera de clientes referidos, prospectos, volumen de operaciones, métricas de desempeño en el programa, historial de cobranza.Commercial data: portfolio of referred customers, prospects, transaction volume, program performance metrics, collections history.
• Datos técnicos y de uso: registros de acceso al CRM y a herramientas internas, dirección IP, identificadores de dispositivo, registros de soporte y tickets.Technical and usage data: access logs to the CRM and internal tools, IP address, device identifiers, support records and tickets.

Tuki no recaba datos personales sensibles para las finalidades de este Aviso. En caso de que en el futuro fuera necesario, le será requerido su consentimiento expreso por escrito.Tuki does not collect sensitive personal data for the purposes of this Notice. Should it become necessary in the future, your express written consent will be requested.

4 · Finalidades del tratamiento4 · Purposes of the processing

a) Finalidades primarias (necesarias y dan origen a la relación):a) Primary purposes (necessary and giving rise to the relationship):

• Evaluar su postulación, capacidad técnica, comercial y operativa como Partner.Assess your application and your technical, commercial and operational capability as a Partner.
• Formalizar, ejecutar, dar seguimiento y, en su caso, terminar el Convenio de Reseller Partner.Formalize, execute, follow up on and, where applicable, terminate the Reseller Partner Agreement.
• Habilitarle accesos al CRM, plataformas, materiales de marketing y programas de capacitación y certificación.Enable your access to the CRM, platforms, marketing materials and training and certification programs.
• Calcular, validar y pagar las comisiones que le correspondan, así como gestionar la emisión y recepción de CFDIs, retenciones y demás obligaciones fiscales.Calculate, validate and pay the commissions owed to you, as well as manage the issuance and receipt of CFDIs, withholdings and other tax obligations.
• Brindarle soporte técnico y comercial, así como atender solicitudes, tickets y reportes.Provide you with technical and commercial support, as well as handle requests, tickets and reports.
• Cumplir con obligaciones legales, fiscales, contables, regulatorias y de auditoría aplicables a Tuki.Comply with legal, tax, accounting, regulatory and audit obligations applicable to Tuki.
• Atender requerimientos de autoridades competentes y proteger los derechos e intereses legítimos de Tuki.Respond to requests from competent authorities and protect the legitimate rights and interests of Tuki.

b) Finalidades secundarias (no necesarias, requieren su consentimiento tácito):b) Secondary purposes (not necessary, requiring your tacit consent):

• Enviarle comunicaciones comerciales, boletines, actualizaciones de producto, casos de éxito, invitaciones a eventos y oportunidades del programa de Partners.Send you commercial communications, newsletters, product updates, success stories, event invitations and Partner program opportunities.
• Publicar su nombre, logotipo o referencia en la sección de partners de tukicard.com, redes sociales de Tuki y materiales promocionales.Publish your name, logo or reference in the partners section of tukicard.com, Tuki's social networks and promotional materials.
• Realizar encuestas de satisfacción, estudios estadísticos y análisis para mejorar el programa de Partners.Conduct satisfaction surveys, statistical studies and analyses to improve the Partner program.
• Identificar oportunidades de cross-sell o up-sell de productos y servicios de Tuki o de aliados estratégicos.Identify cross-sell or up-sell opportunities for products and services of Tuki or strategic allies.

5 · Transferencias de datos5 · Data transfers

Tuki podrá transferir sus datos personales, dentro y fuera de México, a los siguientes terceros, sin requerir su consentimiento conforme al artículo 37 de la LFPDPPP:Tuki may transfer your personal data, within and outside Mexico, to the following third parties, without requiring your consent pursuant to Article 37 of the LFPDPPP:

• Sociedades controladoras, subsidiarias o afiliadas de Tuki, así como entidades resultantes de operaciones corporativas (fusión, escisión, adquisición).Holding companies, subsidiaries or affiliates of Tuki, as well as entities resulting from corporate transactions (merger, spin-off, acquisition).
• Proveedores tecnológicos que prestan servicios a Tuki (CRM, hosting, correo, mensajería, firma electrónica, almacenamiento en la nube, herramientas de soporte y de pago), bajo obligaciones contractuales de confidencialidad y protección de datos.Technology providers that render services to Tuki (CRM, hosting, email, messaging, electronic signature, cloud storage, support and payment tools), under contractual obligations of confidentiality and data protection.
• POS Providers, únicamente cuando sea necesario para escalar tickets de soporte y coordinar la integración técnica de comercios referidos por usted.POS Providers, solely when necessary to escalate support tickets and coordinate the technical integration of merchants referred by you.
• Asesores legales, contables, fiscales y auditores externos, sujetos a deberes de confidencialidad.External legal, accounting and tax advisors and auditors, subject to duties of confidentiality.
• Instituciones bancarias y financieras, para el pago de sus comisiones.Banking and financial institutions, for the payment of your commissions.
• Autoridades competentes, en los casos legalmente previstos.Competent authorities, in the cases provided for by law.

En todas las transferencias, Tuki exigirá a los receptores adoptar medidas de seguridad y confidencialidad equivalentes a las establecidas en este Aviso. Cualquier otra transferencia distinta a las anteriores requerirá su consentimiento expreso.In all transfers, Tuki will require recipients to adopt security and confidentiality measures equivalent to those established in this Notice. Any transfer other than those above will require your express consent.

6 · Derechos ARCO6 · ARCO rights

Usted o su representante legal debidamente acreditado tiene derecho a:You or your duly accredited legal representative have the right to:

• Acceder a sus datos personales en posesión de Tuki y conocer los detalles de su tratamiento.Access your personal data held by Tuki and learn the details of its processing.
• Rectificar sus datos personales cuando sean inexactos, incompletos o estén desactualizados.Rectify your personal data when it is inaccurate, incomplete or out of date.
• Cancelar sus datos personales cuando considere que no se requieren para alguna finalidad legal, contractual o legítima.Cancel your personal data when you consider it is not required for any legal, contractual or legitimate purpose.
• Oponerse al tratamiento de sus datos para finalidades específicas.Object to the processing of your data for specific purposes.

Adicionalmente, usted tiene derecho a revocar el consentimiento que en su caso haya otorgado, así como a limitar el uso o divulgación de sus datos.Additionally, you have the right to revoke the consent you may have granted, as well as to limit the use or disclosure of your data.

7 · Procedimiento para ejercer derechos ARCO o revocación7 · Procedure to exercise ARCO rights or revocation

Para ejercer sus derechos ARCO, o revocar su consentimiento, deberá enviar una solicitud por escrito al correo electrónico privacidad@tukicard.com, indicando lo siguiente:To exercise your ARCO rights, or revoke your consent, you must send a written request to the email address privacidad@tukicard.com, stating the following:

• Nombre completo del titular y, en su caso, de su representante legal, así como domicilio o medio para recibir respuesta.Full name of the data subject and, where applicable, of their legal representative, as well as an address or means to receive a reply.
• Documento que acredite la identidad del titular (copia de identificación oficial vigente) y, en su caso, la representación legal.A document proving the data subject's identity (copy of valid official identification) and, where applicable, the legal representation.
• Descripción clara y precisa de los datos personales sobre los que busca ejercer el derecho, así como del derecho específico (acceso, rectificación, cancelación u oposición, o bien revocación de consentimiento).A clear and precise description of the personal data over which you seek to exercise the right, as well as the specific right (access, rectification, cancellation or objection, or revocation of consent).
• Cualquier otro elemento o documento que facilite la localización de los datos personales.Any other element or document that facilitates locating the personal data.
• Tratándose de solicitudes de rectificación, deberá adjuntar la documentación que sustente el cambio solicitado.In the case of rectification requests, you must attach the documentation supporting the requested change.

Tuki dará respuesta a su solicitud dentro de los veinte (20) días hábiles siguientes a la fecha de recepción. Cuando la solicitud sea procedente, se hará efectiva dentro de los quince (15) días hábiles posteriores a la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.Tuki will respond to your request within twenty (20) business days following the date of receipt. When the request is well-founded, it will take effect within fifteen (15) business days after the response. These periods may be extended once for an equal period when circumstances justify it.

El ejercicio de estos derechos es gratuito; únicamente deberá cubrir, en su caso, los gastos justificados de envío o reproducción.The exercise of these rights is free of charge; you will only need to cover, where applicable, the justified costs of shipping or reproduction.

Tuki podrá negar el acceso a sus datos personales, su rectificación, cancelación u oposición, en los supuestos previstos por la LFPDPPP y su Reglamento, incluyendo, entre otros, cuando el solicitante no sea el titular o no acredite su representación, cuando los datos no se encuentren en la base de datos del Responsable, cuando se lesionen derechos de un tercero, cuando exista impedimento legal o resolución de autoridad, o cuando la rectificación, cancelación u oposición ya se haya realizado.Tuki may deny access to your personal data, or its rectification, cancellation or objection, in the cases provided for by the LFPDPPP and its Regulations, including, among others, when the applicant is not the data subject or does not prove their representation, when the data is not found in the Data Controller's database, when a third party's rights are harmed, when there is a legal impediment or an authority's resolution, or when the rectification, cancellation or objection has already been carried out.

8 · Limitación del uso o divulgación de sus datos8 · Limitation on the use or disclosure of your data

Usted puede limitar el uso o divulgación de sus datos personales solicitándolo por escrito al correo privacidad@tukicard.com. Tuki cuenta con una lista interna de exclusión de comunicaciones comerciales, en la cual lo inscribirá una vez recibida y procesada su solicitud.You may limit the use or disclosure of your personal data by requesting it in writing at privacidad@tukicard.com. Tuki maintains an internal exclusion list for commercial communications, on which you will be enrolled once your request is received and processed.

9 · Conservación9 · Retention

Tuki conservará sus datos personales durante el tiempo necesario para cumplir con las finalidades primarias, así como con los plazos de conservación legales, fiscales y de prescripción de obligaciones aplicables. Concluidos dichos plazos, los datos serán bloqueados y posteriormente suprimidos conforme a las políticas internas de retención y los principios de finalidad y proporcionalidad.Tuki will retain your personal data for as long as necessary to fulfill the primary purposes, as well as the applicable legal, tax and statute-of-limitations retention periods. Once those periods have elapsed, the data will be blocked and subsequently deleted in accordance with internal retention policies and the principles of purpose and proportionality.

10 · Medidas de seguridad10 · Security measures

Tuki ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, conforme a los principios y deberes establecidos en la LFPDPPP.Tuki has implemented reasonable administrative, technical and physical security measures to protect your personal data against damage, loss, alteration, destruction, or unauthorized use, access or processing, in accordance with the principles and duties established in the LFPDPPP.

11 · Uso de cookies y tecnologías similares11 · Use of cookies and similar technologies

Cuando visite el sitio web de Tuki o utilice el CRM y plataformas asociadas, podremos utilizar cookies, web beacons y tecnologías similares para recopilar información sobre su navegación, preferencias, autenticación, rendimiento y métricas de uso, con el fin de mejorar su experiencia. Usted puede deshabilitar el uso de cookies desde la configuración de su navegador, en el entendido de que algunas funcionalidades podrían verse limitadas.When you visit Tuki's website or use the CRM and associated platforms, we may use cookies, web beacons and similar technologies to collect information about your browsing, preferences, authentication, performance and usage metrics, in order to improve your experience. You may disable the use of cookies from your browser settings, with the understanding that some functionalities may be limited.

12 · Cambios al presente Aviso12 · Changes to this Notice

Tuki se reserva el derecho de modificar, actualizar, ampliar o adicionar el contenido del presente Aviso de Privacidad. Cualquier cambio será publicado en tukicard.com/partners/privacidad, indicando la fecha de su última actualización. Cuando los cambios sean sustanciales, le notificaremos adicionalmente por correo electrónico al último que tengamos registrado.Tuki reserves the right to modify, update, expand or add to the content of this Privacy Notice. Any change will be published at tukicard.com/partners/privacidad, indicating the date of its last update. When changes are substantial, we will additionally notify you by email at the last address on record.

13 · Autoridad de protección de datos13 · Data protection authority

Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Tuki, o presume alguna violación a las disposiciones aplicables, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, a través de la autoridad competente en materia de protección de datos personales, o ante la autoridad que legalmente la sustituya o resulte competente. La información de contacto de la autoridad podrá consultarse en su sitio oficial.If you consider that your right to the protection of personal data has been infringed by any conduct or omission of Tuki, or you presume a violation of the applicable provisions, you may turn to the Secretaría Anticorrupción y Buen Gobierno (Mexico's Secretariat of Anti-Corruption and Good Governance), through the authority competent in matters of personal data protection, or before the authority that legally replaces it or becomes competent. The authority's contact information may be consulted on its official website.

14 · Consentimiento14 · Consent

Al proporcionar sus datos personales a Tuki, ya sea a través de formularios en el sitio web, durante el proceso de onboarding como Partner, mediante correo electrónico, llamadas, mensajería o cualquier otro medio, manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad, otorgando su consentimiento para el tratamiento de sus datos personales conforme a las finalidades primarias aquí descritas.By providing your personal data to Tuki, whether through forms on the website, during the Partner onboarding process, via email, calls, messaging or any other means, you state that you have read, understood and accepted the terms of this Privacy Notice, granting your consent for the processing of your personal data in accordance with the primary purposes described herein.

Si no manifiesta su oposición a las finalidades secundarias en un plazo de cinco (5) días hábiles posteriores a la primera comunicación, se entenderá que ha consentido tácitamente al tratamiento para dichas finalidades, conforme al artículo 8 de la LFPDPPP.If you do not state your objection to the secondary purposes within five (5) business days after the first communication, it will be understood that you have tacitly consented to the processing for those purposes, pursuant to Article 8 of the LFPDPPP.

Para cualquier duda o aclaración sobre el presente Aviso, escríbanos a privacidad@tukicard.com.For any questions or clarifications about this Notice, write to us at privacidad@tukicard.com.