Aviso de Privacidad Integral

3JH SERVICIOS FINANCIEROS, S.A. DE C.V., SOFOM, E.N.R. · SUPERIA CAPITAL | SERENIA CREDIT

En SUPERIA reconocemos que la protección de los datos personales es esencial para mantener relaciones de confianza. Este Aviso explica qué datos tratamos, para qué los utilizamos, con quién podemos compartirlos y cómo pueden ejercerse los derechos correspondientes.

I. Identidad del responsable y alcance

1. Responsable del tratamiento

3JH SERVICIOS FINANCIEROS, S.A. DE C.V., SOFOM, E.N.R., quien opera comercialmente bajo el nombre de SUPERIA CAPITAL (en lo sucesivo, “SUPERIA”), con domicilio en Avenida Ricardo Margáin Zozaya número 575, Torre C, Piso 8, Colonia Santa Engracia, San Pedro Garza García, Nuevo León, C.P. 66267, es responsable del tratamiento de los datos personales a los que se refiere este Aviso de Privacidad Integral.

SUPERIA trata los datos personales conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en la legislación mexicana aplicable.

2. Datos de contacto

Para cualquier consulta relacionada con este Aviso, el ejercicio de derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación de datos personales, la persona titular podrá comunicarse con la Dirección Jurídica y de Cumplimiento de SUPERIA mediante el correo electrónico info@superiacapital.com.

3. Alcance

Este Aviso aplica al tratamiento de datos personales realizado con motivo de la promoción, solicitud, evaluación, contratación, administración, seguimiento, reestructura, cobranza y terminación de productos y servicios financieros, así como de otras relaciones jurídicas o comerciales de SUPERIA.

SUPERIA opera principalmente mediante los sitios www.superiacapital.com y www.sereniacredit.com. Serenia Credit es un producto comercial de SUPERIA dirigido principalmente a personas jubiladas y pensionadas; no constituye una persona moral ni un responsable distinto.

Los datos podrán obtenerse por medio de formularios físicos o electrónicos, atención presencial, llamadas, videollamadas, cuentas corporativas de WhatsApp, correo electrónico, redes sociales, plataformas tecnológicas, proveedores de identificación no presencial o firma electrónica, sociedades de información crediticia, autoridades, registros públicos, fuentes de acceso público y terceros relacionados con una operación.

4. Personas a quienes aplica

• I. Usuarios de los sitios de internet, prospectos, solicitantes y clientes.
• II. Personas jubiladas o pensionadas que soliciten o contraten Serenia Credit.
• III. Obligados solidarios, avales, fiadores, garantes, representantes, apoderados y personas autorizadas.
• IV. Accionistas, socios, administradores, beneficiarios controladores y propietarios reales de personas morales.
• V. Referencias personales o comerciales.
• VI. Proveedores personas físicas y representantes o contactos de proveedores personas morales.
• VII. Visitantes y personas que presenten consultas, aclaraciones, reclamaciones o solicitudes.
• VIII. Cualquier otra persona física cuyos datos sean legítimamente tratados con motivo de las actividades de SUPERIA.

II. Datos personales objeto de tratamiento

5. Categorías de datos personales

Las categorías tratadas dependerán del producto, servicio, solicitud, operación o relación jurídica correspondiente. SUPERIA procurará limitar el tratamiento a los datos adecuados, relevantes y necesarios para las finalidades informadas.

5.1 Datos de identificación

Nombre, fotografía, firma autógrafa o electrónica, fecha y lugar de nacimiento, nacionalidad, género, estado civil, CURP, RFC, Número de Seguridad Social, datos contenidos en identificaciones oficiales y, cuando corresponda, datos migratorios.

5.2 Datos de contacto

Domicilio particular, fiscal o laboral; código postal; correo electrónico; teléfonos y otros medios de contacto.

5.3 Datos laborales y profesionales

Ocupación, profesión, actividad económica, empleador, cargo, antigüedad, experiencia y, cuando resulte necesario, nivel académico.

5.4 Datos patrimoniales y financieros

Ingresos, egresos, activos, pasivos, patrimonio, capacidad de pago, estados de cuenta, saldos, movimientos, institución financiera, número de cuenta, CLABE, beneficiarios, ordenantes, conceptos de transferencias, historial de pagos, obligaciones financieras e información necesaria para pagos, dispersión o domiciliación.

5.5 Datos fiscales

Constancia de Situación Fiscal, régimen fiscal, comprobantes fiscales digitales, opinión de cumplimiento e información tributaria necesaria para integrar el expediente.

5.6 Datos crediticios

Historial crediticio, comportamiento de pago, endeudamiento, reportes de sociedades de información crediticia, autorizaciones de consulta, evaluaciones internas de riesgo y garantías.

5.7 Datos contenidos en documentación corporativa

Datos personales de representantes, apoderados, accionistas, socios, administradores, beneficiarios controladores, propietarios reales e integrantes de órganos de administración.

5.8 Datos relacionados con pensiones

Institución pagadora, tipo de pensión, régimen pensionario, Número de Seguridad Social, resolución de pensión, monto, periodicidad, fecha de depósito, cuenta receptora y descuentos aplicables.

5.9 Datos derivados de comunicaciones

Contenido de llamadas, grabaciones, videollamadas, mensajes de WhatsApp, correos electrónicos, formularios, solicitudes, consultas, aclaraciones y reclamaciones.

5.10 Datos técnicos

Dirección IP, fecha y hora de acceso, navegador, sistema operativo y registros técnicos indispensables para el funcionamiento y seguridad de los sitios.

SUPERIA no solicita contraseñas bancarias o del SAT, códigos CVV, NIP de tarjetas, tokens de autenticación bancaria, fechas de vencimiento de tarjetas ni claves privadas o archivos .key asociados a la e.firma.

Respecto de Serenia Credit, SUPERIA no solicita diagnósticos, expedientes clínicos, certificados médicos, porcentajes de incapacidad, dictámenes médicos, constancias de supervivencia o validaciones directas de vigencia de derechos.

6. Datos personales sensibles

Como regla general, SUPERIA procura no recabar datos personales sensibles. No obstante, para la contratación electrónica de Serenia Credit podrá tratar datos biométricos derivados del reconocimiento facial y de la prueba de vida, exclusivamente para verificar la identidad, prevenir suplantaciones, autenticar la contratación y generar evidencia de ésta.

Estos datos no se utilizarán para mercadotecnia, perfilamiento comercial, identificación masiva, análisis de comportamiento, reconocimiento por voz ni finalidades incompatibles. SUPERIA no recaba huellas dactilares.

III. Finalidades del tratamiento

7. Finalidades primarias

Los datos personales serán tratados para las finalidades necesarias para establecer, mantener, administrar y concluir la relación jurídica correspondiente, así como para cumplir obligaciones legales y regulatorias.

Atención y prospección

Atender solicitudes, proporcionar información de productos, contactar personas interesadas, programar reuniones, dar seguimiento e integrar expedientes preliminares.

Identificación y conocimiento del cliente

Verificar identidad y documentación, integrar y actualizar expedientes, identificar representantes, garantes y beneficiarios controladores, y prevenir suplantaciones.

Evaluación jurídica, financiera y crediticia

Analizar viabilidad, capacidad de pago, solvencia, estados de cuenta, información fiscal y corporativa, garantías, reportes de sociedades de información crediticia, condiciones financieras, riesgos e inconsistencias.

Cumplimiento legal y regulatorio

Cumplir obligaciones financieras, fiscales, contables, corporativas y de prevención de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo; consultar listas; elaborar reportes; atender auditorías y requerimientos.

Formalización y contratación

Elaborar contratos, solicitudes, convenios, pagarés y garantías; obtener firmas; autenticar personas; realizar identificación no presencial; y conservar evidencia de contratación.

Administración de productos y servicios

Administrar créditos, líneas, disposiciones, pagos, intereses, comisiones, garantías, estados de cuenta, tablas de amortización, constancias y comunicaciones operativas.

Dispersión, pagos y domiciliación

Registrar cuentas y CLABEs, dispersar recursos, procesar pagos, ejecutar domiciliaciones, conciliar operaciones e identificar depósitos.

Cobranza y recuperación

Realizar recordatorios, cobranza preventiva, extrajudicial o judicial, negociar convenios o reestructuras y ejercer derechos contractuales.

Atención y defensa

Atender consultas, aclaraciones, reclamaciones, solicitudes de derechos, procedimientos y controversias.

Seguridad y prevención de fraude

Proteger instalaciones, sistemas, plataformas y procesos; controlar accesos; investigar incidentes y prevenir fraude.

Cartera y operaciones financieras

Administrar o transmitir derechos de crédito, estructurar fondeo, constituir o administrar fideicomisos, realizar auditorías y revisiones de cartera, y ejecutar operaciones financieras relacionadas.

8. Finalidades secundarias

Siempre que la persona titular no manifieste su negativa o, cuando corresponda, otorgue su consentimiento, SUPERIA podrá tratar datos para enviar publicidad, promociones, boletines e información de nuevos productos; realizar encuestas, estudios de mercado, análisis comerciales y mediciones de satisfacción; e invitar a eventos o compartir contenido de educación financiera.

La negativa o revocación respecto de estas finalidades no afectará la evaluación, contratación, administración, cobranza ni cumplimiento de la relación jurídica principal.

IV. Consentimiento

9. Modalidades de consentimiento

Dependiendo de la naturaleza de los datos, la finalidad y la relación jurídica, el consentimiento podrá ser tácito, expreso o expreso y por escrito. Cuando una disposición legal permita el tratamiento sin consentimiento, SUPERIA lo realizará únicamente para las finalidades autorizadas y mantendrá las demás obligaciones aplicables.

El consentimiento expreso podrá obtenerse mediante firma autógrafa, firma electrónica, e.firma, NIP, código de autenticación, aceptación electrónica, manifestación verbal registrada cuando resulte procedente u otro mecanismo que permita acreditar una voluntad inequívoca.

Cuando sea necesario, SUPERIA obtendrá consentimiento expreso para datos patrimoniales o financieros y consentimiento expreso y por escrito para datos biométricos derivados del reconocimiento facial y la prueba de vida.

La consulta a sociedades de información crediticia se realizará previa autorización específica, independiente de este Aviso, y SUPERIA conservará la evidencia correspondiente.

10. Revocación del consentimiento

La persona titular podrá revocar el consentimiento sin efectos retroactivos mediante solicitud enviada a info@superiacapital.com. La revocación no producirá la supresión inmediata cuando el tratamiento sea necesario para cumplir obligaciones legales o regulatorias, mantener o acreditar una relación jurídica, atender procedimientos, ejercer o defender derechos o cumplir plazos de conservación aplicables.

V. Tratamientos especiales

11. Contratación electrónica

SUPERIA podrá utilizar plataformas y mecanismos de contratación electrónica que permitan identificar a la persona titular, autenticar su voluntad, formalizar actos jurídicos y conservar evidencia con condiciones razonables de seguridad, integridad y disponibilidad.

En Serenia Credit, la contratación podrá realizarse mediante proveedores especializados de firma electrónica, identificación no presencial, reconocimiento facial, prueba de vida y conservación de mensajes de datos. En productos empresariales podrá utilizarse la e.firma u otros medios legalmente válidos. SUPERIA no solicitará contraseñas, claves privadas ni elementos secretos de autenticación.

12. Reconocimiento facial y prueba de vida

En Serenia Credit, estos mecanismos se utilizarán exclusivamente para confirmar identidad y presencia, prevenir suplantaciones, fortalecer la seguridad y generar evidencia de autenticación. Los proveedores conservarán únicamente la información necesaria para prestar el servicio y cumplir sus obligaciones legales y contractuales.

13. Grabación de llamadas

SUPERIA podrá grabar llamadas de prospección de Serenia Credit, verificaciones telefónicas, validación de referencias, atención, aclaraciones, reclamaciones y cobranza. Antes de la grabación informará al interlocutor.

Las grabaciones podrán utilizarse para documentar comunicaciones, verificar información, controlar calidad, atender controversias, prevenir fraude y ejercer o defender derechos. La voz será tratada como contenido y evidencia de la comunicación, no como identificador biométrico.

14. Referencias personales y comerciales

SUPERIA podrá contactar referencias para confirmar su identidad, relación con la persona solicitante y la información necesaria para apoyar la evaluación. Sus datos no se utilizarán para mercadotecnia o cobranza, salvo que mantengan otra relación jurídica con SUPERIA. Al contactarlas se informará la identidad del Responsable, la finalidad y, en su caso, la grabación de la llamada.

VI. Encargados y transferencias

15. Encargados del tratamiento

SUPERIA podrá contratar personas físicas o morales que traten datos por su cuenta y bajo sus instrucciones para servicios de infraestructura, almacenamiento, onboarding, identificación no presencial, firma electrónica, reconocimiento facial, prueba de vida, conservación de mensajes de datos, telefonía, grabación, mensajería, ciberseguridad, pagos, domiciliación, cobranza, administración documental, auditoría y prevención de fraude, análisis y procesamiento de información mediante herramientas tecnológicas, incluyendo inteligencia artificial, con el fin de apoyar la evaluación de solicitudes y mejorar los procesos operativos de SUPERIA.

Los encargados deberán limitar el tratamiento a los servicios contratados, mantener confidencialidad, implementar medidas de seguridad y abstenerse de utilizar los datos para finalidades propias.

16. Participación de Superia Capital, S.A. de C.V.

Superia Capital, S.A. de C.V. podrá prestar servicios de procesamiento de pagos y cobranza mediante domiciliación. Cuando intervenga, actuará por cuenta y bajo las instrucciones de SUPERIA, recibirá únicamente la información operativa necesaria y no podrá utilizarla para finalidades propias.

17. Transferencias de datos personales

SUPERIA podrá transferir datos a terceros nacionales o extranjeros cuando resulte necesario para cumplir obligaciones legales o regulatorias, mantener o ejecutar una relación jurídica, ejercer o defender derechos, formalizar o administrar operaciones de crédito, transmitir cartera, estructurar fondeo, constituir fideicomisos, atender auditorías, procesos de revisión o requerimientos de autoridad.

Los receptores podrán incluir autoridades, sociedades de información crediticia, instituciones financieras, fiduciarios, fideicomisos, cesionarios, adquirentes de cartera, auditores, fedatarios, valuadores, asesores, aseguradoras y despachos de cobranza. Las transferencias se limitarán a los datos necesarios para la finalidad correspondiente.

Cuando una transferencia requiera consentimiento, SUPERIA lo recabará previamente. No se considerará transferencia el tratamiento realizado por un encargado por cuenta de SUPERIA.

18. Operaciones de cartera, fideicomisos y procesos corporativos

SUPERIA podrá comunicar datos para cesión, descuento o transmisión de cartera; financiamiento; fondeo; constitución, administración o ejecución de fideicomisos; administración de garantías; revisión de portafolios; auditorías; due diligence; fusiones, escisiones, reorganizaciones, adquisiciones, venta de activos u operaciones similares. Cuando resulte posible, se utilizará información agregada, estadística o disociada en etapas preliminares.

VII. Conservación y seguridad

19. Conservación, bloqueo y supresión

SUPERIA conservará los datos durante el tiempo necesario para cumplir las finalidades informadas y, posteriormente, durante los plazos mínimos exigidos por la normativa financiera, mercantil, fiscal, procesal, de prevención de lavado de dinero y demás disposiciones aplicables, así como durante los plazos de prescripción necesarios para ejercer o defender derechos.

Concluidos dichos periodos, los datos serán bloqueados y posteriormente suprimidos, destruidos o disociados, salvo que exista una obligación legal, procedimiento, investigación o causa legítima que justifique su conservación adicional.

20. Medidas de seguridad y confidencialidad

SUPERIA implementará medidas administrativas, físicas, técnicas y organizacionales razonablemente apropiadas para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Las personas que intervengan en el tratamiento deberán guardar confidencialidad aun después de concluir su relación con SUPERIA.

21. Incidentes y vulneraciones

Cuando una vulneración de seguridad afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, SUPERIA adoptará medidas para contenerla, mitigar sus efectos y, cuando corresponda, informar oportunamente a las personas afectadas sobre la naturaleza del incidente, los datos comprometidos, las recomendaciones y las acciones implementadas.

22. Comunicaciones electrónicas y sitios de internet

Las comunicaciones y documentos recibidos mediante correo electrónico, plataformas tecnológicas o cuentas corporativas de WhatsApp podrán incorporarse al expediente cuando sean necesarios para documentar la relación jurídica, atender solicitudes, acreditar instrucciones o cumplir obligaciones.

Los sitios www.superiacapital.com y www.sereniacredit.com podrán registrar información técnica indispensable para su funcionamiento y seguridad.

Le informamos que SUPERIA puede utilizar cookies y otras tecnologías de rastreo en su página web a través de las cuales puede recabar ciertos datos personales al momento en que usted hace contacto, con objeto de brindarle un mejor servicio y facilitar la conexión y navegación. Usted podrá deshabilitar en cualquier momento la función de cookies, salvo en los casos en que dichas tecnologías sean necesarias por motivos técnicos.

VIII. Derechos de las personas titulares

23. Derechos ARCO

La persona titular o su representante podrá ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición:

• I. Acceso: conocer los datos tratados y las condiciones generales de su tratamiento.
• II. Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.
• III. Cancelación: solicitar el bloqueo y posterior supresión de datos cuando proceda.
• IV. Oposición: solicitar el cese de determinados tratamientos por causa legítima, en los supuestos previstos por la ley.

24. Procedimiento

La solicitud deberá enviarse a info@superiacapital.com y contener: nombre de la persona titular; medio para recibir notificaciones; documentos que acrediten identidad y, en su caso, representación; descripción clara de los datos y del derecho que se desea ejercer; y cualquier elemento que facilite su localización. Para rectificación deberán indicarse las modificaciones y acompañarse la documentación soporte.

SUPERIA comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud. Si resulta procedente, hará efectivo el derecho dentro de los quince días siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de derechos será gratuito, salvo los costos permitidos de reproducción, copias o envío.

25. Limitación del uso o divulgación

La persona titular podrá solicitar la baja de comunicaciones comerciales, la limitación de determinados canales o su inclusión en la lista interna de exclusión mediante el correo info@superiacapital.com. La limitación no afectará tratamientos necesarios para cumplir obligaciones legales, regulatorias o contractuales.

26. Tratamientos automatizados

SUPERIA podrá utilizar herramientas tecnológicas, incluyendo sistemas de inteligencia artificial, reglas internas y modelos de riesgo como apoyo para analizar información, detectar inconsistencias y prevenir fraude. Dichas herramientas procesan la información exclusivamente por instrucciones de SUPERIA y para las finalidades descritas en este Aviso, sin que ello implique una transferencia de datos personales. La decisión final sobre la aprobación, rechazo o condiciones de una solicitud será adoptada por personal autorizado y no exclusivamente por medios automatizados.

IX. Disposiciones finales

27. Modificaciones y consulta

SUPERIA podrá modificar este Aviso por cambios legales, regulatorios, operativos, tecnológicos, corporativos o en sus productos y servicios. Las modificaciones serán publicadas en www.superiacapital.com y www.sereniacredit.com. Cuando un cambio requiera un nuevo consentimiento, éste será recabado mediante los canales correspondientes.

28. Atención y autoridad competente

Para ejercer derechos, revocar el consentimiento, limitar el uso o divulgación o presentar consultas e inconformidades, la persona titular podrá comunicarse con la Dirección Jurídica y de Cumplimiento de SUPERIA en info@superiacapital.com.

Si considera vulnerado su derecho a la protección de datos personales y no está conforme con la atención proporcionada, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

29. Vigencia

Este Aviso entrará en vigor a partir de su publicación en los sitios de internet de SUPERIA y permanecerá vigente hasta que sea sustituido por una versión posterior.

Documento

Aviso de Privacidad Integral

Responsable

3JH Servicios Financieros, S.A. de C.V., SOFOM, E.N.R.

Versión

1.2

Fecha de entrada en vigor

12 de agosto de 2026