AVISO DE PRIVACIDAD

USUARIOS Y TARJETAHABIENTES DE CAUCE

I. RESPONSABLE

Spectral Structures Inc, S.A. de C.V. (en lo sucesivo, “el Responsable”), con domicilio en Calle Hipólito Taine número 244, Oficina 25, Colonia Polanco V Sección, Alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, es responsable del tratamiento de los datos personales que recaba a través del sitio https://cauce.finance y de la aplicación móvil y el portal web identificados con la marca CAUCE (en lo sucesivo, conjuntamente, la “Aplicación”), en términos de los artículos 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en lo sucesivo, la “LFPDPPP”).

A través de la Aplicación, el Responsable presta a sus clientes servicios tecnológicos y de administración relacionados con un programa de tarjetas corporativas de la red Visa y con la gestión de su tesorería (en lo sucesivo, el “Programa”). Este Aviso de Privacidad está dirigido a las personas físicas que contratan los servicios del Programa; a los representantes, apoderados, accionistas o socios, beneficiarios controladores, personas de contacto y personas autorizadas para operar la Aplicación de las personas físicas o morales que contratan dichos servicios (en lo sucesivo, los “Usuarios”), y a las personas físicas designadas por un Usuario como portadoras de una tarjeta (en lo sucesivo, los “Tarjetahabientes”). La información de los Usuarios personas morales no constituye datos personales y se rige por los contratos que celebren con el Responsable. Las tarjetas son emitidas por Dock Tech Mexico, S.A. de C.V. (en lo sucesivo, el “Emisor”), quien autoriza las líneas de crédito y los límites de operación; el procesamiento lo realiza Dock Tech Mexico, S.A. de C.V. (en lo sucesivo, “Dock”), y las tarjetas operan en la red Visa. Las cuentas y CLABE de cada Usuario se abren y se llevan a su nombre en Kuspit Casa de Bolsa, S.A. de C.V., casa de bolsa autorizada por la Comisión Nacional Bancaria y de Valores (en lo sucesivo, “Kuspit”), previa validación por ésta de la información del Usuario. El Responsable no es una entidad financiera: no capta recursos del público, no otorga los créditos o líneas asociados a las tarjetas, y no es la entidad emisora de las tarjetas ni la institución que lleva dichas cuentas. El Programa no está dirigido a menores de edad, por lo que los Usuarios no deberán designar como Tarjetahabientes a personas menores de 18 años.

II. DATOS PERSONALES QUE TRATAMOS

El Responsable trata las siguientes categorías de datos personales, según corresponda a cada titular:

• Identificación (Usuarios personas físicas, representantes, apoderados, accionistas o socios, beneficiarios controladores y personas autorizadas): nombre, nacionalidad, lugar y fecha de nacimiento, RFC, CURP, firma autógrafa o electrónica y los datos de su identificación oficial y, en su caso, de los documentos que acrediten su representación o su carácter de accionista, socio o beneficiario controlador.
• Identificación (Tarjetahabientes): nombre, correo electrónico y teléfono y, cuando así lo exijan el Emisor, Dock o la regulación aplicable, RFC, CURP, domicilio, los datos de su identificación oficial y los demás que exija la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (en lo sucesivo, la “LFPIORPI”).
• Contacto: domicilio, correo electrónico y teléfono. De las personas de contacto de los Usuarios únicamente se recaban nombre, puesto, correo electrónico y teléfono.
• Laborales (Tarjetahabientes): número de empleado, puesto, área o centro de costos y reglas de gasto asignadas por el Usuario.
• Identificación electrónica: nombre de usuario, credenciales de acceso (las contraseñas se almacenan cifradas), perfil y niveles de autorización, dirección IP, identificadores y características del dispositivo, y registros de acceso y uso de la Aplicación.
• Identificación y conocimiento del cliente: actividad u ocupación, origen y destino de los recursos, y los demás datos y documentos que requieran el Emisor, Kuspit o Dock conforme a sus políticas y a la regulación que les resulta aplicable, o que deban recabarse conforme a la LFPIORPI.
• Patrimoniales o financieros: número de tarjeta, total o parcial, línea de crédito, límites, saldos y estado de cuenta; operaciones realizadas (compras, pagos, retiros y transferencias, con su fecha, monto, comercio y referencia), aclaraciones, contracargos y ajustes por tipo de cambio; reportes de conciliación y liquidación; datos de las transferencias que el Usuario realice a sus cuentas en Kuspit y de la asignación de saldos o límites a las tarjetas; operaciones de tesorería instruidas en la Aplicación (subcuentas, transferencias SPEI y sus autorizaciones); pagos de servicios, recargas de tiempo aire y compras de tarjetas de regalo (servicio, referencia o número telefónico y monto); tratándose de Usuarios personas físicas, cuenta bancaria, CLABE y constancia de situación fiscal, y, en su caso, la información crediticia que el Emisor obtenga de sociedades de información crediticia, previa autorización expresa que usted otorgue mediante su firma conforme al artículo 28 de la Ley para Regular las Sociedades de Información Crediticia.
• Voz e imagen (en su caso): grabaciones de llamadas y de sesiones de atención o soporte, lo cual se le informará al inicio de cada llamada o sesión.

El Responsable no trata datos personales sensibles. El acceso biométrico a la Aplicación se realiza mediante las funciones de huella o reconocimiento facial de su propio dispositivo; el Responsable únicamente recibe el resultado de la autenticación y no accede a dichos datos biométricos ni los almacena.

Datos de terceros tratados por cuenta del Usuario. Respecto de los datos de las personas que realicen depósitos a las CLABE de los Usuarios, de los proveedores o beneficiarios a quienes el Usuario realice pagos (nombre o razón social, RFC, institución, cuenta o CLABE, monto y referencia) y, en su caso, de los clientes a quienes un Usuario ofrezca, bajo su responsabilidad, tarjetas o monederos administrados en la Aplicación, el Responsable actúa como persona encargada del Usuario, en términos del artículo 2, fracción XII, de la LFPDPPP. El Usuario es el responsable de dicho tratamiento y de informar a esos titulares conforme a su propio aviso de privacidad, y el Responsable tratará dichos datos únicamente conforme a las instrucciones del Usuario y al contrato respectivo.

Datos proporcionados por el Usuario. Los datos de los Tarjetahabientes y de las personas que actúan por el Usuario pueden ser proporcionados por el propio Usuario. Conforme al contrato que celebre con el Responsable, el Usuario es responsable de contar con la legitimación necesaria para comunicar dichos datos; de que sean veraces, completos, actualizados y correspondan a la persona que efectivamente portará cada tarjeta, y de hacer del conocimiento de dichos titulares este Aviso de Privacidad antes de proporcionarlos. Sin perjuicio de lo anterior, el Responsable pondrá este Aviso de Privacidad a disposición de los Tarjetahabientes en su primer contacto con ellos y al darse de alta en la Aplicación, en términos del artículo 17 de la LFPDPPP y demás disposiciones aplicables, y podrá abstenerse de tramitar, o solicitar el bloqueo o la cancelación de, las tarjetas cuyos datos sean incompletos, inexactos o no correspondan a su portador.

III. FINALIDADES

Finalidades primarias (necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica y de las obligaciones legales aplicables, por lo que no requieren su consentimiento en términos del artículo 9, fracciones I, IV y VII, de la LFPDPPP, sin perjuicio del consentimiento expreso para datos patrimoniales o financieros previsto en este apartado):

1. Identificar a los Usuarios, celebrar y administrar la relación con ellos, así como recabar, verificar y entregar a Kuspit, al Emisor y a Dock la información que requieran para la identificación y conocimiento del cliente y la prevención de operaciones con recursos de procedencia ilícita;
2. Cumplir las obligaciones que, en su caso, correspondan al Responsable conforme a la LFPIORPI y su Reglamento, y coadyuvar con el Emisor y con Dock en la prevención de operaciones con recursos de procedencia ilícita y de financiamiento al terrorismo, incluidas la identificación de Usuarios y Tarjetahabientes, la conservación de la información y documentación y, en su caso, la presentación de avisos ante la autoridad competente;
3. Gestionar ante el Emisor y Dock la emisión, entrega, activación, bloqueo, reposición y cancelación de las tarjetas;
4. Crear y administrar su cuenta en la Aplicación, los perfiles y niveles de autorización y las reglas de gasto que defina el Usuario, y reflejar en la Aplicación las líneas de crédito y los límites autorizados por el Emisor;
5. Permitir al Usuario consultar y operar, a través de la Aplicación, su tesorería (cuentas, subcuentas y CLABE a su nombre en Kuspit, identificación de depósitos, transferencias SPEI y autorizaciones por niveles), registrar los fondeos que el Usuario realice a sus cuentas en Kuspit, asignar a las tarjetas los saldos o límites que instruya el Usuario, y registrar, conciliar y dar seguimiento a la liquidación de las operaciones;
6. Tramitar los pagos de servicios, las recargas de tiempo aire y las compras de tarjetas de regalo que usted solicite en la Aplicación;
7. Generar para el Usuario reportes de tesorería y de uso de las tarjetas de sus Tarjetahabientes, y enviar notificaciones operativas y de seguridad;
8. En su caso, recabar por cuenta del Emisor la autorización para consultar su historial en sociedades de información crediticia, a fin de que éste evalúe la línea de crédito;
9. Atender consultas, aclaraciones y contracargos, documentar dicha atención mediante, en su caso, la grabación de llamadas y sesiones, y prevenir y detectar operaciones fraudulentas, no reconocidas o contrarias al uso permitido de las tarjetas;
10. Facturar y cobrar al Usuario las contraprestaciones por los servicios, y cumplir las obligaciones fiscales y contables del Responsable;
11. Mantener la seguridad, integridad y continuidad de la Aplicación, monitorear accesos y realizar auditorías internas y externas, y
12. Atender requerimientos del Emisor, de Kuspit, de Dock, de Visa y de las autoridades competentes, cumplir obligaciones legales y contractuales, y ejercer o defender los derechos del Responsable.

Finalidades secundarias (requieren su consentimiento): enviarle promociones, beneficios, boletines, invitaciones a eventos y encuestas de satisfacción relacionados con el Programa y con otros productos o servicios del Responsable. Si no desea que sus datos se traten para estas finalidades, puede manifestarlo antes de que se traten para ellas o en cualquier momento posterior, marcando la casilla siguiente o escribiendo a hola@cauce.finance; su negativa no afectará la operación de los servicios.

☐ No consiento el tratamiento de mis datos para las finalidades secundarias.

Información disociada. El Responsable y sus encargados podrán elaborar estadísticas, análisis e informes con información previamente disociada, que no permita identificar a los titulares, en términos del artículo 9, fracción III, de la LFPDPPP.

Consentimiento expreso. En términos del artículo 7, quinto párrafo, de la LFPDPPP, otorgo mi consentimiento expreso para el tratamiento de mis datos patrimoniales o financieros y para su transferencia a los destinatarios señalados en el apartado IV, conforme a este Aviso de Privacidad, ya sea mediante su aceptación en la Aplicación, a través de una casilla que no estará premarcada, o mediante mi firma:

IV. CON QUIÉN COMPARTIMOS SUS DATOS

Las personas encargadas tratan los datos por cuenta y conforme a las instrucciones del Responsable, bajo obligaciones de confidencialidad y seguridad, por lo que no constituyen transferencias (artículo 2, fracciones XII y XX, de la LFPDPPP). Además de las señaladas en la tabla siguiente, el Responsable podrá apoyarse en encargados que le presten servicios de infraestructura en la nube, verificación de identidad, firma electrónica, atención a clientes, auditoría y asesoría legal o contable; algunos encargados pueden almacenar o tratar la información fuera del territorio nacional. Las transferencias podrán realizarse dentro o fuera del territorio nacional.

*Si no manifiesta su negativa, se entenderá otorgado su consentimiento (artículo 7, tercer párrafo, de la LFPDPPP), salvo para datos patrimoniales o financieros, que solo se transferirán con su consentimiento expreso.

☐ No autorizo la transferencia de mis datos a los terceros señalados con asterisco (*).

El Responsable comunicará a los terceros receptores este Aviso de Privacidad y las finalidades a las que el titular sujetó el tratamiento, y éstos asumirán las mismas obligaciones que corresponden al Responsable (artículo 35 de la LFPDPPP).

V. DERECHOS ARCO, REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DEL USO

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO), así como revocar su consentimiento sin efectos retroactivos, en términos de los artículos 7 y 21 a 34 de la LFPDPPP. La cancelación y la oposición no procederán en los supuestos de los artículos 25 y 26 de la LFPDPPP, como cuando los datos deban conservarse por disposición legal (por ejemplo, conforme a la LFPIORPI) o sean necesarios para el cumplimiento del contrato, y el Responsable podrá negar el ejercicio de estos derechos en los supuestos del artículo 33 de la LFPDPPP. La revocación no procederá cuando el tratamiento sea necesario para cumplir obligaciones legales o derivadas de la relación jurídica, y la revocación respecto de finalidades primarias impedirá continuar prestando los servicios.

Cómo presentar su solicitud. Envíela a nuestro Departamento de Protección de Datos Personales al correo hola@cauce.finance o en el domicilio señalado en el apartado I, en días hábiles de lunes a viernes, de 9:00 a 18:00 horas, hora de la Ciudad de México (artículo 29 de la LFPDPPP). Conforme a los artículos 28 y 30 de la LFPDPPP, deberá indicar su nombre y un domicilio o medio electrónico para recibir notificaciones; acompañar su identificación oficial (credencial para votar, pasaporte, cédula profesional o documento migratorio) y, en su caso, la de su representante y el instrumento público o la carta poder firmada ante dos testigos que acredite la representación; describir de forma clara los datos, salvo que se trate del derecho de acceso, y el derecho que desea ejercer; acompañar cualquier elemento que facilite la localización de los datos, y, si se trata de rectificación, indicar las modificaciones a realizar con la documentación que las sustente.

Plazos y costos. Si la solicitud es omisa o poco clara, se le requerirá dentro de los cinco días hábiles siguientes a su recepción para que la aclare o complete en diez días hábiles; de lo contrario, se tendrá por no presentada. El requerimiento interrumpirá el plazo de respuesta. El Responsable le comunicará su respuesta, por el mismo medio por el que presentó su solicitud, en un máximo de veinte días hábiles desde que la reciba y, si es procedente, la hará efectiva dentro de los quince días hábiles siguientes; ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la LFPDPPP). El acceso se tendrá por cumplido mediante la entrega de documentos electrónicos o copias simples (artículo 32 de la LFPDPPP). El ejercicio de estos derechos es gratuito, salvo los costos de reproducción, copias o envío; si reitera su solicitud en un periodo menor a doce meses, los costos no excederán de tres veces la Unidad de Medida y Actualización (artículo 34 de la LFPDPPP). Respecto de los datos que el Emisor, Kuspit o el proveedor de pago de servicios traten como responsables, los derechos ARCO deberán ejercerse directamente ante ellos, conforme a sus propios avisos de privacidad.

Limitación del uso. Puede solicitar su inscripción en nuestro listado de exclusión escribiendo a hola@cauce.finance, desactivar las notificaciones no operativas de la Aplicación o inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

VI. CONSERVACIÓN Y SEGURIDAD

Sus datos se conservarán durante la vigencia de la relación jurídica y, posteriormente, por los plazos que exijan las disposiciones aplicables, incluidas la LFPIORPI, el Código de Comercio y el Código Fiscal de la Federación, así como por el plazo de prescripción de las acciones derivadas de dicha relación; concluidos dichos plazos, se bloquearán y suprimirán (artículos 10 y 24 de la LFPDPPP). El Responsable mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos (artículo 18 de la LFPDPPP) y le informará de forma inmediata de cualquier vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales (artículo 19 de la LFPDPPP).

VII. COOKIES Y TECNOLOGÍAS SIMILARES

En https://cauce.finance y en la Aplicación utilizamos cookies y herramientas similares para mantener su sesión, proteger su cuenta, prevenir fraudes y analizar el uso del servicio, con las que se obtienen datos como dirección IP, tipo de navegador y dispositivo, y secciones consultadas. Puede deshabilitarlas desde la configuración de su navegador o dispositivo, aunque algunas funciones de sesión y seguridad podrían dejar de operar.

VIII. AUTORIDAD, CAMBIOS AL AVISO Y CONTACTO

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV, de la LFPDPPP). Cualquier cambio a este Aviso de Privacidad se le comunicará mediante su publicación en https://cauce.finance y en la Aplicación, y por correo electrónico; cuando el cambio implique nuevas finalidades que requieran su consentimiento, éste se recabará antes de tratar sus datos para ellas (artículo 11 de la LFPDPPP). Para cualquier duda, escriba a hola@cauce.finance.

Fecha de entrada en vigor: 20 de octubre de 2026. Última actualización: 20/10/2026.

ANEXO. AVISO DE PRIVACIDAD SIMPLIFICADO (artículo 16, fracción II, de la LFPDPPP)

Spectral Structures Inc, S.A. de C.V., con domicilio en Calle Hipólito Taine número 244, Oficina 25, Colonia Polanco V Sección, Alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, es responsable del tratamiento de los datos personales que recaba a través de la Aplicación CAUCE.

Tratamos datos de identificación, contacto, laborales, de identificación electrónica, de conocimiento del cliente, patrimoniales o financieros y, en su caso, de voz e imagen. No tratamos datos personales sensibles.

Los utilizamos para identificarlo; gestionar ante el Emisor, el procesador y Kuspit sus tarjetas y cuentas; operar la Aplicación; registrar, conciliar y reportar operaciones; atender aclaraciones; prevenir fraudes, y cumplir obligaciones legales, finalidades que son necesarias para el servicio. Con su consentimiento, también le enviaremos promociones, boletines y encuestas; puede negarse marcando la casilla correspondiente o escribiendo a hola@cauce.finance, sin que ello afecte el servicio.

☐ No consiento el tratamiento de mis datos para finalidades secundarias.

☐ No autorizo las transferencias que requieren mi consentimiento.

☐ Acepto el tratamiento de mis datos patrimoniales o financieros conforme al aviso de privacidad integral.

Puede limitar el uso de sus datos solicitando su inscripción en nuestro listado de exclusión o desactivando las notificaciones no operativas. Consulte el aviso de privacidad integral, incluidas las transferencias y los mecanismos para ejercer sus derechos ARCO, en https://cauce.finance/aviso-de-privacidad/.