Aviso de Privacidad

1Identidad y domicilio del Responsable

REVOLVER MEXICO, S.A.P.I. DE C.V. ("Revolver"), con domicilio en Ciudad Juárez, Chihuahua, México, es responsable del tratamiento de los datos personales de sus usuarios, clientes, prospectos, solicitantes de crédito, acreditados, obligados solidarios, representantes legales, beneficiarios finales, administradores, usuarios autorizados de su plataforma tecnológica, así como de empleados, representantes, contactos y demás personas físicas vinculadas con contrapartes comerciales, Maquiladoras y Compradores que interactúen con cotizaciones, RFQ, órdenes de compra, catálogos MRO, facturas CFDI, documentos de cumplimiento, mensajes, anexos o cualquier otra funcionalidad habilitada dentro de la Plataforma, en términos de la legislación aplicable.

El sitio oficial de Revolver es: https://usarevolver.mx/.

Revolver no se responsabiliza por sitios de terceros que utilicen nombres de dominio similares o aparenten representar a la empresa.

2Área responsable de datos personales

Revolver cuenta con un área responsable de la protección de datos personales encargada de atender solicitudes relacionadas con derechos ARCO, revocación del consentimiento, limitación del uso o divulgación de datos, aclaraciones sobre el tratamiento y notificaciones de seguridad.

Contacto: legal@usarevolver.mx — Ciudad Juárez, Chihuahua, México.

3Datos personales sujetos a tratamiento

Revolver podrá recabar y tratar datos personales de personas físicas vinculadas con la relación comercial, tecnológica o financiera con Revolver. Las categorías de datos personales pueden incluir:

a) Datos de identificación

• nombre completo
• fecha de nacimiento
• nacionalidad
• CURP
• RFC
• firma
• documentos oficiales de identificación
• datos contenidos en poderes, actas o documentación corporativa

b) Datos de contacto

• teléfono
• correo electrónico
• domicilio
• domicilio fiscal

c) Datos laborales, profesionales y de actividad económica

• puesto o cargo
• actividad económica
• giro empresarial
• tiempo de operación del negocio
• relación con la persona moral usuaria de la plataforma

d) Datos financieros y patrimoniales

• ingresos
• capacidad de pago
• estados de cuenta bancarios
• movimientos financieros
• información sobre créditos existentes
• historial financiero
• cuentas bancarias relacionadas con la operación del negocio

e) Datos fiscales

• RFC
• constancia de situación fiscal
• facturas CFDI emitidas y recibidas
• declaraciones fiscales
• acuses y registros fiscales disponibles
• información fiscal obtenida del SAT conforme a las autorizaciones otorgadas por el titular o por la empresa usuaria

f) Datos de autenticación, seguridad y uso de plataforma

• correo electrónico de acceso
• número telefónico
• códigos OTP
• dirección IP
• registros de acceso
• tipo de dispositivo
• navegador
• sistema operativo
• bitácoras técnicas y operativas

g) Datos de verificación de identidad

• fotografías
• videollamadas de validación
• validación documental
• biometría facial, cuando sea utilizada para autenticación o validación de identidad

h) Datos crediticios

• información obtenida de Sociedades de Información Crediticia respecto de la empresa solicitante y, en su caso, del obligado solidario

i) Datos de interacción de contrapartes comerciales, terceros receptores y Maquiladoras

• nombre completo
• cargo o puesto
• empresa a la que pertenece
• correo electrónico
• teléfono
• datos de autenticación (OTP)
• dirección IP y registros de acceso
• información contenida en cotizaciones, RFQ, comentarios, anexos, aceptaciones o rechazos generados dentro de la Plataforma
• especificaciones técnicas, cantidades, condiciones y plazos incluidos en RFQ emitidos por la Maquiladora
• evidencia electrónica relacionada con su interacción en flujos comerciales habilitados por un Usuario

En el caso de personas que acceden a la Plataforma en representación de una Maquiladora — ya sea para responder cotizaciones o para emitir RFQ — Revolver tratará únicamente los datos estrictamente necesarios para autenticar el acceso, gestionar el flujo correspondiente, y generar trazabilidad y evidencia electrónica de la interacción, conforme a lo señalado en la Sección 7, inciso j, de este Aviso.

4Datos personales sensibles

Revolver podrá tratar datos personales sensibles únicamente cuando sean estrictamente necesarios para finalidades legítimas y concretas, y cuando exista base legal o consentimiento expreso aplicable.

Para efectos de este Aviso, Revolver podrá considerar como sensibles:

• datos biométricos, incluida la biometría facial
• datos cuya utilización indebida pueda generar un riesgo grave para el titular

Cuando el tratamiento de datos personales sensibles requiera consentimiento expreso, Revolver lo recabará mediante firma autógrafa, firma electrónica, aceptación electrónica autenticada o mecanismo equivalente permitido por la ley.

5Datos de personas morales

Revolver también podrá tratar información relacionada con personas morales, incluyendo denominación o razón social, RFC, domicilio fiscal, actividad económica, información financiera, estructura corporativa e información de representantes legales, administradores y beneficiarios finales.

La información de personas morales no siempre constituye dato personal por sí misma; sin embargo, Revolver podrá tratar datos personales de personas físicas vinculadas con dichas entidades conforme a este Aviso.

6Formas de obtención de los datos

Revolver podrá obtener datos personales:

• directamente del titular
• a través de la persona moral para la cual presta servicios o representa
• mediante el uso de la plataforma y sus funcionalidades, incluyendo los módulos de Inventario, Tiendas MRO, Cotizaciones, Cumplimiento, Facturas CFDI y Liquidez
• a través de proveedores tecnológicos autorizados por Revolver
• mediante transferencias permitidas por la ley
• a través de fuentes de acceso público permitidas por la legislación aplicable
• mediante Sociedades de Información Crediticia, cuando exista autorización aplicable
• mediante consultas al SAT realizadas a través de proveedores tecnológicos autorizados
• mediante la recepción, revisión, aceptación, rechazo o complementación de cotizaciones, RFQ, órdenes de compra u otros documentos comerciales por parte de contrapartes comerciales o Maquiladoras
• mediante accesos, interacciones, emisión de RFQ, cargas documentales, comentarios, respuestas o eventos generados por Maquiladoras o Compradores habilitados dentro de la Plataforma

7Finalidades primarias del tratamiento

Los datos personales serán tratados para las siguientes finalidades necesarias para la relación jurídica con Revolver:

a) Alta, administración y seguridad de cuenta

• crear y administrar cuentas en la plataforma
• autenticar usuarios, administradores, Maquiladoras y Compradores
• gestionar accesos, permisos y usuarios autorizados
• prevenir accesos no autorizados, fraude o uso indebido

b) Prestación de servicios tecnológicos y SaaS

• habilitar el uso de la plataforma tecnológica de Revolver y sus módulos (Inventario, Tiendas MRO, Cotizaciones, Cumplimiento, Facturas CFDI y Liquidez)
• gestionar catálogos de inventario y productos MRO publicados por los Usuarios
• operar flujos de cotizaciones entre proveedores y compradores, incluyendo la creación, envío, recepción, revisión, respuesta, aceptación, rechazo y seguimiento de cotizaciones
• gestionar solicitudes de cotización (RFQ) iniciadas por Maquiladoras o Compradores y dirigidas a proveedores, sean o no Usuarios registrados de la Plataforma
• verificar el cumplimiento documental y fiscal de contrapartes comerciales
• gestionar, emitir, recibir y validar facturas electrónicas CFDI
• dar soporte técnico, mantenimiento, monitoreo, auditoría y mejora continua del servicio
• generar métricas operativas, trazabilidad y evidencia electrónica de actos realizados dentro de la plataforma

c) Evaluación, originación y administración de productos de liquidez

• recibir y analizar solicitudes de crédito o liquidez
• evaluar elegibilidad, riesgo y capacidad de pago
• determinar montos, plazos, condiciones y límites
• formalizar contratos, pagarés electrónicos y demás documentos asociados
• administrar desembolsos, pagos, cobranza y recuperación

d) Acceso y análisis de información fiscal

• acceder, recuperar y analizar información fiscal del SAT mediante proveedores tecnológicos autorizados
• validar identidad fiscal y verificar operaciones comerciales
• analizar ingresos, egresos, comportamiento comercial y riesgo

e) Consulta y monitoreo crediticio

• consultar información ante Sociedades de Información Crediticia
• realizar monitoreo crediticio durante la relación contractual o comercial
• detectar deterioros, riesgos, fraude o eventos relevantes

f) Cumplimiento normativo y prevención de fraude

• KYC, validación de identidad y verificación documental
• prevención de fraude, lavado de dinero, suplantación y simulación de operaciones
• atención de requerimientos de autoridades competentes
• defensa de derechos en procedimientos administrativos, judiciales o extrajudiciales

g) Facturación y cumplimiento fiscal

• emitir CFDI por suscripciones SaaS, comisiones, intereses, cargos u otros conceptos aplicables
• validar información fiscal del receptor para facturación
• administrar cobranza y conciliación contable o fiscal

h) Modelos analíticos y perfilamiento

• desarrollar, entrenar y mejorar modelos estadísticos, scorecards, motores de decisión, herramientas de detección de fraude y procesos internos de evaluación financiera y operativa

i) Gestión de relaciones comerciales entre Usuarios y contrapartes

• habilitar el intercambio electrónico de documentación comercial entre Usuarios y sus contrapartes
• registrar respuestas, aceptaciones, rechazos, comentarios y anexos cargados por contrapartes comerciales
• administrar permisos, autenticación y controles de acceso para terceros receptores y Maquiladoras
• conservar evidencia electrónica y trazabilidad asociada a interacciones comerciales cursadas a través de la Plataforma
• atender aclaraciones, incidencias, disputas técnicas o verificaciones relacionadas con el uso de la Plataforma por terceros no clientes

j) Autenticación, gestión y trazabilidad de accesos de Maquiladora (Comprador)

Cuando una Maquiladora o Comprador accede gratuitamente a la Plataforma — para responder cotizaciones compartidas o para emitir RFQ directamente a proveedores — Revolver tratará los datos de las personas físicas que actúen en su nombre exclusivamente para:

• autenticar el acceso mediante correo electrónico y OTP
• gestionar y transmitir el RFQ al proveedor o proveedores destinatarios, sean o no Usuarios registrados de la Plataforma
• registrar y conservar la bitácora de acceso, fecha, hora, IP y dispositivo como evidencia electrónica de la interacción
• proteger la información comercial compartida (cotizaciones, catálogos, RFQ) y prevenir accesos no autorizados
• generar trazabilidad de las acciones realizadas dentro del flujo de cotización o RFQ (revisión, aceptación, rechazo, envío, carga de documentos, comentarios)

El tratamiento de datos de la Maquiladora no tiene por finalidad la evaluación crediticia, la contratación de servicios SaaS, el envío de comunicaciones comerciales propias de Revolver, ni la apertura de una cuenta empresarial.

Cuando las circunstancias lo justifiquen, Revolver podrá conservar los datos de acceso y los RFQ de la Maquiladora por el tiempo necesario para cumplir con obligaciones legales, de auditoría o de defensa de derechos, conforme a lo señalado en la Sección 11 de este Aviso.

Cuando Revolver utilice tratamientos automatizados que formen parte de procesos de decisión sin intervención humana valorativa, informará esta circunstancia en la medida aplicable, conforme al Reglamento.

8Finalidades secundarias

Adicionalmente, Revolver podrá tratar datos personales para las siguientes finalidades no necesarias para la relación jurídica principal:

• envío de información sobre mejoras o nuevas funcionalidades de la plataforma
• envío de información comercial sobre servicios SaaS o productos financieros
• envío de contenido educativo o informativo
• encuestas de satisfacción, estudios de mercado o investigación de producto

El titular podrá oponerse al tratamiento de sus datos para estas finalidades secundarias enviando un correo a: legal@usarevolver.mx.

La negativa para estas finalidades no podrá ser motivo para negar los servicios principales.

Las personas que acceden a la Plataforma en carácter de Maquiladora o Comprador no estarán sujetas a finalidades secundarias derivadas de dicho acceso. Sus datos serán tratados exclusivamente para las finalidades primarias señaladas en la Sección 7, inciso j, de este Aviso.

9Transferencias de datos personales

Revolver podrá transferir datos personales nacionales o internacionalmente en los casos permitidos por la ley.

a) Transferencias que podrán realizarse sin consentimiento cuando proceda una excepción legal

Revolver podrá transferir datos cuando la transferencia esté prevista en una ley o tratado, sea necesaria para el cumplimiento de una relación jurídica, sea requerida por autoridad competente, o se realice dentro del mismo grupo corporativo bajo procesos y políticas internas comunes.

b) Destinatarios de transferencias o remisiones operativas

Revolver podrá compartir datos, según corresponda, con:

• autoridades competentes
• Sociedades de Información Crediticia
• proveedores tecnológicos e infraestructura en la nube
• proveedores de autenticación, OTP, firma electrónica o validación documental
• proveedores de validación de identidad y biometría
• despachos de cobranza
• asesores, auditores y abogados externos
• financiadores, fondeadores, cesionarios e inversionistas involucrados en estructuración, auditoría o fondeo de cartera
• proveedores tecnológicos situados fuera de México, incluyendo Syntage Technologies, Inc.
• proveedores destinatarios de RFQ, en la medida en que el RFQ emitido por la Maquiladora contenga datos de identificación del Comprador necesarios para gestionar la solicitud

Cuando un tercero trate datos personales por cuenta de Revolver sin decidir sobre el tratamiento, actuará como encargado, sujeto a instrucciones, obligaciones de confidencialidad y medidas de seguridad aplicables.

c) Consentimiento para transferencias que lo requieran

Cuando una transferencia no encuadre en alguno de los supuestos legales que permiten su realización sin consentimiento, Revolver solicitará el consentimiento correspondiente del titular antes de efectuarla.

10Uso de Syntage y otros proveedores tecnológicos

Revolver podrá utilizar a Syntage Technologies, Inc. y a otros proveedores tecnológicos para realizar funciones necesarias para la prestación de servicios, incluyendo acceso al SAT, recuperación de información fiscal, validación de identidad, recuperación de CFDI, verificación documental e integración tecnológica.

Estos terceros actuarán bajo las instrucciones de Revolver o bajo el marco legal que corresponda al servicio prestado.

11Conservación, bloqueo y supresión de datos

Revolver conservará los datos personales únicamente por el tiempo necesario para cumplir con las finalidades descritas en este Aviso, con obligaciones legales, regulatorias, fiscales, contractuales, de auditoría, de prevención de fraude y de defensa de derechos.

En el caso de datos obtenidos a través del acceso de una Maquiladora — incluyendo registros de autenticación, bitácoras de acceso, evidencia de interacción con cotizaciones y contenido de RFQ emitidos — Revolver conservará dichos registros por el tiempo necesario para cumplir con las finalidades de trazabilidad, seguridad y defensa de derechos, sin utilizarlos para ningún otro propósito.

Una vez que los datos dejen de ser necesarios, serán suprimidos o bloqueados conforme a la ley.

12Medidas de seguridad y confidencialidad

Revolver implementa y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado.

Todas las personas que intervengan en el tratamiento de datos personales estarán sujetas a obligaciones de confidencialidad que subsistirán aun después de terminada la relación con Revolver.

13Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, Revolver informará dicha vulneración de forma inmediata para que el titular pueda tomar las medidas correspondientes.

14Derechos ARCO

El titular o su representante legal podrá ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición.

Las solicitudes deberán enviarse a: legal@usarevolver.mx.

La solicitud deberá incluir: nombre del titular, medio para recibir notificaciones, identificación oficial vigente, documento que acredite representación legal cuando aplique, descripción clara de los datos y del derecho que se desea ejercer, y cualquier elemento que facilite la localización de la información.

Revolver comunicará su determinación en un plazo máximo de 20 días hábiles y la hará efectiva dentro de los 15 días hábiles siguientes. Dichos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO será gratuito, salvo gastos de envío, reproducción o certificación permitidos por el Reglamento.

15Revocación del consentimiento

El titular podrá revocar, en cualquier momento y sin efectos retroactivos, el consentimiento otorgado para el tratamiento de sus datos personales, cuando dicho tratamiento se base en consentimiento y no exista excepción legal que permita o exija su conservación.

La solicitud deberá presentarse a: legal@usarevolver.mx.

La revocación podría impedir la continuidad de ciertos servicios cuando el tratamiento sea necesario para la relación contractual, el cumplimiento legal o la defensa de derechos.

16Opciones y medios para limitar el uso o divulgación

El titular podrá solicitar la limitación del uso o divulgación de sus datos personales enviando una solicitud a: legal@usarevolver.mx.

Revolver podrá mantener listados internos de exclusión para registrar de manera gratuita la negativa del titular al tratamiento de sus datos para finalidades secundarias, conforme al Reglamento.

17Cookies y tecnologías similares

El sitio web y la plataforma podrán utilizar cookies, web beacons y tecnologías similares para autenticar sesiones, recordar preferencias, analizar el uso del portal y mejorar rendimiento, seguridad y funcionalidad.

Estas tecnologías podrán recabar información como dirección IP, tipo de navegador, sistema operativo, identificadores de sesión y actividad de navegación dentro del sitio o la plataforma.

El usuario puede deshabilitar ciertas cookies desde la configuración de su navegador, aunque ello podría afectar funcionalidades del servicio.

18Facturación y datos fiscales para servicios pagados

Cuando el Usuario contrate servicios pagados, incluyendo suscripciones SaaS a los módulos de la Plataforma, Revolver tratará los datos fiscales necesarios para emitir el CFDI correspondiente y cumplir con obligaciones contables, fiscales y de cobranza.

El usuario será responsable de mantener actualizada y correcta su información fiscal para efectos de facturación.

El acceso de la Maquiladora o Comprador a través de la Plataforma es gratuito y no da lugar a la emisión de comprobante fiscal alguno a cargo de la Maquiladora por concepto de servicios de Revolver.

19Consentimiento

Al utilizar la Plataforma, proporcionar datos personales, activar funcionalidades, aceptar contratos electrónicos o solicitar productos o servicios de Revolver, el titular reconoce haber leído este Aviso de Privacidad y consiente el tratamiento de sus datos personales en los términos aquí descritos. Tratándose de personas físicas que interactúen con la Plataforma en su carácter de representantes, empleados, contactos, terceros receptores, Maquiladoras, Compradores o integrantes de contrapartes comerciales de un Usuario, el uso de la funcionalidad correspondiente, la autenticación electrónica, la emisión de RFQ, la carga documental, la aceptación o rechazo de documentos, o cualquier otra interacción habilitada dentro de la Plataforma, constituirá evidencia de puesta a disposición del presente Aviso y, en su caso, del consentimiento que resulte aplicable conforme a la ley.

19.1. Datos proporcionados por Usuarios respecto de contrapartes comerciales

Cuando un Usuario proporcione a Revolver datos personales de representantes, empleados, contactos o terceros vinculados con sus contrapartes comerciales o con Maquiladoras para habilitar flujos de cotización, RFQ, órdenes de compra, seguimiento comercial o intercambio documental dentro de la Plataforma, dicho Usuario manifiesta que cuenta con base jurídica suficiente para proporcionar tales datos y para instruir el envío de comunicaciones o accesos relacionados con la operación comercial correspondiente.

19.2. Consentimiento específico de la Maquiladora (Comprador)

Cuando una persona física accede a la Plataforma en representación de una Maquiladora — ya sea para revisar una cotización compartida o para emitir un RFQ a un proveedor — dicho acceso constituye evidencia de que:

• la persona ha sido informada de la existencia de este Aviso de Privacidad, disponible en https://usarevolver.mx/
• acepta que sus datos de acceso (correo electrónico, OTP, IP, dispositivo y bitácoras de interacción) y los datos incluidos en el RFQ emitido serán tratados exclusivamente para las finalidades de autenticación, gestión del RFQ, trazabilidad y protección de la información comercial
• su acceso no implica la apertura de una cuenta, la contratación de servicios SaaS ni la solicitud de productos financieros
• podrá ejercer sus derechos ARCO enviando una solicitud a legal@usarevolver.mx

20Modificaciones al Aviso de Privacidad

Revolver podrá modificar o actualizar este Aviso de Privacidad derivado de cambios legales, regulatorios, tecnológicos, operativos o de modelo de negocio.

La versión vigente estará disponible en: https://usarevolver.mx/.

Cuando los cambios sean relevantes, Revolver podrá comunicarlo mediante el sitio web, la plataforma, correo electrónico, mensaje dentro de la cuenta o cualquier otro medio razonable.

21Ley aplicable y jurisdicción

Este Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos.

Para cualquier controversia relacionada con su interpretación o cumplimiento, las partes se someten a los tribunales competentes de Ciudad Juárez, Chihuahua, México, salvo disposición legal imperativa en contrario.

22Mecanismo de consulta permanente

El titular podrá consultar este Aviso de Privacidad en todo momento en el sitio oficial de Revolver: https://usarevolver.mx/.