Privacy Policy Aviso de Privacidad

In accordance with the provisions of the Federal Law on the Protection of Personal Data Held by Private Parties, its Regulations, and related regulations (the “Personal Data Legislation”), this Privacy Notice is issued under the following terms: De conformidad en lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de Particulares, su Reglamento y la normativa relacionada (la “Legislación de Datos Personales”), se emite el presente Aviso de Privacidad en los siguientes términos:

1. Identity, Address, and Services of the Responsible Party. 1. Identidad, domicilio y servicios del Responsable.

Entropy, Transportación Virtual S.A.P.I de C.V (“Entropy”, the “Responsible Party” or “We” interchangeably), better known as “Entropy,” is responsible for the collection, use, disclosure, and storage of personal data (the “Processing”) of users (“You”, the “Holder” or “User”), which is collected as a result of the services that Entropy provides through its website www.entropy.tech (the “Site”), with an address at Aniceto Ortega 1035, Del Valle, Benito Juárez, 03100 Mexico City. Entropy is a virtual platform that provides advertising and marketing services. On this platform, products and services from various commercial establishments not affiliated with Entropy are displayed for purchase by consumers/users (the “Services”). Entropy, Transportación Virtual S.A.P.I de C.V (“Entropy”, el “Responsable” o “Nosotros” indistintamente), mejor conocido como “Entropy”, es el responsable de la obtención, uso, divulgación y almacenamiento de los datos personales (el “Tratamiento”) de los usuarios (“Usted”, el “Titular” o “Usuario”), mismos que se recaban como resultado de los servicios que Entropy presta a través de su página de internet www.entropy.tech (el “Sitio”), con domicilio en Aniceto Ortega 1035, Del Valle, Benito Juárez, 03100 Ciudad de México. Entropy es una plataforma virtual que presta servicios de publicidad y marketing. En dicha plataforma se exhiben productos y servicios de diversos establecimientos de comercio ajenos a Entropy para que sean adquiridos por los consumidores/usuarios (los “Servicios”).

2. Personal Data Collected and Processed by the Responsible Party. 2. Datos personales recabados y Tratados por el Responsable.

For the purposes indicated in this Privacy Notice, the Responsible Party processes the following categories of personal data: Para las finalidades indicadas en el presente Aviso de Privacidad, el Responsable trata las siguientes categorías de datos personales:

The Responsible Party does not collect sensitive personal data. El Responsable no recaba datos personales sensibles.

3. Purposes of the Processing. 3. Finalidades del Tratamiento.

We will process personal data for the following primary and necessary purposes: Trataremos los datos personales para las siguientes finalidades primarias y necesarias:

• Organize, catalog, classify, divide, or separate and store personal data within Entropy’s systems and files.
• Create and manage the User’s account.
• Maintain, develop, and control the commercial relationship between the User and Entropy.
• Provide the User with necessary information through the website and application about the products offered to formalize the consumer relationship for those products.
• Perform internal processes at Entropy for operational development and/or system administration.
• Provide Entropy’s services and follow up according to the User’s specific needs to offer suitable services and products that meet their specific needs.
• Send information about updates, news, newsletters, educational forums, advertising or marketing, and remote sales. Using means such as email, PUSH notifications, text messages (SMS), instant messaging platforms, offers of products and/or services found on the website and application.
• Maintain a historical record of information to enhance User satisfaction by analyzing interests and needs, thereby providing better service.
• Implement marketing strategies by studying User behavior towards offers to improve content, personalizing presentation and service.
• Conduct commercial prospecting and market segmentation.
• Conduct satisfaction surveys and offer or recognize benefits from our loyalty program and after-sales service to evaluate service and attention through available channels.
• Carry out necessary activities to manage requests, complaints, and claims from Users of the company or third parties and direct them to the areas responsible for issuing the appropriate responses.
• Submit reports to inspection, oversight, and control authorities, and process requests made by administrative or judicial entities.
• Administrative, commercial, and advertising uses established in agreements signed with clients who are Holders of the information.
• Accounting, economic, fiscal, and administrative management of clients.
• • Access risk centers to understand Users’ financial statuses.
• Transfer or transmit data nationally or internationally to providers with whom Entropy conducts activities in compliance with its corporate purpose. Data may also be transferred to the company’s strategic allies to execute marketing, advertising, and promotion activities associated with the corporate purpose; all in accordance with applicable provisions.
• Report to risk centers for non-compliance with financial obligations arising from the commercial relationship.
• Request payment authorization from defined and authorized entities.
• If other purposes arise in the processing of personal data, we will seek the prior, express, and informed consent of the Holder.

• Ordenar, catalogar, clasificar, dividir o separar y almacenar los datos personales dentro de los sistemas y archivos de Entropy.
• Creación y administración de la cuenta del Usuario.
• Mantener, desarrollar y controlar de la relación comercial entre el Usuario y Entropy.
• Proporcionar al Usuario información necesaria, a través de la página de internet y aplicación, sobre los productos de los oferentes, para formalizar la relación de consumo de dichos productos.
• Realizar procesos al interior de Entropy, con fines de desarrollo operativo y/o de administración de sistemas.
• Prestar los servicios de Entropy y dar seguimiento de acuerdo con las necesidades particulares del Usuario, con el fin de brindar los servicios y productos adecuados para cubrir sus necesidades específicas.
• Realizar el envío de información de novedades, noticias, boletines, foros de educación, publicidad o marketing, ventas a distancia. Haciendo uso de medios tales como, correo electrónico, notificaciones PUSH, mensajes de texto (SMS), plataformas de mensajería instantánea, ofertas de productos y/o servicios encontrados en la página web y la aplicación.
• Llevar un registro histórico de la información, con fines de satisfacción al Usuario desarrollando análisis sobre los intereses y necesidades; brindando de esta manera un mejor servicio.
• Realizar estrategias de mercado mediante el estudio del comportamiento del Usuario frente a las ofertas y con ello mejorar en su contenido, personalizando presentación y servicio.
• Elaboración de prospecciones comerciales y segmentación de mercados.
• Realizar encuestas de satisfacción y ofrecimiento o reconocimiento de beneficios propios de nuestro programa de lealtad y servicio postventa, para calificar el servicio y la atención por medio de los canales dispuestos para ello.
• Adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos de los Usuario de la empresa o tercero; y direccionarlos a las áreas responsables de emitir las respuestas correspondientes.
• Presentar reportes ante las autoridades de inspección, vigilancia y control, y tramitar los requerimientos realizados por entidades administrativas o judiciales.
• Usos administrativos, comerciales y de publicidad que se establezcan en los acuerdos suscritos con los clientes Titulares de la información.
• Gestión contable, económica, fiscal y administrativa de clientes.
• Tener acceso a centrales de riesgo para conocer los estados financieros de los Usuarios.
• Transferencia o transmisión de datos nacional o internacionalmente a proveedores con los que Entropy desarrolle actividades en cumplimiento de su objeto social. Asimismo, se podrá hacer transferencia a los aliados estratégicos de la empresa para que ejecuten actividades de marketing, publicidad y promociones asociadas con el objeto social; todo de acuerdo con las disposiciones aplicables.
• Reportes a centrales de riesgo por incumplimiento de las obligaciones financieras derivadas de la relación comercial.
• Solicitar la autorización de cobro ante las entidades definidas y autorizadas para ello.
• De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.

4. Options and Means Offered by the Responsible Party to Limit the Use or Disclosure of Your Personal Data. 4. Opciones y medios que el Responsable le ofrece para limitar el uso o divulgación de sus datos personales.

In all legally appropriate cases, you may limit the use or disclosure of your personal data by submitting the corresponding request to our Personal Data Department, following the procedure referred to in section 6 of this Privacy Notice. En todos aquellos casos legalmente procedentes, usted podrá limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales, siguiendo el procedimiento a que se refiere el numeral 6 del presente Aviso de Privacidad.

5. Transfer of Personal Data. 5. Transferencia de Datos Personales.

Your personal data may be transferred within the national territory or abroad as follows: Sus datos personales podrán ser transferidos dentro del territorio nacional o hacia el extranjero, conforme a lo siguiente:

• To authorities, organizations, or governmental entities in compliance with or in relation to the obligations contemplated in applicable legislation to the Responsible Party, its subsidiaries, and/or affiliates, as well as in compliance with requests made to them.
• To authorities, organizations, or governmental entities when the transfer is necessary for the recognition, exercise, or defense of a right of the Responsible Party, its subsidiaries, and/or affiliates in a judicial process.
• To insurance companies and agents when the transfer is necessary by virtue of a contract concluded or to be concluded in the interest of the Holder, aimed at being able to offer personalized insurance and discounts on insurance acquisition if requested.
• To affiliated or subsidiary companies of the Responsible Party for the purposes of evaluating and analyzing user profiles, centralized information storage, and for statistical and historical record purposes of users of the Responsible Party, its subsidiaries, and/or affiliates.
• To third parties as part of a corporate restructuring of the Responsible Party, including merger, consolidation, sale, liquidation, or transfer of assets.
• To third parties when the transfer is necessary for the maintenance or fulfillment of a legal relationship between the Responsible Party and the Holder.
• To third parties when the transfer is necessary by virtue of a contract concluded or to be concluded in the interest of the Holder by the Responsible Party and a third party.
• Based on other scenarios established in the Personal Data Legislation that do not require your consent.

• A autoridades, organismos o entidades gubernamentales, en cumplimiento a o en relación con las obligaciones contempladas en la legislación aplicable al Responsable, sus subsidiarias y/o afiliadas, así como en cumplimiento de requerimientos efectuados a las mismas.
• A autoridades, organismos o entidades gubernamentales, cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho del Responsable, sus subsidiarias y/o afiliadas en un proceso judicial.
• A compañías y agentes de seguro, cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, mismo que tendrá como objeto estar en posibilidad de ofrecerle seguros personalizados y descuentos en la adquisición seguros, en caso que así lo solicite.
• A compañías afiliadas o subsidiarias del Responsable, con finalidades de valoración y análisis de perfiles de los usuarios, resguardo centralizado de la información y para fines estadísticos y de registro histórico de usuarios del Responsable, sus subsidiarias y/o afiliadas.
• A terceros derivado de una reestructura corporativa del Representante, incluyendo, la fusión, consolidación, venta, liquidación o transferencia de activos.
• A terceros cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular.
• A terceros cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero.
• Con base en los demás supuestos establecidos en la Legislación de Datos Personales que no requieren de su consentimiento.
• Las transferencias antes mencionadas no requieren de su consentimiento conforme a la Legislación de Datos Personales.
• Le informamos que las remisiones nacionales e internacionales de Datos Personales entre el Responsable y sus encargados no requerirán ser informadas.

The aforementioned transfers do not require your consent according to the Personal Data Legislation.

We inform you that national and international transmissions of Personal Data between the Responsible Party and its data processors will not require notification.

6. Means to Exercise Your Rights. 6. Medios para el ejercicio sus derechos.

In all legally appropriate cases, you may at any time, through the procedure established in this section, exercise the following rights regarding your personal data: (i) rights of Access, Rectification, Cancellation, and Opposition (“ARCO Rights”); (ii) revoke the consent given to the Responsible Party for the processing of your personal data; (iii) limit the use or disclosure of your personal data; and (iv) express your refusal for the processing of your personal data regarding the secondary and ancillary purposes mentioned above. En todos aquellos casos legalmente procedentes, usted podrá en todo momento y a través del procedimiento establecido en el presente numeral, ejercer los siguientes derechos referentes a sus datos personales: (i) derechos de Acceso, Rectificación, Cancelación y Oposición (“Derechos ARCO”); (ii) revocar el consentimiento otorgado al Responsable para el tratamiento de sus datos personales; (iii) limitar el uso o divulgación de sus datos personales; y (iv) manifestar su negativa para el tratamiento de sus datos personales con respecto a las finalidades secundarias y accesorias antes mencionadas.

To exercise these rights concerning your personal data, you must submit the corresponding request to the Responsible Party by means of a duly signed free-form letter addressed to our Personal Data Department, delivered to the address mentioned in the first section of this Privacy Notice or sent to the email address: atencionaclientes@entropy.tech, with the subject “Exercise of rights over personal data.” The request must meet the requirements established in the current Personal Data Legislation and must contain and be accompanied by the following: Our Personal Data Department will process requests from Holders to exercise their rights concerning personal data within no more than 20 (twenty) business days from receipt and will issue requests or rectify according to the timelines of the Personal Data Legislation; the Responsible Party may extend this period by up to 20 (twenty) additional business days when the case warrants, with prior notification. If your request is deemed valid, it will be effected within 15 (fifteen) business days following the response from our Personal Data Department. Para el ejercicio de dichos derechos referentes a sus datos personales deberá presentar ante el Responsable la solicitud correspondiente, mediante un escrito libre debidamente firmado y dirigido a nuestro Departamento de Datos Personales, entregándolo en el domicilio mencionado en el numeral primero del presente Aviso de privacidad o enviándolo a la dirección de correo electrónico: atencionaclientes@entropy.tech, estableciendo como asunto “Ejercicio de derechos sobre datos personales”. La solicitud deberá cumplir con los requisitos establecidos en la Legislación de Datos Personales vigente y deberá contener y acompañar lo siguiente: Nuestro Departamento de Datos Personales dará trámite a las solicitudes de los titulares para el ejercicio de sus derechos referentes a datos personales en un plazo no mayor a 20 (veinte) días hábiles contados a partir de su recepción y realizar requerimiento o subsanar conforme a los tiempos de la Legislación de Datos Personales; el Responsable podrá ampliar éste plazo hasta por 20 (veinte) días hábiles más, cuando el caso lo amerite, previa notificación.

You may obtain the requested information or personal data through simple copies, electronic documents in conventional formats, or through any other legitimate means that guarantee and demonstrate the effective exercise of the requested right. En caso de que su solicitud resulte procedente, la misma se hará efectiva entro de los 15 (quince) días hábiles siguientes de la respuesta por parte de nuestro Departamento de Datos Personales. Usted podrá obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales, o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado.

As stated above, our Personal Data Department is responsible for processing any requests from Holders to exercise their rights regarding personal data, and their contact details are as follows: Según se establece anteriormente, nuestro Departamento de Datos Personales está a cargo de tramitar cualesquier solicitudes de los Titulares para el ejercicio de sus derechos referentes a datos personales y sus datos de contacto son los siguientes:

a) Address: Aniceto Ortega 1035, Del Valle, Benito Juárez, 03100 Mexico City a) Domicilio: Aniceto Ortega 1035, Del Valle, Benito Juárez, 03100 Ciudad de México

b) Email: atencionaclientes@entropy.tech b) Correo electrónico: atencionaclientes@entropy.tech

The Responsible Party wishes to keep your personal data up to date at all times. Therefore, we request your cooperation to promptly inform us of any changes that we should consider to incorporate them into our databases. You guarantee and are responsible, in any case, for the truthfulness, accuracy, validity, and authenticity of the personal data provided for your personal attention or any third party under your custody or legal representation. El Responsable desea mantener actualizados sus datos personales en todo momento. Por lo anterior, solicitamos su cooperación para comunicarnos oportunamente cualquier cambio que debamos tener en cuenta, para incorporarlo a nuestras bases de datos. Usted garantiza y responde, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de los datos personales facilitados para su atención personal, o lo de cualquier tercero bajo su custodia o representación legal.

7. Means that Allow the Automatic Collection of Personal Data. 7. Medios que permiten recabar datos personales de manera automática.

We inform you that our Site uses cookies and other technologies through which it is possible to automatically monitor your behavior as a User, provide you with our Services, and offer you an appropriate experience during their use, as well as offer you new products and services based on your preferences. The personal data collected through these technologies are: IP address, websites and sections of them that you visit from the Site, before the Site or on pages related to the Site and the App, browser characteristics, device characteristics, operating system, language preferences, referring URLs, information about actions taken on our Site. Le informamos que nuestro Sitio hacen uso de cookies y otras tecnologías a través de las cuales es posible monitorear automáticamente su comportamiento como Usuario, brindarle nuestros Servicios y otorgarle una experiencia adecuada durante el uso de los mismos, así como ofrecerle nuevos productos y servicios basados en sus preferencias. Los datos personales que se recaban a través de estas tecnologías son: dirección IP, sitios web y secciones de los mismos que usted visita desde el Sitio, antes del Sitio o en páginas relacionadas con el Sitio y la App, características de navegador, características de dispositivos, sistema operativo, preferencias de idiomas, URL a las que se hace referencia, información sobre acciones realizadas en nuestro Sitio.

These technologies can be disabled by accessing the “internet options” located in the “Tools” section or similar functions of the Internet browser you are using; however, by disabling them, you should be aware that this action could prevent you from obtaining the full functionality that the Site might offer. If you wish to obtain additional information about some of the technologies mentioned in this section, you can visit www.allaboutcookies.org. Estas tecnologías pueden deshabilitarse accediendo a las “opciones de internet” ubicadas en la sección de las “Herramientas” o funciones similares del navegador de Internet que esté utilizando; sin embargo, al desactivarlas debe tomar en cuenta que dicha acción podría provocar que no sea capaz de obtener el funcionamiento total que el Sitio pudiera ofrecerle. Si usted desea obtener información adicional acerca de algunas de las tecnologías mencionadas en esta sección, puede visitar www.allaboutcookies.org.

8. Changes to the Privacy Notice. 8. Cambios al Aviso de Privacidad.

This Privacy Notice may undergo modifications, changes, or updates derived from new legal requirements, our own needs for the products or services we offer, our privacy practices, changes in our business model, or other causes. El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los productos o servicios que ofrecemos, de nuestras prácticas de privacidad, de cambios en nuestro modelo de negocio, o por otras causas.

We are committed to keeping you informed about changes that may occur to this Privacy Notice, through the Site in the corresponding Privacy Notice section. Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad, a través del Sitio en la sección correspondiente de Aviso de Privacidad.