AVISO DE PRIVACIDAD INTEGRAL

COMERCIALIZADORA Y SISTEMAS OCHOA, S.A. de C.V. y Nommad LLC

Última actualización: 18 de septiembre de 2026

Versión: 1.3

Vigente a partir de: 19/08/2026

---

1. Identidad y domicilio del responsable

1.1 Responsables y ámbito de cada uno

En el tratamiento de sus datos personales intervienen dos responsables, cada uno respecto de finalidades distintas y delimitadas:

(a) COMERCIALIZADORA Y SISTEMAS OCHOA, S.A. de C.V. ("CSO"), sociedad mexicana inscrita en el Registro Público de Comercio de la Ciudad de México bajo el Folio Mercantil 493090-1, con Registro Federal de Contribuyentes CSO130130IG8 y domicilio en Calle San Francisco 1384, Col. Del Valle Centro, C.P. 03100, Benito Juárez, Ciudad de México, es responsable del tratamiento de sus datos de registro, contacto, contratación, pago y facturación.

CSO es su contraparte contractual en los dos productos —el Pasaporte Nommad y la Protección Legal de Arrendamiento—, percibe el precio de ambos y emite los comprobantes fiscales digitales por internet (CFDI) correspondientes. Es también propietaria de la plataforma tecnológica operada bajo la marca Nommad Verify.

(b) Nommad LLC ("Nommad"), sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América, con domicilio en 25 SW 9th St, Suite 406, Miami, Florida 33130, Estados Unidos de América, es responsable del tratamiento de su información crediticia y de identidad obtenida para la elaboración del Pasaporte Nommad.

Nommad LLC es el "Usuario" registrado ante Círculo de Crédito, S.A. de C.V. SIC y ejecuta la investigación por cuenta de CSO, al amparo de un contrato de comisión mercantil. Nommad LLC no le vende, no le cobra y no le factura a usted; sin embargo, ello no la releva de la obligación de confidencialidad que el artículo 29 de la Ley para Regular las Sociedades de Información Crediticia le impone directamente frente a usted, la cual no se delega.

1.2 🔴 El muro de confidencialidad entre las dos

El contenido de su Reporte de Crédito no sale de Nommad LLC. CSO no lo recibe, no lo consulta y no puede acceder a él: únicamente conoce el resultado de su Pasaporte —emitido o no emitido, su vigencia y su folio de verificación— y la banda que corresponda, expresada en categorías y nunca en cifras.

Esta separación no es una política interna: es la obligación del artículo 29 citado, y se sostiene con una medida concreta —el Reporte se almacena y procesa exclusivamente en infraestructura bajo control de Nommad LLC, y CSO no tiene credenciales de acceso a ese contenido—.

1.3 Domicilio convencional y sometimiento a la ley mexicana

Ambas sociedades señalan como domicilio convencional en México, para oír y recibir toda clase de notificaciones, atender reclamaciones y desahogar el ejercicio de sus derechos, el ubicado en Calle San Francisco 1384, Col. Del Valle Centro, C.P. 03100, Benito Juárez, Ciudad de México, y se someten expresamente a la legislación y a la jurisdicción mexicanas, renunciando a invocar cualquier fuero extranjero frente a usted.

1.4 Reorganización prevista del grupo — información importante

CSO está tramitando su propio registro como "Usuario" ante Sociedades de Información Crediticia. Cuando lo obtenga, CSO asumirá también la ejecución de la investigación y Nommad LLC se disolverá, quedando CSO como entidad única.

• Se le notificará con al menos 30 (treinta) días naturales de anticipación.
• CSO asumirá las mismas obligaciones que este Aviso impone a Nommad, incluida la confidencialidad del artículo 29 de la LRSIC.
• 🔴 Su autorización de consulta a Sociedades de Información Crediticia NO se transfiere. La autorización del artículo 28 se otorga a favor del Usuario registrado y no es cedible. Si desea que CSO pueda consultar su historial crediticio bajo su propio registro, deberá otorgarle una autorización nueva e independiente.
• Nommad LLC conservará el archivo de las autorizaciones ya otorgadas por el plazo legal de 60 meses, incluso después de dejar de operar, y lo pondrá a disposición de la Sociedad de Información Crediticia para sus auditorías.
• Su contraparte contractual no cambia: CSO ya lo es hoy conforme al numeral 1.1(a).

Usted puede oponerse escribiendo a privacidad@nommad.mx, en el entendido de que en tal caso no podremos continuar prestándole el servicio a través de la nueva estructura.

1.5 Contacto

• Correo del área de privacidad: privacidad@nommad.mx
• Teléfono: +52 55 9111 6827
• Horario de atención: lunes a viernes, de 9:00 a 18:00 horas (hora del centro de México)
• Domicilio en México: el señalado en el numeral 1.3
• Sitio web: https://nommad.mx
• Departamento de Datos Personales: área designada por Nommad para dar trámite a las solicitudes de derechos ARCO y de revocación, localizable en el correo, el teléfono y el domicilio señalados en este numeral

Este Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), las disposiciones reglamentarias que en su caso se expidan y demás normativa aplicable.

---

2. A quién aplica este aviso

Este Aviso aplica a:

• Personas físicas que se registran, solicitan o usan los productos y servicios de Nommad (los "Usuarios" o "Titulares").
• Representantes legales, apoderados, accionistas, beneficiarios controladores y personas de contacto de personas morales que contratan con Nommad.
• Visitantes del sitio web y de las aplicaciones móviles de Nommad.
• Candidatos y postulantes a vacantes, en lo conducente.

---

3. Datos personales que tratamos

3.1 Datos de identificación

Nombre completo; nacionalidad; fecha y lugar de nacimiento; género; estado civil; firma autógrafa y firma electrónica; Clave Única de Registro de Población (CURP); Registro Federal de Contribuyentes (RFC) con homoclave; número de identificación oficial (INE/IFE, pasaporte, FM2/FM3, cédula profesional); imagen de la identificación oficial por ambos lados; fotografía o selfie.

3.2 Datos de contacto

Domicilio particular y/o fiscal (calle, número, colonia, ciudad, entidad federativa y código postal); correo electrónico; número telefónico fijo y móvil.

3.3 Datos laborales y socioeconómicos

Ocupación, profesión, actividad o giro; nombre del empleador; puesto; antigüedad; ingresos mensuales declarados; dependientes económicos.

Adicionalmente, cuando usted lo autoriza, obtenemos de los institutos de seguridad social —a través de la Sociedad de Información Crediticia— los siguientes datos sobre su situación laboral registrada: condición de empleo (con o sin empleo formal); historial de empleadores y sus fechas; registro patronal; salario base de cotización; total de semanas cotizadas; y los indicadores de estabilidad laboral y de verificación de empleo que se derivan de lo anterior.

Estos datos requieren su consentimiento EXPRESO por tratarse de datos patrimoniales, y se obtienen únicamente al amparo de la autorización a que se refiere el numeral 10.

3.4 Datos financieros y patrimoniales

Historial crediticio y reportes de crédito emitidos por Sociedades de Información Crediticia; cuentas bancarias y CLABE; productos financieros contratados; límites de crédito; monto y comportamiento de pagos; información sobre bienes y adeudos; información transaccional generada en la plataforma.

Estos datos requieren su consentimiento EXPRESO.

3.5 Datos biométricos (cuando el producto lo requiera)

Imagen del rostro para validación biométrica facial y prueba de vida; huella dactilar; grabación de voz o video del consentimiento; vectores o plantillas biométricas derivadas de los anteriores.

Los datos biométricos son DATOS PERSONALES SENSIBLES. Su tratamiento requiere su consentimiento expreso y por escrito (o mediante los medios electrónicos que la Ley reconoce como equivalentes). Nommad no tratará datos biométricos sin ese consentimiento diferenciado.

3.6 Datos técnicos y de navegación

Dirección IP; identificadores de dispositivo; sistema operativo y versión; modelo del dispositivo; user-agent; geolocalización aproximada derivada de la IP; fecha, hora y huso horario de cada evento; identificadores de sesión y cookies conforme a nuestra Política de Cookies.

3.7 Datos sobre procedimientos judiciales de acceso público

Información que los Poderes Judiciales federal y de las entidades federativas publican de forma abierta, pública y gratuita en sus boletines judiciales, listas de acuerdos y edictos: nombre de las partes, número de expediente, órgano jurisdiccional y materia del procedimiento.

---

3.8 Datos que NO tratamos

Nommad no solicita ni requiere datos sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Si usted nos proporciona información de esta naturaleza de forma espontánea, la eliminaremos salvo obligación legal en contrario.

---

4. Origen de los datos

Obtenemos sus datos personales:

1. Directamente de usted, cuando los ingresa en nuestros formularios web o en la aplicación, los envía por correo electrónico, los proporciona por vía telefónica o los entrega en documentos.
2. Directamente de usted por medios electrónicos y tecnología de captura, cuando toma fotografía de su identificación, se realiza una prueba de vida o navega en nuestros sitios.
3. De fuentes de acceso público legalmente permitidas, incluyendo los boletines judiciales, listas de acuerdos y edictos que publican los Poderes Judiciales federal y de las entidades federativas.
4. De terceros autorizados, previa autorización expresa de usted cuando la ley la exige, incluyendo: la Sociedad de Información Crediticia con la que Nommad mantiene contrato, que es Círculo de Crédito, S.A. de C.V. SIC; el Instituto Mexicano del Seguro Social (IMSS) y el Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (ISSSTE), consultados por conducto de la Sociedad de Información Crediticia, para verificar su situación laboral registrada; la validación de identidad y la prueba de vida, que la propia Sociedad de Información Crediticia presta al amparo del mismo convenio y por conducto de la tecnología que ella tenga subcontratada; el Registro Nacional de Población (RENAPO) para validación de CURP; el Servicio de Administración Tributaria (SAT) para validación de RFC y constancia de situación fiscal; el Instituto Nacional Electoral (INE) para validación de credencial para votar; listas oficiales de personas bloqueadas, sancionadas o políticamente expuestas.

---

5. Finalidades del tratamiento

De conformidad con la Ley, las finalidades se enuncian de forma específica. Nommad no tratará sus datos para finalidades distintas de las aquí señaladas sin recabar previamente su consentimiento.

5.1 Finalidades primarias (necesarias para la relación jurídica)

Sin estas finalidades no es posible prestarle el servicio:

1. Crear, verificar, administrar y dar de baja su cuenta de usuario.
2. Verificar y validar su identidad mediante el cotejo de sus documentos oficiales contra fuentes emisoras y, cuando aplique, mediante validación biométrica facial y prueba de vida (proceso "KYC").
3. Consultar, obtener y analizar su historial crediticio ante Sociedades de Información Crediticia, únicamente si usted otorga la autorización expresa e independiente a que se refiere el artículo 28 de la Ley para Regular las Sociedades de Información Crediticia. Sin dicha autorización no podremos evaluar productos que requieran análisis crediticio, sin que ello impida su registro ni el uso de las demás funcionalidades de la Plataforma.
4. Investigación de información relativa a movimientos de las cuentas sobre servicios gubernamentales, siendo de manera enunciativa mas no limitativa: seguridad social, impuestos y ahorro para la vivienda, con el objeto de verificar su situación laboral e ingresos registrados. Esta investigación se realiza por conducto de la Sociedad de Información Crediticia y únicamente al amparo de la autorización expresa señalada en el numeral anterior.
5. Evaluar su perfil de riesgo y su capacidad y comportamiento de pago, incluso mediante procesos automatizados.
6. Formalizar, documentar, ejecutar y dar seguimiento a la relación jurídica que usted mantenga con Nommad.
7. Emitir y poner a su disposición el resultado de su evaluación (el "Pasaporte Nommad") para que usted pueda acreditar su perfil ante el arrendador o la inmobiliaria que usted designe.
8. Procesar pagos, cobranza y facturación.
9. Atender sus solicitudes, aclaraciones, quejas y ejercicio de derechos ARCO.
10. Contactarle para asuntos operativos relacionados con el servicio contratado (notificaciones de seguridad, cambios de términos, avisos de cobro).
11. Prevenir, detectar e investigar fraude, suplantación de identidad, uso indebido de la plataforma e incidentes de seguridad.
12. Cumplir obligaciones legales, fiscales, contables y regulatorias, incluyendo las derivadas de la normativa de prevención de operaciones con recursos de procedencia ilícita, así como atender requerimientos de autoridades competentes.
13. Conservar evidencia del consentimiento y de las autorizaciones otorgadas, por los plazos que la ley exige.
14. Consultar fuentes judiciales de acceso público —boletines judiciales, listas de acuerdos y edictos publicados por los Poderes Judiciales—. Toda coincidencia se somete a revisión humana antes de incorporarse a su evaluación; ninguna coincidencia produce por sí sola un resultado adverso automático.

5.2 Finalidades secundarias (no necesarias)

Las siguientes finalidades no son indispensables y usted puede oponerse a ellas sin que ello afecte la prestación del servicio:

15. Envío de comunicaciones comerciales, promocionales y de mercadotecnia sobre productos de Nommad.
16. Elaboración de perfiles comerciales para ofrecerle productos de terceros aliados.
17. Encuestas de satisfacción, estudios de mercado y analítica de producto en datos identificables.
18. Invitaciones a eventos y difusión de contenidos.

Cómo oponerse: puede negar su consentimiento para las finalidades secundarias desde el momento del registro, desmarcando la casilla correspondiente; en cualquier momento posterior escribiendo a privacidad@nommad.mx con el asunto "Oposición finalidades secundarias"; o mediante el enlace de baja incluido en cada comunicación. Atenderemos su oposición en los plazos señalados en la sección 11.2 de este Aviso. La baja de comunicaciones comerciales mediante el enlace incluido en cada envío es inmediata.

---

6. Decisiones automatizadas y elaboración de perfiles

Nommad utiliza procesos automatizados para evaluar solicitudes. Esto significa que la información que usted proporciona, junto con su historial crediticio y los resultados de la validación de identidad, se procesa mediante reglas y modelos que pueden producir una decisión sin intervención humana.

Usted tiene derecho a:

• Conocer la lógica general que sustenta la decisión y las principales categorías de información consideradas.
• Solicitar la revisión por una persona de la decisión automatizada.
• Manifestar su punto de vista y aportar información adicional.
• Oponerse a que la decisión se adopte exclusivamente con base en el tratamiento automatizado, cuando ésta le produzca efectos jurídicos no deseados o afecte significativamente sus intereses, en términos del artículo 26, fracción II, de la Ley.

Para ejercer estos derechos escriba a privacidad@nommad.mx con el asunto "Revisión de decisión automatizada".

---

7. Consentimiento

7.1 Consentimiento expreso

Requerimos su consentimiento expreso —manifestado mediante una acción afirmativa inequívoca y separada— para:

Ninguna de estas casillas viene preseleccionada y ninguna condiciona la prestación del servicio salvo las expresamente señaladas como primarias.

7.2 Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento escribiendo a privacidad@nommad.mx. La revocación no tiene efectos retroactivos y no procede cuando exista una obligación legal de conservar o tratar los datos, ni respecto de tratamientos necesarios para el cumplimiento de una relación jurídica vigente.

Importante sobre la consulta a SIC: una vez realizada una consulta a una Sociedad de Información Crediticia, la revocación de su consentimiento impide consultas futuras, pero no elimina el registro de la consulta ya efectuada ni la obligación de Nommad de conservar la autorización correspondiente por los plazos que impone la Ley para Regular las Sociedades de Información Crediticia.

---

8. Datos de menores de edad

Los servicios de Nommad están dirigidos exclusivamente a personas mayores de 18 años. No recabamos deliberadamente datos de menores. Si detectamos que hemos obtenido datos de una persona menor de edad sin el consentimiento de quien ejerce la patria potestad o tutela, los eliminaremos.

---

9. Transferencias y remisiones

9.1 Remisiones a encargados (no requieren su consentimiento)

Compartimos datos con proveedores que los tratan por cuenta y bajo instrucciones de Nommad, bajo contrato con obligaciones de confidencialidad y seguridad equivalentes a las de este Aviso:

El desarrollo y el mantenimiento del software de la Plataforma los realiza su titular, como encargado y bajo contrato con obligaciones de confidencialidad y seguridad; no intervienen proveedores externos de desarrollo con acceso a datos personales de producción.

Nommad no publica la denominación comercial de cada encargado porque la Ley no lo exige tratándose de remisiones; sí informa la categoría, la finalidad y el país en que se ubica cada uno, conforme a la sección 9.5. Puede solicitar el detalle de un encargado determinado escribiendo a privacidad@nommad.mx.

9.2 Transferencias a terceros

Nommad no vende, renta ni comercializa sus datos personales.

9.3 ⚠️ Comunicación del resultado al arrendador o inmobiliaria

Requiere su consentimiento expreso y usted decide a quién.

El propósito del servicio es que usted pueda acreditar su perfil ante el arrendador o la inmobiliaria con quien pretende celebrar un contrato de arrendamiento. Para ello, con su autorización expresa y únicamente respecto de los destinatarios que usted designe, Nommad comunica:

Lo que SÍ se comunica:

• El resultado de la evaluación de Nommad: aprobado, no aprobado o en revisión.
• La vigencia del resultado y un folio de verificación.
• Los datos que usted haya autorizado incluir en su perfil.

Lo que NUNCA se comunica:

• El contenido de su Reporte de Crédito, ni total ni parcialmente.
• Sus saldos, adeudos, número de créditos, calificaciones de pago, nombres de sus acreedores ni ningún dato tomado del Reporte.
• Su calificación o score crediticio.

Esta separación no es una cortesía: cumple la obligación de confidencialidad absoluta que el artículo 29 de la Ley para Regular las Sociedades de Información Crediticia impone a Nommad respecto del contenido de los Reportes de Crédito.

Usted puede revocar en cualquier momento la autorización para comunicar su resultado a un destinatario determinado, escribiendo a privacidad@nommad.mx.

9.4 Muro de confidencialidad del Reporte de Crédito

El contenido de su Reporte de Crédito no sale de Nommad LLC. Se almacena y procesa exclusivamente en infraestructura bajo control de Nommad, con accesos restringidos a los funcionarios facultados ante la Sociedad de Información Crediticia.

Ni CSO —que comercializa los productos y opera la plataforma—, ni el arrendador, ni la inmobiliaria, ni ningún otro tercero tienen acceso a su contenido.

9.5 Transferencia internacional a Nommad LLC (Estados Unidos)

Para la ejecución de la investigación que sustenta el Pasaporte Nommad, CSO transfiere a Nommad LLC, ubicada en los Estados Unidos de América, sus datos de identificación y de contacto, así como los documentos que usted proporcione para la verificación de identidad. Nommad LLC los trata como responsable —no como encargado— y para la sola finalidad de emitir el Pasaporte, en los términos del numeral 1.1(b).

Esta transferencia es necesaria para el mantenimiento y cumplimiento de la relación jurídica entre usted y CSO, por lo que se realiza al amparo de la excepción prevista en el artículo 22, fracción V, de la Ley; en todo caso, usted la conoce y la acepta al aceptar este Aviso.

Nommad LLC ha asumido contractualmente las mismas obligaciones de protección que este Aviso impone a CSO, señala domicilio convencional en México y se somete a la jurisdicción mexicana conforme al numeral 1.3.

En sentido inverso, Nommad LLC no transfiere a CSO el contenido de su Reporte de Crédito ni ningún dato obtenido de la Sociedad de Información Crediticia (numeral 1.2).

9.6 Otras transferencias internacionales

Si alguno de nuestros proveedores se ubica fuera de México, exigimos garantías contractuales de protección equivalentes a las previstas por la Ley.

---

10. Consulta a Sociedades de Información Crediticia — información específica

Por la naturaleza sensible de este tratamiento, se le informa de manera destacada:

1. La sociedad que realiza la consulta y que aparece registrada como "Usuario" ante Círculo de Crédito, S.A. de C.V. SIC es Nommad LLC. Es también la única sociedad nombrada en la autorización que usted otorga.
2. Nommad LLC realiza consultas a Sociedades de Información Crediticia únicamente con su autorización expresa, otorgada conforme al artículo 28 de la Ley para Regular las Sociedades de Información Crediticia. Esa autorización comprende, en un solo acto y por así indicarlo su texto, las dos investigaciones que se le informan: la de su comportamiento crediticio y la de información relativa a movimientos de las cuentas sobre servicios gubernamentales —seguridad social, impuestos y ahorro para la vivienda—.
3. La autorización que usted otorgue tiene una vigencia de 3 (tres) años contados a partir de su expedición —un año conforme al artículo 28, párrafo sexto, de la LRSIC, más dos años adicionales que usted autoriza expresamente— y, en todo caso, durante el tiempo que se mantenga la relación jurídica entre usted y Nommad.
4. Durante la vigencia de la autorización, Nommad podrá realizar consultas periódicas de su historial crediticio.
5. Nommad conserva la evidencia de su autorización por un periodo mínimo de 60 (sesenta) meses contados a partir de la fecha de la consulta, conforme a los artículos 29 y 31 de dicha ley y a las políticas de la Sociedad de Información Crediticia con la que mantiene contrato.
6. Nommad debe entregar dichas autorizaciones a la Sociedad de Información Crediticia para efectos de las auditorías de firmas que ésta realiza.
7. Usted puede obtener gratuitamente un Reporte de Crédito Especial cada 12 meses directamente ante la Sociedad de Información Crediticia correspondiente, el cual incluye la identidad de quienes consultaron su información en los 24 meses anteriores.
8. Nommad LLC guarda absoluta confidencialidad respecto del contenido de los Reportes de Crédito, conforme al artículo 29 de la citada ley, y no los comparte con CSO ni con ningún tercero (ver numeral 9.4).

---

11. Derechos ARCO y derechos adicionales

Usted tiene derecho a:

• Acceso: conocer qué datos suyos tenemos y para qué los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar su eliminación cuando considere que no se requieren para las finalidades informadas.
• Oposición: oponerse al tratamiento para finalidades específicas o por una situación particular.

Adicionalmente puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

Medios para limitar el uso o divulgación: (i) inscribirse en nuestro listado interno de exclusión, escribiendo a privacidad@nommad.mx con el asunto "Listado de exclusión"; (ii) inscribirse en el Registro Público para Evitar Publicidad (REPEP) de PROFECO; y (iii) desactivar las finalidades secundarias desde la sección Privacidad de su cuenta.

11.1 Cómo ejercerlos

Envíe su solicitud a privacidad@nommad.mx con el asunto "Derechos ARCO", o preséntela por escrito en nuestro domicilio. Su solicitud debe contener:

1. Nombre completo y medio para recibir la respuesta.
2. Copia de identificación oficial vigente (o del poder e identificación del representante).
3. Descripción clara y precisa de los datos y del derecho que ejerce.
4. Cualquier elemento que facilite la localización de sus datos.
5. Tratándose de rectificación, la documentación que sustente la modificación solicitada.

11.2 Plazos

Responderemos su solicitud en un plazo máximo de 20 (veinte) días hábiles contados desde su recepción. De resultar procedente, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes a la comunicación de la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, notificándoselo previamente.

El ejercicio de estos derechos es gratuito; sólo deberá cubrir, en su caso, los gastos justificados de envío o de reproducción en copias u otros formatos.

11.3 Causas por las que podríamos negar la solicitud

Podremos negar total o parcialmente el ejercicio de sus derechos cuando: usted no sea el titular o no acredite la representación; los datos no obren en nuestras bases; se lesionen derechos de un tercero; exista un impedimento legal o resolución de autoridad; o la rectificación, cancelación u oposición ya se haya realizado.

Excepciones específicas de la cancelación: no procede la cancelación de datos que Nommad deba conservar por mandato legal o por obligación contractual frente a la Sociedad de Información Crediticia, incluidas las autorizaciones de consulta crediticia (60 meses), las obligaciones fiscales y contables, y las de prevención de lavado de dinero.

---

12. Conservación de los datos

Cumplidos los plazos, los datos se bloquean y posteriormente se suprimen o anonimizan de forma segura.

---

13. Medidas de seguridad

Nommad ha implementado medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo.
• Control de acceso basado en roles y principio de mínimo privilegio.
• Autenticación multifactor para el personal con acceso a datos personales.
• Registro y monitoreo de accesos (bitácoras inalterables).
• Respaldos periódicos y plan de continuidad.
• Acuerdos de confidencialidad con personal y proveedores.
• Capacitación periódica en protección de datos.
• Procedimiento documentado de gestión de incidentes.

Notificación de vulneraciones: en caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo notificaremos sin demora, para que pueda tomar las medidas correspondientes.

---

14. Cookies y tecnologías de rastreo

El sitio web y las aplicaciones de Nommad utilizan cookies y tecnologías similares. El detalle de las categorías empleadas, su finalidad y la forma de gestionarlas se encuentra en nuestra Política de Cookies.

---

15. Cambios al Aviso de Privacidad

Nommad puede modificar este Aviso para reflejar cambios normativos, en sus servicios o en sus prácticas de privacidad. Las modificaciones se publicarán en /legal/aviso-de-privacidad con la fecha de última actualización. Cuando los cambios sean sustanciales —nuevas finalidades primarias, nuevas transferencias que requieran consentimiento o cambios en la identidad del responsable— se lo notificaremos con al menos 30 (treinta) días naturales de anticipación por correo electrónico o mediante aviso destacado en la aplicación, y en su caso recabaremos nuevamente su consentimiento.

Conservamos el historial de versiones de este Aviso, disponible a solicitud. Cada versión se identifica por su número y su fecha de última actualización:

---

16. Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, o presume que en el tratamiento de sus datos existe alguna violación a la normativa aplicable, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que a partir del 21 de marzo de 2025 asumió las atribuciones en materia de protección de datos personales en posesión de particulares que anteriormente correspondían al extinto INAI.

Usted cuenta con 15 (quince) días hábiles, contados a partir de que le comuniquemos la respuesta a su solicitud de derechos ARCO —o a partir del vencimiento del plazo de respuesta si no la recibe—, para presentar su solicitud de protección de datos ante dicha Secretaría. Contra la resolución que ésta emita procede el juicio de amparo.

Le sugerimos, antes de acudir a la autoridad, presentar su inconformidad ante nuestra área de privacidad en privacidad@nommad.mx.

---

17. Aceptación

Al proporcionar sus datos personales a Nommad por cualquier medio, y al marcar las casillas de consentimiento correspondientes, usted manifiesta haber leído, entendido y aceptado los términos de este Aviso de Privacidad.