1. Responsible Party

Aptivist MX, S.A.S de C.V. ("Aptivist," "we," "us," or "our"), with registered address at World Trade Center, Montecito 38, Piso 28, Oficina 16, Colonia Nápoles, Alcaldía Benito Juárez, C.P. 03810, Ciudad de México, México, is responsible for the collection, use and protection of your personal data in accordance with the Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) and its Regulations.

For any questions regarding this Privacy Policy, contact us at contact@aptivist.com.

2. Personal Data We Collect

We collect the following personal data directly from you when you voluntarily complete our contact form or communicate with us:

• Full name
• Company name
• Work email address
• Project type and description
• Any additional information you choose to provide in your message

We do not collect sensitive personal data (datos personales sensibles) as defined under the LFPDPPP, such as racial or ethnic origin, health, biometric, financial, political, religious or union-related data.

3. Purposes of Processing

Primary purposes — necessary to fulfill your request and which we cannot limit without affecting our ability to respond to you:

• Responding to your inquiry or request for information
• Contacting you to discuss a potential software development engagement
• Evaluating the feasibility of a business relationship
• Managing and following up on the business relationship, if established

Secondary purposes — not strictly necessary, but which we may use if you do not object:

• Sending commercial communications about our services, news or events

To opt out of secondary purposes, send an email to contact@aptivist.com with the subject line "Opt Out – Commercial Communications" at any time, including at the moment you provide your data.

4. Transfer of Personal Data

We do not sell, rent or transfer your personal data to third parties for their own commercial use without your express consent.

We may share your data with trusted service providers that support our internal operations — such as email hosting, CRM platforms, and cloud infrastructure providers — solely for the purposes described in this notice and under data processing agreements that impose equivalent or stronger data protection obligations.

We may also disclose personal data when required by law, court order or competent authority, in which case we will inform you to the extent permitted by law.

5. Your ARCO Rights

Under the LFPDPPP, you have the right to:

• Access — know what personal data we hold about you and how we use it
• Rectification — request correction of inaccurate, incomplete or outdated data
• Cancellation — request deletion of your personal data when it is no longer necessary for the purposes for which it was collected, subject to applicable legal retention obligations
• Opposition — object to the processing of your personal data for specific purposes, including secondary purposes

You also have the right to revoke consent you have previously granted, where processing is based on your consent, to the extent permitted by law.

6. How to Exercise Your ARCO Rights

Submit your request by email to contact@aptivist.com with the subject line "ARCO Rights Request", including:

• Your full name
• A copy of a valid government-issued photo ID
• A clear description of the right you wish to exercise and the personal data concerned
• Any additional information that may help us locate and process your request

We will acknowledge your request within 5 business days and respond fully within 20 business days of receiving a complete and valid request, as required by the LFPDPPP. This period may be extended by an additional 20 business days in complex cases, with prior notice.

If you are not satisfied with our response, you may file a complaint with the Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) at home.inai.org.mx.

7. Data Retention

We retain your personal data only for as long as necessary to fulfill the purposes described in this notice, or as required or permitted by applicable law. Once data is no longer needed, it will be securely deleted, anonymized or blocked.

Where a business relationship is established, we may retain relevant data for up to 5 years after the conclusion of that relationship to comply with legal, tax and audit obligations.

8. Cookies and Tracking Technologies

Our website does not currently use analytics, advertising or profiling cookies, nor third-party tracking pixels. We only use technical cookies strictly necessary for the site to function correctly.

If we introduce additional cookies or tracking technologies in the future, we will update this notice and, where required by law, request your prior consent through an appropriate mechanism displayed on the site.

9. Security Measures

We have implemented administrative, technical and physical security measures appropriate to the sensitivity of the personal data we process, aimed at protecting it against unauthorized access, loss, misuse, alteration or destruction. Only authorized personnel with a legitimate need have access to your personal data.

10. Changes to This Privacy Policy

We may update this Privacy Policy at any time to reflect changes in our practices, legal obligations or applicable regulation. Changes will be published on this page with an updated "Last updated" date. We encourage you to review this page periodically.

Material changes that significantly affect how we process your personal data will be communicated to you directly if we hold a valid email address for you.

11. Contact

For any questions, requests or complaints regarding this Privacy Policy or the processing of your personal data:

1. Responsable del Tratamiento

Aptivist MX, S.A.S de C.V. ("Aptivist", "nosotros" o "nuestro"), con domicilio en World Trade Center, Montecito 38, Piso 28, Oficina 16, Colonia Nápoles, Alcaldía Benito Juárez, C.P. 03810, Ciudad de México, México, es el responsable del uso y protección de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier consulta relacionada con este Aviso, contáctenos en contact@aptivist.com.

2. Datos Personales que Recabamos

Recabamos los siguientes datos personales directamente de usted cuando completa voluntariamente nuestro formulario de contacto o se comunica con nosotros:

• Nombre completo
• Nombre de empresa
• Correo electrónico de trabajo
• Tipo y descripción del proyecto
• Cualquier información adicional que usted elija proporcionar en su mensaje

No recabamos datos personales sensibles en los términos de la LFPDPPP, tales como origen racial o étnico, estado de salud, datos biométricos, financieros, políticos, religiosos o sindicales.

3. Finalidades del Tratamiento

Finalidades primarias — necesarias para atender su solicitud, por lo que su limitación impediría dar respuesta a su consulta:

• Atender su consulta o solicitud de información
• Contactarle para analizar un posible proyecto de desarrollo de software
• Evaluar la viabilidad de una relación comercial
• Gestionar y dar seguimiento a la relación comercial, en caso de establecerse

Finalidades secundarias — no estrictamente necesarias, pero que podemos realizar si usted no se opone:

• Envío de comunicaciones comerciales sobre nuestros servicios, novedades o eventos

Para oponerse a las finalidades secundarias, envíe un correo a contact@aptivist.com con el asunto "Oposición – Comunicaciones Comerciales" en cualquier momento, incluso al proporcionar sus datos.

4. Transferencia de Datos Personales

No vendemos, rentamos ni transferimos sus datos personales a terceros para uso comercial propio sin su consentimiento expreso.

Podemos compartir sus datos con proveedores de servicios que apoyan nuestra operación interna — como plataformas de correo electrónico, CRM e infraestructura en la nube — exclusivamente para los fines descritos en este aviso y bajo acuerdos de tratamiento que imponen obligaciones de protección de datos equivalentes o más estrictas.

También podemos divulgar datos personales cuando sea requerido por ley, mandato judicial o autoridad competente, en cuyo caso le informaremos en la medida en que la ley lo permita.

5. Sus Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso — conocer qué datos personales tenemos sobre usted y cómo los utilizamos
• Rectificación — solicitar la corrección de datos inexactos, incompletos u desactualizados
• Cancelación — solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades por las que fueron recabados, sujeto a las obligaciones de conservación legales aplicables
• Oposición — oponerse al tratamiento de sus datos personales para fines específicos, incluyendo finalidades secundarias

También tiene derecho a revocar el consentimiento que haya otorgado previamente, en los casos en que el tratamiento esté basado en su consentimiento y en la medida que la ley lo permita.

6. Ejercicio de los Derechos ARCO

Envíe su solicitud por correo electrónico a contact@aptivist.com con el asunto "Solicitud de Derechos ARCO", incluyendo:

• Su nombre completo
• Copia de identificación oficial vigente con fotografía
• Descripción clara del derecho que desea ejercer y los datos personales involucrados
• Cualquier información adicional que facilite la localización y atención de su solicitud

Acusaremos recibo de su solicitud en un plazo de 5 días hábiles y daremos respuesta completa en un máximo de 20 días hábiles a partir de la recepción de una solicitud completa y válida, conforme a lo exigido por la LFPDPPP. Dicho plazo podrá ampliarse hasta 20 días hábiles adicionales en casos complejos, con previo aviso.

Si no está satisfecho con nuestra respuesta, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.

7. Conservación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este aviso, o conforme lo exija o permita la legislación aplicable. Una vez que los datos dejen de ser necesarios, serán eliminados de forma segura, anonimizados o bloqueados.

Cuando se establezca una relación comercial, podremos conservar la información relevante hasta por 5 años tras la conclusión de dicha relación para cumplir con obligaciones legales, fiscales y de auditoría.

8. Cookies y Tecnologías de Rastreo

Nuestro sitio web no utiliza actualmente cookies de analítica, publicidad ni perfilamiento, ni píxeles de rastreo de terceros. Únicamente utilizamos cookies técnicas estrictamente necesarias para el correcto funcionamiento del sitio.

Si en el futuro implementamos cookies o tecnologías de rastreo adicionales, actualizaremos este aviso y, en los casos que la ley lo requiera, solicitaremos su consentimiento previo mediante un mecanismo adecuado visible en el sitio.

9. Medidas de Seguridad

Hemos implementado medidas de seguridad administrativas, técnicas y físicas apropiadas a la sensibilidad de los datos personales que tratamos, orientadas a protegerlos contra acceso no autorizado, pérdida, uso indebido, alteración o destrucción. Solo el personal autorizado con necesidad legítima tiene acceso a sus datos personales.

10. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, obligaciones legales o regulación aplicable. Las modificaciones se publicarán en esta página con la fecha de "Última actualización" correspondiente. Le recomendamos revisar esta página periódicamente.

Los cambios sustanciales que afecten de manera significativa el tratamiento de sus datos personales le serán comunicados directamente si contamos con una dirección de correo electrónico válida.

11. Contacto

Para cualquier consulta, solicitud o queja relacionada con este Aviso de Privacidad o el tratamiento de sus datos personales: