HiTO, S.A.P.I. de C.V., mejor conocido como HiTO, con domicilio en calle Jaime Balmes 8 oficina 104, Colonia Los Morales Polanco, Alcaldía Miguel Hidalgo, Ciudad de México, México, C.P. 11510, y portal de internet www.hito.com.mx, es el responsable del uso y protección de sus Datos Personales, y al respecto le informamos lo siguiente:

PERSONAL DATA PURPOSE

1. FINALIDADES PRIMARIAS:

HiTO uses Personal Data exclusively in the execution of its corporate purpose. The Personal Data that HiTO collects will be used within the framework of the applicable laws, as well as the corporate purpose of the company, among which are: the provision of technological systems services, consulting, administration, marketing and other related services, to strengthen and optimize the origination and management of mortgage loans, and to promote the development of its Securitization, Primary Servicing and Master Servicing Operations.

Asimismo, es que los Datos Personales que sean proporcionados por el Titular de los mismos serán utilizados por HiTO para:

(i) proveer servicios relacionados con la función de HiTO,

(ii) informar sobre nuevos productos o servicios estrictamente relacionados con el producto o servicio contratado con HiTO,

(iii) dar cumplimiento a obligaciones contraídas con nuestros clientes,

(iv) confirmar su identidad,

(v) entender y atender sus necesidades de carácter comerciales

(vi) elaborar los instrumentos jurídicos conforme al objeto y actividades de HiTO

(vii) cumplir con los requerimientos legales que le son aplicables

(viii) verificar la información proporcionada

(ix) llevar un archivo de expedientes de la relación contractual para seguimiento de servicios contratados y futuras contrataciones

(x) informar sobre los cambios de los productos o servicios de HiTO.

Your Personal Data will be treated based on the principles of legality, consent, information, quality, purpose, loyalty, proportionality, and responsibility in terms of the current legislation.

1. FINALIDADES SECUNDARIAS:

HiTO may use your personal data to inform you about new products or services, send offer notifications, notices and/or promotional messages; commercial communications, quality assessment of the services currently being offered and, in general, for any activity aimed at promoting, maintaining, improving, and evaluating its products and services.

• MEDIOS POR LOS CUALES HITO PODRÁ RECABAR DATOS POR PARTE DE SU TITULAR:

HiTO procurando el bienestar de nuestros clientes y la mayor protección de sus Datos Personales, hace del conocimiento de los Titulares de los datos, los medios por los cuales podemos recabar sus Datos Personales, lo cual podrá realizar de las siguientes formas:

1. a) cuando usted nos los proporciona directamente;
2. b) cuando visita nuestros sitios en Internet,
3. c) cuando utiliza nuestros servicios en línea,
4. d) cuando obtenemos información a través de otras fuentes que están permitidas por la ley; y
5. e) cuando es proporcionado por el Responsable y/o Encargado de los datos proporcionados para la prestación de un servicio, en el entendido que HiTO los utilizará exclusivamente en su calidad de Prestador de Servicio, Administrador Primario, Estructurador o Administrador Maestro dentro de los servicios prestados por HiTO, como Cliente o como Prestador de Servicios, para lo cual asumirá las obligaciones correspondientes en términos de la Ley de la materia.

1. DATOS PERSONALES QUE HITO PUEDE REQUERIR DE SU TITULAR.

In order to carry out the purposes described in this privacy notice, we will use the following types of Personal Data:

• Identification and contact
• Labor
• Financial
• Migratory
• Los datos que se recaban a través de las cámaras de seguridad, refiriéndose a las imágenes captadas en las instalaciones de HITO.

We may also ask you for sensitive personal data in case it is necessary to be able to provide you with the services you request. We commit, if applicable, that such data will be treated under the strictest security measures to guarantee its confidentiality.

1. TRANSFERENCIAS

HiTO no llevará acabo transferencias de Datos Personales a terceros sin su consentimiento, salvo las excepciones previstas en el artículo 36 de la Ley, así como los términos que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. OPOSICIÓN

El titular tiene derecho a oponerse a que sus datos personales sean usados para los fines contenidos en el presente Aviso de Privacidad Integral. En caso de que lo desee, debe ejercer sus derechos ARCO conforme al procedimiento descrito el inciso VII del presente; dentro de los 5 días hábiles siguientes a la fecha en la que el presente Aviso de Privacidad haya sido puesto a su disposición mediante la lectura en la página web www.hito.com.mx a efecto de que no se traten sus datos personales para los fines descritos.

Otherwise, it will be understood that the holder consents to the processing of his personal data for all the purposes listed above, perceiving that the above is without prejudice to the provisions of Article 26 of the Law and other applicable provisions.

• EJERCICIO DE DERECHOS ARCO

You have the right to know what personal data we have collected from you, what we use it for and the terms and conditions of its use (Access). Likewise, it is your right to request the correction of your personal information in case it is outdated, inaccurate, or incomplete (Rectification); that we remove it from our records or databases when you consider that it is not being used properly (Cancellation); as well as to oppose the use of your personal data for specific purposes (Opposition). These rights are known as ARCO rights.

To exercise any of the ARCO rights, you must submit the respective request through the following means:

1. Solicitud física presentada en nuestro domicilio y dirigida a la atención del Departamento Jurídico de HiTO, acompañada de la siguiente documentación:
   1. Client's and/or legal representative's identification data. In the case of the legal representative, they must carry a document that proves their identity.
   2. A clear and precise description of the personal data with respect to which you seek to exercise your ARCO rights, as well as the right or rights you wish to exercise. Your request must be signed at the end of the document and must have your initials at the bottom of each page.

3. Address to hear and receive HiTO's reply and, if applicable, future communications and/or notifications, or your request for our reply and/or future notifications or replies to be sent by e-mail, providing the respective e-mail address.
4. A copy of the client’s and/or its legal representative’s valid official identification.

1. b) Request via e-mail, sending the notification to the e-mail address [email protected], along with the following information and documentation:
2. Client's and/or its legal representative's identification data. In the case of the legal representative, they must include the document that proves their identity. The documents may be scanned and attached to the e-mail to verify their veracity.
3. A clear and precise description of the personal data that you seek to exercise your ARCO rights, as well as the right or rights you wish to exercise, which may be expressed in the text of your email or in an attached scanned document, properly signed at the end of the letter and must have your initials at the bottom of each of the pages.
4. Explicitly specify the desire to receive HiTO's reply to your request by e-mail, indicating the corresponding e-mail address.
5. Copy of the client's and/or legal representative's valid official identification. The documents may be scanned and attached to the email to verify their veracity.

Once the request to exercise your ARCO Rights are at HiTO's disposal, regardless of whether it is received by e-mail or delivered to our offices, we will issue the respective reply within 20 business days of receipt. We will inform the data holder through the chosen means of contact.

Once HiTO's reply is received, the Holder will have a period of 20 business days to issue its reply, in the event that the customer is dissatisfied, they may contact HiTO immediately through the means indicated; HiTO being at their disposal to address any concerns. In case of not responding to HiTO's answer within the indicated term, HiTO will understand in good faith that the Holder agrees with the answer.

If the request to exercise the ARCO Rights is about the exercise of access, HiTO will make the information or personal data available to the Holder through simple copies and/or electronic documents.

HiTO podrá negar el ejercicio de Derechos ARCO por parte de los clientes, en los supuestos que lo permita la Ley y su Reglamento, por lo que deberá informar a los clientes el motivo de tal decisión.  La negativa podrá ser parcial, en cuyo caso HiTO efectuará el acceso, rectificación, cancelación u oposición en la parte procedente.

• REVOCACIÓN DEL CONSENTIMIENTO AL TRATAMIENTO DE SUS DATOS PERSONALES.

You may, at any time revoke your consent to the processing of your personal data. However, it is important to note that we will not be able to meet your request or terminate the use immediately for all cases, since it is possible that for some legal obligation, we may need to continue processing your personal data.

Esta solicitud la puede tramitar conforme al procedimiento previsto en la sección anterior (numeral VII), es decir, a través de un escrito dirigido al Departamento Jurídico de HiTO, presentado directamente en nuestras oficinas o a través del envío de dicha solicitud a la dirección de correo electrónico [email protected], once it is received by HiTO, we will issue a reply within 10 business days., once it is received by HiTO, we will issue a reply within 10 business days.

1. OPCIONES PARA LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS PERSONALES

Usted, como Titular de los Datos Personales, puede limitar el uso o divulgación de sus datos personales conforme al procedimiento previsto en la sección anterior (numeral VII), es decir, a través de un escrito dirigido al Departamento Jurídico de HiTO, presentado en nuestras oficinas o a través del envío de dicha solicitud a la dirección de correo electrónico [email protected], once it is received by HiTO, we will issue a reply within 10 business days., once it is received by HiTO, we will issue a reply within 10 business days.

1. CAMBIOS EN EL AVISO DE PRIVACIDAD

This privacy notice may be modified, changed, or updated due to new legal requirements; our own needs for products or services we offer; our privacy practices; changes in our business model, or for other reasons.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad, a través del portal de internet www.hito.com.mx, a través del cual publicaremos el aviso de privacidad actualizado, mismo que contendrá la fecha de la última versión del documento.

1. USO DE COOKIES, WEB BEACONS Y OTRAS TECNOLOGÍAS SIMILARES

Le informamos que en nuestra página de internet www.hito.com.mx, utilizamos cookies, web beacons u otras tecnologías, a través de las cuales es posible monitorear su comportamiento como usuario de internet en nuestra página, así como brindarle un mejor servicio y experiencia al navegar en nuestra página; pero NO recabamos datos personales a través de la misma.

• MEDIDAS DE SEGURIDAD IMPLEMENTADAS EN HITO PARA LA PROTECCIÓN DE LOS DATOS PERSONALES.

For the protection of your Personal Data, HiTO maintains security measures of an administrative, physical, and technological nature as required by law and other applicable provisions, in order to prevent loss, misuse or alteration of your information.

Fecha de última actualización: 21 de mayo de 2026.