1. Medidas de Seguridad:

El Responsable se compromete con Usted en calidad de Titular, a contar con las medidas de
seguridad físicas, administrativas y técnicas, así como la infraestructura tecnológica,
administrativa, material y humana que permita asegurar que sus datos personales sean tratados
en forma responsable, lícita, rápida, precisa, completa y segura, para evitar su daño, pérdida,
alteración, destrucción o el uso, acceso o tratamiento no autorizado. Asimismo, custodiará la
información de Usted solamente durante el tiempo que sea apropiado para los fines
mencionados en este aviso o según sea requerido por la legislación aplicable.

Únicamente el personal autorizado del Responsable, que ha cumplido y observado los
correspondientes requisitos de confidencialidad, podrá participar en el tratamiento de sus datos
personales. El personal autorizado tiene prohibido permitir el acceso de personas no
autorizadas y utilizar sus datos personales para fines distintos a los establecidos en el presente
Aviso de Privacidad. La obligación de confidencialidad de las personas que participan en el
tratamiento de sus datos personales subsiste aun después de terminada la relación con el
Responsable.

2. Definiciones:

De conformidad con el artículo 2 y demás aplicables de la Ley Federal de Protección de Datos
Personales en Posesión de los Particulares, para la interpretación del presente Aviso de
Privacidad, se establecen las siguientes definiciones:

• Datos Personales: Cualquier información concerniente a una persona identificada o
  identificable. Se considera que una persona es identificable cuando su identidad pueda
  determinarse directa o indirectamente a través de cualquier información.
• Datos Personales sensibles: Aquellos datos personales que afecten a la esfera más
  íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación
  o conlleve un riesgo grave para esta. De manera enunciativa más no limitativa se
  consideran sensibles los datos personales que puedan revelar aspectos como origen
  racial o étnico, estado de salud presente o futuro, información genética, creencias
  religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.
• Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición al
  tratamiento de datos personales.
• Persona encargada o Encargado: Persona física o jurídica que sola o conjuntamente
  con otras trate datos personales por cuenta del responsable.
• Ley: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Lineamientos: Lineamientos del Aviso de Privacidad.
• Reglamento: Reglamento de la Ley Federal de Protección de Datos Personales en
  Posesión de los Particulares.
• Responsable: Personas físicas o morales de carácter privado que llevan a cabo el
  tratamiento de datos personales.
• Titular: Persona a quien corresponden los datos personales.

3. Datos Personales Tratados:

Le informamos que los datos personales que podríamos recabar y tratar de usted, incluyen
todos aquellos que son proporcionados directamente por Usted y de manera indirecta en
cualquier momento del tratamiento, mediante: vía telefónica; correo electrónico; cuando un
cliente/asegurado o trabajador lo menciona como referencia; cuando un cliente/asegurado o
trabajador lo señala como recomendado; cuando lo señalan como dependiente económico o
como beneficiario. En caso de que usted proporcione sus datos personales por medio de la
página de internet rinorisk.com se hará uso de cookies, web beacons y otras tecnologías
similares, por lo que usted recibirá comunicación en un lugar visible de nuestra página sobre el
hecho de que se le están recabando datos personales y es necesario ver el aviso de privacidad.

Dichos datos personales consisten en:

*En caso de que lo hayan señalado como referencia o recomendado, únicamente contamos con
datos que se ubican dentro del grupo “datos de identificación y contacto”.

En este tenor de ideas, y al ser necesario su señalamiento expreso en términos de la Ley, el
Reglamento y los Lineamientos, podrán formar parte del tratamiento los siguientes datos
personales: (i) datos patrimoniales, financieros y especiales, como: número de cuentas bancarias
y cuentas clabe, número de tarjetas de crédito, fecha de vencimiento y código de seguridad de
las mismas y descripción e identificación de bienes muebles e inmuebles. (ii) datos sensibles en
términos de la Ley, que de manera enunciativa más no limitativa serán: ubicación física, estado
de salud presente, pasado y futuro, historial clínico, trastornos psicológicos y patologías y
preferencia sexual y hábitos sexuales. Hacemos referencia que el Responsable no trata datos
personales de personas menores de edad o personas incapacitada sin consentimientos de sus
padres o tutores.

4. Finalidades:

4.1 Clientes y público en general:

Las finalidades de obtener sus datos personales que dieron origen y son necesarias para la
existencia, mantenimiento y cumplimiento de la relación jurídica entre Usted y el Responsable
(finalidades principales) son:

Principales:

1. Incorporar, capacitar y desarrollar agentes de seguros.
2. Dar la asesoría y soporte técnico a los agentes o personas que pertenecen a la promotoría
   de “el responsable”.
3. Gestionar ante las compañías de seguros la emisión de las pólizas y modificaciones a las
   mismas.
4. Identificar a la persona que requiere los servicios en materia de seguros.
5. Dar el debido cumplimiento a las obligaciones que se deriven de la relación jurídica que
   exista entre usted y el responsable.
6. Dar cumplimiento a la legislación aplicable.
7. Gestión financiera, facturación y cobro.
8. Brindar apoyo y seguimiento para la integración de un expediente de siniestro o
   reclamación en su caso; así como proporcionar información a la compañía de seguros y/o
   ajustadores para lograr la correcta y pronta atención, reparación, indemnización o pago
   correspondiente derivado de un siniestro.
9. Responder a sus requerimientos de información, atención, servicio y dar atención a las
   solicitudes de derechos ARCO.
10. Atender las solicitudes de revocación de consentimiento.
11. Cumplir con las obligaciones contraídas con usted.
12. Proveer los servicios solicitados y/o contratados.
13. Acompañamiento en todos los trámites necesarios para los agentes que pertenezcan a la
    promotoría.

Secundarias:

1. Contactar al Titular para ofrecerle otros servicios y/o productos, ya sean propios o de
   socios comerciales.
2. Mercadotecnia.
3. Publicidad o prospección comercial.

La negativa para el uso de sus datos personales para estas finalidades secundarias no podrá ser
un motivo para que le neguemos los servicios y productos que solicita o contrata con nosotros.

4.2 Colaboradores, Candidatos y/o Empleados.

Para el caso de candidatos, colaboradores y/ o empleados, el Responsable utilizará sus datos
personales con la finalidad de:

• Identificarle y efectuar el proceso de reclutamiento y selección de personal.
• Verificar si cumple con el perfil y los requisitos de ingreso.
• Capacitación sobre el perfil contratado.
• Elaborar y procesar su solicitud de ingreso, en su caso, el contrato de trabajo.
• Enviar vía correo electrónico o por cualquier otro medio, información de interés relacionada
  con la actividad del Responsable.
• Integrar y mantener su expediente personal para incorporar a este cualquier incidencia o
  modificación que se presente durante la existencia del vínculo laboral.
• Enviar comunicados relativos a actividades y eventos; material informativo, de estudio o de
  trabajo, notificaciones de servicios, mensajes administrativos, boletines y “flashes”
  informativos, artículos, reseñas, opiniones, invitaciones a eventos sociales, académicos o de
  trabajo, foros de discusión y similares, propios de la actividad y de los fines del
  Responsable.
• Permitir el acceso a cursos, eventos y/o actividades laborales a las que se haya inscrito.
• Tener evidencia y registro a cerca de los candidatos, colaboradores y/o empleados que
  hayan tenido alguna relación con el Responsable.

La información proporcionada como candidato, colaborador o empleado del Responsable se
utilizará únicamente para mantener un control y registro de las personas que se postularon o
laboran para este, contando con su expediente y con la información actualizada, misma que
resulta necesaria para realizar una evaluación conforme a los perfiles de cada puesto,
capacidades, aptitudes y actitudes en el correcto funcionamiento, así como para dar
cumplimiento con las obligaciones respectivas que emanan de la relación laboral.

4.3 Proveedores.

Para el caso de proveedores el Responsable, utilizará sus datos personales con la finalidad de:

• Solicitarle productos y/o servicios, proporcionarle información de sus pagos y en general
  para cumplir con las obligaciones derivadas de la relación que con usted se llegase a crear.
• Emisión de órdenes de compra, de servicios profesionales y seguimiento de asuntos.
• Procesamiento de pagos.
• Envío de facturas.
• Conformación de expedientes de proveedores.
• Creación y gestión de un directorio de proveedores.

5. Transferencias:

El Titular autoriza al Responsable para que proporcione y/o transfiera todos sus datos
personales, aún los sensibles y especiales, en términos del presente aviso de privacidad, y en
general utilizar la información que haya proporcionado al Responsable y/ o que derive de la
operación de servicios contratados, a cualquier tercero que el Responsable previo acuerdo de
confidencialidad y aceptación de responsabilidades, cuando lo considere apto para compartir la
misma a fin de dar cumplimiento a las finalidades aquí señaladas, así como para los siguientes
supuestos:

1. Para salvaguardar la vida y/o integridad física de los Titulares;
2. Para efecto de actividades promocionales, ofrecimiento de operaciones y servicios
   contratados;
3. Cuando requiera de un tercero una prestación de servicios profesional o asesoría jurídica
   relacionada con la administración, tratamiento clínico, cobranza y el ejercicio de acciones
   legales;
4. Promotorías o direcciones de agencia de las compañías aseguradoras con las que trabaja
   el Responsable, con la finalidad de que se lleve a cabo la emisión de la póliza solicitada.
5. Para informar a las empresas del “sector de seguros”, como compañías aseguradoras para
   la celebración, conservación, cancelación o modificación de contratos de seguros.
6. A ajustadores o personal de la compañía de seguros o contratados por estas, para dar
   cumplimiento a lo establecido en su respectivo contrato de seguro, únicamente con la
   finalidad de lograr la debida atención, la procedencia de la póliza conforme a las coberturas
   contratadas, el pago o indemnización correspondiente.

El Responsable, el remitente o cualquier tercero según sea el caso aplicable, podrá contactarlo
en el domicilio y/o teléfono proporcionados por usted, ya sea en forma escrita, personal o vía
telefónica, de las 7 a las 22 horas para finalidades secundarias o situaciones generales, por otra
parte, y por lo que ve a situaciones de emergencia o cuya finalidad sea improrrogable por su
naturaleza, usted acepta que se habiliten horas y días inhábiles; en el entendido de que el envío
de correos electrónicos podrá realizarse a cualquier hora y bajo cualquier situación.

6. Limite al uso o divulgación:

Usted podrá limitar el uso y divulgación de sus Datos Personales:

1. A través de la inscripción del Titular en el Registro Público de Consumidores previsto en la
   Ley Federal de Protección al Consumidor, y en el Registro Público de Usuarios conforme a la
   Ley de Protección y Defensa al Usuario de Servicios Financieros; y/o
2. El registro del Titular en listado de exclusión del Responsable, conforme al mecanismo y
   procedimiento señalado en el punto número 6 del presente aviso de privacidad.

No obstante, lo anteriormente señalado, el Titular tiene la elección y el derecho en cualquier
momento, de prohibir al Responsable que proporcione y/ o transfiera sus datos personales a
terceras personas mediante el procedimiento señalado en el punto inmediato siguiente. Sin
embargo, es importante que el Titular tenga en cuenta que no en todos los casos el Responsable
podrá atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por
alguna obligación legal se requiera seguir tratando y/o transfiriendo sus datos personales.

7. Ejercicio de Derechos ARCO, revocación del consentimiento, limitación del uso y
divulgación de los datos personales.

Usted, por sí o mediante representante legal debidamente acreditado, tiene reconocidos y podrá
ejercitar los derechos de acceso, rectificación, cancelación y oposición frente al Responsable.
Para ello Usted o su representante legal podrán solicitar mediante un escrito libre dirigido a la
dirección de correo electrónico: privacidad@rinorisk.com, dicho escrito deberá cumplir con todos
los requisitos señalados en la Ley y el Reglamento, una vez cumplido lo anterior, deberá enviar
a la misma dirección de correo electrónico acompañado de la siguiente documentación
escaneada, a fin de que pueda llevarse a cabo la autenticación del titular que quiera ejercer sus
Derechos ARCO:

1. Identificación oficial vigente del Titular (Credencial del Instituto Federal Electoral, Pasaporte
   emitido por la Secretaría de Relaciones Exteriores, Cartilla del servicio Militar Nacional o
   Cédula Profesional).
2. En los casos en que el ejercicio de los Derechos ARCO se realice a través del
   representante legal del Titular, además de la acreditación de la identidad de ambos, se
   deberá entregar el poder notarial correspondiente o carta poder firmada ante dos testigos
   o declaración en comparecencia del Titular.
3. Cuando se quiera ejercer el derecho de rectificación, se tendrá que entregar la
   documentación que acredite el cambio solicitado de acuerdo con los datos personales a
   rectificar.

La respuesta a dicho ejercicio se llevará a cabo por el responsable después de 20 días hábiles
contados a partir de la fecha en que fue recibido el mismo. El responsable podrá ampliar éste
plazo hasta por 20 días hábiles más, cuando el caso lo amerite, previa notificación fundada y
motivada al Titular.

La resolución adoptada por el Responsable será comunicada al Titular a través del correo
electrónico proporcionado por Usted.

La entrega de los Datos Personales será gratuita, debiendo cubrir el Titular únicamente los
gastos justificados de envío o con el costo de reproducción en copias u otros formatos, en los
casos que lo amerite. No obstante, si el Titular reitera su solicitud en un periodo menor a doce
meses, los costos no serán mayores a tres días de UMAS a menos que existan modificaciones
sustanciales al aviso de privacidad que motiven nuevas consultas.

En aquellos casos en los que se desee ejercer el derecho de Acceso a sus Datos Personales, la
información solicitada será proporcionada a través del medio que Usted haya decidido en la
solicitud de ejercicio de derechos ARCO y en el supuesto en el que el Responsable no cuente
con sus Datos Personales, se lo informaremos por los medios a través de los cuáles realizó la
solicitud.

Para cualquier duda o aclaración respecto del presente proceso favor de enviar un correo a la
siguiente dirección de correo electrónico: privacidad@rinorisk.com.

8. Cambios al Aviso de privacidad:

En caso de cambios a este Aviso de Privacidad, el Responsable se compromete a hacerlo del
conocimiento del Titular mediante: (i) Correo electrónico, y/ o; (ii) Llamada telefónica, y/ o; (iii)
Anuncios visibles en su establecimiento; y/o (iv) Aviso en el siguiente sitio web: www.rinorisk.com

9. Uso de cookies y web beacons:

El Responsable le informa a Usted sobre el uso de mecanismos en medios remotos o locales de
comunicación electrónica, óptica u otra tecnología, que permiten recabar datos personales de
manera automática y simultánea, a través de nuestra página de internet (cookies y web
beacons).

Las “cookies” mejoran la facilidad de navegación en nuestro sitio web rinorisk.com “Cookie” es el
término para los identificadores alfanuméricos que un servidor web transfiere a su computadora a
través de su navegador de Internet.

Cuando su navegador de Internet visita una página web, se genera una cookie con un número
único y anónimo para reconocer a su navegador, el cual se almacena en el directorio de cookies
de su unidad de disco duro. Las “cookies” pueden ser permanentes (se conservan en su
computadora hasta que las borre) o temporales (duran sólo hasta que el usuario cierre su
navegador o por un período limitado).

El Responsable en su sitio Web utiliza cookies para grabar la información de sus preferencias de
navegación, así como información técnica (número de visitas, flujo de visitas, selecciones y
opciones ejecutadas mediante el mouse o dispositivo equivalente), dicha información es
anónima, de tal manera que no se identifica personalmente a los usuarios, únicamente a sus
equipos de cómputo.

Las cookies pueden ser habilitadas o deshabilitadas a través de las opciones de su equipo de
cómputo y/o navegador de Internet. Sin embargo, en caso de desactivar esta opción, es posible
que no se pueda acceder a algunas de las funciones personalizadas de nuestros sitios Web.

10. Negativa o revocación de consentimiento (datos obtenidos indirectamente):

Usted tiene un plazo de cinco días hábiles para que manifieste su negativa para el tratamiento
de sus datos personales con respecto a los datos personales de Usted que obtuvimos de
manera indirecta.

11. Video y fotografías en las instalaciones:

El Responsable podrá (o no) contar con sistemas de grabación de video (en el presente o en un
futuro), por lo que, por medio de este aviso de privacidad, se le notifica que usted estará siendo
videograbado por las cámaras de seguridad o vigilancia, mismas que mantienen (o podrían
mantener) grabación de imagen y vídeo (con o sin sonido) durante las 24 horas del día, los 7
días de la semana. En este acto USTED AUTORIZA al Responsable, para que se tomen dichos
vídeos e imágenes fotográficas con fines no lucrativos, ni de difusión comercial, durante la
estancia en las instalaciones ubicadas en cualquiera de nuestros domicilios.

12. Aceptación y consentimiento del Titular

La no oposición al este aviso de privacidad se interpretará como una manifestación del titular,
para que los datos personales proporcionados al Responsable (directa o indirectamente) sean
tratados por el mismo, en apego a lo establecido en la legislación aplicable; es decir, el
Responsable cuenta con su aceptación y consentimiento, sin reserva alguna para el tratamiento
de sus datos personales.

Los datos que el titular proporciona son veraces y actualizados y se obliga a comunicar al
Responsable de cualquier modificación a los datos personales proporcionados con la mayor
brevedad posible.

Conforme a lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los
Particulares y su Reglamento, el Responsable le informa que no será necesario el consentimiento
del Titular para el tratamiento de los Datos Personales cuando: (i) Una disposición jurídica así lo
disponga, (ii) Los datos personales figuren en fuentes de acceso público; (iii) Los datos
personales se sometan a un procedimiento previo de disociación, (iv) Los datos personales se
requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre
la persona titular y el responsable, (v) Exista una situación de emergencia que potencialmente
pueda dañar a un individuo en su persona o en sus bienes, (vi) Los datos personales sean
indispensables para efectuar un tratamiento para atención médica, la prevención, diagnóstico, la
prestación de asistencia sanitaria, o la gestión de servicios sanitarios, mientras la persona titular
no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley
General de Salud y demás disposiciones jurídicas aplicables y que dicho tratamiento de datos se
realice por una persona sujeta al secreto profesional u obligación equivalente, o (vii) Exista una
orden judicial, resolución o mandato fundado y motivado de autoridad competente.

13. Autoridad competente:

Le informamos que la autoridad competente para resolver cualquier conflicto derivado de la Ley
es la Secretaría Anticorrupción y Buen Gobierno y puedes saber más del tema en su página
https://www.gob.mx/buengobierno