Aviso de Privacidad Integral

Última actualización: 4 de septiembre de 2026.

1. Identidad y domicilio de EL RESPONSABLE

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables, CLOSING LEGAL BCS, S.C., que utiliza comercialmente el nombre YT LEGAL, con domicilio en Plaza Artemisa, Local 3, Camino del Ancón, esquina con Carretera Transpeninsular, C.P. 23330, Los Barriles, Baja California Sur, México, será denominada en el presente aviso como “EL RESPONSABLE”.

EL RESPONSABLE pone a disposición de las personas titulares el presente Aviso de Privacidad Integral, mediante el cual informa la forma en que obtiene, utiliza, conserva, protege, transfiere y, en su caso, elimina sus datos personales.

2. Alcance del aviso

Este aviso resulta aplicable a los datos personales de clientes, prospectos, representantes, beneficiarios, fideicomisarios, proveedores, prestadores de servicios, colaboradores y demás personas físicas cuyos datos sean tratados con motivo de los servicios legales, corporativos, inmobiliarios, fiduciarios, notariales, migratorios, administrativos o de gestoría que coordine o preste EL RESPONSABLE.

Los datos podrán obtenerse directamente de la persona titular, por medios electrónicos, impresos, ópticos, sonoros o visuales; a través de sus representantes o personas autorizadas; o de fuentes de acceso público y terceros facultados para proporcionarlos.

3. Datos personales sujetos a tratamiento

De acuerdo con la relación jurídica o el servicio solicitado, EL RESPONSABLE podrá tratar las siguientes categorías de información:

• Datos de identificación: nombre completo, firma, imagen, fotografía, fecha y lugar de nacimiento, edad, sexo, nacionalidad, estado civil, ocupación, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), identificaciones oficiales, datos migratorios y demás información contenida en documentos de identidad.
• Datos de contacto: domicilio particular o laboral, teléfono, correo electrónico y otros medios designados para recibir comunicaciones.
• Datos familiares y sucesorios: información del cónyuge, ascendientes, descendientes, herederos, legatarios, beneficiarios y demás personas relacionadas con la operación o instrumento jurídico correspondiente.
• Datos laborales, profesionales, corporativos y migratorios: actividad u ocupación, cargo, empresa u organización a la que pertenece, facultades de representación, calidad migratoria y documentación relacionada.
• Datos patrimoniales y financieros: información relativa a bienes inmuebles, derechos fideicomisarios, operaciones, precios, formas de pago, origen o destino de recursos, ingresos, cuentas bancarias, CLABE, institución financiera, titularidad de cuentas y comprobantes de transferencias o depósitos.
• Información de cumplimiento: datos y documentación necesarios para identificar al cliente o usuario, a la persona beneficiaria controladora o propietaria real; información sobre Personas Políticamente Expuestas (PEP), vínculos familiares o de negocios, actividad económica, origen de recursos y demás información requerida por disposiciones de prevención de operaciones con recursos de procedencia ilícita.

EL RESPONSABLE únicamente recabará los datos que resulten adecuados, relevantes y necesarios para las finalidades informadas. Cuando por la naturaleza del asunto sea indispensable tratar datos personales sensibles, se adoptarán medidas reforzadas de protección y se obtendrá el consentimiento correspondiente, salvo que la legislación permita su tratamiento sin consentimiento.

4. Finalidades primarias del tratamiento

Los datos personales serán utilizados para las finalidades indispensables que dieron origen o sean necesarias para mantener la relación jurídica con la persona titular, entre ellas:

1. Identificar a clientes, representantes, beneficiarios, fideicomisarios, proveedores y demás participantes en una operación o servicio.
2. Integrar, revisar, actualizar, administrar y conservar expedientes físicos o electrónicos.
3. Evaluar la viabilidad jurídica, documental y administrativa del servicio solicitado.
4. Elaborar, revisar, negociar, formalizar y dar seguimiento a contratos, convenios, cartas de instrucción, poderes, escrituras públicas, fideicomisos y demás instrumentos jurídicos.
5. Coordinar operaciones inmobiliarias, compraventas, transmisiones de propiedad, constitución, modificación, cesión o extinción de fideicomisos y otros actos relacionados.
6. Gestionar trámites legales, corporativos, notariales, registrales, catastrales, migratorios, fiscales o administrativos ante particulares y autoridades competentes.
7. Verificar la identidad, capacidad, representación, situación migratoria, estructura corporativa, titularidad de derechos, origen y forma de pago de los recursos y demás elementos necesarios para el expediente.
8. Cumplir obligaciones contractuales, fiscales, administrativas, regulatorias, de archivo y de prevención e identificación de operaciones con recursos de procedencia ilícita.
9. Solicitar, recibir y dar seguimiento a cotizaciones, autorizaciones, dictámenes, certificados, avalúos, permisos, constancias, inscripciones y demás documentos vinculados con los servicios contratados.
10. Compartir la información necesaria con notarios, corredores públicos, fiduciarios, instituciones financieras, autoridades, registros, catastros, peritos, traductores, asesores y demás terceros que intervengan legítimamente en la operación.
11. Mantener comunicación con la persona titular, atender consultas, proporcionar información sobre el avance del asunto, emitir facturas, gestionar pagos y brindar atención posterior al servicio.
12. Atender requerimientos, auditorías, verificaciones, procedimientos, órdenes o solicitudes legalmente emitidas por autoridades competentes.
13. Prevenir fraudes, suplantaciones de identidad, operaciones ilícitas y riesgos jurídicos o de seguridad.
14. Ejercer o defender derechos de EL RESPONSABLE o de terceros dentro de procedimientos judiciales, administrativos, arbitrales o de cualquier otra naturaleza.

Cuando la persona titular no proporcione la información necesaria o ésta sea incompleta, EL RESPONSABLE podría encontrarse imposibilitado para iniciar, continuar o concluir el servicio solicitado.

5. Consentimiento para datos patrimoniales y financieros

Por la naturaleza de los servicios, EL RESPONSABLE podrá requerir el tratamiento de datos patrimoniales y financieros. Cuando resulte legalmente exigible, el consentimiento expreso de la persona titular se obtendrá mediante la firma autógrafa o electrónica del presente aviso, del contrato de prestación de servicios, mandato, carta de instrucción, formato correspondiente o instrumento jurídico relacionado.

No será necesario recabar el consentimiento cuando se actualice alguno de los supuestos de excepción previstos por la legislación aplicable.

6. Transferencias de datos personales

EL RESPONSABLE podrá transferir o comunicar los datos estrictamente necesarios, dentro o fuera de México, a los siguientes terceros, según resulte aplicable:

• autoridades administrativas, fiscales, judiciales, migratorias, registrales, catastrales o de cualquier otra naturaleza legalmente competente;
• notarías, corredurías públicas, registros públicos, catastros, archivos y dependencias gubernamentales;
• instituciones bancarias, financieras o fiduciarias que intervengan en la operación;
• asesores jurídicos, fiscales, contables o técnicos, peritos, valuadores, traductores, gestores, empresas de mensajería y proveedores tecnológicos;
• agentes, agencias, desarrolladores, vendedores, compradores y demás participantes de la operación inmobiliaria, exclusivamente cuando resulte necesario para su ejecución;
• sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo corporativo, cuando operen bajo políticas de privacidad equivalentes; y
• terceros a quienes deba comunicarse la información para cumplir una relación jurídica, proteger derechos, atender un mandato legal o ejecutar el servicio solicitado.

En particular, la persona titular reconoce que, para coordinar compraventas, transmisiones de dominio, fideicomisos, cesiones de derechos, extinciones totales o parciales y demás operaciones inmobiliarias o fiduciarias, podrá ser necesario entregar información personal, patrimonial y financiera a instituciones de crédito o fiduciarias, notarios y autoridades.

Las transferencias que requieran consentimiento serán sometidas previamente a la autorización de la persona titular. Las demás podrán efectuarse sin consentimiento cuando se encuentren permitidas por la legislación. EL RESPONSABLE comunicará al tercero receptor las finalidades y condiciones aplicables al tratamiento de los datos.

7. Confidencialidad, conservación y seguridad

EL RESPONSABLE mantendrá la confidencialidad de los datos personales y aplicará medidas administrativas, técnicas y físicas razonables para protegerlos frente a daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado.

El acceso quedará limitado al personal, colaboradores y terceros que necesiten conocer la información para cumplir sus funciones u obligaciones y que se encuentren sujetos a deberes de confidencialidad.

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades que motivaron su obtención y, posteriormente, durante los plazos de conservación, prescripción, archivo y cumplimiento previstos en las disposiciones civiles, mercantiles, fiscales, notariales, registrales y de prevención de operaciones con recursos de procedencia ilícita que resulten aplicables. Concluidos dichos plazos, los datos serán bloqueados, suprimidos, destruidos o anonimizados de manera segura, según corresponda.

EL RESPONSABLE no será responsable por la información que la propia persona titular haya hecho pública, que se encuentre legalmente disponible en fuentes de acceso público o que haya sido obtenida lícitamente de dichas fuentes, sin perjuicio de las obligaciones que resulten aplicables a su tratamiento posterior.

Si ocurriera una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de la persona titular, EL RESPONSABLE le informará oportunamente sobre la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones que le permitan proteger sus intereses.

8. Derechos ARCO

La persona titular o su representante legal podrá solicitar en cualquier momento el Acceso, Rectificación, Cancelación u Oposición respecto de los datos personales que obren en poder de EL RESPONSABLE.

La solicitud deberá enviarse a la atención de Graciela Montes, responsable de tramitar las solicitudes en materia de datos personales, mediante alguna de las siguientes vías:

• Correo electrónico: graciela@ytlegalbcs.com
• Domicilio: Plaza Artemisa, Local 3, Camino del Ancón, esquina con Carretera Transpeninsular, C.P. 23330, Los Barriles, Baja California Sur, México.

La solicitud deberá contener, cuando menos:

1. Nombre completo de la persona titular y domicilio, correo electrónico u otro medio para comunicarle la respuesta.
2. Documentos que acrediten su identidad y, en su caso, la identidad y facultades de su representante legal.
3. Descripción clara del derecho que desea ejercer y de los datos personales involucrados.
4. Para una rectificación, la modificación solicitada y los documentos que la sustenten.
5. Cualquier elemento que facilite la localización de los datos.

EL RESPONSABLE comunicará la determinación adoptada dentro de los veinte días siguientes a la recepción de una solicitud completa. Si ésta resulta procedente, hará efectivo el derecho dentro de los quince días siguientes a la fecha en que comunique su respuesta. Los plazos podrán ampliarse una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen y se informe a la persona titular.

El ejercicio de los derechos ARCO será gratuito. Únicamente podrán cobrarse los gastos justificados de reproducción, envío o certificación permitidos por la legislación. Si la persona titular reitera una solicitud dentro del periodo previsto legalmente, podrán aplicarse los costos autorizados, salvo que existan modificaciones sustanciales al aviso que motiven una nueva consulta.

La cancelación no procederá cuando exista una obligación legal o contractual de conservar la información o se actualice alguna otra excepción aplicable. En esos casos, EL RESPONSABLE informará el motivo de su determinación.

La rectificación de datos dentro de los archivos o sistemas de EL RESPONSABLE no comprende la modificación o corrección de escrituras públicas, contratos, fideicomisos, títulos de propiedad ni otros instrumentos jurídicos ya formalizados. Si la modificación requiere la intervención de un notario, fiduciario, autoridad, registro, perito u otro tercero, los derechos, honorarios y gastos correspondientes se informarán previamente y requerirán la aceptación de la persona interesada; dichos conceptos no constituyen un cobro por ejercer un derecho ARCO.

9. Revocación del consentimiento

La persona titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos, en la medida en que la legislación lo permita, mediante una solicitud dirigida a Graciela Montes al correo graciela@ytlegalbcs.com, con el asunto “Revocación del consentimiento”.

La solicitud deberá cumplir, en lo conducente, los requisitos establecidos para el ejercicio de los derechos ARCO. La revocación no tendrá efectos retroactivos ni impedirá que EL RESPONSABLE conserve o trate los datos necesarios para cumplir obligaciones legales o contractuales, atender responsabilidades derivadas de la relación jurídica o ejercer y defender derechos.

10. Exactitud de la información

La persona titular deberá procurar que la información proporcionada sea veraz, completa, correcta y actualizada. Asimismo, deberá comunicar oportunamente cualquier cambio relevante. EL RESPONSABLE no será responsable por las consecuencias derivadas de información falsa, incompleta, inexacta o desactualizada proporcionada por la persona titular, su representante o un tercero autorizado.

11. Cumplimiento de obligaciones especiales

Por la naturaleza de los servicios legales, inmobiliarios, notariales, fiduciarios, migratorios y de gestoría, EL RESPONSABLE podrá estar sujeto a obligaciones especiales de identificación, integración de expedientes, conocimiento del cliente o usuario, identificación de la persona beneficiaria controladora, conservación documental y presentación de avisos o información ante autoridades competentes.

Cuando el tratamiento sea necesario para cumplir una disposición legal, una orden de autoridad o las obligaciones derivadas de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y su normativa, EL RESPONSABLE podrá efectuarlo sin recabar un consentimiento adicional, dentro de los límites permitidos por la ley.

12. Modificaciones al Aviso de Privacidad

EL RESPONSABLE podrá modificar o actualizar este aviso como consecuencia de reformas legales, nuevos criterios regulatorios, cambios en sus servicios, prácticas de privacidad o necesidades operativas.

Las modificaciones estarán disponibles en el domicilio de EL RESPONSABLE y, cuando corresponda, en su sitio web o por los demás medios físicos o electrónicos que determine. Si un cambio requiere obtener nuevamente el consentimiento de la persona titular, EL RESPONSABLE lo solicitará conforme a la legislación aplicable.

13. Autoridad competente

La persona titular podrá presentar una inconformidad o denuncia ante la Secretaría Anticorrupción y Buen Gobierno, por conducto de la unidad administrativa competente, si considera que su derecho a la protección de datos personales ha sido vulnerado, sin perjuicio de los demás medios de defensa disponibles conforme a la legislación.

14. Legislación aplicable

La interpretación y aplicación del presente aviso se regirá por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y las demás disposiciones vigentes que resulten aplicables.

15. Idioma

Este aviso ha sido redactado en español. Si se proporciona una traducción a otro idioma, ésta tendrá fines informativos. En caso de discrepancia o diferencia de interpretación, prevalecerá la versión en español.

16. Consentimiento

Cuando la legislación requiera consentimiento expreso, la persona titular declara haber leído y comprendido este Aviso de Privacidad Integral y autoriza el tratamiento de sus datos personales patrimoniales y financieros en los términos aquí señalados.

Comprehensive Privacy Notice

Last updated: September 4, 2026.

1. Identity and address of THE DATA CONTROLLER

In compliance with the Federal Law on Protection of Personal Data Held by Private Parties, its Regulations, the Privacy Notice Guidelines, and other applicable provisions, CLOSING LEGAL BCS, S.C., doing business under the commercial name YT LEGAL, with address at Plaza Artemisa, Local 3, Camino del Ancón, corner with Carretera Transpeninsular, C.P. 23330, Los Barriles, Baja California Sur, Mexico, shall be referred to in this notice as “THE DATA CONTROLLER.”

THE DATA CONTROLLER makes available to data subjects this Comprehensive Privacy Notice, through which it informs the manner in which it obtains, uses, retains, protects, transfers, and, where applicable, deletes their personal data.

2. Scope of this notice

This notice applies to the personal data of clients, prospects, representatives, beneficiaries, trust beneficiaries, suppliers, service providers, collaborators, and other individuals whose data is processed in connection with the legal, corporate, real estate, fiduciary, notarial, immigration, administrative, or management services coordinated or provided by THE DATA CONTROLLER.

Data may be obtained directly from the data subject, through electronic, printed, optical, audio, or visual means; through their representatives or authorized persons; or from publicly available sources and third parties authorized to provide it.

3. Personal data subject to processing

Depending on the legal relationship or the service requested, THE DATA CONTROLLER may process the following categories of information:

• Identification data: full name, signature, image, photograph, date and place of birth, age, sex, nationality, marital status, occupation, Federal Taxpayer Registry (RFC), Unique Population Registry Code (CURP), official identification documents, immigration data, and other information contained in identity documents.
• Contact data: home or work address, telephone number, email address, and other means designated to receive communications.
• Family and inheritance data: information about the spouse, ancestors, descendants, heirs, legatees, beneficiaries, and other persons related to the relevant transaction or legal instrument.
• Employment, professional, corporate, and immigration data: activity or occupation, position, company or organization to which the person belongs, powers of representation, immigration status, and related documentation.
• Financial and asset data: information relating to real property, trust rights, transactions, prices, payment methods, source or destination of funds, income, bank accounts, CLABE, financial institution, account ownership, and proof of transfers or deposits.
• Compliance information: data and documentation necessary to identify the client or user, the controlling beneficial owner; information regarding Politically Exposed Persons (PEPs), family or business ties, economic activity, source of funds, and other information required by provisions on the prevention of operations involving illegally-sourced funds.

THE DATA CONTROLLER will only collect data that is adequate, relevant, and necessary for the stated purposes. When, due to the nature of the matter, it is essential to process sensitive personal data, enhanced protection measures will be adopted and the corresponding consent will be obtained, unless the law permits its processing without consent.

4. Primary purposes of processing

Personal data will be used for the essential purposes that gave rise to, or are necessary to maintain, the legal relationship with the data subject, including:

1. Identifying clients, representatives, beneficiaries, trust beneficiaries, suppliers, and other participants in a transaction or service.
2. Compiling, reviewing, updating, managing, and retaining physical or electronic files.
3. Assessing the legal, documentary, and administrative feasibility of the requested service.
4. Drafting, reviewing, negotiating, formalizing, and following up on contracts, agreements, instruction letters, powers of attorney, public deeds, trusts, and other legal instruments.
5. Coordinating real estate transactions, purchase-and-sale agreements, property transfers, and the creation, modification, assignment, or termination of trusts and other related acts.
6. Managing legal, corporate, notarial, registry, cadastral, immigration, tax, or administrative filings before private parties and competent authorities.
7. Verifying identity, legal capacity, representation, immigration status, corporate structure, ownership of rights, source and method of payment of funds, and other elements necessary for the file.
8. Fulfilling contractual, tax, administrative, regulatory, recordkeeping, and anti-money-laundering prevention and identification obligations.
9. Requesting, receiving, and following up on quotes, authorizations, opinions, certificates, appraisals, permits, certifications, registrations, and other documents linked to the contracted services.
10. Sharing the information necessary with notaries, public brokers, trustees, financial institutions, authorities, registries, cadastres, experts, translators, advisors, and other third parties who legitimately participate in the transaction.
11. Maintaining communication with the data subject, responding to inquiries, providing updates on the progress of the matter, issuing invoices, managing payments, and providing after-service support.
12. Responding to requirements, audits, verifications, proceedings, orders, or requests legally issued by competent authorities.
13. Preventing fraud, identity theft, unlawful transactions, and legal or security risks.
14. Exercising or defending the rights of THE DATA CONTROLLER or third parties within judicial, administrative, arbitral, or any other type of proceedings.

If the data subject does not provide the necessary information, or if it is incomplete, THE DATA CONTROLLER may be unable to begin, continue, or complete the requested service.

5. Consent for asset and financial data

Due to the nature of the services, THE DATA CONTROLLER may require the processing of asset and financial data. When legally required, the data subject's express consent will be obtained through the handwritten or electronic signature of this notice, the service agreement, mandate, instruction letter, corresponding form, or related legal instrument.

Consent will not be required when any of the exceptions provided under applicable law apply.

6. Transfers of personal data

THE DATA CONTROLLER may transfer or disclose the strictly necessary data, within or outside of Mexico, to the following third parties, as applicable:

• administrative, tax, judicial, immigration, registry, cadastral, or other legally competent authorities;
• notary offices, public brokerages, public registries, cadastres, archives, and government agencies;
• banking, financial, or fiduciary institutions involved in the transaction;
• legal, tax, accounting, or technical advisors, experts, appraisers, translators, agents, courier companies, and technology providers;
• agents, agencies, developers, sellers, buyers, and other participants in the real estate transaction, exclusively when necessary for its execution;
• holding, subsidiary, or affiliated companies, or members of the same corporate group, when operating under equivalent privacy policies; and
• third parties to whom the information must be disclosed to fulfill a legal relationship, protect rights, comply with a legal mandate, or execute the requested service.

In particular, the data subject acknowledges that, in order to coordinate purchase-and-sale transactions, transfers of title, trusts, assignments of rights, total or partial terminations, and other real estate or fiduciary transactions, it may be necessary to provide personal, asset, and financial information to lending or fiduciary institutions, notaries, and authorities.

Transfers requiring consent will be submitted in advance for the data subject's authorization. Others may be carried out without consent when permitted by law. THE DATA CONTROLLER will inform the receiving third party of the purposes and conditions applicable to the processing of the data.

7. Confidentiality, retention, and security

THE DATA CONTROLLER will maintain the confidentiality of personal data and will implement reasonable administrative, technical, and physical measures to protect it against damage, loss, alteration, destruction, unauthorized use, access, disclosure, or processing.

Access will be limited to personnel, collaborators, and third parties who need to know the information to fulfill their duties or obligations and who are subject to confidentiality obligations.

Data will be retained for as long as necessary to fulfill the purposes that gave rise to its collection and, subsequently, for the retention, statute-of-limitations, archival, and compliance periods provided under applicable civil, commercial, tax, notarial, registry, and anti-money-laundering provisions. Once such periods have concluded, the data will be securely blocked, deleted, destroyed, or anonymized, as applicable.

THE DATA CONTROLLER will not be responsible for information that the data subject has made public themselves, that is legally available from public sources, or that was lawfully obtained from such sources, without prejudice to the obligations applicable to its subsequent processing.

Should a security breach occur that significantly affects the property or moral rights of the data subject, THE DATA CONTROLLER will promptly inform them of the nature of the incident, the data involved, the measures adopted, and recommendations to help protect their interests.

8. ARCO Rights

The data subject or their legal representative may request at any time the Access, Rectification, Cancellation, or Objection (ARCO rights) regarding the personal data held by THE DATA CONTROLLER.

The request must be sent to the attention of Graciela Montes, responsible for processing requests regarding personal data, through any of the following means:

• Email: graciela@ytlegalbcs.com
• Address: Plaza Artemisa, Local 3, Camino del Ancón, corner with Carretera Transpeninsular, C.P. 23330, Los Barriles, Baja California Sur, Mexico.

The request must contain, at a minimum:

1. The data subject's full name and address, email, or other means to communicate the response.
2. Documents proving their identity and, where applicable, the identity and authority of their legal representative.
3. A clear description of the right they wish to exercise and of the personal data involved.
4. For a rectification request, the requested modification and supporting documents.
5. Any element that facilitates locating the data.

THE DATA CONTROLLER will communicate its determination within twenty days following receipt of a complete request. If the request is granted, it will become effective within fifteen days following the date the response is communicated. These periods may be extended once, for an equal period, when circumstances justify it and the data subject is informed.

The exercise of ARCO rights is free of charge. Only justified reproduction, shipping, or certification costs permitted by law may be charged. If the data subject repeats a request within the legally established period, the authorized costs may apply, unless there are substantial changes to the notice that warrant a new inquiry.

Cancellation will not proceed when there is a legal or contractual obligation to retain the information, or when another applicable exception applies. In such cases, THE DATA CONTROLLER will inform the data subject of the reason for its determination.

Rectification of data within THE DATA CONTROLLER's files or systems does not include the modification or correction of public deeds, contracts, trusts, property titles, or other legal instruments already formalized. If the modification requires the involvement of a notary, trustee, authority, registry, expert, or other third party, the corresponding fees and expenses will be disclosed in advance and will require the interested party's acceptance; such amounts do not constitute a charge for exercising an ARCO right.

9. Revocation of consent

The data subject may revoke the consent given for the processing of their data, to the extent permitted by law, through a request addressed to Graciela Montes at the email graciela@ytlegalbcs.com, with the subject line “Revocation of consent.”

The request must comply, as applicable, with the requirements established for the exercise of ARCO rights. Revocation will not have retroactive effects, nor will it prevent THE DATA CONTROLLER from retaining or processing the data necessary to fulfill legal or contractual obligations, address responsibilities arising from the legal relationship, or exercise and defend its rights.

10. Accuracy of information

The data subject must ensure that the information provided is truthful, complete, correct, and up to date. They must also promptly report any relevant changes. THE DATA CONTROLLER will not be responsible for the consequences arising from false, incomplete, inaccurate, or outdated information provided by the data subject, their representative, or an authorized third party.

11. Compliance with special obligations

Due to the nature of the legal, real estate, notarial, fiduciary, immigration, and management services, THE DATA CONTROLLER may be subject to special obligations regarding identification, file compilation, client or user due diligence, identification of the controlling beneficial owner, document retention, and the filing of notices or information with competent authorities.

When processing is necessary to comply with a legal provision, an order from an authority, or obligations arising from the Federal Law for the Prevention and Identification of Operations with Resources of Illicit Origin and its regulations, THE DATA CONTROLLER may carry it out without obtaining additional consent, within the limits permitted by law.

12. Changes to this Privacy Notice

THE DATA CONTROLLER may modify or update this notice as a result of legal reforms, new regulatory criteria, changes in its services, privacy practices, or operational needs.

Updates will be made available at THE DATA CONTROLLER's address and, where applicable, on its website or through other physical or electronic means it determines. If a change requires obtaining the data subject's consent again, THE DATA CONTROLLER will request it in accordance with applicable law.

13. Competent authority

The data subject may file a complaint or report with the Anti-Corruption and Good Governance Secretariat, through the competent administrative unit, if they believe their right to personal data protection has been violated, without prejudice to other means of defense available under applicable law.

14. Applicable law

The interpretation and application of this notice shall be governed by the Federal Law on Protection of Personal Data Held by Private Parties, its Regulations, the Privacy Notice Guidelines, and other applicable provisions in force.

15. Language

This notice has been drafted in Spanish. If a translation into another language is provided, it is for informational purposes only. In the event of any discrepancy or difference in interpretation, the Spanish-language version shall prevail.

16. Consent

When the law requires express consent, the data subject declares that they have read and understood this Comprehensive Privacy Notice and authorize the processing of their asset and financial personal data under the terms set forth herein.