PV-AVISO-PUB 1.1 14 de agosto de 2026 Aviso de Privacidad Tratamiento de datos personales en el Radar y el Diagnóstico de Pulso Vital 1. Responsable Vital Risk Management Group, S.A. de C.V. (“Pulso Vital”), con domicilio en Fray Junípero Serra 3101, Santa Fé, 76100, BLComeCenters, piso 5, es responsable del tratamiento de los datos personales recabados a través del Radar Financiero y del Diagnóstico de Salud Financiera. 2. Datos que podemos tratar Identificación y contacto cuando se proporcionen: nombre, edad o fecha de nacimiento, ocupación, estado civil, correo, teléfono y ciudad. Datos financieros y patrimoniales descritos en el consentimiento expreso: ingresos, gastos, deudas, liquidez, patrimonio, protecciones, metas y resultados derivados. Datos de salud únicamente si la persona otorga un consentimiento específico e independiente para el módulo opcional de salud integral. Datos técnicos de sesión: identificador de sesión, versión de documentos aceptados, fecha y hora de aceptación y, cuando resulte proporcional y esté informado, dirección IP y user-agent, con fines de seguridad, evidencia de aceptación y prevención de abuso. Identificador del asesor o enlace de atribución, cuando el Diagnóstico se abra desde un enlace personalizado. 3. Finalidades primarias Generar el Diagnóstico o Radar, sus resultados, semáforos y reporte. Permitir la captura asistida por un asesor y la reanudación de la sesión. Conservar evidencia de consentimientos y versiones legales aceptadas. Operar, asegurar y mejorar el funcionamiento de la plataforma. Atender derechos ARCO, requerimientos legales y defensa de derechos. 4. Finalidades que requieren autorización adicional El contacto comercial o de seguimiento por un asesor no se entiende otorgado por el solo hecho de aceptar este Aviso o el consentimiento financiero. Esa finalidad se solicita por separado cuando la persona pide ser contactada. El uso de nombre, imagen o testimonios para difusión o marketing, cuando aplique, se solicita de forma independiente. 5. Transferencias y encargados Los datos pueden ser tratados por proveedores tecnológicos que actúan por cuenta de Pulso Vital (hospedaje, nube, persistencia, comunicaciones e inteligencia artificial autorizada), sujetos a obligaciones contractuales y de seguridad. Las transferencias a terceros responsables se realizan únicamente cuando exista base legal o consentimiento aplicable. 6. Conservación y seguridad Los datos se conservan durante el tiempo necesario para cumplir las finalidades informadas, obligaciones legales, defensa de derechos y plazos de prescripción. Se aplican medidas administrativas, técnicas y físicas razonables. Los datos de salud se tratan con medidas reforzadas y pueden eliminarse de forma independiente del resto del Diagnóstico. 7. Derechos ARCO y revocación La persona titular puede ejercer los derechos de acceso, rectificación, cancelación y oposición, así como revocar el consentimiento cuando sea revocable, mediante concierge@pulsovital.com.mx. La solicitud deberá permitir verificar identidad y describir el derecho ejercido. La revocación no tiene efectos retroactivos y puede no proceder respecto de tratamientos necesarios para obligaciones legales o contractuales. 8. Mayores de edad Estas herramientas no están dirigidas a menores de 18 años. No se recaban de forma intencional datos de menores. Si se advierte que se proporcionaron datos de una persona menor de edad, se eliminarán cuando sea procedente. 9. Cambios al aviso Las modificaciones relevantes se comunicarán mediante la plataforma u otro medio razonable. Si un cambio requiere nueva manifestación de consentimiento, se solicitará antes de aplicar el tratamiento que la requiera. 10. Contacto Área de privacidad: concierge@pulsovital.com.mx. Domicilio: Fray Junípero Serra 3101, Santa Fé, 76100, BLComeCenters, piso 5. Razón social: Vital Risk Management Group, S.A. de C.V..