AVISO DE PRIVACIDAD MÓDULO MARKETPLACE AGROPECUARIO

Plataforma Digital FarmValley FarmValley Technologies, S.A.P.I. de C.V.

A fin de dar cumplimiento con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (edición vespertina) y vigente a partir del 21 de marzo de 2025, su Reglamento y los Lineamientos del Aviso de Privacidad aplicables, FarmValley Technologies, S.A.P.I. de C.V., sus filiales y/o subsidiarias y/o partes relacionadas ("FarmValley"), con domicilio en Moctezuma No. 239, Ciudad Guzmán, Jalisco, C.P. 49000 (el "Domicilio"), dirección electrónica: https://farmvalley.mx (el "Sitio"), titular de los derechos del software denominado FarmValley para su acceso vía web (la "Plataforma"), y específicamente a través del módulo de intermediación tecnológica denominado Marketplace Agropecuario (el "Módulo Marketplace"), con correo electrónico de contacto soporte@farmvalley.mx (el "Correo Electrónico"), pone a su disposición el presente:

AVISO DE PRIVACIDAD DEL MÓDULO MARKETPLACE AGROPECUARIO

El presente Aviso aplica exclusivamente al tratamiento de datos personales realizado en el contexto del Módulo Marketplace Agropecuario de la Plataforma FarmValley. El tratamiento de datos personales derivado del uso general de la Plataforma se rige por el Aviso de Privacidad General de FarmValley, disponible de manera permanente en el Sitio.

Con la finalidad de dar un tratamiento legítimo, controlado e informado a sus datos personales —que actualmente nos proporcione o en el futuro, que obren en nuestras bases de datos, o que hayan sido recopilados mediante cookies u otras tecnologías de seguimiento web— y para garantizar su privacidad y su derecho a la autodeterminación informativa, FarmValley trata dichos datos con base en los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la LFPDPPP.

AUTORIDAD COMPETENTE EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES

Conforme al Decreto en materia de simplificación orgánica publicado en el Diario Oficial de la Federación el 20 de diciembre de 2024 y a las leyes secundarias publicadas en el Diario Oficial de la Federación el 20 de marzo de 2025 (edición vespertina) —en particular el Artículo Cuarto Transitorio del Decreto que expide la nueva LFPDPPP— las atribuciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en materia de protección de datos personales en posesión de los particulares fueron asumidas por la Secretaría Anticorrupción y Buen Gobierno ("SABG" o "la Secretaría"), dependencia del Poder Ejecutivo Federal. La SABG es la autoridad competente conforme al artículo 2, fracción XV de la LFPDPPP vigente, y ejerce sus atribuciones en el sector privado a través de la Dirección General de Datos Personales en el Sector Privado, conforme al Reglamento Interior de la SABG publicado en el DOF el 21 de marzo de 2025.

Cualquier referencia que el presente Aviso o documentos relacionados haga a la "autoridad de control" o "autoridad competente" en materia de protección de datos personales debe entenderse hecha a la Secretaría Anticorrupción y Buen Gobierno.

NATURALEZA DEL TRATAMIENTO: ACTORES, ROLES Y FACULTADES

El Módulo Marketplace Agropecuario es una herramienta de intermediación tecnológica en la que participan distintos actores, cada uno con un rol específico y facultades diferenciadas respecto al tratamiento de datos personales. A continuación se definen dichos actores y se describe el alcance de sus facultades:

Actores del Módulo Marketplace

a. FarmValley Technologies, S.A.P.I. de C.V. ("FarmValley")

Es el titular y operador de la Plataforma y del Módulo Marketplace. FarmValley pone a disposición la infraestructura tecnológica que permite la publicación de productos agropecuarios, la negociación entre Usuarios y la formalización de operaciones comerciales mediante la generación automática de Contratos Digitales suscritos con e.Firma del Servicio de Administración Tributaria ("SAT") y conservados conforme a la NOM-151-SCFI-2016 mediante constancia emitida por Prestador de Servicios de Certificación ("PSC") autorizado.

Dependiendo de la actividad de que se trate, FarmValley puede actuar con dos calidades jurídicas distintas frente a los datos personales:

• i. Como encargado del tratamiento, cuando trata datos personales exclusivamente para habilitar el funcionamiento operativo de los proveedores tecnológicos integrados al Módulo —incluyendo Stripe para el procesamiento del pago de Paquetes de Créditos, el PSC autorizado para la emisión de constancias NOM-151, y el proveedor de facturación para la emisión de comprobantes fiscales—, así como para la identificación de las partes de cada operación, la generación del Contrato Digital y la conservación de los registros de firma. En estos supuestos, la finalidad del tratamiento es determinada por los Usuarios Proveedores y Compradores como partes de la operación comercial, o por los proveedores tecnológicos integrados, y no por FarmValley de manera autónoma.

• ii. Como responsable del tratamiento, exclusivamente en los siguientes supuestos: (i) respecto de los datos personales de los Usuarios que recaba en cumplimiento de sus propias obligaciones legales en materia de prevención de lavado de dinero e identificación de clientes (KYC), conforme a la LFPIORPI y demás normativa aplicable; (ii) respecto de los datos del certificado de e.Firma SAT cuando los trata para la verificación de autenticidad, integridad y vigencia mediante consulta a la lista de revocación de certificados (CRL) y reglas de verificación técnica; y (iii) respecto de los datos de navegación y preferencias recabados mediante cookies y tecnologías similares, en la medida en que FarmValley determina de manera autónoma la finalidad de dicho tratamiento para la mejora funcional del Módulo y, previa autorización expresa del Usuario, para fines estadísticos y de mercadotecnia propios de FarmValley.

b. Usuario Proveedor

Es la persona física o moral que, habiendo aceptado los Términos y Condiciones del Módulo Marketplace, publica productos agropecuarios y celebra operaciones comerciales mediante Contratos Digitales con Usuarios Compradores.

Respecto al tratamiento de datos personales, el Usuario Proveedor actúa como responsable del tratamiento de los datos personales de los Usuarios Compradores que recibe a través del Módulo Marketplace en el contexto de cada operación comercial, asumiendo íntegramente las obligaciones del responsable frente a los titulares de dichos datos, conforme a la LFPDPPP, incluyendo: contar con aviso de privacidad propio que ampare dicho tratamiento; garantizar la seguridad y confidencialidad de los datos recibidos; atender las solicitudes de derechos ARCO que los titulares presenten en relación con el tratamiento realizado en el contexto de la operación; tratar los datos exclusivamente para los fines de cumplimiento del Contrato Digital celebrado, emisión de comprobantes fiscales, gestión de cobranza y, en su caso, ejercicio de acciones derivadas del pagaré embebido en el contrato; y suprimir los datos al término del plazo legal aplicable. El incumplimiento de estas obligaciones por parte del Usuario Proveedor será causa de suspensión inmediata de su cuenta en la Plataforma, sin perjuicio de las responsabilidades legales correspondientes.

c. Usuario Comprador

Es la persona física o moral que adquiere productos agropecuarios publicados por el Usuario Proveedor a través del Módulo Marketplace. El Usuario Comprador actúa como titular de los datos personales que proporciona al momento del registro, la negociación, la firma del Contrato Digital y la realización del pago, y es el sujeto de los derechos que la LFPDPPP le reconoce frente a FarmValley y frente al Usuario Proveedor, según corresponda al tipo de tratamiento de que se trate.

Cuando el Usuario Comprador actúa simultáneamente como Usuario Proveedor en otras operaciones —por ejemplo, comercializando productos agropecuarios propios—, asume las obligaciones de responsable del tratamiento descritas en el inciso (b) anterior respecto de los datos de sus contrapartes en dichas otras operaciones.

d. Stripe, Inc. y/o sus afiliadas ("Stripe")

Es el proveedor externo de servicios de procesamiento de pagos integrado al Módulo Marketplace exclusivamente para el procesamiento del pago de los Paquetes de Créditos que el Usuario adquiere de FarmValley. Stripe actúa como encargado del tratamiento de los datos de pago del Usuario respecto de la transacción de adquisición del Paquete, en la medida en que dichos datos son necesarios para la autorización, captura y liquidación de dicho pago. Stripe opera conforme a sus propias políticas de privacidad, disponibles en https://stripe.com/privacy, y cumple con el estándar de seguridad PCI DSS nivel 1. FarmValley no almacena datos de tarjetas en ningún momento.

Stripe no procesa, ni recibe, ni custodia los pagos correspondientes al precio de los productos transados entre Usuario Proveedor y Usuario Comprador, los cuales se realizan directamente entre las partes mediante transferencia electrónica SPEI, efectivo u otros medios pactados, sin intervención de Stripe ni de FarmValley.

e. Prestador de Servicios de Certificación NOM-151 ("PSC")

Es el tercero autorizado por la Secretaría de Economía como Prestador de Servicios de Certificación conforme a la NOM-151-SCFI-2016, integrado al Módulo Marketplace para la emisión de constancias de conservación de los Contratos Digitales firmados. El PSC actúa como encargado del tratamiento de los datos del Contrato Digital y de los certificados de e.Firma de las partes en la medida estrictamente necesaria para la generación del hash, la aplicación del sello de tiempo y la emisión de la constancia que acredita la integridad e inalterabilidad del documento. El PSC opera conforme a sus propias políticas de privacidad y a la normatividad técnica aplicable.

f. Servicio de Administración Tributaria ("SAT")

El SAT no es proveedor tecnológico de FarmValley, pero su intervención es relevante en el contexto del Módulo Marketplace por cuanto los certificados de e.Firma utilizados por los Usuarios para la firma de Contratos Digitales son emitidos por el propio SAT, y FarmValley realiza la verificación de validez de dichos certificados mediante consulta a la lista de revocación de certificados (CRL) y reglas de verificación técnica. Los datos contenidos en los certificados de e.Firma constituyen información oficial autoritativa del SAT y FarmValley los trata sin modificarlos.

g. Proveedor de facturación electrónica (CFDI)

Es el tercero proveedor de herramientas tecnológicas para la emisión de Comprobantes Fiscales Digitales por Internet (CFDI), integrado al Módulo Marketplace. Actúa como encargado del tratamiento de los datos fiscales de los Usuarios necesarios para la emisión de los comprobantes correspondientes a la compra de Paquetes de Créditos, conforme a las disposiciones del Código Fiscal de la Federación y las reglas del SAT.

UTILIZACIÓN DE LA INFORMACIÓN

La información que usted nos provea a través del acceso, registro y operación en el Módulo Marketplace —ya sea como Usuario Proveedor o como Usuario Comprador—, mediante registro de cuenta, llenado de formularios, vinculación de su certificado de e.Firma SAT, negociación con otros Usuarios, firma de Contratos Digitales o adquisición de Paquetes de Créditos, será procesada y utilizada para los fines descritos en el presente Aviso.

Toda la información recabada se utilizará conforme a las finalidades expresamente señaladas, respetando en todo momento su privacidad. Los usos incluyen la operación y administración del Módulo Marketplace, la verificación de identidad y validación del certificado de e.Firma, la generación y conservación de Contratos Digitales con constancia NOM-151, el procesamiento del pago de Paquetes de Créditos, la emisión de comprobantes fiscales, el cumplimiento de obligaciones legales —en particular las derivadas de la LFPIORPI—, y la mejora del Módulo, a través de los proveedores tecnológicos autorizados.

FarmValley podrá recabar su dirección IP para diagnosticar problemas técnicos, administrar el Módulo e identificar sesiones de Usuario. La información recabada puede incluir la URL de origen y destino de navegación, el navegador utilizado, las páginas visitadas, las búsquedas realizadas y las preferencias comerciales dentro del Módulo.

USO DE COOKIES

FarmValley utiliza cookies y tecnologías similares en el Módulo Marketplace con el fin de garantizar su funcionamiento técnico, recordar preferencias del Usuario y, previa autorización expresa, realizar análisis estadísticos y actividades de mercadotecnia propias de FarmValley. Las cookies empleadas se clasifican en tres categorías:

(i) estrictamente necesarias para la operación del Módulo, cuyo uso no requiere consentimiento previo; (ii) funcionales, que requieren consentimiento del Usuario; y (iii) analíticas y de mercadotecnia, que requieren consentimiento expreso e independiente.

El Usuario puede gestionar su consentimiento en cualquier momento a través del panel de cookies disponible en el Módulo, sin que el rechazo de las categorías (ii) y (iii) afecte las funcionalidades esenciales del servicio.

Para conocer de manera detallada las cookies utilizadas, sus proveedores, plazos de vigencia y los mecanismos de gestión disponibles, consulte la Política de Uso de Cookies de FarmValley, disponible de forma permanente en la Plataforma.

USO DE PLATAFORMAS DE TERCEROS COMO MEDIO DE OBTENCIÓN Y PROCESAMIENTO DE DATOS

Para la operación del Módulo Marketplace, FarmValley integra servicios y plataformas de terceros que pueden intervenir en la obtención y el procesamiento de datos personales de los Usuarios. A continuación se describen dichas plataformas y el alcance de su participación:

a. Stripe, Inc. y/o sus afiliadas

FarmValley integra los servicios de Stripe exclusivamente para el procesamiento del pago de los Paquetes de Créditos que el Usuario adquiere de FarmValley. Los datos personales necesarios para el procesamiento de esta transacción específica serán transferidos a Stripe en los términos descritos en la Sección de Transferencias del presente Aviso. El tratamiento de dichos datos por parte de Stripe se rige por sus propias políticas de privacidad, disponibles en https://stripe.com/privacy. Stripe no procesa los pagos correspondientes al precio de los productos transados entre Usuarios, los cuales se realizan directamente entre las partes sin intervención de Stripe ni de FarmValley.

b. Prestador de Servicios de Certificación NOM-151

FarmValley transfiere al PSC los datos del Contrato Digital firmado y los datos de los certificados de e.Firma de las partes en la medida estrictamente necesaria para la generación del hash, el sello de tiempo y la emisión de la constancia de conservación NOM-151. El PSC actúa como encargado del tratamiento conforme a la normativa aplicable y a los términos del contrato vigente con FarmValley.

c. Servicio de Administración Tributaria (SAT) — verificación de e.Firma

FarmValley realiza consultas técnicas al SAT, mediante los servicios públicos disponibles para tal efecto, para la verificación de validez del certificado de e.Firma de los Usuarios al momento de la firma de Contratos Digitales. Esta consulta tiene por objeto exclusivo la verificación técnica de autenticidad, integridad y vigencia del certificado, mediante la lista de revocación de certificados (CRL) y reglas de verificación, sin que ello implique la transferencia de datos del Usuario a terceros distintos de los servicios oficiales del SAT.

d. Proveedor de facturación electrónica (CFDI)

FarmValley podrá integrar herramientas de terceros especializados para la emisión de Comprobantes Fiscales Digitales por Internet (CFDI) conforme a las disposiciones del SAT respecto de la compra de Paquetes de Créditos. El tratamiento de datos fiscales del Usuario realizado a través de dicho proveedor se regirá por los términos de uso y aviso de privacidad del proveedor correspondiente. FarmValley informará al Usuario sobre la identidad del proveedor cuando resulte relevante para el ejercicio de sus derechos.

e. Otras plataformas de obtención de datos

FarmValley podrá integrar otras plataformas de obtención de datos que considere útiles para los fines del Módulo Marketplace, las cuales serán informadas al Usuario en el momento de su incorporación mediante actualización del presente Aviso.

FarmValley no se responsabiliza de los procesos que sigan las plataformas de terceros en cuanto al tratamiento de los datos que el Usuario les proporcione de manera directa para el acceso a sus servicios. Es responsabilidad del Usuario conocer y aceptar las condiciones de privacidad de dichas plataformas.

---

I. DATOS PERSONALES SOLICITADOS

FarmValley solicita y obtiene datos personales de los Usuarios que participan en el Módulo Marketplace, según el rol que adopten. La recolección de datos personales es realizada de buena fe y para los fines aquí expuestos; se presume que los datos proporcionados por sus titulares son apegados a la verdad y completos, siendo responsabilidad del titular que los proporciona.

A) USUARIO COMPRADOR Y USUARIO PROVEEDOR — DATOS COMUNES

Los datos personales recabados de los Usuarios para participar en el Módulo Marketplace son necesarios para documentar la operación, generar el Contrato Digital, procesar el pago del Paquete de Créditos cuando aplique, emitir comprobantes fiscales y cumplir con las obligaciones legales en materia de identificación de clientes (KYC) y prevención de lavado de dinero.

Para personas físicas:

Datos Generales	Datos Fiscales y de e.Firma	Datos de Identificación (KYC)
Nombre completo	RFC con homoclave	Identificación oficial vigente con fotografía
Domicilio	Constancia de Situación Fiscal (SAT)	CURP
Correo electrónico	Datos del certificado de e.Firma SAT (clave pública, número de serie, vigencia, autoridad emisora)	Comprobante de domicilio (antigüedad no mayor a 3 meses)
Número de teléfono	—	—

Para personas morales:

Datos Generales	Datos Fiscales y de e.Firma	Datos de Identificación (KYC)
Denominación o razón social	RFC con homoclave	Acta constitutiva y modificaciones
Nombre comercial	Constancia de Situación Fiscal (SAT)	Poder notarial del representante legal
Domicilio fiscal	Datos del certificado de e.Firma SAT de la persona moral (clave pública, número de serie, vigencia, autoridad emisora)	Identificación oficial del representante legal
Nombre y cargo del representante legal o contacto principal	—	Comprobante de domicilio fiscal
Correo electrónico corporativo del contacto principal	—	—
Número de teléfono corporativo	—	—

B) DATOS DE LA OPERACIÓN COMERCIAL Y DEL CONTRATO DIGITAL

Adicionalmente a los datos generales del Usuario, el Módulo Marketplace recaba los siguientes datos respecto de cada operación:

Datos del Producto	Datos de la Negociación	Datos del Contrato Digital
Tipo y descripción del producto	Precio pactado	Identificador único del Contrato Digital
Cantidad y unidades	Cantidades pactadas	Hash NOM-151 del contrato
Calidad y características	Condiciones de entrega	Constancia de conservación emitida por el PSC
Fotografías e imágenes (cuando aplique)	Forma de pago acordada	Sello de tiempo de la firma
Fecha y hora de publicación	Plazos de cumplimiento	Datos del pagaré embebido (importe, fecha de vencimiento)

C) DATOS RELACIONADOS CON LA COMPRA DE PAQUETES DE CRÉDITOS

Datos de la Transacción Stripe	Datos de Facturación
Identificador de transacción Stripe	RFC del Usuario
Importe del Paquete adquirido	Datos fiscales solicitados para el CFDI
Fecha y hora del pago	—
Método de pago utilizado	—

Los datos sensibles de pago (número de tarjeta, código de seguridad, datos bancarios) son procesados exclusivamente por Stripe y no son almacenados por FarmValley en ningún momento.

D) DATOS NO RECABADOS POR FARMVALLEY EN LA OPERACIÓN COMERCIAL ENTRE USUARIOS

El Usuario reconoce que el pago del precio de los productos transados se realiza directamente entre Usuario Comprador y Usuario Proveedor mediante transferencia electrónica SPEI, efectivo u otros medios pactados, sin intervención de FarmValley. En consecuencia, FarmValley no recaba ni almacena:

• Números de cuenta bancaria utilizados para los pagos del precio entre Usuarios;
• Comprobantes de transferencia o depósito del precio;
• Datos del banco emisor o receptor en operaciones SPEI entre Usuarios;
• Información sobre la realización efectiva del pago entre Usuarios.

La conservación de los comprobantes correspondientes a los pagos del precio del producto es responsabilidad exclusiva de las partes del Contrato Digital.

---

II. FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES

Finalidades primarias (necesarias para la prestación del servicio)

Los datos personales recabados en el Módulo Marketplace serán utilizados para:

• Crear y administrar el registro de Usuarios y sus cuentas dentro del Módulo Marketplace.
• Verificar la identidad de los Usuarios y validar la autenticidad, integridad y vigencia de su certificado de e.Firma SAT mediante consulta a la lista de revocación de certificados (CRL) y reglas de verificación técnica.
• Generar las plantillas de Contratos Digitales aplicables conforme a la personalidad jurídica de las partes (PF-PF, PM-PM o mixtas).
• Coordinar el flujo de firma del Contrato Digital con e.Firma SAT entre las partes.
• Emitir la constancia de conservación NOM-151 a través del PSC autorizado, generando un único hash y una única constancia para el documento completo, incluyendo el pagaré embebido.
• Conservar el Contrato Digital firmado, la constancia NOM-151 y los registros electrónicos de aceptación de los Términos y Condiciones por el plazo legal aplicable.
• Procesar el pago de los Paquetes de Créditos a través de la integración tecnológica con Stripe.
• Emitir los Comprobantes Fiscales Digitales por Internet (CFDI) correspondientes a la compra de Paquetes de Créditos, conforme a la normativa fiscal aplicable.
• Cumplir con las obligaciones de identificación de clientes (KYC) y prevención de lavado de dinero conforme a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita ("LFPIORPI") y demás normativa aplicable.
• Compartir entre las partes del Contrato Digital los datos necesarios para la formalización de la operación, conforme a la sección de Transferencias del presente Aviso.
• Enviar al Usuario comunicaciones relacionadas con sus operaciones: notificaciones de firma, confirmación de aceptación de contratos, alertas de vencimiento de Créditos, comprobantes fiscales y avisos operativos.
• Brindar soporte técnico y atención al Usuario a través de los canales habilitados en el Módulo.
• Cumplir con requerimientos de autoridades competentes conforme a la legislación aplicable.

Finalidades secundarias (no necesarias para el servicio, sujetas a consentimiento)

• Actividades de promoción y marketing de nuevos productos y/o servicios disponibles en la Plataforma FarmValley.
• Uso de datos de navegación y preferencias recabados mediante cookies analíticas y de mercadotecnia para fines estadísticos y de comunicación comercial de FarmValley.
• Generación de indicadores y análisis estadísticos no individualizados sobre el comportamiento del sector agropecuario en la Plataforma.

Si el titular no desea que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo en cualquier momento a través del Correo Electrónico o mediante los mecanismos descritos en la Sección IV del presente Aviso, sin que ello afecte la prestación de los servicios del Módulo Marketplace.

---

III. TRANSFERENCIA DE DATOS PERSONALES

Los datos personales tratados en el Módulo Marketplace podrán ser transferidos en los siguientes supuestos:

Destinatario	Finalidad	¿Requiere consentimiento expreso?
Contraparte del Contrato Digital (Usuario Proveedor o Usuario Comprador)	Formalización del Contrato Digital, cumplimiento de obligaciones contractuales, emisión de CFDI por el Proveedor, ejercicio de acciones derivadas del pagaré embebido	Sí — consentimiento expreso del Usuario presentado de forma destacada y diferenciada al momento de iniciar la generación del Contrato Digital
Stripe, Inc. y/o sus afiliadas	Procesamiento del pago de Paquetes de Créditos adquiridos por el Usuario a FarmValley	No — necesaria para la ejecución del contrato de adquisición del Paquete. El Usuario consiente expresamente al aceptar los Términos
Prestador de Servicios de Certificación (PSC) NOM-151	Generación del hash, sello de tiempo y emisión de constancia de conservación del Contrato Digital	No — necesaria para el cumplimiento de la obligación de conservación NOM-151 derivada del servicio contratado
Servicio de Administración Tributaria (SAT)	Verificación técnica del certificado de e.Firma del Usuario mediante CRL y reglas de verificación	No — obligación legal y consulta a servicio público
Proveedor de facturación electrónica (CFDI)	Emisión de CFDI por la adquisición de Paquetes de Créditos	No — obligación legal
Autoridades judiciales y administrativas mexicanas	Cumplimiento de requerimientos legales, notificaciones, oficios judiciales o administrativos	No — obligación legal
Unidad de Inteligencia Financiera (UIF) y autoridades competentes en materia de prevención de lavado de dinero	Reporte de operaciones inusuales o sospechosas conforme a la LFPIORPI	No — obligación legal
Secretaría Anticorrupción y Buen Gobierno (SABG)	Cumplimiento de requerimientos en materia de protección de datos personales conforme a la LFPDPPP	No — obligación legal
Terceros relacionados y/o aliados comerciales de FarmValley	Enriquecer la propuesta de valor de FarmValley y ofrecer otros productos o servicios	Sí — consentimiento previo del titular
Proveedores de servicios de infraestructura tecnológica y soporte técnico del Módulo	Mantenimiento, desarrollo y operación de la infraestructura del Módulo Marketplace	No — necesaria para la operación del servicio, con obligación de confidencialidad

FarmValley comunicará el presente Aviso de Privacidad a todos los destinatarios de transferencias y se asegurará, mediante la firma de convenios y/o la adopción de documentos vinculantes, de que dichos terceros mantengan las medidas de seguridad administrativas, técnicas y físicas necesarias para resguardar los datos personales, y que los utilicen exclusivamente para las finalidades para las cuales fueron recabados.

FarmValley no transferirá datos personales a terceros no relacionados, salvo en los casos antes citados y los previstos en la LFPDPPP, sin consentimiento previo del titular.

Datos compartidos entre las partes del Contrato Digital

Para efectos de la formalización del Contrato Digital, FarmValley pondrá a disposición de cada parte los datos de la otra parte que sean estrictamente necesarios para el contenido del contrato y su cumplimiento, incluyendo:

• Nombre completo o denominación social
• RFC y datos fiscales necesarios para la emisión de CFDI
• Domicilio para efectos del contrato
• Correo electrónico de contacto
• Datos del certificado de e.Firma necesarios para la suscripción
• En el caso de personas morales, datos del representante legal

Al momento de iniciar la generación del Contrato Digital, el Módulo Marketplace presentará al Usuario, de manera destacada y diferenciada de la aceptación general de los Términos, un aviso informativo que especificará los datos que serán compartidos con la contraparte, la identidad de dicha contraparte y la finalidad del tratamiento. La aceptación de dicho aviso constituirá el consentimiento expreso del Usuario para esta transferencia específica, conforme al artículo 36 de la LFPDPPP.

La contraparte que reciba datos personales asume la calidad de responsable secundario del tratamiento conforme a la LFPDPPP y se obliga a tratarlos exclusivamente para los fines de cumplimiento del Contrato Digital, gestión de cobranza, ejercicio de acciones derivadas del pagaré embebido, emisión de comprobantes fiscales y conservación documental conforme a la legislación aplicable.

---

IV. MEDIOS Y PROCEDIMIENTOS PARA EL EJERCICIO DE LOS DERECHOS ARCO

Usted, como titular de los datos personales proporcionados en el Módulo Marketplace, podrá solicitar en cualquier momento el ejercicio de sus derechos de Acceso, Rectificación, Cancelación u Oposición ("Derechos ARCO") al tratamiento de sus datos personales:

• (i) Acceso: conocer qué datos personales suyos trata FarmValley, para qué fines y en qué condiciones.
• (ii) Rectificación: solicitar la corrección de sus datos personales en caso de ser inexactos o incompletos. El Usuario reconoce que los datos contenidos en su certificado de e.Firma SAT no son rectificables ante FarmValley, por constituir información oficial autoritativa del SAT; cualquier rectificación de dichos datos debe realizarse directamente ante el SAT mediante la renovación del certificado.
• (iii) Cancelación: solicitar la supresión de sus datos personales cuando considere que no son necesarios para las finalidades señaladas en este Aviso, están siendo utilizados para finalidades no consentidas, o ha finalizado su relación con FarmValley en el Módulo. El Usuario reconoce que la cancelación de datos relativos a Contratos Digitales firmados está sujeta a las obligaciones legales de conservación documental y, en su caso, a los plazos de prescripción de las acciones derivadas del Contrato y del pagaré embebido, en términos del Código Civil Federal y del Código de Comercio.
• (iv) Oposición: oponerse al tratamiento de sus datos personales para fines específicos.

Para ejercer sus Derechos ARCO, deberá presentar su solicitud por escrito al Correo Electrónico, indicando como mínimo:

• (a) Su nombre completo y domicilio, u otro medio idóneo para comunicarle la respuesta.
• (b) Los documentos que acrediten su identidad o, en su caso, la de su representante legal.
• (c) La descripción clara y precisa de los datos personales respecto de los que desea ejercer alguno de los derechos anteriores.
• (d) Cualquier otro elemento o información que facilite la localización de sus datos personales.

FarmValley atenderá su solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de su recepción conforme a la LFPDPPP. En caso de respuesta insatisfactoria, el titular podrá acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG) —específicamente a la Dirección General de Datos Personales en el Sector Privado— a través de los canales oficiales disponibles en https://www.gob.mx/buengobierno y https://portal-transparencia.buengobierno.gob.mx, autoridad competente en materia de protección de datos personales conforme al artículo 2, fracción XV de la LFPDPPP vigente.

---

V. REVOCACIÓN DEL CONSENTIMIENTO; LIMITACIÓN DE USO Y DIVULGACIÓN DE LOS DATOS PERSONALES

Usted podrá revocar, en cualquier momento, el consentimiento que haya otorgado a FarmValley para el tratamiento de sus datos personales, así como solicitar que se limite el uso y divulgación de los mismos, siempre y cuando no lo impida una disposición legal o una obligación contractual vigente.

Para tal fin, deberá presentar su solicitud por escrito al Correo Electrónico, cumpliendo con los mismos requisitos señalados en la Sección IV anterior.

La respuesta a su solicitud le será comunicada por FarmValley en los términos y plazos establecidos en la LFPDPPP. Podrá obtener más información sobre el estado y plazo de su solicitud contactando a FarmValley en el Correo Electrónico.

En caso de que sus datos personales hubiesen sido remitidos con anterioridad a la fecha de revocación del consentimiento y sigan siendo tratados por encargados o terceros receptores, FarmValley hará del conocimiento de éstos la revocación para que procedan conforme a lo conducente.

Importante: La revocación del consentimiento para el tratamiento de datos personales necesarios para la operación del Módulo Marketplace podrá implicar la imposibilidad de continuar prestando los servicios del Módulo, incluyendo la generación de nuevos Contratos Digitales y la adquisición de Paquetes de Créditos. La revocación no afecta la validez ni la fuerza vinculante de los Contratos Digitales ya celebrados, los cuales mantienen plena vigencia entre las partes y deben ser cumplidos en sus términos, sin perjuicio del derecho del Usuario a solicitar la cancelación de los datos sujeta a las obligaciones legales de conservación documental.

---

VI. CAMBIOS AL AVISO DE PRIVACIDAD

FarmValley se reserva el derecho de modificar y/o actualizar el presente Aviso de Privacidad, en alguna o todas sus partes, cuando lo estime necesario por razones de cambio normativo, incorporación de nuevas funcionalidades del Módulo Marketplace, ajustes operativos o cualquier otra causa justificada. Las modificaciones serán comunicadas a través del Sitio y/o la Plataforma, con una anticipación mínima de treinta (30) días naturales cuando impliquen cambios sustanciales en las finalidades del tratamiento o en el tipo de datos recabados.

Se entenderá por cambio sustancial al presente Aviso cualquier modificación que amplíe las finalidades de tratamiento de datos personales, incorpore nuevas categorías de datos sensibles, o modifique los destinatarios de transferencias de manera que pueda afectar los derechos del titular. Ante cambios sustanciales, FarmValley recabará nuevamente el consentimiento expreso del Usuario conforme a los mecanismos previstos en los Términos y Condiciones del Módulo Marketplace.

Las modificaciones no sustanciales —ajustes de redacción, aclaraciones operativas o cambios que no alteren los derechos del titular— serán informadas a través del Sitio y/o la Plataforma y entrarán en vigor en la fecha de su publicación.

El uso continuado del Módulo Marketplace con posterioridad a la entrada en vigor de cualquier modificación constituirá aceptación de la versión actualizada del Aviso, en los términos previstos en los Términos y Condiciones del Módulo.

---

VII. FORMA DIGITAL, ELECTRÓNICA O EN LÍNEA

Las partes acuerdan que la forma de perfeccionar el acuerdo de voluntades entre ellas podrá ser digital, electrónica o en línea, en los términos de los artículos 1803 y 1834 Bis del Código Civil Federal y los artículos 80, 81 y 89 del Código de Comercio, bastando la manifestación de voluntad a través de la selección de la casilla de verificación (checkbox) presentada al Usuario al momento de su primer acceso al Módulo Marketplace, sin requerir firma autógrafa en documento físico alguno.

FarmValley mantiene un registro electrónico de cada aceptación que incluye fecha y hora, versión del Aviso aceptado, identificador del Usuario y dirección IP, conforme a las Normas Mexicanas aplicables. Dicho registro constituye un mensaje de datos con pleno valor probatorio conforme al artículo 1298-A del Código de Comercio.

---

VIII. MEDIDAS DE SEGURIDAD

FarmValley implementa las medidas de seguridad administrativas, técnicas y físicas necesarias para proteger los datos personales tratados en el Módulo Marketplace contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados. Entre dichas medidas se incluyen:

• Cifrado de contraseñas mediante algoritmos de hashing seguros.
• Comunicaciones cifradas mediante protocolos TLS (por sus siglas en inglés Transport Layer Security)/SSL (por sus siglas en inglés Secure Sockets Layer).
• Bloqueo temporal de cuenta ante intentos fallidos consecutivos de inicio de sesión.
• Notificación automática ante inicios de sesión desde dispositivos no reconocidos.
• Disponibilidad de autenticación de dos factores (2FA).
• Verificación técnica de los certificados de e.Firma SAT mediante consulta a la lista de revocación de certificados (CRL) con caché en Redis y aplicación de reglas de verificación de autenticidad, integridad y vigencia previas a la firma de Contratos Digitales.
• Conservación de los Contratos Digitales firmados con constancia NOM-151 emitida por PSC autorizado, garantizando la integridad e inalterabilidad del documento desde el momento de su firma completa.
• Filtrado de información personal identificable (PII) en los sistemas de monitoreo técnico de la Plataforma, con el objeto de excluir datos sensibles —incluyendo RFC, CURP, CLABE, datos de e.Firma, tokens de autenticación y claves de procesadores de pago— antes de su transmisión a herramientas de detección de errores.
• No almacenamiento de datos de tarjetas de crédito o débito por parte de FarmValley; toda la información sensible de pago de los Paquetes de Créditos es gestionada exclusivamente por Stripe conforme al estándar PCI DSS nivel 1.
• Implementación de políticas de control de acceso interno, de manera que únicamente el personal autorizado de FarmValley tenga acceso a los datos personales de los Usuarios, en función de sus responsabilidades.

---

IX. CONTACTO Y AUTORIDAD DE CONTROL

Para cualquier consulta, aclaración o ejercicio de derechos relacionados con el presente Aviso de Privacidad, el titular podrá contactar a FarmValley a través del correo electrónico soporte@farmvalley.mx definido en el proemio de este documento.

En caso de considerarlo pertinente, el titular podrá presentar una queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de protección de datos personales en posesión de los particulares conforme al artículo 2, fracción XV de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025. Las atribuciones en esta materia se ejercen a través de la Dirección General de Datos Personales en el Sector Privado, conforme al Reglamento Interior de la SABG.

Los canales oficiales de contacto de la SABG están disponibles en:

• Sitio institucional: https://www.gob.mx/buengobierno
• Portal de transparencia y datos personales: https://portal-transparencia.buengobierno.gob.mx

Para reclamaciones derivadas de relaciones de consumo relacionadas con el Módulo Marketplace —cuando el Usuario Comprador actúe en calidad de consumidor final—, podrá acudir a la Procuraduría Federal del Consumidor (PROFECO) a través del teléfono 800 468 8722 o en profeco.gob.mx.

---

Fecha de primera emisión: 10/05/2026