全面隐私声明——董事、股东及相关高管

Bello, Gallardo, Bonequi y García, S.C.（以下简称“bgbg”）是您的个人数据控制者。 bgbg指定的接收通知地址为：墨西哥城莫雷洛斯州库阿希马尔帕区圣塔菲大道428号1号塔楼14层，邮编05348，墨西哥。

为实现本《隐私声明》中所述的目的，bgbg将处理以下类别的个人数据：

• 身份识别及联系方式。
• 就业数据。
• 财务及资产数据。
• 敏感个人数据（法律背景数据）

为实现本《隐私声明》所述目的，bgbg将处理法律背景数据（涉及防范洗钱、恐怖主义融资及/或任何其他非法活动）。

当我们需要索取此类信息时，我们将通过相应的纸质或电子方式征得您的明确书面同意。

如果您向 bgbg 提供第三方的个人数据（例如个人和/或职业推荐信），以实现本《隐私声明》中所述的目的，您应告知他们其个人数据正在被处理，并向其说明本《隐私声明》的内容。在提供此类信息时，您还声明已获得数据主体的事先同意，可将其信息提供给 bgbg，且所提供信息真实、准确且完整。

Bgbg 将出于以下目的处理您的个人数据：

主要目的：

1. 对bgbg的董事、股东、高管或法定代表人的身份、法律行为能力、授权及代表权限进行核查与确认。
2. 负责管理与bgbg的管理、运营及代表权相关的合同、授权书、会议纪要及其他法律文件的签署与正式办理。
3. 管理、监督和维护bgbg的公司账簿，包括其任何子公司和附属公司的账簿。
4. bgbg董事会会议或股东大会的参会人员登记、邀请及确认。
5. 对由bgbg的合伙人及/或股东、董事会成员及/或bgbg各委员会成员批准的协议进行管理、监督和执行。
6. 根据适用法规的要求，编制、提交并发布各类报告、评估及/或定期报告。
7. 通过纸质和/或数字媒介，编制、发布和分发bgbg的年度报告、活动纪要、报告或活动简报。
8. 向bgbg的管理机构、附属公司、子公司及/或同一企业集团内任何持股公司提交报告、评估及/或文件。
9. 确保遵守保密义务、不存在利益冲突、保持诚信、透明及反腐败；同时遵守关于防范洗钱及其他非法活动的法律规定。
10. 通过实施为此目的制定的行政和技术程序，确保履行源自bgbg《道德准则》、《内部政策与规范》以及行业、税务、证券和公司治理法规所衍生的义务，包括召集和召开董事会会议、在会议中的立场或表决、提交监管报告以及遵守主管当局的要求。
11. 具体而言，包括航空和陆路运输的协调与后勤安排，以及差旅费报销。
12. 管理、处理及记录相关费用的支付，以及进入bgbg的物理和技术基础设施，以便履行其作为顾问或专员的职责，向其提交待评估的信息，并配合审计工作。
13. 编制并备妥一份完整、恰当、准确且最新的档案，以证明其作为受控受益人的身份。
14. 根据《联邦税法》第32-B Ter条的规定，我们将保留您的个人数据作为会计记录的一部分。
15. 更新和存档历史文件，以符合适用的商法及行业法规。

根据第15条第III款的规定，上述个人数据处理的主要目的无需征得您的同意，因为这些目的属于该法第9条所列的例外情形。

次要目的：

• 不存在。

您的个人数据可能会在墨西哥境内或境外传输，接收方及用途如下：

• 联邦、州和/或市政管理部门及当局；委员会；研究所、监管机构；司法或行政当局；以及国内和/或国外政府机构；为履行适用法律规定的义务，以及/或为响应上述任何机构提出的合理且有依据的要求。
• 就本案而言，指遵循相同内部流程和政策的bgbg旗下子公司及/或附属公司；旨在实现信息的集中管理。

上述个人数据的转移无需征得您的同意即可进行，因为这些情况属于该法第36条所列的例外情形。任何需要征得您同意才能进行的个人数据转移，都将通过相应通知及更新本《隐私声明》的方式提前告知您。

作为个人数据主体，您可以行使查阅、更正、删除或反对处理等任何权利（以下简称“ARCO权利”）。这些权利包括：

• 访问权：您有权了解我们掌握了您的哪些个人数据，以及我们如何处理或共享这些数据。
• 更正：您有权随时要求更正不准确或不完整的数据。
• 删除：您有权要求停止对其个人数据的处理，包括先进行封存，随后予以删除。
• 反对权：您有权基于正当理由反对对您的个人数据进行处理。
  如需行使您的ARCO权利，请发送电子邮件至 datospersonales@bgbg.mx 提交申请

您的申请应包括：

1. 您的全名和详细地址，或用于接收申请回复的其他联系方式。
2. 身份证明文件的复印件；如有他人代为行使权利，还需提供其法定代理权的证明文件。
3. 请明确、准确地说明您希望行使的ARCO权利以及与您的请求相关的个人数据；以及
4. 此外，如您申请更正或反对处理个人数据，请提供任何有助于我们定位您的个人数据或支持您申请的其他信息或文件。

Bgbg将在收到申请之日起20（二十）个工作日内予以答复。若申请符合要求，我们将在发出答复之日起15（十五）个工作日内予以处理。 若您申请中提供的信息和/或文件存在不完整、错误和/或不足的情况，或者未附上证明您身份或相应法定代理权的必要文件，我们将要求您更正并补正相关缺陷，以便我们能够处理该申请。 您将有10（十）个工作日的时间来响应要求并修正申请；否则，该申请将被视为未提交。

若您通过电子方式行使ARCO权利，即视为授权gbg通过相同渠道回复您的请求，除非您在请求中明确且明确地指定了其他联系方式。

撤销权并非绝对的。请注意，gbgg必须保留相关信息以履行各项法律义务，为此可能会与其他实体或机构共享您的个人数据。在这种情况下，您可能需要向接收您个人数据的实体提出撤销请求。

在某些情况下，您可以撤回对处理您个人数据的同意；但该撤回不具有追溯效力，即不会影响在您撤回同意之前已发生的情况、已进行的程序或已完成的转移。

请注意，可能存在公共秩序方面的规定，要求 bgbg 必须在法定最短期限内保留您的信息；在这种情况下，我们仅为遵守这些法律规定而保留您的信息。

如果您希望撤回您的同意，请按照行使ARCO权利的相关说明，将申请发送至电子邮箱 datospersonales@bgbg.mx

您可以向我们的个人数据部门提交相关申请，以限制您的个人数据的使用或披露，为此请遵循行使ARCO权利时适用的程序和说明。

Bgbg 拥有相应的手段和程序，确保将部分数据纳入其自身的排除名单，以防止数据被泄露。在此类情况下，我们将向申请登记的数据主体提供相应的登记证明。

Bgbg 保留随时自行决定修改、更新、扩展和/或更改本《隐私声明》内容及范围的权利。在此情况下，您可以通过电子邮件 datospersonales@bgbg.mx 向我们的个人数据部门索取《隐私声明》的最新版本。