Aviso de Privacidad

AVISO DE PRIVACIDAD INTEGRAL

Versión 12 | Octubre de 2026

1. IDENTIDAD Y DOMICILIO DE LOS RESPONSABLES

“VCM Capital” es el nombre comercial bajo el cual opera el Grupo VCM. Dentro del Grupo, dos sociedades mexicanas tratan Datos Personales y son responsables, cada una de manera independiente, del tratamiento que realiza:

Schon Cloud, S.A.P.I. de C.V. - domicilio en Calle Canbec Real No. 77, MZ 20 LT 29-01, Int. Mezzanine 3, Col. SM 3, C.P. 77500, Cancún, Quintana Roo, México. Responsable del tratamiento derivado de las operaciones vigentes del Servicio de Pago: Clientes, personal de Resorts contraparte, proveedores, candidatos a empleo y visitantes del sitio web.

VCM Capital, S.A.P.I. de C.V. - domicilio en Calle Canbec Real No. 77, MZ 20 LT 29-01, Int. Mezzanine 3, Col. SM 3, C.P. 77500, Cancún, Quintana Roo, México. Responsable del tratamiento derivado de su cartera en administración y cobranza, correspondiente a Clientes con contratos celebrados bajo el esquema anterior del Grupo, que permanecen vigentes hasta su conclusión.

Cada sociedad responde únicamente del tratamiento que realiza. No existe transferencia de Datos Personales entre ambas, salvo la estrictamente necesaria para la atención de solicitudes de Derechos ARCO presentadas por el canal único previsto en la Sección 8, que opera para las dos. Cuando el presente Aviso se refiere a “VCM” sin mayor precisión, debe entenderse referido al Responsable que corresponda según la relación de que se trate.

El presente Aviso se emite en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad. Aplica a todas las personas físicas ("Titulares") cuyos Datos Personales VCM trata en el marco de sus operaciónes, salvo cuando aplique un aviso específico según se indica en cada sección.

2. CATEGORÍAS DE TITULARES

Para efectos del presente Aviso, se reconocen las siguientes categorías de Titulares cuyos Datos Personales VCM trata:

• Clientes - personas físicas que contratan el Servicio de Pago con VCM.
• Personal de contrapartes (Resorts) - apoderados, representantes, contactos operativos y vendedores autorizados de los Resorts con los que VCM celebra el Contrato de Comisión Mercantil.
• Proveedores - personas físicas que prestan servicios a VCM o que actúan como contacto en proveedores personas morales.
• Candidatos a empleo - personas físicas que postulan a vacantes en el Grupo VCM.
• Visitantes del sitio web - personas físicas que interactúan con el sitio institucional de VCM, ya sea navegando, llenando formularios de contacto o suscribiéndose a comunicaciones.
• Clientes de cartera en cobranza - personas físicas con contratos celebrados con VCM Capital, S.A.P.I. de C.V. bajo el esquema anterior del Grupo, cuya obligación de pago permanece vigente.

3. DATOS PERSONALES QUE SE RECABAN

3.1 Clientes

VCM recaba directamente del Cliente, al momento de la firma de la Solicitud de Servicio: datos de identificación (nombre, RFC, CURP, INE, fecha de nacimiento, nacionalidad), datos de contacto, datos patrimoniales y financieros incluyendo datos de tarjeta para los cargos recurrentes autorizados, y, cuando aplique, datos básicos del cónyuge o conviviente. El detalle de este tratamiento se encuentra en el Aviso de Privacidad para Clientes, disponible al momento de la firma y como Anexo 4 del Contrato de Comisión Mercantil.

3.2 Personal de Resorts contraparte

VCM recaba, a través del Resort, datos de identificación y contacto corporativo de los apoderados firmantes, contactos operativos designados y vendedores autorizados a ofrecer el Servicio de Pago. No se recaban datos patrimoniales, financieros ni sensibles. El detalle se encuentra en el Aviso de Privacidad para Personal del Resort, disponible como Anexo del Contrato.

3.3 Proveedores

VCM recaba datos de identificación fiscal y de contacto necesarios para la contratación, pago y gestión de la relación con sus proveedores: nombre o razón social, RFC, domicilio fiscal, datos de contacto del representante o persona designada, datos bancarios para el pago de honorarios o facturas.

3.4 Candidatos a empleo

VCM recaba datos curriculares de las personas que postulan a vacantes en el Grupo: nombre, datos de contacto, escolaridad, experiencia profesional, idiomas, referencias y cualquier otra información que el Candidato proporcione voluntariamente al postular.

3.5 Visitantes del sitio web

VCM puede recabar datos de los visitantes del sitio web a través de:

• Formularios de contacto: nombre, correo electrónico, teléfono y mensaje proporcionado voluntariamente por el visitante.
• Cookies y tecnologías de rastreo: identificador de sesión, dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, fecha y hora de acceso. El detalle se desarrolla en la Sección 6.

3.6 Clientes de cartera en cobranza

VCM Capital, S.A.P.I. de C.V. conserva, respecto de los Clientes con contratos celebrados bajo el esquema anterior, los datos de identificación, contacto, patrimoniales y financieros recabados al momento de la contratación, así como el historial de pagos y la documentación soporte de la operación. No se recaban datos nuevos salvo los necesarios para la gestión de cobranza y la actualización de medios de pago.

3.7 Datos sensibles

VCM no recaba ni trata Datos Personales sensibles en los términos del artículo 3 fracción VI de la LFPDPPP en ninguna de las categorías anteriores.

4. FINALIDADES DEL TRATAMIENTO

4.1 Finalidades primarias por categoría de Titular

VCM trata los Datos Personales para las siguientes finalidades primarias:

• Clientes: ejecutar el Servicio de Pago, gestionar el cobro del Reembolso, emitir CFDI, cumplir LFPIORPI, atender requerimientos de autoridad y gestionar quejas, aclaraciones y procesos de cancelación.
• Personal de Resorts: documentar la celebración del Contrato, mantener comunicación operativa, administrar accesos en la plataforma Instant Cash y cumplir las obligaciones derivadas del Contrato.
• Proveedores: contratación, gestión de la relación comercial, emisión de pagos, cumplimiento fiscal y atención de reclamaciones.
• Candidatos: evaluar el perfil para vacantes vigentes y, en su caso, integrar el expediente de contratación si la postulación resulta exitosa.
• Visitantes web: atender consultas presentadas a través de los formularios de contacto, operar el sitio web, generar estadísticas agregadas de uso y prevenir fraude.
• Clientes de cartera en cobranza: administrar y cobrar los contratos vigentes celebrados bajo el esquema anterior, atender aclaraciones y quejas, cumplir obligaciones fiscales y de prevención de operaciones con recursos de procedencia ilícita, y atender requerimientos de autoridad.

4.2 Finalidades secundarias

VCM no trata Datos Personales para finalidades secundarias en ninguna categoría. En particular, no se utilizan para mercadotecnia, prospección comercial dirigida ni elaboración de perfiles publicitarios.

5. TRANSFERENCIAS Y COMUNICACIONES A TERCEROS

Salvo lo previsto en esta sección, VCM no transfiere Datos Personales a terceros. Cuando proceda, las comunicaciones se realizan a los siguientes destinatarios:

• Operador de la plataforma Instant Cash, en calidad de Encargado del tratamiento conforme al artículo 50 del Reglamento LFPDPPP, para alojar la información en el sistema operativo.
• Resort contraparte, respecto de los Datos del Cliente, exclusivamente la información mínima necesaria para coordinar el pago a cuenta del precio de la Membresía y los procesos de cancelación conforme al Contrato.
• Autoridades fiscales, regulatorias o judiciales nacionales o extranjeras que lo requieran formalmente en ejercicio de sus facultades, conforme al artículo 37 fracciones I, II y VII de la LFPDPPP.
• Bancos e instituciones financieras, exclusivamente respecto de los datos necesarios para ejecutar las transferencias bancarias o cargos a tarjeta autorizados.

Schon Cloud, S.A.P.I. de C.V. y Schonusa LLC son entidades espejo del Grupo VCM que operan de forma autónoma. No existe transferencia de Datos Personales entre ambas entidades con motivo de las operaciónes de VCM.

6. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO EN EL SITIO WEB

El sitio web institucional de VCM puede utilizar las siguientes categorías de cookies :

• Cookies técnicas o de sesión: indispensables para el funcionamiento del sitio web, la autenticación del usuario y la prevención de fraude. No requieren consentimiento previo.
• Cookies analíticas: pueden utilizarse para generar estadísticas agregadas y anónimas de uso del sitio web. En tal caso, el visitante podrá rechazarlas mediante la configuración del navegador o el banner de consentimiento del sitio.
• Cookies publicitarias: el sitio web de VCM NO utiliza cookies con fines de seguimiento publicitario, elaboración de perfiles comerciales ni intercambio con terceros para fines de marketing.

El visitante puede en todo momento desactivar las cookies desde la configuración de su navegador. La desactivación de cookies técnicas puede impedir el funcionamiento correcto del sitio.

7. MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN

El Titular puede limitar el uso o divulgación de sus Datos Personales mediante comunicación escrita al canal previsto en la Sección 8 y, en el caso de visitantes web, mediante la configuración del navegador respecto de cookies. Adicionalmente, podrá inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por PROFECO. Toda vez que VCM no realiza prospección comercial dirigida, esta limitación opera en la práctica de manera automática.

8. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

8.1 Derechos del Titular

El Titular tiene derecho a Acceder a sus Datos Personales, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando proceda y a Oponerse a su tratamiento para finalidades específicas. También puede revocar el consentimiento otorgado.

8.2 Canal único

Las solicitudes se dirigen al correo electrónico datospersonales@vcmcapital.com, acompañadas de:

• Nombre completo del Titular y correo de respuesta.
• Copia de identificación oficial vigente.
• Descripción clara del derecho y de los Datos involucrados.
• Documentación de soporte y, en su caso, acreditación de representación.

8.3 Plazos

VCM atenderá la solicitud dentro de los veinte (20) días hábiles siguientes a su recepción. El derecho se hará efectivo, en su caso, dentro de los quince (15) días hábiles siguientes. Los plazos podrán ampliarse por una sola vez por un período igual.

8.4 Restricciones y conservación

El ejercicio del derecho de Cancelación podrá restringirse cuando los Datos deban conservarse por disposición legal expresa. En particular, los Datos de Clientes se conservan mínimo diez (10) años conforme al artículo 18, fracción IV, de la LFPIORPI (reformada mediante Decreto publicado en el Diario Oficial de la Federación el 16 de julio de 2025), plazo durante el cual no procede la Cancelación; a partir del décimo año, los Datos se suprimen conforme a la política interna del Grupo VCM, salvo otra obligación legal de conservación. Los Datos del personal de Resorts y de proveedores se conservan durante la vigencia de la relación contractual y por diez (10) años posteriores conforme al artículo 38 del Código de Comercio. Los Datos de Candidatos no contratados se conservan por un máximo de doce (12) meses después de concluido el proceso, salvo manifestación expresa de oposición del Titular. Los Datos de Visitantes web se conservan por el tiempo estrictamente necesario para responder la consulta.

9. MEDIDAS DE SEGURIDAD

VCM implementa medidas administrativas, técnicas y físicas razonables para proteger los Datos Personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, conforme a los artículos 19 y 20 de la LFPDPPP. Estas medidas incluyen controles de acceso, segregación funcional, cifrado de información sensible en tránsito y reposo y, respecto del manejo de datos de tarjeta de Clientes, observancia del estándar PCI DSS.

En caso de detectar una vulneración de seguridad que afecte de manera significativa los derechos del Titular, VCM lo notificará dentro de los plazos previstos por la LFPDPPP.

10. AVISOS ESPECÍFICOS COMPLEMENTARIOS

El presente Aviso es el documento maestro del Grupo VCM. Para el tratamiento concreto de Datos Personales en cada relación contractual, aplican adicionalmente los siguientes avisos específicos, que prevalecen sobre el presente Aviso en lo que les sea aplicable:

• Aviso de Privacidad para Clientes: aplicable al tratamiento de Datos Personales del Cliente con motivo de la Solicitud de Servicio. Se pone a disposición al momento de la firma de la Solicitud y se entrega como Anexo 4 del Contrato de Comisión Mercantil.
• Aviso de Privacidad para Personal del Resort: aplicable al tratamiento de Datos del personal del Resort con motivo del Contrato. Se entrega como Anexo del Contrato.

11. CAMBIOS AL AVISO DE PRIVACIDAD

VCM se reserva el derecho de modificar el presente Aviso. Las modificaciones se publican en el sitio web institucional. La fecha de última actualización aparece al pie del documento. Se recomienda al Titular consultar el Aviso periódicamente.

QUEJA ANTE LA AUTORIDAD

Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de VCM, o presume alguna violación a las disposiciones de la LFPDPPP, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en www.inai.org.mx.

12. DATOS DEL RESPONSABLE Y CANAL DE CONTACTO

Responsable de las operaciones vigentes: Schon Cloud, S.A.P.I. de C.V.

RFC: SCL201124LD3

Domicilio: Calle Canbec Real No. 77, MZ 20 LT 29-01, Int. Mezzanine 3, Col. SM 3, C.P. 77500, Cancún, Quintana Roo, México

Responsable de la cartera en cobranza: VCM Capital, S.A.P.I. de C.V.

RFC: VCM140919GFA

Domicilio: Calle Canbec Real No. 77, MZ 20 LT 29-01, Int. Mezzanine 3, Col. SM 3, C.P. 77500, Cancún, Quintana Roo, México

Marca comercial del Grupo: VCM Capital

Correo de contacto y Derechos ARCO: datospersonales@vcmcapital.com

Teléfono: +52 (998) 113-1104 | Sin costo desde México: 800-681-9242

Sitio web: https://vcmcapital.com | El presente Aviso se publica en https://vcmcapital.com/privacidad

Fecha de última actualización: 16 de octubre de 2026 | Versión 12