Protección de datos personales

Aviso de Privacidad Integral

Cretum Advisory Partners, S.A.P.I. de C.V. · Versión 1.0 · Última actualización: 6 de noviembre de 2026

1. Responsable

Cretum Advisory Partners, S.A.P.I. de C.V. (en adelante "Cretum"), con domicilio en Av. Prolongación Paseo de la Reforma 1015, piso 22, Col. Desarrollo Santa Fe, Álvaro Obregón, C.P. 01376, Ciudad de México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley") y su Reglamento.

Este aviso aplica a la plataforma cretumdesk.com, incluidos el Portal de Inversionistas, el Portal de Clientes y el formulario de registro.

2. Datos personales que tratamos

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, domicilio, país, empresa, cargo y dirección de la empresa.
• Acceso a la plataforma: usuario, contraseña (almacenada cifrada, Cretum no la conoce), segundo factor de autenticación cuando lo active, y registros de acceso (fecha, hora, dirección IP y navegador).
• Financieros y patrimoniales, únicamente de inversionistas: compromisos de capital, llamadas de capital, distribuciones, saldos, estados de cuenta y valor de su participación en los vehículos administrados por Cretum.
• Relación comercial: historial de comunicaciones, reuniones, información enviada y su apertura, y documentos compartidos con usted.

Cretum no recaba datos personales sensibles. Los datos financieros y patrimoniales se tratan con su consentimiento expreso, otorgado en los documentos de suscripción o contratación y al aceptar este aviso en la plataforma.

3. Cómo obtenemos sus datos

Directamente de usted, cuando llena el formulario de registro, usa los portales o se comunica con Cretum; de los documentos de suscripción o contratación; y, en el caso de contactos profesionales, de fuentes de acceso público o de referencias de negocio.

4. Finalidades primarias

Necesarias para la relación jurídica con usted:

1. Identificarlo y darle acceso seguro a la plataforma.
2. Administrar su inversión: estados de cuenta, llamadas de capital, distribuciones y reportes de desempeño.
3. Atender su alta como inversionista o cliente, incluido el cumplimiento de las obligaciones de identificación y prevención de lavado de dinero que la ley impone a Cretum.
4. Comunicarle información sobre los vehículos en los que participa.
5. Cumplir obligaciones legales, regulatorias, fiscales y de auditoría.
6. Mantener la seguridad de la plataforma y conservar registros de acceso.

5. Finalidades secundarias

No necesarias para la relación, pero que nos permiten atenderlo mejor:

• Enviarle información sobre nuevos vehículos, oportunidades de inversión, publicaciones y eventos de Cretum.
• Invitarlo a eventos y reuniones.

Puede oponerse a estas finalidades en cualquier momento escribiendo a investor@cretumpartners.com o usando la liga de baja incluida en cada comunicación. Su negativa no afecta la relación con Cretum.

6. Transferencias

Cretum no vende ni renta sus datos personales. Puede transferirlos sin requerir su consentimiento en los supuestos previstos por la Ley, en particular:

• A autoridades competentes (Comisión Nacional Bancaria y de Valores, Unidad de Inteligencia Financiera, Servicio de Administración Tributaria y autoridades judiciales) cuando lo requieran conforme a la ley.
• A sociedades del mismo grupo que Cretum, que operan bajo las mismas políticas de privacidad.
• A fiduciarios, administradores y custodios de los vehículos en los que invierte, para administrar su inversión.
• A auditores externos y asesores legales o fiscales, bajo obligación de confidencialidad.

Cualquier otra transferencia requerirá su consentimiento expreso.

7. Proveedores que tratan datos por cuenta de Cretum

Para operar la plataforma, Cretum usa proveedores que actúan como encargados bajo contrato y obligación de confidencialidad: infraestructura y alojamiento (Vercel y Supabase), correo y productividad (Microsoft 365), almacenamiento de documentos (Dropbox), gestión de la relación con inversionistas (Salesforce) y envío de comunicaciones (Yesware). Algunos se ubican fuera de México y se les exige un nivel de protección equivalente al de este aviso.

8. Derechos ARCO, revocación y limitación de uso

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, así como revocar su consentimiento o limitar su uso y divulgación. Para ejercer estos derechos envíe una solicitud a investor@cretumpartners.com con:

1. Su nombre y un medio para comunicarle la respuesta.
2. Documento que acredite su identidad o, en su caso, la representación legal.
3. Descripción clara de los datos y del derecho que desea ejercer.
4. Cualquier elemento que facilite localizar sus datos.

Cretum responderá en un plazo máximo de 20 días hábiles y, de resultar procedente, hará efectiva su solicitud dentro de los 15 días hábiles siguientes. La cancelación o revocación respecto de datos necesarios para administrar su inversión o exigidos por ley puede impedir continuar la relación, y Cretum conservará esos datos por el plazo legal.

9. Conservación

Sus datos se conservan mientras dure la relación y, después, por los plazos que exigen las disposiciones financieras, fiscales y de prevención de lavado de dinero. Concluidos, se bloquean y eliminan.

10. Cookies y tecnologías de rastreo

cretumdesk.com usa únicamente almacenamiento local del navegador y cookies técnicas necesarias para mantener su sesión iniciada y recordar sus preferencias de idioma y vista. No usa cookies publicitarias ni herramientas de analítica de terceros. Puede borrarlas desde la configuración de su navegador; al hacerlo deberá iniciar sesión de nuevo.

11. Medidas de seguridad

Cretum protege sus datos con cifrado en tránsito, control de acceso por usuario, autenticación de dos factores opcional, registro de accesos y proveedores de infraestructura con certificaciones de seguridad reconocidas.

12. Colaboradores de Cretum

Los datos de los integrantes del equipo que usan la plataforma interna (nombre, correo, tareas, asignaciones, notificaciones y registros de actividad) se tratan para la operación interna y el cumplimiento de obligaciones laborales. Este apartado complementa el aviso de privacidad laboral entregado al ingreso.

13. Cambios al aviso

Cualquier cambio se publicará en cretumdesk.com/aviso-de-privacidad con su fecha de actualización. Los cambios sustanciales se le notificarán por correo electrónico o mediante un aviso en la plataforma.

14. Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno.