Versión 2.1 · Fecha de última actualización: 8 de octubre de 2026. Sustituye al aviso publicado el 1 de febrero de 2023.

En breve

• Quién trata tus datos · ESPACIO CLARO, S.A. DE C.V., que opera bajo el nombre comercial Mutuo

• Dónde aplica · Nuestras sedes, el sitio web www.mutuo.mx, la aplicación Mutuo para iOS, Android y web, y nuestros canales de contacto

• Para qué · Darte acceso a tu membresía o a tu daypass, reservar salas, cobrar, facturar, darte soporte y cuidar la seguridad de las sedes

• Con quién lo compartimos · Solo con los proveedores que operan el servicio por nuestra cuenta (alojamiento, cobranza, facturación, correo), con el titular de tu membresía y con autoridades cuando la ley lo exige. Algunos proveedores están en Estados Unidos. No vendemos tus datos

• Tus derechos · Acceder, rectificar, cancelar u oponerte (derechos ARCO), revocar tu consentimiento y limitar el uso de tus datos, escribiendo a datospersonales@mutuo.mx

El resto de este documento explica cada punto con detalle.

1. Responsable

ESPACIO CLARO, S.A. DE C.V. (“ESPACIO CLARO”, “nosotros”), que opera los espacios de trabajo, el sitio web y la aplicación que se ofrecen bajo el nombre comercial Mutuo, con domicilio en Av. Miguel Hidalgo y Costilla 1995, Col. Ladrón de Guevara, C.P. 44600, Guadalajara, Jalisco, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”) y demás disposiciones aplicables.

Departamento de Datos Personales (artículo 29 de la Ley): datospersonales@mutuo.mx. Es quien atiende tus solicitudes y dudas sobre este aviso.

2. A quién aplica este aviso

Este aviso aplica cuando:

1. Eres el titular de una membresía (la empresa o el cliente persona física que la contrata; en este aviso, “titular”) o colaborador autorizado de un titular.

2. Eres representante, contacto o aval de un titular (por ejemplo, quien recibe las facturas o firma el contrato).

3. Compras o usas un daypass (pase de un día), en la recepción de una sede o en la App, donde puedes comprarlo sin crear una cuenta: te pedimos tu correo para enviarte el código QR de acceso y, si quieres factura, tus datos fiscales.

4. Visitas una sede como invitado, proveedor o asistente a un evento, o usas el estacionamiento.

5. Navegas en www.mutuo.mx, pides una cotización, agendas un recorrido o nos contactas por correo, teléfono, WhatsApp o chat.

6. Usas la App Mutuo en iOS, Android o en su versión web, o el portal de reservas comunidad.mutuo.mx mientras siga disponible.

No aplica a los datos de nuestro personal ni de candidatos a empleo, que tienen su propio aviso. Los servicios de terceros que se enlazan desde nuestros canales (por ejemplo, Apple, Google o la barra de café cuando la opere una empresa distinta) se rigen por sus propios avisos.

3. Datos personales que tratamos

Tratamos solo los datos necesarios para el servicio que usas. No todas las categorías aplican a todas las personas.

• Categoría: Identificación y contacto · Datos: Nombre, correo electrónico, teléfono, empresa, puesto y departamento · Cuándo los obtenemos: Alta de membresía, compra de daypass, cotizaciones, contacto, eventos

• Categoría: Contacto de emergencia · Datos: Nombre y teléfono de la persona que indiques · Cuándo los obtenemos: Alta como colaborador autorizado (opcional)

• Categoría: Documentos del expediente · Datos: Persona física: identificación oficial (INE, pasaporte o licencia), constancia de situación fiscal y comprobante de domicilio. Persona moral: además, acta constitutiva, poder del representante legal, boleta registral y carátula del estado de cuenta bancario. Daypass: identificación y constancia fiscal solo si decides entregarlas para tu factura; de la identificación solo tomamos el nombre · Cuándo los obtenemos: Alta de membresía; compra de daypass

• Categoría: Contrato · Datos: Contrato de membresía firmado, con sus anexos y versiones · Cuándo los obtenemos: Firma del contrato

• Categoría: Cuenta de la App · Datos: Correo, contraseña (la guarda cifrada nuestro proveedor de autenticación; nadie en ESPACIO CLARO puede verla), identificador de usuario, fecha y hora de acceso, idioma preferido. Si entras con Google o Apple: el nombre, el correo y el identificador que esas empresas nos entregan. Si Apple oculta tu correo, el correo de relevo que asigna Apple · Cuándo los obtenemos: Al activar e iniciar sesión en la App

• Categoría: Membresía · Datos: Titular, plan contratado, sede principal, rol (colaborador o líder), fecha de ingreso, créditos disponibles, estado de la cuenta · Cuándo los obtenemos: Contrato de membresía; la empresa titular nos indica quiénes son sus colaboradores

• Categoría: Uso de servicios y compras · Datos: Reservas de salas (sala, fecha, horario), inscripción y asistencia a eventos, compras de daypass (sede, fechas, número de accesos), créditos adicionales y demás productos o servicios que compres en la App o en recepción (concepto, cantidad, importe y estado del pedido) y, cuando esté disponible en tu sede, pedidos en la barra de café · Cuándo los obtenemos: Uso de la App, la recepción o el sitio web

• Categoría: Financieros y de pago · Datos: Importes, fechas, conceptos, saldos y medio de pago. En transferencias SPEI: la CLABE asignada a tu cuenta, la referencia y los datos del ordenante. Carátula bancaria del titular (persona moral). No guardamos datos de tarjetas: en recepción se cobra con terminal bancaria; en la App, los datos de la tarjeta los recibe y resguarda Stripe, y nosotros conservamos solo lo estrictamente necesario para conciliar el pago (identificador de la operación, importe, fecha y estado). Si guardas tu tarjeta para compras futuras, la guarda Stripe y nosotros conservamos solo el identificador de cliente que Stripe nos asigna · Cuándo los obtenemos: Contrato, cobranza, compras en recepción o en la App

• Categoría: Fiscales · Datos: RFC, nombre o razón social, código postal, régimen fiscal y uso del CFDI · Cuándo los obtenemos: Solo si pides factura

• Categoría: Imagen · Datos: Logotipo o imagen del titular, tomada de su sitio web público, que se muestra en su cuenta de la App; imágenes del circuito cerrado de televisión (CCTV) de las sedes, que opera ESPACIO CLARO · Cuándo los obtenemos: Sitio web de la empresa titular; cámaras en las sedes

• Categoría: Registro de acceso · Datos: Nombre, empresa, sede y hora de entrada y salida de visitantes, compradores de daypass y colaboradores que se registran en recepción, y las entradas y salidas que registran los lectores biométricos · Cuándo los obtenemos: Al llegar a la sede

• Categoría: Biométricos (dato sensible) · Datos: Plantilla de tu huella digital o de tu rostro para identificarte en los lectores de acceso · Cuándo los obtenemos: Solo en las sedes que cuentan con lectores biométricos, y solo si das tu consentimiento expreso y por escrito

• Categoría: Vehículo · Datos: Placa, marca, modelo y color del vehículo, persona responsable, y los registros de entrada y salida que generan las cámaras lectoras de placas del estacionamiento (la fotografía del vehículo no se guarda). En Mutuo Punto São Paulo el estacionamiento no lo administra ESPACIO CLARO; solo registramos las placas para nuestro control interno · Cuándo los obtenemos: Cuando tu plan o tu daypass incluye estacionamiento

• Categoría: Soporte · Datos: Lo que escribas en un reporte, las fotografías y notas de voz que adjuntes, y datos técnicos para reproducir el problema: versión de la App, sistema operativo, modelo del dispositivo e idioma · Cuándo los obtenemos: Al reportar un problema desde la App

• Categoría: Dispositivo y notificaciones · Datos: Identificador para enviarte notificaciones push, plataforma (iOS o Android), versión de la App · Cuándo los obtenemos: Si aceptas recibir notificaciones

• Categoría: Prospectos · Datos: Nombre o empresa, correo, teléfono, plan e interés, sede, número de personas y comentarios; conversaciones con nuestro chat y datos de la cita si agendas un recorrido · Cuándo los obtenemos: Formularios de contacto y cotización, chat, agenda de recorridos

• Categoría: Navegación en el sitio web · Datos: Dirección IP, tipo de navegador y dispositivo, páginas visitadas, ubicación aproximada (ciudad, a partir de la IP), sitio o anuncio del que llegaste, identificadores de cookies y acciones en el sitio (enviar un formulario, agendar un recorrido, tocar los enlaces de WhatsApp, teléfono o correo) · Cuándo los obtenemos: Al navegar en www.mutuo.mx (ver sección 12)

Datos sensibles. El único dato sensible que podemos tratar son tus datos biométricos (huella digital o reconocimiento facial), para darte acceso en las sedes que cuentan con lectores biométricos. No todas las sedes los tienen todavía; los iremos instalando. Para registrarlos:

• Te pedimos tu consentimiento expreso y por escrito, con firma autógrafa o electrónica, en un formato aparte (artículo 8 de la Ley). Ver consentimiento para datos biométricos.

• Es voluntario. Si no das tu consentimiento, te damos acceso por otro medio (por ejemplo, el registro en recepción), sin afectar tu servicio.

• Guardamos solo la plantilla que genera el lector, no fotografías ni la imagen de tu huella, y la usamos solo para el control de acceso.

• La eliminamos cuando termina tu acceso a las sedes o cuando revocas tu consentimiento (artículo 12 de la Ley: el menor tiempo posible).

• Los lectores son marca Hikvision. Tu plantilla se guarda en el servidor de control de acceso (HikCentral), un servidor físico en Guadalajara, Jalisco, que administra por cuenta de ESPACIO CLARO la empresa WCD, S.A. de C.V. (sección 6.1). La plantilla solo existe en ese servidor: nunca sale de México ni se copia a nuestra base de datos principal. En nuestra base de datos guardamos únicamente el vínculo entre tu cuenta y tu registro en HikCentral, y las entradas y salidas, así como los accesos permitidos o negados, que nuestro sistema consulta en HikCentral.

No te pedimos ningún otro dato sensible (como salud, origen étnico, creencias o preferencia sexual). Si en un ticket de soporte o en cualquier otro canal nos compartes uno sin que te lo pidamos, lo usaremos solo para atender tu solicitud.

Datos de terceros. Si nos das datos de otra persona (por ejemplo, tu contacto de emergencia, un invitado o los colaboradores que das de alta como titular), declaras que le informaste de este aviso y que cuentas con su autorización.

Menores de edad. Nuestros servicios y la App están dirigidos a personas mayores de 18 años. No recabamos a sabiendas datos de menores. Si un menor visita una sede acompañado, la persona adulta responsable es quien nos proporciona los datos necesarios.

4. Cómo obtenemos tus datos

• Directamente de ti: en persona en la recepción, en el contrato de membresía, en la App, en el sitio web, por correo, teléfono, WhatsApp o chat.

• Del titular de la membresía, por medio de su líder colaborador: cuando te da de alta como colaborador autorizado, o cuando solicita para ti servicios como un cajón de estacionamiento (con las placas de tu vehículo).

• De Apple o Google: solo si eliges iniciar sesión con ellos; recibimos tu nombre, correo e identificador de cuenta.

• De forma automática: registros técnicos y cookies del sitio web, registros técnicos de la App, cámaras lectoras de placas del estacionamiento, lectores biométricos (si los usas) y el CCTV de las sedes.

5. Finalidades

5.1 Finalidades primarias (necesarias para el servicio que nos pides)

Estas finalidades son necesarias para la relación jurídica que tienes con ESPACIO CLARO, por lo que no requieren tu consentimiento (artículo 9, fracción IV, de la Ley):

1. Identificarte, integrar tu expediente, verificar los documentos que entregas y celebrar y administrar tu contrato de membresía. Para verificar documentos usamos una herramienta automatizada que extrae los datos de la imagen; una persona de nuestro equipo revisa siempre cada documento antes de registrarlo en el sistema.

2. Activar tu cuenta en la App, permitirte iniciar sesión y mantener tu sesión segura.

3. Darte acceso a las sedes y a las amenidades de tu plan o de tu daypass.

4. Gestionar reservas de salas, inscripciones a eventos y, cuando esté disponible, pedidos en la barra de café, incluido el control de tus créditos.

5. Vender daypass, créditos y los demás productos y servicios que ofrezcamos en la App o en recepción, procesar tus pedidos, cobrar, conciliar pagos, emitir facturas (CFDI) y sus complementos, y enviarte facturas, estados de cuenta y recordatorios de pago.

6. Enviarte avisos relacionados con el servicio: confirmaciones y recordatorios de reserva, cancelaciones o cambios hechos por nuestro personal, avisos operativos de tu sede, cambios a este aviso o a los términos. En la App pueden llegar como notificaciones.

7. Atender tus reportes de soporte, dudas, quejas y solicitudes de derechos ARCO.

8. Proteger a las personas y los bienes en nuestras sedes: registro de entradas y salidas, control del estacionamiento con lectura de placas y videovigilancia (CCTV); documentar incidentes.

9. Atender solicitudes de información y cotizaciones, y agendar recorridos.

10. Detectar y corregir fallas técnicas, prevenir fraudes y usos indebidos de la App y del sitio web.

11. Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.

5.2 Finalidad que requiere tu consentimiento expreso

• Identificarte con tus datos biométricos en los lectores de acceso de las sedes que los tienen (sección 3, “Datos sensibles”). Puedes negarte o revocar tu consentimiento en cualquier momento y seguir entrando por otro medio.

5.3 Finalidades secundarias (puedes negarte sin perder el servicio)

1. Enviarte información sobre promociones, nuevos servicios, eventos y novedades de Mutuo, y darle seguimiento comercial a tu cotización cuando ya no esté vigente.

2. Invitarte a encuestas de satisfacción y estudios para mejorar nuestros servicios.

3. Tomar fotografías o video en eventos y usarlos en nuestras redes sociales y materiales de difusión, cuando aparezcas de forma identificable.

4. Medir las visitas al sitio web y el resultado de nuestras campañas de publicidad, y mostrarte anuncios de Mutuo en sitios de Google y de sus socios (sección 12).

Cómo negarte: las promociones solo te llegan si marcas la casilla correspondiente al aceptar este aviso. En cualquier momento puedes retirar ese permiso desde el enlace para darte de baja que incluye cada correo promocional o escribiendo a datospersonales@mutuo.mx con el asunto “No finalidades secundarias”. En eventos, avisa al personal si no quieres aparecer en fotografías. Para la medición y la publicidad del sitio web, usa los controles de la sección 12. Tu negativa no afecta los servicios que contrataste.

5.4 Datos de pago

Los datos financieros y patrimoniales requieren tu consentimiento expreso (artículo 7 de la Ley). Lo otorgas al aceptar este aviso conforme a la sección 5.5, al firmar el contrato de membresía o al confirmar un pago. Los usamos solo para cobrar el servicio que pediste, conciliar tus pagos, emitir las facturas y, si aplica, devolverte un pago.

5.5 Cómo otorgas tu consentimiento

Te pedimos que aceptes expresamente este aviso y los Términos y Condiciones:

• En la App: antes de usarla por primera vez, en una pantalla de aceptación.

• En el sitio web: al enviar un formulario de contacto o de cotización.

• En la recepción: al entregar tus datos para un daypass o como visitante, con el aviso simplificado a la vista.

Guardamos la fecha y la hora en que aceptaste, la versión de cada documento que aceptaste y el canal en que lo hiciste. Solo te volveremos a pedir la aceptación si un documento cambia de forma sustancial, y solo la de ese documento (sección 14). Las correcciones menores de redacción se publican sin pedirte nada.

6. Con quién compartimos tus datos

No vendemos ni rentamos tus datos personales.

6.1 Proveedores que actúan por cuenta de ESPACIO CLARO (encargados)

Les damos solo los datos necesarios. Están obligados por contrato a usarlos únicamente para prestarnos el servicio y a protegerlos. Esto no es una transferencia y no requiere tu consentimiento.

• Proveedor: Supabase, Inc. · País donde procesa: Estados Unidos (Oregón) · Para qué: Base de datos, archivos del expediente y autenticación de la App y del sistema interno de ESPACIO CLARO

• Proveedor: Google LLC — Gemini API (servicio de pago, como encargado) · País donde procesa: Estados Unidos · Para qué: Lectura automatizada de identificaciones, comprobantes de domicilio y constancias fiscales para verificarlos y capturar sus datos; nuestro personal siempre los revisa. Google no puede usar esos documentos para entrenar ni mejorar sus productos

• Proveedor: Google LLC — Firebase y Google Cloud · País donde procesa: Estados Unidos · Para qué: Alojamiento del sistema interno; inicio de sesión con Google; envío de notificaciones push cuando se activen

• Proveedor: Framer B.V. · País donde procesa: Países Bajos y Estados Unidos · Para qué: Alojamiento del sitio web www.mutuo.mx, de sus formularios y de su estadística de visitas sin cookies

• Proveedor: Google LLC — Google Analytics, Google Ads y Google Tag Manager · País donde procesa: Estados Unidos · Para qué: Medición de visitas al sitio web y de los resultados de nuestras campañas de publicidad. Si llegaste por un anuncio y envías un formulario, tu correo y tu teléfono se envían a Google cifrados con una función hash, que no permite leerlos, solo para medir esa conversión

• Proveedor: Google LLC — Google Calendar · País donde procesa: Estados Unidos · Para qué: Agenda de recorridos

• Proveedor: Apple Inc. · País donde procesa: Estados Unidos · Para qué: Inicio de sesión con Apple y entrega de notificaciones en iPhone

• Proveedor: Facturama (PAC) · País donde procesa: México · Para qué: Timbrado de facturas electrónicas y complementos de pago

• Proveedor: Sistema de Transferencias y Pagos STP · País donde procesa: México · Para qué: Recepción de pagos por SPEI y asignación de CLABE

• Proveedor: Postmark (ActiveCampaign, LLC) · País donde procesa: Estados Unidos · Para qué: Envío de facturas, estados de cuenta, recordatorios y correos de la cuenta. Los correos se generan en nuestro servidor de automatización en Guadalajara (ver WCD)

• Proveedor: CREACIÓN DE RIQUEZA, S.A. DE C.V. (Platica.mx) · País donde procesa: México · Para qué: Gestión de prospectos (CRM) y chat de atención

• Proveedor: Calendly, LLC · País donde procesa: Estados Unidos · Para qué: Agenda de recorridos desde el sitio web

• Proveedor: Stripe, Inc. · País donde procesa: Estados Unidos · Para qué: Procesamiento de pagos con tarjeta en la App, prevención de fraude y, si lo eliges, resguardo de tu tarjeta para compras futuras. Si tienes cuenta, recibe tu nombre y tu correo para identificarte como su cliente

• Proveedor: WCD, S.A. de C.V. (RFC WCD181129D50) · País donde procesa: México (servidor físico en Guadalajara, Jalisco) · Para qué: Administración del servidor de control de acceso HikCentral, al que se conectan los lectores biométricos y las cámaras lectoras de placas del estacionamiento (equipos Hikvision): guarda las plantillas biométricas (que no salen de ese servidor), las placas registradas y los eventos de acceso. Nuestro sistema consulta ahí las entradas, las salidas y los accesos permitidos o negados. También administra nuestro servidor de automatización (n8n), en la misma ubicación, que genera los correos de facturas, estados de cuenta y recordatorios

6.2 Transferencias a terceros

• Destinatario: Titular de tu membresía (si eres colaborador autorizado) · Para qué: Administrar a sus colaboradores, el uso de los créditos del plan y la facturación: puede ver tus reservas y el uso de amenidades que se cargan a su plan · Fundamento: Necesaria para la relación jurídica de la que formas parte (artículo 36, fracciones IV y VII)

• Destinatario: CARIÑITO CAFE, S.A. DE C.V. (RFC CCA2110203Y0), que opera las cafeterías de las sedes · Para qué: Preparar y entregar tus bebidas cuando pidas desde la App. Recibe solo tu nombre y el nivel de cafetería que tienes habilitado · Fundamento: Necesaria para cumplir el servicio que pides (artículo 36, fracción IV). Le comunicamos este aviso y solo puede usar esos datos para preparar tu pedido (artículo 35)

• Destinatario: Autoridades competentes · Para qué: Cumplir una ley, orden judicial o requerimiento fundado y motivado · Fundamento: Artículo 36, fracciones I, V y VI

No compartimos datos de miembros, visitantes ni vehículos con la administración de los inmuebles donde están las sedes. En Mutuo Punto São Paulo, la plaza es de acceso libre y ESPACIO CLARO solo gestiona el espacio de sus oficinas.

ESPACIO CLARO no realiza transferencias que requieran tu consentimiento. Si en el futuro lo necesitara (por ejemplo, para compartir tus datos con un socio comercial que te ofrezca beneficios), te lo pediremos antes con una casilla para aceptar o no, como exige el artículo 35 de la Ley.

6.3 Datos fuera de México

La base de datos principal de ESPACIO CLARO está en Estados Unidos (Oregón), y varios proveedores procesan datos en Estados Unidos y en la Unión Europea. Al enviarlos ahí se trata de remisiones a encargados, no de transferencias. Elegimos proveedores que se obligan por contrato a mantener medidas de seguridad iguales o superiores a las nuestras.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos solo mientras sean necesarios para las finalidades de este aviso. Para decidir cuánto tiempo, tomamos en cuenta:

1. Si la relación sigue activa: mientras tengas una membresía, una cuenta en la App o un servicio pendiente.

2. Las obligaciones legales, por ejemplo, las fiscales.

3. Los plazos de prescripción de las acciones que podrían derivar de la relación, para poder atender reclamaciones o defender nuestros derechos.

4. La sensibilidad de los datos: los documentos de identidad y las grabaciones se conservan el menor tiempo posible.

Algunos plazos concretos:

• Datos: Facturas y la información contable que las respalda · Plazo: 5 años desde el ejercicio fiscal correspondiente (artículo 30 del Código Fiscal de la Federación)

• Datos: Datos sobre incumplimientos de pago · Plazo: Se eliminan a más tardar 72 meses después del incumplimiento (artículo 10 de la Ley)

• Datos: Reportes de soporte, con sus fotos y notas de voz · Plazo: Se eliminan 15 días después de que el reporte se resuelve

• Datos: Datos biométricos · Plazo: Se eliminan cuando termina tu acceso a las sedes o cuando revocas tu consentimiento

• Datos: Identificadores para notificaciones · Plazo: Se desactivan al cerrar sesión y se eliminan cuando dejan de ser válidos

Al vencer el plazo, los datos se eliminan o se anonimizan de forma que ya no puedan relacionarse contigo; los datos anonimizados pueden usarse para estadísticas. Antes del plazo, puedes pedir la cancelación de tus datos (sección 9). En ese caso, los datos pasan por un periodo de bloqueo en el que solo se conservan para atender responsabilidades derivadas del tratamiento. Al terminar ese periodo se suprimen y te avisamos (artículo 24 de la Ley).

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos (artículo 18 de la Ley), entre ellas:

• Cifrado de las comunicaciones de la App y del sitio web (TLS).

• La App no contiene claves secretas: toda operación pasa por servicios del servidor que validan cada solicitud, limitan el número de intentos por usuario y verifican tu identidad.

• Acceso a los datos restringido por roles al personal que lo necesita, con obligación de confidencialidad que continúa después de terminar su relación con ESPACIO CLARO (artículo 20).

• Los documentos del expediente, los contratos y los adjuntos de los reportes de soporte se guardan en almacenamiento privado, al que solo accede el personal autorizado.

• No guardamos datos de tarjetas bancarias.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato por correo o en la App para que puedas tomar medidas (artículo 19 de la Ley).

9. Tus derechos ARCO

Tienes derecho a:

• Acceder a tus datos y conocer cómo los tratamos.

• Rectificarlos si son inexactos o están incompletos.

• Cancelarlos cuando consideres que no se requieren para las finalidades de este aviso.

• Oponerte a su tratamiento para fines específicos.

Cómo ejercerlos: envía un correo a datospersonales@mutuo.mx o entrega un escrito en la recepción de cualquier sede, con lo que pide el artículo 28 de la Ley:

1. Tu nombre y un correo u otro medio para recibir la respuesta.

2. Copia de tu identificación oficial o, si actúa un representante, su identificación y el documento que acredite la representación.

3. La descripción clara de los datos y del derecho que quieres ejercer (en el derecho de acceso basta con pedirlo).

4. Cualquier dato que nos ayude a localizar tu información, por ejemplo, el correo de tu cuenta de la App o tu empresa.

5. Para rectificar, indica qué debe cambiar y adjunta el documento que lo respalde.

Plazos (artículo 31): te respondemos en un máximo de 20 días desde que recibimos la solicitud y, si procede, la hacemos efectiva en los 15 días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique. Si falta información, te la pediremos para continuar con el trámite.

Costo: el trámite es gratuito. Solo podemos cobrar los costos de reproducción o envío, y no habrá costo si nos das el medio para entregarte la información (artículo 34).

Desde la App: puedes corregir los datos que se muestran en tu cuenta y mandarnos tu solicitud desde Tu cuenta → Ayuda → Reportar un problema. Para eliminar tu cuenta y tus datos personales, usa Tu cuenta → Eliminar mi cuenta: la solicitud nos llega con un folio y le damos seguimiento por correo desde datospersonales@mutuo.mx. También puedes pedirlo escribiendo directamente a datospersonales@mutuo.mx, igual que el acceso completo a tus datos.

Qué no podemos cancelar: los datos que la ley nos obliga a conservar (por ejemplo, los fiscales) ni los necesarios para cumplir un contrato vigente (artículo 25 de la Ley). Cancelar tu cuenta de la App no termina el contrato de membresía de tu titular ni las obligaciones de pago pendientes.

10. Revocación del consentimiento y límites al uso

Puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos (artículo 7 de la Ley), y limitar el uso o la divulgación de tus datos, escribiendo a datospersonales@mutuo.mx. Te inscribiremos en nuestro listado interno de exclusión para no recibir promociones.

Algunas revocaciones impiden seguir prestándote el servicio. Por ejemplo, sin tus datos de contacto no podemos darte acceso a la App. Si es tu caso, te lo explicaremos antes de aplicarla.

Para limitar lo que hace la App en tu dispositivo, también puedes usar los controles del sistema:

• Notificaciones: apágalas en la configuración de tu teléfono. Seguirás viendo tus reservas en la App.

• Ubicación: la App la pide solo mientras la usas y solo para sugerirte la sede más cercana. Tu ubicación no sale de tu dispositivo: la comparación con las sedes se hace en el teléfono y no la enviamos ni la guardamos. Puedes negarla y elegir la sede a mano.

• Cámara, fotos y micrófono: la App los pide solo cuando decides adjuntar una foto o una nota de voz a un reporte de soporte.

11. Videovigilancia y estacionamiento

Nuestras sedes cuentan con un circuito cerrado de televisión (CCTV) que opera directamente ESPACIO CLARO, con cámaras en accesos y áreas comunes, señalizadas con un aviso de privacidad simplificado. Por política interna, ESPACIO CLARO no tiene ni administra cámaras dentro de los espacios de trabajo ni de las oficinas, y nunca en sanitarios. Las imágenes se usan solo para la seguridad de las personas y los bienes, y para documentar incidentes. Solo las entregamos a autoridades competentes o cuando son necesarias para defender un derecho.

Cámaras de nuestros clientes. Algunos clientes instalan cámaras dentro de las oficinas que nos rentan, para su uso interno. Esas cámaras las administra el cliente, que es el responsable de las imágenes que capta y de informar a las personas que entran a su oficina. ESPACIO CLARO no tiene acceso a ellas ni a sus grabaciones.

En los estacionamientos que administra ESPACIO CLARO, las cámaras leen la placa de cada vehículo para abrir el acceso a los vehículos registrados. Guardamos la placa, la hora y el sentido de cada entrada o salida, pero no la fotografía del vehículo. En Mutuo Punto São Paulo el estacionamiento no lo administra ESPACIO CLARO; ahí solo registramos tus placas para nuestro control interno y no las compartimos con el inmueble.

12. Cookies y tecnologías similares

Sitio web www.mutuo.mx. Las cookies son pequeños archivos que el sitio guarda en tu navegador. Usamos estas herramientas:

• Herramienta: Registros técnicos del servidor · Proveedor: Framer · Para qué: Mantener el sitio en funcionamiento y protegerlo de abusos (dirección IP, navegador y página solicitada) · Cookies y duración: Sin cookies

• Herramienta: Framer Analytics · Proveedor: Framer · Para qué: Estadística agregada de visitas al sitio · Cookies y duración: Sin cookies

• Herramienta: Google Tag Manager · Proveedor: Google · Para qué: Cargar las herramientas de Google de esta tabla · Cookies y duración: No guarda cookies propias

• Herramienta: Google Analytics · Proveedor: Google · Para qué: Medir cuántas personas visitan el sitio, qué páginas ven, desde qué ciudad y dispositivo, de dónde llegan, y qué acciones realizan: enviar un formulario, agendar un recorrido, o tocar los enlaces de WhatsApp, teléfono o correo · Cookies y duración: _ga y _ga_*, hasta 2 años

• Herramienta: Google Ads · Proveedor: Google · Para qué: Saber si llegaste por uno de nuestros anuncios y si después enviaste un formulario o agendaste un recorrido (conversión), y mostrarte anuncios de Mutuo en sitios de Google y de sus socios · Cookies y duración: _gcl_au y similares, hasta 90 días; además, las cookies de Google en sus propios dominios

Con estas herramientas no te identificamos por tu nombre. Google trata esta información como nuestro encargado (sección 6.1).

Algunas páginas incluyen servicios de terceros que usan sus propias cookies cuando interactúas con ellos:

• Servicio: Calendly · Dónde aparece: Página de contacto · Para qué: Agendar un recorrido

• Servicio: Google Maps · Dónde aparece: Mapas de las sedes · Para qué: Mostrar la ubicación

• Servicio: WhatsApp, Instagram, Facebook y LinkedIn · Dónde aparece: Enlaces del sitio · Para qué: Llevarte a esas plataformas; al abrirlas aplican sus propios avisos

Cómo desactivarlas. Puedes navegar en el sitio sin estas cookies, y desactivarlas no te impide usarlo:

• En tu navegador: bloquea o borra las cookies desde su configuración de privacidad (en Chrome, Safari, Firefox y Edge, la sección “Privacidad” o “Cookies”), o usa la navegación privada.

• Google Analytics: instala el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout).

• Anuncios de Google: desactiva la personalización de anuncios en myadcenter.google.com.

• Por correo: escribe a datospersonales@mutuo.mx para oponerte a la medición o a la publicidad (sección 10).

Si cambiamos estas herramientas o el sitio cambia de plataforma, actualizaremos esta sección.

App Mutuo. La App no usa cookies, publicidad ni rastreo entre aplicaciones, y no tiene SDK de analítica de terceros. En tu dispositivo solo guarda tu sesión (de forma cifrada), tu idioma y tus preferencias de la App. La versión web de la App usa el almacenamiento local del navegador para lo mismo. Stripe puede usar tecnologías propias de detección de fraude mientras pagas.

13. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. Las reglas automáticas de la App (por ejemplo, descontar créditos al reservar o no reintegrarlos si cancelas tarde) son las que describen los Términos y Condiciones, y puedes pedir que una persona revise cualquier caso. La lectura automatizada de documentos solo ayuda a capturarlos: una persona revisa siempre cada documento antes de registrarlo.

14. Cambios a este aviso

Publicaremos cualquier cambio en www.mutuo.mx/aviso-de-privacidad con su fecha y su número de versión. Si el cambio es sustancial (nuevas finalidades que requieran tu consentimiento, nuevos datos sensibles o financieros, o nuevas transferencias), además te lo comunicaremos por correo o en la App antes de aplicarlo, y te pediremos que aceptes la nueva versión.

15. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley.

Fecha de última actualización: 8 de octubre de 2026.