Privacy Notice

I. PRIVACY NOTICE – IDENTITY OF THE DATA CONTROLLER

SumoSayce S.A. de C.V. (SUMO; All you can eat), located at Av. De las granjas No. 35, interior 44, Colonia Las Colonias, Cd. López Mateos, Atizapán de Zaragoza, State of Mexico, Zip Code 52953, hereby declares that it is responsible for the processing of personal data obtained from its customers, which may be collected through the following means:

a) Directly when the Thethe data subject enters personal data through our website

b) Indirectly, when the Ttitlesr transfers under the circumstances set forth in Article 37 of the Federal Law on the Protection of Personal Data Held by Private Parties and its Regulations, or having given your consent to do so, and

c) Indirectly, when information is obtained from publicly accessible sources permitted by theFederal Law on the Protection of Personal Data in the Possession of Private Individuals.

This Comprehensive Privacy Notice is made available to the data subject prior to the collection of their personal data, in strict compliance with the principles of information, lawfulness, consent, quality, purpose, fairness, proportionality, and accountability set forth in the Act itself.

II. WHAT PERSONAL INFORMATION DO WE COLLECT?

In order to fulfill the purposes described in this Comprehensive Privacy Notice, the data controller will collect and process the following personal data:

• Full name

• Genre

• Full address

• Contact phone number

• Email address

• Tax information (Tax ID, address, and business name)

• Financial and/or personal information (credit card number, expiration date, and security code),

• Information that you voluntarily provide to us in connection with complaints, claims, or requests for information.

SUMO, All you can eat® will not collect or process sensitive personal data; if you contact us via social media, we may collect data from your public social media profile to respond to requests for information regarding the products we offer

III. WHAT IS THE PURPOSE OF THE PERSONAL DATA?

The personal data we collect will be used by the data controller of the following way:

Primary objectives

a) Address your opinions, complaints, and/or suggestions

b) Verify your identity and confirm the accuracy and quality of the information provided

c) Address questions regarding the purchase of our products and/or services

d) Handle purchase requests and process payments for products and services

e) Bank statements

f) Conduct inquiries, investigations, and reviews regarding complaints or claims

(g) Comply with the requirements of the competent authorities in the cases provided for by law

h) For billing procedures related to purchased products

(i) Evaluate the quality of our services

j) For analytical, statistical, and marketing purposes; the sole purpose of which is to provide you with better service

k) Respond to requests to exercise ARCO rights and revoke consent

Secondary purposes

a) Develop profiles of customers and users of the products offered by the data controller.

b) Send communications regarding offers, promotional messages, and communications for marketing, advertising, and sales prospecting purposes regarding new or existing products or services.

c) Conduct surveys and market research; participate in events, contests, quizzes, games, and sweepstakes; engage on social media and in chat rooms; and collect information that allows us to evaluate the quality of our products and services.

If you do not wish for your personal data to be processed for secondary purposes, please send an email to aviso_privacidad@sumo.com.mx stating this and specifying that the refusal applies to the SUMO, All you can eat®. We will respond via the same channel within 20 business days.

The refusal mentioned above will not be grounds for us to stop providing our services to you or selling our products to you.

IV. WITH WHOM DO WE SHARE YOUR INFORMATION, AND FOR WHAT PURPOSES?

SUMO, All You Can Eat®, may transfer Personal Data to:

a) To its subsidiaries, associates, affiliates, and/or companies belonging to the same controlling group as the registered trademark, hereinafter “the affiliates,” so that they may:

1. Conduct customer profiling and identification activities and gain insights into customers and their consumption habits by integrating and generating customer profiles using various data analysis technologies

2. To conduct marketing outreach activities, contact you, and send you advertising, promotional, and informational materials that our affiliates believe may be of interest to you

3. Conduct marketing campaigns, compile statistics, and carry out surveys and studies on consumer habits regarding the goods and/or services offered by affiliates

b) In the event that the Personal Data held is requested by any authority or must be disclosed to such authority pursuant to applicable law, the Personal Data will be made available in strict compliance with the law.

The transfer of Personal Data referred to in paragraph IV does NOT requires the consent of the Data Subjects in accordance with the provisions of Article 37 of the on Personal Data Held by Private Parties.

V. EXERCISING YOUR ARCO RIGHTS AND/OR WITHDRAWING CONSENT

At any time, you or your duly authorized legal representative may exercise any of your rights of access, rectification, erasure, or objection (ARCO), as well as revoke your consent to the processing of your personal data.

To exercise the rights described above, please send your request to the Data Privacy Department at the following email address: aviso_privacidad@sumo.com.mx; in that email, you must specify whether you wish to exercise any of your ARCO rights or revoke your consent and indicate that your request is for the SUMO, All you can eat® brand

A request by data subjects to exercise their rights must include:

• Full name of the account holder

• Full name and email address for notification of the response to your request

• A clear and precise description of the data regarding which the relevant right is being exercised

• The purpose of the request

• Any information that facilitates the retrieval of the data, along with a copy of a valid official identification document and, if applicable, the document proving legal representation.

The maximum response time for your request will be 20 business days from the date your request for access, correction, deletion, or objection is received. The response to your request will be sent to the same email address you provided in your request; once such notification is received, the data controller will have 15 business days to implement it if the request is deemed valid.

The Data Controller may refuse access to Personal Data or refuse to correct, delete, or grant an objection to the processing of such datain the following cases:

1. When the applicant is not the account holder or the applicant’s legal representation has not been properly verified.

2. When the Personal Data is not found in the Data Controller’s database.

3. When the rights of a third party are infringed.

4. When there is a legal impediment or a decision by a competent authority that restricts access to Personal Data or does not permit the correction, deletion, or objection to such data, and

5. Once the request for access, correction, deletion, or objection has been processed.

VI. LIMITATIONS ON THE USE OR DISCLOSURE OF PERSONAL DATA

If you wish to restrict the use or disclosure of the Personal Data you have provided to us for advertising and/or marketing purposes, please send an email to aviso_privacidad@sumo.com.mx

VII. INAI, NATIONAL INSTITUTE FOR TRANSPARENCY, ACCESS TO INFORMATION, AND PROTECTION OF PERSONAL DATA

If the Data Subject believes that their right to the protection of personal data has been violated due to improper processing by the Data Controller and/or its processors, they may file a complaint or report with the INAI to more informationplease visit the website www.inai.org.mx

VIII. UPDATE TO THE PRIVACY NOTICE

This Privacy Notice may be subject to changes, modifications, and/or updates based on:

a) New developments in legislation or case law

b) Our own needs related to the products and/or services we offer

c) Our own privacy practices, changes to our business model, or other reasons specific to the brand

If changes are made to our Privacy Notice, this will be posted on our website www.sumo.com.mx , so we suggest you check it frequently.

IX. ACCEPTANCE OF THE PRIVACY NOTICE

If you use our services or purchase our products, you are deemed to have authorized the use of your personal data in accordance with the provisions of this Privacy Notice; which is governed by the laws in force and applicable in the United Mexican States, and therefore any dispute arising from its application must be brought before the National Institute for Transparency, Access to Information, and Protection of Personal Data (INAI) or before the competent courts of Mexico City. For more information , please visit the INAI’s official website: www.inai.org.mx.

Fecha de la ultima actualización: 11 de febrero de 2025.Sumo Sayce S.A. de C.V. (SUMO; All you can eat) con domicilio en Av. De las granjas No. 35, interior 44, Colonia Las Colonias, Cd. López Mateos, Atizapán de Zaragoza, Estado de México, C.P. 52953, manifiesta ser el responsable del tratamiento de los datos personales obtenidos de sus clientes, mismos que podrán recabarse por los siguientes medios:

a) De manera directa cuando el Titular ingresa los datos personales a través de nuestro sitio web
b) De manera indirecta cuando el Titular transfiera datos personales bajo los supuestos del artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de Particulares y su Reglamento, o al haber otorgado su consentimiento para ello, y
c) De manera indirecta cuando se obtiene información a través de las fuentes de acceso público permitidas por Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

El presente Aviso de Privacidad Integral, se pone a disposición del titular previo a la obtención de sus datos personales, apegándonos estrictamente a los principios de información, licitud, consentimiento, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contemplados en la propia Ley.

II. CUALES SON LOS DATOS PERSONALES QUE RECABAMOS?

A efecto de cumplir con las finalidades descritas en el presente Aviso de Privacidad Integral, el responsable recabará y tratará los siguientes datos personales:

• Nombre completo
• Género
• Domicilio completo
• Teléfono de contacto
• Dirección de correo electrónico
• Datos fiscales (RFC, domicilio y razón social)
• Datos patrimoniales y/o financieros (número de tarjeta bancaria, vigencia y código de seguridad),
• Información que usted nos proporcione de manera voluntaria para la atención de quejas, reclamaciones o solicitudes de información.
SUMO, All you can eat® no recabará ni tratará datos personales sensibles; en caso de que nos contacte por redes sociales, podremos recabar los datos de su perfil publico de redes sociales para darle atención a las solicitudes de información respecto a los productos que ofrecemos
III. QUÉ FINALIDAD TENDRÁN LOS DATOS PERSONALES?
Los datos personales que recabamos serán usados por el responsable de la siguiente manera:
Finalidades primarias
a) Atender sus opiniones, quejas y/o sugerencias
b) Acreditar su identidad y validar la veracidad y calidad de la información proporcionada
c) Atender dudas relacionadas con la adquisición de nuestros productos y/o servicios
d) Atender las solicitudes de compra y procesar pagos de productos y servicios
e) Aclaraciones bancarias
f) Realizar consultas, investigaciones y revisiones en relación con quejas o reclamaciones
g) Dar cumplimiento a los requerimientos de autoridades competentes en los casos legalmente previstos
h) Para las gestiones de facturación relacionadas con los productos adquiridos
i) Evaluar la calidad de nuestros servicios
j) Para fines analíticos, estadísticos y de mercadotecnia; lo anterior con la única finalidad de prestarle un mejor servicio
k) Atender las solicitudes de Ejercicio de Derechos ARCO y Revocación de Consentimiento
Finalidades secundarias
a) Elaborar perfiles de clientes y usuarios de los productos ofrecidos por el responsable.
b) Enviar comunicados relacionados con ofertas, mensajes promocionales, comunicados con fines mercadotécnicos, publicitarios y de prospección comercial sobre productos o servicios nuevos o existentes.
c) Aplicar encuestas, estudios de mercado, participar en eventos, concursos, trivias, juegos y sorteos, participar en redes sociales, chats e información que nos permita evaluar la calidad de los productos y servicios.

Para el caso de no desear que sus datos personales sean tratados para las finalidades secundarias, favor de enviar un correo electrónico a la dirección aviso_privacidad@sumo.com.mx manifestándolo así y especificando que la negativa es para la marca SUMO, All you can eat®, le daremos una respuesta por el mismo medio a mas tardar en un plazo de 20 días hábiles.

La negativa referida anteriormente no será motivo para dejar de prestarle nuestros servicios o para dejar de venderle nuestros productos.

IV. ¿A QUIÉN COMPARTIMOS SU INFORMACIÓN Y CON QUÉ FINES?

SUMO, All you can eat®, podrá transferir los Datos Personales a:

a) A sus empresas filiales, asociadas, afiliadas y/o que pertenezcan al mismo grupo de control de la marca registrada, en adelante “las afiliadas” para que estas puedan:
1. Realizar actividades de perfilamiento e identificación y conocimiento de clientes y sus hábitos de consumo mediante integración y generación de perfiles de cliente mediante la aplicación de diversas tecnologías de análisis de datos
2. Realizar actividades de prospección comercial y contactarle y enviarle información de carácter publicitario, promocional e informativo que las afiliadas consideren de su interés
3. Realizar campañas de mercadotecnia, estadísticas, encuestas y estudios sobre hábitos de consumo en relación con los bienes y/o servicios ofrecidos por las afiliadas

b) En el caso de que los Datos Personales resguardados sean requeridos por una autoridad de cualquier índole o deban ser entregados a esta última con base en la legislación vigente, en dicho caso los Datos Personales serían puestos a disposición en estricto cumplimiento a la Ley.

La transferencia de Datos Personales referida en el numeral IV, NO requiere del consentimiento de los Titulares de acuerdo con lo dispuesto por el artículo 37 de la Ley Federal de Datos Personales en Posesión de los Particulares.

V. EJERCICIO DE SUS DERECHOS ARCO Y/O REVOCACIÓN DE CONSENTIMIENTO

En cualquier momento, usted o su representante legal debidamente acreditado, podrá ejercer cualquiera de los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como la revocación de su consentimiento para el tratamiento de sus Datos Personales.

Para ejercer los derechos referidos anteriormente, deberá enviar su solicitud al área de Privacidad de la Información a la dirección electrónica: aviso_privacidad@sumo.com.mx; en dicho correo deberá especificar si desea ejercer alguno de sus derechos ARCO o revocar su consentimiento indicando que su solicitud es para la marca SUMO, All you can eat®

La solicitud del ejercicio de sus derechos de los Titulares deberá contener:

• Nombre completo del Titular
• Domicilio completo y dirección de correo electrónico para notificar la respuesta a su solicitud
• Descripción clara y precisa de los datos respecto de los cuales se busca ejercer el derecho correspondiente
• El objeto de la solicitud
• Cualquier elemento que facilite la localización de los datos, debiendo anexar copia de identificación oficial vigente, y en su caso del documento con el que se acredite la representación legal.

El plazo máximo para la respuesta a su solicitud será de 20 días hábiles contados a partir del día en que se reciba su solicitud de acceso, rectificación, cancelación y oposición correspondiente. La respuesta a su solicitud le será enviada a la misma dirección de correo electrónico que haya proporcionado en su solicitud; una vez recibida dicha notificación el responsable contará con un plazo de 15 días hábiles para hacerla efectiva en caso de resultar procedente.

El Responsable podrá negar el acceso a los Datos Personales o a realizar la rectificación, la cancelación o a conceder la oposición al tratamiento de estos, en los siguientes supuestos:
1.- Cuando el solicitante no sea el Titular o la representación legal del mismo no esté debidamente acreditada.
2.- Cuando en la base de datos del Responsable no se encuentren los Datos Personales.
3.- Cuando se lesionen los derechos de un tercero.
4.- Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el acceso a los Datos Personales o no permita la rectificación, cancelación u oposición de estos, y
5.- Cuando el acceso, la rectificación, la cancelación o la oposición hayan sido realizadas.

VI. LIMITACIÓN DEL USO O DIVULGACIÓN DE DATOS PERSONALES

Si desea limitar el uso o divulgación de los Datos Personales que nos ha proporcionado con fines de publicidad y/o mercadotecnia, favor de enviar un correo a la dirección aviso_privacidad@sumo.com.mx

VII. INAI, INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES

El Titular, si considera que su derecho de protección de los Datos Personales ha sido lesionado por el tratamiento indebido de los mismos por parte de El Responsable y/o sus encargados, podrá interponer queja o denuncia correspondiente ante el INAI, para más información consultar el sitio web www.inai.org.mx

VIII. ACTUALIZACIÓN DEL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad puede sufrir cambios, modificaciones y/o actualizaciones sustentadas en:

a) Novedades legislativas o jurisprudenciales
b) Necesidades propias por los productos y/o servicios que ofrecemos
c) Prácticas de privacidad propias, cambios en nuestro modelo de negocio u otras causas propias de la marca

En caso de realizarse cambios a nuestro Aviso de Privacidad, será esto notificado a través de la página web www.sumo.com.mx , por lo tanto, le sugerimos revisarla frecuentemente.

IX. ACEPTACIÓN DEL AVISO DE PRIVACIDAD

Si usted utiliza nuestros servicios o adquiere nuestros productos, queda entendido que autoriza el uso de sus datos personales conforme a lo establecido en el presente Aviso de Privacidad; el cual se rige por la legislación vigente y aplicable en los Estados Unidos Mexicanos, por lol que cualquier controversia suscitada con motivo de su aplicación deberá ventilarse ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o ante los Órganos Jurisdiccionales competentes de la CDMX. Para más información consultar la página oficial del INAI: www.inai.org.mx.

Fecha de la ultima actualización: 11 de febrero de 2025

IX. ACCEPTANCE OF THE PRIVACY NOTICE

If you use our services or purchase our products, it is understood that you consent to the use of your personal data in accordance with the provisions of this Privacy Notice; which is governed by the laws in force and applicable in the United Mexican States; therefore, any dispute arising from its application must be brought before the National Institute for Transparency, Access to Information, and Protection of Personal Data (INAI) or before the competent courts of Mexico City. For more information, please visit the INAI’s official website:www.inai.org.mx.

Last updated: February 11, 2025