Documento de autorizaciones — Contrato de arrendamiento de equipo de cómputo

Con la suscripción del Contrato de Arrendamiento de Equipo de Cómputo, y en cumplimiento de la Ley 1581 de 2012, Decreto 1074 de 2015, Ley 1266 de 2008, Ley 2300 de 2023 y Ley Estatutaria 2573 de 2026, el/la ARRENDATARIO/A autoriza a TOMA TU MOTO S.A.S. (NIT 901.553.882-0) para el tratamiento de sus datos personales para las finalidades que permitan el desarrollo del objeto celebrado, incluyendo, pero sin limitarse a:

(1) la consulta previa y subsiguiente del ARRENDATARIO en bases de datos manejadas por operadores de información financiera y crediticia para determinar y conocer su historial crediticio, su desempeño como deudor, su capacidad de pago y la viabilidad para entablar o mantener una relación contractual;

(2) reportar información y datos tratados del ARRENDATARIO en bases de datos manejadas por operadores de información financiera y crediticia sobre el cumplimiento o incumplimiento de sus obligaciones comerciales y contractuales, sus deberes legales de contenido patrimonial, sus datos de ubicación y contacto (teléfono fijo, celular, dirección del domicilio, dirección laboral y correo electrónico), sus relaciones comerciales, financieras y en general socioeconómicas que haya entregado o que consten en registros públicos, bases de datos públicas o documentos públicos;

(3) la consulta previa y subsiguiente del ARRENDATARIO en bases de datos para la consulta sobre la comisión de delitos y otros procesos judiciales en curso;

(4) la consulta previa y posterior del estatus migratorio del ARRENDATARIO, si aplica;

(5) el envío al ARRENDATARIO de información relacionada con el Contrato, así como las notificaciones para efectos del ejercicio de cualquier derecho u obligación a favor del ARRENDADOR o a cargo del ARRENDATARIO;

(6) el envío de ofertas comerciales por parte del ARRENDADOR, incluyendo facilidades de pago;

(7) el ejercicio del derecho de preferencia en favor del ARRENDATARIO;

(8) el contacto con el ARRENDATARIO para ejecutar el cobro de cualquier suma de dinero asociada al presente Contrato;

(9) la notificación al ARRENDATARIO de cualquier acción judicial o extrajudicial a favor del ARRENDADOR con el fin de hacerle parte del proceso; y

(10) el envío de información comercial y de campañas de fidelización con el ARRENDADOR y sus socios estratégicos.

Datos tratados • Identificación: nombre, tipo y número de documento, fecha de nacimiento, nacionalidad, estatus migratorio. • Contacto: dirección, teléfono fijo y celular, dirección laboral, correo electrónico. • Financieros y crediticios: ingresos, historial de pago, comportamiento como deudor, relaciones comerciales y socioeconómicas. • Judiciales: consultas sobre procesos en curso o condenas (solo para verificación de riesgo). • Biométricos: imagen facial capturada para verificación de identidad (ver Sección 4). • Del equipo arrendado: descripción, IMEI, número de serie.

Derechos del titular • Conocer, actualizar y rectificar sus datos personales. • Solicitar prueba de la autorización otorgada. • Revocar la autorización y/o solicitar la supresión de sus datos. • Acceder gratuitamente a sus datos objeto de tratamiento. • Presentar quejas ante la SIC (www.sic.gov.co | 018000 910165). • En caso de suplantación (Ley 2573/2026): suspensión de cobros y marcación "Víctima de Falsedad Personal" sin afectar el score crediticio.

Vigencia Esta autorización tendrá vigencia durante el término del Contrato y por el tiempo adicional necesario para cumplir las finalidades indicadas y las obligaciones legales del RESPONSABLE, conforme al Decreto 1074 de 2015.

En cumplimiento de la Ley 1266 de 2008 (Habeas Data Financiero) y la Ley 2573 de 2026, el/la ARRENDATARIO/A autoriza a TOMA TU MOTO S.A.S. para:

(1) CONSULTAR en cualquier momento, antes, durante y después de la vigencia del Contrato, su información financiera, crediticia, comercial y de servicios en Datacrédito Experian, CIFIN / TransUnion y demás operadores de información autorizados.

(2) REPORTAR información positiva y negativa sobre el cumplimiento o incumplimiento de las obligaciones derivadas del Contrato, conforme al Art. 12 de la Ley 1266 de 2008.

(3) ACTUALIZAR la información reportada cuando se presenten cambios en el comportamiento de pago.

Condiciones del reporte negativo • Notificación previa mínima de 20 días calendario antes del reporte (Art. 12, Ley 1266/2008). • Solo se reportan obligaciones ciertamente incumplidas y exigibles. • El dato negativo se actualiza o elimina una vez cancelada la obligación. • Ante denuncia por suplantación: marcación como "Víctima de Falsedad Personal" dentro de 10 días hábiles, sin afectar el score (Arts. 5° y 7°, Ley 2573/2026). Esta marcación no es reporte negativo.

Permanencia de la información La información negativa permanecerá en centrales de riesgo por el doble del tiempo del incumplimiento, sin exceder 4 años (Art. 13, Ley 1266/2008).

En cumplimiento de la Ley 1581 de 2012 y la Ley 2573 de 2026, el/la ARRENDATARIO/A autoriza a TOMA TU MOTO S.A.S. para contactar a las referencias personales declaradas en su solicitud, con el único fin de verificar su identidad, confirmar información suministrada y/o localizar al ARRENDATARIO cuando no sea posible contactarlo directamente a través de los canales registrados en el Contrato.

El ARRENDATARIO declara que cuenta con el consentimiento de sus referencias para suministrar sus datos. Las referencias declaradas (nombre completo, teléfono y relación) quedan registradas en el documento firmado electrónicamente.

Limitaciones • El contacto se realizará únicamente para las finalidades declaradas. • No se compartirá información confidencial del Contrato con las referencias, salvo la necesaria para gestión de cobro. • Los datos de las referencias no serán reportados a centrales de riesgo.

Los datos biométricos —incluyendo la imagen facial capturada mediante reconocimiento facial— constituyen datos personales sensibles conforme al Art. 5° de la Ley 1581 de 2012. Su tratamiento requiere autorización expresa, libre e informada, que mediante el presente documento se otorga.

Finalidades autorizadas (1) Verificación de identidad en el proceso de vinculación (onboarding), en cumplimiento del deber de seguridad digital del Art. 5° de la Ley 2573 de 2026. (2) Validación de identidad en operaciones sensibles posteriores a la vinculación: renovaciones de contrato, modificaciones y autorizaciones de débito. (3) Prevención de fraude y suplantación de identidad (Art. 2°, Ley 2573/2026). (4) Generación de evidencia de vinculación legítima para cumplir la carga dinámica de la prueba (Art. 2°D, Ley 2573/2026).

Mecanismo de captura y seguridad • Captura en tiempo real mediante herramienta digital de onboarding con cámara, incluyendo detección de vivacidad (liveness detection). • Almacenamiento con cifrado en tránsito y en reposo; acceso restringido al personal autorizado. • No se compartirán con terceros salvo aliados tecnológicos bajo acuerdos de confidencialidad. • No estarán disponibles en internet ni en medios masivos (Art. 2°A, Ley 2573/2026).

Vigencia y supresión Los datos biométricos se conservarán durante la vigencia del Contrato y el tiempo adicional necesario para obligaciones legales. Al vencimiento serán eliminados de forma segura e irrecuperable.

El titular declara que la captura de su imagen facial se realiza con su plena consciencia y consentimiento, y que los datos suministrados son verídicos, en cumplimiento del principio de veracidad de la Ley 2573 de 2026.

En cumplimiento de la Ley 2300 de 2023, que regula las comunicaciones comerciales y de gestión de cobro, TOMA TU MOTO S.A.S. requiere autorización expresa del titular para contactarlo a través de los distintos canales disponibles. El/la ARRENDATARIO/A selecciona en pantalla los canales por los cuales autoriza ser contactado:

• Llamada telefónica: Llamadas de voz al número registrado en el Contrato, para comunicaciones operativas, comerciales y de cobro. • Mensaje de texto (SMS): Mensajes cortos de texto al número celular registrado, para alertas, notificaciones de cobro y comunicaciones operativas. • WhatsApp / Mensajería instantánea: Mensajes por WhatsApp u otras aplicaciones de mensajería al número celular registrado, para comunicaciones operativas, cobro y servicio al cliente. • Correo electrónico: Envío de correos al email registrado, para notificaciones contractuales, estados de cuenta, ofertas y comunicaciones operativas. • Notificaciones push (App Tomatumóvil): Notificaciones dentro de la aplicación móvil de EL ARRENDADOR, para alertas de vencimiento, promociones y gestión del contrato. • Visita a residencia: Visita personal al domicilio registrado en el Contrato, para gestión de cobro o entrega/devolución del Equipo. • Visita a lugar de trabajo: Visita personal al lugar de trabajo registrado en el Contrato, para gestión de cobro o entrega/devolución del Equipo.

Condiciones de uso de los canales — Ley 2300 de 2023 • Las comunicaciones de cobro se realizarán únicamente en horario permitido: lunes a viernes de 7:00 a.m. a 8:00 p.m. y sábados de 8:00 a.m. a 3:00 p.m. No se realizarán llamadas de cobro en domingos ni festivos. • El ARRENDATARIO podrá revocar la autorización de uno o varios canales en cualquier momento, sin que ello afecte la validez del Contrato, mediante solicitud escrita a tratamiento.datos@tomatumoto.com. • EL ARRENDADOR no utilizará canales no autorizados para comunicaciones de cobro. • El número máximo de intentos de contacto por canal por día será de 3 llamadas o mensajes, conforme a las buenas prácticas de la Ley 2300 de 2023.

Nota: debe seleccionar al menos un (1) canal. La falta de selección se entenderá como autorización para contacto por correo electrónico únicamente.

1. Identificación del Responsable TOMA TU MOTO S.A.S., NIT 901.553.882-0. Representante legal: Daniel Restrepo Correa, C.C. 71.378.610. Domicilio: Calle 34 # 48-65, Medellín, Antioquia. Correo: tratamiento.datos@tomatumoto.com. Tel: +57 315 1775111 / +57 304 5757729. Web: https://tomatumovil.com.

2. Marco normativo • Ley 1266 de 2008 — Habeas Data Financiero. • Ley 1581 de 2012 y Decreto 1074 de 2015 — Protección de Datos Personales. • Ley 2300 de 2023 — Regulación de comunicaciones de cobro y canales de contacto. • Ley Estatutaria 2573 de 2026 — Protección frente a suplantación de identidad (vigencia general: 19 de noviembre de 2026).

3. Datos recolectados y finalidades • Identificación y contacto: vinculación, verificación de identidad, gestión contractual, cobro. • Financieros y crediticios: análisis de riesgo, consulta y reporte en centrales de información (Ley 1266/2008). • Biométricos (imagen facial): verificación de identidad y prevención de fraude (Ley 2573/2026 Art. 5°). • Referencias personales: verificación de información y gestión de cobro. • Equipo (IMEI, serial): identificación del bien arrendado, garantías y recuperación del equipo.

4. Derechos de los titulares (1) Conocer, actualizar y rectificar sus datos personales. (2) Solicitar prueba de la autorización otorgada. (3) Revocar la autorización y/o solicitar la supresión de datos (salvo obligación legal de conservarlos). (4) Acceder gratuitamente a sus datos objeto de tratamiento. (5) Presentar quejas ante la SIC. (6) En caso de suplantación (Ley 2573/2026): (a) suspensión inmediata del cobro; (b) marcación "Víctima de Falsedad Personal" sin afectar el score; (c) entrega obligatoria de documentos de vinculación; (d) reporte a la DIAN cuando aplique.

5. Procedimiento para ejercer derechos Solicitud dirigida a TOMA TU MOTO S.A.S. por: correo tratamiento.datos@tomatumoto.com (respuesta en 10 días hábiles, prorrogables 8 más) o teléfono +57 315 1775111 / +57 304 5757729 (L-V 8:00 a.m. – 5:00 p.m.). Incluir: nombre, número de identificación, derecho a ejercer y datos de contacto.

6. Revocatoria El titular puede revocar la autorización en cualquier momento, salvo obligación legal. El RESPONSABLE procederá a la supresión en máximo 15 días hábiles.

7. Seguridad de la información • Cifrado de datos en tránsito y en reposo. • Control de acceso basado en roles. • Detección de vivacidad (liveness) en procesos biométricos. • Monitoreo continuo de operaciones sensibles. • Prohibición de divulgación en internet sin control técnico (Art. 2°A, Ley 2573/2026).

8. Transferencia de datos • Aliados tecnológicos de verificación de identidad y biometría, bajo acuerdos de confidencialidad. • Operadores de información crediticia (Datacrédito, CIFIN), conforme a la Ley 1266/2008. • Autoridades administrativas y judiciales cuando lo requiera la ley. • No se realizarán transferencias internacionales sin cumplir el Art. 26 de la Ley 1581/2012.

9. Vigencia y actualización Esta Política estará disponible permanentemente en nuestra página web. Cualquier actualización será notificada con al menos 10 días de anticipación.

10. Autoridad de control Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co — Línea gratuita: 018000 910165.