Aviso para candidatos

Anexo n.º 7 del Marco de Gobernanza de la Privacidad de Datos

Versión: 2.0, de septiembre de 2026

I. INTRODUCCIÓN Y ALCANCE

1.1. Pomelo Technology US Inc. y sus entidades afiliadas en todo el mundo que operan bajo la marca LemFi ("nosotros", "nos", "nuestro" o "LemFi") reconocen y respetan su derecho a la protección de datos personales.

1.2. Este Aviso de Privacidad para Candidatos ("Aviso") se aplica a todas las personas que solicitan, son contactadas o consideran oportunidades de empleo o colaboración con LemFi, incluidos los empleados a tiempo completo y parcial, los miembros de la junta directiva, los consultores externos, los contratistas independientes, el personal de la agencia y los miembros de la comunidad de talentos ("Candidato" o "Candidatos").

1.3. Este Aviso explica:

Qué datos personales recopilamos sobre usted a través de todos los canales de solicitud y adquisición.
Las bases legales, conforme a las leyes de privacidad globales, que autorizan nuestro procesamiento.
Cómo fluyen los datos de los candidatos a través de nuestra plataforma principal de gestión de reclutamiento (Ashby).
Cómo llevamos a cabo la verificación de antecedentes y compartimos datos entre entidades globales y empleadores registrados (EOR, por sus siglas en inglés).
Sus derechos legales en materia de protección de datos y cómo ejercerlos.

Por favor, lea este Aviso junto con nuestros Avisos Generales y los procedimientos internos de protección de datos pertinentes.

II. ESTRUCTURA DEL RESPONSABLE DEL TRATAMIENTO DE DATOS Y ENTIDADES GLOBALES

2.1. Control conjunto y arquitectura intragrupal

Debido a nuestra estructura corporativa global y a nuestro sistema de contratación matricial, sus datos personales se procesan bajo un marco de corresponsabilidad del tratamiento. Pomelo Technology US Inc. actúa como responsable administrativo central de nuestra plataforma de contratación (Ashby) junto con la entidad operativa local específica que le contratará.

Todas las entidades del grupo Pomelo participan en acuerdos de intercambio de datos intragrupo que incorporan cláusulas contractuales estándar (CCE) y salvaguardias/mecanismos de transferencia transfronteriza entre los siguientes responsables conjuntos del tratamiento:

Pomelo Technology US Inc. (Delaware, EE. UU. - Holding / Plataforma Central del Grupo)
Lemonade Technology Limited (Reino Unido)
RightCard Payment Services Limited (Reino Unido)
Pillar Labs Ltd (Reino Unido)
Pomelo Technology Canada Ltd. (Canadá)
Pomelo Two US LLC (EE. UU.)
Pillar US LLC (EE. UU.)
Pomelo Added Services Limited (Nigeria)
Lemmy MFB (Nigeria)
Pomelo Australia Pty Ltd (Australia)
Lemfi-Europe Limited (Irlanda / UE)
Tullia AS (Noruega)
Wealth8 Limited (Reino Unido)
Cualquier entidad operativa local futura constituida bajo la marca Pomelo/LemFi.

2.2. Contratos de Empleador Registrado (EOR)

En las jurisdicciones donde LemFi no mantiene actualmente una entidad operativa legal registrada, contratamos a empleadores externos (EOR, por sus siglas en inglés) para que contraten personal en nuestro nombre.

Al solicitar un puesto gestionado a través de una EOR (Empresa de Reclutamiento de Empleo) o al recibir una oferta de empleo, sus datos personales se compartirán con el socio EOR correspondiente para establecer medidas precontractuales, realizar las comprobaciones legales locales sobre el derecho a trabajar y formalizar los acuerdos laborales locales.

III. MÉTODOS DE RECOPILACIÓN DE DATOS Y CANALES DE OBTENCIÓN DE INFORMACIÓN

3.1 Recopilamos datos personales de los candidatos para nuestra comunidad de talentos a través de cinco canales principales, todos los cuales se integran en nuestra única fuente de información fidedigna: Ashby.

ASHBY ATS y CRM de talento (Base de datos central de reclutamiento y selección)

1. Solicitud directa	2. Búsqueda directa	3. Correo electrónico saliente	4. Eventos / QR	5. Recomendación de empleados
Sitio web de empleo/Bolsa de trabajo/Portal de Ashby.	Manual de LinkedIn/Enlaces de reserva.	Enriquecimiento de datos con IA de JuiceBox.	Formularios de registro de eventos y códigos QR.	Integración de empleados de LemFi en Ashby.

Canal 1: Solicitudes de empleo directas

Los candidatos pueden presentar su solicitud directamente a través del sitio web de LemFi Careers (alojado en Ashby), incluyendo nuestra página web de empleo www.lemfi.com/careers, que redirige las solicitudes a Ashby, o a través de portales de empleo agregados (LinkedIn, Indeed, Glassdoor) donde las solicitudes se redirigen a Ashby.

Canal 2: Búsqueda directa de candidatos a través de LinkedIn

Los reclutadores identifican talento en plataformas públicas como LinkedIn. Los datos llegan a Ashby a través de:

Creación manual de perfiles por parte de los reclutadores de LemFi utilizando información de perfil divulgada públicamente.
Autorregistro por parte de los candidatos mediante enlaces de reserva directa compartidos por los reclutadores en mensajes directos.
Integración directa de Ashby

Canal 3: Búsqueda de proveedores externos a través de JuiceBox (PeopleGPT)

Utilizamos JuiceBox App, Inc. ("JuiceBox") para identificar talentos potenciales. JuiceBox recopila datos de perfil y detalles de contacto (direcciones de correo electrónico personales/profesionales y números de teléfono) disponibles públicamente a partir de fuentes web que cumplen con la normativa.

Mecánica de ingesta: Los datos del perfil del candidato se ingieren en Ashby inmediatamente después del contacto inicial para permitir que LemFi realice un seguimiento de la eficiencia de la captación, las tasas de conversión y las métricas de búsqueda.

Channel 4: Eventos, conferencias y obtención de códigos QR

Los candidatos registran su interés en eventos de contratación presenciales, ferias universitarias o conferencias del sector escaneando códigos QR que abren los formularios web de Ashby. (Nota: A menos que se muestre un aviso de privacidad específico para el evento en el stand, los datos del evento se procesan según los términos de dicho aviso).

Canal 5: Recomendaciones de empleados

Datos personales y profesionales facilitados por empleados actuales de LemFi que han obtenido su consentimiento previo para enviar su perfil a las vacantes activas.

IV. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Procesamos las siguientes categorías de datos personales de los candidatos:

Datos de identificación y contacto: Nombre completo, domicilio, dirección de correo electrónico personal, número de teléfono, ubicación (ciudad/país) y URL de perfiles profesionales públicos (por ejemplo, LinkedIn, GitHub).
Historial profesional y credenciales: Currículum vitae, carta de presentación, historial laboral, empleadores anteriores, puestos de trabajo, formación académica, certificaciones profesionales, registros, dominio de idiomas y presentación de portafolio.
Registros de evaluación y entrevistas: Envíos de pruebas técnicas, resultados de pruebas de codificación, tarjetas de puntuación de los entrevistadores, comentarios de evaluación escritos y grabaciones de audio/vídeo de entrevistas, transcripciones y notas de entrevistas generadas por IA (Tomador de notas de IA).
Comunicaciones enviadas por los candidatos: Intercambios de correo electrónico, mensajes SMS/de texto y de WhatsApp enviados a través de Ashby, y registros de programación de entrevistas.
Datos de verificación y evaluación previa al empleo (solo en la etapa de oferta condicional):

Verificación de la identidad nacional/números de registro, identificación fiscal, pasaporte, visa y documentación que acredite el derecho a trabajar.
Resultados de las verificaciones de referencias profesionales, comprobaciones de cualificaciones, comprobaciones del historial crediticio y antecedentes penales (estrictamente cuando lo exijan las normas regulatorias financieras y lo permita la legislación local).

V. FINALIDADES Y FUNDAMENTOS JURÍDICOS PARA EL TRATAMIENTO

5.1 Finalidad del tratamiento de sus datos personales:

Procesamos sus datos personales para los siguientes fines:

identificar y evaluar candidatos para posibles puestos de trabajo, así como para futuros puestos que puedan quedar disponibles;
mantener registros relacionados con el reclutamiento y la contratación;
garantizar el cumplimiento de los requisitos legales, incluidos los relativos a la salud pública y la seguridad en el lugar de trabajo;
Si recibe una oferta nuestra, realizaremos verificaciones de antecedentes, incluyendo, en la medida permitida por la ley aplicable, verificaciones de antecedentes penales;
proteger nuestros derechos legales en la medida en que lo autorice o permita la ley;
gestionar reclamaciones o la defensa de reclamaciones presentadas contra nosotros; y
proteger el lugar de trabajo y comunicarse con profesionales médicos, fuerzas del orden u otras autoridades públicas en caso de emergencia o evento de salud pública, como cuando la salud o la seguridad de usted o de una o más personas puedan estar en peligro.

También podemos utilizar sus datos personales para fines analíticos, incluso de forma agregada o anonimizada, para mejorar nuestro proceso de reclutamiento y contratación y aumentar nuestra capacidad para atraer candidatos idóneos.

5.2 Bases legales para el tratamiento de sus datos personales

Procesamos sus datos personales en la medida necesaria para cumplir con nuestras obligaciones legales y contractuales como empresa de reclutamiento, de conformidad con las leyes aplicables, para gestionar el proceso de reclutamiento en base a nuestro interés legítimo y para el cumplimiento de las obligaciones legales a las que estamos sujetos.

Podemos basarnos en el cumplimiento de la legislación aplicable en materia de datos personales necesarios para cumplir con nuestras obligaciones legales y reglamentarias, incluidas las relativas a la salud pública y la seguridad en el lugar de trabajo.

También podemos basarnos en la ejecución de medidas contractuales y precontractuales relacionadas con nuestra posible relación laboral con usted.

En determinadas situaciones, también podemos tratar sus datos personales con su consentimiento (por ejemplo, para utilizar la fotografía adjunta a su solicitud o para la presentación voluntaria de una solicitud fuera de los procesos de selección en curso). Cuando tratamos sus datos personales con su consentimiento, este puede ser revocado en cualquier momento. La negativa a dar su consentimiento no impedirá su contratación, y su revocación no tendrá consecuencias negativas para usted.

También podemos procesar sus datos personales si dicho procesamiento es necesario para proteger sus intereses vitales (por ejemplo, en caso de emergencia).

Solo utilizaremos sus datos personales para los fines para los que los recabamos, salvo que consideremos razonablemente necesario utilizarlos para otro fin, siempre que sea compatible con la finalidad para la que fueron recabados inicialmente o cuando tengamos un interés legítimo, siempre que ello no afecte indebidamente a sus intereses, derechos y libertades fundamentales. Tenga en cuenta que, al tratar sus datos personales sobre esta base, siempre procuramos equilibrar nuestros intereses legítimos con su privacidad.

Dichos “intereses legítimos” son:

evaluar su solicitud para gestionar nuestra relación con usted, para garantizar que contratemos a los empleados adecuados, para garantizar evaluaciones de candidatos objetivas y precisas, y para evaluar y mantener la eficacia de nuestro proceso de reclutamiento en general;
cumplir con nuestros objetivos de responsabilidad social corporativa,
el establecimiento o la interposición de demandas de derecho civil por parte de Pomelo en el curso de su actividad, así como la defensa de dichas demandas,
fines administrativos internos, por ejemplo, medidas adoptadas para mantener las actividades operativas (por ejemplo, planificación de la fuerza laboral, planificación presupuestaria, planificación del espacio, etc.).

Si necesitamos utilizar sus datos personales para un fin no relacionado, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

VI. VERIFICACIÓN DE ANTECEDENTES Y PROVEEDORES EXTERNOS

6.1. Verificación de antecedentes globales mediante Zinc

Si recibe una oferta de empleo o de colaboración condicional por parte de LemFi, realizamos una verificación de antecedentes laborales a través de nuestros proveedores de verificación.

Proveedor principal de cribado: Zinc (Zinc Work Ltd., https://zincwork.com/).
Alcance de la verificación: Dependiendo de su jurisdicción y función (en particular para los puestos regulados en servicios financieros sujetos a las normas de "idoneidad y competencia"), podemos verificar el historial laboral, las cualificaciones profesionales, los documentos de identidad, las sanciones internacionales, el historial crediticio y los antecedentes penales.
Proporcionalidad y plazos: Las verificaciones de antecedentes se inician solo después de que se haya extendido una oferta condicional. Dichas verificaciones se adaptan estrictamente a los requisitos del puesto específico. Recibirá una notificación y una solicitud de autorización por separado del proveedor o de nosotros antes de que comience la verificación.

6.2. Plataforma de reclutamiento y procesadores de software

Compartimos los datos personales de los candidatos con proveedores de tecnología externos de confianza bajo estrictos Acuerdos de Procesamiento de Datos (APD):

Ashby HQ, Inc.: Plataforma principal de reclutamiento, sistema de seguimiento de candidatos (ATS), base de datos de candidatos, proveedor de funciones de grabación, transcripción y toma de notas de entrevistas asistidas por IA, y herramienta de comunicación para entrevistas.
JuiceBox App, Inc. (PeopleGPT): Plataforma para la búsqueda proactiva de candidatos y el enriquecimiento de datos de contacto.
Google Workspace / Slack: Comunicaciones internas, notas de evaluación y programación de entrevistas.
Plataformas de evaluación técnica: Pruebas de código técnico y evaluaciones de las habilidades de los candidatos.

Prohibimos estrictamente a nuestros proveedores de servicios que utilicen los datos personales de los candidatos para sus propios fines comerciales independientes o que vendan información sobre los candidatos.

VII. TRANSFERENCIAS INTERNACIONALES DE DATOS

7.1 Debido a que LemFi opera a nivel mundial, sus datos personales pueden ser accedidos por reclutadores, gerentes de contratación, infraestructura tecnológica y afiliados del grupo ubicados fuera de su país de origen, incluidos, pero no limitados a, los Estados Unidos, Canadá, Reino Unido, Estados miembros de la Unión Europea, Nigeria, Kenia, Ghana, Filipinas y Australia.

Cuando se transfieren datos personales a través de fronteras internacionales, garantizamos que exista la protección legal adecuada:

Cláusulas Contractuales Tipo (CCT): Las transferencias desde el Espacio Económico Europeo (EEE) a terceros países que no ofrecen un nivel de protección de datos adecuado se rigen por las CCT aprobadas por la Comisión Europea.
Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA): Las transferencias originadas en el Reino Unido se rigen por el IDTA del Reino Unido o por el Anexo del Reino Unido a las Cláusulas Contractuales Tipo (CCT) de la UE.
Acuerdo de transferencia intragrupo: Todas las entidades del grupo LemFi operan bajo contratos de transferencia de datos intragrupo firmados que imponen estándares equivalentes de seguridad y confidencialidad a nivel mundial.
Salvaguardias para las transferencias en África y la región Asia-Pacífico: Las transferencias originadas en Nigeria (NDPA), Kenia, Ghana, Australia u otros países/regiones aplicables se rigen por los mecanismos legales locales de transferencia y las divulgaciones individuales.

VIII. CALENDARIO DE RETENCIÓN Y POLÍTICA DE ELIMINACIÓN AUTOMATIZADA

8.1 LemFi aplica estrictos plazos de retención específicos para cada canal dentro de Ashby, en consonancia con el principio de limitación de almacenamiento. Los datos de los candidatos no se conservan indefinidamente. Las grabaciones de entrevistas, las transcripciones y las notas generadas por el Tomador de Notas con IA de Ashby forman parte del registro del candidato correspondiente y están sujetas a los mismos períodos de retención y acciones al vencimiento que dicho registro, tal como se detalla en la matriz a continuación.

MATRIZ DE RETENCIÓN DE CANDIDATOS DE LEMFI

CATEGORÍA / CANAL	PERIODO MÁXIMO DE RETENCIÓN	ACCIÓN AL CADUCIDAD
Perfiles obtenidos mediante contacto externo (JuiceBox / LinkedIn - Sin respuesta)	60 días desde su ingesta	Eliminación automática de Ashby a menos que el candidato interactúe.
Grupo de talentos / Miembros de la comunidad (Inscritos en eventos / Código QR, Solicitantes directos, Candidatos recomendados)	24 meses	Correo electrónico de renovación de consentimiento automático enviado en el mes 23; Eliminado si no se confirma.
Informes de verificación de antecedentes	6 meses después de la decisión	Eliminación segura y confidencial
Registros de candidatos seleccionados (personal contratado)	Transferidos al archivo personal (duración + 7 años)	Eliminación confidencial segura regida por la Política de privacidad de empleados de LemFi

Candidatos contactados a través de JuiceBox o LinkedIn: Si nos ponemos en contacto con usted por correo electrónico o LinkedIn y no responde, no programa una entrevista ni interactúa con nuestro equipo, su perfil se eliminará automáticamente de Ashby después de 60 días.
Retención de talento en la comunidad/CRM: Los candidatos que se unan explícitamente a nuestra base de datos de talentos autorizan a LemFi a almacenar sus datos durante un máximo de 24 meses. Transcurridos 23 meses, se enviará un correo electrónico automático preguntándole si desea permanecer en nuestra base de datos. Si no renueva su consentimiento, su perfil se eliminará permanentemente.
Los candidatos recomendados se añaden automáticamente a nuestra Comunidad de Talento, a menos que usted decida lo contrario.

IX. INTELIGENCIA ARTIFICIAL (IA) Y TOMA DE DECISIONES AUTOMATIZADA

Utilizamos IA para optimizar nuestro proceso de contratación, por ejemplo, clasificando solicitudes, ayudando en la búsqueda de candidatos y transcribiendo entrevistas, para reducir el trabajo administrativo y que nuestro equipo pueda centrarse en usted. No dependemos exclusivamente de la automatización de decisiones. La IA respalda nuestras evaluaciones, pero cada decisión sobre si un candidato puede continuar, rechazar o contratar la herramienta la toma una persona que puede revisar y modificar su resultado. No utilizamos IA para analizar sus datos biométricos, su voz ni sus emociones. Para obtener información detallada sobre nuestros estándares, dónde recomendamos el uso de IA y sus derechos a la revisión humana, consulte nuestra Política de uso de IA para candidatos de LemFi.

X. DERECHOS DE PROTECCIÓN DE DATOS DEL CANDIDATO

10.1 Dependiendo de su jurisdicción, usted posee derechos legales específicos con respecto a sus datos personales:

Derecho de acceso (DSAR): Solicite confirmación de si procesamos sus datos de candidato y reciba una copia de sus registros (incluida la retroalimentación de la tarjeta de puntuación del entrevistador).
Derecho de rectificación: Solicitar la corrección de datos de solicitud inexactos, obsoletos o incompletos.
Derecho de supresión ("Derecho al olvido"): Solicite la eliminación de su perfil de candidato de Ashby y de nuestras bases de datos de candidatos.
Derecho a restringir el procesamiento: Solicite que limitemos temporalmente el procesamiento de su perfil de candidato.
Derecho de oposición: Puede oponerse al tratamiento de sus datos de candidato cuando nos basemos en "Intereses legítimos" como fundamento jurídico.
Derecho a retirar el consentimiento: Puede revocar su consentimiento en cualquier momento para la membresía en la Comunidad de Talentos, la recopilación de datos de DEI o el marketing de eventos sin que ello afecte la legalidad del procesamiento previo.
Aviso sobre la toma de decisiones automatizada: LemFi no toma decisiones de contratación ni de rechazo basándose únicamente en procesos automatizados o perfiles algorítmicos. Cada paso del proceso de selección de candidatos implica una revisión humana directa por parte de nuestro equipo de reclutamiento.

10.2 Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos, envíenos una solicitud formal a: [dataprivacycounsel@lemfi.com]. Procesaremos su solicitud y le responderemos dentro de los plazos legales establecidos.

10.3 Quejas regulatorias

Si usted considera que LemFi ha procesado sus datos personales infringiendo la legislación de privacidad aplicable, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país.

XI. ACTUALIZACIONES A ESTE AVISO DE PRIVACIDAD

Nos reservamos el derecho de modificar este Aviso de Privacidad para Candidatos en cualquier momento para reflejar actualizaciones en nuestras herramientas de reclutamiento, cambios operativos o la evolución de las leyes globales de protección de datos. Cuando se produzcan actualizaciones importantes, publicaremos el aviso actualizado en nuestro portal de solicitudes y actualizaremos la tabla de Control de Documentos que aparece arriba.