1. RESPONSABLE DEL TRATAMIENTO DE DATOS E INFORMACIÓN DE CONTACTO

Esta Política de Privacidad complementa la Política de Privacidad principal de LemFi y explica específicamente cómo LemFi procesa los datos personales en relación con el programa de referidos EarnBack. En caso de conflicto entre este documento y la Política de Privacidad principal, prevalecerá este documento en lo que respecta al procesamiento de datos de EarnBack. Esta Política se aplica tanto al Remitente como al Referido (el contacto referido).

1.1 El responsable del tratamiento de los datos personales procesados en relación con el Programa EarnBack es:

Pomelo Added Services Ltd. 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria, Número de registro: 1807354.

1.2 LemFi ha designado un Responsable de Protección de Datos (RPD) con quien se puede contactar en:

Correo electrónico: dataprivacycounsel@lemfi.com

Post: Data Protection Officer, Pomelo Added Services Ltd, 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria.

1.3 Cuando LemFi opera a través de una filial o socio local en un Mercado Participante, dicha entidad actúa como corresponsable del tratamiento de datos de los interesados en ese mercado. Los detalles sobre los corresponsables aplicables están disponibles previa solicitud a dataprivacycounsel@lemfi.com.

2. ALCANCE Y MARCOS DE PRIVACIDAD APLICABLES

2.1 LemFi opera en múltiples jurisdicciones. Los siguientes marcos de privacidad son aplicables a los datos personales procesados bajo el Programa EarnBack, dependiendo de la ubicación del interesado:

Reglamento General de Protección de Datos (RGPD – UE) y RGPD del Reino Unido: Aplicable a los interesados en la Unión Europea y el Reino Unido, respectivamente;
Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA) y legislación provincial aplicable: Aplicable a los interesados en Canadá;
Ley de Privacidad del Consumidor de California (CCPA) y Ley de Derechos de Privacidad de California (CPRA): Aplicable a los residentes de California;
Las leyes nacionales de protección de datos en los mercados africanos participantes aplicables, incluidas, entre otras, la Ley de Protección de Datos de Nigeria de 2023, la Ley de Protección de Datos de Ghana de 2012, la Ley de Protección de Datos de Kenia de 2019 y cualquier otra legislación nacional aplicable.

2.2 Esta Política se ha redactado para cumplir con los estándares más altos aplicables en todos estos marcos, incluyendo transparencia, limitación de la finalidad, minimización de datos y respeto por los derechos de los interesados.

3. DATOS PERSONALES QUE RECOPILAMOS

3.1 Datos recopilados del remitente

Cuando usted se suscribe al programa EarnBack y utiliza sus funciones, LemFi procesa las siguientes categorías de datos personales sobre usted:

Datos de identificación y de la cuenta: Su nombre completo, ID de usuario de LemFi y estado de verificación de la cuenta;
Datos de contacto: Su dirección de correo electrónico registrada;
Datos de la actividad del programa: detalles de su enlace de referencia, historial de referencias, contactos seleccionados para la invitación, atribución de transacciones que cumplen los requisitos y registros de desembolso de recompensas;
Datos técnicos y del dispositivo: Tipo de dispositivo, sistema operativo, dirección IP y versión de la aplicación, recopilados automáticamente cuando utiliza el programa;
Datos financieros: Su método de desembolso designado (cuenta bancaria o detalles de la billetera móvil) para el pago de la recompensa.

3.2 Datos recopilados del árbitro (contacto referido)

Cuando seleccionas un contacto del directorio de tu dispositivo y procedes a compartir el enlace de referencia:

Número de teléfono: El número de teléfono tal como está guardado en los contactos de tu dispositivo.

LemFi extrae y procesa estos datos para los fines descritos en la Sección 4 a continuación. El/La referente es una persona física identificable respecto de la cual LemFi asume las obligaciones de responsable del tratamiento de datos establecidas en esta Política.

3.3 Datos que no recopilamos

LemFi no recopila ni almacena la totalidad de la lista de contactos de tu dispositivo. Solo se extraen y procesan los datos de los contactos específicos que selecciones expresamente en la interfaz de EarnBack.

4. FINALIDADES Y FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO

LemFi procesa datos personales en relación con el Programa EarnBack para los siguientes fines y sobre las siguientes bases legales:

Finalidad del tratamiento	Datos tratados	Base jurídica (RGPD/RGPD del Reino Unido)	Base equivalente (Otros marcos)
Seguimiento de referencias y atribución de recompensas	ID del referente, enlace de referencia, nombre y teléfono del referente, datos de la transacción que califica	Ejecución del contrato (Art. 6(1)(b))	Necesidad contractual / Consentimiento (CCPA, PIPEDA)
Envío o habilitación de la invitación de referencia al referente	Nombre y número de teléfono del referente	Interés legítimo (Art. 6(1)(f)): facilitar las referencias de productos financieros entre partes que dan su consentimiento	Intereses legítimos / Consentimiento explícito cuando lo exija la legislación local
Prevención del fraude e integridad del programa	Todos los datos de actividad del programa, datos técnicos/del dispositivo, datos de transacciones	Interés legítimo (Art. 6(1)(f)); Obligación legal (Art. 6(1)(c)) cuando se aplica la lucha contra el blanqueo de capitales y la financiación del terrorismo	Intereses legítimos / Cumplimiento legal
Desembolso de la recompensa al referente	Detalles de la cuenta financiera del referente, importes de la recompensa	Ejecución del contrato (Art. 6(1)(b))	Necesidad contractual
Cumplimiento normativo, AML/CFT y mantenimiento de registros	Todas las categorías de datos anteriores	Obligación legal (Art. 6(1)(c))	Obligación legal

Aviso para los recomendadores: Si ha recibido una invitación para recomendar a alguien, su nombre y datos de contacto fueron proporcionados a LemFi por la persona que le invitó. LemFi ha procesado estos datos basándose en el interés legítimo de facilitar la recomendación. Tiene derecho a solicitar la eliminación de sus datos si no desea continuar con el proceso de incorporación. Consulte la Sección 9 para obtener información sobre cómo ejercer este derecho.

5. RETENCIÓN DE DATOS

5.1 LemFi conserva los datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, o según lo exija la legislación aplicable. Los períodos de conservación aplicables se resumen a continuación:

Categoría de datos	Periodo de retención	Base para la retención
Datos de contacto del árbitro (teléfono) — cuando el árbitro NO se registra	[90] días desde la fecha de extracción	Plazo limitado para cumplir con el propósito de la referencia; se elimina al expirar si no se produce ningún registro
Datos de contacto del árbitro (teléfono) — donde el árbitro se registra	Duración de la cuenta LemFi del árbitro, más [5] años	Necesidad contractual y regulatoria; cumplimiento de las normas AML/CFT
Registros de actividad y atribución del programa de referencias	[5] años desde la exclusión voluntaria del programa o la última actividad de referencia	Obligaciones de retención de registros financieros; investigación de fraude
Registros de desembolso de recompensas (datos financieros)	[7] años a partir de la fecha de desembolso	Obligaciones de retención de registros fiscales, financieros y regulatorios
Registros de investigación de fraude	[7] años desde la fecha de cierre de la investigación	Cumplimiento normativo y gestión de riesgos de litigio
Datos técnicos y del dispositivo	[12] meses desde la recopilación	Monitoreo de seguridad y fines operativos

5.2 Cuando LemFi esté obligada por ley a conservar los datos durante un período más largo que el establecido anteriormente, prevalecerá la obligación legal de conservación.

5.3 Una vez transcurrido el período de retención aplicable, los datos personales se eliminarán de forma segura o se anonimizarán irreversiblemente. Los datos anonimizados o agregados derivados del Programa EarnBack podrán conservarse indefinidamente con fines analíticos y de mejora del producto.

6. INTERCAMBIO Y DIVULGACIÓN DE DATOS PERSONALES

6.1 LemFi no vende a terceros los datos personales recopilados en relación con el Programa EarnBack.

6.2 LemFi puede compartir datos personales con:

Proveedores de servicios: Proveedores externos contratados para proporcionar infraestructura en la nube, procesamiento de datos, detección de fraude, procesamiento de pagos y servicios de comunicaciones, cada uno sujeto a acuerdos vinculantes de procesamiento de datos y obligaciones de seguridad apropiadas;
Socios financieros: Bancos, operadores de dinero móvil y socios de sistemas de pago, cuando sea necesario para desembolsar recompensas o verificar transacciones, con sujeción a las regulaciones de servicios financieros aplicables;
Empresas del grupo: Filiales y subsidiarias de LemFi, cuando sea necesario para funciones operativas, de cumplimiento normativo o de soporte;
Autoridades reguladoras y de aplicación de la ley: Cuando lo exija la ley aplicable, una orden judicial, una directriz regulatoria o cuando LemFi tenga la obligación de buena fe de informar sobre presuntos delitos financieros o violaciones de datos; y
Sucesores: En caso de fusión, adquisición o reestructuración corporativa, siempre que la entidad adquirente proporcione estándares de protección de datos equivalentes.

6.3 Cuando los datos personales se transfieran fuera del Mercado Participante a un país que no proporcione un nivel equivalente de protección de datos, LemFi implementará salvaguardas apropiadas, incluidas cláusulas contractuales estándar, reglas corporativas vinculantes u otros mecanismos reconocidos por la ley de protección de datos aplicable.

7. SEGURIDAD DE LOS DATOS

7.1 LemFi implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso no autorizados, ya sean accidentales o ilícitos. Estas medidas incluyen, entre otras, el cifrado de extremo a extremo en tránsito, el cifrado en reposo, los controles de acceso y los permisos basados en roles, auditorías de seguridad y pruebas de penetración periódicas, y procedimientos de respuesta ante incidentes.

7.2 En caso de una violación de datos personales que pueda resultar en un alto riesgo para los derechos y libertades de los interesados, LemFi notificará a las personas afectadas sin demora indebida y notificará a las autoridades de supervisión pertinentes dentro de los plazos requeridos por la Ley Aplicable.

8. COOKIES Y SEGUIMIENTO EN LA APLICACIÓN

8.1 El programa EarnBack utiliza tecnologías de seguimiento integradas en la aplicación para monitorizar los clics en los enlaces de referencia, los eventos de atribución y la actividad del programa. Este seguimiento es necesario para el correcto funcionamiento del contrato de referencia.

8.2 LemFi no utiliza tecnologías de publicidad conductual entre diferentes contextos en relación con el Programa EarnBack.

9. DERECHOS DEL TITULAR DE LOS DATOS

9.1 Dependiendo de su ubicación, usted puede tener los siguientes derechos con respecto a sus datos personales procesados en relación con el Programa EarnBack:

Derecho de acceso: Solicitar una copia de los datos personales que LemFi posee sobre usted;
Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos;
Derecho de supresión (derecho al olvido): Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados, o cuando retire su consentimiento;
Derecho a la restricción: Solicitar que LemFi restrinja el procesamiento de sus datos en determinadas circunstancias;
Derecho a la portabilidad: A recibir sus datos personales en un formato estructurado y legible por máquina;
Derecho de oposición: Oponerse al tratamiento de datos basado en intereses legítimos;
Derecho a oponerse a la venta (CCPA/CPRA): Los residentes de California tienen derecho a oponerse a la venta o el intercambio de su información personal (tenga en cuenta que LemFi no vende datos personales);
Derecho a retirar el consentimiento: Cuando el tratamiento de datos se base en el consentimiento, el derecho a retirarlo en cualquier momento sin que ello afecte a la legalidad del tratamiento realizado con anterioridad.

9.2 Para ejercer cualquiera de los derechos anteriores o para solicitar la eliminación de sus datos como árbitro que no se haya registrado como usuario de LemFi, póngase en contacto con el Responsable de Protección de Datos de LemFi en:

Correo electrónico: dataprivacycounsel@lemfi.com.

En la aplicación: Perfil > Eliminar cuenta

9.3 LemFi responderá a todas las solicitudes verificadas de los interesados en el plazo de:

[30] días naturales según el RGPD/RGPD del Reino Unido (ampliable a [90] días para solicitudes complejas con notificación);
[45] días calendario según CCPA/CPRA (prorrogable por otros [45] días con notificación);
[30] días hábiles según PIPEDA;
Plazos establecidos por la legislación nacional africana aplicable.

9.4 Las solicitudes de eliminación de datos de los Referidos se procesarán de la siguiente manera: si el Referido no se ha registrado en LemFi, sus datos de contacto se eliminarán en un plazo de [5] días hábiles a partir de la solicitud verificada. Si el Referido se ha registrado y es un usuario activo de LemFi, la eliminación se regirá por la Política de Privacidad principal, y dicha eliminación podrá estar limitada por las obligaciones de retención reglamentarias.

9.5 Si no está satisfecho con la respuesta de LemFi a una solicitud de un interesado, tiene derecho a presentar una queja ante la autoridad de control pertinente en su jurisdicción.

10. PRIVACIDAD DE LOS NIÑOS

10.1 El Programa EarnBack no está dirigido ni destinado a personas menores de 18 años. LemFi no recopila datos personales de menores de edad a sabiendas. Si LemFi tiene conocimiento de que se han recopilado datos de un menor sin el consentimiento adecuado, tomará medidas inmediatas para eliminarlos.

11. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

11.1 LemFi podrá actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán a los usuarios afectados mediante notificaciones en la aplicación o correo electrónico con al menos [14] días de antelación a su entrada en vigor. La fecha de entrada en vigor de la versión actual se indica al inicio de este documento.

11.2 La participación continua en el Programa EarnBack después de la fecha de entrada en vigor de cualquier Política actualizada constituye la aceptación de los términos actualizados.

ANEXO 1 — TABLA DE RECOMPENSAS: TÉRMINOS ESPECÍFICOS DEL MERCADO

Este Anexo se incorpora a los Términos y Condiciones del Programa EarnBack y forma parte de ellos. LemFi completará los campos específicos de cada mercado antes del lanzamiento del Programa en cada Mercado Participante. Hasta que se complete, el Anexo se considerará un marcador de posición. LemFi podrá actualizar el Anexo 1 en cualquier momento.

Mercado	Recompensa
Nigeria	10.000 NGN
Ghana	100 GHS
Kenia	1.000 KES
Zona de divisas XOF	5.000 CFA
Zona monetaria XAF	5.000 CFA

Mercado	Bono de bienvenida	Cantidad mínima para optar al bono
Unión Europea	10 €	100 €
Reino Unido	10 £	100 £
Estados Unidos	20 dólares	100 dólares
Canadá	20 dólares	100 dólares

Notas:

Las recompensas se denominan en la moneda local del Mercado Participante en el que el Remitente tiene su cuenta LemFi.
La transacción mínima que cumple los requisitos se refiere a una transacción de envío iniciada por el Remitente, sin incluir comisiones. La elegibilidad del tipo de transacción (por ejemplo, solo transferencias internacionales o incluyendo transferencias nacionales) se confirmará para cada mercado.
LemFi se reserva el derecho de ofrecer tasas de recompensa promocionales por tiempo limitado, las cuales se comunicarán en la aplicación y en el sitio web de LemFi.

ANEXO 2 — MATRIZ DE RETENCIÓN DE DATOS: PROGRAMA DE REEMBOLSO

Para referencia sobre protección de datos y cumplimiento normativo

Este Anexo establece el marco de retención de datos de LemFi para el Programa EarnBack, en conformidad con el RGPD/RGPD del Reino Unido, la PIPEDA, la CCPA/CPRA y la legislación africana aplicable en materia de protección de datos. Constituye un documento de referencia para el cumplimiento interno y para su divulgación a los interesados que lo soliciten.

Categoría de datos	Interesado	Periodo de retención	Activador de eliminación/anonimización
Datos de contacto del árbitro (no registrado)	Árbitro	5 años	Eliminado automáticamente al expirar o tras una solicitud de eliminación verificada. No se procesará más después de la expiración.
Datos de contacto del referente (usuario registrado)	Referencia / Usuario de LemFi	Duración de la cuenta + 5 años	Cierre de la cuenta seguido de un período de retención reglamentario. Sujeto a las obligaciones de prevención del blanqueo de capitales y la financiación del terrorismo.
Registros de atribución de referencias y actividad del programa	Remitente	5 años	Eliminación activada [5] años después de la exclusión voluntaria o la última actividad del programa, lo que ocurra más tarde.
Registros financieros de desembolso de recompensas	Remitente	7 años	Retención legal de registros financieros. Sustituye cualquier solicitud de eliminación durante este período.
Registros de investigación de fraude	Remitente / Remitente	7 años desde el cierre de la investigación	Gestión de riesgos regulatorios y de litigios. Sujeto a retención legal cuando haya procedimientos en curso.
Datos del dispositivo / técnicos / IP	Referente	12 meses	Eliminación progresiva; los datos agregados anonimizados pueden conservarse para análisis de seguridad.