Aviso de privacidad de LemFi en EE. UU. y divulgación conforme a la Ley GLBA

Aviso de privacidad de LemFi en EE. UU.

El siguiente Aviso de Privacidad de LemFi y el Aviso y Divulgación de Privacidad de GLBA se aplican a usted si es una persona que reside en los Estados Unidos de América ("EE. UU."), o si sus datos personales se procesan en los EE. UU.; incluido su uso de los servicios proporcionados por Pomelo Two US LLC y cualquier tercero a través del cual se le proporcionen los Servicios de LemFi.

Introducción

El Aviso de Privacidad se aplica a todos los servicios que LemFi ofrece a sus clientes y visitantes del sitio web. A ciertas personas se les pueden proporcionar avisos de privacidad adicionales, como se describe a continuación:

• Clientes de LemFi: Al registrarse para obtener una cuenta con nosotros y acceder a servicios de remesas o billetera digital, podemos recopilar y usar su información para facilitar la prestación de servicios bancarios, de pago y de tarjetas, de conformidad con nuestro Aviso de Privacidad GLBA, según corresponda. La ley federal nos exige proporcionar este aviso a los clientes y visitantes del sitio web en los Estados Unidos para explicar qué información personal recopilamos, por qué la recopilamos, cómo la compartimos y cómo los clientes pueden limitar el intercambio de información. Estas prácticas de privacidad están sujetas a nuestro Aviso de Privacidad GLBA, el cual le recomendamos revisar.

• Aviso para residentes de California: si usted reside en California, consulte nuestra Declaración de privacidad del consumidor de California.

• Es posible que usted cuente con otras protecciones de privacidad conforme a las leyes estatales aplicables. En la medida en que dichas leyes estatales sean aplicables, las cumpliremos cuando compartamos información sobre usted.

• Consulte nuestra Declaración de privacidad específica para cada estado a continuación para obtener más información sobre si tiene derechos o protecciones adicionales en virtud de otras leyes de privacidad estatales.

Como parte de nuestras operaciones comerciales diarias, recopilamos información personal de nuestros clientes y clientes potenciales para brindarles nuestros productos y servicios, y para asegurarnos de satisfacer sus necesidades al proporcionarles dichos productos y servicios, así como al brindarles cualquier información relevante. Cuando usted visita nuestro sitio web, páginas de redes sociales u otras plataformas en línea, denominadas colectivamente "Sitios" o "Servicios", podemos recopilar y utilizar cierta información sobre usted.

Su privacidad es de suma importancia para nosotros, y nuestra política es salvaguardar y respetar la confidencialidad de la información y la privacidad de las personas. Este Aviso de Privacidad explica cómo LemFi recopila, utiliza y gestiona la información personal que recibimos de usted o de un tercero en relación con la prestación de nuestros servicios o que recopilamos a partir del uso que usted hace de nuestros servicios y/o nuestro sitio web. El Aviso de Privacidad también le informa sobre sus derechos con respecto al tratamiento de su información personal y las opciones que tiene sobre la información que comparte.

Términos clave utilizados en este aviso

Los siguientes términos se definen de la siguiente manera:

• “Cuenta LemFi” se refiere a una cuenta y billetera digital accesible para el usuario, ofrecida a través de Community Federal Savings Bank.

• “Nosotros”, “Nuestro” y “Nos” se refiere a Pomelo Two LLC, LemFi y las entidades del Grupo Pomelo.

• “Información personal”, “datos personales” o “sus datos” se refiere a cualquier información relacionada con usted, como persona física identificada o identificable, incluyendo su nombre, un número de identificación, datos de ubicación o un identificador en línea, o a uno o más factores específicos de su identidad física, económica, cultural o social como persona física.

• Los términos “Usuario” y “Usted” se refieren a nuestros clientes, clientes potenciales y personas que visitan nuestro sitio web o utilizan nuestros servicios.

Aviso de privacidad y divulgación de GLBA

Fecha de entrada en vigor: 25 de septiembre de 2025

Datos	¿Qué hace LemFi con tu información personal?
¿Por qué?	LemFi decide cómo comparte su información personal. La ley federal otorga a los consumidores el derecho a limitar parte, pero no toda, la información que se comparte. La ley federal también nos exige informarle cómo recopilamos, compartimos y protegemos su información personal. Lea este aviso detenidamente para comprender lo que hacemos.
¿Qué?	Los tipos de información personal que podemos recopilar y compartir dependen del producto o servicio que tenga con nosotros. Esta información incluye: Nombre legal completo, fecha de nacimiento, dirección de residencia, número de teléfono, número de seguro social y documento de identidad. Información sobre su situación financiera. Saldo de la cuenta, historial de transacciones, información de la cuenta bancaria, cualquier otra información financiera o personal que forme parte de nuestra relación con usted como cliente. Una selfie para proteger su cuenta, incluida la información de identificación y verificación. Datos biométricos. Información de identificación del dispositivo móvil, direcciones IP. Cualquier información legal o reglamentaria requerida por ley. Cuando ya no sea nuestro cliente, continuaremos compartiendo su información como se describe en este aviso.
¿Cómo?	Todas las empresas financieras necesitan compartir la información personal de sus clientes para llevar a cabo su actividad diaria. En la sección siguiente, enumeramos los motivos por los que las empresas financieras pueden compartir la información personal de sus clientes; los motivos por los que LemFi decide compartirla; y si usted puede limitar este intercambio.

Razones por las que podemos compartir su información personal	¿LemFi comparte información?	¿Puede limitar este intercambio?
Para nuestros fines comerciales cotidianos, como procesar sus transacciones, mantener su(s) cuenta(s), responder a órdenes judiciales e investigaciones legales, o informar a nuestros socios financieros y empresas del grupo.	Sí	No
Para fines de marketing: para ofrecerle nuestros productos y servicios	Sí	No
Para marketing conjunto con otras compañías financieras	Sí	No
Para los fines comerciales cotidianos de nuestros afiliados: información sobre sus transacciones y experiencias	Sí	No
Para los fines comerciales cotidianos de nuestros afiliados e información sobre su solvencia crediticia	Sí	Sí
Para que nuestros afiliados puedan promocionar sus productos o servicios para usted	Sí	Sí
Para que terceros no afiliados te envíen publicidad	No	No compartimos.
Para limitar que compartamos	Envíe un correo electrónico a dataprivacycounsel@lemfi.com Visítenos en https://lemfi.com/en-us/contact-us
¿Preguntas?	Envíe un correo electrónico a dataprivacycounsel@lemfi.com Visítenos en https://lemfi.com/en-us/contact-us

Quiénes somos
¿Quién proporciona este aviso?	Pomelo Two US LLC dba LemFi

Qué hacemos
¿Cómo protege LemFi mi información personal? Para proteger su información personal del acceso y uso no autorizados, utilizamos medidas de seguridad que cumplen con la ley federal. Estas medidas incluyen salvaguardas informáticas. Mantenemos muchos tipos de salvaguardas para proteger contra la pérdida, el uso indebido y el acceso no autorizado a su información personal.
¿Cómo recopila LemFi mi información personal? Recopilamos su información personal, por ejemplo, cuando interactúa con el soporte de LemFi, la aplicación móvil de LemFi, terceros que nos ayudan a cumplir con nuestras obligaciones legales y reglamentarias para identificarlo y verificar su dirección; solicita cualquier producto o servicio de LemFi; abre una cuenta en la aplicación móvil de LemFi; realiza transacciones utilizando nuestros servicios de remesas y depósitos con tarjeta utilizando su cuenta; nos proporciona información sobre sus ingresos (cuando corresponda); proporciona información laboral o su historial laboral (cuando corresponda); nos proporciona su información de contacto; proporciona su documento de identidad emitido por el gobierno o su licencia de conducir. También recopilamos su información personal de terceros, como afiliados u otras empresas.
¿Por qué no puedo limitar todo el intercambio de información? La ley federal le otorga el derecho a limitar únicamente el intercambio de información para los fines comerciales cotidianos de las empresas afiliadas: información sobre su solvencia crediticia, evitar que las empresas afiliadas utilicen su información para enviarle publicidad, y evitar que empresas no afiliadas le envíen publicidad. Las leyes estatales y las empresas individuales pueden otorgarle derechos adicionales para limitar el intercambio de información. Consulte a continuación para obtener más información sobre sus derechos según la ley estatal.

Definiciones
Afiliadas	Empresas relacionadas por propiedad o control común. Pueden ser empresas financieras y no financieras. LemFi comparte información con sus afiliadas.
Entidades no afiliadas	Empresas no relacionadas por propiedad o control común. Pueden ser empresas financieras y no financieras. LemFi comparte información con entidades no afiliadas.
Marketing conjunto	Un acuerdo formal entre compañías financieras no afiliadas que comercializan conjuntamente productos o servicios financieros para usted. LemFi no realiza marketing conjunto con compañías financieras no afiliadas.

Otra información importante

Es posible que usted cuente con otras protecciones de privacidad según las leyes estatales aplicables. En la medida en que estas leyes estatales sean aplicables, las cumpliremos cuando procesemos su información personal. Para residentes de California: De conformidad con la ley de California, no compartiremos la información que recopilamos sobre usted con empresas ajenas a nuestro grupo corporativo, excepto según lo permita la ley, incluyendo, por ejemplo, con su consentimiento o para administrar su cuenta. Limitaremos el intercambio entre nuestras empresas en la medida en que lo exija la ley de California. Para residentes de Vermont: De conformidad con la ley de Vermont, no compartiremos la información que recopilamos sobre usted con empresas ajenas a nuestro grupo corporativo, excepto según lo permita la ley, incluyendo, por ejemplo, con su consentimiento o para administrar su cuenta. No compartiremos información sobre su solvencia crediticia dentro de nuestro grupo corporativo excepto con su autorización o consentimiento, pero podemos compartir información sobre nuestras transacciones con usted dentro de nuestro grupo corporativo sin su consentimiento.

Ley de Protección de la Información Personal y la Privacidad en Línea de los Niños (COPPA)

La Ley de Protección de la Privacidad Infantil en Internet (COPPA, por sus siglas en inglés) tiene como objetivo brindar a los padres un mayor control sobre la información que se recopila de sus hijos en línea y cómo se utiliza dicha información. La ley se aplica a los sitios web y servicios dirigidos a menores de 13 años que recopilan información de ellos de forma intencionada.

Nuestros productos y servicios no están dirigidos a menores de 18 años, en adelante «Menores» o «Menor», y no recopilamos información personal de Menores de forma intencionada. Si descubrimos que hemos recopilado información personal de un Menor de forma involuntaria, tomaremos las medidas legalmente permitidas para eliminarla de nuestros registros. LemFi exigirá al usuario que cierre su cuenta y no le permitirá el uso de nuestros productos y servicios.

Si usted es padre, madre o tutor legal de un menor y se entera de que este nos ha proporcionado información personal, póngase en contacto con nosotros en dataprivacycounsel@lemfi.com y podrá ejercer sus derechos de acceso, rectificación, cancelación y/o oposición. Si es menor de 18 años, no proporcione información personal a través de los Sitios o Servicios.

Para obtener información adicional sobre las protecciones de la COPPA, consulte el sitio web de la Comisión Federal de Comercio.

Avisos de privacidad estatales

Si reside en California o Virginia, las leyes de su estado pueden otorgarle derechos adicionales con respecto al tratamiento de su información personal. Consulte las secciones específicas para cada estado a continuación:

Aviso de privacidad para consumidores de California

Última actualización: 25 de septiembre de 2025

Este Aviso de Privacidad de California (“Aviso de California”) está dirigido a los residentes de California y describe cómo LemFi recopila, utiliza y comparte su información personal. La información de esta página detalla cómo respondemos e implementamos procesos para cumplir con las leyes estatales aplicables. Las leyes aquí descritas otorgan a las personas ciertos derechos con respecto a la información personal que LemFi o nuestras filiales han recopilado de ellas o sobre ellas. Este aviso puede ser reemplazado por el Aviso de Privacidad Global, si corresponde. Cualquier término definido en la Ley de Privacidad del Consumidor de California (enmendada por la Ley de Derechos de Privacidad de California de 2020) (“CCPA”) tiene el mismo significado cuando se utiliza en este Aviso de California. La CCPA no se aplica a la información personal que recopilamos como parte de nuestra relación actual o anterior con usted como cliente, de conformidad con otras leyes de privacidad, como las Leyes Federales Gramm-Leach-Bliley y de Informes de Crédito Justos, y la Ley de Privacidad de la Información Financiera de California. Para obtener más información sobre qué información está exenta de divulgación, consulte la sección titulada “Exenciones” a continuación.

Definiciones

“Información Personal” es aquella información que identifica, se relaciona con, describe, puede asociarse razonablemente o vincularse razonablemente, directa o indirectamente, con un residente o un hogar específico de California. Esta información también puede denominarse “Datos Personales” en este Aviso de California.

Leyes “Shine the Light” y “Eraser”: Los residentes del estado de California pueden solicitar una lista de todos los terceros a los que hemos divulgado cierta información durante el año anterior para fines de marketing directo de dichos terceros.

Se entiende por “Clientes” a las personas que acceden o utilizan nuestros servicios.

Fuentes de información personal

Recopilamos varios tipos de información personal de nuestros clientes a partir de diversas fuentes, tales como:

• información que nos proporciona al registrarse o al utilizar nuestros Servicios;
• información que recibimos de nuestros afiliados y terceros; y
• Información que recopilamos automáticamente a través de cookies y tecnologías similares (consulte nuestra Política de cookies para obtener más información sobre este tipo de información).

Finalidad de la recopilación y divulgación de información personal

Hemos recopilado y divulgado las siguientes categorías de información personal para crear, desarrollar, operar, ofrecer y mejorar nuestros servicios, comunicarnos con usted, garantizar la seguridad e integridad de nuestros servicios y para fines comerciales. LemFi no recopila, utiliza ni divulga información personal sensible para fines distintos a los especificados en este Aviso de California, para proporcionar los servicios o según lo permita la ley aplicable. LemFi no vende información personal. Para obtener más información sobre cómo LemFi puede utilizar su información personal, consulte otros avisos que puedan ser aplicables, como el Aviso de Privacidad Global.

Recopilación y divulgación de información personal

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal y hemos divulgado los siguientes tipos específicos de información personal a las siguientes categorías de terceros:

Categoría de información personal según lo estipulado en la CCPA	Información recopilada y divulgada	Categorías de destinatarios
Identificadores	Nombre real, dirección postal, identificador personal único, como: un identificador de dispositivo; cookies, balizas, etiquetas de píxeles, identificadores de publicidad móvil y tecnología similar; número de cliente, seudónimo único o alias de usuario; número de teléfono y otras formas de identificadores persistentes o probabilísticos), identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de seguro social, número de licencia de conducir, número de pasaporte y otros identificadores similares;	Servicios de verificación de identidad de terceros Instituciones financieras Proveedores de servicios Asesores profesionales Nuestros afiliados
Clasificaciones protegidas según la ley de California y la ley federal, incluyendo género, edad y ciudadanía	Información de identificación suplementaria Información de identificación electrónica Características de las clasificaciones protegidas según la ley de California o la ley federal, tales como: raza, color, origen nacional, edad, sexo, género, estado civil, estado de ciudadanía y estado militar y de veterano;	Servicios de verificación de identidad de terceros Asesores profesionales
Información comercial, como registros de servicios comprados, obtenidos o considerados	Información de transacciones, registros de cuentas personales, productos o servicios obtenidos, utilizados o considerados, y otros historiales o tendencias de compra o consumo;	Servicios de verificación de identidad de terceros Instituciones financieras Proveedores de servicios Asesores profesionales Nuestros afiliados
Información biométrica	Información de identificación electrónica	Servicios de verificación de identidad de terceros
Información sobre la actividad en Internet u otras redes electrónicas	Información sobre el uso del producto Información de la aplicación, el navegador y el dispositivo Información de cookies y tecnologías similares Información sobre la actividad en Internet y otras redes electrónicas, incluyendo, entre otros: historial de navegación, historial de búsqueda e información sobre su interacción con sitios web, aplicaciones o anuncios;	Servicios de verificación de identidad de terceros Proveedores de servicios Asesores profesionales Nuestros afiliados
Datos de geolocalización	Información de la aplicación, el navegador y el dispositivo	Proveedores de servicios de verificación de identidad de terceros
Información de audio, electrónica, visual, térmica, olfativa o similar	Grabaciones de llamadas y video Comunicaciones Información de audio, electrónica, visual o similar	Servicios de verificación de identidad de terceros Proveedores de servicios Asesores profesionales Nuestros afiliados
Información profesional o laboral	Información institucional	Depósito directo de salario
Inferencias sobre preferencias, características, predisposiciones, etc.	Inferencias extraídas de cualquiera de la información identificada anteriormente para crear un perfil sobre usted que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes.	Proveedores de servicios Asesores profesionales Nuestros afiliados
Datos adicionales sujetos al Código Civil de California § 1798.80	Firma, características físicas o descripción, número de tarjeta de identificación estatal, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito y otra información financiera;

Recopilación y divulgación de información personal sensible

En los últimos 12 meses, hemos recopilado y divulgado las siguientes categorías de información personal sensible, con las siguientes categorías de terceros:

Categoría de información personal según lo estipulado en la CCPA	Información recopilada y divulgada	Categorías de destinatarios
Identificadores	Información de identificación complementaria	Información de identificación electrónica
El contenido del correo postal, correo electrónico y mensajes de texto de un residente	Comunicaciones	Proveedores de servicios
Información biométrica	Información de identificación electrónica	Servicios de verificación de identidad de terceros

Venta o divulgación de información personal
En los últimos 12 meses, no hemos compartido identificadores con proveedores de análisis externos, socios publicitarios ni redes publicitarias con fines de análisis y publicidad. LemFil no vende su información personal.

Derechos

Como residente de California, usted puede tener los derechos que se enumeran a continuación en relación con la información personal que hemos recopilado sobre usted. Sin embargo, estos derechos no son absolutos y, en ciertos casos, podemos rechazar su solicitud según lo permita la ley.

Derecho a saber
Usted tiene derecho a solicitar la siguiente información sobre la recopilación, el uso y la divulgación de su información personal durante los últimos 12 meses, y a solicitar que le proporcionemos una copia de lo siguiente:

• Categorías de información personal que hemos recopilado, vendido o compartido sobre usted;
• Información personal específica que hemos recopilado sobre usted;
• Categorías de fuentes de las que recopilamos información personal;
• La finalidad comercial o empresarial de recopilar, vender o compartir la información personal;
• Categorías de terceros con quienes compartimos esa información personal.
• Categorías de información personal que se divulga sobre usted con fines comerciales.
• Categorías de información personal que recibió cada destinatario.

En un período de doce meses, usted tiene derecho a solicitar dos veces la información personal que hemos recopilado, utilizado, divulgado y vendido sobre usted durante los últimos 12 meses.

Derecho a rectificar
Usted tiene derecho a solicitar que corrijamos la información personal inexacta que mantenemos sobre usted.

Derecho a eliminar
Usted tiene derecho a solicitar que eliminemos su información personal, con ciertas excepciones.

Derecho a oponerse a la venta o el intercambio
Usted tiene derecho a exigir a cualquier empresa que venda o comparta su información personal con terceros que deje de hacerlo. LemFi no vende información personal.

Derecho a la no discriminación
No le discriminaremos por ejercer cualquiera de estos derechos.

Derecho a la portabilidad
Usted tiene derecho a recibir esta información en un formato que, cuando sea factible, sea portátil, utilizable y le permita transmitir la información personal sin impedimentos.

Ejercicio de derechos
Para ejercer los derechos descritos anteriormente, incluido su derecho a oponerse a cualquier actividad de intercambio de datos, envíenos una solicitud por correo electrónico a dataprivacycounsel@lemfi.com

Solo usted o un agente registrado ante la Secretaría de Estado de California y autorizado para actuar en su nombre puede realizar una solicitud.
Solo podrá realizar dos solicitudes en un período de 12 meses. Cada solicitud debe cumplir con los siguientes requisitos:
Proporcione información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado. Haremos todo lo posible por verificar su identidad mediante su dirección de correo electrónico, pero podríamos solicitar información adicional. Si un representante autorizado realiza la solicitud en su nombre, requerimos documentación que acredite dicha autorización. Describa su solicitud con suficiente detalle para que podamos evaluarla y responderla adecuadamente.
No responderemos a su solicitud ni le proporcionaremos información personal si no podemos verificar su identidad o la autorización de la persona que realiza la solicitud como su representante. Utilizaremos la información personal proporcionada en una solicitud verificable del consumidor para verificar su identidad o autorización para realizar la solicitud, y para ningún otro fin.

Solicitud verificada
Para proteger su privacidad y mantener la seguridad, verificaremos su identidad antes de otorgarle acceso a su información personal o atender su solicitud. Es posible que le solicitemos la siguiente información: su nombre, fecha de nacimiento, los últimos cuatro dígitos de su número de Seguro Social, la dirección de correo electrónico y la dirección física asociadas a su cuenta de LemFi, una o más transacciones recientes y los últimos cuatro dígitos de una o más tarjetas asociadas a su cuenta. Si nunca ha tenido una cuenta con nosotros y solicita acceso o la eliminación de su información personal, no existe un método razonable para verificar su identidad con el grado de certeza requerido por la CCPA. Esto se debe a que LemFi no almacena información sobre personas que no son titulares de cuentas de forma que esté vinculada a personas reales con nombre (y, históricamente, no ha vinculado direcciones IP, identificadores de dispositivos u otra información recopilada por medios automatizados a personas reales con nombre). Además, si nos solicita que le proporcionemos información personal específica, es posible que le exijamos que firme una declaración bajo pena de perjurio en la que conste que usted es el consumidor cuya información personal es objeto de la solicitud.

Agente autorizado
En general, si usted reside en California, puede designar a un agente autorizado para que solicite acceso o eliminación de información en su nombre. Para ello, debe: (1) proporcionar a dicho agente una autorización escrita y firmada para presentar la solicitud; y (2) verificar su identidad directamente con nosotros. Tenga en cuenta que podemos denegar la solicitud de un agente autorizado que no presente prueba de que usted lo ha autorizado para actuar en su nombre. Responderemos a la solicitud de su agente autorizado si este presenta prueba de que está registrado ante la Secretaría de Estado de California para poder actuar en su nombre, o prueba de que usted le ha otorgado un poder notarial de conformidad con las secciones 4121 a 4130 del Código de Sucesiones de California. Podemos denegar las solicitudes de agentes autorizados que no presenten prueba de que usted los ha autorizado para actuar en su nombre, o que no puedan verificar su identidad.
Si tiene preguntas o inquietudes sobre nuestras políticas y prácticas de privacidad, póngase en contacto con nosotros como se describe en la sección "Ejercicio de derechos" anterior.

Plazos y formato de respuesta
Responderemos a las solicitudes verificables de los consumidores en un plazo de 30 días a partir de su recepción. Si necesitamos más tiempo (hasta 90 días), le informaremos por escrito del motivo y del plazo de prórroga. Si tiene una cuenta con nosotros, le enviaremos nuestra respuesta por correo postal o electrónico.
LemFi no cobrará ninguna tarifa por procesar o responder a su solicitud verificable como consumidor, pero se reserva el derecho de cobrar una tarifa si la solicitud es excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica un cargo, le explicaremos el motivo de nuestra decisión y le proporcionaremos un presupuesto antes de completar su solicitud.

Otros derechos que podrían estar disponibles

Derecho contra la toma de decisiones automatizada
Prohibición de que una empresa tome decisiones sobre un consumidor basándose únicamente en el procesamiento automatizado.

Derecho de acción privada
El derecho del consumidor a reclamar daños y perjuicios civiles a una empresa por infracciones de una ley.

Otros derechos de privacidad de California
La ley de California «Shine the Light» otorga a los residentes de California el derecho, bajo ciertas circunstancias, a solicitar información sobre cómo compartimos ciertas categorías de información personal (según se define en la ley Shine the Light) con terceros para sus fines de marketing directo. No compartimos su información personal con terceros para sus propios fines de marketing directo.

Exenciones
Tenga en cuenta que ciertos tipos de información personal recopilada o mantenida por una empresa sujeta a la CCPA están exentos de la misma. Por ejemplo, una empresa sujeta a la CCPA tiene obligaciones limitadas o, en algunos casos, ninguna obligación con respecto a los siguientes tipos de información personal:

• Información personal recopilada, procesada, vendida o divulgada de conformidad con la Ley federal Gramm-Leach-Bliley (Ley Pública 106-102) y sus reglamentos de aplicación, o de conformidad con la Ley de Privacidad de la Información Financiera de California (División 1.4 [que comienza con la Sección 4050] del Código Financiero de California).
• Cualquier información personal compartida o divulgada para cumplir con los requisitos legales o reglamentarios.

Tenga en cuenta que la descripción de la CCPA que se presenta en este Aviso de California es un resumen de ciertos aspectos de la CCPA y no constituye, ni debe considerarse, una descripción completa de la misma. Además de lo descrito anteriormente, la CCPA incluye otras exenciones que se aplican a tipos específicos de información personal y a determinadas empresas, así como situaciones adicionales en las que una empresa cubierta no está obligada a atender la solicitud de un consumidor de eliminar su información personal.

Aviso de protección de datos del consumidor de Virginia

Esta sección del Aviso de Privacidad de Virginia (“Aviso de Virginia”) complementa el Aviso de Privacidad Global de LemFi y el Aviso de Privacidad de EE. UU., y se aplica a los datos personales de los residentes de Virginia para cumplir con la Ley de Protección de Datos del Consumidor de Virginia (“VCDPA”). Este Aviso de Virginia se aplica a las personas físicas residentes de Virginia que actúan únicamente en un contexto individual o familiar. No se aplica a las personas físicas que actúan en un contexto comercial o laboral. LemFi se esfuerza por proteger la privacidad y la confidencialidad de los datos personales que se nos confían. Este Aviso de Virginia describe los datos personales que recopilamos o procesamos sobre los residentes de Virginia en relación con los servicios que proporcionamos u ofrecemos específicamente a usted como consumidor, incluso a través de cualquier sitio, aplicación o producto que enlace con este Aviso de Virginia (el “Servicio”), cómo usamos, compartimos y protegemos esos datos personales, y cuáles son sus derechos con respecto a los datos personales que recopilamos y procesamos. La VCDPA tiene varias exenciones que se describen a continuación en la sección titulada “Excepciones”.

Definiciones

Por "datos biométricos" se entienden los datos generados mediante mediciones automáticas de las características biológicas de un individuo, como huellas dactilares, huella vocal, retinas, iris u otros patrones o características biológicas únicas que se utilizan para identificar a un individuo específico.

"Consentimiento" significa un acto afirmativo claro que implica el acuerdo libre, específico, informado e inequívoco del consumidor para el tratamiento de sus datos personales.

Por "datos anonimizados" se entienden los datos que no pueden vincularse razonablemente a una persona física identificada o identificable, ni a un dispositivo vinculado a dicha persona.

"Persona física identificada o identificable" significa una persona que puede ser identificada fácilmente, directa o indirectamente.

Por «datos personales» se entiende cualquier información vinculada o que pueda vincularse razonablemente a una persona física identificada o identificable. Los «datos personales» no incluyen datos anonimizados ni información de dominio público.

Por "datos de geolocalización precisos" se entiende la información derivada de la tecnología, incluidas, entre otras, las coordenadas de latitud y longitud del sistema de posicionamiento global u otros mecanismos, que identifica directamente la ubicación específica de una persona física con precisión y exactitud dentro de un radio de 1750 pies.

Por "datos seudónimos" se entienden los datos personales que no pueden atribuirse a una persona física concreta sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a las medidas técnicas y organizativas adecuadas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

Por "información disponible públicamente" se entiende la información que se pone a disposición legalmente a través de registros gubernamentales federales, estatales o locales, o la información que una empresa tiene motivos razonables para creer que se pone a disposición del público en general legalmente a través de medios de comunicación ampliamente distribuidos, por el cliente o por una persona a la que el consumidor haya revelado la información, a menos que el cliente haya restringido la información a un público específico.

"Venta de datos personales" significa el intercambio de datos personales a cambio de una contraprestación monetaria por parte del responsable del tratamiento a un tercero.

Categorías de datos personales que LemFi puede recopilar sobre usted:

• Identificadores: identificadores como nombre real, dirección postal, identificador personal único (como identificador de dispositivo; cookies, balizas, etiquetas de píxeles, identificadores de publicidad móvil y tecnología similar; número de cliente, seudónimo único o alias de usuario; número de teléfono y otras formas de identificadores persistentes o probabilísticos), identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de Seguro Social, número de licencia de conducir, número de pasaporte y otros identificadores similares;
• Firma, características físicas o descripción, número de documento de identidad estatal, nivel educativo, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito y otra información financiera;
• Clasificaciones protegidas: características de las clasificaciones protegidas según la ley de Virginia o la ley federal, tales como raza, color, origen nacional, edad, sexo, género, estado civil, estado de ciudadanía y condición de militar o veterano;
• Información comercial: información comercial, incluidos registros de bienes personales, productos o servicios comprados, obtenidos o considerados, y otros historiales o tendencias de compra o consumo;
• Información biométrica;
• Actividad en línea: Información sobre la actividad en Internet y otras redes electrónicas, incluyendo, entre otros, el historial de navegación, el historial de búsqueda e información sobre su interacción con sitios web, aplicaciones o anuncios;
• Datos de geolocalización;
• Información sensorial: información auditiva, electrónica, visual y similar;
• Información laboral: información profesional o relacionada con el empleo; y/o
• Inferencias: inferencias extraídas de cualquiera de la información identificada anteriormente para crear un perfil sobre usted que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes.

Finalidades del tratamiento de datos personales

• Realizar servicios, entre ellos el mantenimiento o la gestión de cuentas, la prestación de servicio al cliente, el procesamiento o la ejecución de pedidos y transacciones, la verificación de la información del cliente, el procesamiento de pagos, la prestación de servicios de publicidad o marketing, la prestación de servicios analíticos o la prestación de servicios similares;
• Auditoría relacionada con una interacción actual con usted y transacciones simultáneas, que incluye, entre otras cosas, el recuento de impresiones de anuncios a visitantes únicos, la verificación del posicionamiento y la calidad de las impresiones de anuncios y la auditoría del cumplimiento;
• Uso transitorio y a corto plazo, que incluye, entre otros, la personalización contextual de los anuncios mostrados como parte de la misma interacción;
• Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, y enjuiciar a los responsables de dichas actividades;
• Depuración para identificar y reparar errores que perjudican la funcionalidad prevista;
• Realizar investigaciones internas para el desarrollo y la demostración tecnológica; y/o
• Realizar actividades para verificar o mantener la calidad o seguridad de un servicio o dispositivo que sea de nuestra propiedad, fabricado por nosotros, fabricado para nosotros o controlado por nosotros, y para mejorar, actualizar o perfeccionar el servicio o dispositivo que sea de nuestra propiedad, fabricado por nosotros, fabricado para nosotros o controlado por nosotros.

Asimismo, ocasionalmente, podemos utilizar la información personal que usted nos proporcione al usar nuestros servicios o al participar en encuestas de satisfacción del cliente para mejorar nuestros productos y servicios. El uso de su información personal de esta manera constituye un interés legítimo para garantizar los más altos estándares de calidad en nuestros productos y servicios, y para mantenernos como líderes del mercado en el sector de servicios financieros.

Esto puede incluir:

• Para personalizar promociones específicas según sus preferencias;
• Para brindarle acceso a los servicios;
• Para cumplir las funciones de los sitios;
• Para gestionar las necesidades diarias del negocio, como la administración y la mejora de los sitios web;
• Analizar el rendimiento y el funcionamiento de los sitios;
• Para analizar cómo utiliza usted los sitios web y para realizar otros estudios de mercado;
• Para operaciones internas, incluyendo la resolución de problemas, pruebas y análisis; y
• Para ayudarnos a desarrollar nuevos productos y mejorar nuestros servicios.

Finalidad de la recopilación y divulgación de información personal

LemFi también puede usar o compartir información anonimizada que no sea razonablemente probable que lo identifique para fines comerciales legítimos. Cuando creemos que la divulgación es necesaria o apropiada para prevenir daños físicos o pérdidas financieras o en relación con una investigación o actividad ilegal sospechada o real;

• Si fuera necesario para proteger los intereses vitales de una persona;
• Si existe la obligación de revelar;
• Si nuestros intereses comerciales legítimos requieren divulgación;
• Para proteger nuestra propiedad, servicios y derechos legales;
• Para hacer cumplir nuestros Términos de Servicio;
• Para prevenir el fraude contra LemFi, nuestros afiliados, socios comerciales o usuarios autorizados;
• Para respaldar las funciones de auditoría, cumplimiento y gobierno corporativo; o
• A su solicitud o con su consentimiento o a aquellos descritos en el Aviso de Virginia.

Compartir datos personales con terceros

LemFi divulgará dicha información solo a quienes necesiten conocerla, a menos que una autoridad reguladora indique lo contrario. En tales circunstancias, LemFi notificará al tercero sobre la naturaleza confidencial de dicha información. LemFi no divulgará su información confidencial a terceros, excepto en los siguientes casos:

• Estamos obligados a hacerlo por ley o por procedimiento legal;
• En la medida en que sea necesario hacerlo de conformidad con las leyes, normas o reglamentos aplicables;
• A las autoridades policiales u otros funcionarios gubernamentales, según sea necesario;

Categorías de terceros con los que se comparten los datos

Como parte del uso de su información personal para los fines establecidos anteriormente, LemFi puede divulgar su información personal a los siguientes:

(Afiliadas) Cualquier miembro del Grupo Pomelo, lo que significa que cualquiera de nuestras filiales y subsidiarias puede recibir dicha información;
(No afiliados) Cualquiera de nuestros proveedores de servicios y socios comerciales, para fines comerciales, como asesores especializados que han sido contratados para brindarnos servicios administrativos, financieros, legales, fiscales, de cumplimiento, de seguros, de TI, de recuperación de deudas, de análisis, de investigación u otros servicios.
Si LemFi comparte su información personal con proveedores de servicios y socios comerciales para prestar los servicios solicitados por los clientes, dichos proveedores y socios podrán almacenar su información personal en sus propios sistemas para cumplir con sus obligaciones legales y de otra índole. Estos terceros no están autorizados por nosotros a usar ni divulgar la información, salvo que sea necesario para prestar servicios en nuestro nombre o para cumplir con los requisitos legales. Dichos terceros no tienen ningún derecho independiente sobre los datos.

LemFi exige que los proveedores de servicios y socios comerciales que procesan información personal reconozcan la confidencialidad de esta información, se comprometan a respetar el derecho a la privacidad de cualquier cliente y cumplan con todas las leyes pertinentes de privacidad y protección de datos, así como con el Aviso de Virginia.

Venta o divulgación de información personal

LemFi no vende datos personales a terceros a cambio de dinero y no lo ha hecho en los últimos 12 meses. No vendemos información personal.

Derechos

Su derecho a saber

Conforme a la VCDPA, usted tiene la posibilidad de confirmar si estamos procesando información personal sobre usted.

Su derecho de acceso y portabilidad

Conforme a la VCDPA, usted tiene derecho a obtener una copia de la información personal que mantenemos y procesamos sobre usted en un formato portátil y, en la medida en que sea técnicamente factible, de fácil uso.

Su derecho a eliminar.

Conforme a la VCDPA, usted tiene derecho a solicitar que eliminemos la información personal que mantenemos o procesamos sobre usted.

Su derecho a rectificar

Conforme a la VCDPA, usted tiene derecho a solicitar que corrijamos las inexactitudes en la información personal que mantenemos o procesamos sobre usted, teniendo en cuenta la naturaleza y la finalidad de dicho procesamiento.

Su derecho a optar por no participar

Según la VCDPA, usted tiene derecho a oponerse a ciertos tipos de procesamiento de información personal, incluidos:

• Optar por no participar en la “venta” de información personal;
• Puedes optar por no recibir publicidad personalizada de nuestra parte;
• Puede optar por no participar en ningún tratamiento de su información personal con el fin de tomar decisiones que produzcan efectos legales o de importancia similar.

Para optar por no participar, envíe un correo electrónico a dataprivacycounsel@lemfi.com.

Derecho a dar su consentimiento para el procesamiento de datos sensibles

El derecho del consumidor a dar su consentimiento antes de que una empresa pueda procesar sus datos confidenciales.

Su derecho a la no discriminación

Usted puede ejercer sus derechos conforme a la VCDPA sin discriminación. A menos que la VCDPA establezca una excepción o nos lo permita, no haremos lo siguiente: Negarle bienes o servicios; Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones; o Proporcionarle un nivel o calidad diferente de bienes o servicios.

Ejercicio de derechos

De conformidad con la ley de Virginia, algunos residentes de este estado pueden tener derechos específicos con respecto a sus datos personales. Estos derechos están sujetos a ciertas excepciones. Cuando la ley lo exija, responderemos a las solicitudes sin demora indebida, dentro de los 45 días posteriores a la recepción de una solicitud verificada, a menos que sea razonablemente necesario extender nuestro plazo de respuesta.

Para ejercer los derechos descritos anteriormente, envíenos una solicitud mediante:

Por correo electrónico, a dataprivacycounsel@lemfi.com

Solo podrá realizar dos solicitudes en un período de 12 meses. Cada solicitud deberá: Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado. Haremos todo lo posible por verificar su identidad mediante su dirección de correo electrónico, pero podríamos solicitar información adicional. Describir su solicitud con suficiente detalle para que podamos evaluarla y responderla adecuadamente.

Solicitud verificada

Para proteger su privacidad y mantener la seguridad, tomaremos medidas para verificar su identidad antes de otorgarle acceso a su información personal o atender su solicitud. Es posible que le solicitemos la siguiente información: su nombre, fecha de nacimiento, los últimos cuatro dígitos de su número de Seguro Social, la dirección de correo electrónico y la dirección física asociadas a su cuenta de LemFi, una o más transacciones recientes y los últimos cuatro dígitos de una o más tarjetas asociadas a su cuenta. Si nunca ha tenido una cuenta con nosotros y solicita acceso o la eliminación de su información personal, no existe un método razonable para verificar su identidad. Esto se debe a que LemFi no almacena información sobre personas que no son titulares de cuentas de forma que esté vinculada a personas reales con nombre (y, históricamente, no ha vinculado direcciones IP, identificadores de dispositivos u otra información recopilada por medios automatizados a personas reales con nombre). Además, si nos solicita que le proporcionemos información personal específica, es posible que le solicitemos que firme una declaración bajo pena de perjurio en la que conste que usted es el consumidor cuya información personal es objeto de la solicitud.

Plazos y formato de respuesta

Responderemos a las solicitudes verificables de los consumidores en un plazo de 30 días a partir de su recepción. Si necesitamos más tiempo (hasta 90 días), le informaremos por escrito del motivo y del plazo de prórroga. Si tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito a dicha cuenta. Si no tiene una cuenta con nosotros, le enviaremos nuestra respuesta por correo postal o electrónico, según su preferencia.

LemFi no cobrará ninguna tarifa por procesar o responder a su solicitud verificable como consumidor, pero se reserva el derecho de cobrar una tarifa si la solicitud es excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica un cargo, le explicaremos el motivo de nuestra decisión y le proporcionaremos un presupuesto antes de completar su solicitud.

Otros derechos que podrían estar disponibles

Derecho a apelar

Si denegamos su solicitud total o parcialmente, usted podrá interponer un recurso. En tal caso, le informaremos sobre el proceso de apelación. Si nos negamos a atender su solicitud, usted podrá interponer un recurso dentro de un plazo razonable tras la recepción de nuestra decisión inicial. Le informaremos por escrito, en un plazo de 60 días a partir de la recepción del recurso, sobre cualquier medida adoptada o no adoptada en respuesta al mismo, incluyendo una explicación por escrito de los motivos de la decisión.

Si su apelación es denegada, puede comunicarse con el Fiscal General para presentar una queja visitando el sitio web de la Oficina del Fiscal General para completar un Formulario de Queja del Consumidor en Línea o llamando a la Línea Directa de Protección al Consumidor al 1-800-552-9963 (dentro de Virginia) o al 1-804-786-2042 (fuera de Virginia).

Derecho contra la toma de decisiones automatizada

Prohibición de que una empresa tome decisiones sobre un consumidor basándose únicamente en un proceso automatizado sin intervención humana.

Exenciones

Entre las situaciones en las que las empresas están exentas de cumplir con las solicitudes de los consumidores en materia de derechos se incluyen:

• Cuando la información personal ya ha sido pseudonimizada (y existen medidas de seguridad), y
• La compilación sería "excesivamente engorrosa".

VCDPA no puede limitar la capacidad de un controlador o procesador para:

• Cumplir con las leyes estatales o federales.
• Cooperar con las fuerzas del orden
• Defenderse de reclamaciones legales
• Proporcionar un servicio o producto que un consumidor solicite.
• Realizar un contrato con el consumidor.
• Detectar o prevenir incidentes de seguridad

Entre los conjuntos de datos específicos exentos de la VCDPA se incluyen:

• Datos personales específicos regulados por la Ley de Derechos Educativos y Privacidad Familiar (FERPA).
• Tipos específicos de datos regulados por la Ley de Informes de Crédito Justos (FCRA, por sus siglas en inglés)
• datos de salud personal HIPAA
• Datos relacionados con el empleo

La ley tampoco prohibirá a los responsables y encargados del tratamiento llevar a cabo: Operaciones internas que estén razonablemente alineadas con las expectativas del consumidor o razonablemente previstas en función de la relación existente del consumidor con el responsable del tratamiento o que sean compatibles con el tratamiento de datos para la prestación de un producto o servicio solicitado específicamente por un consumidor o para la ejecución de un contrato del que el consumidor sea parte.

Cambios en el Aviso de Privacidad

Puede solicitar una copia de este Aviso de Privacidad utilizando los datos de contacto indicados anteriormente. Si las modificaciones a este Aviso de Privacidad tienen un impacto fundamental en la forma en que tratamos sus datos personales o, de otro modo, un impacto sustancial en usted, le avisaremos con suficiente antelación para que tenga la oportunidad de ejercer los derechos que le asistan conforme a la legislación aplicable (por ejemplo, oponerse al tratamiento de sus datos).

Nos reservamos el derecho de modificar nuestro Aviso de Privacidad en cualquier momento, de conformidad con la legislación local aplicable. Dichas modificaciones, siempre que no afecten fundamentalmente la naturaleza del tratamiento de sus datos personales ni le afecten sustancialmente, se publicarán en esta página. Le recomendamos que revise periódicamente el sitio web y el Aviso de Privacidad para estar al tanto de cualquier actualización o modificación.