Aviso de Privacidad

1. Introducción

Gracias por tu interés en Nu. Este Aviso de Privacidad (“Aviso”) fue creado para demostrar nuestro compromiso de tratar siempre tus datos personales con seguridad, privacidad y transparencia. Describe los datos personales que recopilamos cuando accedes a nuestro sitio web nu.co (“Sitio Web”) y los comparte con nosotros, así como la forma en que se usan, almacenan y comparten tus datos, y qué derechos tienes sobre ellos.

El Controlador de tus datos personales, es decir, las empresas responsables de decidir cómo tratar tus datos personales, será Nu Holdings Ltd. y sus afiliadas (referidos conjuntamente como "Nu" o “nosotros”, “nuestro”, “nos”).

Al acceder al Sitio Web y registrarte en nuestra lista de espera, reconoces el contenido de este Aviso. Por esta razón, te recomendamos que lo leas hasta el final. Si no estás de acuerdo con este Aviso, o con cualquier cambio que realicemos posteriormente, debes dejar de navegar inmediatamente por el Sitio Web o de proporcionarnos cualquier información.

Si tienes alguna pregunta sobre este Aviso o nuestras prácticas de privacidad relacionadas con el Sitio Web y nuestra lista de espera, nuestros canales de atención enumerados en la sección "Contáctanos" están a tu disposición.

2. Aplicación

Este Aviso es aplicable a cualquier persona que visite nuestro Sitio Web y se registre en
nuestra lista de espera, incluidos, entre otros, los individuos que prospectamos como
potencialmente interesados en nuestros servicios (“Servicios”), o que soliciten unirse a nuestra lista de espera.

No se aplica a los usuarios de nuestros Servicios, a candidatos a empleo o a nuestros empleados, quienes están cubiertos por avisos de privacidad separados.

3. Recopilación de datos personales

Solo recopilamos y utilizamos tus datos personales para fines legítimos, de acuerdo con la legislación aplicable, como se indica a continuación:

4. Compartición de datos personales

En ciertas circunstancias, podemos divulgar los datos personales enumerados anteriormente a terceros, para los fines indicados a continuación:

Todos los socios comerciales, proveedores de servicios y otros terceros están obligados contractualmente a manejar los datos de manera segura y solo para fines específicos. Esto significa que, al compartir tus datos personales con estos terceros, les exigiremos que utilicen los datos personales exclusivamente para el propósito limitado para el cual los proporcionamos, así como que mantengan medidas de seguridad razonables para la protección de dicha información, y cumplan con las disposiciones descritas en este Aviso de Privacidad y en las leyes de protección de datos aplicables.

No vendemos, intercambiamos ni alquilamos tus datos personales a terceros. Solo
compartimos tus datos personales con terceros con tu autorización, en relación con el Sitio Web, u otras circunstancias limitadas según se especifica aquí.

Al utilizar nuestro Sitio Web, puedes ser redirigido a sitios web o aplicaciones de terceros. Una vez redirigido a un sitio web o aplicación de terceros, las prácticas de privacidad se regirán por sus avisos de privacidad y términos de uso. No podemos controlar ni ser responsables de las prácticas de privacidad y el contenido de terceros. Por favor, lee atentamente los avisos de privacidad aplicables para comprender cómo recopilan y procesan tus datos.

5. Medidas de seguridad

Utilizamos diversos tipos de medidas de seguridad para garantizar la integridad de tus datos personales, como estándares de seguridad de la información practicados por la industria al recopilar y almacenar datos personales.

También podemos almacenar datos personales a través de tecnología de computación en la nube y otras posibles tecnologías futuras, buscando siempre mejorar y potenciar nuestro Sitio Web y su seguridad.

Contamos con un equipo robusto y altamente calificado responsable de garantizar que adoptemos las mejores prácticas de seguridad, incluyendo:

• Autenticación multifactor para el acceso a la información
• Seguridad como código, para permitir automatizaciones y respuestas rápidas y eficientes a eventos de seguridad en el entorno tecnológico
• Cifrado de datos en reposo, en tránsito y en uso, para garantizar la integridad de la información
• Monitoreo continuo del entorno
• Análisis y pruebas continuas de seguridad de la información en nuestros sistemas, realizados por equipos internos y externos
• Auditorías periódicas

6. Transferencia transfronteriza de datos

Como empresa internacional, es posible que necesitemos transferir tus datos personales a otros países. Esto incluye países donde Nu ya opera (como Brasil, México y Colombia), así como otros países en la UE (como Alemania, donde se aloja parte de nuestro entorno en la nube) y en otras regiones, siempre que sea necesario.

Cuando la transferencia transfronteriza de datos es necesaria, cumplimos con todos los requisitos establecidos por la legislación vigente y utilizamos uno de los mecanismos legales de transferencia de datos.

Cuando los datos personales de ciertas jurisdicciones se transfieren a jurisdicciones con diferentes niveles de protección de datos, nos aseguramos de que se otorgue el mismo grado de protección a los datos. Lo hacemos implementando salvaguardas apropiadas según lo definido por los requisitos legales y regulatorios aplicables. Por ejemplo:

• Para transferencias internacionales de datos realizadas dentro de las empresas del grupo Nu, implementamos acuerdos de transferencia de datos intragrupo;
• Para transferencias de datos a proveedores de servicios en otras jurisdicciones, podemos implementar cláusulas contractuales estándar (SCCs) para las transferencias internacionales de datos cuando existan dichas cláusulas

7. Derechos del titular de los datos

En ciertas jurisdicciones, puedes tener derecho bajo la ley aplicable a tener derechos y opciones con respecto a tus datos personales, incluyendo: información sobre qué datos personales tenemos sobre ti, acceso a estos datos personales, actualización, revisión, eliminación o restricción del tratamiento de tus datos personales. Cuando procesamos tus datos personales basándonos en el consentimiento, tienes derecho a retirar tu consentimiento en cualquier momento con respecto al tratamiento futuro. Puedes tener derecho a ejercer derechos adicionales dependiendo de la jurisdicción donde te encuentres.

Para ejercer cualquiera de tus derechos, envía una solicitud a través de los canales indicados en la sección “Contáctanos” a continuación.

No te discriminaremos por ejercer estos derechos. Sin embargo, podemos requerir información adicional de tu parte para ayudarnos a verificar tu identidad y procesar tu solicitud. Si no podemos verificar tu identidad, podemos denegar tu solicitud.

Puedes optar por no recibir correos electrónicos promocionales de nuestra parte, ya sea dándote de baja en un correo electrónico que recibas de nosotros o contactándonos a través de los canales indicados en la sección "Contáctanos" a continuación.

8. Retención y eliminación de datos personales

Los períodos de almacenamiento y retención de datos personales mantenidos en sistemas de TI y como registros físicos están definidos por requisitos legales, regulatorios, contractuales y comerciales.

Cuando corresponda, e incluso si dejas de usar el Sitio Web, podemos almacenar tus datos personales por un período adicional para fines de auditoría, cumplimiento de obligaciones legales o regulatorias, para el ejercicio regular de nuestros derechos, o también por el período necesario de acuerdo con la base legal que justifica la retención de los datos, siempre en cumplimiento con la ley aplicable. Estos períodos de retención de datos legales/regulatorios generalmente varían entre 5 y 20 años.

Tus datos siempre se mantendrán en un entorno seguro y controlado y se eliminarán o anonimizarán tan pronto como su mantenimiento ya no sea necesario o justificable de acuerdo con la ley de protección de datos aplicable.

9. Cambios en el Aviso de Privacidad

Podemos modificar este Aviso de Privacidad ocasionalmente, pero siempre valoramos la transparencia: cada vez que se realice un cambio relevante, te enviaremos un aviso indicando la nueva versión vigente, y publicaremos prontamente cualquier cambio del Aviso de Privacidad en esta página.

Para mantenerte informado sobre nuestras prácticas de privacidad, te recomendamos revisar este Aviso regularmente a medida que continúas utilizando el Sitio Web.

10. Contáctanos

Puedes contactarnos para asuntos relacionados con tus datos personales a través del canal privacy@nu.co.

Estamos siempre disponibles para responder a tus preguntas y ponerte en control de tus datos personales.