**Políticas de Privacidad de Pomelo** LA PRESENTE POLÍTICA DE PRIVACIDAD (EN ADELANTE, LA “POLÍTICA DE PRIVACIDAD”) CORRESPONDE AL USO DE LOS SERVICIOS PROVISTOS POR LAS SOCIEDADES DEL GRUPO POMELO, ENTRE ELLAS POMELO FINTECH SERVICES S.A.S., CON DOMICILIO EN DEAN FUNES 163, PISO 2, OFICINA 13, CIUDAD DE CÓRDOBA, CÓRDOBA, ARGENTINA; POMELO TECH S.A. DE C.V., CON DOMICILIO EN CALLE DE TERCERA CERRADA DE PALOMARES 27B INTERIOR 1, COLONIA MAGISTERIAL COAPA, ALCALDÍA TLALPAN, CIUDAD DE MÉXICO, MÉXICO; POMELO INSTITUICAO DE PAGAMENTO LIMITADA, CON DOMICILIO EN AVENIDA DAS NACOES UNIDAS 12.551, 23° ANDAR, SAO PAULO, BRASIL; POMELO TECNOLOGIA S.A.S., CON DOMICILIO EN CR 12 A 77 41 OF 203, BOGOTÁ, COLOMBIA; POMELO TECNOLOGIA S.P.A., CON DOMICILIO EN AV. APOQUINDO 3076, OFICINA 1002, LAS CONDES, REGIÓN METROPOLITANA, SANTIAGO DE CHILE, CHILE; POMELO TECNOLOGIA PERU S.A.C., CON DOMICILIO EN CALLE GENERAL DE LA FUENTE 393, DEPARTAMENTO 102, SAN ISIDRO, LIMA, PERÚ (EN ADELANTE, “POMELO”). POMELO UTILIZARÁ Y ALMACENARÁ LA INFORMACIÓN PROVISTA POR LOS USUARIOS, CONFORME SE DEFINE A CONTINUACIÓN, Y LA RECOLECTADA POR POMELO MEDIANTE DIVERSAS FUENTES PARA OFRECER SUS SERVICIOS DE ACUERDO CON LO PREVISTO EN LA PRESENTE POLÍTICA. LA ACEPTACIÓN DE LA POLÍTICA DE PRIVACIDAD RESULTA INDISPENSABLE PARA LA UTILIZACIÓN DE LOS SERVICIOS DE POMELO. LOS TITULARES DE DATOS PERSONALES (EN ADELANTE, LOS “USUARIOS” DE FORMA CONJUNTA O EL “USUARIO” DE FORMA INDIVIDUAL Y JUNTO CON POMELO, LAS “PARTES”) DEBEN PRESTAR SU CONSENTIMIENTO EN FORMA EXPRESA Y LLANA PARA EL TRATAMIENTO DE SUS DATOS PERSONALES DE CONFORMIDAD CON LO DISPUESTO EN ESTA POLÍTICA DE PRIVACIDAD, EN FORMA PREVIA A LA RECOLECCIÓN DE SUS DATOS PERSONALES. EN CONSECUENCIA, EL USUARIO ENTIENDE Y ACEPTA QUE LA POLÍTICA DE PRIVACIDAD CONSTITUIRÁ UN ACUERDO VÁLIDO Y OBLIGATORIO ENTRE EL USUARIO Y POMELO CON RELACIÓN A LA PRIVACIDAD DE SUS DATOS PERSONALES. **JURISDICCIÓN Y LEGISLACIÓN APLICABLE** POMELO COMO GRUPO EMPRESARIO, PRESTA SUS SERVICIOS EN DISTINTOS PAÍSES. DEPENDIENDO DEL LUGAR GEOGRÁFICO DONDE SE LLEVA ADELANTE LA RECOLECCIÓN DE DATOS PERSONALES, VARÍA LA JURISDICCIÓN Y LEGISLACIÓN APLICABLE, ASÍ COMO TAMBIÉN LA SOCIEDAD DEL GRUPO POMELO ENCARGADA DE CUMPLIR CON LOS ESTÁNDARES Y REQUISITOS QUE IMPONEN LAS NORMATIVAS LOCALES EN MATERIA DE PRIVACIDAD Y PROTECCIÓN DE DATOS. A FIN DE LLEVAR EL MAYOR NIVEL DE TRANSPARENCIA POSIBLE A LOS USUARIOS, SE DETALLAN A CONTINUACIÓN LOS PAÍSES, LEGISLACIONES Y SOCIEDADES INVOLUCRADAS EN EL PROCESAMIENTO DE DATOS PERSONALES EN POMELO: | **PAÍS** | **LEGISLACIÓN APLICABLE EN PROTECCIÓN DE DATOS PERSONALES** | **SOCIEDAD DEL GRUPO POMELO ENCARGADA DEL CUMPLIMIENTO NORMATIVO** | | --------- | --------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Argentina |

Ley de Protección de Datos Personales Nro. 25.326 (“LPDP”)

| POMELO FINTECH SERVICES S.A.S., CON DOMICILIO EN DEAN FUNES 163, PISO 2, OFICINA 13, CIUDAD DE CÓRDOBA, CÓRDOBA, ARGENTINA | | Brasil | Ley General de Protección de Datos de Brasil (“LGPD”), Ley Federal Nro. 13.709/2018. | POMELO INSTITUICAO DE PAGAMENTO LIMITADA, CON DOMICILIO EN AVENIDA DAS NACOES UNIDAS 12.551, 23° ANDAR, SAO PAULO, BRASIL | | Colombia | Ley Estatutaria Nro. 1266/2008 (“Ley 1266”). | POMELO TECNOLOGIA S.A.S., CON DOMICILIO EN CR 12 A 77 41 OF 203, BOGOTÁ, COLOMBIA | | México |

Ley Federal de Protección de Datos Personales en Posesión de los Particulares

(2010) (“LFPDPPP”).

| POMELO TECH S.A. DE C.V., CON DOMICILIO EN CALLE DE TERCERA CERRADA DE PALOMARES 27B INTERIOR 1, COLONIA MAGISTERIAL COAPA, ALCALDÍA TLALPAN, CIUDAD DE MÉXICO, MÉXICO | | Perú | La Ley 29.733 - se conoce como ‘Ley de Protección de Datos Personales’ (“LPDP”). | POMELO TECNOLOGIA PERU S.A.C., CON DOMICILIO EN CALLE GENERAL DE LA FUENTE 393, DEPARTAMENTO 102, SAN ISIDRO, LIMA, PERÚ | | Chile | Ley 19.628, “Ley de Protección de datos de carácter personal” (“LPDP”). | POMELO TECNOLOGIA S.P.A., CON DOMICILIO EN AV. APOQUINDO 3076, OFICINA 1002, LAS CONDES, REGIÓN METROPOLITANA, SANTIAGO DE CHILE, CHILE | **CARÁCTER DE POMELO FRENTE A LOS DATOS PERSONALES.** Las regulaciones aplicables a POMELO en materia de protección y privacidad de datos fijan obligaciones y responsabilidades sobre aquellas personas (físicas o jurídicas) que recolectan, procesan y/o almacenan bases de datos personales. Ahora bien, estas responsabilidades varían según el carácter en el cual ese procesamiento es llevado adelante. En este sentido, existen dos figuras centrales, a saber: - **Controlador / Responsable** de datos personales es la persona que tiene la responsabilidad de tomar las decisiones referentes al tratamiento de datos personales. Es quien determina los fines para los cuales los datos son tratados. El controlador / responsable puede operar solo o en conjunto con otros. - **Procesador / Encargado** de datos personales es la persona que realiza el tratamiento de datos personales en nombre del controlador. Actúa siguiendo las instrucciones del controlador y no puede utilizar los datos personales para fines propios o diferentes a los establecidos por el controlador. Dependiendo las circunstancias relativas al procesamiento de datos personales, POMELO opera tanto en carácter de procesador / encargado como de controlador / responsable de datos personales. En las secciones que siguen a continuación se describen los supuestos conocidos en los cuales POMELO opera en uno u otro carácter así como también las responsabilidades y obligaciones a las cuales se compromete POMELO en cada uno de los supuestos mencionados. **POMELO COMO PROCESADOR DE DATOS PERSONALES.** Cuando POMELO procesa, trata o almacena datos personales de los usuarios de sus clientes durante la provisión de sus servicios, lo hace en carácter de procesador / encargado de datos personales. Esto así puesto que: a) son los clientes de POMELO quienes toman las decisiones referentes a la finalidad del tratamiento de datos personales; b) son los clientes de POMELO quienes tienen vinculación directa con los usuarios finales de los servicios y quienes asimismo se encargan de obtener el consentimiento de dichos usuarios para la recolección y tratamiento de sus datos personales; c) son los clientes de POMELO quienes definen -en sus políticas / avisos de privacidad- los fundamentos y finalidades del tratamiento de datos personales; d) POMELO no tiene vinculación directa con los usuarios finales; e) POMELO se limita a tratar los datos personales con la única finalidad de proveer sus servicios digitales, proteger la seguridad de los datos personales siguiendo buenas prácticas de la industria y cumplir con las obligaciones legales que le son aplicables en virtud de los servicios ofrecidos a sus clientes. **Datos Personales recolectados.** Si bien la identificación concreta de los datos personales que serán tratados corresponde a los controladores de datos a quienes los usuarios finales le prestaron consentimiento para la recolección y tratamiento de sus datos, creemos que en virtud del principio rector de transparencia, corresponde enlistar al menos los datos personales que suelen ser requeridos a los usuarios finales para la prestación de los servicios de POMELO. Esto así con el objeto de poder brindar la mayor transparencia e información posible a los usuarios finales sobre la recolección y el manejo de sus datos . POMELO únicamente solicitará al usuario aquellos datos personales que resulten necesarios para la prestación de los Servicios de conformidad con las normativas locales aplicables. A mero modo enunciativo, se enlistan a continuación algunos de los datos personales que podrían ser objeto de tratamiento por POMELO, sin perjuicio de otros que también puedan solicitarse y/o tratarse en el futuro: (i) datos de contacto del Usuario (tales como: nombre y apellido, domicilio, teléfono, correo electrónico); (ii) estado civil; (iii) Documento Nacional de Identidad, Código de Identificación Tributaria o Código Único de Identificación Laboral; (iv) datos demográficos (tales como: nacionalidad, fecha y lugar de nacimiento, edad, sexo); (v) fotografía del Usuario y/o datos biométricos del Usuario; (vi) información bancaria del Usuario tal como, pero sin limitarse a, el CBU o CVU del mismo; y (vii) datos de geolocalización. **Supuesto especial de Datos Biométricos.** Cuando los usuarios de POMELO acceden al servicio de identidad como servicio, existen supuestos en los que POMELO puede acceder y/o tratar datos biométricos de los usuarios finales con el objeto de acreditar en debida forma su identidad. En caso que POMELO recolecte, trate y/o almacene datos biométricos, garantiza la implementación de medidas adicionales de seguridad con el objeto de proteger esta categoría especial de datos personales. Por otro lado, los controladores / responsables de datos personales serán responsables de obtener el consentimiento expreso de los usuarios para el tratamiento de sus datos biométricos. Cualquier titular de datos personales que tome conocimiento del tratamiento de sus datos biométricos sin que haya prestado en debida forma su consentimiento para dicho procesamiento, deberá informar de forma inmediata de esta situación a POMELO a fin de que se tomen las medidas rectificativas que correspondan. **Finalidad del procesamiento y/o recolección de datos.** Cuando POMELO recolecta, procesa o trata datos personales en carácter de procesador lo hará siempre siguiendo las instrucciones impartidas por los controladores / responsables de datos personales de acuerdo a las finalidades mencionadas precedentemente. Asimismo, vale destacar que existen normativas financieras / bancarias aplicables a entidades como POMELO y sus empresas vinculadas que pueden establecer requisitos o condiciones en el procesamiento, tratamiento y/o almacenamiento de datos personales de los usuarios. En el poco probable supuesto de que las instrucciones de los controladores / responsables de datos personales vulneren alguna de las normativas aplicables, POMELO optará siempre por el cumplimiento de la normativa legal vigente. Como principio general, POMELO puede utilizar los datos personales para las siguientes finalidades: - Prestar los Servicios de POMELO; - Efectuar el registro y validación de la identidad del Usuario con proveedores de servicios de biometría y bases gubernamentales; - Comparar los Datos Personales con las listas de riesgos crediticios y de prevención de lavado de activos y financiamiento del terrorismo a fin de evaluar el otorgamiento de los Servicios; - Desarrollar estudios internos sobre los intereses, comportamientos y demografía del Usuario, a fin de comprender las necesidades e intereses y mejorar la experiencia del Usuario; - Recabar documentación y demás datos que funcionen como respaldo para justificar cualquier tipo de operación o transacción del Usuario; - Compartir los Datos Personales con organismos públicos y/o privados que regulen la prestación de los Servicios así como con clientes o terceros a fin de cumplir y/o prevenir actividades ilícitas tales como, pero sin limitarse a, lavado de dinero, evasión de impuestos y fraudes. **Acceso a datos personales por terceros.** POMELO informará en tiempo y forma a los controladores / responsables de datos personales de todo tercero con el que sea necesario compartir los datos personales recolectados. Esto con el objeto de que los controladores / responsables puedan informar a sus usuarios de todo tercero con el que se compartirá su información personal a fin de prestar los servicios. Los supuestos identificados en los cuales POMELO puede compartir datos personales de los usuarios finales de sus servicios con terceros, son los siguientes: - Proveedores / subcontratistas: Esto, con el único fin de lograr la correcta prestación de los servicios ofrecidos por POMELO, validar la identidad de los usuarios finales de los servicios y/o comparar las datos personales con listas de riesgo crediticio, prevención de lavado de activos y/o financiamiento del terrorismo. . - Organismos estatales de contralor: Con el objeto de cumplir con todos los requisitos y obligaciones legales que recaen sobre POMELO. - Empresas del Grupo Pomelo: Con el objeto de proveer los servicios de POMELO en cada uno de los países donde opera. No obstante lo expuesto, POMELO implementa medidas técnicas, administrativas y físicas tendientes a asegurar la confidencialidad de los datos personales tratados. En este sentido, existen controles y restricciones para el acceso a los datos personales tanto para los colaboradores como para los proveedores de POMELO. Asimismo, POMELO garantiza que todo tercero que acceda, procese o trate datos personales de usuarios finales de sus servicios cumplen con estándares de seguridad y privacidad de datos adecuados. Es decir que todo proveedor , contratista, subcontratista o tercero que participa activamente de la operación de POMELO y que como consecuencia de dicha participación accede, trata o procesa datos personales en nombre de POMELO, debe asegurar al menos el mismo nivel de seguridad y privacidad sobre los datos personales que el que ofrece POMELO. **Derechos de los titulares de datos personales.** Todos los titulares de datos personales cuentan con la posibilidad y medios para ejercer los derechos que les otorgan las normativas en materia de privacidad y protección de datos personales frente al controlador de datos y/o frente a POMELO. Si bien cada legislación local cuenta con sus particularidades, a modo enunciativo, corresponde señalar que los titulares de datos personales tienen la posibilidad de ejercer los siguientes derechos: - **Derecho de acceso a la información:** Los usuarios pueden solicitar un detalle de todos los datos personales objeto del tratamiento. - **Derecho de rectificación de la información:** Si el usuario toma conocimiento que sus datos personales tratados por POMELO son inexactos o incorrectos puede solicitar su rectificación. - **Derecho a la portabilidad de datos:** Los usuarios tienen derecho a obtener una copia de sus datos personales para ser portados a otros proveedores que ofrezcan productos o servicios similares. - **Derecho de supresión de la información:** Siempre que la base legal para la recolección de los datos personales sea el consentimiento, los usuarios pueden optar por retirar su consentimiento para el tratamiento de sus datos personales, solicitando la supresión de sus datos, siempre y cuando no exista impedimento legal para la supresión de sus datos personales. En su carácter de procesador / encargado de datos personales POMELO garantiza: - La existencia de canales y procedimientos para atender en tiempo y forma las consultas y/o requerimientos que efectúen los titulares de datos personales en ejercicio de sus derechos. - La notificación en tiempo y forma a los controladores de datos y/o titulares de datos personales de la recepción de las consultas / requerimientos, así como también de las decisiones que se tomen al respecto. - El respeto sobre los derechos de los titulares de datos personales. **Compromisos y responsabilidades como procesador de datos personales.** POMELO, en su carácter de procesador / encargado de datos personales se compromete a: - Implementar medidas técnicas, administrativas y físicas diseñadas para proteger la confidencialidad, integridad y disponibilidad de la información personal de los usuarios; - Monitorear activamente a sus proveedores y/o terceros que acceden, tratan o procesan datos personales en nombre de POMELO a fin de asegurar que estos terceros cumplen con estándares de seguridad adecuados. - Procesar, acceder y/o utilizar los datos personales únicamente para la provisión de los servicios contratados -incluyendo el cumplimiento de las obligaciones legales que le son aplicables y la consecución de buenas prácticas en materia de seguridad de la información- siguiendo siempre las instrucciones impartidas por los controladores de datos personales en toda la cadena de procesamiento de datos, evitando usar los datos personales para finalidades o intereses propios; - Recibir y atender en tiempo y forma las solicitudes que realicen los usuarios finales en ejercicio de sus derechos; - Informar a las autoridades de aplicación, controladores de datos personales, usuarios finales y/o quien corresponda en caso de identificar cualquier incidente que resulte en una afectación a la integridad, disponibilidad y/o confidencialidad de sus datos personales; - Cumplir con las demás diligencias y responsabilidades que le corresponden a los procesadores / encargados de datos personales bajo el amparo de las leyes y regulaciones aplicables en materia de protección de datos personales. **Retención y borrado de datos personales.** Como procesador / encargado de datos personales, POMELO debe seguir las instrucciones que impartan los controladores / responsables de datos personales para definir los tiempos de retención de los datos personales de los usuarios. Ello, siempre y cuando, no existan obligaciones legales que obliguen a POMELO a retener los datos por un cierto período de tiempo. Cuando POMELO identifique obligaciones legales de esta índole, dará cabal cumplimiento con la normativa legal vigente, sin perjuicio de las instrucciones que determinen los controladores / responsables de datos personales. No obstante lo expuesto, POMELO cuenta con políticas y procedimientos seguros para que una vez que los datos personales no sean necesarios para la finalidad acordada, los mismos sean suprimidos de conformidad con el principio de minimización de datos. **POMELO COMO CONTROLADOR DE DATOS PERSONALES.** Existen supuestos en los cuales POMELO trata datos personales de otros agentes pero en carácter de controlador / responsable de los datos. Los supuestos en los cuales POMELO puede ser considerado controlador / responsable del procesamiento de datos personales se relacionan con aquellos casos en los que POMELO recolecta datos personales de ciertos agentes (ejemplo: clientes, proveedores, inversores, colaboradores, desarrolladores, usuarios del sitio web) con el objeto de establecer vínculos contractuales / comerciales para la normal operación de la compañía y/o para la prestación de sus servicios. En el apartado que sigue, se enlistan a modo enunciativo (no taxativo) los supuestos identificados en los que POMELO reviste el carácter de controlador / responsable del tratamiento de datos personales. Vale destacar que como controlador / responsable del tratamiento de datos, POMELO y sus entidades vinculadas arbitran todas las medidas necesarias para dar cabal cumplimiento con las obligaciones impuestas por las leyes de protección y privacidad de datos personales en la región. **Datos personales recolectados y su finalidad.** A modo enunciativo, se enlistan a continuación los supuestos identificados en los cuales POMELO recolecta y trata datos personales en carácter de controlador / responsable: - Procesamiento de datos personales de usuarios del sitio web de POMELO; - Cuando los usuarios ingresan al sitio web de POMELO, podrían recolectarse datos personales de los usuarios tales como el comportamiento de navegación, dirección IP y logs. Asimismo, POMELO puede recopilar y/o almacenar el número o dirección de IP (Internet Protocol) de los Usuarios con el objetivo de mejorar la calidad de los Servicios. A través del número de IP, POMELO podrá identificar los dispositivos de los Usuarios al momento de su ingreso a sus cuentas personales. Dicho almacenamiento facilita el diagnóstico de los eventuales problemas de conexión que puedan llegar a existir, mejorando la calidad de los Servicios. - Por otro lado, Pomelo utiliza cookies y tecnologías similares para recolectar información sobre la interacción de los usuarios en el sitio web. Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario a fin de guardar cierta información. Esta información generalmente consiste en una cadena de números y letras que identifican el dispositivo del usuario. Sin embargo, las cookies podrían contener otra información adicional como por ejemplo, la dirección IP, patrones de flujo de clics y las fechas y horas en las que el usuario accede a un sitio web. La mayoría de los navegadores web permiten a los usuarios controlar las cookies, incluso si las acepta o no y cómo eliminarlas. Los usuarios pueden configurar la mayoría de los navegadores para que le notifique si recibe una cookie, o puede optar por bloquear las cookies con su navegador. Sin embargo, debe tenerse en cuenta que algunas características del sitio web pueden no funcionar correctamente o pueden ser más lentas si se rechazan las cookies. - Procesamiento de datos personales de usuarios de la Cuenta Developer de POMELO; - Los usuarios que accedan al programa de “Cuenta Developer” de POMELO deben compartir sus datos de contacto con POMELO para la prestación de dicho servicio. En tal supuesto, POMELO recolecta los datos personales de estos usuarios con el único objeto de prestar los servicios que se detallan en los términos y condiciones del programa en cuestión. - Procesamiento de datos personales de clientes de POMELO; - Los servicios ofrecidos por POMELO se encuentran sujetos a distintas normativas legales y administrativas que regulan al sector financiero. En cumplimiento de tales normas, POMELO requiere que todo cliente o potencial cliente de POMELO pase por un proceso de debida diligencia previo a la contratación de cualquiera de sus servicios. Ello, con la finalidad de analizar el grado de cumplimiento del cliente en temas como: composición societaria, orígen de fondos, políticas de ética y cumplimiento normativo, registración fiscal / tributaria, infraestructura tecnológica, políticas y procedimientos de seguridad, entre otros. Durante este proceso y a lo largo de la relación comercial, POMELO podrá solicitar a sus clientes distintos datos personales siempre con el objeto de cumplir con las regulaciones que le son aplicables, así como también para definir, ajustar y prestar los servicios requeridos por sus clientes. - Procesamiento de datos personales de otros terceros. - Datos personales de proveedores: Los estándares de calidad y seguridad de POMELO requieren que los proveedores de la empresa también pasen por un proceso de debida diligencia previo a iniciar cualquier vinculación con POMELO. Durante dicho proceso y a lo largo de la relación comercial, podrán recolectarse datos personales de los proveedores y/o sus subcontratistas con el objeto de cumplir con las obligaciones contractuales / comerciales contraídas por POMELO, así como también, para constatar el grado de cumplimiento de los proveedores de POMELO en temas como seguridad de la información, políticas de cumplimiento normativo y ético, etc. - |Datos personales de inversores: POMELO recolecta datos personales de sus inversores y/o potenciales inversores. Todo inversor en POMELO debe pasar por un proceso de debida diligencia en el que se constatan temas como el orígen de sus fondos, composición patrimonial, antecedentes penales (cuando la legislación así lo permite), entre otros puntos. Esta información personal se recolecta con el único objeto de garantizar la legalidad de la operación comercial en cuestión y para la formalización de los instrumentos legales pertinentes. - Datos personales de colaboradores / empleados: Las legislaciones regionales requieren que POMELO recabe distintos datos personales de sus empleados / colaboradores previo a la formalización de sus contratos de trabajo. Esto incluye por ejemplo la realización de un exámen médico preocupacional del candidato, así como también el análisis de sus antecedentes criminales / penales. La recolección y procesamiento de estos datos se realiza con el objetivo de cumplir con las obligaciones legales que recaen sobre POMELO a fin de formalizar las vinculaciones laborales con sus colaboradores. Las situaciones descriptas precedentemente involucran fundamentalmente la recolección de datos personales de contacto como: Nombre y apellido, nacionalidad, fecha de nacimiento, dirección, teléfono, e-mail, documento de identidad, clave o número de identificación tributaria e información financiera. **Acceso a datos personales por terceros.** Como principio general, POMELO no comparte los datos personales que recolecta en carácter de controlador con otros terceros. Es decir que la información personal queda en poder de POMELO mientras persista la finalidad para la cual fueron recolectados y una vez que los mismos no son necesarios, son debidamente destruidos. Las únicas excepciones a este principio son los supuestos en los que POMELO: - Debe compartir los datos personales con autoridades judiciales o administrativas competentes a raíz de un requerimiento judicial / administrativo válido; - Debe cumplir con obligaciones contractuales que lo obligan a revelar ciertos datos personales a otros terceros. En estos casos, POMELO siempre requerirá a la contraparte la firma de un contrato de confidencialidad para proteger la información personal en cuestión. - Comparte los datos personales con proveedores y/o subcontratistas con la finalidad de mantener y/o mejorar la operación de sus servicios. **Derechos de los titulares de datos personales.** Todos los titulares de datos personales cuentan con la posibilidad y medios para ejercer los derechos que les otorgan las regulaciones aplicables en materia de privacidad y protección de datos personales. Si bien cada legislación local cuenta con sus particularidades, a modo enunciativo, corresponde señalar que los titulares de datos personales tienen la posibilidad de ejercer los siguientes derechos: - Derecho de acceso a la información: Los usuarios pueden solicitar un detalle de todos los datos personales objeto del tratamiento. - Derecho de rectificación de la información: Si el usuario toma conocimiento que sus datos personales tratados por POMELO son inexactos o incorrectos puede solicitar su rectificación. - Derecho a la portabilidad de datos: Los usuarios tienen derecho a obtener una copia de sus datos personales para ser portados a otros proveedores. - Derecho de supresión de la información: Siempre que la base legal para la recolección de los datos personales sea el consentimiento, los usuarios pueden optar por retirar su consentimiento para el tratamiento de sus datos personales, solicitando la supresión de sus datos. En su carácter de controlador / responsable de datos personales POMELO garantiza: - La existencia de canales y procedimientos para atender en tiempo y forma las consultas y/o requerimientos que efectúen los usuarios en ejercicio de sus derechos sobre los datos personales. - Verificación de la identidad del usuario requirente para asegurar que la solicitud proviene de un titular de datos personales legítimo. - Notificación en tiempo y forma a los titulares de datos personales de la recepción de las consultas / requerimientos, así como también de las decisiones que se tomen al respecto. - El respeto por los derechos de los titulares de datos personales. **Retención y borrado de datos personales.** En su carácter de controlador / responsable de datos personales, POMELO como principio general retiene los datos personales mientras subsiste la finalidad para la cual los datos fueron recolectados. Durante dicho período de tiempo, POMELO arbitra las medidas necesarias para asegurar un almacenamiento y/o tratamiento seguro de dichos datos personales. Una vez extinguida la finalidad para la cual se recolectaron los datos personales y siempre y cuando no exista una obligación legal de retener los datos por un período de tiempo mayor, POMELO procede con la destrucción segura de los datos personales en cuestión. Los mecanismos de supresión de los datos personales garantizan la irrecuperabilidad de la información por medio de mecanismos y procedimientos que son consistentes con el estado del arte y los estándares vigentes en la industria. **Compromisos y responsabilidades como procesador de datos personales.** POMELO en su carácter de controlador / responsable por el tratamiento de datos personales se compromete a: - Implementar medidas técnicas, administrativas y físicas diseñadas para proteger la confidencialidad, integridad y disponibilidad de la información personal de los titulares de datos personales; - Cumplir con el registro de sus bases de datos ante la autoridad de protección de datos cuando las regulaciones aplicables así lo requieran; - Obtener el consentimiento válido de los titulares de los datos antes de recopilar y procesar sus datos personales, siempre y cuando el consentimiento sea el fundamento legal para la recolección. En tales casos, el consentimiento debe ser específico, informado y otorgado libremente; - Garantizar que los datos recopilados sean precisos, actualizados y pertinentes para la finalidad del procesamiento; - No conservar los datos personales por más tiempo del necesario para cumplir con la finalidad del tratamiento, a menos que existan disposiciones legales que requieran lo contrario; - Llevar adelante evaluaciones de impacto de protección de datos cuando se presenten escenarios de tratamiento de datos de alto riesgo y/o cuando las regulaciones aplicables así lo requieran. - Monitorear activamente a sus proveedores y/o terceros que acceden, tratan o procesan datos personales en nombre de POMELO a fin de asegurar que estos terceros cumplen con estándares de seguridad adecuados. - Procesar, acceder y/o utilizar los datos personales únicamente para las finalidades mencionadas, evitando el uso de los datos personales para fines no acordados con los titulares de datos personales ; - Recibir y atender en tiempo y forma las solicitudes que realicen los titulares de datos personales en ejercicio de sus derechos; - Informar a las autoridades de aplicación, titulares de datos personales y/o quien corresponda en caso de identificar cualquier incidente que resulte en una afectación a la integridad, disponibilidad y/o confidencialidad de sus datos personales; - Cumplir con las demás diligencias y responsabilidades que le corresponden a los procesadores / encargados de datos personales bajo el amparo de las leyes y regulaciones aplicables en materia de protección de datos personales. **TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES.** POMELO utiliza servicios de infraestructura de nube de terceros para el almacenamiento de los datos que recolecta y procesa tanto en carácter de procesador / encargado como de controlador / responsable. Actualmente, POMELO utiliza los servicios de infraestructura de nube de AWS, ubicados específicamente en los Estados Unidos de Norte América. Por otro lado, POMELO cuenta con colaboradores ubicados en distintos puntos del globo, lo que implica que los servicios de atención al cliente y/o técnicos podrán desplegarse desde lugares como Argentina, Uruguay, Chile, Colombia, Brasil, México, Perú, Estados Unidos y España. Lo expuesto deja en claro que durante la provisión de sus servicios, POMELO realiza transferencias / transmisiones internacionales de datos tanto para el almacenamiento de los mismos, como para la provisión de asistencia técnica a sus clientes y colaboradores. En virtud de ello, POMELO garantiza que toda transferencia / transmisión de datos será realizada en forma segura. Asimismo, POMELO asegura que los importadores y/o receptores de datos personales cumplen con estándares de protección y privacidad de datos adecuados, de conformidad con lo señalado en la presente política y las regulaciones legales que resulten de aplicación al caso. POMELO se abstendrá de realizar transferencias de datos personales a países y/o receptores / importadores de datos que no cumplan con estándares razonables de protección de los mismos. **OBLIGACIONES Y RESPONSABILIDADES DE POMELO FRENTE A LOS DATOS PERSONALES.** **Cumplimiento con principios rectores en materia de protección de datos personales.** Sin perjuicio de lo establecido en las secciones precedentes, POMELO se compromete a respetar y cumplir los principios rectores que establecen las regulaciones locales en materia de protección de datos personales, los cuales deberán ser contemplados en todo el ciclo de vida de sus servicios y operación. Los principios en cuestión son los que se detallan a continuación: - **Finalidad:** Los datos personales sólo son recopilados con fines específicos, legítimos y determinados. No se utilizan para propósitos distintos a los establecidos al momento de la recopilación. - **Calidad de los datos:** Tomamos medidas tendientes a asegurar que los datos personales son exactos, actualizados y relevantes para el propósito para el cual se recopilaron. - **Consentimiento:** El tratamiento de datos personales requiere, como principio general, el consentimiento libre, informado, específico e inequívoco del titular de los datos. El titular estará siempre informado sobre la finalidad del tratamiento y tendrá la capacidad de revocar el consentimiento en cualquier momento (salvo que existan obligaciones legales que obliguen a POMELO a continuar con el tratamiento de datos y/o a retener los mismos). - **Legitimidad:** El tratamiento de datos personales tiene como fundamento una base legal válida como por ejemplo, el cumplimiento de un contrato, el cumplimiento de una obligación legal, el interés legítimo del controlador o el consentimiento del titular, según lo que establezca la legislación de cada país. - **Proporcionalidad y necesidad:** El tratamiento de datos personales es proporcionado y necesario para lograr la finalidad prevista. Se recopilan solo los datos mínimos requeridos para cumplir con el propósito establecido. - **Seguridad:** Se implementan medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la alteración o destrucción. - **Comunicación:** El titular de los datos es informado de manera clara y transparente sobre el tratamiento de sus datos personales, incluidos los fines, la forma y los plazos de tratamiento, así como sus derechos como titular. - **Acceso y rectificación:** Los titulares de datos tienen el derecho y los medios para acceder a sus datos personales y solicitar su corrección o actualización en caso de ser inexactos o estar desactualizados. - **Limitación de retención:** Los datos personales son conservados solo durante el tiempo necesario para cumplir con la finalidad para la cual fueron recopilados, a menos que existan disposiciones legales que requieran su retención por más tiempo. - **Transferencia internacional:** Cuando se realizan transferencias de datos personales a otros países, se garantizan niveles adecuados de protección de datos, ya sea mediante la aplicación de cláusulas contractuales o el cumplimiento de mecanismos de certificación reconocidos. **Implementación de medidas tendientes a asegurar la seguridad de los datos personales.** POMELO garantiza la implementación de medidas técnicas, administrativas y físicas suficientes para asegurar un nivel adecuado de seguridad de los datos personales. Las medidas implementadas son consistentes con el estado del arte, los estándares actuales en la industria y la criticidad de la información bajo tratamiento. Asimismo, las medidas de protección de datos cubren los tres principios rectores en materia de seguridad de la información, esto es, la confidencialidad, integridad y disponibilidad de los datos. Asimismo, POMELO establece mecanismos apropiados para la gestión de incidentes de seguridad que puedan afectar la confidencialidad, disponibilidad y/o integridad de los datos personales. Estos procedimientos incluyen prácticas y estándares para garantizar la notificación oportuna a los titulares de datos afectados, controladores / responsables de datos y las autoridades de aplicación competentes (en caso que corresponda). Por otro lado, POMELO asegura que todo tercero que acceda, procese, trate y/o almacene datos personales en nombre de POMELO cumple con estándares de seguridad similares a los de POMELO para garantizar la protección de los datos personales. **Atención de consultas y/o pedidos de titulares de datos personales.** Toda consulta y/o solicitud sobre esta política / aviso de privacidad y/o sobre el ejercicio de los derechos reconocidos por las normas de protección de datos personales aplicables, debe ser dirigida a dataprivacy@pomelo.la POMELO dará tratamiento en tiempo y forma a las consultas y/o requerimientos que efectúen los titulares de los datos personales. A tal efecto, POMELO cuenta con los procedimientos necesarios para poder dar curso y seguimiento a las solicitudes de los titulares de datos personales, las que serán evacuadas de conformidad con los plazos y formas que establece la regulación aplicable al caso. A su vez, POMELO se compromete a colaborar con las consultas, requerimientos y/o investigaciones que efectúen las autoridades de aplicación correspondientes. **Designación de un Encargado de Datos Personales.** POMELO cuenta con un Encargado de Datos Personales, quien vela por el cabal cumplimiento de esta política, las políticas y procedimientos que la complementan, las regulaciones aplicables en materia de protección de datos y las disposiciones o guías que dictan las autoridades de aplicación en la materia. **MENORES DE EDAD.** Los Servicios de Pomelo son prestados y/o facilitados sólo a quienes sean mayores de 18 años de edad, tienen plena capacidad legal para contratar y no se encuentren inhibidos legalmente o de algún modo vedados de ejercer actos jurídicos, derechos y/u obligaciones. **MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD.** POMELO podrá modificar la presente Política de Privacidad en aquellos casos que lo considere oportuno a su exclusivo criterio con el objeto de plasmar en esta política toda la información relativa al procesamiento de datos personales de la forma más transparente y exacta posible. En caso de que las modificaciones sean sustanciales con relación al tratamiento de los Datos Personales recolectados en virtud de la utilización de los Servicios, las mismas serán notificadas mediante el envío de un correo electrónico a la dirección declarada por el Usuario.