Applicant Privacy Policy (Spanish)

Revised August 31, 2023

VISIÓN GENERAL

La presente Política de Privacidad del Solicitante ("Política") describe el modo en que Brex Inc, Brex Technologies UK Limited y Brex Treasury LLC y sus filiales ("Brex", "Compañía", "nosotros", "nos" y "nuestro") recopilan, utilizan y divulgan información sobre las personas que solicitan trabajar para Brex como empleados, contratistas, consultores y otros trabajadores eventuales de la Compañía (en adelante, "Solicitantes" y "usted").

Podemos actualizar esta Política periódicamente. También podemos proporcionarle políticas de privacidad adicionales con respecto a nuestra recopilación, uso o divulgación de información, según corresponda. Cuando actualicemos esta Política, tomaremos las medidas oportunas para informarle, en consonancia con la importancia de los cambios que introduzcamos. Obtendremos su consentimiento para cualquier cambio sustancial en la Política de Privacidad si, y donde, lo requiera la legislación aplicable en materia de protección de datos.

Puede consultar cuándo se actualizó por última vez esta Política comprobando la "Fecha de Entrada en Vigor" que aparece en la parte superior de esta Política. Le recomendamos que consulte esta página periódicamente para conocer la versión más reciente de esta Política.

Esta Política no se aplica al tratamiento por parte de la Compañía de los datos recopilados sobre los Solicitantes que se deriven de su función como usuario de los productos y servicios de la Compañía. Cuando interactúe con la Compañía en esa función,se aplicará la Política de Privacidad Brex asociada al servicio correspondiente.

Lea atentamente esta Política y cualquier otra política de privacidad.

RECOPILACIÓN DE DATOS

Brex recopila, almacena y utiliza diversos tipos de información personal a través del proceso de solicitud y contratación. Brex recopila dicha información directamente de los solicitantes o (en su caso) de otra persona o entidad, como una agencia o consultoría de empleo, un proveedor de comprobación de antecedentes u otras fuentes de referencia.

Las categorías y la información personal específica del solicitante que Brex recopila y/o procesa son:

Información de identificación y contacto e identificadores relacionados, como nombre real, alias, nombre preferido, pronombres, dirección postal, número de teléfono, dirección de correo electrónico personal, número de teléfono móvil personal, nombre de cuenta en línea/nombre de pantalla, y otros datos sobre los beneficiarios o contactos de emergencia del Solicitante.
Información sobre contratación, empleo o contratación, como formularios de solicitud e información incluida en un currículum vitae, carta de presentación o facilitada de cualquier otro modo a través de cualquier proceso de solicitud y contratación, incluida la comunicación relativa a la contratación, y nuestras evaluaciones de su rendimiento durante el proceso de entrevista. También podemos recopilar los sitios web y las direcciones de redes profesionales de los Solicitantes. Cuando lo permita la ley y lo exija la responsabilidad del puesto, también podremos recabar información sobre antecedentes penales.
Características personales y datos demográficos voluntarios , como raza, origen étnico, orientación sexual, pronombres preferidos o sexo
Información sensorial, como vídeos y grabaciones de entrevistas sonoras.
Números de identificación emitidos por el gobierno, como el permiso de conducir, la licencia de operador u otra información sobre vehículos de motor, el número de pasaporte, el número de la seguridad social, el número del certificado de nacimiento y otras identificaciones emitidas a nivel estatal o federal.
Información financiera, como historial crediticio o comprobaciones de crédito.
Información sobre educación, como títulos o escolaridad, licencias y afiliaciones profesionales, certificaciones, formaciones, expediente académico y otra información de registro educativo no disponible públicamente en poder de una institución educativa.
Información profesional o relacionada con el empleo, como cargos, historial laboral, fechas y lugares de trabajo, acuerdos de empleo, servicio o contratación, información de contacto e identificación sobre las referencias de un Solicitante, información sobre evaluación y rendimiento, información sobre aptitudes, calificaciones, experiencia, publicaciones, conferencias y preferencias (por ejemplo, movilidad), registros de ausencias y permisos, información disciplinaria y sobre reclamaciones, e información sobre despidos.

USO DE LOS DATOS

Brex recopila, utiliza, comparte y almacena información personal de los solicitantes de empleo para los fines operativos de Brex y sus proveedores de servicios en el proceso de reclutamiento y contratación, como los que se enumeran en la tabla siguiente.

Objetivo: Reclutamiento
Procesamiento de solicitudes; seguimiento de las solicitudes a lo largo del proceso de contratación; evaluación de los solicitantes para las oportunidades de empleo actuales y, según lo permita la legislación aplicable, futuras (incluida la adecuación de las aptitudes e intereses a los requisitos aplicables del puesto); toma de decisiones de contratación.

Ejemplos de datos personales que pueden tratarse: Información relativa a su solicitud. Esto incluye: sus datos personales, formación y calificaciones, así como cualquier grabación pertinente, por ejemplo, de su entrevista.

También procesamos: nuestra evaluación de su solicitud; el hecho de su solicitud y nuestro registro de la misma, sus referencias; cualquier comprobación que Brex pueda realizar para verificar la información proporcionada o las comprobaciones de antecedentes (incluidos los antecedentes penales y crediticios); cualquier prueba requerida para su puesto; y cualquier información relacionada con su derecho a trabajar.

Si procede, también podremos tratar información relativa a su salud, a cualquier discapacidad y en relación con cualquier adaptación de las modalidades de trabajo.

Esto también puede incluir información de clasificación potencialmente protegida legalmente en la medida en que lo requiera o lo permita la ley; e información de identificación indirecta (como los perfiles de redes sociales disponibles públicamente que usted proporcione).
Motivos para el tratamiento, si procede con arreglo a la ley: Obligación legal Intereses legítimos

Objetivo: Ponerse en contacto con usted o con otras personas en su nombre
Comunicarnos con los solicitantes a lo largo del proceso de contratación; ponernos en contacto con referencias / beneficiarios con la autorización del Solicitante; (en la medida en que lo permita la legislación aplicable) ponernos en contacto con usted en el futuro sobre otras oportunidades si no es contratado.

Ejemplos de datos personales que pueden tratarse: Su dirección y número de teléfono; información de contacto en caso de emergencia y beneficiarios / referencias pertinentes.

En caso de que nos autorice a contactar a beneficiarios y referencias, usted garantiza que cuenta con su autorización para proporcionar sus datos personales, y se hace responsable de informarles los términos y motivos por los cuales nos pondremos en contacto con ellos y, en su caso, el tratamiento de sus datos personales de conformidad con la presente Política, así como los medios para acceder al contenido íntegro de la misma.
Motivos para el tratamiento, si procede con arreglo a la ley: Consentimiento, Contrato, Intereses legítimos

Objetivo: Verificación de la residencia y del derecho al trabajo

Ejemplos de datos personales que pueden tratarse: Información sobre su nacionalidad, datos de su pasaporte y detalles de su permiso de residencia o trabajo.
Motivos para el tratamiento, si procede con arreglo a la ley: Obligación legal

Objetivo: Apoyo y gestión de cualquier problema de salud

Ejemplos de datos personales que pueden tratarse: En la medida en que lo exija o permita la legislación local, información relativa a su salud, incluidos formularios de auto certificación, notas de ajuste e informes médicos y de salud laboral.
Motivos para el tratamiento, si procede con arreglo a la ley: Contrato, Obligación legal, Intereses legítimos, Intereses vitales.

Objetivo: Seguridad Física y del sistema

Ejemplos de datos personales que pueden tratarse: Información utilizada para detectar incidentes de seguridad, depurar y reparar errores e impedir el acceso no autorizado a nuestros sistemas informáticos y de comunicaciones electrónicas (incluida la información de identificación biométrica) y evitar la distribución de software malicioso; y supervisión.
Motivos para el tratamiento, si procede con arreglo a la ley: Obligación legal, Intereses legítimos.

Objetivo: Análisis interno
Comprender a los Solicitantes y mejorar el proceso de contratación y entrevistas de la Compañía

Ejemplos de datos personales que pueden tratarse: Información relacionada con su experiencia como candidato Brex (por ejemplo, a través de las encuestas de opinión de los candidatos), incluyendo: su nombre, cargo, unidad/departamento solicitado y ubicación.
Motivos para el tratamiento, si procede con arreglo a la ley: Intereses legítimos.

Objetivo: Monitoreo de la diversidad e igualdad de oportunidades

Ejemplos de datos personales que pueden tratarse: En la medida en que lo exija o permita la legislación local, información sobre su nacionalidad, origen racial y étnico, género y pronombres de género, orientación sexual, religión, discapacidad y edad.
Motivos para el tratamiento, si procede con arreglo a la ley: Intereses legítimos, Consentimiento.

Objetivo: Litigios y procedimientos judiciales
En ocasiones, es posible que la Compañía necesite utilizar la información de los solicitantes con fines legales, por ejemplo, en relación con cualquier impugnación de las decisiones de contratación de Brex.

Ejemplos de datos personales que pueden tratarse: En ocasiones, es posible que la Compañía necesite utilizar la información de los solicitantes con fines legales, por ejemplo, en relación con cualquier impugnación de las decisiones de contratación de Brex.
Motivos para el tratamiento, si procede con arreglo a la ley: Intereses legítimos, Obligación legal.

Objetivo: Cumplimiento de otros requisitos legales

Ejemplos de datos personales que pueden tratarse: Información relevante para nuestros registros fiscales, requisitos de auditoría.

Información sobre afiliación a sindicatos, asociaciones profesionales y organizaciones relacionadas con la obtención de licencias.
Motivos para el tratamiento, si procede con arreglo a la ley: Obligación legal.

Las siguientes finalidades se consideran finalidades secundarias con arreglo a la legislación aplicable en materia de protección de datos: (i) evaluar a los solicitantes para futuras oportunidades de empleo; y (ii) ponerse en contacto con usted en el futuro para informarle de otras oportunidades si no es contratado. Si no desea que su información personal se trate para estos fines secundarios o accesorios, puede ponerse en contacto con el equipo de Personas y excluirse en people@brex.com.

También podemos utilizar la información personal para cualquier otro propósito legalmente permitido (sujeto a su consentimiento, cuando sea legalmente necesario).

Como se indica en el cuadro anterior, según las leyes de protección de datos de la UE y del Reino Unido, existen varios motivos en los que podemos basarnos para tratar su información personal. Pueden aplicarse motivos similares fuera de la UE y del Reino Unido o algunos motivos pueden ser inaplicables en algunas jurisdicciones, por ejemplo, México. En algunos contextos se aplica más de un motivo. Hemos resumido estos motivos como Contrato, Obligación Legal, Intereses Legítimos, Intereses Vitales y Consentimiento y resumimos lo que significan estos términos en la siguiente tabla.

Término: Contrato
Razón para tratar: El tratamiento es necesario para la ejecución de un contrato en el que usted es parte, o para tomar medidas a petición suya antes de celebrar un contrato
Explicación: Necesitamos sus datos personales para ejecutar un contrato de servicios con usted. Esto incluye el cumplimiento de nuestras obligaciones contractuales y el ejercicio de nuestros derechos contractuales.

Término: Obligación legal
Razón para tratar: El tratamiento es necesario para cumplir con nuestras obligaciones legales
Explicación: Garantizar que cumplimos nuestras obligaciones legales y reglamentarias, en particular en el ámbito de la legislación laboral y de empleo, la legislación de seguridad y protección social, la legislación de protección de datos, la legislación fiscal y las leyes de cumplimiento corporativo. Por ejemplo, proporcionar un lugar de trabajo seguro y evitar la discriminación ilegal.

Término: Intereses legítimos
Razón para tratar: Tratamiento necesario por interés legítimo
Explicación: Nosotros o un tercero tenemos intereses legítimos para llevar a cabo, gestionar y administrar nuestros respectivos negocios de forma eficaz y adecuada y, en relación con dichos intereses, tratar sus datos.

Sus datos no se tratarán sobre esta base si nuestros intereses o los de un tercero prevalecen sobre sus propios intereses, derechos y libertades.

Esto incluye:

implantación y funcionamiento de una estructura matricial para todo el grupo e intercambio de información en todo el grupo
para ayudarnos a llevar a cabo nuestra actividad con mayor eficacia y eficiencia, por ejemplo, para la dotación general de recursos de RR.HH., seguridad/gestión de TI, fines contables o planificación financiera
prevención del fraude, el uso indebido del sistema Brex IT o el lavado de dinero
funcionamiento de una línea directa de denuncia de irregularidades/cumplimiento de la normativa
seguridad física, seguridad informática y de las redes, e
investigaciones internas.

Término: Intereses vitales
Razón para tratar: Tratamiento necesario para proteger sus intereses vitales o los de otra persona
Explicación: Podemos utilizar su información cuando sea necesario para proteger su vida, integridad física o seguridad o las de otra persona. Esto podría incluir proporcionar a las fuerzas del orden o a los servicios de emergencia la información necesaria para proteger la salud o la vida en una circunstancia de emergencia (por ejemplo, si tiene una emergencia médica en una de nuestras oficinas y los paramédicos solicitan información sobre sus alergias / diabetes / etc.).

Término: Consentimiento
Razón para tratar: Ha dado su consentimiento específico para el tratamiento de sus datos
Explicación: En general, el tratamiento de sus datos en relación con el empleo no estará supeditado a su consentimiento. Sin embargo, puede haber ocasiones en las que hagamos cosas específicas, como ponernos en contacto con una referencia, tratar de controlar la diversidad u obtener informes médicos, y depender de su consentimiento para que lo hagamos.

Cierta información que recopilamos puede ser "Información Personal sensible", "datos de categoría especial" o de otro tipo sensible según las leyes de protección de datos aplicables en su país. Todo tratamiento de este tipo se lleva a cabo de conformidad con la legislación aplicable.

En el caso de los residentes en EE.UU., excepto si facilita dicha información voluntariamente en su currículum vitae o en su solicitud, o con el fin de solicitar alojamiento durante el proceso de contratación, o si facilita información de identificación gubernamental o del permiso de conducir, no recopilamos información personal que se considere "sensible" en virtud de la legislación aplicable durante el proceso de contratación. No utilizamos ni revelamos dicha información salvo para fines comerciales revelados y permitidos para los que no exista un derecho de limitación en virtud de la legislación aplicable.

En el caso de los residentes en la UE y en el Reino Unido, si tratamos datos de categoría especial (o datos de condenas penales) sobre usted, nos aseguraremos de que se aplique uno o varios de los siguientes fundamentos jurídicos: (i) usted ha dado su consentimiento explícito; (ii) el tratamiento es necesario a efectos de sus obligaciones y derechos o de los nuestros en relación con el empleo en la medida en que esté autorizado por ley o contrato colectivo; (iii) el tratamiento protege sus intereses legítimos o los nuestros y se refiere a datos sobre usted que usted ha hecho públicos (p. ej., si nos dice que está enfermo); (iv) el tratamiento protege sus intereses legítimos o los nuestros y es necesario a efectos de establecer, presentar o defender reclamaciones legales; o (v) el tratamiento es necesario para proteger sus intereses vitales o los de otra persona (por ejemplo, si tiene una emergencia médica en una de nuestras oficinas y los paramédicos solicitan información sobre sus alergias / diabetes / etc.). Además, nos aseguraremos de que todo tratamiento cumpla las "condiciones para el tratamiento" adicionales previstas en la legislación local, incluidas:

No Datos Personales Sensibles: Antecedentes penales
Condiciones de tratamiento: Cumplir o ejercer obligaciones o derechos que la ley le imponga o confiera a usted o a nosotros en relación con el empleo, la seguridad o la protección sociales.

Protección del público frente a / requisitos reglamentarios relativos a actos ilícitos y deshonestidad

No Datos Personales Sensibles: Información sobre afiliación sindical
Condiciones de tratamiento: Seguros, Pensiones

No Datos Personales Sensibles: Información Biométrica
Condiciones de tratamiento: Prevención del fraude

No Datos Personales Sensibles: Información sanitaria y de género
Condiciones de tratamiento: Evaluación de la capacidad laboral de un solicitante

No Datos Personales Sensibles: Creencias religiosas o filosóficas
Condiciones de tratamiento: Determinar o mantener bajo examen la existencia o ausencia de igualdad de oportunidades o de trato entre grupos de personas especificados en relación con esa categoría, con vistas a permitir que se promueva o mantenga dicha igualdad

No Datos Personales Sensibles: Origen racial o étnico, orientación sexual o discapacidad
Condiciones de tratamiento: Determinar o mantener bajo examen la existencia o ausencia de igualdad de oportunidades o de trato entre grupos de personas especificados en relación con esa categoría, con vistas a permitir que se promueva o mantenga dicha igualdad

Como parte de un proceso de identificación de personas idóneas para ocupar puestos de responsabilidad en una organización concreta, un tipo de organización u organizaciones generalmente

DIVULGACIÓN DE DATOS

Brex divulgará la información personal de los solicitantes a los siguientes tipos de entidades o en las siguientes circunstancias (cuando proceda):

Internamente: a las personas de la Compañía que participan en el proceso de reclutamiento y contratación.
Proveedores de servicios: como proveedores de servicios tecnológicos, proveedores de gestión de viajes, proveedores de recursos humanos, empresas de comprobación de antecedentes, consultores de contratación y agencias de empleo o reclutadores, cuando proceda. Estas entidades procesan sus Datos Personales en nombre de Brex en la prestación de servicios para Brex, y están sujetas a restricciones contractuales sobre el uso de sus Datos Personales. Se consideran transmisiones en virtud de leyes de protección de datos como la de México.

Proveedor de Servicios: Checkr y HireRight
Servicios: Verificación de antecedentes / Servicios de verificación
Datos personales: Nombre, correo electrónico, teléfono, dirección, sexo, mes y día de nacimiento, número de la Seguridad Social y datos de las redes sociales

Proveedor de Servicios: Greenhouse
Servicios: Sistema de seguimiento de candidatos
Datos personales: Nombre, correo electrónico, EEOC, pronombres, currículum vitae, número de teléfono, correo electrónico, dirección (ciudad, estado, país)

Proveedor de Servicios: ModernLoop
Servicios: Herramienta de programación
Datos personales: Nombre, correo electrónico, número de teléfono, cargo, disponibilidad, zona horaria

Proveedor de Servicios: Gem
Servicios: Aprovisionamiento / CRM / Analítica
Datos personales: Nombre, correo electrónico, currículum vitae, ubicación (país)

Proveedor de Servicios: Metaview
Servicios: Anotador de entrevistas
Datos personales: Graba en vídeo y transcribe la entrevista

Proveedor de Servicios: LinkedIn
Servicios: Herramienta de contratación
Datos personales: Nombre, correo electrónico, ubicación

Proveedor de Servicios: Codesignal
Servicios: Software de evaluación de la codificación
Datos personales: Nombre, correo electrónico, dirección IP, ubicación

Proveedor de Servicios: Seekout
Servicios: Herramienta de contratación
Datos personales: Nombre, correo electrónico, teléfono, ubicación (ciudad, estado, país)

Cumplimiento legal y ejercicio de derechos legales: a autoridades gubernamentales, organismos, entidades o proveedores de servicios (i) cuando así lo exija una ley, reglamento u orden judicial, (ii) en respuesta a una solicitud de asistencia por parte de la policía u otro organismo encargado de hacer cumplir la ley, (iii) para solicitar asesoramiento legal a nuestros abogados externos, (iv) en relación con un litigio, o (v) para solicitar atención médica o hacer frente a cualquier otra emergencia. Se consideran transmisiones en virtud de leyes de protección de datos como la de México.
Fines de transacción comercial: a compradores potenciales en caso de fusión, venta de capital social o activos, u operación similar (o la diligencia debida en contemplación de la misma), en México, únicamente si dicha transferencia es necesaria en virtud de un contrato celebrado o por celebrar entre el responsable del tratamiento y un tercero, en interés de los Solicitantes.
Consentimiento: con su consentimiento y según lo permita la ley, podemos compartir información personal con otros terceros. Éstas pueden considerarse transferencias en virtud de la legislación mexicana.

RETENCIÓN DE DATOS

La información personal que recopilamos de los Solicitantes, incluida cualquier información personal sensible proporcionada voluntariamente por los Solicitantes y, sujeta a los términos de la legislación aplicable, se conservará hasta que determinemos que ya no es necesaria para satisfacer los fines para los que se recopiló y nuestras obligaciones legales. A la hora de determinar cuánto tiempo conservar la información, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de la información, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de la información personal, los fines para los que tratamos la información personal y si podemos lograr esos fines de otras formas, los requisitos legales aplicables y nuestros intereses legítimos.

Por ejemplo, conservaremos cierta información sobre antiguos solicitantes (por ejemplo, su dirección y número de teléfono) durante el tiempo que sea necesario para nuestros intereses legítimos de mantener esta información como parte de nuestro historial organizativo y para confirmar los hechos de su contratación con nosotros y para cumplir con la ley. Los fines para los que tratamos la información (así como otros factores enumerados anteriormente) pueden dictar distintos periodos de conservación para los mismos tipos de información. Por ejemplo, los nombres de los solicitantes en los encabezados de los correos electrónicos pueden conservarse indefinidamente en función de la naturaleza del correo electrónico.

También podemos conservar determinada información para tratar y resolver solicitudes y reclamaciones (por ejemplo, si existe un litigio en curso en torno a las decisiones de contratación de Brex, esta información se conservaría hasta que la reclamación legal hubiera concluido); o para proteger los derechos y la propiedad de las personas (por ejemplo, conservaremos la información sobre una solicitud de acceso del sujeto de los datos durante cinco años después de que se haya tratado la solicitud, en caso de que exista una reclamación posterior y la información sea necesaria para demostrar cómo se trató la solicitud).

INFORMACIÓN ADICIONAL SOBRE PRIVACIDAD PARA RESIDENTES EN CALIFORNIA

Los residentes en California tienen ciertos derechos en relación con su información personal. Si es usted residente en California, puede realizar las siguientes solicitudes, con ciertas excepciones:

acceso a su información personal, incluido el derecho a conocer las categorías de información personal que tenemos o recopilaremos sobre usted y la razón por la que recopilamos o hemos recopilado dicha información;
rectificación de la información personal que tengamos o vayamos a tener sobre usted y que sea inexacta;
supresión o eliminación de sus datos personales.

También tiene derecho a no ser discriminado (tal como establece la legislación de California) por ejercer sus derechos.

Excepciones a sus derechos: Existen algunas excepciones a estos derechos. Por ejemplo, podemos conservar su información personal si es razonablemente necesario para que nosotros o nuestros proveedores de servicios prestemos un servicio que usted haya solicitado o para cumplir la ley o detectar incidentes de seguridad, protegernos contra actividades maliciosas, engañosas, fraudulentas o ilegales o perseguir a los responsables de dichas actividades.

Ejercicio de sus derechos: Para ejercer alguno de los derechos anteriores, puede ponerse en contacto con nosotros como se indica a continuación.

Tomaremos medidas razonables para verificar su identidad antes de responder a una solicitud. Al hacerlo, podemos pedirle información de verificación para poder cotejar al menos dos puntos de verificación con la información que mantenemos en nuestros archivos sobre usted. Si no podemos verificarlo por este método, tendremos el derecho, pero no la obligación, de solicitarle información adicional.

La legislación de California impone ciertas obligaciones a las empresas que "venden" información personal a terceros o "comparten" información personal con terceros para "publicidad conductual de contexto cruzado", tal y como se definen estos términos en la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, "CCPA"). No "vendemos" ni "compartimos" la información personal cubierta por esta Política y no lo hemos hecho en los doce meses anteriores a la fecha de entrada en vigor de esta Política.

INFORMACIÓN ADICIONAL SOBRE PRIVACIDAD PARA RESIDENTES EN LA UE Y EL REINO UNIDO

Sus derechos en materia de protección de datos
Brex Technologies UK Limited es el responsable del tratamiento de los datos de los solicitantes residentes en la UE y en el Reino Unido. Las personas situadas en la UE y el Reino Unido tienen determinados derechos en relación con sus Datos Personales.

Acceso a la Información. Puede solicitar al Equipo de Personas que le confirme qué información tratamos sobre usted, que le facilite determinada información sobre el tratamiento y una copia de sus datos. Esto se aplica independientemente de la base jurídica en la que nos hayamos basado para tratar sus datos.
Eliminar su información. Puede pedirnos que eliminemos algunos o todos sus datos. [ Por ejemplo Los Solicitantes pueden eliminar la información obsoleta en el Portal del Solicitante o enviando un correo electrónico al Equipo de Personas].
Rectificar su información. Brex hará todos los esfuerzos razonables para garantizar que la Información Personal recopilada, utilizada o divulgada sea precisa y completa. No obstante, le rogamos que notifique al Equipo de Personas para solicitar que Brex corrija cualquier error u omisión en la información sobre usted que podamos tener archivada.
Transferir su información. Tiene derecho a la portabilidad de los datos en circunstancias en las que nos basamos en la necesidad contractual o el consentimiento como base jurídica. Esto significa que tiene derecho a recibir su información en un formato estructurado, de uso común y lectura mecánica y a compartirla con terceros. [Por ejemplo Los Solicitantes pueden descargar copias de su formulario de solicitud cumplimentado desde el Portal del Solicitante].
Oponerse al tratamiento de sus datos. También tiene derecho a oponerse al tratamiento de sus datos en determinadas circunstancias. Este derecho se aplica cuando perseguimos nuestros intereses legítimos o los de un tercero. Al presentar una solicitud de oposición al Equipo de Personas, facilite toda la información pertinente, incluida la actividad de tratamiento a la que se opone, por qué desea oponerse y cómo le afecta la actividad de tratamiento, así como cualquier información adicional que considere que nos ayudará a revisar su solicitud. Detendremos el tratamiento concreto si no tenemos motivos legítimos imperiosos para continuar dicho tratamiento o no lo necesitamos para reclamaciones legales.
Restringir el tratamiento de sus datos. Puede solicitar al Equipo de Personas que restrinja el tratamiento de sus datos personales en los siguientes casos (a) usted impugne la exactitud de la información, (b) la información haya sido tratada ilegalmente, pero usted se oponga a la supresión de dicha información, (c) cuando necesite que la información se conserve para el ejercicio o la defensa de una reclamación legal, o (d) usted se haya opuesto al tratamiento y esté esperando el resultado de dicha solicitud de oposición.
Retirar su consentimiento. Si hemos recopilado y procesado sus datos personales con su consentimiento, puede revocarlo en cualquier momento utilizando los datos de contacto que figuran en el apartado "Cómo ponerse en contacto con nosotros acerca de esta política". La retirada de su consentimiento no afectará a la legalidad de cualquier tratamiento que hayamos realizado antes de su retirada, ni afectará al tratamiento de sus datos personales realizado sobre la base de motivos legales de tratamiento distintos del consentimiento.
Derecho a reclamar. Usted tiene derecho a presentar una queja ante una autoridad de supervisión sobre nuestra recopilación y uso de sus datos personales. Para más información, póngase en contacto con las autoridades locales de supervisión. Los datos de contacto de la autoridad supervisora en el Reino Unido (Information Commissioner's Office) están disponibles aquí y en la UE aquí.

Algunos de estos derechos se aplican de forma general, mientras que otros sólo se aplicarán en determinadas circunstancias. Dependiendo del escenario, estos derechos pueden estar sujetos a algunas limitaciones. Brex Technologies UK Limited será responsable de dar respuesta a su solicitud en los plazos legalmente establecidos. Si fuera necesario para resolver su solicitud, Brex Technologies UK Limited se pondrá en contacto con otras entidades de Brex.

Para ejercer cualquiera de sus derechos, consulte las instrucciones específicas que figuran a continuación o póngase en contacto con nosotros utilizando los datos de contacto que figuran en el apartado "Cómo ponerse en contacto con nosotros acerca de esta política". Respondemos a todas las solicitudes que recibimos de particulares que desean ejercer sus derechos de protección de datos de conformidad con la legislación aplicable en la materia. Antes de que podamos responder a una solicitud para ejercer uno o más de los derechos enumerados anteriormente, es posible que se le pida que verifique su identidad o que proporcione información adicional para que podamos entender su solicitud.

Toma de decisiones automatizada
En algunos casos, el uso que hagamos de sus datos personales dará lugar a la adopción de decisiones automatizadas (incluida la elaboración de perfiles) que le afecten legalmente o de forma similar.

Las decisiones automatizadas significan que una decisión que le concierne se toma automáticamente sobre la base de una determinación informática (utilizando algoritmos de software), sin ninguna revisión humana. Por ejemplo, podemos utilizar decisiones automatizadas para:

selección automatizada de CVs. Se trata de escanear automáticamente los CVs para descartar las candidaturas que carecen de los requisitos obligatorios (por ejemplo, no poseer calificaciones jurídicas para un puesto de asesor jurídico). Para salvaguardar sus derechos e intereses, todas las sugerencias de selección de CV deben ser revisadas por un supervisor humano antes de ser aprobadas.

Cuando tomamos una decisión automatizada sobre usted, tiene derecho a impugnarla, a expresar su punto de vista y a exigir una revisión humana de la decisión. Puede ejercer este derecho poniéndose en contacto con nosotros a través de los datos indicados en el apartado "Cómo ponerse en contacto con nosotros en relación con esta política".

Transferencias de Datos Internacionales
En algunos casos, cuando sus datos personales se transfieren a otra empresa Brex o a terceros, se procesan en países distintos del país en el que usted reside. Estos países pueden tener leyes de protección de datos diferentes a las de su país (y, en algunos casos, pueden no ser tan protectoras).

En concreto, tenemos nuestra sede en Estados Unidos y podemos utilizar proveedores de servicios que operan en Estados Unidos y otros países. Por lo tanto, podemos transferir su información personal a destinatarios fuera del Reino Unido y de la UE. Algunos de estos destinatarios se encuentran en países a los que la Secretaría de Estado en el Reino Unido y la Comisión Europea en la UE han reconocido formalmente que ofrecen un nivel adecuado de protección de la información personal, en cuyo caso nos basamos en las correspondientes "decisiones de adecuación".

Cuando la transferencia no está sujeta a una decisión o normativa de adecuación, tomamos las salvaguardias adecuadas para garantizar que su información personal permanezca protegida de conformidad con esta Política de Privacidad y las leyes aplicables mediante la suscripción de un mecanismo de transferencia de datos adecuado permitido en virtud del artículo 46 del Reglamento General de Protección de Datos (General Data Protection Regulation, GDPR) del Reino Unido, como las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido.

Nuestras Cláusulas Contractuales Tipo suscritas por las empresas de nuestro grupo y con nuestros terceros proveedores de servicios y socios.

INFORMACIÓN ADICIONAL SOBRE PRIVACIDAD PARA RESIDENTES EN MÉXICO

Sus derechos en materia de protección de datos
Brex Financial Technologies, S. de R.L. de C.V. es el responsable del tratamiento de los datos de los solicitantes residentes en México; su domicilio para efectos de la presente Política es 50 W Broadway, Despacho 333, #15548, Salt Lake City, Utah, 84101, mismo que se designa para oír y recibir notificaciones. Las personas físicas ubicadas en México tienen ciertos derechos respecto a su información personal: (i) derechos de Acceso, Rectificación, Cancelación y Oposición ("Derechos ARCO"); (ii) revocar el consentimiento otorgado al Responsable para el tratamiento de Datos Personales; y (iii) limitar el uso o la divulgación de Datos Personales.

Cómo ejercer sus derechos en materia de protección de datos
Puede enviar un correo electrónico a people@brex.com y le enviaremos más información sobre el proceso a través del cual puede ejercer estos derechos. Nuestro departamento de privacidad de datos supervisa el procesamiento de cualquier solicitud de datos personales.

Transferencias de Datos
Divulgamos sus datos personales para fines administrativos a empresas afiliadas o subsidiarias de Brex Financial Technologies u otras empresas de su grupo, si éstas protegen la información personal de acuerdo con los mismos procesos y políticas internas, esto se considera una transferencia de información personal bajo las leyes mexicanas de protección de datos.

INFORMACIÓN ADICIONAL

Nada de lo dispuesto en la presente Política se interpretará como una limitación o restricción del ejercicio adecuado por parte de los solicitantes de los derechos que les confieren las leyes y reglamentos federales, estatales o locales aplicables. En la medida en que cualquier disposición de esta Política entre en conflicto con cualquier ley aplicable, prevalecerá dicha ley.

Nada de lo dispuesto en la presente Política se interpretará en el sentido de que confiere derecho contractual alguno, ya sea expreso o implícito, al empleo en Brex.

CÓMO PONERSE EN CONTACTO CON NOSOTROS ACERCA DE ESTA POLÍTICA

Si tiene alguna pregunta o duda sobre el uso que hacemos de sus datos personales, póngase en contacto con nosotros en privacy@brex.com.

Si considera que se ha producido una violación de sus Datos Personales, póngase en contacto inmediatamente con el Equipo de Seguridad en security@brex.com.

ACEPTACIÓN DEL AVISO DE PRIVACIDAD

He leído esta Política y doy mi consentimiento expreso para que mis datos personales sean tratados de conformidad con lo dispuesto en la misma.