Declaración de Privacidad de la Oficina de Ética de Citi

Octubre de 2021

1. ALCANCE

1.1 Esta Declaración de Privacidad de la Oficina de Ética de Citi (la “Declaración”) explica de qué manera la Oficina de Ética de Citi (“nosotros”) podemos utilizar y procesar de otro modo los datos personales.

1.2 Empleados, clientes y terceros pueden plantear o comunicar inquietudes a la Oficina de Ética cuando sospechan o se enteran de una posible violación de una ley, regulación, política de Citi o el Código de Conducta de Citi . La Oficina de Ética, ubicada en los Estados Unidos y parte de Citibank, N.A., con domicilio en 701 East 60th Street North, Sioux Falls, South Dakota, 57104, supervisa el tratamiento de esas inquietudes y es un controlador de datos. Todos los contactos a la Oficina de Ética y las investigaciones relacionadas se tratan con la máxima confidencialidad posible, acorde a la necesidad de investigar y tratar el asunto, y de conformidad con las leyes y las regulaciones aplicables.

2. DATOS PERSONALES QUE RECOLECTAMOS

2.1 La Oficina de Ética obtiene sus datos personales cuando plantea una inquietud de manera no anónima a la Oficina de Ética (es decir, que usted nos proporciona de manera voluntaria su nombre u otra información de identificación sobre sí mismo cuando plantea su inquietud), o si alguna otra persona plantea una inquietud sobre usted. Hay dos canales disponibles para plantear inquietudes a la Oficina de Ética: una línea directa telefónica y una página web específica. Podrá encontrar información adicional sobre estos canales aquí . La línea directa telefónica y la página web específica están operadas por un proveedor tercero independiente de líneas directas, NAVEX , ubicado en los Estados Unidos. NAVEX transfiere los datos personales que recolecta en nombre de Citi a la Oficina de Ética para su futuro tratamiento.

2.2 La Oficina de Ética también puede recibir sus datos personales de otras entidades o funciones de Citi, al igual que de terceros, como reguladores o proveedores de Citi, cuando esos datos están relacionados con posibles violaciones de leyes, regulaciones, políticas de Citi o del Código de Conducta, u otras inquietudes planteadas a la Oficina de Ética.

3. CÓMO UTILIZAMOS LOS DATOS PERSONALES

3.1 La Oficina de Ética recolectará, recibirá, utilizará, almacenará y procesará de otra forma sus datos personales a fin de llevar a cabo los intereses legítimos expuestos en esta sección conforme con nuestro Código de Conducta, nuestra Misión y Propuesta de Valores, y a fin de cumplir nuestros requisitos regulatorios.

3.2 La Oficina de Ética recolecta, recibe, usa, almacena y procesa de otra forma los datos personales para los intereses legítimos descritos abajo cuando estos intereses no están anulados por los derechos de protección de datos y en la medida necesaria:

3.3 La Oficina de Ética también puede utilizar Categorías Especiales de datos personales que recibimos para los propósitos expuestos en esta sección. Las Categorías Especiales de datos personales pueden referirse a los datos relacionados con origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, salud, vida sexual, orientación sexual o afiliación sindical, con el propósito de identificarlo a usted de manera exclusiva.

4. CUÁNDO DIVULGAMOS DATOS PERSONALES

4.1 Nosotros (o cualquier tercero en nuestro nombre) puede necesitar divulgar o transferir datos personales a otros:

5. DÓNDE TRANSFERIMOS LOS DATOS PERSONALES

5.1 La Oficina de Ética, nuestro socio externo que opera la línea directa telefónica en nuestro nombre (NAVEX) y nuestro proveedor de servicios de traducción, Eriksen Translations , están ubicados en los Estados Unidos. Los datos personales pueden transferirse a NAVEX y a Eriksen Translations (o a otros proveedores externos relevantes cuando sea necesario) con los propósitos descritos en la Sección 3 de esta Declaración. Los datos personales también pueden transferirse a otros países indicados en las Secciones 3 y 4, y en la medida en que lo permitan las leyes y regulaciones.

5.2 Con relación a las transferencias de los datos personales de empleados de la UE, Citi se somete a su Política de Privacidad para Datos del Personal Europeo Transferidos (que también se conoce como “Normas Corporativas Vinculantes” (BCR, en inglés) del Personal de Citi). Esta política ha sido aprobada por las autoridades europeas de protección de información personal. Consulte las disposiciones de las BCR de Citi para obtener información sobre cómo Citi puede transferir datos personales conforme con la ley de la UE. Con relación a las transferencias de datos personales fuera de la UE de personas de la UE que no son empleados de Citi, Citi tiene protecciones adecuadas implementadas, como cláusulas contractuales estándares.

6. TIEMPO DURANTE EL QUE CONSERVAMOS LOS DATOS PERSONALES

6.1 La Oficina de Ética almacena los datos personales conforme con la Política de Administración de Registros de Citi. Conservamos los datos personales mientras sea necesario para los fines descritos en la Sección 3 de esta Declaración o mientras sea obligatorio conforme con la ley aplicable y/o los requisitos regulatorios, lo que resulte el plazo mayor.

7. SEGURIDAD

7.1 Implementamos medidas técnicas y organizacionales que son adecuadas para proteger el riesgo para los datos personales que procesamos.

8. DERECHOS INDIVIDUALES

8.1 Puede solicitarnos: (i) proporcionarle una copia de sus datos personales; (ii) corregir sus datos personales; (iii) eliminar sus datos personales; o (iv) restringir nuestro procesamiento de sus datos personales. Estos derechos serán limitados en algunas situaciones; por ejemplo, cuando los intereses legítimos en la Sección 3.2 anterior requieren el procesamiento de sus datos o cuando nos lo exige la ley de la Unión Europea o de un Estado miembro de la UE.

8.2 Para ejercer estos derechos o si usted tiene preguntas sobre cómo procesamos sus datos personales, comuníquese con nosotros utilizando los detalles de contacto que figuran en esta Declaración. Las personas en el Área Económica Europea (EEA, en inglés) también pueden quejarse ante las autoridades de protección de datos pertinentes en el estado miembro de la EEA donde viven o trabajan o donde haya ocurrido la presunta vulneración de la ley de protección de datos.

9. CAMBIOS EN ESTA DECLARACIÓN DE PRIVACIDAD

9.1 Si modificamos esta Declaración en cualquier momento, publicaremos las versiones modificadas en el sitio web de la Oficina de Ética y aquí . Lo invitamos a revisar con regularidad esta Declaración para asegurarse de que siempre esté informado sobre qué información personal recolectamos y cómo lo utilizamos, almacenamos y divulgamos.

10. CONTACTO

10.1 Los detalles de contacto de otras entidades de Citi que pueden tener acceso a sus datos personales pueden accederse aquí: https://www.citigroup.com/citi/about/countries-and-jurisdictions/ .

10.2 Nuestro oficial de protección de datos puede ser contactado en datos personales que dataprotectionofficer@citi.com o en Citi, Citigroup Centre, Canada Square, Canary Wharf, London E14 5LB, Reino Unido.