Aviso de privacidad de proveedores de Digicel

Introducción

En Digicel, estamos comprometidos con la protección de la privacidad y la seguridad de los datos personales.

Este Aviso de Privacidad explica cómo Digicel recopila y procesa datos personales en relación con nuestra relación con proveedores, proveedores, contratistas y socios comerciales potenciales o existentes (colectivamente, "Proveedores"). Se aplica a personas que actúan en nombre de proveedores, incluidos propietarios, empleados, directivos, directores, contratistas y representantes (colectivamente "Representantes Autorizados").

1. Controlador de datos

Las entidades listadas en la Tabla 2 a continuación (colectiva e individualmente, "Digicel", "nosotros", "nosotros" o "nuestro" en este aviso de privacidad), son los responsables de los tratamientos de datos personales tratados durante las actividades de debida diligencia, incorporación, contratación y gestión de relaciones continuas de Digicel. La entidad reguladora de datos de Digicel aplicable para sus datos personales dependerá del compromiso correspondiente, incluyendo la entidad que lleva a cabo el proceso de diligencia debida o contratación, y de la jurisdicción en la que se proponen o prestan los servicios. Todas las entidades incluidas son filiales del Grupo de Empresas Digicel ("Grupo Digicel").

Contamos con un Equipo de Privacidad del Grupo que gestiona consultas relacionadas con las prácticas de privacidad del Grupo Digicel. Si desea consultar sobre este aviso de privacidad, nuestras prácticas de privacidad o sus derechos legales, puede contactar con nuestro Equipo de Privacidad utilizando los detalles que se indican en el Punto 13 a continuación.

2. Alcance de este Aviso

Propósito de este Aviso de Privacidad y cuándo se aplica

Este Aviso de Privacidad se aplica a los datos personales recogidos de ti como Representante Autorizado de un Proveedor. Explica cómo Digicel procesa tus datos personales durante nuestros ejercicios de debida diligencia o incorporación cuando utilizas o interactúas con nuestro Cuestionario de Due Diligence E&C o cualquier otra actividad que apoye la interacción entre el proveedor y Digicel, incluyendo cualquier verificación de antecedentes.

3. Los datos que recopilamos sobre ti

Datos personales, o información personal, significa cualquier información sobre una persona de la cual se pueda identificar. Dependiendo de tu país o mercado, esta definición también puede extenderse a información personal identificable de personas que llevan fallecidas menos de treinta (30) años. Los datos personales no se extenderán ni incluirán ningún dato donde se haya eliminado información identificable (datos anónimos) o cuando un individuo no pueda ser identificado por el conjunto de datos.

Los datos personales se recopilan de todos los Representantes Autorizados de nuestros Proveedores para el cumplimiento de un contrato o para llevar a cabo el proceso de debida diligencia. Podemos recopilar, utilizar, almacenar y transferir diferentes tipos de datos personales sobre usted, que hemos agrupado a continuación. La información que recopilamos sobre ti y cómo la recopilamos puede variar según los servicios que el proveedor preste y el país en el que opere.

• Los datos de identidad incluyen el nombre completo; copias de tu tarjeta de identificación con foto (y cualquier información personal que contiene, incluyendo fecha de nacimiento, género, número de registro fiscal/número de seguridad social u otros equivalentes globales).

• Los datos de contacto incluyen dirección de correo electrónico; números de teléfono.

• Relacionados con el puesto y la organización (laboral) Los datos incluyen nombre de la empresa; dirección de la empresa; ocupación; puesto/título; participación; número de registro fiscal; documentos de registro de la empresa.

• Los datos de marketing y comunicaciones incluyen tus preferencias para recibir marketing de nosotros y de terceros, así como tus preferencias de comunicación.

• Otros datos , como relaciones con el personal de Dicel, exposición a territorios sancionados, situación políticamente expuesta, antecedentes penales y cualquier otra información considerada necesaria para cualquiera de los fines indicados en la Sección 4, que pueden recopilarse de nuestros Terceros Internos y Externos, según se define en el Glosario, con o con su consentimiento.

No buscamos deliberadamente recopilar ninguna Categoría Especial de Datos Personales sobre usted. Las categorías especiales de datos personales pueden incluir detalles sobre tu raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre tu salud y datos genéticos y biométricos.

Si no proporcionas datos personales

Cuando necesitamos recopilar datos personales por ley, actividades de debida diligencia previa a la contratación o bajo los términos de un contrato y usted no proporciona esos datos cuando se lo solicita, puede que no podamos cumplir el contrato que tenemos o que intentamos celebrar con usted.

4. ¿Cómo se recopilan tus datos personales?

Utilizamos diferentes métodos para recopilar datos de y sobre ti, incluyendo a través de:

• Interacciones Directas, donde la información se recopila directamente de ti, o de tus actividades, con tu consentimiento, incluyendo cuando completas nuestro cuestionario de debida diligencia E&C o interactúas de alguna otra manera con el equipo de Digicel.

• Terceros o fuentes públicas. Podemos recibir y/o compartir cualquier dato personal sobre usted que se considere necesario para cualquiera de los fines indicados en la Sección 4. Generalmente, recibimos o compartimos tus datos personales de y/o con diversas fuentes públicas, y con nuestros Terceros Internos, Externos y Específicos, según se defina en el Glosario, una vez que tengamos tu consentimiento.

5. Cómo utilizamos tus datos personales

Solo utilizaremos tus datos personales cuando la ley nos lo permita. Lo más habitual es que utilizemos tus datos personales donde:

• Necesitamos cumplir el contrato que estamos a punto de celebrar o hemos celebrado contigo.

• Es necesario para nuestros intereses legítimos (o los de un tercero) y tus intereses y derechos fundamentales no prevalecen sobre esos intereses.

• Debemos cumplir con una obligación legal, como la divulgación de las fuerzas del orden o cumplir con obligaciones regulatorias sujetas a estrictas políticas y procedimientos internos (como los periodos de retención).

• Das tu consentimiento para el uso de tu información. El consentimiento puede ser retirado en cualquier momento notificándonos o rescindiendo o cancelando el contrato con nosotros.

Fines para los cuales utilizaremos sus datos personales

A continuación, en formato de tabla, hemos detallado todas las formas en que planeamos utilizar tus datos personales, cuáles de las bases legales utilizamos para ello y, cuando corresponde, cuáles son nuestros intereses legítimos.

Ten en cuenta que podemos procesar tus datos personales por más de un motivo legal dependiendo del propósito específico para el que utilizamos tus datos. Por favor, contáctanos si necesitas detalles sobre el(los) fundamento(s) legal(es) específico(s) en los que confiamos para tratar tus datos personales cuando se hayan especificado más de un motivo en la tabla a continuación.

Tabla 1: Propósitos para el uso de tus datos personales

Marketing

Cuando sea aplicable, nos esforzamos por ofrecerte opciones respecto a ciertos usos de datos personales, especialmente en lo que respecta al marketing y la publicidad.

Obtendremos tu consentimiento antes de compartir tus datos personales con cualquier tercero con fines de marketing.

Ofertas promocionales de nuestra parte

Para algunos trabajos con proveedores, que implican una asociación o empresa conjunta para la producción y suministro de bienes y servicios, podemos utilizar los datos que recopilamos para formarnos una opinión sobre lo que creemos que tú, como Representante Autorizado, podrías querer o necesitar, o qué podría ser de interés para tu empresa. Así es como decidimos qué productos, servicios, soluciones y ofertas pueden ser relevantes para entrar en futuros compromisos (a esto lo llamamos marketing).

Puede recibir comunicaciones de marketing de nuestra parte como Representante Autorizado de la empresa, para el Proveedor, si ha solicitado información y no ha optado por no recibir comunicaciones de marketing directo.

Optar por no participar

Puedes pedirnos que dejemos de enviarte mensajes de marketing en cualquier momento siguiendo los enlaces de exclusión, las instrucciones de cualquier mensaje de marketing que te envíen, o contactando con un Agente, tu Ejecutivo de Cuentas de Digicel u otro representante, para solicitar ser eliminado de las comunicaciones por correo electrónico de marketing directo.

Cuando optas por no recibir estos mensajes de marketing, esto no se aplicará a ningún sistema o mensaje funcional relacionado con el cumplimiento de un contrato con tu empresa.

6. Divulgaciones de tus datos personales

Podemos compartir tus datos personales con las partes indicadas a continuación para los fines establecidos en la Tabla 1: Propósitos para el uso de datos personales arriba.

• Terceros internos según lo establecido en el Glosario.

• Terceros externos según lo establecido en el Glosario.

• Terceros específicos según se indica en nuestra lista de proveedores de terceros Digicel.

• Terceros a quienes podamos elegir vender, transferir o fusionar partes de nuestro negocio o de nuestros activos. Alternativamente, podríamos buscar adquirir otros negocios o fusionarnos con ellos. Si ocurre un cambio en nuestro negocio, los nuevos propietarios podrán utilizar sus datos personales de la misma manera que se indica en este aviso de privacidad.

Exigimos a todos los terceros que respeten la seguridad de sus datos personales y los traten conforme a la ley. No permitimos que nuestros proveedores de servicios externos utilicen tus datos personales para sus propios fines, sino que solo les permitimos procesar tus datos personales para fines específicos y conforme a nuestras instrucciones.

7. Transferencias internacionales

Podemos compartir tus datos personales dentro de entidades de todo el Grupo Digicel.

Sin embargo, siempre que transferimos tus datos personales fuera del país de origen, garantizamos un grado similar de protección al garantizar que se implemente al menos una de las siguientes salvaguardas:

• Solo transferiremos tus datos personales a países que se consideren que ofrecen un nivel adecuado de protección para ellos.

• Cuando utilizamos ciertos proveedores de servicios, podemos emplear contratos especiales que garanticen un nivel adecuado de protección mediante el uso de medidas técnicas y organizativas.

Por favor, contáctanos si deseas más información sobre el mecanismo específico que utilizamos al transferir tus datos personales internacionalmente.

8. Seguridad de los datos

Hemos implementado medidas de seguridad adecuadas para evitar que sus datos personales se pierdan, utilicen o accedan de forma no autorizada accidentalmente, alterados o divulgados. Además, limitamos el acceso a tus datos personales a aquellos empleados, agentes, contratistas y otros terceros que necesiten saber algo empresarial. Solo procesarán tus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos establecido procedimientos para tratar cualquier posible brecha de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una brecha cuando estemos legalmente obligados a hacerlo.

9. Retención de datos

¿Cuánto tiempo vas a usar mis datos personales?

Solo conservaremos tus datos personales durante el tiempo razonablemente necesario para cumplir con los fines para los que los hemos recopilado, incluyendo el cumplimiento de cualquier requisito legal, regulatorio, fiscal, contable o de informes. Podemos conservar tus datos personales durante un periodo más largo en caso de una queja o si razonablemente creemos que existe la posibilidad de litigios en relación con nosotros.

Para determinar el periodo adecuado de conservación de datos personales, consideramos la cantidad, naturaleza y sensibilidad de los mismos, el riesgo potencial de daño por el uso o divulgación no autorizada de sus datos personales, los fines para los cuales tratamos sus datos personales y si podemos lograr esos fines por otros medios, así como la legislación aplicable, requisitos regulatorios, fiscales, contables u otros.

Los detalles de los periodos de retención para diferentes aspectos de tus datos personales están disponibles en nuestro calendario de retención, que puedes solicitar contactándonos en privacy@digicelgroup.com.

10. Tus derechos legales

En algunos países y bajo ciertas circunstancias, tienes derechos respecto a tus datos personales. Puede que tengas derecho a:

Solicita acceso a tus datos personales (comúnmente conocido como "solicitud de acceso al sujeto de datos"). Esto le permite recibir una copia de los datos personales que poseemos sobre usted y comprobar que los estamos procesando legalmente.

Solicita la corrección de los datos personales que poseemos sobre ti. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque puede que necesitemos verificar la exactitud de los nuevos datos que nos proporcione.

Solicita la eliminación de tus datos personales. Esto le permite pedirnos que eliminemos o eliminemos datos personales cuando no haya una razón válida para que sigamos procesándolos. También tiene derecho a pedirnos que eliminemos o eliminemos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (ver más abajo), cuando hayamos procesado su información ilegalmente o cuando estemos obligados a borrar sus datos personales para cumplir con la legislación local. Sin embargo, tenga en cuenta que puede que no siempre podamos cumplir con su solicitud de borrado por razones legales específicas que le serán notificadas, si procede, en el momento de su solicitud.

Nos opón al tratamiento de tus datos personales cuando nos basamos en un interés legítimo (o en el de un tercero) y hay algo en tu situación particular que te hace querer oponerte al tratamiento por este motivo, ya que consideras que afecta a tus derechos y libertades fundamentales. En algunos casos, podemos demostrar que contamos con motivos legítimos de peso para procesar tu información que prevalecen sobre tus derechos y libertades.

Solicita restricción del tratamiento de tus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes escenarios:

• Si quieres que establezcamos la exactitud de los datos.

• Cuando nuestro uso de los datos es ilegal pero no quieres que los borremos.

• Donde necesitas que guardemos los datos aunque ya no los necesitemos, ya que los necesitas para establecer, ejercer o defender reclamaciones legales.

• Usted ha objetado nuestro uso de sus datos, pero necesitamos verificar si tenemos motivos legítimos para utilizarlos.

Solicita la transferencia de tus datos personales a ti o a un tercero. Te proporcionaremos a ti, o a un tercero que hayas elegido, tus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina. Ten en cuenta que este derecho solo se aplica a la información automatizada para la que inicialmente nos diste tu consentimiento para usar o a la que usamos la información para cumplir un contrato contigo.

Si desea consultar o ejercer alguno de los derechos mencionados anteriormente, visite nuestro Centro de Privacidad y Confianza o contacte con el equipo de Privacidad en privacy@digicelgroup.com.

Lo que podríamos necesitar de ti

Puede que necesitemos solicitarte información específica para ayudarnos a confirmar tu identidad y garantizar tu derecho a acceder a tus datos personales (o a ejercer cualquiera de tus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no sean divulgados a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto contigo para pedirte más información sobre tu solicitud para acelerar nuestra respuesta.

Límite de tiempo para responder

Intentamos responder a todas las solicitudes legítimas en un plazo de sesenta (60) días. Ocasionalmente, puede tardarnos más de sesenta (60) días si tu solicitud es especialmente compleja o si has realizado varias solicitudes. En este caso, te notificaremos y te mantendremos informado.

11. Glosario

i. BASE LEGAL

Interés legítimo significa el interés de nuestro negocio en llevar a cabo y gestionar nuestro negocio para permitirnos ofrecerte el mejor servicio/producto y la mejor y más segura experiencia. Nos aseguramos de considerar y equilibrar cualquier posible impacto sobre ti (tanto positivo como negativo) y tus derechos antes de procesar tus datos personales por nuestros intereses legítimos. No utilizamos tus datos personales para actividades en las que nuestros intereses se vean anulados por el impacto en ti (salvo que tengamos tu consentimiento o que la ley lo requiera o permita hacerlo). Puedes obtener más información sobre cómo evaluamos nuestros intereses legítimos frente a cualquier posible impacto sobre ti en relación con actividades específicas contactándonos.

Ejecución de Contrato significa procesar tus datos cuando sea necesario para el cumplimiento de un contrato del que eres parte o para tomar medidas a petición suya antes de firmar dicho contrato.

Cumplir con una obligación legal significa tratar tus datos personales cuando sea necesario para cumplir con una obligación legal a la que estamos sujetos.

ii. TERCEROS

Terceros internos

Otras empresas del Grupo Digicel pueden actuar como contraponedores o procesadores conjuntos, y pueden proporcionar servicios de TI y administración de sistemas, y/o procesar datos personales mediante informes de liderazgo. La lista incluye:

Tabla 2: Lista de responsables de tratamiento de datos/ afiliados de Digicel

Terceros externos

• Proveedores de servicios que actúan como procesadores que proporcionan servicios de TI y administración de sistemas.

• Asesores profesionales que actúan como procesadores o contralores conjuntos, incluyendo abogados, banqueros, auditores y aseguradoras que ofrecen servicios de consultoría, banca, legal, seguros y contabilidad.

• Los reguladores y otras autoridades correspondientes, según lo requiera la ley (que puedan actuar como procesadores o contraponedores conjuntos), que pueden exigir la notificación de actividades de tratamiento en determinadas circunstancias.

Terceros específicos

 Tabla 3: Terceros específicos y sus servicios

12. Cambios en el Aviso de Privacidad y su deber de informarnos de los cambios

Nos esforzamos por mantener nuestro Aviso de Privacidad bajo revisión anual. Esta versión se actualizó por última vez en 14 Abril 2026.

Es importante que los datos personales que poseamos sobre ti sean precisos y actualizados. Por favor, mantennos informados si tus datos personales cambian durante tu relación con nosotros.

13. Cómo contactarnos en relación con nuestras prácticas de privacidad

Para todos los comentarios, preocupaciones y quejas sobre este aviso, nuestras prácticas de privacidad o para ejercer sus derechos de privacidad, puede contactar con el Equipo de Privacidad por los siguientes medios:

• Correo electrónico: privacy@digicelgroup.com

• Sitio web: Centro de Privacidad y Confianza