Aviso de privacidad global de Citi Authenticator (“Aviso de Privacidad”)

Última revisión en 8 de agosto de 2026

Vigente a partir del 8 de agosto de 2026

La aplicación Citi Authenticator (la “Aplicación”) ofrece al Fuerza de Trabajo Global y al Personal Contingente autorizado de Citi un medio para validar su identidad (1) a través de la autenticación de acceso remoto para acceder y usar la red y los servicios de TI de Citi (la “Red de Citi”) y (el “Servicio de Acceso Remoto”); y (2) a través de la autenticación para inscribirse en el Servicio de Credencial Móvil cuando estén autorizados a hacerlo (el “Servicio de Credencial Móvil”). Esta Aplicación no está destinada a la descarga ni al uso por parte de personas que no forman parte del Personal Global y del Personal Contingente autorizado de Citi. El presente aviso de privacidad global (el “Aviso de Privacidad”) explica cómo Citigroup, Inc. y sus subsidiarias y empresas filiales (en conjunto, “Citi”, “nos” o “nosotros”) recopilan y procesan la Información Personal (denominada también en este documento “Datos Personales”) y la información acerca de los usuarios de la Aplicación. Si usted es usuario de la Aplicación, en el presente documento nos referimos a usted como “usted”, “su” o “Usuario”. Le recomendamos que lea el presente Aviso de Privacidad en su totalidad, incluidas las disposiciones complementarias específicas de cada jurisdicción que figuran al final y que se aplican a los Usuarios de determinadas jurisdicciones.

Si usted es residente de California, es posible que la Ley de Derechos de Privacidad de California le otorgue ciertos derechos en relación con su Información Personal que son adicionales a los derechos que se establecen en el presente Aviso de Privacidad. Por favor, lea la Disposición Complementaria para California para obtener información adicional.

Este Aviso de Privacidad es específicamente para la aplicación Citi Authenticator y no reemplaza ni modifica ningún otro aviso de privacidad, incluidos los aplicables a los Miembros de la Fuerza de Trabajo Global de Citi (el “Aviso de Privacidad para los Miembros de la Fuerza de Trabajo Global de Citi”) y al Personal Contingente (el “Aviso de Privacidad Global para Proveedores y No Empleados - Personal Contingente de Citigroup COO”); ni a la Información Personal recopilada o utilizada por Citi a través de cualquier otra aplicación, plataforma digital, sistema o tecnología de Citi. Además, este Aviso de Privacidad no reemplaza ni modifica ningún aviso de privacidad que pueda ser aplicable a la Información Personal recopilada o utilizada por Citi a través de una relación de cliente o consumidor con Citi.

Índice

¿Quién es responsable de su Información Personal?
Qué Información Personal recopilamos y procesamos, y de qué fuentes
Base legal y fines de uso
Divulgación de Información Personal
Transferencias de Información Personal
Retención de Información Personal
Menores
Seguridad de la Información Personal
Sus derechos en materia de privacidad de datos
Contáctenos
Disposiciones complementarias para países y territorios

Australia
California
Canadá
China
Colombia
Hong Kong
Israel
Japón
Jordania
Kenia
Malasia
México
Nigeria
Panamá
Filipinas
Polonia
Singapur
Corea del Sur
Sri Lanka
Suiza
Tailandia
Turquía
Uruguay

1. ¿Quién es responsable de su Información Personal?

El Responsable de datos de la Información Personal de los Usuarios es la entidad legal de Citi para la cual trabajan o prestan servicios dichos usuarios. La lista de entidades de Citi que son Responsables de datos en la jurisdicción en la que están registradas y sus direcciones está disponible en https://www.citigroup.com/citi/about/countries-and-jurisdictions/
Citibank, N.A. es un proveedor de servicios y actúa como Procesador de datos.

2. Qué Información Personal recopilamos y procesamos, y de qué fuentes

A través de la Aplicación, recopilamos Información Personal, es decir, información que:

por sí misma, o en combinación con otra información disponible para Citi, se refiere a usted, lo describe, se puede asociar razonablemente con usted o podría vincularse razonablemente (en forma directa o indirecta) con usted;
lo identifica o se puede utilizar para identificarlo como persona física individual; o
se puede utilizar para autenticar su identidad a los fines de proporcionarle acceso a la Red de Citi y/o al Servicio de Credencial Móvil, y que es de carácter personal y confidencial.

Citi procesa cierta Información Personal que usted nos proporciona, así como Información Personal, incluida información técnica que puede identificar su dispositivo, que recopilamos automáticamente cuando usted usa la Aplicación o interactúa con ella.

Por procesamiento se entiende cualquier actividad que tiene lugar dentro del ciclo de vida de los datos, incluida la recopilación, la organización, el acceso, la modificación, la transferencia, la actualización y la puesta a disposición o eliminación de los datos.

Información que usted nos proporciona

Recopilamos la Información Personal que usted nos proporciona cuando usa la Aplicación o interactúa con ella. Esto incluye los identificadores y cualquier otra información que proporcione al registrarse, instalar y usar la Aplicación, como su Identificador de Entorno Operativo Estándar (“SOEID”, por sus siglas en inglés) emitido por Citi, su PIN y contraseña, que incluye, entre otra información, códigos o identificadores que Citi le proporcione, o que se le proporcionen en su nombre, para que los utilice al descargar, instalar y usar la Aplicación como Usuario autorizado y/o al obtener la Credencial Móvil e introducirla en la billetera (wallet) del dispositivo del usuario.

Información que recopilamos automáticamente

Recopilamos automáticamente información sobre su uso de la Aplicación (como el tiempo de uso) y sobre el/los dispositivo(s) que usa para acceder a la Aplicación, incluida información sobre uso de Internet, como su dirección IP, el ID del dispositivo, el IMEI, la dirección MAC o el número de serie del dispositivo, la geolocalización, el sistema operativo, el proveedor de servicios móviles y la marca y el modelo de su dispositivo. (Tenga presente que su dirección IP indicará la ubicación de su dispositivo o la ubicación de su VPN).

Información Personal que deducimos

Podemos deducir u obtener conclusiones sobre usted a partir de la información que recopilamos. Por ejemplo, cuando usa la Aplicación podemos deducir su ubicación en función de la dirección IP de su dispositivo.

Información Personal que conserva en su dispositivo

Usted puede usar sus credenciales (nombre de usuario y contraseña de la Aplicación) para verificar su identidad con el fin de iniciar sesión en la Aplicación y utilizarla. De manera alternativa, si lo desea y siempre que estén disponibles, puede usar las funciones de escaneo de huella dactilar y de reconocimiento facial del sistema operativo de su dispositivo para verificar su identidad con el fin de iniciar sesión en la Aplicación y utilizarla. Dichas funciones del dispositivo y del sistema operativo solo se podrán utilizar si usted otorga su consentimiento expreso en la Aplicación.

Si decide usar las funciones de escaneo de huella dactilar o reconocimiento facial de su dispositivo y su sistema operativo, su información biométrica, sus identificadores o sus datos se mantendrán bajo su control en su dispositivo en conformidad con las funciones de su dispositivo y de su sistema operativo, y Citi no recopilará, capturará, adquirirá, recibirá mediante intercambio comercial, procesará, obtendrá ni tendrá acceso a ellos de ninguna otra forma. Cuando usted usa dichas funciones, Citi solo recibe una respuesta por sí o por no para autenticación desde su dispositivo. Para obtener información sobre las prácticas de privacidad y seguridad, así como sobre los términos de uso de dichas funciones en su dispositivo, consulte la documentación proporcionada por el fabricante y/o el sistema operativo del dispositivo. Citi no se responsabiliza por las prácticas de dichos terceros.

Si no se recopila (ya sea de forma activa o automática) y procesa una parte o la totalidad de la Información Personal, usted no podrá usar la Aplicación y deberá contactarse con nosotros para acordar un método de autenticación alternativo.

Tenga presente que el acceso a esta Aplicación y el uso por parte de los Usuarios autorizados son totalmente opcionales y voluntarios, y no son obligatorios ni fundamentales para la relación de ningún Usuario autorizado con Citi. Puede interrumpir su acceso a la Aplicación y su uso por cualquier motivo en cualquier momento, y usar un método de autenticación alternativo como se indicó anteriormente.

3. Base legal y fines de uso

En determinados países, procesamos la Información Personal relacionada con la Aplicación principalmente sobre la base del consentimiento, si así lo exige la ley, para todos los fines que se indican en esta sección. Tenga presente que, en algunas jurisdicciones, utilizar o continuar utilizando la Aplicación puede implicar que usted está prestando consentimiento para el procesamiento de sus datos. En la medida de lo permitido, también procesamos su Información Personal en función de otras bases legales y para los fines que se indican a continuación.

Ejecución del contrato	La base legal para el procesamiento de los datos será la ejecución del contrato cuando tengamos un contrato con usted o su empleador y necesitemos procesar su Información Personal para los fines específicos que se indican a continuación:
Fines relacionados con la ejecución del contrato	- autenticar su identidad con el fin de proporcionarle acceso, si cuenta con autorización de Citi, a la Red de Citi y/o al Servicio de Credencial Móvil de Citi para desempeñar sus funciones para Citi o en nombre de Citi, y para llevar a cabo nuestra actividad comercial, tal como se describe con más detalle a continuación; - proteger, mantener y mejorar nuestros servicios de autenticación; - enviarle alertas y comunicaciones de servicio y seguridad, así como responder sus mensajes en relación con la Aplicación, el acceso a la red de TI de Citi y los servicios de autenticación; - monitorear y analizar las tendencias, el uso y las actividades relativas a la Aplicación; - desarrollar nuevas funcionalidades y mejorar los servicios de autenticación actuales; - detectar, investigar y prevenir intentos fraudulentos o no autorizados de acceso o uso de la red y los servicios de TI de Citi, así como otras actividades ilegales o no permitidas, y proteger los derechos y la propiedad de Citi; y - supervisar su cumplimiento de nuestras políticas y estándares, y proteger nuestra red de TI, nuestros servicios y nuestros sistemas contra el fraude, el delito, las actividades ilegales, el lavado de dinero o el terrorismo, así como gestionar los riesgos.
legítimos	- En los casos en que tengamos un fin comercial legítimo para procesar su Información Personal, si nuestros intereses comerciales legítimos no se ven invalidados por sus intereses, derechos o libertades individuales, y si no contamos con un acuerdo por escrito, procesaremos su Información Personal en la medida en que resulte necesario para alcanzar los fines que se indican a continuación:
Fines relacionados con el interés legítimo	- autenticar su identidad con el fin de proporcionarle acceso, si cuenta con autorización de Citi, a la Red de Citi y/o al Servicio de Credencial Móvil de Citi para desempeñar sus funciones para Citi o en nombre de Citi; - proteger, mantener y mejorar nuestros servicios de autenticación; - enviarle alertas y comunicaciones de servicio y seguridad, así como responder sus mensajes en relación con la Aplicación, el acceso a la red de TI de Citi y los servicios de autenticación; - monitorear y analizar las tendencias, el uso y las actividades relativas a la Aplicación; - desarrollar nuevas funcionalidades y mejorar los servicios de autenticación actuales; - detectar, investigar y prevenir intentos fraudulentos o no autorizados de acceso o uso de la red y los servicios de TI de Citi, así como otras actividades ilegales o no permitidas, y proteger los derechos y la propiedad de Citi; y - supervisar su cumplimiento de nuestras políticas y estándares, y proteger nuestra red de TI, nuestros servicios y nuestros sistemas contra el fraude, el delito, las actividades ilegales, el lavado de dinero o el terrorismo, así como gestionar los riesgos.
Obligaciones legales	Cuando el procesamiento sea necesario para cumplir nuestras obligaciones en virtud de la legislación aplicable.

4. Divulgación de Información Personal

Divulgamos la Información Personal recopilada y procesada a través de la Aplicación en las circunstancias limitadas que se describen a continuación:

a los proveedores de servicios que nos prestan servicios y que están obligados a mantener la confidencialidad de la Información Personal;
cuando sea razonablemente necesario para cumplir las leyes, normas o regulaciones aplicables (la “Ley”), o un proceso obligatorio (por ej., para responder a una citación);
para determinar si sus acciones infringen los acuerdos, las políticas o los estándares aplicables de Citi, y en el caso de que lleguemos a la conclusión de que lo hacen;
a los fines de proteger los derechos, la propiedad o seguridad de Citi, del Personal de Citi, del Personal Contingente, de sus colegas o terceros; y
en relación a una fusión, venta de activos de la empresa, financiación o adquisición de una parte o la totalidad de nuestra empresa, siempre que el receptor se comprometa a proteger la información de conformidad con el presente Aviso de Privacidad y la legislación aplicable.

5. Transferencias de Información Personal

Su Información Personal se puede almacenar y procesar en cualquier país en el que tengamos un centro de servicios, infraestructura remota o en el que hayamos contratado servicios en la nube, conectividad de red o proveedores de seguridad. Esto comprende actualmente, a Estados Unidos, Irlanda, Hungría, Países Bajos, Singapur, Israel, India e Islandia.

El centro de datos global de Citi que actualmente brinda soporte a la Aplicación se encuentra ubicado en los Estados Unidos.

Citibank, N.A. no es un proveedor de redes de telecomunicaciones electrónicas. Sin embargo, utilizamos los servicios de Google Cloud que brinda Google LLC. Google está sujeto a la ‛legislación de inteligencia de señales’ de los Estados Unidos, incluida la Ley de Vigilancia de Inteligencia Extranjera (FISA), la Ley CLOUD y la Orden Ejecutiva 12333 (y sus enmiendas). En determinadas circunstancias y con sujeción a estrictos controles legales, Google LLC puede verse en la obligación de compartir información personal que se encuentre en su poder con los organismos federales de seguridad e inteligencia. Si no desea que sus datos sean procesados de esta manera, contáctese con nosotros para obtener un método alternativo a Authenticator para los servicios de autenticación, en caso de estar disponible.

Ciertos países son reconocidos por la Comisión Europea u otras autoridades de protección de datos relevantes por proporcionar un nivel de protección de datos “adecuado” equivalente al establecido en el Reglamento General de Protección de Datos (RGPD) o en la legislación aplicable correspondiente de otros países. Si procesamos datos recopilados en Europa por la Aplicación en un lugar que no cuenta con una declaración de Adecuación, o los transferimos a dicho lugar, por ejemplo, si usted utiliza Authenticator mientras está de viaje, nos aseguraremos de que dichas transferencias se realicen de acuerdo con los mecanismos válidos establecidos en el artículo 46 del RGPD. En el caso de países no europeos, si procesamos o transferimos datos a un lugar que no cuenta con una declaración de Adecuación, nos aseguraremos de que dichas transferencias se realicen de acuerdo con los mecanismos válidos establecidos en la legislación aplicable en materia de protección de datos.

6. Retención de Información Personal

Conservamos la Información Personal relacionada con la Aplicación únicamente durante el tiempo necesario para cumplir con los fines para los que se recopiló dicha Información Personal, incluido el plazo durante el cual usted tiene un contrato de empleo o de prestación de servicios con Citi. En la mayoría de los países, nuestro plazo de retención de los datos de los empleados y de los proveedores de servicios con fines de identificación, autenticación y/o acceso es de 3 años desde la finalización de la relación laboral o de los servicios contratados.

7. Menores

Este Aviso de Privacidad no está destinado ni dirigido a personas menores de 16 años. Además, la Aplicación no está diseñada para menores, los menores no están autorizados a usar la Aplicación y no recopilamos información personal de personas menores de 16 años de forma deliberada. No vendemos, compartimos ni usamos información de menores para servicios de la sociedad de información o publicidad dirigida. Si tiene motivos para creer que se nos ha proporcionado información sobre un menor por error, por favor, contáctese con nosotros para que implementemos medidas oportunas.

8. Seguridad de la Información Personal

La seguridad de su Información Personal es una prioridad. Con el fin de proteger esta información, implementamos y mantenemos medidas de seguridad físicas, electrónicas y de procedimiento razonables, así como medidas diseñadas para proteger la Información Personal dentro de nuestra organización. Brindamos capacitación a los empleados sobre el manejo adecuado de la Información Personal. Lamentablemente, no se puede garantizar que las transmisiones de datos a través de Internet, de una red inalámbrica o de un sistema de almacenamiento de datos sean 100% seguras. Si tiene motivos para creer que su interacción con nosotros ya no es segura (por ejemplo, si considera que la seguridad de su acceso a Citi Authenticator se ha visto comprometida), contáctese con nosotros de inmediato siguiendo las indicaciones de la sección Contáctenos que figura más abajo.

9. Sus derechos en materia de privacidad de datos

Dependiendo de su lugar de residencia, es posible que tenga derechos en relación con la Información Personal acerca suyo que Citi procesa, incluidos el derecho de acceso a su Información Personal, el derecho de rectificación, de cancelación (eliminación) y oposición (restricción) el procesamiento que le damos a su Información Personal. Para mayor claridad, Citi no usa Citi Authenticator para ninguna actividad o fin de marketing, ni divulga a terceros su información personal recopilada a través de su uso de la Aplicación, salvo en la medida establecida en el presente Aviso de Privacidad.

Para su protección y para garantizar la seguridad de nuestras redes y sistemas de TI, respondemos directamente las solicitudes relacionadas con los derechos de privacidad que se reciben desde su cuenta de correo electrónico corporativo de Citi o desde cuentas asociadas. Si finaliza su relación laboral con Citi, o si usted o la organización a la que está afiliado dejan de prestar servicios a Citi, o si su acceso a las redes y los servicios de TI de Citi ha caducado o ha sido restringido o cancelado, es posible que tengamos que verificar su identidad por medios distintos a su cuenta de correo electrónico empresarial de Citi antes de responder su solicitud.

Para obtener más información sobre sus derechos en materia de privacidad de datos, si corresponde, y sobre métodos para ejercerlos, consulte la sección Contáctenos (sección 10) que figura a continuación, y los términos adicionales o las disposiciones complementarias correspondientes a la jurisdicción en la que reside al final del presente Aviso de Privacidad.

10. Contáctenos

Si tiene alguna pregunta o inquietud sobre este Aviso de Privacidad o esta Aplicación, contáctese con nosotros escribiendo a citiauthenticatorsupport@citi.com.

Puede contactarse con nosotros escribiendo a citiauthenticatorsupport@citi.com para ejercer cualquier derecho en materia de datos que le corresponda en virtud de la legislación aplicable en su país de residencia.

También tiene derecho a contactarse con los Oficiales de Protección de Datos de Citi y con las autoridades de protección de datos.

Puede contactarse con los Oficiales de Protección de Datos de Citi como se indica a continuación o según se indique en las disposiciones complementarias específicas de cada país que figuran a continuación:

Oficial de Protección de Datos EEA/UE Citi 1 North Wall Quay Dublin, Ireland D01 T8Y1 Correo electrónico: dataprotectionofficer@citi.com	Oficial de Protección de Datos Reino Unido Citi 33 Canada Square London E14 5LB United Kingdom Correo electrónico: dataprotectionofficer@citi.com
Oficial de Protección de Datos de BR Citi Sergio Correa Contacto: https://corporateportal.brazil.citibank.com//formularios/lgpd/index.htm	Oficial de Protección de Datos de Emiratos Árabes Unidos (incluidos el DIFC y el ADGM) Citi Office-1, Level 3&7, Gate Precinct Building 2 Dubai - United Arab Emirates Correo electrónico: citiuaedpo@citi.com
Jamaica Data Protection Officer Citi Marcela Jaimes Email: DPOJamaica@citi.com

Para obtener información sobre otros países, por favor, envíe sus consultas a dataprotectionofficer@citi.com

Puede contactarse con las Autoridades de Protección de Datos como se indica a continuación o según se indique en las disposiciones complementarias específicas de cada país aplicables incluidas en el presente Aviso de Privacidad:

Si considera que Citi no ha manejado sus datos correctamente, o si no está conforme con nuestra respuesta o tiene dudas sobre el uso de sus datos, tiene derecho a presentar una queja ante una autoridad de protección de datos del país en el que se produjo la presunta infracción de la legislación relativa a la protección de datos.

Los datos de contacto de las autoridades de protección de datos están disponibles en los siguientes enlaces:

UE/EEE: http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Suiza:Comisionado Federal de Protección de Datos e Información (FDPIC): https://www.edoeb.admin.ch/edoeb/en/home.html

Reino Unido:Oficina del Comisionado de Información (ICO): www.ico.org.uk

Jersey:Oficina del Comisionado de Información: https://jerseyoic.org

11. Disposiciones complementarias para países y territorios

En caso de conflicto entre disposiciones, los términos de las Disposiciones Complementarias aplicables, si las hubiera, regirán y prevalecerán sobre los términos principales establecidos anteriormente en el presente Aviso de Privacidad.

Disposiciones Complementarias para usuarios de: