1. Introducción

Nemak, S.A.B. de C.V., con domicilio corporativo en Libramiento Arco Vial Km. 3.8, García, Nuevo León, 66017, México, junto con sus subsidiarias y empresas afiliadas en todo el mundo (conjuntamente, “Nemak”, “nosotros”, “nuestro” o “nos”), está comprometida con la protección de la privacidad y la seguridad de los datos personales.

El presente Aviso Global de Privacidad para Candidatos (el “Aviso”) explica cómo Nemak recopila, utiliza, almacena, comparte, transfiere y, en general, trata los datos personales de las personas que solicitan oportunidades de empleo en Nemak o participan en procesos de reclutamiento y contratación.

Este Aviso aplica a nivel global para los candidatos que soliciten oportunidades de empleo en Nemak, salvo que un aviso de privacidad local o un suplemento específico por país sea requerido conforme a la legislación aplicable.

2. ¿Quién es Responsable de sus Datos Personales?

La entidad de Nemak que administre la vacante a la que usted aplique y/o que actúe como su posible empleador será generalmente la entidad responsable del tratamiento de sus datos personales (“Responsable del Tratamiento” o concepto equivalente conforme a la legislación aplicable).

La identidad y los datos de contacto del Responsable del Tratamiento correspondiente estarán disponibles en la publicación de la vacante, la plataforma de reclutamiento, la solicitud de empleo o durante el proceso de reclutamiento.

Para fines administrativos, de recursos humanos, gestión de talento, cumplimiento normativo y operación corporativa, sus datos personales podrán compartirse entre las empresas del grupo Nemak de conformidad con las leyes aplicables y con este Aviso.

3. Alcance de este Aviso

Este Aviso aplica a:

• Solicitantes de empleo
• Candidatos a posiciones laborales
• Personas que participen en procesos de reclutamiento y selección
• Personas consideradas para prácticas profesionales, programas de aprendizaje, programas para trainees o programas similares
• Personas incluidas en bolsas de talento o bases de datos de candidatos administradas por Nemak

Este Aviso aplica independientemente del medio por el cual usted proporcione su información, incluyendo:

• Sitios web de Nemak
• Portales de carrera profesional
• Sistemas de postulación en línea
• Agencias de reclutamiento
• Referencias de empleados
• Plataformas profesionales de networking
• Ferias de empleo y eventos de reclutamiento
• Comunicaciones por correo electrónico
• Cualquier otro canal de reclutamiento permitido por la ley

4. Datos Personales que Recopilamos

Dependiendo de la posición, los requisitos legales aplicables y la etapa del proceso de reclutamiento, Nemak podrá recopilar las siguientes categorías de datos personales:

(i) Información de Identificación y Contacto

• Nombre
• Domicilio
• Número telefónico
• Correo electrónico
• Fecha y lugar de nacimiento
• Nacionalidad
• Datos de identificación emitidos por autoridades gubernamentales
• Información de pasaporte
• Información relacionada con autorizaciones de trabajo
• Información fiscal
• Número de seguridad social o identificadores equivalentes cuando la ley lo requiera

(ii) Información Profesional y Académica

• Currículum vitae
• Formación académica
• Títulos y certificaciones
• Licencias profesionales
• Historial educativo
• Experiencia profesional
• Habilidades y competencias
• Dominio de idiomas
• Referencias y recomendaciones
• Historial de capacitación

(iii) Información de Reclutamiento y Evaluación

• Solicitudes de empleo
• Notas de entrevistas
• Evaluaciones de candidatos
• Resultados de pruebas y evaluaciones
• Muestras de trabajo
• Expectativas salariales
• Información sobre disponibilidad
• Preferencias de reubicación
• Disponibilidad para viajar

(iv) Información Profesional de Fuentes Públicas

Cuando la legislación aplicable lo permita, Nemak podrá revisar información profesional públicamente disponible a través de fuentes tales como LinkedIn u otras plataformas de networking profesional.

La falta de suministro de determinados datos personales puede impedir que Nemak evalúe su candidatura, administre el proceso de reclutamiento, lo considere para oportunidades de empleo o cumpla con obligaciones legales aplicables.

5. Categorías Especiales de Datos Personales

Como regla general, Nemak no busca recopilar categorías especiales o sensibles de datos personales.

Se solicita a los candidatos no proporcionar este tipo de información salvo que sea específicamente requerida por Nemak o resulte necesaria para el proceso de reclutamiento conforme a la legislación aplicable.

Cuando la ley lo permita o lo requiera, y cuando resulte necesario para una posición específica, Nemak podrá tratar:

• Información relacionada con la salud
• Información relacionada con ajustes o adaptaciones por discapacidad
• Información necesaria para cumplir obligaciones laborales, de seguridad social o de empleo
• Información sobre antecedentes penales cuando esté legalmente permitido
• Otras categorías especiales o sensibles permitidas por la legislación aplicable

Cuando la ley así lo exija, Nemak obtendrá el consentimiento correspondiente o se apoyará en otra base legal válida antes de tratar dicha información

6. Fuentes de los Datos Personales

Nemak podrá recopilar datos personales directamente de usted o de otras fuentes legítimas, incluyendo:

• Agencias de reclutamiento
• Headhunters
• Referencias de empleados
• Empleadores anteriores y referencias que usted autorice contactar
• Instituciones educativas, cuando la ley lo permita
• Proveedores de verificación de antecedentes
• Fuentes profesionales de acceso público
• Autoridades gubernamentales cuando exista autorización legal

Cuando los datos personales no sean obtenidos directamente de usted, Nemak proporcionará la información requerida por la legislación aplicable respecto del origen y tratamiento de dichos datos.

7. Finalidades del Tratamiento

Nemak podrá tratar datos personales para las siguientes finalidades:

Reclutamiento y Selección

• Revisar solicitudes de empleo
• Evaluar aptitudes e idoneidad para la posición
• Realizar entrevistas
• Evaluar habilidades, competencias y experiencia
• Administrar procesos de reclutamiento
• Comunicarse con los candidatos

Actividades de Verificación

• Verificar la información proporcionada
• Realizar validaciones de referencias
• Llevar a cabo verificaciones de antecedentes cuando la ley lo permita

Preparación para la Contratación

• Preparar ofertas de empleo
• Facilitar actividades de incorporación
• Realizar procesos administrativos previos a la contratación

Finalidades Legales y de Cumplimiento

• Cumplir obligaciones legales
• Verificar requisitos migratorios y autorizaciones de trabajo
• Atender requerimientos legítimos de autoridades
• Proteger los derechos legales de Nemak

Oportunidades Futuras

Con su consentimiento cuando la ley aplicable lo requiera, Nemak podrá conservar su información para:

• Considerarlo para futuras oportunidades laborales
• Mantener bolsas de talento
• Contactarlo respecto de futuras vacantes

Cuando el consentimiento constituya la base legal del tratamiento, podrá retirarlo en cualquier momento.

8. Bases Legales para el Tratamiento

Dependiendo de la jurisdicción aplicable, Nemak podrá tratar datos personales con base en uno o más de los siguientes fundamentos legales:

• Realizar gestiones previas a la celebración de un contrato de trabajo
• Cumplir obligaciones legales
• Los intereses legítimos de negocio de Nemak
• Su consentimiento, cuando así lo requiera la ley
• Cualquier otro fundamento legal reconocido por las leyes de protección de datos aplicables

Los intereses legítimos de Nemak pueden incluir la planificación de la fuerza laboral, la gestión de talento, la evaluación de candidatos, la prevención de fraude, la protección de activos de la empresa, la seguridad de la información y el establecimiento, ejercicio o defensa de reclamaciones legales.

9. Verificaciones de Antecedentes

Cuando la legislación aplicable lo permita y sea relevante para la posición, Nemak podrá realizar verificaciones de antecedentes, incluyendo la validación de:

• Historial laboral
• Credenciales académicas
• Calificaciones profesionales
• Referencias
• Situación respecto de autorizaciones de trabajo
• Antecedentes penales cuando exista autorización legal para ello

Las verificaciones de antecedentes se realizarán únicamente de conformidad con la legislación aplicable y los requisitos locales correspondientes.

10. Compartición y Divulgación de Datos Personales

Nemak podrá compartir o divulgar datos personales a:

• Empresas del grupo Nemak
• Proveedores de servicios de reclutamiento
• Proveedores de evaluaciones y pruebas
• Proveedores de verificaciones de antecedentes
• Proveedores de servicios de tecnología de la información
• Proveedores de servicios en la nube
• Asesores profesionales, incluyendo asesores legales, fiscales y auditores
• Autoridades gubernamentales o regulatorias cuando la ley así lo requiera
• Otros terceros cuando la ley lo permita

Nemak no vende los datos personales de los candidatos.

11. Transferencias Internacionales

Como organización global, Nemak podrá transferir datos personales entre las empresas de su grupo y sus proveedores de servicios ubicados en distintos países.

Cuando la legislación aplicable lo requiera, Nemak implementará medidas de protección adecuadas para las transferencias internacionales de datos, incluyendo:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Decisiones de adecuación emitidas por autoridades competentes
• Acuerdos intragrupo
• Otros mecanismos de transferencia reconocidos legalmente

Los candidatos podrán solicitar información adicional sobre las medidas de protección implementadas para las transferencias internacionales de datos cuando la legislación aplicable así lo permita.

12. Conservación de los Datos Personales

Nemak conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en este Aviso, dar cumplimiento a obligaciones legales, resolver controversias y hacer valer acuerdos aplicables.

Salvo que la legislación aplicable disponga lo contrario:

• La información relativa a candidatos que no resulten seleccionados podrá conservarse por un período de hasta veinticuatro (24) meses contados a partir de la conclusión del proceso de reclutamiento. Cuando los candidatos creen y mantengan un perfil o cuenta dentro de la plataforma de reclutamiento de Nemak, dicha información podrá permanecer disponible para futuras oportunidades laborales y será eliminada una vez transcurrido el período de inactividad aplicable o de conformidad con los requisitos legales locales.
• La información relativa a candidatos contratados podrá incorporarse a su expediente laboral y conservarse de acuerdo con los requisitos aplicables para la conservación de registros laborales.

Los candidatos podrán solicitar la eliminación de sus datos cuando la legislación aplicable lo permita.

Cuando el consentimiento constituya la base para conservar información relacionada con futuras oportunidades laborales, dicho consentimiento podrá retirarse en cualquier momento.

13. Seguridad de los Datos

Nemak mantiene medidas administrativas, técnicas, físicas y organizativas razonables diseñadas para proteger los datos personales frente a accesos, usos, divulgaciones, alteraciones, pérdidas o destrucciones no autorizadas.

El acceso a la información de los candidatos se encuentra limitado al personal y proveedores de servicios que tengan una necesidad legítima de conocer dicha información.

14. Sus Derechos

Sujeto a la legislación aplicable, los candidatos podrán tener derecho a:

• Acceder a sus datos personales;
• Corregir datos inexactos;
• Solicitar la eliminación o supresión de sus datos;
• Oponerse a determinadas actividades de tratamiento;
• Solicitar la limitación del tratamiento;
• Solicitar la portabilidad de sus datos personales;
• Retirar su consentimiento cuando el consentimiento sea la base legal para el tratamiento;
• Solicitar información relativa a transferencias internacionales de datos;
• Ejercer cualquier otro derecho reconocido por la legislación aplicable; y
• No ser objeto de una decisión basada exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, cuando ello esté prohibido por la legislación aplicable.

Para los candidatos ubicados en México, estos derechos incluyen los derechos de Acceso, Rectificación, Cancelación y Oposición (“Derechos ARCO”), de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para los candidatos ubicados en determinadas jurisdicciones, incluyendo el Espacio Económico Europeo (EEA), Reino Unido, Suiza, Brasil, China, Estados Unidos, India, Turquía, Argentina y otros países que cuenten con legislación aplicable en materia de privacidad o protección de datos, podrán existir derechos y protecciones adicionales. Dichos derechos pueden derivarse, entre otras, del Reglamento General de Protección de Datos de la Unión Europea (GDPR), el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos del Reino Unido de 2018 (Data Protection Act 2018), la Ley Federal Suiza de Protección de Datos (DSG), la Ley General de Protección de Datos de Brasil (LGPD), la Ley de Protección de la Información Personal de la República Popular China (PIPL), las leyes estatales de privacidad aplicables de los Estados Unidos de América, la Ley de Protección de Datos Personales Digitales de la India (DPDPA), la Ley de Protección de Datos Personales de Turquía (KVKK), la Ley de Protección de Datos Personales de Argentina (LPDP), así como otras leyes aplicables en materia de privacidad y protección de datos.

Cuando la legislación aplicable así lo requiera, Nemak podrá proporcionar avisos complementarios o suplementos específicos por país que describan los derechos, obligaciones y protecciones aplicables en una jurisdicción determinada.

15. Quejas

Cuando la legislación aplicable lo permita, los candidatos podrán presentar una queja ante la autoridad competente en materia de privacidad o protección de datos, incluyendo la autoridad supervisora del país donde residan, trabajen o donde presuntamente haya ocurrido una infracción a las leyes de privacidad aplicables.

16. Toma de Decisiones Automatizada

Nemak no toma decisiones de contratación basadas exclusivamente en procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos legales o efectos significativamente similares para los candidatos.

Todas las decisiones de reclutamiento implican una revisión significativa realizada por personas.

17. Suplementos de Privacidad Específicos por País

Dependiendo de su ubicación y de la entidad de Nemak que administre el proceso de reclutamiento, podrán aplicar derechos, divulgaciones o requisitos adicionales conforme a la legislación local.

En la medida en que resulten aplicables, todos los suplementos de privacidad específicos por país o región formarán parte integrante de este Aviso. Le recomendamos revisar el suplemento aplicable, en su caso, con base en su país de residencia, la ubicación de la vacante para la cual aplique o según lo requiera la legislación aplicable.

En caso de conflicto entre este Aviso y un suplemento específico por país, prevalecerá el suplemento correspondiente en la medida exigida por la legislación aplicable.

18. Contáctenos

Las preguntas relacionadas con este Aviso o las solicitudes relacionadas con sus datos personales pueden dirigirse a:

Oficina Global de Privacidad de Datos

Correo electrónico: dataprivacy@nemak.com

Cuando se haya designado un Responsable de Protección de Datos (Data Protection Officer o DPO) de conformidad con la legislación aplicable, los candidatos podrán contactar a dicho responsable a través de los datos de contacto comunicados por la entidad de Nemak correspondiente.

Departamento de Governance & Compliance

Correo electrónico: governance@nemak.com

Los candidatos también podrán contactar al responsable de Recursos Humanos de la entidad de Nemak encargada del proceso de reclutamiento específico.

19. Modificaciones a este Aviso

Nemak podrá actualizar este Aviso periódicamente para reflejar cambios en requisitos legales, operaciones comerciales o prácticas de privacidad.

La versión más reciente estará disponible en el sitio web de Nemak y entrará en vigor a partir de su publicación.

Última actualización: 29 de julio de 2026