AVISO DE PRIVACIDAD DE DATOS DE POSTULANTES

1. FINALIDAD Y ALCANCE DE ESTE AVISO

Rivian respeta tu privacidad y nos comprometemos a protegerla. El objetivo de este Aviso de privacidad de datos de postulantes (en adelante, el «Aviso») es informarte sobre cómo tratamos tu información personal o datos personales (en el sentido de la legislación aplicable en materia de protección de datos) cuando te postulas a un puesto o participas en nuestros procesos de selección (en adelante, los «Datos Personales de Postulante»).

En este Aviso se utilizan los términos «nosotros», «nos» o «nuestro», que hacen referencia a la entidad jurídica del grupo de empresas Rivian Automotive (en adelante, el «Grupo Rivian») al que has enviado tu candidatura o con el que te has comunicado en relación con nuestros procesos de solicitud de empleo y de personal. Esta entidad jurídica es la responsable del tratamiento de datos aplicable y la encontrarás en el enlace del apartado 10 («Contacta con nosotros»).

2. DATOS PERSONALES QUE RECOGEMOS Y TRATAMOS

Podemos tratar las siguientes categorías de Datos Personales de Postulante:

• Información de contacto, como tu nombre completo, dirección postal, número de teléfono y dirección de correo electrónico.*

• Información personal, como sexo, fecha de nacimiento, firma, raza, origen étnico, ciudadanía actual y anterior, estado civil, discapacidad y condición de veterano o militar, si decides proporcionar dicha información.

• Comunicaciones, como correos electrónicos, mensajes de texto o de chat, que hayamos intercambiado contigo.

• Formación académica y profesional, como tu trayectoria laboral, titulaciones académicas y profesionales, expedientes académicos, referencias, notas de entrevistas y antecedentes penales.*

• Detalles sobre tu empleo, como tu información laboral actual, incluidos cargo, puesto, fechas de contratación, necesidades de patrocinio para el visado, estado del permiso de trabajo y la misma información para cualquiera de tus empleos anteriores.*

• Perfiles en redes sociales y sitios web, si decides proporcionar esta información, así como cualquier otra información sobre ti que sea de dominio público en Internet.

• Información sobre la red y el dispositivo, como tu dirección IP; marca, modelo, versión del sistema operativo y tamaño de la pantalla del ordenador o teléfono móvil; ID MAC; sistema operativo y plataforma; y tipo y versión del navegador.

• Uso e interacción con el sistema de selección, como tu ubicación, dispositivo/equipo, acciones dentro del o los sistemas, enlaces de referencia a ofertas de empleo (si los hay) y visitas a la página, con tu consentimiento, cuando lo exija la ley.

• Información de seguridad, como contraseñas, preguntas de seguridad y nombres de usuario cuando creas una cuenta con nosotros.

• Preferencias, como tus preferencias de comunicación (por ejemplo, preferencias de idioma) y puestos que te interesan.

Los Datos Personales de Postulante identificados con un (*) son obligatorios para llevar a cabo nuestras actividades de selección. Si no nos facilitas los Datos Personales de Postulante que son obligatorios o no nos permites tratarlos, podría repercutir en nuestra capacidad para tenerte en cuenta para el puesto de trabajo.

Podemos recoger Datos Personales de Postulante directamente de ti, como solicitante de empleo, por ejemplo, cuando presentas una solicitud de empleo en línea o en papel y cualquier documento asociado (como una carta de presentación o un currículum), y en el curso de las comunicaciones o entrevistas posteriores a la presentación de tu solicitud. También podemos recoger Datos Personales de Postulante a través de medios automáticos, como información sobre redes y dispositivos e información sobre el uso y la interacción con el sistema de selección, tal y como se ha indicado anteriormente, si no has indicado que se te excluya de esta recogida. También podemos recibir Datos Personales de Postulante de terceros, con tu consentimiento, cuando lo exija la ley, por ejemplo, a través de una verificación de antecedentes, empleo o referencias; de una agencia de empleo o equivalente; o de fuentes públicas como LinkedIn.

3. FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO DE TUS DATOS PERSONALES

Tratamos tus Datos Personales de Postulante cuando resulta necesario:

• Con tu consentimiento explícito (si la legislación aplicable exige el consentimiento), por ejemplo, cuando nos permites realizar un seguimiento de determinadas interacciones en nuestro sistema de selección y retener y utilizar tu candidatura para informarte sobre otros puestos que puedan ser adecuados para ti y tenerte en cuenta para ellos.

• Para llevar a cabo nuestro proceso de presentación de candidaturas y selección y tomar las medidas necesarias para establecer una relación laboral o suscribir un contrato de trabajo contigo a petición tuya, por ejemplo, comunicarnos contigo sobre el proceso de contratación y tu solicitud.

• Para cumplir con una obligación legal que nos es aplicable, por ejemplo, elaborar y presentar informes según lo exijan las leyes o normativas aplicables, o confirmar tu elegibilidad legal para trabajar en una jurisdicción determinada.

• Para nuestros intereses legítimos o los intereses legítimos de terceros. Tratamos tus Datos Personales de Postulante de acuerdo con los siguientes intereses legítimos:

  • Identificar y evaluar a los postulantes a un puesto de trabajo, incluida la evaluación de sus habilidades, cualificaciones e intereses con el fin de determinar su idoneidad y adecuación para el puesto solicitado.

  • Verificar tu información y llevar a cabo verificaciones de empleo, antecedentes y referencias, cuando corresponda, sujeto a tu consentimiento cuando lo exija la legislación aplicable.

  • Conservar los registros relacionados con nuestros procesos de contratación, solo durante el tiempo que lo exija la ley u otros requisitos internos de retención.

  • Cumplir con nuestros requisitos legales, normativos u otros requisitos de gobernanza corporativa.

  • Analizar y mejorar nuestro proceso de solicitud y selección, incluida la identificación del lugar desde el que los postulantes accedieron a nuestras ofertas de empleo.

  • Prevenir el fraude asociado con nuestros procesos de selección o empleo.

  • Garantizar la seguridad de la red y de la información, lo que incluye impedir el acceso no autorizado a nuestros sistemas informáticos y de comunicaciones electrónicas y prevenir la distribución de software malicioso.

  • Cuando así lo exija o permita la legislación aplicable.

Si deseas que te tengamos en cuenta para otros puestos distintos de aquel para el que has presentado tu candidatura, puedes indicárnoslo y conservaremos y utilizaremos tus Datos Personales de Postulante para tal fin.

4. NUESTRA COMUNICACIÓN DE TUS DATOS PERSONALES

Los Datos Personales de Postulante podrán consultarlos miembros del personal de Rivian que necesiten conocer dicha información para el desempeño de sus funciones y responsabilidades, y también podrán comunicarlos. Dichos miembros del personal pueden incluir a los del equipo de Recursos Humanos, Finanzas, Asuntos Jurídicos y los equipos para los que el postulante ha presentado su candidatura, en función de la información que cada uno de ellos necesite para desempeñar sus funciones y responsabilidades laborales. Este acceso o comunicación puede incluir transferencias de Datos Personales de Postulante a otros miembros del Grupo Rivian, que pueden utilizar los Datos Personales de Postulante para los mismos fines descritos en el apartado 2 («Datos personales que recogemos y tratamos») anterior.

Los Datos Personales de Postulante pueden conservarse en las oficinas de Rivian, incluidas las de Estados Unidos, Reino Unido, Unión Europea y en la nube, así como compartirse con las agencias de empleo externas de las que podemos obtener postulantes y proveedores de servicios, como los que realizan las verificaciones de antecedentes. También podemos compartir los Datos Personales de Postulante con otros terceros si nos autorizas a hacerlo, o cuando el intercambio de Datos Personales de Postulante esté permitido por la legislación aplicable o esta lo exija.

Cuando así lo exige la ley, celebramos acuerdos de tratamiento de datos con proveedores de servicios externos y otros miembros del Grupo Rivian que cumplen los requisitos de las leyes de protección de datos aplicables, incluido el artículo 28, apartado 3, del RGPD de la UE/Reino Unido (cuando proceda).

Por ejemplo, todos los Datos Personales de Postulante se compartirán con iCIMS, un proveedor de servicios en la nube ubicado en los Estados Unidos al que Rivian ha contratado para ayudar a gestionar su proceso de selección y contratación en nombre de Rivian, y que podrá utilizar los Datos Personales de Postulante para este fin. Dicha transferencia estará sujeta a las garantías adecuadas, incluidas, cuando proceda, las cláusulas contractuales tipo descritas anteriormente. Para más información sobre las transferencias de datos, ponte en contacto con nosotros de la forma indicada en el apartado 10 («Contacta con nosotros») más abajo.

5. RETENCIÓN DE DATOS

Retendremos tus Datos Personales de Postulante durante un mínimo de seis meses después de haberte informado del resultado del proceso de selección. Quizá conservemos los datos durante más tiempo si:

• es necesario para el cumplimiento de una obligación legal que incluye el tratamiento de datos personales;

• es necesario para otros requisitos contables o de información;

• necesitamos tratar los datos para la formulación, el ejercicio o la defensa de reclamaciones; o

• has dado tu consentimiento para que retengamos los datos durante un periodo más largo, de acuerdo con nuestras prácticas estándar de retención de datos.

Para determinar el periodo de retención adecuado de los Datos Personales de Postulante, tenemos en cuenta nuestras obligaciones legales, la cantidad, la naturaleza y la sensibilidad de los Datos Personales de Postulante, el riesgo potencial de daño derivado del uso o la comunicación no autorizados de tus Datos Personales de Postulante, los fines con los que tratamos tus Datos Personales de Postulante y si podemos conseguir esos fines por otros medios.

En algunas circunstancias, podemos anonimizar o desidentificar razonablemente tus Datos Personales de Postulante para que ya no puedan asociarse contigo ni utilizarse para identificarte. Nos reservamos el derecho a utilizar dichos datos anónimos o desidentificados con cualquier fin comercial legítimo sin necesidad de avisarte ni de obtener tu consentimiento, a menos que lo exija la ley.

Si se te ofrece un puesto de trabajo en Rivian y lo aceptas, los Datos Personales de Postulante que hayamos recogido durante el proceso de candidatura y selección pasarán a formar parte de tu expediente laboral, y podremos utilizarlos en relación con tu empleo de conformidad con nuestras políticas internas y tal y como se describe en nuestro Aviso de privacidad de datos personales de la plantilla. Si no pasas a ser miembro del personal de Rivian, o una vez que dejes de serlo, retendremos y destruiremos de forma segura tus Datos Personales de Postulante de acuerdo con nuestras políticas de retención de registros y las leyes y normativas aplicables.

6. SEGURIDAD DE DATOS

Contamos con medidas de seguridad apropiadas para evitar que tus Datos Personales de Postulante se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, incluidos el cifrado de esta información en tránsito y en reposo y la implementación de controles diseñados para limitar el acceso a tus Datos Personales de Postulante a únicamente aquellos miembros del personal de Rivian que tengan una verdadera necesidad comercial de conocerlos. El personal de Rivian que trata tus Datos Personales de Postulante está obligado a hacerlo solo de forma autorizada y está sujeto una obligación de confidencialidad.

Asimismo, contamos con procedimientos para tratar cualquier sospecha de violación de la seguridad de los datos. Te avisaremos a ti o a cualquier regulador aplicable de una sospecha de violación de la seguridad de los datos cuando estemos legalmente obligados a hacerlo de acuerdo con cualquier plazo legalmente prescrito.

A pesar de que apliquemos estas medidas, la publicación o transmisión de datos personales a través de Internet (incluido nuestro sistema de selección), por correo electrónico o por otros medios electrónicos no son completamente seguras. No podemos garantizar que los datos personales que recibamos, especialmente por vía electrónica, estén totalmente seguros. Es posible que terceros puedan interceptar o acceder ilegalmente a dichos datos.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los Datos Personales de Postulante se podrán transferir o conservar internacionalmente, incluso a países o en países que no dispongan de unas leyes de protección de datos equivalentes a las del país donde resides o donde se recogen tus datos personales, con los fines descritos en el apartado 2 («Datos personales que recogemos y tratamos») anterior.

• Para las transferencias de Datos Personales de Postulante desde los Estados miembros del Espacio Económico Europeo (en adelante, el «EEE») o Reino Unido a países para los que la Comisión de la UE o la Information Commissioner’s Office de Reino Unido haya emitido una decisión de adecuación que diga que el nivel de protección de datos es equivalente al nivel dentro de Reino Unido o la UE, podemos basarnos en esas decisiones de adecuación. Se aplica, entre otros, a las transferencias de datos entre Reino Unido y los Estados miembros del EEE.

• Para las transferencias de Datos Personales de Postulantes desde Serbia a países que figuran en la lista de países que ofrecen un nivel adecuado de protección de datos personales mantenida por el Gobierno serbio, podemos basarnos en dicha lista.

• Para cualquier transferencia de Datos Personales de Postulante desde el EEE, Reino Unido o Serbia a países que no se considera que proporcionen un nivel adecuado de protección de datos personales por defecto, Rivian ha implementado las garantías adecuadas para proporcionar el nivel necesario de protección de datos, principalmente mediante la celebración de acuerdos de transferencia de datos adecuados basados en cláusulas contractuales tipo aprobadas.

• Los Datos Personales de Postulante sobre ciudadanos canadienses o que se recojan en Canadá podrán transferirse o conservarse fuera de Canadá, incluidos Estados Unidos, Reino Unido y la Unión Europea, y podrán estar sujetos a las leyes y ser accesibles para los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de dichas jurisdicciones. Si deseas hacer alguna pregunta u obtener información por escrito sobre nuestras políticas y prácticas con respecto a los proveedores de servicios y otros miembros del Grupo Rivian fuera de Canadá que puedan tratar o almacenar Datos Personales de Postulante, ponte en contacto con nuestro Privacy Officer en Canadá de la forma indicada en el apartado 10 («Contacta con nosotros») más abajo.

8. TUS DERECHOS DE PRIVACIDAD DE DATOS

Es importante que los Datos Personales de Postulante que tenemos sobre ti sean precisos y estén actualizados. Te rogamos que nos informes si tus Datos Personales de Postulante cambian durante el proceso de selección.

Dependiendo de tu ubicación y de las leyes y normativas aplicables, puedes tener derechos de privacidad de datos respecto al tratamiento de tus datos personales por parte de Rivian. Siempre que se cumplan los requisitos legales correspondientes y en función de los requisitos legales aplicables en tu jurisdicción, con sujeción a cualquier restricción o excepción legal, puedes tener derecho a:

• Acceso/conocimiento. Solicitarnos confirmación sobre si Rivian está tratando tus datos personales y, en caso afirmativo, acceder a dichos datos o a las circunstancias más detalladas del tratamiento de datos.

• Corrección/rectificación. Solicitar que corrijamos sin demora indebida cualquier dato personal inexacto relativo a ti. En este contexto, teniendo en cuenta los fines del tratamiento, también puedes tener derecho a solicitar que se completen los datos personales incompletos, también mediante una declaración complementaria. Si creaste una cuenta Rivian, puedes actualizar la información asociada a tu cuenta en cualquier momento poniéndote en contacto con nosotros o accediendo a tu cuenta.

• Eliminación/supresión. Solicitar que se eliminen tus datos personales sin demora indebida. En determinadas circunstancias, puede que no nos sea posible aceptar tu solicitud, por ejemplo, cuando el tratamiento sea necesario para cumplir una obligación legal, o si el tratamiento es necesario para la ejecución de un contrato.

• Portabilidad. Solicitar que te proporcionemos una copia de los datos personales que te conciernen y que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transferir estos datos a otro responsable del tratamiento sin impedimentos por nuestra parte, siempre que sea factible.

• Restricción del tratamiento. Solicitar que restrinjamos el tratamiento de tus datos personales. En determinadas circunstancias, puede que no nos sea posible aceptar tu solicitud, por ejemplo, cuando el tratamiento sea necesario para cumplir una obligación legal, o si podemos demostrar motivos legítimos que convenzan de lo contrario.

• Oposición al tratamiento. Oponerte, por motivos relacionados con tu situación particular, a que tratemos los datos personales que te conciernen y que son (i) necesarios para el cumplimiento de una misión de interés público, (ii) realizados en el ejercicio de poderes públicos que nos han sido conferidos, o (iii) tratados por nosotros basándonos en nuestro interés legítimo. En este caso, cuando proceda, dejaremos de tratar los datos personales a menos que podamos demostrar motivos legítimos de peso para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

• Retirada del consentimiento. Retirar el consentimiento que hayas dado previamente para que Rivian recoja, utilice o comunique tus datos personales, previo aviso razonable y salvo excepciones contractuales o legales. Ten en cuenta que esto no afectará a la legalidad del tratamiento que hagamos de tus datos personales basado en el consentimiento antes de su retirada.

• Toma de decisiones individuales automatizadas. No ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que te conciernan o te afecten significativamente de forma similar. Ten en cuenta que este derecho no se aplicará si dicha decisión es necesaria como parte de un contrato que tenemos o queremos formalizar contigo, tenemos tu consentimiento o la ley nos permite tomar dicha decisión automatizada. En estos casos, aplicaremos medidas para proteger tus derechos y libertades e intereses legítimos, y podrás impugnar la decisión poniéndote en contacto con nosotros como te indicamos en el apartado 10 («Contacta con nosotros») a continuación.

• Reclamaciones. Presentar en cualquier momento una reclamación ante una autoridad de control si consideras que el tratamiento de los datos personales que te conciernen infringe la legislación aplicable. Si la reclamación se refiere a disposiciones del Reglamento General de Protección de Datos (en adelante, el «RGPD») de la UE y Reino Unido, puedes presentar dicha reclamación ante una autoridad de control, en particular en el Estado miembro de tu lugar de residencia, tu lugar de trabajo o el lugar de la supuesta infracción. Encontrarás la autoridad de control aplicable según tu ubicación en el sitio web de la European Data Protection Board (en inglés). Si la reclamación se refiere a disposiciones del RGPD de Reino Unido, puedes presentar dicha reclamación ante la Information Commissioner’s Office (en inglés). Si la reclamación se refiere a disposiciones de la Ley de Protección de Datos de Serbia, puedes presentar dicha reclamación ante el Comisionado para la Información de Importancia Pública y Protección de Datos Personales (en inglés).

Cuando se te haya solicitado y hayas dado tu consentimiento para que Rivian recoja, utilice o comunique tus Datos Personales de Postulante, podrás cambiar de opinión y retirar dicho consentimiento en cualquier momento, previo aviso razonable y salvo que existan excepciones contractuales o legales, sin que ello afecte a la legalidad del tratamiento de tus Datos Personales de Postulante basado en el consentimiento previo a su retirada. Sin embargo, ten en cuenta que modificar o retirar tu consentimiento puede afectar a nuestra capacidad para comunicarnos contigo o tenerte en cuenta para un puesto de trabajo, y es posible que sigamos necesitando retener tus Datos Personales de Postulante tal y como se indica en el apartado 5 («Retención de datos») anterior.

Para ejercer estos derechos de privacidad, rellena este formulario web.

Te avisaremos de que hemos recibido tu solicitud y coordinaremos todo lo antes posible. En un principio, responderemos y tramitaremos dichas solicitudes en el plazo de un mes o de acuerdo con la legislación aplicable, lo que puede suponer un plazo ligeramente superior. Si no podemos cumplir una solicitud o no podemos responder dentro de ese plazo, por lo general te diremos el porqué. Podemos solicitarte información específica para ayudarnos a confirmar tu identidad y tus derechos. La legislación aplicable puede permitirnos o exigirnos que nos neguemos a proporcionarte acceso a algunos o a todos los Datos Personales de Postulante que tenemos sobre ti, o puede que hayamos destruido, borrado o anonimizado tus Datos Personales de Postulante de acuerdo con nuestras obligaciones y prácticas de retención de registros. Si no podemos darte acceso a tus Datos Personales de Postulante, por lo general te diremos el porqué, sujeto a las restricciones legales o reglamentarias.

9. CAMBIOS EN ESTE AVISO

Nos reservamos el derecho de actualizar este Aviso en cualquier momento, y te proporcionaremos un nuevo Aviso cuando realicemos actualizaciones importantes. Si deseáramos utilizar los Datos Personales de Postulante que hayamos recogido anteriormente para fines distintos a los que te notificáramos en el momento de la recogida, te avisaremos y, cuando lo exija la ley, solicitaremos tu consentimiento antes de utilizar tus Datos Personales de Postulante para un fin nuevo o no relacionado. Podremos tratar tus Datos Personales de Postulante sin tu conocimiento o consentimiento únicamente cuando lo permita o lo exija la legislación o normativa aplicable.

Última revisión: 23 de junio de 2025

10. CONTACTA CON NOSOTROS

Para cualquier pregunta o duda sobre el tratamiento que hacemos de tus Datos Personales de Postulante, sobre este Aviso o si deseas modificar o retirar tu consentimiento o ejercer tus derechos de privacidad, ponte en contacto con nosotros según se indica a continuación en función de tu ubicación:

• EE. UU./otros: Por correo electrónico a la dirección privacy@rivian.com o por correo postal a la atención de: Privacy Officer, 14600 Myford Road, Irvine, CA 92606.

• Canadá: A la atención de: Privacy Officer, por correo electrónico a la dirección privacy@rivian.com, por teléfono llamando al (844) 748-4261 o por correo postal a la dirección 1038 Homer Street, Vancouver, BC V6B 2W9.

• UE/Reino Unido: Por correo electrónico a la dirección dpo@rivian.com o por correo postal a la dirección Herengracht 433, Unit 3.02 and 3.03, 1017 BR Ámsterdam, Países Bajos.

• Serbia: Por correo electrónico a la dirección dpo@rivian.com o por correo postal a la atención de Rivian SE Europe d.o.o. Beograd, c/o Petrikić & Partneri AOD, in cooperation with CMS Reich-Rohrwig Hainz, Krunska 73, 11000 Belgrado, Serbia

Para ejercer tus derechos de privacidad, rellena este formulario.

Encontrarás la lista de responsables del tratamiento de datos de Rivian en el sentido de las leyes de privacidad aplicables en esta página web.