POLÍTICA DE PRIVACIDAD CANDIDATOS
Ponemos a su disposición la presente Política de Privacidad con la finalidad de informarle detalladamente sobre cómo tratamos sus datos personales y protegemos su privacidad y la información que nos proporciona.
Si, en el futuro, introdujésemos modificaciones en esta Política de Privacidad, se lo comunicaremos a través de nuestra página web o por otros medios, de modo que pueda usted conocer las nuevas condiciones de privacidad que se adopten.
Le informamos a continuación, en forma de preguntas y respuestas, de las condiciones en las que nuestra entidad trata sus datos personales:
¿Quién es el responsable del tratamiento de sus datos?
Los datos personales facilitados serán tratados por las empresas que integran GRUPO CRIT. Cuando el candidato se registre en la plataforma o remita su currículum para ser tenido en cuenta en futuros procesos de selección, sus datos podrán ser consultados y utilizados por cualquiera de las sociedades que integran GRUPO CRIT para valorar su adecuación a posibles ofertas de empleo, actuando cada una de ellas como responsable del tratamiento respecto de los procesos de selección que gestione. Asimismo, cuando el candidato se inscriba en una oferta de empleo concreta, la sociedad de GRUPO CRIT responsable de dicha oferta actuará como responsable del tratamiento de los datos tratados en el marco de ese proceso de selección.
Las entidades que forman parte de este Grupo son las siguientes:
o CRIT INTERIM ESPAÑA ETT S.L.- Dedicada al desarrollo de actividades y prestación de servicios en el área de puesta a disposición de personal, con domicilio social en Módulo 1, Edificio ELIPSE, Av. de Manoteras, 18, Planta 5ª, Hortaleza, 28050 Madrid
o Crit Procesos Auxiliares, S.L.- Cuya actividad es la externalización de procesos de producción, con domicilio social en C/ Jose Abascal, 55 1ºDª, 28003 Madrid.
o Crit Consultoría, S.L.- Dedicada a la selección y formación de personal y consultoría de recursos humanos, con social en c/ Jose Abascal, 55, 1ºDª, 28003 Madrid.
o Crit Cartera de Filiales Españolas, S.L.- Cuya actividad es la prestación de servicios generales a las otras sociedades del Grupo, con domicilio social en c/ Jose Abascal, 55, 1ºDª, 28003 Madrid.
Todas las sociedades anteriores tienen como número de teléfono y e-mail de contacto los siguientes:
• Tlf: 915 75 16 03
• E-mail: lopd@grupo-crit.com
¿Quién es el Delegado de Protección de Datos (DPD) de la entidad y cómo puede ayudarte?
El DPD es una figura, legalmente prevista, que tiene como funciones principales las de informar y asesorar a nuestra entidad sobre las obligaciones que le afectan en materia de protección de datos personales y supervisar su cumplimiento.
Además, el DPD actúa como punto de contacto para cualquier cuestión relativa al tratamiento de datos personales, por lo que, si tiene cualquier consulta, duda o sugerencia en relación con cómo usamos sus datos personales, puede usted dirigirse a él:
• Identidad del Delegado de Protección de Datos: PICÓN & ASOCIADOS ABOGADOS.
• Correo electrónico de contacto del DPD: dpd@piconyasociados.es
¿Con qué finalidad tratamos sus datos personales?
Tratamos los datos personales que nos facilite, incluyendo su Currículum Vítae, para participar en los procesos de selección de personal. En concreto, los datos personales que facilite serán tratados con los siguientes fines:
• Registrar la inscripción del candidato en GRUPO CRIT y permitir que la entidad se comunique con él para informarle sobre ofertas de empleo que puedan resultar de su interés, atendiendo a su perfil profesional y formación.
• Evaluar y gestionar su candidatura, así como realizar las actuaciones necesarias para los procesos de selección y contratación, tanto para puestos en GRUPO CRIT como en empresas clientes con las que colaboramos. En virtud de lo anterior, GRUPO CRIT, como compañía especializada en procesos de selección de personal, puede comunicar a nuestras empresas cliente que contraten con nosotros la realización de procesos de puesta a disposición y/o procesos de selección los datos de los candidatos registrados o inscritos a ofertas de empleo que encajen en el perfil profesional que están buscando, siempre en el marco de ofertas de empleo que puedan resultar de interés para el candidato y vinculadas a su perfil profesional. Estas empresas colaboradoras pueden dedicarse a cualquier sector de actividad.
• Gestionar las solicitudes de empleo y los procesos de selección vinculados a la oferta concreta en la que el candidato se haya inscrito.
La entrega de sus datos para estos fines es obligatoria si el candidato desea participar en los procesos de selección de GRUPO CRIT. En caso de no facilitar sus datos, el usuario no podrá participar en los procesos de selección de la entidad.
Para las finalidades indicadas, GRUPO CRIT podrá tratar el dato relativo al grado de discapacidad del candidato con el único objeto de dar cumplimiento a lo previsto en la Ley General de Derechos de las Personas con Discapacidad y de su Inclusión Social, que impone a las empresas con 50 o más trabajadores la obligación de contar con un porcentaje mínimo de empleados con discapacidad. La aportación de este dato es totalmente voluntaria; su no facilitación únicamente implicará que GRUPO CRIT no podrá considerar dicha información en los procesos de selección que gestione.
GRUPO CRIT podrá comunicarse con los candidatos a través de cualquier medio facilitado por estos (e-mail, teléfono, Whastapp). En virtud de lo anterior, GRUPO CRIT podrá crear grupos de difusión de Whatsapp con los candidatos seleccionados cuando, para el correcto desarrollo de la oferta y el trabajo, sea necesario mantener una comunicación ágil y fluida con todos ellos, si bien se solicitará el previo consentimiento para incluirlos en dichos grupos, el cual podrá ser revocado en cualquier momento sin que ello afecte a la licitud de los datos tratados con anterioridad. El Grupo será eliminado una vez finalice la prestación del servicio.
¿GRUPO CRIT utiliza herramientas de inteligencia artificial?
Cuando los candidatos se comuniquen con GRUPO CRIT a través de canales digitales como WhatsApp, algunas interacciones podrán ser gestionadas mediante herramientas de inteligencia artificial con la finalidad de facilitar la atención de consultas, proporcionar información sobre ofertas de empleo y apoyar la gestión de los procesos de selección. Estas herramientas no adoptan decisiones automatizadas sobre la contratación de los candidatos, las cuales son revisadas y gestionadas por personal de GRUPO CRIT, únicamente permiten agilizar la respuesta de consultas y el recabo de toda la información necesaria del candidato para su registro automático en la base de datos interna de GRUPO CRIT.
¿Durante cuánto tiempo trataremos sus datos?
Sólo conservamos sus datos por el periodo de tiempo necesario para cumplir con la finalidad para la que fueron recogidos, dar cumplimiento a las obligaciones legales que nos vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad para la que los datos fueron recabados.
Los datos que nos facilite o que obtengamos para tomar parte en un concreto proceso de selección de personal abierto serán conservados hasta que dicho proceso concluya y cancelados después, salvo que el candidato resulte seleccionado, en cuyo caso se incorporarán a su ficha de empleado. Si los candidatos que no resulten seleccionados desean que conservemos sus CV para futuros procesos de selección, deberán solicitarlo expresamente. En este último caso, así como cuando usted nos facilite su CV de forma espontánea registrándose en nuestra web o comunicándonoslo por cualquier otro medio, simplemente para que lo tengamos en cuenta en futuros procesos de selección, los datos se conservarán dos años desde la última actualización de su consentimiento. Debe usted mantener actualizados los datos personales que nos suministre; en especial, los relativos a formación y experiencia profesional.
En ocasiones, durante los procesos de selección, puede acudirse a portales de empleo para buscar candidatos que se adecúen a los perfiles profesionales que nos resulten de interés, con sujeción a las Políticas de Privacidad de dichas plataformas. Las categorías de datos personales tratados en estos casos son las siguientes: datos identificativos, datos de características personales, datos de detalles de empleo, datos académicos y profesionales y cualquier otra información que el candidato haya publicado en el portal de empleo o incluido en su CV.
¿Cuál es la legitimación para el tratamiento de sus datos?
La base legitimadora del tratamiento de los CV que usted nos remita o que obtengamos de plataformas de empleo para un concreto proceso de selección de personal abierto es la existencia de una relación precontractual. Adicionalmente, puede que se recaben más datos durante las entrevistas o procesos de selección, cuyo tratamiento tiene el mismo fundamento.
La base legal para el tratamiento de los datos contenidos en su CV, cuando nos haya pedido que lo conservemos tras un proceso de selección o que nos haya remitido usted de forma espontánea, sin participar en un proceso de selección concreto, es su consentimiento, pudiendo revocarse en cualquier momento. No obstante, los tratamientos de datos efectuados con anterioridad no perderán su licitud por el hecho de que el consentimiento se haya revocado.
En todo caso, los datos relativos al grado de discapacidad que faciliten los candidatos cuando se inscriban a ofertas de empleo serán tratados con base en su consentimiento, el cual podrá ser revocado en cualquier momento, si bien ello no afectará a la licitud de los datos tratados con anterioridad.
Las categorías de datos tratadas son las que se solicitan a través de los formularios de registro de candidatos, tanto para ofertas concretas como para su registro general (datos identificativos, datos de características personales, datos de detalles de empleo, datos académicos y profesionales, datos de discapacidad, en su caso).
¿A qué destinatarios se comunicarán sus datos?
Los datos serán comunicados a las siguientes entidades:
a) Las Administraciones Públicas competentes, incluidos jueces y tribunales, en los casos previstos en la Ley y para los fines en ella definidos.
b) Los datos personales (incluido el Currículum Vitae) de los candidatos podrán ser comunicados a las empresas e instituciones con las que trabaje GRUPO CRIT que estén interesadas en él con motivo de la oferta publicada a la que se haya inscrito el candidato o como consecuencia de su perfil profesional, a los efectos de que conozcan la formación de dicho candidato y su viabilidad para el puesto de manera previa a la contratación.
c) En el supuesto de que el candidato supere los procesos de selección de personal se procederá a su formación de manera previa a su contratación, para lo cual es necesario que sus datos sean cedidos a la correduría de seguros con la que trabaja GRUPO CRIT. Esta cesión de datos es necesaria para tramitar la formación del candidato y los seguros que correspondan. Este tratamiento se basa en la adopción de medidas precontractuales por GRUPO CRIT y los datos se conservarán mientras el candidato sea empleado de GRUPO CRIT.
Aunque no se trata de una cesión de datos, puede ser que terceras empresas, que actúan como proveedores nuestros, accedan a su información para llevar a cabo el servicio, incluyendo las propias empresas del Grupo. Estos encargados acceden a sus datos siguiendo nuestras instrucciones y sin que puedan utilizarlos para una finalidad diferente y manteniendo la más estricta confidencialidad y en base a un contrato en el que se comprometen a cumplir las exigencias de la vigente normativa en materia de protección de datos personales.
¿Se efectúan transferencias internacionales de datos?
GRUPO CRIT puede utilizar WhatsApp Business como medio de comunicación con los candidatos. En este supuesto, los datos serán almacenados en WhatsApp LLC ubicada en Estados Unidos, por lo que se estaría produciendo una transferencia internacional de datos. No obstante, esta entidad ofrece garantías adecuadas de protección de datos al encontrarse adherida al acuerdo Data Privacy Framework – Para más información: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt00000011sfnAAA&status=Active
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
En las condiciones previstas en el Reglamento General de Protección de Datos, los interesados podrán solicitar la limitación del tratamiento de sus datos o su portabilidad, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Si usted ha otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En estos supuestos dejaremos de tratar los datos o, en su caso, dejaremos de hacerlo para esa finalidad en concreto, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Además, la normativa en materia de protección de datos permite que pueda oponerse a ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Los antedichos derechos se caracterizan por lo siguiente:
• Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso podrá cobrarse un canon proporcional a los costes administrativos soportados o negarse a actuar
• Puede ejercer los derechos directamente o por medio de tu representante legal o voluntario
• Se debe responder a su solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
• Tenemos la obligación de informarle sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarle el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo.
• Si, por cualquier motivo, no se diese curso a la solicitud, le informaremos, a más tardar en un mes, de las razones de ello y de la posibilidad de reclamar ante una Autoridad de Control
A fin de facilitar el ejercicio de los referidos derechos, le facilitamos a continuación los enlaces al formulario de solicitud de cada uno de ellos:
o Formulario ejercicio del derecho de acceso
o Formulario de ejercicio del derecho de rectificación
o Formulario de ejercicio del derecho de oposición
o Formulario de ejercicio del derecho de supresión (derecho “al olvido”)
o Formulario de ejercicio del derecho a la limitación del tratamiento
o Formulario de ejercicios del derecho a la portabilidad
o Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas
Todos los derechos mencionados pueden ejercerse a través de los medios de contacto que figuran al principio de esta cláusula.
Frente a cualquier vulneración de sus derechos, especialmente cuando usted no haya obtenido satisfacción en su ejercicio, puede presentar una reclamación ante la Agencia Española de Protección de Datos (datos de contacto accesibles en www.aepd.es), u otra autoridad de control competente. También puede obtener más información sobre los derechos que le asisten dirigiéndose a dichos organismos.
¿Cómo protegemos sus datos personales?
Tenemos el firme compromiso de proteger los datos personales que tratamos. Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.
Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.
En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.
Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
¿Cuál es su responsabilidad como titular de los datos?
Al facilitarnos sus datos personales, la persona que lo haga garantiza que es mayor de 14 años y que los datos facilitados son verdaderos, exactos, completos y actualizados.
A estos efectos, el interesado responde de la veracidad de los datos y los deberá mantener convenientemente actualizados de modo que respondan a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
Si usted facilita datos de terceros, asume la responsabilidad de informarles previamente de todo lo previsto en el artículo 14 del Reglamento General de Protección de Datos en las condiciones establecidas en dicho precepto.
¿Cómo hemos obtenido sus datos?
Los datos son obtenidos de los propios candidatos o de plataformas de empleo en las que esté registrado el candidato. En este último caso, cuando el usuario esté dado de alta en plataformas de empleo (ej: Infojobs) GRUPO CRIT podrá acceder a su CV para gestionar sus procesos de selección de personal o los de sus clientes. En virtud de lo anterior, se tratarán aquellos datos que el candidato haya facilitado a la plataforma, tal y como se ha indicado previamente. En el supuesto de que se reciba datos de un candidato por otra vía (recomendación de un conocido o empleado) se informará al afectado de todo lo establecido en el artículo 14 del RGPD.