POLÍTICA DE PRIVACIDAD PARA EL EMPLOYER BRANDING Y RECLUTAMIENTO DE AUTOROLA SPAIN
Fecha de publicación: 07-06-2024
En Autorola Spain gestionamos nuestro employer branding y proceso de reclutamiento a través de nuestro sitio de empleo (el “Career Site”), y mediante el uso de un sistema de seguimiento de candidatos relacionado.
En esta política de privacidad, explicamos cómo tratamos sus datos personales si:
- Usted visita nuestro Career Site (usted es un “Visitante”)
- Usted se conecta con nosotros a través de nuestro Career Site, para crear un perfil con nosotros y recibir información sobre vacantes actuales o futuras con nosotros (usted es un “Connecting Candidate”)
- Usted solicita una posición con nosotros, a través de nuestro Career Site o un servicio de terceros (usted es un “Applying Candidate”)
- Recopilamos información sobre usted de otras partes, sitios y servicios, ya que creemos que su perfil es de interés para nuestras vacantes actuales o futuras (usted es un “Sourced Candidate”)
- Recibimos información sobre usted de nuestros empleados o partners, ya que consideran que su perfil es de interés para nuestras vacantes actuales o futuras (usted es un “Referred Candidate”)
- Recibimos información sobre usted de un candidato, que le incluye como su referencia (usted es una “Reference”).
Esta política de privacidad también describe qué derechos tiene cuando tratamos sus datos personales, y cómo puede ejercer estos derechos.
Cuando utilizamos el término “Candidato” en esta política de privacidad, nos referimos a cada uno de los Connecting Candidates; Applying Candidates; Sourced Candidates; y Referred Candidates, salvo que se indique lo contrario.
1. Sobre el tratamiento de datos personales
Los datos personales son toda información que puede vincularse directa o indirectamente a una persona física viva. Ejemplos de datos personales son: nombre, dirección de correo electrónico, número de teléfono y dirección IP. El tratamiento de datos personales es cualquier uso automatizado de datos personales - como la recopilación, creación, análisis, compartición y eliminación de datos personales.
Existen leyes y regulaciones sobre cómo las empresas pueden tratar datos personales, las denominadas leyes de protección de datos. Diferentes leyes de protección de datos se aplican a diferentes tipos de uso de datos personales, y en diferentes partes del mundo. Un ejemplo de una ley de protección de datos relevante para nuestro uso de sus datos personales, tal como se describe en esta política de privacidad, es el Reglamento de Protección de Datos de la UE (2016/679, “RGPD”).
La mayoría de las obligaciones bajo el GDPR aplican al denominado responsable del tratamiento. Un responsable del tratamiento es la entidad que decide con qué fines se tratarán los datos personales y cómo se llevará a cabo el tratamiento. El responsable del tratamiento puede utilizar un denominado encargado del tratamiento. Un encargado del tratamiento es una entidad que solo está autorizada a tratar datos personales según las instrucciones del responsable del tratamiento, y no puede utilizar los datos personales para sus propios fines.
Nosotros somos el responsable del tratamiento cuando tratamos sus datos personales tal como se describe en esta política de privacidad.
Adicionalmente, para candidatos ubicados en España, el tratamiento de datos personales también se rige por:
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
- Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)
Responsable del tratamiento:
Autorola Spain AUTOROLA SPAIN S.L
NIF: B85041226
Dirección: Calle Príncipe de Vergara 81 1 A B y C 28006 Madrid, España
Correo electrónico: csg@autorola.com
2. ¿Qué datos personales tratamos?
Todos los individuos
• Información del dispositivo - Si visita nuestro Career Site, recopilaremos información sobre su dispositivo, como dirección IP, tipo y versión del navegador, comportamiento de la sesión, fuente de tráfico, resolución de pantalla, idioma preferido, ubicación geográfica, sistema operativo y configuración/uso del dispositivo.
• Datos técnicos y estadísticos - Si visita nuestro Career Site, recopilaremos datos técnicos y estadísticos sobre su uso del sitio, como información sobre qué URLs visita, y su actividad en el sitio.
• Datos de comunicaciones - Recopilaremos y almacenaremos su comunicación con nosotros, incluyendo la información que proporcionó en la comunicación. Esto puede incluir el contenido de correos electrónicos, grabaciones de vídeo, mensajes en redes sociales, la información que añade a su cuenta con nosotros, encuestas, etc.
• Datos de contacto - Como su nombre, dirección de correo electrónico, número de teléfono y dirección física.
Candidatos
• Datos de entrevistas, evaluaciones y otra información del proceso de reclutamiento - Como notas de entrevistas con usted, evaluaciones y pruebas realizadas, requisitos salariales.
• Información en su solicitud - Como su CV, carta de presentación, muestras de trabajo, referencias, cartas de recomendación y educación.
• Información en su perfil público - Es decir, la información que recopilamos sobre usted de fuentes públicas relacionadas con su experiencia profesional, como LinkedIn o el sitio web de su empleador actual.
• Información proporcionada por referencias - Es decir, la información que recibimos de nuestros empleados o partners que le refieren a nosotros, o de las personas que usted ha indicado como sus referencias.
El tratamiento de estos datos personales se basa en el interés legítimo del responsable del tratamiento en la verificación del perfil profesional del candidato en el contexto del proceso de selección, conforme al artículo 6.1.f del Reglamento (UE) 2016/679.
3. ¿De dónde obtenemos sus datos personales?
Todos los individuos
• Del Career Site. Si visita nuestro Career Site, recopilamos información técnica y estadística sobre cómo utiliza el Career Site, y datos de su dispositivo.
• Directamente de usted. La mayor parte de la información que tratamos sobre usted la recibimos directamente de usted, por ejemplo cuando solicita una posición con nosotros o se conecta con nosotros. Puede optar por no proporcionar cierta información, pero algunos datos son necesarios para gestionar su candidatura o facilitarle la información que solicita.
Referencias
• De la persona para la cual usted es referencia. Si un candidato le menciona como referencia, recopilaremos sus datos de contacto para poder contactarle.
Candidatos
• De fuentes públicas. Podemos recopilar datos personales sobre usted de fuentes públicas, como LinkedIn o el sitio web de su empleador actual.
• De nuestras referencias. Podemos recibir información sobre usted de nuestros empleados o partners (como proveedores de servicios de reclutamiento), cuando consideran que su perfil es de interés para nuestras vacantes actuales o futuras.
• De sus referencias. Si usted nos proporciona referencias, podemos recopilar información sobre usted a partir de ellas.
• Datos que creamos nosotros mismos o en cooperación con usted. La información sobre su solicitud y perfil suele ser creada por nosotros, o por nosotros en cooperación con usted, durante el proceso de selección. Esto puede incluir, por ejemplo, notas de entrevistas con usted, evaluaciones y pruebas realizadas.
Cuando los datos personales no se obtienen directamente de usted, se le facilitará la información exigida por el artículo 14 del RGPD en un plazo máximo de un (1) mes desde su obtención o, a más tardar, en el momento del primer contacto.
4. ¿Para qué fines tratamos sus datos personales?
Proteger y hacer cumplir nuestros derechos, intereses y los intereses de otros, por ejemplo en relación con reclamaciones legales.
Personas afectadas: Las personas afectadas por la cuestión legal.
Categorías de datos personales utilizados: Todas las categorías de datos personales mencionadas anteriormente pueden ser utilizadas para este fin.
Compartir sus datos personales con otros destinatarios, para los fines mencionados en la sección 5 a continuación.
Personas afectadas: Varía en función de la finalidad del intercambio, véase la sección 5.
Categorías de datos personales utilizados: Todas las categorías de datos personales mencionadas anteriormente pueden ser utilizadas para este fin.
Recoger información sobre su uso del Career Site, utilizando cookies y otras tecnologías de seguimiento, tal y como se describe en nuestra Política de Cookies.
Personas afectadas:
Visitantes.
Categorías de datos personales utilizados: Información del dispositivo.
Mantener, desarrollar, probar y garantizar de otro modo la seguridad del Career Site.
Personas afectadas: Visitantes.
Categorías de datos personales utilizados: Información del dispositivo; Datos técnicos y estadísticos.
Analizar cómo se utiliza el Career Site y su contenido, con el fin de obtener estadísticas y mejorar el rendimiento operativo
Personas afectadas: Visitantes.
Categorías de datos personales utilizados: Información del dispositivo; Datos técnicos y estadísticos.
Proporcionarle actualizaciones sobre vacantes con nosotros.
Personas afectadas: Connecting Candidates.
Categorías de datos personales utilizados: Datos de contacto; Datos de comunicación.
Revisar perfiles y candidaturas que se nos envían. Esto también incluye comunicarnos con usted acerca de su candidatura y perfil.
Personas afectadas:
Connecting Candidates; Applying Candidates.
Categorías de datos personales utilizados: Todas las categorías de datos personales mencionadas anteriormente pueden ser utilizadas para este fin.
Recopilar y evaluar su perfil profesional por iniciativa propia. Esto también incluye comunicarnos con usted en relación con su perfil.
Personas afectadas: Sourced Candidates; Referred Candidates.
Categorías de datos personales utilizados: Todas las categorías de datos personales mencionadas anteriormente pueden ser utilizadas para este fin.
Contactarle directamente acerca de vacantes específicas futuras con nosotros.
Personas afectadas: Candidates.
Categorías de datos personales utilizados: Todas las categorías de datos personales mencionadas anteriormente pueden ser utilizadas para este fin.
Grabar la(s) entrevista(s) con usted.
Personas afectadas: Candidates.
Categorías de datos personales utilizados: Datos de comunicación.
Contactarle para solicitar su participación en encuestas.
Personas afectadas: Candidates.
Categorías de datos personales utilizados: Todas las categorías de datos personales mencionadas anteriormente pueden ser utilizadas para este fin.
Contactarle para solicitarle información sobre un candidato, y evaluar la información que proporcione.
Personas afectadas: References.
Categorías de datos personales utilizados: Datos de contacto; Datos de comunicación.
5. ¿Con quién compartimos sus datos personales?
Nuestros proveedores de servicios. Compartimos sus datos personales con nuestros proveedores que ofrecen servicios y funcionalidades en nuestro proceso de employer branding y reclutamiento. Por ejemplo, esto incluye proveedores de servicios de reclutamiento y el proveedor de nuestro Career Site y del sistema de seguimiento de candidatos asociado.
Nuestras empresas del grupo. Compartimos sus datos personales con las empresas de nuestro grupo, cuando nos proporcionan servicios y funcionalidades para nuestro proceso de employer branding y reclutamiento, como el acceso a determinados sistemas y software.
Empresas que proporcionan cookies en el Career Site. Si usted consiente, otras empresas distintas a nosotros instalan cookies, y utilizarán los datos recopilados por dichas cookies de conformidad con su propia política de privacidad. Puede encontrar información sobre qué cookies se aplican en nuestra Política de Cookies.
A autoridades y otros actores públicos – cuando se nos requiere hacerlo. Compartiremos sus datos personales con autoridades y otros actores públicos cuando tengamos una obligación legal de hacerlo.
A partes implicadas en procedimientos legales. Si es necesario para proteger o defender nuestros derechos, compartiremos sus datos personales con autoridades públicas o con otras partes implicadas en un procedimiento legal potencial o existente. Esto puede ser, por ejemplo, en casos de reclamaciones por discriminación.
Fusiones y adquisiciones, etc. En relación con una posible fusión, venta de activos de la empresa, financiación o adquisición de todo o parte de nuestro negocio por otra empresa, podemos compartir sus datos personales con otras partes implicadas en el proceso.
En los casos en que los destinatarios actúen como proveedores de servicios, estos tendrán la condición de encargados del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679, y tratarán los datos personales únicamente siguiendo las instrucciones del responsable del tratamiento y bajo las correspondientes medidas de seguridad.
Asimismo, en el marco de los procesos de selección gestionados a través del Career Site, podemos utilizar sistemas de seguimiento de candidatos (ATS), como Teamtailor, que actúan como encargados del tratamiento.
6. ¿Sobre qué bases legales tratamos sus datos personales?
Para poder tratar sus datos personales, necesitamos contar con una denominada base legal. Una base legal es el motivo por el cual el tratamiento de los datos personales está justificado conforme al Reglamento General de Protección de Datos (RGPD).
Cuando tratamos sus datos personales para los fines descritos en esta Política de Privacidad, la base legal en la que normalmente nos apoyamos es que el tratamiento es necesario para nuestro interés legítimo en poder reclutar talento con la competencia relevante para nosotros. Hemos concluido que existe un interés legítimo en poder llevar a cabo el tratamiento de datos personales para este fin; que el tratamiento es necesario para lograr dicho propósito; y que nuestro interés prevalece sobre su derecho a que sus datos no sean tratados para este fin.
Puede ponerse en contacto con nosotros para obtener más información sobre cómo se ha realizado esta evaluación. Véanse las Secciones 9 y 10 a continuación para nuestros datos de contacto.
Puede haber circunstancias específicas en las que el tratamiento solo se lleve a cabo si y cuando usted proporcione su consentimiento para el tratamiento. Este es, por ejemplo, el caso si proponemos grabar una entrevista con usted. Consulte la Sección 9 a continuación para obtener más información sobre su derecho a retirar su consentimiento.
Adicionalmente, para candidatos ubicados en España, podrán aplicarse también las siguientes bases jurídicas conforme al Reglamento (UE) 2016/679:
- Artículo 6.1.b RGPD: el tratamiento es necesario para la aplicación de medidas precontractuales a solicitud del interesado, en el marco de procesos de selección
- Artículo 6.1.a RGPD: el consentimiento del interesado, en particular para:
- la conservación de sus datos para futuras oportunidades profesionales
- la grabación de entrevistas
- el uso de cookies no necesarias
- Artículo 6.1.c RGPD: el tratamiento es necesario para el cumplimiento de obligaciones legales aplicables
Cuando el tratamiento se base en el interés legítimo, Autorola ha llevado a cabo el correspondiente análisis de ponderación conforme a la normativa aplicable en materia de protección de datos.
7. ¿Cuándo transferimos sus datos personales fuera de la UE/EEE y cómo los protegemos?
Siempre nos esforzamos por tratar sus datos personales dentro del área de la UE/EEE.
No obstante, algunos de nuestros proveedores de servicios tratan sus datos personales fuera de la UE/EEE. También utilizamos proveedores cuya empresa matriz, o la empresa matriz de sus subcontratistas, se encuentra fuera de la UE/EEE. En estos casos, hemos tenido en cuenta el riesgo de que los datos personales puedan ser divulgados a países fuera de la UE/EEE, por ejemplo debido a solicitudes de autoridades.
En los casos en que otro destinatario de sus datos personales (tal como se describe en la sección 5 anterior) esté ubicado fuera de la UE/EEE, esto también implicará que sus datos personales se transfieran fuera de la UE/EEE.
Cuando nosotros, o uno de nuestros proveedores, transferimos sus datos personales fuera de la UE/EEE, nos aseguramos de que se utilice una garantía reconocida por el RGPD para permitir dicha transferencia. Utilizamos las siguientes garantías:
• Una decisión de la Comisión Europea que determine que el país fuera de la UE/EEE al que se transfieren sus datos personales tiene un nivel adecuado de protección, equivalente al nivel de protección proporcionado por el RGPD. En particular, nos basamos en la decisión de adecuación para EE.UU. a través del denominado EU-US Data Privacy Framework, y la decisión de adecuación para el Reino Unido.
• La celebración de las cláusulas contractuales tipo de la Comisión Europea con el destinatario de los datos personales fuera de la UE/EEE. Esto significa que el destinatario garantiza que el nivel de protección de sus datos personales conforme al RGPD sigue siendo aplicable y que sus derechos continúan protegidos.
Cuando sus datos personales se transfieren fuera de la UE/EEE, también aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales en caso de divulgación. Las medidas específicas dependen de lo que sea técnicamente posible y suficientemente eficaz para la transferencia concreta.
Si desea más información sobre los casos en los que sus datos personales se transfieren fuera de la UE/EEE, puede ponerse en contacto con nosotros utilizando los datos de las secciones 9 y 10.
Adicionalmente, cuando proceda, evaluamos la necesidad de implementar medidas técnicas y organizativas adicionales conforme a las recomendaciones del Comité Europeo de Protección de Datos.
8. ¿Durante cuánto tiempo conservamos sus datos personales?
Todos los individuos
Si tratamos sus datos personales con el fin de proteger y hacer cumplir nuestros derechos, conservaremos sus datos personales hasta que la cuestión legal pertinente haya sido totalmente y definitivamente resuelta.
Visitantes
Conservamos sus datos personales durante un (1) año por motivos de seguridad. Los periodos de conservación de cookies se establecen en nuestra Política de Cookies. Conservamos sus datos personales con fines de análisis del rendimiento del Career Site durante el tiempo que conservemos datos personales para otros fines.
Candidatos
Si usted es únicamente un “Connecting Candidate”, conservaremos sus datos personales mientras permanezca conectado con nosotros.
Para otros tipos de candidatos, conservamos sus datos personales para decidir si usted es un candidato adecuado para las vacantes relevantes.
Si no supera el proceso de selección inicial, conservaremos sus datos personales durante el tiempo necesario para poder considerarle y, potencialmente, contactarle para futuras oportunidades laborales relevantes.
Si es contratado, conservaremos sus datos personales durante su relación laboral, para otros fines distintos a los aquí indicados, de los cuales será informado.
Referencias
Conservamos sus datos personales durante el tiempo que conservemos los datos personales del candidato para el cual usted ha actuado como referencia.
En el caso de candidatos ubicados en España, los datos personales no se conservarán durante más tiempo del necesario para los fines indicados. Conforme a los criterios de la Agencia Española de Protección de Datos, los datos de candidatos no seleccionados podrán conservarse durante un máximo de doce (12) meses, salvo que el candidato haya prestado su consentimiento para su conservación durante un período mayor con el fin de ser considerado para futuras vacantes.
9. ¿Qué derechos tiene y cómo puede ejercerlos?
En esta sección encontrará información sobre los derechos que tiene cuando tratamos sus datos personales. Como se describe a continuación, algunos de los derechos solo entran en juego cuando tratamos sus datos personales sobre la base de una determinada base jurídica.
Si desea ejercer cualquiera de los derechos que se indican a continuación, le sugerimos que:
• Visite la página de Data & Privacy
en nuestro Career Site, donde ofrecemos funcionalidades que le permiten ejercer sus derechos;
• Inicie sesión en su cuenta con nosotros, donde podrá utilizar los ajustes de la cuenta para ejercer sus derechos; o
• Contacte directamente con nosotros en csg@autorola.com.
Derecho a ser informado
Tiene derecho a ser informado sobre cómo tratamos sus datos personales. También tiene derecho a ser informado si tenemos la intención de tratar sus datos personales para cualquier finalidad distinta de aquella para la que fueron recogidos originalmente.
Le proporcionamos dicha información a través de esta política de privacidad, mediante actualizaciones en nuestro Career Site (véase también la Sección 11 a continuación), y respondiendo a cualquier pregunta que pueda tener para nosotros.
Derecho de acceso a sus datos personales
Tiene derecho a saber si tratamos datos personales sobre usted y a recibir una copia de los datos que tratamos sobre usted. En relación con la recepción de la copia de sus datos, también recibirá información sobre cómo tratamos sus datos personales.
Derecho de acceso y de solicitar la transferencia de sus datos personales a otro destinatario (“portabilidad de los datos”)
Puede solicitar una copia de los datos personales que le conciernen que tratamos para la ejecución de un contrato con usted, o basándonos en su consentimiento, en un formato estructurado, de uso común y lectura mecánica. Esto le permitirá utilizar estos datos en otro lugar, por ejemplo para transferirlos a otro destinatario. Si es técnicamente posible, también tiene derecho a solicitar que transfiramos sus datos directamente a otro destinatario.
Derecho a la supresión de sus datos personales (“derecho al olvido”)
En algunos casos, tiene derecho a que eliminemos los datos personales que tengamos sobre usted. Este es el caso, por ejemplo, si ya no es necesario que tratemos los datos para la finalidad para la que fueron recogidos; si retira su consentimiento; o si se ha opuesto al tratamiento y no existen motivos legítimos imperiosos que prevalezcan para el tratamiento. (Para el derecho independiente de oposición, véase más abajo.)
Derecho de oposición al tratamiento de sus datos personales
Tiene derecho a oponerse al tratamiento de sus datos personales que se base en nuestro interés legítimo, haciendo referencia a sus circunstancias personales.
Derecho a la limitación del tratamiento
Si considera que los datos personales que tratamos sobre usted son inexactos, que nuestro tratamiento es ilícito, o que no necesitamos la información para una finalidad específica, tiene derecho a solicitar que limitemos el tratamiento de dichos datos personales. Si se opone a nuestro tratamiento, tal y como se describe anteriormente, también puede solicitarnos que limitemos el tratamiento de dichos datos personales mientras realizamos nuestra evaluación de su solicitud.
Cuando el tratamiento de sus datos personales esté limitado, (con la excepción del almacenamiento) solo trataremos los datos con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones legales, para proteger los derechos de otra persona física o jurídica, o por razones relacionadas con un interés público importante.
Derecho de rectificación
Tiene derecho a solicitar que rectifiquemos la información inexacta y que completemos la información sobre usted que considere incompleta.
Derecho a retirar su consentimiento
Cuando tratamos sus datos personales basándonos en su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento. Si lo hace, dejaremos de tratar sus datos para las finalidades para las que haya retirado su consentimiento. Sin embargo, esto no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho a presentar una reclamación
Si tiene reclamaciones sobre nuestro tratamiento de sus datos personales, puede presentar una reclamación ante la autoridad de protección de datos competente.
Puede encontrar sus datos de contacto aquí.
También puede presentar una reclamación ante su autoridad nacional de protección de datos, que puede encontrar listada aquí si se encuentra en la UE. Si se encuentra en el Reino Unido, puede presentar una reclamación ante la Information Commissioner’s Office, aquí.
10. ¿Dónde puede dirigirse con comentarios o preguntas?
Si desea ponerse en contacto con nosotros para ejercer sus derechos, o si tiene cualquier pregunta, comentario o preocupación sobre cómo tratamos sus datos personales, puede contactarnos enviando un correo electrónico a:
csg@autorola.com
11. Actualizaciones de esta política de privacidad
Actualizamos esta política de privacidad cuando sea necesario —por ejemplo, porque comenzamos a tratar sus datos personales de una nueva manera, porque queremos hacer la información más clara para usted, o si es necesario hacerlo para cumplir con la normativa aplicable en materia de protección de datos.
Le recomendamos que revise periódicamente esta página para comprobar si hay cambios. Siempre puede consultar la parte superior de esta página para ver cuándo se actualizó por última vez esta política de privacidad.
