POLÍTICA DE PRIVACIDAD DE ISOLUTIONS
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES – FORMULARIO “CONTÁCTANOS”
La presente información se proporciona, en virtud del art. 13 del GDPR 2016/679 – “Reglamento europeo sobre la protección de datos personales”, a quienes completan el formulario de contacto de este sitio web.
Responsable del tratamiento
El responsable del tratamiento es la sociedad iSolutions S.r.l. (en adelante “Responsable”), NIF/CIF 02072600345, con domicilio social en Noceto (Pr), Piazza Lunardi n. 20, correo electrónico: privacy@isolutions.it
Responsable de la protección de datos personales (“RPD” o “DPO”)
El Responsable del tratamiento ha nombrado un Responsable de la protección de datos que puede ser contactado en la dirección de correo electrónico dpo@isolutions.it
Fuente y tipo de datos tratados
Los datos (nombre, apellido, datos de contacto y otros datos introducidos en el texto del mensaje) son proporcionados por el interesado mediante la cumplimentación del formulario presente en el sitio web del Responsable.
Finalidades y base jurídica del tratamiento de datos
El tratamiento de los datos personales del usuario se realiza para proporcionar respuesta a la solicitud enviada por el interesado en ejecución de medidas precontractuales o contractuales (art. 6 letra b) GDPR).
Los datos adicionales introducidos en el formulario (ej. dirección de correo electrónico) se tratan sobre la base del consentimiento libre (art. 6 letra a) GDPR), en caso de ser proporcionado para la recepción de comunicaciones con fines promocionales.
Consecuencias de la falta de comunicación de datos personales
El Responsable solicita exclusivamente los datos necesarios para el cumplimiento de las finalidades arriba indicadas.
El suministro de los datos marcados con (*) es indispensable para atender la solicitud y proporcionar la respuesta correspondiente.
El suministro de los datos para el envío de comunicaciones promocionales y comerciales es opcional. Por tanto, el usuario podrá igualmente enviar el mensaje, pero no recibirá comunicaciones de naturaleza informativa y comercial por parte de la Sociedad.
Modalidades de tratamiento y tiempos de conservación de datos
El tratamiento de los datos personales para las finalidades arriba expuestas tiene lugar con modalidades tanto automatizadas, en soporte electrónico o magnético, como no automatizadas, en soporte papel, respetando las reglas de confidencialidad y seguridad previstas por la ley, los reglamentos consecuentes y las disposiciones internas.
El Responsable no realiza sobre los datos personales tratamientos que consistan en procesos decisorios automatizados.
Los datos personales proporcionados a través del formulario serán conservados en los archivos del Responsable, durante XXX días/meses, salvo que constituyan elementos precontractuales y contractuales con clientes. En este caso, los datos serán conservados durante toda la duración de la relación y por el período de prescripción legal desde su finalización.
Comunicación de los datos
Los datos pueden ser tratados por empleados y colaboradores del Responsable, en función de los roles y tareas desempeñadas y para el cumplimiento de las finalidades arriba indicadas.
Estos sujetos han sido autorizados para el tratamiento y han recibido instrucciones operativas adecuadas.
Los datos pueden ser comunicados a los sujetos designados como Responsables del tratamiento, en calidad de gestores del sitio web o que deban, por cuenta del Responsable, prestar servicios de marketing digital por correo electrónico.
Finalmente, pueden ser puestos a disposición de sujetos legitimados para acceder a ellos en virtud de disposiciones legales, reglamentos y normativas europeas.
En ningún caso los datos se difunden o comunican a sujetos indeterminados.
La lista completa y actualizada de los Responsables del tratamiento está disponible a solicitud.
Transferencia de datos al extranjero
El Responsable del tratamiento no realiza transferencias de datos fuera de la UE.
Sin embargo, se reserva la posibilidad de utilizar servicios en la nube; en este caso, la transferencia se realizará conforme al art. 45 o con garantías adecuadas como previsto en el art. 46 GDPR.
En caso de transferencia fuera de la UE, el Responsable pondrá a disposición del interesado la documentación necesaria relativa a las garantías adoptadas.
Derechos del interesado
En su calidad de interesado, tiene los derechos previstos en los arts. 15-20 GDPR, entre ellos el derecho a solicitar al Responsable el acceso a sus datos personales, la rectificación, la cancelación de los mismos y la limitación del tratamiento.
Asimismo, tiene derecho a oponerse en cualquier momento al tratamiento de datos en las condiciones y formas previstas en el antiguo art. 21 GDPR y a revocar el consentimiento eventualmente otorgado (art. 7 GDPR).
La revocación del consentimiento, que puede realizarse a través del enlace para darse de baja de la newsletter que se encuentra al pie de cada mensaje, conlleva la cesación del envío de la newsletter.
El interesado podrá ejercer en cualquier momento los derechos arriba indicados escribiendo al Responsable a los datos de contacto proporcionados.
Reclamación ante la autoridad de control
El interesado tiene derecho a presentar reclamación ante el Garante para la Protección de Datos Personales si considera que el tratamiento de sus datos no cumple con los principios del GDPR (art. 77 GDPR).
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES – CLIENTES
De conformidad con el art. 13 del Reglamento Europeo (UE) 2016/679 (en adelante “GDPR”) y en relación con los datos personales de los que la sociedad iSolutions S.r.l. dispondrá o ha dispuesto para el establecimiento y la gestión de la relación precontractual y contractual, le comunica lo siguiente.
La gestión de la relación con el cliente implica necesariamente el tratamiento de datos personales (identificativos, números de teléfono, correos electrónicos) relativos a las personas (representantes legales, socios, empleados, colaboradores).
Dada la dificultad para hacerla llegar directamente a los sujetos interesados, la información se pone a disposición de los clientes con la solicitud de notificarla a los interesados.
Responsable del tratamiento
El responsable del tratamiento es la sociedad iSolutions S.r.l. (en adelante “Responsable”), NIF/CIF 02072600345, con domicilio social en Noceto (Pr), Piazza Lunardi n. 20, correo electrónico: privacy@isolutions.it
Responsable de la protección de datos personales (“RPD” o “DPO”)
El Responsable del tratamiento ha nombrado un Responsable de la protección de datos que puede ser contactado en la dirección de correo electrónico dpo@isolutions.it
Fuente y tipo de datos tratados
Los datos pueden ser proporcionados directamente por los interesados o por otros referentes de la empresa en ocasión de la formulación de propuestas comerciales y presupuestos, visitas o llamadas telefónicas, o otros contactos directos.
Los datos tratados son:
● identificativos (nombre, apellido, dirección, NIF, IVA, sede);
● de contacto (número de teléfono, correo electrónico);
● de facturación (IBAN, datos bancarios).
Los datos tratados de las personas de contacto en los clientes son:
● identificativos (nombre y apellido);
● de contacto (número de teléfono, correo electrónico).
Finalidades y base jurídica del tratamiento de datos
Los datos personales se tratan para las siguientes finalidades:
- Adquirir datos e información precontractual (ej. evaluación de ofertas, presupuestos, preparación de documentos, envío e intercambio de comunicaciones relativas a la gestión de la relación de suministro, etc.)
Base jurídica: ejecución de medidas precontractuales, contractuales y postcontractuales (art.6.1 letra b) GDPR) - Gestionar la relación contractual (ej. gestión de pagos, flujos financieros de la Sociedad, gestión organizativa, etc.)
Base jurídica: ejecución de medidas precontractuales, contractuales y postcontractuales (art.6.1 letra b) GDPR). - Gestionar los cumplimientos administrativos, contables y fiscales
Base jurídica: cumplimiento de una obligación legal (art.6.1 letra c) GDPR). - Realizar actividades de recuperación de créditos y gestionar posibles litigios en sede judicial y extrajudicial
Base jurídica: interés legítimo del Responsable (art.6.1 letra f) GDPR); ejercicio o defensa de un derecho propio en sede extrajudicial y judicial.
Consecuencias de la falta de comunicación de datos personales
El Responsable solicita exclusivamente los datos necesarios para cumplir las finalidades arriba indicadas, cuyo suministro es obligatorio. Por tanto, la falta de suministro puede dar lugar a la imposibilidad de ejecutar el contrato o de realizar correctamente todos los cumplimientos relacionados. El suministro de datos personales adicionales (ej. datos de contacto, correos electrónicos), aunque sea facultativo, es necesario para una correcta y eficiente gestión de la relación contractual. Por tanto, una eventual negativa a suministrarlos podría comprometer, total o parcialmente, la correcta gestión de la relación con el Responsable.
Modalidades de tratamiento y tiempos de conservación de datos
El tratamiento de datos personales para las finalidades arriba expuestas se realiza con modalidades tanto automatizadas, en soporte electrónico o magnético, como no automatizadas, en soporte papel, respetando las reglas de confidencialidad y seguridad previstas por la ley, los reglamentos consecuentes y las disposiciones internas.
Dicho tratamiento se basará en los principios de corrección, licitud, transparencia y protección de la privacidad. En todo caso, sus datos no están sujetos a ningún proceso decisorio completamente automatizado, incluida la elaboración de perfiles.
Los datos personales proporcionados serán conservados en los archivos del Responsable, por el tiempo establecido por la normativa vigente en materia civil y fiscal: normalmente diez años, salvo litigios o acciones judiciales en curso.
Comunicación de los datos
Los datos personales recopilados podrán ser comunicados a las siguientes categorías de sujetos:
● Despachos legales y sociedades de auditoría;
● Bancos;
● Entes públicos (ej. Agencia Tributaria, etc.)
Además, en la gestión de sus datos personales podrán tener conocimiento de los mismos las siguientes categorías de autorizados y/o responsables de tratamiento nombrados por escrito y a quienes se han dado instrucciones específicas por escrito:
● Empleados y colaboradores (cada uno para el área de competencia);
● Profesionales o sociedades de servicios para la administración y gestión empresarial, profesionales o sociedades de servicios para asistencia societaria, legal, que operen por cuenta del responsable.
● Profesionales y sociedades de consultoría contable y fiscal.
● Sociedades y profesionales para servicios de procesamiento electrónico de datos y consultoría informática para software así como gestión de servicios informativos empresariales, proveedores de servicios de telecomunicaciones y hosting.
Finalmente, pueden ser comunicados a sujetos legitimados para acceder a ellos conforme a disposiciones legales, reglamentos y normativas europeas. En ningún caso los datos se difunden a sujetos indeterminados.
La lista completa y actualizada de los Responsables de tratamiento está disponible a solicitud.
Transferencia de datos al extranjero
El Responsable del tratamiento no realiza transferencia de datos fuera de la UE. Sin embargo, se reserva la posibilidad de utilizar servicios en la nube; en tal caso, la transferencia se realizará conforme al art. 45 o garantías adecuadas previstas en el art. 46 GDPR.
En caso de transferencia fuera de la UE, el Responsable pondrá a disposición del interesado la documentación necesaria relativa a las garantías adoptadas.
Derechos del interesado
En su calidad de interesado, puede ejercer en cualquier momento los derechos previstos en los arts. 15-20 GDPR, entre los cuales el derecho a solicitar al Responsable el acceso a sus datos personales, la rectificación, la cancelación de los mismos y la limitación del tratamiento, así como la portabilidad de los datos.
Asimismo, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos en las condiciones y formas previstas en el art. 21 GDPR para las finalidades basadas en el interés legítimo del Responsable.
Puede ejercer los derechos indicados enviando un correo electrónico al Responsable a los contactos indicados arriba.
Finalmente, tiene derecho a presentar una reclamación ante el Garante para la protección de datos personales si considera que el tratamiento viola las disposiciones del GDPR (art.77).
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES – NEWSLETTER
La presente información se proporciona, conforme al art. 13 del Reglamento (UE) 2016/679 – “Reglamento General de Protección de Datos”, a quienes se han suscrito al boletín informativo de la empresa iSolutions S.r.l.
Responsable del tratamiento
El responsable del tratamiento es la empresa iSolutions S.r.l. (en adelante “Responsable”), NIF/CIF 02072600345, con sede legal en Noceto (Pr), Piazza Lunardi n. 20, correo electrónico: privacy@isolutions.it
Responsable de la protección de datos personales (“RPD” o “DPO”)
El Responsable ha designado un Responsable de la Protección de Datos que puede ser contactado en el correo electrónico: dpo@isolutions.it
Finalidad y base jurídica del tratamiento de los datos
El tratamiento de los datos personales del suscriptor se realiza para gestionar la suscripción a la lista de distribución y enviar comunicaciones de carácter informativo y promocional sobre los productos y servicios ofrecidos por el Responsable y sobre los eventos organizados por el mismo.
Base jurídica: consentimiento expreso del interesado mediante la suscripción/adhesión al boletín informativo (art. 6.1.a GDPR).
Consecuencias de la falta de comunicación de los datos personales
El Responsable solicita exclusivamente los datos necesarios para cumplir con las finalidades antes indicadas. El suministro de la dirección de correo electrónico es indispensable para poder proceder con la suscripción y el envío del boletín informativo al interesado. La negativa a proporcionar este dato imposibilita la recepción de las comunicaciones.
Modalidades de tratamiento y tiempos de conservación de los datos
El tratamiento de los datos personales para las finalidades mencionadas se lleva a cabo mediante procedimientos automatizados, electrónicos y telemáticos, cumpliendo con las normas de confidencialidad y seguridad establecidas por la ley, los reglamentos derivados y las disposiciones internas.
El Responsable no realiza tratamientos consistentes en decisiones automatizadas sobre los datos personales.
Los datos se conservarán hasta que el interesado se dé de baja del servicio de boletín informativo solicitado.
Comunicación de los datos
Los datos pueden ser tratados por empleados y colaboradores del Responsable, en función de los roles y funciones desempeñados y para el cumplimiento de las finalidades mencionadas. Estas personas han sido autorizadas para el tratamiento y han recibido instrucciones operativas adecuadas.
Los datos pueden ser comunicados a los sujetos designados como Responsables del Tratamiento, como encargados del sitio web o proveedores de servicios de marketing por correo electrónico digital por cuenta del Responsable.
Asimismo, podrán ponerse a disposición de sujetos autorizados conforme a la ley, reglamentos o normativas europeas.
En ningún caso se difunden o comunican a sujetos indeterminados.
La lista completa y actualizada de los Responsables del Tratamiento está disponible previa solicitud.
Transferencia de datos al extranjero
El Responsable del tratamiento no transfiere datos fuera de la UE. No obstante, se reserva la posibilidad de utilizar servicios en la nube; en tal caso, la transferencia se realizará con base en el art. 45 o mediante garantías adecuadas conforme al art. 46 del GDPR.
En caso de transferencia fuera de la UE, el Responsable pondrá a disposición del interesado la documentación necesaria relativa a las garantías adoptadas.
Derechos del interesado
En su calidad de interesado, tiene los derechos establecidos en los arts. 15-20 del GDPR, entre ellos el derecho a solicitar al Responsable el acceso a sus datos personales, su rectificación, cancelación, la limitación del tratamiento y la portabilidad de los datos.
También tiene derecho a oponerse en cualquier momento al tratamiento de los datos en las condiciones y formas previstas en el art. 21 del GDPR, así como a revocar el consentimiento otorgado (art. 7 GDPR). La revocación del consentimiento, que puede hacerse a través del enlace para darse de baja incluido al final de cada mensaje, implica el cese del envío del boletín informativo.
El interesado podrá ejercer en cualquier momento los derechos antes indicados escribiendo al Responsable a la dirección de contacto proporcionada.
Reclamación ante la autoridad de control
El interesado tiene derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos si considera que el tratamiento de sus datos no cumple con lo dispuesto en el GDPR (art. 77 GDPR).
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES – PROVEEDORES
En virtud del art. 13 del Reglamento Europeo (UE) 2016/679 (en adelante “GDPR”) y en relación con los datos personales de los que la sociedad iSolutions S.r.l. (en adelante “Responsable”) llegará o ha llegado a disponer para el establecimiento y la gestión de la relación precontractual y contractual, le comunica lo siguiente.
La gestión de la relación con el proveedor (empresa individual) o persona jurídica conlleva necesariamente el tratamiento de datos personales (datos identificativos, números de teléfono, correo electrónico) relativos a las personas (representantes legales, socios, empleados, colaboradores).
Dada la dificultad de hacer llegar directamente esta información a los sujetos interesados, la presente información se pone a disposición de los proveedores, solicitando su notificación a los interesados.
Responsable del tratamiento
El responsable del tratamiento es la sociedad iSolutions S.r.l. (en adelante “Responsable”), NIF/CIF 02072600345, con domicilio legal en Noceto (Pr), Piazza Lunardi n. 20, correo electrónico: privacy@isolutions.it
Responsable de la protección de datos personales (“RPD” o “DPO”)
El Responsable del tratamiento ha nombrado un Responsable de la protección de datos que puede ser contactado en la dirección de correo electrónico: dpo@isolutions.it
Fuente y tipo de datos tratados
Los datos pueden ser proporcionados directamente por los interesados o por otros referentes de la empresa en ocasión de la formulación de propuestas comerciales y presupuestos, visitas o llamadas telefónicas, u otros contactos directos.
Los datos tratados de los proveedores son:
• Datos identificativos (nombre, apellidos, dirección, NIF, número de IVA, sede);
• Datos de contacto (teléfono, correo electrónico);
• Datos de facturación (IBAN, datos bancarios).
Los datos tratados de las personas de contacto de los proveedores son:
• Datos identificativos (nombre y apellidos);
• Datos de contacto (teléfono, correo electrónico).
Finalidad y base jurídica del tratamiento de los datos
Los datos personales se tratan para las siguientes finalidades:
- Adquirir datos e información precontractual (por ejemplo: evaluación de ofertas, presupuestos, preparación de documentos, envío e intercambio de comunicaciones relacionadas con la gestión de la relación de suministro, etc.).
Base jurídica: ejecución de medidas precontractuales, contractuales y postcontractuales (art. 6.1 letra b) GDPR). - Gestionar la relación contractual de compra de bienes o servicios (por ejemplo: gestión de pagos, flujos financieros de la Sociedad, gestión organizativa, etc.).
Base jurídica: ejecución de medidas precontractuales, contractuales y postcontractuales (art. 6.1 letra b) GDPR). - Gestionar las obligaciones contables y fiscales derivadas de la relación de suministro.
Base jurídica: cumplimiento de una obligación legal (art. 6.1 letra c) GDPR). - Prevenir y gestionar posibles controversias en sede judicial y extrajudicial.
Base jurídica: interés legítimo del Responsable (art. 6.1 letra f) GDPR); ejercicio o defensa de un derecho propio en sede judicial y extrajudicial.
Consecuencias de la falta de comunicación de los datos personales
El Responsable solicita exclusivamente los datos necesarios para el cumplimiento de las finalidades arriba indicadas, cuyo suministro es obligatorio. Por lo tanto, su falta puede conllevar la imposibilidad de ejecutar el contrato o de cumplir correctamente con todas las obligaciones relacionadas.
El suministro de datos personales adicionales (por ejemplo: datos de contacto, direcciones de correo electrónico), aunque es opcional, es necesario para una correcta y eficiente gestión de la relación contractual. Por lo tanto, una eventual negativa a proporcionarlos podría comprometer, total o parcialmente, la correcta gestión de la relación con el Responsable.
Modalidades de tratamiento y tiempos de conservación de los datos
El tratamiento de los datos personales para las finalidades anteriormente indicadas se realiza con métodos tanto automatizados, en soporte electrónico o magnético, como no automatizados, en soporte papel, respetando las normas de confidencialidad y seguridad previstas por la ley, los reglamentos derivados y las disposiciones internas.
Dicho tratamiento se regirá por los principios de corrección, licitud, transparencia y protección de la confidencialidad.
En ningún caso sus datos están sujetos a decisiones exclusivamente automatizadas, incluida la elaboración de perfiles.
Los datos personales proporcionados se conservarán en los archivos del Responsable durante el período establecido por las disposiciones vigentes en materia civil y fiscal: normalmente diez años, salvo controversias o acciones judiciales en curso.
Comunicación de los datos
Los datos personales recogidos podrán ser comunicados a las siguientes categorías de sujetos:
• Despachos jurídicos y sociedades de auditoría;
• Bancos;
• Organismos públicos (por ejemplo: Agencia Tributaria, etc.).
Además, en la gestión de sus datos personales podrán tener conocimiento de los mismos las siguientes categorías de personas autorizadas y/o responsables del tratamiento designados por escrito y a quienes se les han dado instrucciones específicas por escrito:
• Empleados y colaboradores (cada uno por su área de competencia);
• Profesionales o empresas de servicios para la administración y gestión empresarial que actúen por cuenta del Responsable;
• Profesionales y empresas de consultoría contable y fiscal;
• Empresas y profesionales para servicios de procesamiento electrónico de datos y consultoría informática para software, así como la gestión de los servicios informáticos empresariales.
Por último, los datos podrán ser comunicados a los sujetos legitimados a acceder a ellos en virtud de disposiciones legales, reglamentos o normativas europeas. En ningún caso los datos serán difundidos a sujetos indeterminados.
La lista completa y actualizada de los Responsables del tratamiento está disponible a solicitud.
Transferencia de los datos al extranjero
El Responsable del tratamiento no realiza transferencias de datos fuera de la UE. Sin embargo, se reserva la posibilidad de utilizar servicios en la nube; en tal caso, la transferencia se realizará sobre la base del art. 45 o con garantías adecuadas según lo previsto en el art. 46 del GDPR.
En caso de transferencia fuera de la UE, el Responsable pondrá a disposición del interesado la documentación necesaria relativa a las garantías adoptadas.
Derechos del interesado
En su calidad de interesado, puede ejercer en cualquier momento los derechos previstos en los arts. 15-20 del GDPR, entre los cuales se incluye el derecho a solicitar al Responsable el acceso a sus datos personales, su rectificación, cancelación, limitación del tratamiento, y la portabilidad de los datos.
Asimismo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos bajo las condiciones y en la forma previstas en el art. 21 del GDPR para las finalidades basadas en el interés legítimo del Responsable.
Puede ejercer los derechos antes mencionados enviando un correo electrónico al Responsable a los datos de contacto indicados anteriormente.
Por último, tiene derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos si considera que el tratamiento infringe las disposiciones del GDPR (art. 77).
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES A LOS CANDIDATOS
La presente información se proporciona, conforme a los artículos 13 y 14 del GDPR 2016/679 – “Reglamento europeo sobre la protección de datos personales”, a quienes presentan su candidatura para posiciones laborales en la Sociedad.
Responsable del tratamiento
El responsable del tratamiento es la sociedad iSolutions S.r.l. (en adelante “Responsable”), NIF/CIF 02072600345, con domicilio legal en Noceto (Pr), Piazza Lunardi n. 20, correo electrónico: privacy@isolutions.it
Responsable de la protección de datos personales (“RPD” o “DPO”)
El Responsable del tratamiento ha nombrado un Responsable de la protección de datos que puede ser contactado en la dirección de correo electrónico: dpo@isolutions.it
Fuente y tipo de datos tratados
Los datos personales tratados son obtenidos, en respuesta a un anuncio o en caso de auto-candidatura voluntaria:
• Directamente de Usted, mediante el envío de su currículum vitae, carta de motivación y similares o también a través del sitio web del Responsable;
• A través de terceros (por ejemplo LinkedIn o empresas de reclutamiento que el Responsable haya utilizado con el propósito de búsqueda y selección de personal) mediante currículum vitae, carta de motivación, informe resumen sobre su perfil o por indicación de terceros;
• Directamente de Usted durante entrevistas de evaluación y acuerdos previos a la contratación.
Finalidad y base jurídica del tratamiento de los datos
El tratamiento de sus datos personales se realiza con el fin de:
- evaluar la coherencia de su perfil respecto a las posiciones laborales abiertas y, en general, realizar todas las evaluaciones oportunas respecto a la posibilidad de establecer una relación laboral;
- gestionar procesos de selección conforme a los procedimientos de la empresa;
- contactarle a los datos de contacto que Usted haya proporcionado para programar las entrevistas que se consideren necesarias;
- proponer ofertas de trabajo coherentes con el perfil profesional del interesado en caso de contacto para posibles futuras posiciones;
- realizar cumplimientos en el marco de acuerdos precontractuales;
- gestionar eventuales litigios.
Los datos tratados son:
● datos identificativos (nombre, apellido, fecha y lugar de nacimiento, dirección, sexo);
● datos de contacto (número de teléfono, correo electrónico);
● datos curriculares (CV, títulos académicos, formación profesional, certificados, especializaciones, habilitaciones y certificaciones);
● foto (si está prevista en el CV);
● eventuales datos personales pertenecientes a categorías especiales según el art. 9 GDPR (por ejemplo: pertenencia a categorías protegidas, etc.).
El tratamiento de los datos adquiridos se realiza para la ejecución de medidas precontractuales adoptadas a solicitud del interesado (art. 6 letra b GDPR) y para perseguir un interés legítimo en sede judicial y extrajudicial (art. 6 letra f GDPR) para la finalidad indicada en el punto 6 y para la finalidad 4.
El tratamiento de eventuales categorías particulares de datos (por ejemplo, pertenencia a categorías protegidas), estrictamente necesario para las finalidades expuestas, se realizará conforme al art. 9(2)(b) del GDPR, es decir, para cumplir las obligaciones y ejercer los derechos específicos del responsable del tratamiento o del interesado en materia de derecho laboral, seguridad social y protección social.
Consecuencias de la falta de comunicación de los datos personales
El Responsable solicita exclusivamente datos necesarios para cumplir las finalidades arriba indicadas, cuyo suministro es facultativo. Sin embargo, la falta de suministro puede resultar en la imposibilidad de evaluar su candidatura y de realizar correctamente todas las actividades relacionadas con el proceso de evaluación y selección.
Modalidades de tratamiento y tiempos de conservación de los datos
El tratamiento de datos personales para las finalidades arriba expuestas tiene lugar con modalidades tanto automatizadas, en soporte electrónico o magnético, como no automatizadas, en soporte papel, respetando las reglas de confidencialidad y seguridad previstas por la ley, los reglamentos consecuentes y las disposiciones internas.
Dicho tratamiento se regirá por los principios de corrección, licitud, transparencia y tutela de la privacidad.
Los datos personales proporcionados serán conservados en los archivos del Responsable por 24 meses desde la recolección o desde la conclusión del proceso de selección. El Responsable podría conservar los datos por períodos más largos para garantizar la protección de sus intereses en caso de eventuales litigios.
Comunicación de los datos
Sus datos personales no se difunden, es decir, no se dan a conocer a sujetos indeterminados, de ninguna forma posible, incluyendo su puesta a disposición o simple consulta.
En cambio, pueden ser tratados por:
● empleados o colaboradores que operan bajo la autoridad del Responsable y han sido autorizados e instruidos (por ejemplo, empleados de RRHH, empleados TIC, empleados administrativos);
● Responsables del tratamiento a quienes el Responsable haya confiado total o parcialmente el tratamiento de sus datos mediante un contrato de servicios para la consecución de las finalidades indicadas (por ejemplo, asesor laboral, en caso de candidatos seleccionados);
Finalmente, pueden ser comunicados a los sujetos legitimados para acceder a ellos conforme a disposiciones legales, reglamentos y normativas europeas. En ningún caso los datos se difunden a sujetos indeterminados.
El listado completo y actualizado de los Responsables de tratamiento está disponible a solicitud.
Transferencia de los datos al extranjero
El Responsable del tratamiento no transfiere datos personales a países terceros ni a organizaciones internacionales. Sin embargo, se reserva la posibilidad de utilizar servicios en la nube; en tal caso, la transferencia se realizará en base al art. 45 o a garantías adecuadas como previsto por el art. 46 GDPR.
En caso de transferencia fuera de la UE, el Responsable pondrá a disposición del interesado la documentación necesaria relativa a las garantías adoptadas.
Derechos del interesado
En su calidad de interesado, puede ejercer en cualquier momento los derechos previstos en los arts. 15-20 GDPR, entre los cuales el derecho a solicitar al Responsable el acceso a sus datos personales, la rectificación, la cancelación de los mismos y la limitación del tratamiento, así como la portabilidad de los datos.
También tiene derecho a oponerse en cualquier momento al tratamiento de sus datos en las condiciones y formas previstas en el art. 21 GDPR para las finalidades basadas en el interés legítimo del Responsable.
Puede ejercer los derechos arriba indicados enviando un correo electrónico al Responsable a los contactos indicados.
Finalmente, tiene derecho a presentar una reclamación ante el Garante para la protección de datos personales si considera que el tratamiento viola las disposiciones del GDPR (art. 77).