POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES DE LOS CANDIDATOS

Introducción
Generix group SAS y sus filiales (en lo sucesivo “GENERIX” o “nosotros”) se comprometen a proteger sus datos personales en su papel de controlador de datos.
La presente política de protección de datos personales del “candidato” tiene por objeto proporcionarle una información transparente sobre la gestión de sus datos personales o información personal (en lo sucesivo, “datos personales” o “PDI”) por parte de GENERIX.Nos aseguramos de que la información que nos facilite o que recopilemos a través de diversos canales (en particular nuestro sitio web, plataformas de contratación asociadas afiliadas, agencias de contratación, sitios web en los que esté disponible su CV o un perfil, nuestra correspondencia, conversaciones o entrevistas con nuestros empleados) se utilice únicamente para los fines indicados en esta política.
Esta política se ajusta a la normativa, en particular :
- Legislación europea en materia de protección de los DFA y, en particular, el Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016;
- Québec, relativa a la Ley sobre la protección de los datos de carácter personal en el sector privado, modificada por la Ley de modernización de las disposiciones legislativas relativas a la protección de los datos de carácter personal, conocida como Proyecto de Ley 25 ;
- Y cualquier otra normativa que pueda ser de aplicación, como, por ejemplo, la ley nacional portuguesa n.º 58/2019, de 8 de agosto de 2019, sobre protección de datos personales (en adelante, conjuntamente, la “Normativa Aplicable”).
¿A quién afecta esta política de protección del DCP “candidato”?
Esta política se dirige a las personas que se presentan a una o varias ofertas de empleo ofrecidas por GENERIX, ya sea directamente en nuestra página web, ya sea en ferias, foros, por correo postal, por correo electrónico, o indirectamente a través de agencias de colocación, empleados (en el marco de la cooptación), sitios de empleo o redes sociales (como LinkedIn, Welcome to the jungle, etc.) o cualquier otro medio útil para encontrar candidatos.
En caso de que necesitemos tomar referencias, se hará dentro del marco normativo vigente (previo acuerdo del candidato). Por consiguiente, esta política también se aplica a los referentes de los candidatos cuyos datos personales pueden ser recogidos durante el proceso de verificación.
A menos que se indique lo contrario, nos referimos a los grupos de personas mencionados colectivamente como “usted”.
¿Cuáles son los principios y compromisos de GENERIX en materia de protección de datos personales?
GENERIX se compromete a respetar los siguientes principios básicos:
- Sólo recopilaremos, utilizaremos o trataremos de otro modo sus datos personales para los fines establecidos en la presente política de privacidad o para fines específicos compartidos con usted y/o para los que usted haya dado su consentimiento por separado.
- Cumplimiento del principio de minimización, es decir, sólo recogemos y conservamos la DCP que necesitamos.
- Cuando se recopilan sus datos personales, se toman las medidas adecuadas para mantenerlos lo más exactos y actualizados posible.
- Por regla general, sus datos personales se conservan durante el periodo necesario para los fines del tratamiento o durante el periodo exigido por la ley.
- Su IIP no se compartirá, venderá, alquilará ni divulgará de ninguna otra forma que no sea la descrita en esta Política de privacidad.
¿Qué medidas de seguridad y confidencialidad ha establecido GENERIX?
Tomamos todas las medidas de seguridad apropiadas para garantizar la seguridad de sus datos personales, en particular con vistas a protegerlos contra cualquier divulgación, pérdida, destrucción accidental, alteración, indisponibilidad o acceso no autorizado. Por ejemplo, aplicamos las medidas recomendadas por las normas de seguridad más exigentes. Nos aseguramos de que el acceso a su IIP esté limitado a los empleados de GENERIX que lo necesiten para desempeñar sus funciones. Tenga en cuenta, no obstante, que cuando nos envía información a través de Internet, la seguridad nunca puede garantizarse al 100%.
La seguridad es esencial para nuestra actividad. Cuando recurrimos a subcontratistas o proveedores de servicios, los elegimos en función de los criterios de calidad y seguridad que son capaces de ofrecer.
Para ello, imponemos a nuestros subcontratistas y proveedores de servicios unas normas de seguridad que se ajustan a nuestros propios requisitos.
¿Cómo se recogen sus datos personales?
1. Automáticamente, mediante cookies
  Cuando usted visita nuestro sitio web, GENERIX recoge datos automáticamente utilizando cookies. A este respecto, consulte nuestra “política de confidencialidad del sitio”, accesible directamente en el sitio web de GENERIX.
2. Directamente de usted y generado por GENERIX
  Cuando usted solicita un puesto de trabajo en GENERIX o en una entidad GENERIX, desde la creación de su perfil de candidato y el proceso de contratación hasta la eventual contratación, recopilamos datos personales sobre usted.
3. A través de un tercero
  Los datos personales también nos pueden ser transmitidos por terceros como agencias de colocación, empleados de Generix Group (en el marco de la cooptación), bolsas de empleo o redes sociales profesionales (LinkedIn, etc.). En estos dos últimos casos, se precisa que no somos responsables del tratamiento de sus datos personales efectuado por estos terceros (con los que mantiene una relación independiente), actuando Generix Group como destinatario en este contexto.
¿Qué datos personales se tratan?
1. Como parte del proceso de examen de su solicitud :
  Podemos tratar varios tipos de datos personales, entre ellos :
  - Datos de identificación (por ejemplo, apellidos, nombre, datos de contacto, etc.);
  - Datos personales del currículum (por ejemplo, la información personal contenida en su Curriculum Vitae (CV));
  - Datos relativos a su vida profesional y, en particular, la información facilitada en su CV (por ejemplo, formación, diplomas, trayectoria profesional, competencias y cualificaciones, etc.);
  - Datos declarativos (por ejemplo, la información facilitada en las preguntas previas al envío de su solicitud, las entrevistas de contratación realizadas por usted o por terceras fuentes si son pertinentes para la tramitación de su solicitud);
  - Información procedente de sus respuestas a las distintas herramientas utilizadas en el proceso de contratación (por ejemplo, pruebas de personalidad);
  - Datos de soluciones innovadoras (por ejemplo, entrevistas en vídeo para la preselección de candidatos);
  - Datos relativos a su perfil cuando utiliza su espacio personal (por ejemplo, su nombre de usuario y contraseña);
  - Datos procedentes de dispositivos de videovigilancia y dispositivos de grabación de comunicaciones electrónicas de conformidad con las normas aplicables pertinentes (por ejemplo, cámaras de vigilancia de seguridad en nuestros locales en caso de entrevista física);
  GENERIX también puede, en determinadas situaciones, solicitar y procesar información adicional si ello es necesario para evaluar la compatibilidad con la función específica. Por ejemplo, si un puesto requiere que conduzca, se le podrá preguntar si tiene o no permiso de conducir. Tenga en cuenta que la legislación local puede obligar a GENERIX a solicitarle información adicional. Indicamos en la descripción del puesto cuando estos datos son necesarios para evaluar su solicitud o para cumplir con los requisitos legales.
  GENERIX también le informa de que, dependiendo de su país de residencia y de la legislación aplicable, los datos sensibles pueden incluir datos que revelen el origen racial o étnico, datos relativos a la salud, datos relativos a condenas o delitos penales y números de identificación emitidos por el gobierno (número de pasaporte, número de identificación, número de la seguridad social, etc.). En principio, GENERIX no trata datos sensibles sobre usted, a menos que la naturaleza del trabajo requiera el tratamiento de dicha información y sólo cuando lo autorice la normativa aplicable. Por ejemplo, puede ser pertinente compartir información sobre una discapacidad para adaptar el puesto de trabajo. GENERIX también podrá tratar sus datos personales sensibles si así lo exige la legislación local. En tal caso, le informaremos con antelación.
  En función del lugar en el que se encuentre el puesto al que opta, es posible que debamos recopilar estos datos en virtud de una obligación legal, reglamentaria o contractual que nos incumba, y más concretamente en virtud de un acuerdo o compromiso dado a los reguladores o suscrito en el contexto de un litigio de cualquier tipo.
2. Como parte del proceso de contratación, si su solicitud es aceptada:
  Si su candidatura es seleccionada para un contrato, le pediremos la información y los justificantes necesarios para realizar los trámites obligatorios. El suministro de esta información es una condición previa para la celebración de un contrato de trabajo para los candidatos seleccionados. Además, el suministro de determinadas categorías de información y documentos justificativos (dirección, número de registro en la seguridad social o número de seguro social, estatus de residencia o derecho a trabajar en el país en cuestión, etc.) es obligatorio para los candidatos seleccionados. Por consiguiente, la no presentación de esta información imposibilitará la celebración del contrato de trabajo.
  Estos datos pueden ser :
  - Los datos necesarios para la elaboración de su contrato de trabajo (por ejemplo, copia de su documento de identidad, copia de sus diplomas, copia de su carte vitale o tarjeta sanitaria, etc.);
  - La información que necesita para declarar su empleo a organismos públicos y sociales;
  - Datos necesarios para cumplir las obligaciones legales, reglamentarias o de cumplimiento a las que podamos estar sujetos.
3. En el marco de la creación de una base de datos de CV :
  Si GENERIX está interesado en sus antecedentes, puede ser añadido a una biblioteca de CV con su consentimiento:
  GENERIX podrá entonces enviarte contenidos diferentes en función de tu perfil:
  - Nuevos puestos disponibles
  - Contenido relacionado con la vida en GENERIX
  - Cadena de suministro y contenidos informáticos
  - Invitaciones a eventos en los que participará GENERIX.
¿Cómo gestionamos la exactitud de sus datos personales?
Es su responsabilidad asegurarse de que los datos que nos envía son exactos, completos y actualizados. La transmisión de cualquier dato inexacto, falso o incompleto puede descalificarle para el puesto o dar lugar a la rescisión de cualquier contrato de trabajo entre usted y una entidad de GENERIX GROUP. Le invitamos a que nos comunique cualquier modificación de sus datos personales en el curso de nuestra colaboración.
¿Cuáles son las bases jurídicas del tratamiento realizado por Generix?
Si se encuentra en la Unión Europea (UE) o si se le aplica la normativa europea, los datos recogidos se tratarán sobre la base de :
- Nuestro interés legítimo: el tratamiento de sus datos personales es necesario para gestionar los procesos de contratación y para evaluar y confirmar (si procede) la idoneidad de los candidatos para el empleo;
- Contrato: el tratamiento es necesario para preparar su oferta de trabajo y su contrato laboral en caso de que sea contratado;
- Obligación legal: el tratamiento es necesario para cumplir nuestras obligaciones legales (excluidas las obligaciones contractuales);
- Y en algunos casos concretos con su consentimiento.
En el caso de una selección no exitosa y para permitirle solicitar otra vacante de trabajo con GENERIX o para permitirnos contactarle en el caso de otras vacantes disponibles que consideremos adecuadas para usted, de acuerdo con la legislación local le pediremos su consentimiento para la retención de sus datos personales por un período máximo que puede variar de acuerdo con la legislación local desde la fecha de su solicitud o la creación de su cuenta de acuerdo con esta política. Si desea oponerse a esta conservación en una fecha posterior, puede retirar su consentimiento siguiendo el proceso establecido en esta política de privacidad.
Si no se encuentra en la UE, la legislación aplicable de su país de residencia puede requerir su consentimiento para recoger y procesar sus datos personales. Si este es el caso, cuando solicite una vacante de empleo en GENERIX, le pediremos que consienta la recogida y el tratamiento de su solicitud de conformidad con la presente política.
¿Cuáles son los fines del tratamiento efectuado por GENERIX?
1. En nuestro sitio web
  Los datos recogidos se utilizarán en el marco de nuestras operaciones de contratación y para optimizarlas, en particular extrayendo información directamente de su CV o para ofrecerle puestos dentro del Grupo que puedan convenirle, con su acuerdo.
  También nos permitirá mantenerle informado de ofertas de empleo, eventos, acciones o publicaciones que puedan ser de su interés.
2. Como parte del proceso de examen de su solicitud
  Los datos personales recogidos podrán utilizarse para fines relacionados con la tramitación de su solicitud, incluidos :
  - Ponernos en contacto con usted por teléfono o correo electrónico además de revisar su CV;
  - Organizar pruebas y entrevistas si nos interesa su candidatura;
  - Envío de alertas de empleo;
  - Aportar soluciones innovadoras;
  - Contacto en caso de futuras oportunidades de empleo distintas del puesto específico para el que se puso en contacto con nosotros;
  - Gestionar sus solicitudes de información;
  - Seguimiento de la diversidad y la no discriminación ;
  - Gestionar y organizar el cumplimiento de las obligaciones legales, reglamentarias, contractuales y de conformidad de GENERIX;
  - Gestionar cualquier recurso o reclamación.
3. Como parte del proceso de contratación
  Los datos personales recogidos son necesarios:
  - Cuando se redacta el contrato de trabajo ;
  - Preparando su llegada a nuestras instalaciones;
  - Operaciones de control interno ;
  - Cumplir nuestras obligaciones legales, reglamentarias y de conformidad, así como los compromisos adquiridos por el Grupo.
¿Cómo gestiona GENERIX la toma de decisiones individual automatizada en el contexto de las preguntas de preselección?
En algunos casos, podemos tratar sus datos personales por medios automatizados. Esto significa que se puede tomar una decisión sobre su solicitud únicamente por medios automáticos, sin que intervenga ninguna persona en el proceso de toma de decisiones en el contexto de las preguntas de preselección. Antes de aplicar el tratamiento automatizado de sus datos, se obtendrá primero su consentimiento. En este caso, le proporcionaremos información clara, en la descripción de la oferta de empleo, sobre nuestra decisión de utilizar el tratamiento automatizado, la lógica implicada y la importancia y las consecuencias previstas de este tratamiento para usted. En función de la legislación aplicable, usted puede tener determinados derechos en relación con la toma de decisiones automatizada, en particular cuando produce efectos jurídicos que le conciernen. Consulte la sección “Cómo ejercer sus derechos” para obtener más información al respecto.
¿Quién recibe los datos personales?
Garantizamos que sólo las personas autorizadas tengan acceso a los datos personales.
Los destinatarios pueden ser :
1. Departamentos o entidades GENERIX
  Todos los datos personales que nos envíe como parte de una solicitud de empleo se comunican a la entidad de GENERIX GROUP que publicó la oferta de empleo.
  Cuando sea necesario, podremos comunicar algunos de sus datos personales a los distintos departamentos implicados (asesores de contratación, responsables y asistentes de RR.HH., etc.) y a los directivos o administradores de las entidades GENERIX por motivos organizativos, operativos, de gestión administrativa o de control interno, o para cumplir nuestras obligaciones legales, reglamentarias o contractuales, en particular en el marco del proceso de contratación o de una entrevista con su posible responsable.
  Sus datos personales pueden ser tratados fuera de su país de residencia, incluso fuera del Espacio Económico Europeo (EEE) o de Quebec, en el contexto de una solicitud de empleo, por ejemplo cuando usted decide compartir su IIP con reclutadores fuera de su país de residencia. En consecuencia, sus datos personales pueden estar sujetos a la legislación aplicable en el país en cuestión. En consecuencia, si usted nos proporciona sus datos personales para solicitar un puesto específico y, en particular, si decide compartir sus datos personales con reclutadores fuera de su país de residencia, esto implica una transferencia de sus datos personales tal y como se describe en el presente documento. En todos los casos, GENERIX se asegurará de que dicho tratamiento transfronterizo de datos esté protegido por garantías adecuadas, de conformidad con la legislación aplicable.
2. Terceros
  En el curso de nuestras actividades, terceros (por ejemplo, nuestros subcontratistas (en particular para las firmas electrónicas), nuestros proveedores de servicios informáticos (en particular para la asistencia en la contratación) o nuestras consultorías (en particular para la contratación externa)) pueden recibir o tener acceso a algunos de sus datos personales.
  En tal caso, nos aseguramos de que las cesiones o intercambios sean necesarios y se realicen dentro de los límites de las finalidades expuestas en el apartado ” Cuáles son las finalidades del tratamiento efectuado por GENERIX”, aportando todas las garantías de protección de datos oportunas.
  Con carácter excepcional, algunos de sus datos personales también podrán enviarse, de conformidad con la normativa aplicable, a terceros en Francia o en el extranjero con el fin de establecer, salvaguardar o defender un derecho legal, como parte de investigaciones administrativas o penales por parte de uno o más reguladores, para garantizar el cumplimiento de los compromisos adquiridos con ellos o como parte de procedimientos legales de cualquier tipo.
  De este modo, algunos de sus datos personales pueden transmitirse no sólo a las autoridades reguladoras o judiciales, sino también a los asesores de GENERIX GROUP y a los de las otras partes en el procedimiento, así como a las propias partes. En tales casos, GENERIX GROUP garantiza que los datos transferidos o intercambiados son pertinentes y necesarios para los fines mencionados anteriormente.
¿En qué casos se transfieren datos personales o se accede a ellos fuera de la Unión Europea y fuera de Quebec?
Habida cuenta de la organización y las actividades internacionales de nuestro Grupo, los datos personales pueden transferirse, de acuerdo con los fines para los que se tratan, a entidades del Grupo, proveedores de servicios, subcontratistas o socios ubicados en un país dentro o fuera de la Unión Europea.
Esta última podrá ponerse en contacto directamente con usted, utilizando los datos de contacto que nos haya facilitado, para ofrecerle puestos dentro de nuestro Grupo que se ajusten a su perfil.
En caso de transferencia a un país fuera de la UE y fuera de Quebec, se han establecido normas que garantizan la protección y la seguridad de esta información. En particular, para garantizar este tipo de transferencia, hemos puesto en marcha herramientas de protección jurídica adecuadas, de conformidad con la legislación aplicable.
¿Cuánto tiempo se conservan los datos personales?
1. Aplicación “indirecta
  Si usted no presentó su solicitud directamente (por ejemplo, su solicitud se originó en un proceso de recomendación o fue presentada por un tercero), dispondrá de treinta (30) días para aceptar nuestra política de privacidad. Si no la aprueba en este plazo, sus datos personales serán eliminados. Si la acepta, sus datos personales se tratarán de acuerdo con esta política de privacidad para “candidatos” y, más concretamente, como “solicitud directa”.
2. Aplicación directa
  En caso de que nos haya presentado su solicitud directamente, sólo conservaremos sus datos personales en nuestros sistemas durante el tiempo necesario para cumplir los fines para los que los recogimos, tal y como se describen en la presente Política de Privacidad, incluido el cumplimiento de cualquier requisito legal o contable.
  Tenga en cuenta que :
  - Sus datos personales se conservarán durante el periodo necesario para completar el proceso de contratación y, una vez transcurrido el periodo de conservación legalmente aplicable, se eliminarán si su solicitud es aceptada;
  - Como parte de la preparación de su expediente administrativo en caso de que sea seleccionado como candidato, sus datos personales se conservarán durante el período de retención legalmente aplicable después de que deje GENERIX ;
  - Con su consentimiento y en el caso de que su candidatura sea rechazada, sus datos personales serán conservados para estudiar la posibilidad de ofrecerle otros puestos susceptibles de corresponder a su perfil, ofrecerle contenidos acordes con sus áreas de interés y durante un plazo máximo que no podrá exceder el periodo de conservación legalmente aplicable desde la fecha de su último contacto con Generix Group;
  - Los resultados de las pruebas que puedan ofrecérsele durante el proceso de contratación se tratan de forma específica y se conservarán durante el período de retención legalmente aplicable una vez realizadas.
¿Cómo puede ejercer sus derechos?
En relación con el tratamiento de datos personales, usted tiene determinados derechos en virtud de la normativa aplicable.
En función de la legislación aplicable, usted puede tener derecho de acceso, rectificación, portabilidad, supresión, retirada del consentimiento o restricción del tratamiento de sus datos personales. De conformidad con la normativa europea, también tiene derecho a oponerse, por motivos legítimos, al tratamiento de los datos que le conciernen, y derecho a solicitar la limitación del tratamiento de DCP que le conciernen.
Tenga en cuenta que si retira su consentimiento, es posible que no pueda recibir las alertas de empleo a las que se haya suscrito. Además, es posible que GENERIX no pueda evaluar su compatibilidad con el puesto a cubrir, lo que podría dar lugar al rechazo de su candidatura.También tiene derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado, por ejemplo cuando produzcan efectos jurídicos que le conciernan o le afecten significativamente de manera similar. En estas situaciones, puede obtener la intervención humana en el proceso de toma de decisiones, y nos aseguraremos de que existan medidas que le permitan expresar su punto de vista y/o impugnar la decisión automatizada. Su derecho a no ser objeto de una decisión automatizada no se aplicará cuando la decisión que se tome: (a) sea necesaria para celebrar o ejecutar un contrato con usted; (b) esté permitida por la legislación aplicable y existan garantías adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos; o (c) se base en su consentimiento expreso. Sin embargo, en estas situaciones, aún puede obtener la intervención humana en el proceso de toma de decisiones, y nos aseguraremos de que existan las medidas adecuadas para permitirle expresar sus opiniones y/o impugnar la decisión automatizada.
Tenga en cuenta que estos derechos no son absolutos y que el ejercicio de cada uno de ellos está sujeto a determinadas condiciones de conformidad con la normativa aplicable. En cualquier caso, si la IIP que recopilamos ya no es necesaria para ningún fin y la legislación aplicable no nos obliga a conservarla, haremos todo lo posible por eliminarla o anonimizarla.
Sólo en Francia, también tiene derecho a definir directrices sobre el destino de su DCP tras su fallecimiento (Ley para una República Digital).
Toda solicitud de ejercicio de un derecho será analizada por GENERIX y deberá :
- Por escrito,
- Estar firmada por el solicitante,
- incluir la dirección a la que debe enviarse la respuesta, y
- Acompañarse de un documento de identidad.
Para residentes europeos :
Para cualquier información o para ejercer sus derechos en relación con el tratamiento de datos personales gestionado por GENERIX, puede ponerse en contacto con su Responsable de Protección de Datos (RPD): dpo@generixgroup.com, o enviar una carta a la siguiente dirección:
Grupo Generix
A la atención del RPD
8 rue Simone Iff
75012 París
Para residentes en Canadá/Quebec :
Para cualquier información o para ejercer sus derechos en relación con el tratamiento de la información gestionada por GENERIX, puede ponerse en contacto con el Responsable de Privacidad (RPRP) para cualquier solicitud o pregunta relacionada con la protección de la información personal en Quebec o Canadá : noram-rens.pers@generixgroup.com, o enviar una carta a la siguiente dirección:
GENERIX GROUP NORTH AMERICA
1360 Rue Ropery
#201, Montreal,
QC H3K 2X3
En función de su país de residencia, las entidades GENERIX podrán prever especificidades locales, en particular para adaptarse a las exigencias reglamentarias. Éstas le serán explicadas caso por caso por los asesores de contratación de las entidades en cuestión.
Por último, puede presentar una reclamación ante una autoridad de control:
- Para Europa, véase: https://edpb.europa.eu/about-edpb/board/members_en
- Para Francia, véase: CNIL – 3 place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – www.cnil.fr.
- Para Bélgica, véase: https://www.autoriteprotectiondonnees.be/
- Para España, véase: http://www.agpd.es
- Para Italia, véase: http://www.garanteprivacy.it
- Para Portugal, véase: https://www.cnpd.pt
- Para Rumanía, véase: http://www.dataprotection.ro
- En Quebec, la autoridad de control está disponible en la siguiente dirección Comisión de Acceso a la Información de Quebec (gouv.qc.ca)

POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES DE LOS CANDIDATOS

Introducción

¿A quién afecta esta política de protección del DCP “candidato”?

¿Cuáles son los principios y compromisos de GENERIX en materia de protección de datos personales?

¿Qué medidas de seguridad y confidencialidad ha establecido GENERIX?

¿Cómo se recogen sus datos personales?

¿Qué datos personales se tratan?

¿Cómo gestionamos la exactitud de sus datos personales?

¿Cuáles son las bases jurídicas del tratamiento realizado por Generix?

¿Cuáles son los fines del tratamiento efectuado por GENERIX?

¿Cómo gestiona GENERIX la toma de decisiones individual automatizada en el contexto de las preguntas de preselección?

¿Quién recibe los datos personales?

¿En qué casos se transfieren datos personales o se accede a ellos fuera de la Unión Europea y fuera de Quebec?

¿Cuánto tiempo se conservan los datos personales?

¿Cómo puede ejercer sus derechos?