Política de Privacidad del Candidato – Granicus GDPR/CCPA
1. DESCRIPCIÓN GENERAL
Granicus LLC, Granicus-Firmstep, Ltd., Granicus Canada Holdings ULC, Granicus Australia Pty Ltd., Granicus Technologies India Pvt Ltd., Rock Solid Technologies PR, GovLoop, Simpleview, LLC e Indigov, Inc. (“Granicus” o la “Compañía”) se comprometen a mantener su confianza protegiendo sus datos personales. Esta Política de Privacidad explica nuestras prácticas para la recopilación, el uso y otros tratamientos de los datos personales de los candidatos.
Granicus es un “responsable del tratamiento de datos”. Esto significa que somos responsables de decidir cómo se conservan y utilizan sus datos personales.
Granicus cumple con el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF) y con la Extensión del Reino Unido al EU-U.S. DPF, según lo establecido por el Departamento de Comercio de los Estados Unidos.
Granicus ha certificado ante el Departamento de Comercio de los Estados Unidos que cumple con los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del EU-U.S. DPF) en relación con el tratamiento de los datos personales recibidos de la Unión Europea conforme al EU-U.S. DPF y del Reino Unido (y Gibraltar) conforme a la Extensión del Reino Unido al EU-U.S. DPF.
En caso de existir algún conflicto entre los términos de esta Política de Privacidad y los Principios del Marco de Privacidad de Datos, prevalecerán dichos Principios. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/. Para más información sobre nuestra participación en el Marco de Privacidad de Datos, consulte las Secciones 7 y 8 a continuación.
Esta es la versión más reciente de esta Política de Privacidad. Nada de lo dispuesto en esta Política de Privacidad se considerará un contrato de empleo ni formará parte de ningún contrato de empleo posterior que pudiera ofrecérsele. Granicus puede modificar esta Política de Privacidad periódicamente actualizando esta página.
2. ¿CÓMO PUEDE CONTACTARNOS?
Si tiene preguntas sobre esta Política de Privacidad o preguntas/quejas sobre el tratamiento de sus datos personales por parte de Granicus, comuníquese con:
Carrie Cisek, VP de Recursos Humanos
1152 15th Street NW, Suite 800
Washington, DC 20005, EE. UU.
01 651-757-4114
hr@granicus.com
Si el uso de la información de contacto anterior no resuelve adecuadamente su queja, también puede comunicarse con nuestro Oficial de Protección de Datos o con nuestro representante en la UE:
Oficial de Protección de Datos
1152 15th Street NW, Suite 800
Washington, DC 20005, EE. UU.
01 651-757-4114
dpo@granicus.com
Nombre del representante de la UE: DataRep
Correo electrónico: granicus@datarep.com
También puede contactar a DataRep utilizando este formulario en línea
Dirección postal: The Cube, Monahan Road, Cork, T12 H1XY, República de Irlanda
3. ¿QUÉ DATOS PERSONALES RECOGE GRANICUS Y PARA QUÉ PROPÓSITOS?
Como candidato a empleo en Granicus, necesitamos recopilar cierta información.
Recopilaremos datos directamente de usted cuando exprese interés en nosotros como posible empleador. Normalmente, usted nos proporcionará esta información a través de un currículum vitae o mediante un formulario en línea al postularse a un empleo. Los datos personales incluirán nombre, datos de contacto, historial laboral y educativo, referencias profesionales, notas de entrevistas, resultados de evaluaciones, autorización de trabajo y detalles de patrocinio de visa.
Estos datos se recopilan como condición previa para celebrar un contrato con Granicus y se utilizarán únicamente con fines de evaluación y selección de los candidatos más adecuados para entrevistas y, posteriormente, para celebrar un contrato de empleo con los candidatos seleccionados.
Además, podemos recopilar datos sobre raza u origen étnico, así como discapacidades o condiciones médicas (conocidos como datos personales sensibles, descritos en la Sección 4 a continuación) para cumplir con obligaciones legales o para realizar ajustes razonables que faciliten su experiencia durante la entrevista. En el momento de la recopilación, le explicaremos por qué necesitamos este tipo de información, si es obligatoria y, cuando la ley lo exija, solicitaremos su consentimiento.
Si no proporciona cierta información cuando se le solicite, es posible que no podamos continuar con su solicitud o que no podamos cumplir con nuestras obligaciones legales.
4. ¿CÓMO UTILIZAMOS DATOS PERSONALES ESPECIALMENTE SENSIBLES?
Algunos datos se conocen como “datos de categoría especial”. Estos son datos personales particularmente sensibles que requieren mayores niveles de protección.
Utilizaremos información sobre su salud física o mental, o su condición de discapacidad, para garantizar su salud y seguridad en el lugar de trabajo, evaluar su aptitud para el trabajo, proporcionar ajustes laborales adecuados, supervisar y gestionar ausencias por enfermedad y administrar beneficios en caso de ser contratado.
Utilizaremos información sobre su raza u origen étnico para garantizar un seguimiento y reporte significativos en materia de igualdad de oportunidades.
Esta información se recopila cuando es necesaria para cumplir obligaciones y ejercer derechos específicos del responsable del tratamiento o del interesado en el ámbito laboral.
No venderemos, divulgaremos ni alquilaremos sus datos personales sensibles a terceros, salvo que contemos con su autorización o que la ley lo exija.
5. ¿LAS DECISIONES LAS TOMAN COMPUTADORAS O PERSONAS?
Podemos utilizar sistemas automatizados que seleccionen candidatos en función de ciertos criterios que determinemos. En tal caso, explicaremos la lógica detrás de ese proceso de toma de decisiones y le otorgaremos el derecho a que dicha decisión sea reevaluada por una persona. Esto puede incluir pruebas a candidatos como parte del proceso de entrevista, pero garantizaremos que un ser humano participe en cualquier proceso de toma de decisiones.
6. ¿COMPARTIMOS SUS DATOS PERSONALES CON TERCEROS?
Sí. Podemos divulgar sus datos personales a los siguientes agentes o subcontratistas para los propósitos identificados anteriormente:
- Proveedor de sistema de seguimiento de candidatos
- Proveedor de evaluaciones
- Proveedor de servicios de verificación de antecedentes
En tales casos, el agente o subcontratista estará obligado a utilizar los datos personales conforme a los términos de esta Política de Privacidad, y contaremos con un contrato que les exija niveles de protección similares.
También podemos divulgar sus datos personales sin su autorización cuando la ley aplicable así lo requiera, incluso en relación con procedimientos legales actuales o futuros, y para establecer, ejercer o defender nuestros derechos legales.
Divulgamos sus datos personales a nuestro patrocinador de capital privado, Vista Equity Partners, y a sus afiliadas, incluido Vista Consulting Group (en conjunto, “Vista”), con fines de administración, investigación, desarrollo de bases de datos y operaciones comerciales, de conformidad con los términos de esta Política de Privacidad. Vista trata sus datos personales sobre la base de sus intereses legítimos para supervisar el proceso de contratación y, en su caso, la relación laboral con Granicus.
No venderemos, distribuiremos ni alquilaremos sus datos personales a terceros, salvo que contemos con su autorización o que la ley lo exija.
7. PARTICIPAMOS EN EL MARCO DE PRIVACIDAD DE DATOS?
Sí. Granicus cumple con el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF) y con la Extensión del Reino Unido al EU-U.S. DPF, según lo establecido por el Departamento de Comercio de los Estados Unidos. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/ y busque “Granicus”.
Somos responsables del tratamiento de los datos personales que recibimos o que posteriormente transferimos a un tercero que actúe como nuestro agente. Cumpliremos con los Principios del Marco de Privacidad de Datos para todas las transferencias posteriores de datos personales desde la UE y el Reino Unido, incluidas las disposiciones sobre responsabilidad en transferencias posteriores.
Con respecto a los datos personales recibidos o transferidos conforme al Marco de Privacidad de Datos, estamos sujetos a las facultades de supervisión y cumplimiento de la Comisión Federal de Comercio de los Estados Unidos. En determinadas circunstancias, podemos estar obligados a divulgar datos personales en respuesta a solicitudes legales de autoridades públicas, incluso para cumplir con requisitos de seguridad nacional o de aplicación de la ley.
De conformidad con el EU-U.S. DPF y la Extensión del Reino Unido al EU-U.S. DPF, Granicus se compromete a cooperar y cumplir con las recomendaciones del panel establecido por las autoridades de protección de datos de la UE (DPA) y de la Oficina del Comisionado de Información del Reino Unido (ICO) en relación con quejas no resueltas sobre nuestro manejo de datos de recursos humanos recibidos conforme al EU-U.S. DPF y la Extensión del Reino Unido al EU-U.S. DPF en el contexto de la relación laboral. En determinadas condiciones, descritas con mayor detalle en el sitio web del Marco de Privacidad de Datos, usted puede tener derecho a invocar un arbitraje vinculante cuando se hayan agotado otros procedimientos de resolución de disputas.
8. ¿DÓNDE SE ALMACENARÁN SUS DATOS?
Granicus es propiedad y opera en los Estados Unidos. Por lo tanto, los datos que recopilamos de usted se transferirán y almacenarán en un destino fuera del Espacio Económico Europeo (“EEE”) y del Reino Unido.
El cumplimiento de Granicus con el EU-U.S. DPF y la Extensión del Reino Unido al EU-U.S. DPF se considera que proporciona una protección adecuada de la privacidad, lo cual es un requisito para la transferencia de datos personales fuera de la Unión Europea conforme al Reglamento General de Protección de Datos (RGPD) y fuera del Reino Unido conforme a la Ley de Protección de Datos del Reino Unido de 2018 y el RGPD del Reino Unido.
9. ¿CÓMO PROTEGEMOS SU DATOS?
Estamos comprometidos a garantizar la seguridad de sus datos personales. Para evitar accesos no autorizados, pérdidas o divulgaciones, hemos implementado controles de seguridad que reducen los riesgos de una brecha de seguridad. Nos aseguraremos de que nuestros socios y subcontratistas hagan lo mismo.
10. ¿CUÁNTO TIEMPO CONSERVAREMOS LOS DATOS PERSONALES?
Conservaremos sus datos personales solo durante el tiempo necesario para el proceso de contratación o durante el período que la ley nos exija. Retendremos los datos durante un período de dieciocho meses después de que concluya el proceso de contratación, en caso de que tenga alguna consulta sobre su solicitud. Si se le ofrece y acepta un empleo, sus datos se conservarán conforme a la Política de Privacidad del Empleado.
También podremos conservar sus datos por un período adicional para considerarlo para otros puestos que puedan ser relevantes para usted. Si usted ha dado su consentimiento, compartiremos sus datos personales con otras empresas del portafolio de Vista con el fin de considerarlo para otras oportunidades laborales dentro del sistema de agrupación, tanto dentro como fuera del Espacio Económico Europeo (EEE). Puede encontrar una lista completa de todas las empresas del portafolio de Vista en: https://www.vistaequitypartners.com/companies/
Cuando ya no necesitemos utilizar sus datos personales, los eliminaremos de nuestros sistemas y registros, o tomaremos las medidas adecuadas para anonimizar correctamente la información de modo que no se pueda identificar a las personas (salvo que debamos conservar los datos para cumplir con obligaciones legales o regulatorias).
11. ¿QUÉ DERECHOS TIENE?
Para ejercer cualquiera de los siguientes derechos, comuníquese con recruitingteam@granicus.com. En ciertas circunstancias, por ley usted tiene el derecho a:
- Solicitar acceso a sus datos personales (conocido comúnmente como “solicitud de acceso del interesado”), lo que le permite recibir una copia de los datos personales que tenemos sobre usted y verificar que los estamos tratando legalmente.
- Solicitar la corrección o finalización de los datos personales que tenemos sobre usted.
- Solicitar la eliminación de sus datos personales cuando ya no exista una razón válida para continuar tratándolos.
- Solicitar la restricción del tratamiento de sus datos personales, por ejemplo, mientras se verifica su exactitud o el motivo de su tratamiento.
- Solicitar información sobre sus derechos en relación con el tratamiento automatizado de sus datos, incluida una descripción de la lógica utilizada y la intervención humana.
- Retirar su consentimiento para el tratamiento de ciertos datos personales (solo cuando haya otorgado previamente dicho consentimiento).
- Retirar su candidatura en cualquier momento.
Es posible que necesitemos solicitarle información específica para confirmar su identidad y garantizar su derecho de acceso a los datos (o para ejercer cualquiera de sus otros derechos). Esta es otra medida de seguridad adecuada para asegurar que los datos personales no se divulguen a personas que no tengan derecho a recibirlos.
12. ¿QUÉ PASA SI NECESITA PRESENTAR UNA QUEJA?
Esperamos que no sea necesario. Sin embargo, si tiene alguna inquietud, comuníquese con recruitingteam@granicus.com.
Usted tiene derecho a presentar una queja en cualquier momento ante la autoridad de supervisión de protección de datos correspondiente del Estado miembro de la UE en el que resida.
13. ¿QUÉ PASA SI ES RESIDENTE DE CALIFORNIA?
¡Felicidades! La CCPA (Ley de Privacidad del Consumidor de California) será aplicable a sus datos. La CCPA cubre los datos de los últimos 12 meses e incluye derechos como acceso, eliminación, exclusión de la venta de datos, entre otros. No obstante, procuramos tratar a todo nuestro personal de la misma manera y trataremos de otorgarle también los demás derechos del RGPD mencionados en esta política. Algunos plazos nacionales y estatales pueden variar, y se lo notificaremos si desea ejercer dichos derechos. Además, puede presentar sus quejas ante la autoridad reguladora correspondiente, en este caso, el Fiscal General de California.
Es importante destacar que la CCPA nos exige notificarle si compramos o vendemos sus datos para cualquier beneficio. No compramos ni vendemos datos de candidatos; los datos se recopilan directamente de usted.
Recopilamos las mismas categorías de datos independientemente de su ubicación (ya sea que resida en la UE o en California) y para los mismos fines. Los datos recopilados solo se comparten con los terceros mencionados en la Sección 6 de esta política.
