El Responsable del Tratamiento informa al USUARIO de que, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tratará sus datos tal como se refleja en la presente Política de Privacidad.
El sitio web está diseñado bajo el principio de privacidad desde el diseño y por defecto. No obstante, se recopilan y tratan datos personales bajo los siguientes supuestos:
● Gestión de solicitudes de información y contacto: Si el USUARIO contacta con el Responsable a través de los correos electrónicos o teléfonos corporativos publicados, sus datos identificativos (nombre, e-mail, teléfono) y el contenido de su mensaje serán tratados con la finalidad de gestionar, tramitar y responder a su solicitud.
○ Base de legitimación: el interés legítimo del Responsable en atender las comunicaciones de sus usuarios (Art. 6.1.f del RGPD). Si la consulta está estrictamente dirigida a la contratación de un servicio o presupuesto, la base jurídica será la aplicación de medidas precontractuales (Art. 6.1.b del RGPD).
○ [Nota técnica si se implementa formulario web]: En caso de utilizar formularios de contacto específicos en la web, la base de legitimación será el consentimiento expreso del USUARIO (Art. 6.1.a del RGPD), otorgado mediante la marcación activa de la casilla de aceptación.
● Mantenimiento técnico y seguridad web: Tratamos datos técnicos de navegación de forma automatizada (tales como la dirección IP de origen, metadatos del navegador y secciones visitadas) con la única finalidad de garantizar la seguridad de la infraestructura del sitio, prevenir ataques informáticos y analizar caídas del servidor.
○ Base de legitimación: el interés legítimo del Responsable en mantener la integridad, disponibilidad y confidencialidad de su entorno web (Art. 6.1.f del RGPD).
● Finalidad del tratamiento: Los datos de carácter personal facilitados por el USUARIO a través de su Currículum Vitae, así como los que se generen en el marco de las posibles entrevistas de trabajo o pruebas psicotécnicas, serán tratados con la exclusiva finalidad de evaluar su perfil profesional, gestionar su participación en los procesos de selección de personal actuales y mantenerle integrado en futuras convocatorias de empleo compatibles con su cualificación.
● Base jurídica de legitimación: La base legal que legitima este tratamiento es el consentimiento explícito otorgado por el interesado al remitir proactivamente su candidatura a través del formulario web habilitado o mediante el envío de un correo electrónico específico a nuestro departamento de recursos humanos (Art. 6.1.a del RGPD). Asimismo, el tratamiento se fundamenta en la aplicación de medidas precontractuales a petición del propio candidato interesado en formar parte de la plantilla (Art. 6.1.b del RGPD).
● Plazo de conservación de los datos: Con el objetivo de mantener los perfiles profesionales plenamente actualizados y cumplir con el principio de exactitud de los datos, el plazo máximo de conservación de su Currículum Vitae será de 1 año desde su recepción o desde la finalización del último proceso de selección en el que haya participado. Transcurrido dicho plazo, o si el candidato solicita previamente la supresión de sus datos, se procederá a la destrucción segura y certificada de toda la documentación aportada, tanto en soporte físico como digital.
● Destinatarios: Los datos recabados son de uso estrictamente interno de la sociedad titular de la web y no se cederán a terceras entidades, salvo que exista una obligación legal de comunicación.
Los datos de contacto se conservarán durante el tiempo necesario para resolver la consulta formulada. En caso de iniciarse una relación comercial o contractual, los datos se mantendrán vigentes mientras dure dicha relación y, posteriormente, bloqueados durante los plazos de prescripción legales aplicables para la atención de responsabilidades administrativas o judiciales.
No se cederán datos personales a terceros salvo obligación legal. No obstante, utilizamos proveedores tecnológicos indispensables (alojamiento web, herramientas de correo) que actúan como encargados del tratamiento. El Responsable garantiza que dichos proveedores se encuentran ubicados dentro del Espacio Económico Europeo o en países con un nivel de protección adecuado, o bien que se han suscrito las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
El USUARIO puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión (olvido), oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles). Asimismo, en aquellos tratamientos cuya legitimación se base en el consentimiento, el USUARIO tiene el derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Para el ejercicio de estos derechos, el interesado deberá dirigir una comunicación por escrito al e-mail dpo@legezinformazioa.eus. Con el fin de garantizar la seguridad de los datos y evitar accesos fraudulentos, el Responsable únicamente solicitará una prueba documental que acredite la identidad del solicitante (copia del DNI o documento equivalente) en caso de que existan dudas razonables sobre la autenticidad de la identidad de quien formula la solicitud.
Tiene derecho, igualmente, a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la legalidad vigente.
El Responsable, de conformidad con lo dispuesto en el RGPD y la LOPDGDD, ha implementado todas las medidas técnicas y organizativas a su alcance, apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que protejan los datos de carácter personal contra la destrucción, pérdida o alteración accidental o ilícita, y contra la comunicación o acceso no autorizados.