Política de Privacidad Web – Sitio de Contratación Yello

1. Introducción

Este Aviso de Privacidad pretende describir las prácticas que EY sigue en relación con Yello ("Herramienta") con respecto a la privacidad de todos los individuos cuyos datos personales son procesados y almacenados en la Herramienta. Este Aviso de Privacidad debe leerse junto con la Declaración de Privacidad de ey.com, y en caso de cualquier conflicto con la Declaración de Privacidad de ey.com, los términos de este Aviso de Privacidad prevalecerán. Por favor, leer atentamente este Aviso de Privacidad.

2. ¿Quién maneja la Herramienta?

"EY" se refiere a una o más de las firmas miembro de Ernst & Young Global Limited ("EYG"), cada una de las cuales es una entidad legal independiente y puede determinar los propósitos y medios para el procesamiento de datos por derecho propio (es decir, actuar como controlador de datos o en una capacidad similar) . La entidad que actúa como controlador de datos (o capacidad similar) al proporcionar esta Herramienta en la que se procesarán y almacenarán sus datos personales es EY Global Services Limited, que tiene la licencia de la Herramienta por parte de RECSOLU, Inc, DBA Yello, 55 E. Monroe Suite 3600, Chicago, IL 60603. Los datos personales de la Herramienta son compartidos por EY Global Services Limited con una o más empresas miembro de EYG (véase la sección 6, "¿Quién puede acceder a los datos personales?").

La Herramienta está alojada en los servidores de Amazon Web Services en Irlanda y Frankfurt.

3. ¿Por qué necesitamos tus datos personales?

La Herramienta es un sistema basado en la nube que facilitará un mejor apoyo de los Equipos de Talento de EY al negocio y apoyará los esfuerzos de reclutamiento del campus de EY. La Herramienta tiene dos funcionalidades: (i) actuar como una herramienta de reclutamiento para la presentación de solicitudes de empleo; y (ii) actuar como un grupo de postulantes para los puestoes de trabajo.

Si eres un candidato o postulante, tus datos personales procesados en la Herramienta se utilizan de la siguiente manera:

• Creación de la cuenta;
• Iniciar sesión en Yello;
• Envío de invitaciones y gestión de eventos del campus;
• Presentación de solicitudes de empleo;
• Realización de entrevistas digitales;
• Evaluación de las solicitudes de empleo;
• Gestión de la comunicación con los candidatos (por ejemplo, correos electrónicos de marketing con respecto a los candidatos/postulantes que han optado por grupos de talentos);
• Selección de los candidatos seleccionados para su contratación;
• Programación las entrevistas; y
• Información sobre actualizaciones después de las entrevistas.

En el caso de los datos no sensibles, el tratamiento de los datos personales es necesario para los fines de los intereses legítimos perseguidos por el controlador de datos o por un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que exijan la protección de los datos personales. Los intereses legítimos específicos son:

• Gestión de los recursos humanos, incluidas las revisiones del rendimiento y la contratación; y
• Éxito de las prácticas de reclutamiento de EY, incluyendo la búsqueda, el reclutamiento, la selección y la contratación.

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen, sobre la base del interés o los intereses legítimos antes mencionados.

Trataremos tus datos personales sensibles sobre la base de tu consentimiento. El suministro de tus datos personales a EY es opcional. Sin embargo, si no proporcionas la totalidad o parte de tus datos personales, es posible que no podamos llevar a cabo los fines del tratamiento. Tienes derecho a retirar tu consentimiento en cualquier momento.

Si eres un usuario de la Herramienta de EY, los datos personales que se procesan en la Herramienta se utilizan de la siguiente manera:

• Creación de la cuenta;
• Iniciar sesión en Yello;
• Creación de solicitudes de empleo y eventos;
• Envío de invitaciones y gestión de eventos del campus;
• Realización de entrevistas digitales;
• Evaluación de las solicitudes de empleo;
• Gestión del fomento y la comunicación de los candidatos; y
• Selección de los candidatos seleccionados para su contratación;
• Programación de entrevistas;
• Proporcionar actualizaciones después de las entrevistas; y
• Identificación de los entrevistadores.

El tratamiento de tus datos personales es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales. Los intereses legítimos específicos son:

• Gestión de los recursos humanos, incluidas las revisiones del rendimiento y la contratación; y
• Éxito de las prácticas de reclutamiento de EY, incluyendo la búsqueda, el reclutamiento, la selección y la contratación.

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen, sobre la base del interés o los intereses legítimos antes mencionados.

Si eres un representante del campus, tus datos personales que se procesan en la Herramienta se utilizan de la siguiente manera:

• Creación de la cuenta;
• Ingresar en la Herramienta;
• Envío de invitaciones y gestión de eventos del campus; y
• pueden ser procesados durante la selección de los candidatos seleccionados para la contratación.

El tratamiento de tus datos personales es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales. Los intereses legítimos específicos son:

• Gestión de los recursos humanos, incluidas las revisiones del rendimiento y la contratación; y
• Éxito de las prácticas de reclutamiento de EY, incluyendo la búsqueda, el reclutamiento, la selección y la contratación.

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen, sobre la base del interés o los intereses legítimos antes mencionados.

4. ¿Qué tipo de datos personales se tratan en la Herramienta?

Si eres un candidato o postulante, la Herramienta trata estas categorías de datos personales:

• Información sobre el perfil del candidato (nombre, datos de contacto, información educativa, currículum vitae, idiomas hablados, preferencias geográficas, ubicación, puesto solicitado/trabajo ofrecido, información sobre la diversidad, foto);
• Información sobre los postulantes de una solicitud de empleo específica, información sobre las entrevistas (incluidas las entrevistas grabadas o en vídeo), información sobre la evaluación, información relativa a los requisitos normativos u operativos específicos de cada país;
• Datos personales sensibles (origen racial y étnico, datos de salud, orientación sexual, identificadores gubernamentales como números de pasaporte, detalles de visado y números de identificación nacional); y
• Los datos relativos a las condenas penales se recogerán, pero sólo en forma de "sí" o "no". No se procesará ninguna otra información sobre condenas penales.

Estos datos proceden de:

• Socios, empleados o contratistas de EY (como referencia);
• SuccessFactors/Employee Central;
• Reclutamiento en SF;
• Los propios candidatos/postulantes; y
• Los datos de evaluación se alimentarán de otras herramientas de EY, como CappFinity, Saville, Pymetrics y HireVue.

Si eres un usuario de la Herramienta de EY, se tratan estas categorías de datos personales:

• Datos de contacto del usuario (nombre, correo electrónico, número de teléfono, dirección)
• Datos de la organización (ubicación, entidad legal de EY, departamento)
• Detalles de inicio de sesión único

Estos datos proceden de:

• Socios de EY, empleados o contratistas y tu mismo;
• SuccessFactors/Employee Central; y
• Reclutamiento en SF.

Si eres un representante del campus, la Herramienta trata estas categorías de datos personales:

• Nombre, dirección de correo electrónico, cargo, número de teléfono, departamento de la universidad.

Estos datos proceden de:

• ti mismo; y
• Sitios web universitarios o de la propia universidad.

5. Datos personales sensibles

Los datos personales sensibles revelan su origen racial o étnico, sus opiniones políticas, sus creencias religiosas o filosóficas, su afiliación sindical, sus datos genéticos, sus datos biométricos, sus datos relativos a la salud o sus datos relativos a la vida sexual o a la orientación sexual.

Si eres un candidato o postulante, los siguientes datos personales sensibles se recogen y procesan en la Herramienta:

Yello trata los siguientes datos personales sensibles, de acuerdo con la normativa local:

• origen racial y étnico;
• datos de salud;
• orientación sexual;
• identificadores gubernamentales, como números de pasaporte, datos de visado y números de identificación nacional; y
• datos relativos a las condenas penales (ten en cuenta que a través de la Herramienta sólo se registra un "sí" o un "no" en relación con las condenas penales – no se registra más información ni detalles de dichas condenas).

Si eres es un usuario de la Herramienta de EY o un representante del campus, EY no recoge intencionadamente ningún dato personal sensible a través de la Herramienta. La intención de la Herramienta es no procesar dicha información.

6. ¿Quién puede acceder a los datos personales?

Las siguientes personas/equipos tienen acceso a tus datos personales en la Herramienta:

Los derechos de acceso detallados anteriormente implican la transferencia de datos personales en varias jurisdicciones (incluidas las jurisdicciones fuera de la Unión Europea) en las que opera EY (las ubicaciones de las oficinas de EY se enumeran en "Nuestras oficinas"). Se puede acceder a un resumen de las entidades de la red de EY que prestan servicios a clientes externos aquí (Véase la sección 1 (Acerca de EY) - "Ver una lista de empresas miembro y filiales de EY"). EY procesará tus datos personales en la Herramienta de acuerdo con la legislación aplicable y la normativa profesional de tu jurisdicción. Las transferencias de datos personales dentro de la red de EY se rigen por las normas corporativas vinculantes de EY.

Transferimos o revelamos los datos personales que recopilamos a proveedores de servicios de terceros (y sus subsidiarias y filiales) que son contratados por nosotros para apoyar nuestros procesos auxiliares internos. Por ejemplo, contratamos a proveedores de servicios para que proporcionen, administren y apoyen nuestra infraestructura de IT (como la gestión de la identidad, el alojamiento, el análisis de datos, las copias de seguridad, la seguridad y los servicios de almacenamiento en la nube) y para el almacenamiento y la eliminación segura de nuestros archivos de copia impresa. Nuestra política es utilizar únicamente proveedores de servicios de terceros que estén obligados a mantener niveles adecuados de protección, seguridad y confidencialidad de los datos y que cumplan con los requisitos legales aplicables para la transferencia de datos personales fuera de la jurisdicción en la que se recopilaron originalmente.

En la medida en que los datos personales se hayan hecho anónimos de tal manera que usted o su dispositivo ya no sean razonablemente identificables, dicha información se tratará como datos no personales y no se aplicarán los términos de este Aviso de Privacidad.

En el caso de los datos recogidos en el Espacio Económico Europeo (EEE) o que se refieren a personas físicas en el EEE, EY requiere un mecanismo de transferencia adecuado según sea necesario para cumplir con la legislación aplicable. La transferencia de datos personales de la Herramienta a RECSOLU, Inc., DBA Yello, y de la Herramienta a TCS, se rige por un acuerdo entre EY y el proveedor de servicios que incluye cláusulas estándar de protección de datos adoptadas por la Comisión Europea.

7. Retención de datos

Nuestra política consiste en conservar los datos personales sólo durante el tiempo que sea necesario para los fines descritos en la sección "¿Por qué necesitamos tus datos personales?". Los períodos de retención varían en las distintas jurisdicciones y se establecen de acuerdo con los requisitos de retención reglamentarios y profesionales locales.

Para cumplir con nuestros requisitos profesionales y legales, para establecer, ejercer o defender nuestros derechos legales y para fines de archivo e históricos, necesitamos retener la información durante períodos de tiempo significativos.

Las políticas y/o procedimientos de retención de datos personales en la Herramienta son:

• Si eres un candidato, postulante o representante del campus, tus datos se conservarán de acuerdo con [la Política de Registro de IT de EY (pdf), Política Global de Retención de Registros de EY y el correspondiente Calendario de Retención por País (CRS, por sus siglas en inglés)]. Una vez finalizado el periodo de retención de datos, sus datos personales serán eliminados o anonimizados (en cuyo caso tus datos dejarán de ser datos personales y no podrás ser identificado a partir de dichos datos anónimos).
• Si eres un usuario de la Herramienta de EY, tus datos se conservarán de acuerdo con la Política de Registro de IT de EY (pdf), Política Global de Retención de Registros de EY y el correspondiente Calendario de Retención por País (CRS, por sus siglas en inglés). Una vez finalizado el periodo de retención de datos, sus datos personales serán eliminados o anonimizados (en cuyo caso tus datos dejarán de ser datos personales y no podrás ser identificado a partir de dichos datos anónimos).

8. Seguridad

EY protege la confidencialidad y la seguridad de la información que obtiene en el curso de su actividad. El acceso a dicha información es limitado, y existen políticas y procedimientos diseñados para salvaguardar la información de la pérdida, el mal uso y la divulgación indebida. Encontrarás más información sobre nuestro enfoque de la protección de datos y la seguridad de la información en nuestro brochure Protegiendo tus datos (pdf) .

9. Control de tus datos personales

EY no transferirá tus datos personales a terceros (que no sean las partes externas mencionadas en la sección 6 anteriormente) a menos que tengamos tu permiso o que la ley nos obligue a hacerlo.

Tienes derecho a solicitar detalles de los datos personales de EY sobre ti.

Para confirmar si tus datos personales son tratados en la Herramienta o para acceder a tus datos personales en la Herramienta o (cuando corresponda) para retirar su consentimiento, contacta a tu representante habitual de EY o envía tu solicitud por correo electrónico al equipo de protección de datos.

10. Objeción, rectificación, supresión, limitación del procesamiento o portabilidad de los datos

Puedes confirmar que tus datos personales son exactos y están actualizados. Puedes oponerte al tratamiento de tus datos personales o solicitar la rectificación, supresión, limitación del procesamiento o una copia fácilmente portable de tus datos personales contactando a tu representante habitual de EY o enviando un correo electrónico al equipo de protección de datos.

11. Quejas

Si te preocupa una supuesta infracción de la ley de privacidad o de cualquier otra normativa, contacta al Global Privacy Leader, Office of the General Counsel de EY, 6 More London Place, Londres, SE1 2DA, Reino Unido, o por correo electrónico con el equipo de protección de datos o a través de tu representante habitual de EY. Un líder de Privacidad de EY investigará tu reclamo y te informará sobre cómo se tramitará y resolverá.

Si no estás satisfecho con la forma en que EY resolvió tu queja, tienes derecho a quejarte ante la autoridad de protección de datos de tu país. También puedes remitir el asunto a un tribunal de la jurisdicción competente.

Algunas empresas miembro de EY en países fuera de la Unión Europea (UE) han nombrado a un representante en la UE para que actúe en su nombre si, y cuando, realizan actividades de procesamiento de datos a las que se aplica el Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) de la UE. Se puede obtener más información y los datos de contacto de estos representantes aquí.

12. Contáctanos

Si tienes más preguntas o dudas, contacta a tu representante habitual de EY o envía un correo electrónico al equipo de protección de datos.