Política de Privacidad para la selección de personal y marca empleadora de Nalanda
Fecha de publicación: 28 de marzo de 2025
1. Introducción
En Nalanda S.A y las sociedades que formen parte del Grupo Once For All, de conformidad con la legislación mercantil (en adelante, cualquiera de ellas, “Nalanda” y conjuntamente “Grupo Once For All”, respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, protegemos y compartimos la información que nos proporcionas a través de nuestras actividades de selección de personas y marca empleadora . Tus datos personales serán tratados de forma lícita, leal y transparente; conforme a fines determinados explícitos y legítimos; sólo si son adecuados, pertinentes y limitados a lo necesario en relación con dichos fines. Además, conservaremos tus datos de forma que se permita su identificación sólo durante el tiempo necesario para cumplir los fines del tratamiento.
Cumplimos con la legislación vigente en materia de protección de datos, incluyendo el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Nalanda ha implementado las medidas técnicas y organizativas necesarias para proteger tus datos de pérdidas accidentales o de su alteración, acceso, uso o divulgación no autorizados, habiendo asimismo establecido procedimientos para reaccionar ante cualquier incidente de seguridad que pudiera afectar a tus datos personales.
Mediante la presente política de privacidad te informamos sobre el tratamiento de tus datos personales que se llevará a cabo cuando accedes a nuestra página web careerspain.onceforall.com (“Sitio Career”) con ocasión de tu registro y posible participación en procesos de selección de personal Grupo Once For All.
2. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es Nalanda Global, S.A, con N.I.F. A-82692617 y domicilio social en Calle Proción, 7- Edificio América II Portal 4, 2° I, 28023, Madrid. Puedes contactar con nuestro Delegado de Protección de Datos a través de dpo@nalandaglobal.com.
3. ¿Cuándo se procesa tus datos?
En esta política de privacidad, explicamos cómo procesamos tus datos personales si:
-
Visitas nuestro página web Career (siendo tú un “Visitante”).
-
Te conectas con nosotros a través de nuestra página web Sitio de Career, para crear un perfil con nosotros y recibir información sobre vacantes actuales o futuras (siendo tú un “Candidato Conectado”).
-
Aplicas a una oferta de trabajo publicada por nosotros, a través de nuestro Sitio de Career o un servicio de terceros (siendo tú un “Candidato Solicitante”).
-
Recopilamos información sobre ti de otras partes, sitios y servicios, ya que creemos que tu perfil es de interés para nuestras vacantes actuales o futuras (siendo tú un “Candidato Suministrado”).
-
Recibimos información sobre ti de nuestros empleados o socios, ya que creen que tu perfil es de interés para nuestras vacantes actuales o futuras (siendo tú un “Candidato Referido”).
-
Recibimos información sobre ti de un Candidato, quien te ha listado como su referencia (siendo tú una “Referencia”).
Esta política de privacidad también describe qué derechos tienes cuando procesamos tus datos personales, y cómo puedes ejercer estos derechos.
Cuando usamos el término “Candidato” en esta política de privacidad, nos referimos a cada uno de los Candidatos Conectados, Candidatos Solicitantes, Candidatos Suministrados, y Candidatos Referidos, a menos que se indique lo contrario.
4. ¿Qué datos personales obtenemos y tratamos?
Para todos los usuarios:
- Información del dispositivo: Si visitas nuestro Sitio de Career, recopilamos información sobre tu dispositivo, como la dirección IP, tipo y versión del navegador, comportamiento en la sesión, fuente de tráfico, resolución de pantalla, idioma preferido, ubicación geográfica, sistema operativo y configuraciones/uso del dispositivo.
-
Datos técnicos y estadísticos: Si visitas nuestro Sitio de Career, recopilamos datos técnicos y estadísticos sobre tu uso del sitio, como la información sobre qué URL visitas y tu actividad en el sitio.
-
Datos de comunicación: Recopilamos y almacenamos tu comunicación con nosotros, incluyendo la información que proporcionas en dicha comunicación. Esto puede incluir el contenido de correos electrónicos, grabaciones en video, mensajes en redes sociales, información que añades a tu cuenta con nosotros, encuestas, etc.
-
Detalles de contacto: Como tu nombre, dirección de correo electrónico, número de teléfono y dirección física.
Para los Candidatos:
-
Datos de entrevistas, evaluaciones y otra información del proceso de selección: Como notas de entrevistas contigo, evaluaciones y pruebas realizadas, requisitos salariales.
-
Información en tu solicitud: Como tu CV, carta de presentación, muestras de trabajo, referencias, cartas de recomendación y formación académica.
-
Información de tu perfil público: Información que recopilamos sobre ti de fuentes públicas relacionadas con tu experiencia profesional, como LinkedIn o el sitio web de tu empleador actual.
-
Información proporcionada por las referencias: Información que recibimos de nuestros empleados o socios que te refieren a nosotros, o de las personas que has listado como tus referencias.
-
5. ¿Cómo obtenemos tus datos personales?
Para todos los usuarios:
-
Del Sitio de Career: Si visitas nuestro Sitio de Career, recopilamos información técnica y estadística sobre cómo usas el Sitio, y datos de tu dispositivo.
-
Directamente de ti: La mayoría de la información que procesamos sobre ti la recibimos directamente de ti, por ejemplo, cuando aplicas a una oferta de trabajo con nosotros o te conectas con nosotros. Siempre puedes optar por no proporcionarnos cierta información. Sin embargo, algunos datos personales son necesarios para procesar tu solicitud o proporcionarte la información que pides.
Para las Referencias:
-
De la persona para quien eres referencia: Si un Candidato te enumera como su referencia, recopilamos tus datos de contacto del Candidato para poder contactar contigo.
Para los Candidatos:
De fuentes públicas: Podemos recopilar datos personales sobre ti de fuentes públicas, como LinkedIn o el sitio web de tu empleador actual.
De nuestras referencias: Podemos recibir información sobre ti de nuestros empleados o socios (como proveedores de servicios de reclutamiento), cuando creen que tu perfil es de interés para nuestras vacantes actuales o futuras.
De tus referencias: Si nos proporcionas referencias, podemos recopilar información sobre ti de ellas.
Datos que creamos nosotros mismos o en cooperación contigo: Información sobre tu solicitud y perfil es generalmente creada por nosotros o por nosotros en cooperación contigo, durante el proceso de selección. Esto puede incluir, por ejemplo, notas de entrevistas contigo, evaluaciones y pruebas realizadas.
6. ¿Con qué finalidades tratamos tus datos y cuál es la base de legitimación para ello?
Tu información personal será tratada con las siguientes finalidades y las correspondientes bases de legitimación:
a) Dar de alta como usuario del Sitio Career, gestionar tu cuenta y comunicarnos contigo en relación con la misma.
Base legal: La ejecución de las Condiciones de uso del Sitio Career. Este tratamiento es necesario para cumplir con el contrato establecido contigo como usuario.
b) Proteger y hacer valer nuestros derechos, intereses y los de terceros, así como cumplir con nuestras obligaciones legales.
Base legal: El cumplimiento de una obligación legal y el interés legítimo. Este tratamiento es necesario para proteger nuestros derechos y cumplir con la normativa aplicable.
c) Compartir tus datos personales con otros destinatarios para los fines mencionados en la Sección 7.
Base legal: La ejecución de un contrato y el cumplimiento de una obligación legal. El tratamiento es necesario para compartir datos con proveedores o entidades con las que mantengamos una relación contractual.
d) Recopilar información sobre el uso del Sitio Career mediante cookies y otras tecnologías de seguimiento, como se describe en nuestra Política de Cookies.
Base legal: El consentimiento del usuario. El uso de cookies y tecnologías similares requiere tu consentimiento explícito, tal como se detalla en nuestra Política de Cookies.
e) Mantener, desarrollar, probar y asegurar la seguridad del Sitio Career.
Base legal: El interés legítimo. Este tratamiento es necesario para garantizar la operatividad y seguridad del Sitio Career.
f) Analizar cómo se utiliza el Sitio Career y su contenido, con fines estadísticos y para mejorar el rendimiento operativo.
Base legal: El interés legítimo. El tratamiento es necesario para analizar el rendimiento del sitio y optimizar la experiencia del usuario.
g) Proporcionarte actualizaciones sobre vacantes disponibles en nuestra empresa.
Base legal: La ejecución de un contrato y el consentimiento. En algunos casos, este tratamiento se basa en la relación de contacto previa o en tu consentimiento explícito para recibir comunicaciones relacionadas con vacantes.
h) Revisar los perfiles y solicitudes que nos envíes.
Base legal: La ejecución de un contrato (en el caso de solicitudes de empleo) y el interés legítimo. Este tratamiento es necesario para evaluar las solicitudes y perfiles de los candidatos.
i) Recopilar y evaluar tu perfil profesional de forma proactiva.
Base legal: El interés legítimo. El tratamiento es necesario para identificar y evaluar perfiles de candidatos potenciales para vacantes futuras.
j) Contactarte directamente sobre vacantes futuras específicas.
Base legal: El interés legítimo y el consentimiento. Este tratamiento se basa en nuestro interés legítimo de contactar a candidatos sobre vacantes relevantes, o en tu consentimiento para recibir tales comunicaciones.
k) Grabar las entrevistas contigo.
Base legal: El consentimiento. Las grabaciones de entrevistas se realizan con el consentimiento explícito otorgado por el candidato al momento de la grabación.
l) Contactarte para solicitar tu participación en encuestas.
Base legal: El consentimiento. La participación en encuestas es completamente voluntaria y se basa en tu consentimiento explícito.
m) Solicitarte que proporciones información sobre un candidato y evaluar dicha información.
Base legal: El consentimiento. Este tratamiento se basa en el consentimiento de la persona que proporciona información sobre un candidato o en nuestro interés legítimo de evaluar dicha información.
7. ¿A quién se comunicarán tus datos?
a. Las empresas del Grupo Once For All. Tus datos serán comunicados a las sociedades del Grupo Once For All, con la finalidad de incluirte en una base de datos de posibles candidatos a empleo del Grupo Once For All, para invitarte a participar en procesos de pre-selección y selección para posibles vacantes futuras que se adapten a tu perfil profesional sobre la base del interés legítimo del Grupo Once For All en disponer de una base de datos común de candidatos interesados en un puesto de trabajo en el Grupo Once For All.
b. Terceros, organismos oficiales Asimismo, tus datos podrán ser comunicados a terceros y organismos oficiales en cumplimiento de obligaciones legales o para cumplir con requerimientos de autoridades regulatorias, judiciales u otras.
c. Terceros involucrados en proceso de selección, proveedores de servicios o empresas que proporcionan cookies en el sitio Career. Finalmente, tus datos serán accesibles por prestadores de servicios externos vinculados con el proceso de selección, tales como el proveedor de la plataforma Career, el administrador de la misma, o proveedores de servicios de selección de personal. Con todos ellos hemos suscrito los contratos exigidos por el RGPD que regulan sus obligaciones como encargados del tratamiento. En dichos contratos, cuando las empresas estén ubicadas en un tercer país que no ofrezca un nivel de protección adecuado de los datos personales, equivalente al establecido en la Unión Europea y el Reino Unido, Nalanda se asegurará de contar con las medidas adecuadas para que tus datos queden protegidos en el país y en la organización de destino en idénticos o similares términos a los previstos en la normativa europea y española. En cualquier momento puedes dirigirte a Nalanda para conocer las concretas garantías que se han implementado para la adecuada y apropiada protección de tus datos personales.
8. ¿Cuándo transferimos tus datos personales fuera de la UE/EEE y cómo los protegemos?
En algunos casos, es posible que algunos de nuestros proveedores procesen tus datos personales fuera del Espacio Económico Europeo (UE/EEE), en países que pueden tener niveles de protección de datos distintos a los de tu país de residencia. Es importante que sepas que los datos procesados en países fuera de la UE/EEE pueden estar sujetos a las leyes locales y ser accesibles por gobiernos extranjeros, tribunales, agencias de cumplimiento de la ley y autoridades regulatorias.
Cuando transferimos tus datos a países fuera del EEE, nos aseguramos de que esta transferencia esté protegida mediante uno de los siguientes mecanismos:
i) Acuerdo de transferencia de datos, que incluye las cláusulas contractuales tipo aprobadas por la Comisión Europea, para transferir datos personales desde responsables del tratamiento en la UE/EEE a responsables o encargados del tratamiento en países que no cuentan con un nivel adecuado de protección de datos.
ii) Transferencias a países con decisiones de adecuación de la Comisión Europea, que han sido reconocidos como países con un nivel de protección adecuado según la legislación europea.
9. ¿Durante cuánto tiempo conservamos sus datos?
En cumplimiento del principio de limitación del plazo de conservación, nos reservamos el derecho de mantener los datos y documentación mientras dure la relación contractual y posteriormente durante el tiempo necesario para las finalidades concretas para las que se hayan recogido al efecto de cumplir las obligaciones legales y las responsabilidades derivadas de dichos tratamientos en función de la normativa aplicable como son la prevención de posibles inspecciones, por lo que se acuerda la custodia durante un periodo de prudencia posterior.
La documentación relativa a los trabajadores es eliminada de manera automática a los cinco años desde que se produjo su desactivación en el portal.
En el caso de los Candidatos, sus datos se conservarán durante el plazo de 1 año. Si no desea que sus datos sean conservados durante este plazo podrá ejercer su derecho de supresión o revocar su consentimiento.
10. ¿Qué medidas adoptamos para proteger sus datos personales?
En respuesta a la preocupación de Nalanda por garantizar la seguridad de sus datos, se han puesto en práctica las medidas que aseguran la confidencialidad, integridad y disponibilidad de sus datos. Asimismo, se han adoptado los niveles de seguridad específicos para la protección de los datos personales y se han instalado los medios técnicos y organizativos para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través del Sitio Career.
En concreto, NALANDA dispone de la certificación ISO/IEC 27001:2003 de los Sistemas de Gestión de Seguridad de la Información (SGSI) así como de la ISO 9001-2015 relativa a los Sistemas de gestión de la calidad.
11. ¿Cuáles son sus derechos sobre sus datos personales?
Nalanda le manifiesta que tiene derecho a obtener información sobre aquellos datos personales suyos que estamos tratando, así como a solicitar conforme a la normativa de protección de datos:
- a) El acceso a sus datos para conocer qué datos personales suyos estamos tratando.
- b) La rectificación de sus datos personales que considere inexactos y y que sean objeto de tratamiento por parte de Nalanda,
- c) La supresión de sus datos cuando, entre otros motivos, los datos ya no fueran necesarios para los fines para los que fueron recogidos.
- d) La limitación del tratamiento de sus datos, en cuyo caso únicamente conservaremos los datos sobre los que haya solicitado la limitación para el ejercicio o defensa de reclamaciones.
- e) La portabilidad de sus datos en un formato estructurado de uso común y lectura mecánica, así como a que sean transmitidos por parte de Nalanda a otro responsable del tratamiento.
- f) La oposición al tratamiento de sus datos en cuyo caso, dejaríamos de tratarlos salvo que debamos continuar haciéndolo para el cumplimiento de nuestras obligaciones contractuales o legales, por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.
Asimismo, le recordamos que tiene derecho a retirar cualquiera de los consentimientos que hubiera prestado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Nalanda le informa que podrá ejercitar los derechos sobre sus datos personales mediante escrito dirigido a NALANDA GLOBAL, S.A. (a la dirección postal Calle Proción, 7- Edificio América II Portal 4, 2° I, 28023 o electrónica dpo@nalandaglobal.com
) acompañando copia de su DNI, NIE, Pasaporte o documento equivalente, por las dos caras, con la finalidad de acreditar su identidad.
Nalanda le facilitará la información solicitada en el plazo máximo de 1 mes desde la recepción de la solicitud, si bien la informamos que dicho plazo podría prorrogarse otros 2 meses teniendo en cuenta la complejidad y el número de solicitudes.
Finalmente, le informamos que podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos, siendo en España la Agencia Española de Protección de Datos (www.aepd.es). No obstante, con carácter previo, podrá dirigirse al Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses
12. Actualización de esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos cualquier cambio significativo a través de nuestros canales de comunicación. Te recomendamos revisar periódicamente esta política para estar informado/a de cómo protegemos tu información.
