Política de Privacidad para la selección de personal y marca empleadora de Nalanda
Fecha de publicación: 20 de marzo de 2025
1. Introducción
En Nalanda S.A y las sociedades que formen parte del mismo grupo empresarial de conformidad con la legislación de protección de datos (en adelante, cualquiera de ellas, “Nalanda” y conjuntamente “Grupo Once For All”, cuya composición puede consultar aquí), respetamos tu privacidad y nos comprometemos a proteger tus datos personales.
Esta Política de Privacidad describe cómo tratamos la información que nos proporcionas a través de nuestras actividades de selección de personas y marca empleadora y deberá leerse conjuntamente con la Política de Privacidad de Nalanda Global.
Tus datos personales serán tratados de forma lícita, leal y transparente; conforme a fines determinados explícitos y legítimos; sólo si son adecuados, pertinentes y limitados a lo necesario en relación con dichos fines. Además, conservaremos tus datos de forma que se permita su identificación sólo durante el tiempo necesario para cumplir los fines del tratamiento. Todo ello en cumplimiento con la legislación vigente en materia de protección de datos, incluyendo el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Mediante la presente política de privacidad te informamos sobre el tratamiento de tus datos personales que se llevará a cabo cuando accedes a nuestra página web careerspain.onceforall.com (“Sitio Career”) con ocasión de tu registro y posible participación en procesos de selección de personal Grupo Once For All.
2. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es Nalanda Global, S.A, con N.I.F. A-82692617 y domicilio social en Calle Proción, 7- Edificio América II Portal 4, 2° I, 28023, Madrid. Puedes contactar con nuestro Delegado de Protección de Datos a través de dpo.nalanda@onceforall.com.
3. ¿Cuándo tratamos tus datos?
En esta política de privacidad, explicamos cómo tratamos tus datos personales si:
- Visitas Sitio Career (siendo tú un “Visitante”).
- Te conectas con nosotros a través de Sitio Career para crear un perfil con nosotros y recibir información sobre vacantes actuales o futuras (siendo tú un “Candidato Conectado”).
- Aplicas a una oferta de trabajo publicada por nosotros, a través de nuestro Sitio Career o un servicio de terceros (siendo tú un “Candidato Solicitante”).
Esta política de privacidad también describe qué derechos tienes cuando procesamos tus datos personales, y cómo puedes ejercer estos derechos.
Cuando usamos el término “Candidato” en esta política de privacidad, nos referimos a cada uno de los Candidatos Conectados y Candidatos Solicitantes, a menos que se indique lo contrario. Cuando usamos el término “Usuario” nos referimos conjuntamente a los Visitantes y Candidatos. Y el término “Referencia” alude a nuestros empleados que te refieren a nosotros en relación con una vacante, o a las personas que has listado como tus referencias
4. ¿Qué datos personales obtenemos y tratamos?
De los Usuarios:
- Información del dispositivo: Si visitas nuestro Sitio Career, recopilamos información sobre tu dispositivo, como la dirección IP, tipo y versión del navegador, comportamiento en la sesión, fuente de tráfico, resolución de pantalla, idioma preferido, ubicación geográfica, sistema operativo y configuraciones/uso del dispositivo.
- Datos técnicos y estadísticos: Si visitas nuestro Sitio Career, recopilamos datos técnicos y estadísticos sobre tu uso del sitio, como la información sobre qué URL visitas y tu actividad en el sitio.
- Datos de comunicación: Recopilamos y almacenamos tu comunicación con nosotros, incluyendo la información que proporcionas en dicha comunicación. Esto puede incluir el contenido de correos electrónicos, grabaciones en video, mensajes en redes sociales, información que añades a tu cuenta con nosotros, encuestas, etc.
- Detalles de contacto: Como tu nombre, apellidos, dirección postal o de correo electrónico y número de teléfono.
De los Candidatos:
- Datos de entrevistas, evaluaciones y otra información del proceso de selección: como notas de entrevistas contigo, evaluaciones y pruebas realizadas, requisitos salariales.
- Información en tu solicitud: como tu CV, carta de presentación o recomendación, referencias, y formación académica.
- Información de tu perfil público profesional: información que podemos recopilar sobre ti de fuentes públicas relacionadas con tu experiencia profesional, como LinkedIn o el sitio web de tu empleador actual.
- Información proporcionada por las referencias: información que recibimos de nuestros empleados o socios que te refieren a nosotros, o de las personas que has listado como tus referencias.
5. ¿Cómo obtenemos tus datos personales?
Respecto a los usuarios:
- De Sitio Career: Si visitas nuestro Sitio Career, recopilamos información técnica y estadística sobre cómo usas el Sitio, y datos de tu dispositivo.
- Directamente de ti: La mayoría de la información que tratamos sobre ti la recibimos directamente de ti, por ejemplo, cuando aplicas a una oferta de trabajo con nosotros o te conectas con nosotros. Siempre puedes optar por no proporcionarnos cierta información. Sin embargo, algunos datos personales son necesarios para procesar tu solicitud o proporcionarte la información que pides.
Respecto a los Candidatos:
- De fuentes públicas: Podemos recopilar datos personales sobre ti de perfiles disponibles públicamente en redes sociales profesionales (como LinkedIn) o el sitio web de tu empleador actual, cuando consideramos que tu perfil puede ser relevante para una vacante actual o futura en el Grupo Once For All.
- De nuestras referencias: Podemos recibir información sobre ti de nuestros empleados o socios (como proveedores de servicios de reclutamiento) que te han referido a nosotros cuando creen que tu perfil es de interés para nuestras vacantes actuales o futuras.
- De tus referencias: Si nos proporcionas referencias, podemos recopilar información sobre ti de ellas.
- Datos que creamos nosotros mismos o en cooperación contigo: Información sobre tu solicitud y/o perfil generalmente creada por nosotros o por nosotros en cooperación contigo durante el proceso de selección. Esto puede incluir, por ejemplo, notas de entrevistas contigo, evaluaciones y pruebas realizadas.
Respecto a las Referencias:
- De la persona para quien eres Referencia: Si un Candidato te designa como Referencia, recopilamos tus datos de contacto del Candidato para poder contactar contigo.
6. ¿Con qué finalidades tratamos tus datos y cuál es la base de legitimación para ello?
Tu información personal será tratada con las siguientes finalidades y las correspondientes bases de legitimación:
Finalidad
Categorías de datos personales
Base de legitimación
1. Registro y gestión de usuarios
Darte de alta como usuario del Sitio Career, gestionar tu cuenta y comunicarnos contigo en relación con la misma
Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico y número de teléfono
Artículo 6.1.b) del RGPD: celebración, desarrollo, gestión y control de tu relación negocial con nosotros.
2. Gestión de candidaturas
Evaluación y gestión de las solicitudes de vacantes profesionales en procesos de selección
Datos identificativos y de contacto:
Datos de empleo y cualquier otra información que recibamos de ti o de tus referencias
Artículo 6.1.b) del RGPD: El tratamiento es necesario para la aplicación, a petición de la persona trabajadora, de medidas precontractuales o la intención de concluir un contrato
Comprobar la veracidad y la experiencia que la persona candidata refleja en su solicitud
Informe de vida laboral
Consultar tu perfil público de carácter profesional (LinkedIn) cuando sea relevante para elección del candidato.
Artículo 6.1.f) del RGPD: interés legítimo del responsable a los efectos de comprobar la veracidad y la experiencia que la persona candidata refleja en su solicitud, previa evaluación del impacto sobre tus derechos y libertades fundamentales.
Grabar las entrevistas celebradas on-line para facilitar su consulta interna durante el proceso de selección.
La imagen y voz en el caso de que las entrevistas realizadas online fuesen grabadas.
Artículo 6.1.a) del RGPD: consentimiento del entrevistado al tiempo de la grabación.
3. Información sobre vacantes futuras disponibles en nuestra empresa
Evaluar si disponemos de otras ofertas que se ajusten a tu perfil y contactar contigo para participar en otros procesos de selección que pudieran interesarte, en caso de que no hayas sido seleccionado en el proceso al que has aplicado
Con esa finalidad podremos incluirte en una base de datos de posibles candidatos a empleo del Grupo Once For All,
Datos identificativos y de contacto, datos profesionales.
Artículo 6.1.a) del RGPD: consentimiento del candidato
4. Seguridad y funcionamiento del Sitio Career y uso de cookies
Gestión del uso de Sitio Career realización de análisis estadísticos sobre su uso y funcionamiento para mejorar su calidad.
Datos de navegación y dirección de IP.
Artículo 6.1.f) del RGPD: interés legítimo consistente en analizar el uso y funcionamiento del Sitio Web para mejorarlo, previa evaluación del impacto sobre tus derechos y libertades
Garantizar la seguridad informática de Sitio Career, desarrollar, preparar, realizar pruebas con la finalidad principal de mejorar e identificar errores y anomalías.
Datos de navegación y dirección de IP.
Artículo 6.1.f) del RGPD: interés legítimo para garantizar la seguridad del Sitio Career, mejorar e identificar errores y anomalías, previa evaluación del impacto sobre tus derechos y libertades fundamentales
Gestión de las diferentes cookies o tecnologías similares que no son meramente técnicas.
Datos de navegación.
Artículo 6.1.a) del RGPD: consentimiento del usuario.
5. Obligaciones legales
Cumplimiento de obligaciones legales del responsable
Datos identificativos y de contacto, datos profesionales, y cualquier otro dato personal de los interesados que requieran las autoridades públicas competentes en el marco de sus potestades
Artículo 6.1.c) del RGPD: cumplimiento de las obligaciones legales del responsable.
- Ejercicio de derechos en materia de protección de datos
La gestión del ejercicio de los derechos de los interesados y el cumplimiento de las obligaciones legales en materia de protección de datos.
Datos identificativos y de contacto:
Datos personales identificados en el ejercicio de sus derechos.
Artículo 6.1.c) del RGPD: cumplimiento de las obligaciones legales del responsable.
7. ¿A quién se comunicarán tus datos?
- A las empresas del Grupo Once For All: si nos das tu consentimiento al registrarse o remitir tu solicitud de trabajo, tus datos pueden ser comunicados a otras sociedades del Grupo Once For All, con la finalidad de incluirte en una base de datos de posibles candidatos a empleo del Grupo Once For All, para invitarte a participar en procesos de selección para posibles vacantes futuras que se adapten a tu perfil profesional. Este tratamiento puede tener también como base legitimadora el interés legítimo del Grupo Once For All en disponer a nivel de grupo de empresas de una base de datos común de candidatos interesados en un puesto de trabajo en el Grupo Once For All.
- Terceros involucrados en proceso de selección o proveedores de servicios: tus datos serán accesibles por prestadores de servicios externos vinculados con el proceso de selección, como el proveedor de la plataforma Career, el administrador de la misma, o proveedores de servicios de selección de personal, y . Con todos ellos hemos suscrito los contratos exigidos por el RGPD que regulan sus obligaciones como encargados del tratamiento. En dichos contratos, cuando las empresas estén ubicadas en un tercer país que no ofrezca un nivel de protección adecuado de los datos personales, equivalente al establecido en la Unión Europea y el Reino Unido, Nalanda se asegurará de contar con las medidas adecuadas para que tus datos queden protegidos en el país y en la organización de destino en idénticos o similares términos a los previstos en la normativa europea y española. En cualquier momento puedes dirigirte a Nalanda para conocer las concretas garantías que se han implementado para la adecuada y apropiada protección de tus datos personales.
- Terceros u organismos público: Asimismo, tus datos podrán ser comunicados a terceros u organismos oficiales en cumplimiento de obligaciones legales o para cumplir con requerimientos de autoridades administrativas o judiciales.
8. ¿Cuándo transferimos tus datos personales fuera de la UE/EEE y cómo los protegemos?
Dentro del alcance de las actividades de tratamiento establecidas anteriormente, los datos personales pueden transferirse a terceros países (es decir, fuera del Espacio Económico Europeo) que pueden tener estándares de protección de datos diferentes a los de la Unión Europea.
Cuando transferimos tus datos a países fuera del EEE, nos aseguramos de que esta transferencia esté protegida mediante uno de los siguientes mecanismos:
- Acuerdo de transferencia de datos, que incluye las cláusulas contractuales tipo aprobadas por la Comisión Europea, para transferir datos personales desde responsables del tratamiento en la UE/EEE a responsables o encargados del tratamiento en países que no cuentan con un nivel adecuado de protección de datos.
- Transferencias a países con decisiones de adecuación de la Comisión Europea, que han sido reconocidos como países con un nivel de protección adecuado según la legislación europea.
9. ¿Durante cuánto tiempo conservamos sus datos?
En cumplimiento del principio de limitación del plazo de conservación, si tu solicitud de empleo resulta seleccionada, los datos personales recopilados durante el proceso de selección se conservarán durante la vigencia de tu relación laboral con la empresa y serán tratados conforme a nuestra política de privacidad de empleados de la cual serás informado en el momento de la contratación.
Si tu solicitud de empleo no resulta seleccionada, una vez finalizado el mismo el proceso de selección, se procederá a la supresión de tus datos.
Cuando nos des tu consentimiento para poder participar en procesos posteriores, conservaremos tus datos hasta que retires tu consentimientos.
10. ¿Qué medidas adoptamos para proteger sus datos personales?
Con el fin de garantizar la seguridad de los datos tratados, se han implementado medidas para asegurar la confidencialidad, integridad y disponibilidad de los mismos. Se han adoptado niveles de seguridad específicos para la protección de los datos personales, y se han implementado tanto medios técnicos como organizativos para prevenir la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través de las Plataformas o nuestros sitios web.
Nalanda cuenta con la certificación ISO 9001-2015 referente a los Sistemas de Gestión de la Calidad y con la certificación ISO/IEC 27001:2022, que acredita el cumplimiento de los requisitos relacionados con los Sistemas de Gestión de Seguridad de la Información (SGSI), aplicando las mejores prácticas internacionales, además de la regulación normativa y legislativa vigente en materia de seguridad de la información.
Adicionalmente damos pleno cumplimiento a la normativa vigente en materia de seguridad, específicamente, al Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, nivel medio. Asimismo, nos hemos adaptado también a la NIS2 - Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión
11. ¿Cuáles son sus derechos sobre sus datos personales?
Nalanda le manifiesta que tiene derecho a obtener información sobre aquellos datos personales suyos que estamos tratando, así como a solicitar conforme a la normativa de protección de datos:
Derecho de acceso a sus datos personales:
A través de su ejercicio, salvo en determinados casos. podrá saber si tratamos sus datos, cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos.
Derecho de rectificación
Tiene derecho a pedirnos rectificar cualquier dato personal que tengamos sobre usted que considere inexacto, así como a pedirnos que completemos los que considere incompletos.
Derecho de supresión:
Podrá solicitar que suprimamos su información personal en determinadas circunstancias (egr. cuando sus datos ya no sean necesarios para los fines para los cuales fueron recabados, o cuando exista un imperativo legal que permita la supresión de los mismos). Si los datos no puedan ser suprimidos por razones legales, serán bloqueados y conservados durante el tiempo necesario para cumplir con las obligaciones legales aplicables.
Derecho de limitación del tratamiento
En virtud de este derecho nos puede solicitar dejar de tratar sus datos personales en determinadas circunstancias (e.gr. cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa), en cuyo caso, tan sólo podremos conservarlos para el ejercicio o la defensa de reclamaciones.
Derecho de oposición:
Por motivos relacionados con su situación particular en determinadas circunstancias (egr. cuando nos basemos en un interés legítimo o el objeto sea la mercadotecnia directa) puede pedirnos que dejemos de tratar sus datos, salvo que debamos seguir haciéndolo para el cumplimiento de nuestras obligaciones contractuales o legales, por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.
Derecho a la portabilidad de sus datos:
Consistente en recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento esté basado en el consentimiento y efectúe por medios automatizados
Derecho a revocar el consentimiento otorgado
Por el que podrá retirar cualquiera de los consentimientos que nos hubiera prestado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Podrá ejercitar los derechos sobre sus datos personales mediante escrito dirigido a Nalanda a los datos de contacto que se hacen constar en el apartado 2 de esta Política de Privacidad.
Le facilitaremos la información solicitada en el plazo máximo de 1 mes desde la recepción de la solicitud. Le informamos que dicho plazo podría prorrogarse otros 2 meses teniendo en cuenta la complejidad y el número de solicitudes.
Finalmente, le informamos que podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos, siendo en España la Agencia Española de Protección de Datos: Sitio web: https://www.aepd.es.
No obstante, con carácter previo, podrá dirigirse al Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses.
12. Actualización de esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando por diversas razones. Te notificaremos cualquier cambio significativo a través de nuestros canales de comunicación. Te recomendamos revisar periódicamente esta política para estar informado/a de cómo protegemos tu información.