El Reglamento General de Protección de Datos (RGPD) es un reglamento de la UE que tiene como objetivo proteger los datos personales y proporcionar un nivel de privacidad en línea a los ciudadanos de la UE. Whistling Duck LLC, la empresa detrás de SelecciónCV, considera que esta legislación es increíblemente importante y apoya las disposiciones establecidas en el RGPD. Este documento describe cómo se manejan los datos personales en SelecciónCV y cómo se hace posible el cumplimiento del RGPD.
SelecciónCV se basa en una serie de principios generales que tienen como objetivo equilibrar la flexibilidad con las preocupaciones de privacidad.
Solo recopilamos los datos que sean necesarios Cuando se publican formularios de aplicación, SeleccciónCV tiene que recopilar cierta información personal. Después de todo, los datos personales son el núcleo de una solicitud de empleo. Sin embargo, a diferencia de otras plataformas que pueden recopilar una gran cantidad de datos de forma invisible, SelecciónCV solo recopila datos personales que el candidato proporciona activamente. SelecciónCV no utiliza cookies u otras tecnologías para rastrear candidatos.
Permitimos que las empresas definan sus propias políticas de caducidad de datos SelecciónCV tiene clientes en todo el mundo y políticas de retención de datos en todo el mundo. Por este motivo, SelecciónCV no impone una política de retención de datos específica. En cambio, cada cliente puede establecer su propia política de retención de datos. Esto significa que cada cliente puede definir cuánto tiempo se almacena los CV y los perfiles de candidatos.
Privacidad por diseño Como se explicó anteriormente, desde el principio SelecciónCV se realizó teniendo en cuenta las preocupaciones de privacidad. En lugar de un enfoque de "recopilar todo lo que podamos", optamos por recopilar solo los datos necesarios. SelecciónCV se desarrolló varios años antes de que entrara en vigor el RGPD, y el equipo ha introducido una serie de cambios estructurales para facilitar la gestión de determinados aspectos relacionados con los datos personales.
Transparencia de datos A través de esta política, publicada en nuestro sitio web, SelecciónCV deja en claro cómo maneja la información personal. Cuando SelecciónCV recopila datos, estos se solicitan claramente al usuario y no se recopila información personal adicional a la que se solicita. La información recopilada de un candidato puede incluir lo siguiente *: -Nombre(s) -Información de contacto (correo electrónico, teléfono, dirección de Skype, etc.) -Historia laboral -Historia de la Educación -CV -Carta de motivación -Información adicional definida por la empresa a la que postula el candidato
Tenga en cuenta que dentro de SelecciónCV las empresas tienen la opción de definir preguntas adicionales, y algunas empresas pueden solicitar información de contacto, incluidos números de Whatsapp u otros detalles de contacto. SelecciónCV permite que cada empresa defina qué información le gustaría solicitar. Pero toda esta información se solicita directamente al candidato y SelecciónCV no la recopila de ninguna otra manera.
Por motivos de seguridad, SelecciónCV almacena la siguiente información cuando un candidato registra una solicitud: -Hora y fecha de la solicitud -Dirección IP -Navegador
Esta información se registra por motivos de seguridad y forma parte de las prácticas de seguridad recomendadas.
Derecho de acceso Tal como se define en el RGPD, los usuarios de la UE tienen derecho a acceder a su información personal y recibir detalles sobre cómo se utiliza esta información. SelecciónCV facilita este proceso. Nuestra empresa no procesa directamente la información de los candidatos. Nuestra empresa almacena la información de los candidatos y la pone a disposición de nuestros clientes (las empresas que publican un formulario de aplicación). Por lo tanto, para comprender cómo se utiliza la información de una persona, los usuarios de la UE pueden enviar su solicitud directamente a la empresa a la que se presentan. Toda la información que recopila SelecciónCV es la misma información que está disponible para la empresa que ejecuta el proceso de contratación. SelecciónCV no almacena ninguna información adicional sobre los candidatos.
Rectificación y supresión Los usuarios de la UE tienen derecho a que se eliminen sus datos en un plazo de 30 días. SelecciónCV facilita este proceso. Dentro de nuestro sitio web, las empresas pueden eliminar candidatos individuales de su proceso de contratación. Para las empresas de la UE, los perfiles se eliminarán de inmediato sin opción de recuperar la información (para los clientes ubicados fuera de la UE, hay opciones para restaurar esta información si es necesario). Desde el punto de vista de la integridad de los datos, la información sobre el hecho de que un candidato se postuló y pasó por el proceso de contratación no se puede borrar. Para borrar los datos personales, el nombre del candidato en los registros de actividad se reemplaza por un nombre genérico, después de que se elimine el perfil.
Es importante tener en cuenta que se realizan copias de seguridad de nuestras bases de datos, y no es posible cambiar retroactivamente estas copias de seguridad. Eso significa que la información personal todavía se almacena dentro de estas bases de datos. Sin embargo, las copias de seguridad se actualizan de forma continua y solo se conservan 30 días.
Seguridad de datos personales Los datos cargados en SelecciónCV están protegidos lo mejor que podemos, teniendo en cuenta las prácticas y medidas de seguridad recomendadas para limitar y controlar el servidor y el acceso a los datos. Las medidas incluyen lo siguiente: - Nuestros servidores están ubicados en un centro de datos con seguridad en el sitio, incluidos los sistemas de seguridad electrónicos especializados que brindan control de acceso al centro de datos. -Las cámaras de seguridad con detección de movimiento monitorean toda la instalación en todo momento. -Las paredes externas son de concreto vertido reforzado y el edificio y los terrenos son patrullados regularmente por un oficial de seguridad en el lugar
La información en el propio servidor está además protegida por: -Cifrado unidireccional de cualquier credencial de acceso (claves de acceso, contraseñas, etc.) -El software del servidor se mantiene actualizado y se han implementado cortafuegos y otras medidas de protección. - El acceso al servidor y la base de datos está restringido y monitoreado. - Se realizan copias de seguridad diarias y se almacenan de forma remota.
Nuestros servidores están ubicados en los Países Bajos.
Seguridad de los archivos subidos Dependiendo de la configuración de la oferta de empleo, es posible que los candidatos puedan subir archivos (como un CV o una carta de motivación). Para nuestros clientes, ofrecemos un primer nivel de detección de virus y malware en los archivos subidos, pero se trata de un servicio de cortesía. Se recomienda a los clientes que analicen siempre los archivos que descarguen de fuentes no fiables (como los candidatos que solicitan empleo). Si un cliente desea eliminar los riesgos asociados a la descarga de archivos, le recomendamos que plantee todas las preguntas pertinentes en el formulario de solicitud y que desactive la opción de subir archivos como parte de sus prácticas de selección de personal.
Si tenemos conocimiento de cualquier violación de seguridad, lo notificaremos a la autoridad de control sin demora indebida, salvo que sea improbable que dicha violación suponga un riesgo para los derechos y libertades de las personas.
Consentimiento para el almacenamiento en la base de datos CVSelection ofrece opciones para una «base de datos de candidatos» específica que permite a las organizaciones almacenar información sobre los candidatos durante un periodo de tiempo más prolongado. Las empresas pueden utilizar esta función, ya que hemos creado un sistema sencillo para solicitar el permiso de los candidatos para esta opción de almacenamiento a largo plazo. El almacenamiento a largo plazo de los datos de los candidatos solo se produce si esta función se ha activado en la oferta de empleo y el candidato da su consentimiento durante el proceso de solicitud.
Seguimiento del acceso individual a la visualización Registramos los detalles de las descargas de CV y otras acciones realizadas por los usuarios que tienen acceso a los candidatos. Estos registros están disponibles para cada cliente (pero, dentro del equipo, solo para aquellos con privilegios de administrador general o administrador de ofertas de empleo). Además de registrar los cambios y las descargas, también registramos cuándo se consultan los perfiles de los candidatos y quién los consulta. Esto permite a los usuarios con nivel de Administrador general o Administrador de ofertas de empleo revisar en detalle el acceso a los datos y las descargas.
Funcionalidad de inicio de sesión para candidatos Con la configuración predeterminada, los candidatos presentan su candidatura de forma puntual a una oferta de empleo rellenando un formulario de solicitud. No creamos un perfil de usuario ni almacenamos cookies. Esto significa que deben volver a introducir la misma información si solicitan otro puesto en la misma empresa. Para aquellos candidatos almacenados en una base de datos a largo plazo que vuelvan a presentar su candidatura a la misma empresa, ofrecemos la opción de crear una cuenta y solicitar diferentes puestos sin tener que introducir la misma información. Hemos implementado funciones adicionales para ellos con el fin de garantizar también el cumplimiento del RGPD (y, por ejemplo, permitirles eliminar su propio perfil).