Notificación de privacidad sobre contratación

Oura Health Ltd (en adelante, «nosotros», «nos») se compromete a proteger y respetar tu privacidad. La presente notificación de privacidad (junto con todo documento al que se haga referencia en ella) establece las bases sobre las que trataremos los datos personales que recopilemos de ti o que tú nos facilites en relación con nuestros procesos de selección de personal. Lee atentamente esta información para comprender nuestro punto de vista y nuestras prácticas con respecto a tus datos personales y cómo los trataremos.

A efectos del Reglamento general de protección de datos (en adelante «RGPD») y del Reglamento general de protección de datos del Reino Unido (en adelante «RGPD del Reino Unido») y de la Ley de protección de datos del Reino Unido de 2018, el responsable del tratamiento de los datos es Oura Health Ltd.

Utilizamos Greenhouse, una aplicación online de Greenhouse Software, Inc., para nuestro proceso de selección de personal. Utilizamos Greenhouse para procesar información personal como procesador de datos en nuestro nombre. Greenhouse solo tiene derecho a tratar tus datos personales de acuerdo con nuestras instrucciones.

Si solicitas un puesto de trabajo publicado por nosotros, las disposiciones de la presente notificación de privacidad se aplicarán al tratamiento que hagamos de tus datos personales, además de nuestra otra notificación de privacidad que se te ha proporcionado por separado o que está disponible en nuestro sitio web.

Si solicitas un puesto de trabajo a través de la función de solicitud de un portal de empleo o un proveedor de servicios online similar (en adelante «Socio»), debes tener en cuenta que el Socio en cuestión puede conservar tus datos personales y también puede recopilar datos de nosotros en relación con el progreso de tu solicitud. Todo uso que el socio haga de tus datos se hará de conformidad con la notificación de privacidad del socio.

Tus datos personales

Información que recopilamos sobre ti

Recopilamos y procesamos todos estos tipos de información sobre ti o solo algunos de ellos:

Información que proporcionas cuando solicitas un puesto de trabajo. Esto incluye la información proporcionada a través de un portal de empleo, por correo electrónico, en persona durante las entrevistas y/o a través de cualquier otro método.
En concreto, tratamos datos personales como el nombre, la dirección de correo electrónico, la dirección postal, el número de teléfono, la fecha de nacimiento, las titulaciones, la experiencia, la información relativa a tu historial laboral, las habilidades y la experiencia que nos facilitas, así como tu vídeo en caso de que hagas tu entrevista con la función de entrevista por vídeo.
Si te pones en contacto con nosotros, es posible que conservemos un registro de dicha correspondencia.
Un registro de tu progreso a lo largo de los procesos de selección que podamos llevar a cabo.
Detalles de tus visitas al sitio web de Greenhouse, incluyendo, entre otros, datos de tráfico, datos de ubicación, blogs y otros datos de comunicación, el sitio que te remitió al sitio web de Greenhouse y los recursos a los que accedes.
Tu entrevista en vídeo, en caso de que la entrevista se haya hecho con la función de entrevista por vídeo.

Información que recopilamos de otras fuentes

Greenhouse nos ofrece la posibilidad de vincular los datos que nos proporcionas con otra información pública sobre ti que hayas publicado en Internet, que puede incluir fuentes como LinkedIn y otros perfiles de redes sociales.

La tecnología de Greenhouse nos permite buscar en diversas bases de datos, ya sean públicas o no, que pueden incluir tus datos personales (incluido tu CV o currículum), con el fin de encontrar posibles candidatos para cubrir nuestras vacantes. Cuando te encontremos de esta manera, obtendremos tus datos personales de estas fuentes.

Podemos recibir tus datos personales de un tercero que te recomiende como candidato para un puesto de trabajo específico o para nuestra empresa en general.

Uso de tus datos

Base jurídica para el tratamiento

Nos basamos en el interés legítimo como fundamento jurídico para recopilar y utilizar tus datos personales. Nuestro interés legítimo es la selección de personal para nuestra empresa.

Finalidad del tratamiento

Utilizamos la información que tenemos sobre ti de las siguientes maneras:

Para estudiar tu solicitud en relación con el puesto que has solicitado.
Para estudiar tu solicitud en relación con otros puestos.
Para comunicarnos contigo en relación con el proceso de selección de personal.
Para mejorar la información que recibamos de ti con información obtenida de proveedores de datos externos.
Para encontrar candidatos adecuados para cubrir nuestras vacantes.
Para ayudar a nuestros proveedores de servicios (como Greenhouse y sus procesadores y proveedores de datos) y a nuestros socios (como los portales de empleo a través de los cuales puedes haber presentado tu candidatura) a mejorar y desarrollar sus servicios.

Toma de decisiones automatizada/elaboración de perfiles

Podemos utilizar la tecnología de Greenhouse para seleccionar a los candidatos adecuados que vamos a tener en cuenta en función de criterios expresamente identificados por nosotros o característicos del puesto que has solicitado. El proceso de búsqueda de candidatos adecuados es automático. Sin embargo, la decisión sobre a quién contratamos para cubrir la vacante la tomará nuestro personal.

Divulgación de tus datos

Tal y como se ha indicado anteriormente, transmitimos tus datos a nuestros proveedores de servicios externos, incluido Greenhouse, que los utilizan únicamente de acuerdo con nuestras instrucciones y según lo exija la ley.

Si solicitas una oferta de empleo a través de la función «Solicitar» de Indeed, revelaremos a Indeed ciertos datos personales que tenemos en nuestro poder, incluyendo, entre otros, un identificador único utilizado por Indeed para identificarte, e información sobre tu progreso en nuestro proceso de contratación para el puesto vacante correspondiente, así como información tangible, intangible, visual, electrónica, presente o futura que tengamos sobre ti, como tu nombre, tus datos de contacto y cualquier otra información relacionada con el análisis de tus datos como solicitante de empleo (en conjunto, «datos de disposición»). La notificación de privacidad de Indeed con respecto al uso que Indeed hace de los datos de disposición está disponible en el sitio web de Indeed.

Si solicitas una oferta de empleo a través de otro proveedor de servicios, podremos divulgar datos similares a los datos de disposición definidos anteriormente a dicho proveedor de servicios. El proveedor de servicios será el responsable del tratamiento de estos datos y, por lo tanto, será responsable de cumplir con toda la legislación vigente en relación con el uso de dichos datos después de que los hayamos transferido.

Cómo almacenamos tus datos personales

Seguridad

Tomamos las medidas adecuadas para garantizar que todos los datos personales estén protegidos, incluidas medidas de seguridad para evitar que los datos personales se pierdan accidentalmente o se utilicen o accedan a ellos de forma no autorizada. Limitamos el acceso a tus datos personales a aquellas personas que tienen una necesidad comercial genuina de conocerlos. Aquellas personas que traten tus datos lo harán únicamente de forma autorizada y quedan sujetas al deber de confidencialidad.

También contamos con procedimientos para responder ante cualquier sospecha de vulneración de la seguridad de los datos. Te notificaremos a ti y a las autoridades reguladoras pertinentes toda sospecha de vulneración de la seguridad de los datos cuando estemos legalmente obligados a hacerlo.

Lamentablemente, la transmisión de información a través de Internet no es totalmente segura. Aunque haremos todo lo posible por proteger tus datos personales, no podemos garantizar la seguridad de los datos que se transmitan a través de los medios online, por lo que toda transmisión es bajo tu propia responsabilidad.

Dónde almacenamos tus datos personales

Cuando almacenamos tus datos personales en nuestros propios sistemas, estos se almacenan en el EEE.

Los datos que recopilamos sobre ti y que tratamos utilizando los servicios de Greenhouse pueden transferirse y almacenarse en destinos fuera del Reino Unido o del Espacio Económico Europeo (en adelante «EEE»). También pueden ser procesados por personal que opera fuera del Reino Unido o del EEE y que trabaja para nosotros o para uno de nuestros proveedores. Este personal puede dedicarse, entre otras cosas, a la prestación de servicios de asistencia. Al enviar tus datos personales, aceptas esta transferencia, almacenamiento o procesamiento.

En particular, tus datos i) pueden ser accesibles para el personal de Greenhouse en EE. UU. o ii) pueden ser almacenados por el proveedor de servicios de alojamiento de Greenhouse en servidores ubicados en EE. UU. y en la UE. En EE. UU. no existen las mismas leyes de protección de datos que en el Reino Unido y el EEE. Greenhouse Software, Inc. y sus empresas del grupo en el extranjero, así como Greenhouse Software, Inc. y cada una de las empresas encargadas del tratamiento de datos, han firmado un acuerdo sobre tratamiento de datos. Estos acuerdos sobre tratamiento de datos están diseñados para ayudar a proteger tus derechos de privacidad y ofrecerte soluciones en el improbable caso de que se produzca un uso indebido de tus datos personales.

Si deseas obtener más información, contacta con nosotros (consulta la sección «Contacto» más abajo). No transferiremos tus datos personales fuera del Reino Unido o del EEE ni a ninguna organización (ni organismos subordinados) regida por el derecho internacional público o creada en virtud de un acuerdo entre dos o más países.

Cuánto tiempo conservamos tus datos personales

Conservaremos todos los datos durante 12 meses.

Tus datos personales se eliminarán en cualquiera de los siguientes casos:

si eliminas tus datos personales (o los elimina alguien a quien se lo hayas encargado)
o si recibimos una solicitud por escrito de tu parte (o de otra persona designada por ti).

Tus derechos

Conforme a las leyes locales de protección de datos y, en particular, en virtud del RGPD y del RGPD del Reino Unido, tienes una serie de derechos importantes sin coste alguno. Entre ellos, se encuentran los siguientes derechos:

el derecho a acceder a tus datos personales y a cierta información complementaria que ya se aborda en la presente notificación de privacidad.
el derecho a exigirnos que corrijamos cualquier error en la información que tenemos sobre ti.
el derecho a exigir la supresión de los datos personales relacionados contigo en determinadas situaciones.
el derecho a recibir los datos personales que nos hayas facilitado, en un formato estructurado, de uso común y legible por máquina, y el derecho a transmitirlos a un tercero en determinadas situaciones.
el derecho a oponerte en cualquier momento al tratamiento de los datos personales relacionados contigo para fines de marketing directo.
el derecho a oponerte a las decisiones tomadas por medios automatizados que tengan efectos jurídicos que te afecten o te afecten de manera similar de forma significativa.
el derecho a oponerte, en determinadas situaciones, a que sigamos tratando tus datos personales.
el derecho a restringir de cualquier otro modo el tratamiento de tus datos personales en determinadas circunstancias.
el derecho a reclamar una indemnización por los daños causados en caso de infracción por nuestra parte de las leyes de protección de datos.

Para obtener más información sobre cada uno de estos derechos, incluidas las circunstancias en las que se aplican, consulta el documento de orientación de la Oficina del Comisionado de Información del Reino Unido (ICO) sobre los derechos de las personas según el Reglamento general de protección de datos.

Si deseas hacer valer cualquiera de estos derechos, por favor:

ponte en contacto con nosotros a través de los datos que figuran a continuación,
facilítanos la información necesaria para identificarte,
envíanos una prueba de tu identidad y dirección
e indícanos a qué información se refiere tu solicitud.

Cómo presentar una denuncia

Esperamos poder resolver todas tus dudas o preguntas sobre el uso que hacemos de tu información.

El Reglamento general sobre protección de datos (RGPD) y el RGPD del Reino Unido también te otorgan el derecho a presentar una denuncia ante un organismo de control, en particular (y en virtud del RGPD) en el Estado miembro de la Unión Europea (o del Espacio Económico Europeo) en el que trabajes, residas habitualmente o en el que se haya producido la supuesta infracción de las leyes de protección de datos.

Contacto

Todas las preguntas, comentarios y solicitudes relacionados con esta notificación de privacidad deben dirigirse a niko.karjalainen@ouraring.com.