Política de privacidad

Política de Privacidad

aplicable a cualquier persona que accede a gr8pi.com

Introducción

Great People Inside Pte. Ltd. y sus afiliados reconocen la importancia de asegurar y proteger cualquier información proporcionada por usted al usar gr8pi.com, sus productos, servicios y cualquier otra funcio­nalidad.

Esta política se aplica cuando actuamos como un Procesador de Datos con respecto a sus datos perso­nales; en otras palabras, cuando no determinamos los propósitos y los medios del procesamiento de sus datos personales. Si se le presentó esta Política de Privacidad en una versión traducida, en caso de dis­crepancias, prevalecerá la versión en Inglés.

Estamos comprometidos en salvaguardar su privacidad y, por lo tanto, tomamos todas las medidas ra­zonables para mantener la integridad, privacidad y seguridad de sus datos, de acuerdo con esta Política de Privacidad, y nos esforzamos por actuar con la máxima transparencia y consideración.

1. Algunas definiciones

gr8pi.com es un sistema basado en la nube, y todos sus productos y servicios relacionados, así como cualquier otra funcionalidad, se encuentran en www.gr8pi.com. La Plataforma es propiedad única y ex­clusiva del Procesador de Datos. Los Interesados usan gr8pi.com para completar, por ejemplo, evalua­ción(es) o encuesta(s), mientras que los Controladores de Datos usan gr8pi.com para recoger Sus Datos y proce­sarlos en Resultados.

El Controlador de Datos es la entidad que controla Sus Datos y determina los propósitos y los medios del procesamiento. El Controlador de Datos es la entidad que lo invitó a completar una evaluación o a participar en una encuesta a través de gr8pi.com. Por lo tanto, un Controlador de Datos es típicamente, pero sin limitación, un Instituto/Universidad, un posible empleador, una empresa de reclutamiento y selección, un empleador actual, o terceras partes involucradas, por ejemplo, en la contratación o pro­yectos de desarrollo personal. En general, el Controlador de Datos es también la entidad que utiliza los Resultados en sus procesos internos y, en la mayoría de los casos, hay un solo Controlador de Datos. Los Controladores de Datos son típicamente clientes directos o indirectos del Procesador de Datos.

El Procesador de Datos es Great People Inside Pte. Ltd., 160 Robinson Road, #14-04 Singapore Business Federation Centre, Singapore 068914, con número de registro de empresa 201615955N, y sus afiliados. Los algoritmos de gr8pi.com procesan los datos de evaluaciones, encuestas, etc., y generan Resultados para el Procesador de Datos. Como el Procesador de Datos está registrado en la República de Singapur, declara que procesará todos sus Datos de acuerdo con los requerimientos en vigor de la Legislación de Protección de Datos aplicable y se somete al Reglamento General de Protección de Datos de la Unión Europea (GDPR). Aunque todo el procesamiento de datos se realiza en la Unión Europea, puesto que los servidores que operan gr8pi.com y efectúan respaldos están alojados en Hetzner Online GmbH, Gunzen­hausen, Alemania, de acuerdo con las disposiciones de consideración (36) del GDPR, Great People Inside Pte. Ltd. ha designado, como sub-procesador, a GR8 Research & Development S.R.L., 35 Mirăslău Street, Braşov, Rumania, inscrita en la Oficina de Registro Mercantil con el número J08/915/17.07.2002, e Iden­tificación Fiscal número RO14758235.

El Interesado es usted, la persona que entrega datos usando la plataforma gr8pi.com. Normalmente, usted provee datos como parte del proceso de completar una evaluación o encuesta usando gr8pi.com. Los Interesados son típicamente, pero sin limitación, postulantes a un puesto, empleados o estudiantes y, también, personas que trabajan (habitualmente en Recursos Humanos) para o con un Controlador de Datos.

Sus Datos son recolectados y guardados en gr8pi.com por el Controlador de Datos. Consisten en hasta cuatro categorías de datos relativos a usted:

  • Su información de contacto (p. ej. nombre, correo electrónico, idioma preferido, género y otros datos personales)
    • Esta información se usa para fines de comunicación, principalmente a través de gr8pi.com.
  • Sus características demográficas (p. ej. edad, educación, etc.)
    • Esta información se usa para fines de investigación.
  • Sus respuestas a la(s) evaluación(es) y/o encuesta(a) que usted ha completado
    • Esta información se procesa y genera los Resultados utilizados por el Controlador de Datos en su(s) proceso(s) de Recursos Humanos. Esta información es irrelevante hasta que es procesada por el Procesador de Datos por encargo del Controlador de Datos.
  • Anotaciones libres y generales de texto del Controlador de Datos relativas al o los procesos en los que usted participa.
    • Esta información se refiere típicamente, sin limitación, a las anotaciones del Controlador de Datos que especifican, por ejemplo, el puesto al que usted postula, la unidad organizacional involucrada, etiquetas de búsqueda, etc.

Cualquier dato que le identifique está protegido y asegurado de acuerdo con esta Política de Privacidad y las medidas y procedimientos de seguridad del Procesador de Datos.

Los Resultados son la(s) interpretación(es) de su evaluación o datos de encuesta, tal como la(s) ejecu­ta(n) los algoritmos de gr8pi.com. Los datos de su evaluación o encuesta son procesados por los algo­ritmos del Procesador de Datos por cuenta del Controlador de Datos y normalmente se presentan al Controlador de Datos en informes estándar. Sin embargo, el Controlador de Datos también puede en­tregar o exportar los Resultados en otros formatos; por ejemplo, si gr8pi.com está integrado con los sistemas propios del Controlador de Datos. Los Resultados se usan típicamente en los procesos de Re­cursos Humanos del Controlador de Datos, tales como, selección, desarrollo de personal, etc.

2. Socios de Negocios y Terceros del Procesador de Datos

Los Socios de Negocios ("Asociados") del Procesador de Datos son, por ejemplo, pero sin restricción, afiliados, canales de ventas, soporte y distribución, así como socios comerciales y/o aliados estratégicos.

"Terceros" es cualquier otra entidad que no sea el Procesador de Datos y sus asociados.

3. Manejo de Sus Datos

Toda información comunicada, registrada, entregada, recolectada o ingresada en gr8pi.com, se guarda en gr8pi.com.

El Procesador de Datos trata de garantizar que los datos recolectados y almacenados sean relevantes, actualizados y ni excesivos con respecto a los objetivos del Controlador de Datos. No se considera como Sus Datos cualquier información que no se relacione directamente con su identidad real.

El Procesador de Datos también puede recolectar datos automáticamente usando tecnologías de su sitio web gr8pi.com, otros sitios web o sistemas, o recibir datos de, por ejemplo, proveedores de información analítica y de búsqueda, servicios de pago, etc., y de Asociados y terceros. En general, estos datos son anónimos y se usan, por ejemplo, para optimizar su experiencia online, etc. Sin embargo, en caso de que fueran identificables para usted, se considerarán como datos suyos y se tratarán correspondientemente. El Procesador de Datos puede utilizar dichos datos en combinación con Sus Datos.

Es posible que su información no pueda almacenarse y/o procesarse en su propio país, o puede ser transferida y posteriormente almacenada y/o procesada fuera de su propio país. Las razones principales de ello son que la infraestructura TI del Procesador de Datos – o sus proveedores de infraestructura de TI – pueden tener servidores en muchos países diferentes. Además, por ejemplo, el servicio de los Con­troladores de Datos internacionales puede requerir que su información se transfiera, almacene y/o pro­cese en otros países distintos al suyo, como también las leyes y regulaciones nacionales.

Si Sus Datos se almacenan fuera de la Unión Europea, en países que no se ciñen al Reglamento General de Protección de Datos de la Unión Europea, el Procesador de Datos sigue operando de acuerdo con este reglamento de la Unión Europea. Sin embargo, es posible que los Controladores de Datos no lo hagan y, en caso de duda, el Procesador de Datos le invoca a que se ponga en contacto con ellos para recibir aclaraciones antes de ingresar a gr8pi.com y/o introducir cualquier información.

4. Sus derechos y cómo ejercerlos

Como Interesado, usted tiene derecho a:

  • Ver su información de contacto y características demográficas, y corregirlas si son incorrectas.
  • Ver sus Resultados; a menudo se le comunican los Resultados sin tener que pedirlos.
  • Saber para qué se usan sus Resultados y mediante qué función dentro del Controlador de Datos.
  • Conocer dónde se procesa y almacena su información.
  • Hacer que se eliminen parcial o totalmente Sus Datos.

Usted puede ejercer sus derechos comunicándose con el Controlador de Datos o a través de su cuenta en gr8pi.com (si está disponible). Encontrará la información de contacto del Controlador de Datos en la comunicación automatizada entre el Controlador de Datos y usted; por ejemplo, en el correo electrónico que recibió cuando el Controlador de Datos le invitó, o cuando se registró por su cuenta para completar una evaluación o participar en una encuesta.

Alternativamente, puede enviar su requerimiento al Funcionario de Protección de Datos de su Procesa­dor de Datos local que se encuentra en www.greatpeopleinside.com/contact, o directamente al Proce­sador de Datos a través de [email protected]. Debe enviar su requerimiento por correo elec­trónico incluyendo:

  • Su nombre completo
  • El nombre del Controlador de Datos
  • Su(s) requerimiento(s)

En este caso, su requerimiento se envía al Controlador de Datos, puesto que el Controlador de Datos es responsable de manejar Sus Datos. Usted debe esperar que el procesamiento de su solicitud tome más tiempo si no lo dirige directamente al Controlador de Datos. La dirección de correo electrónico que use para enviar su requerimiento debe ser idéntica a la dirección de correo electrónico que gr8pi.com tiene archivada para usted. Si las direcciones de correo electrónico no son idénticas, su solicitud no será procesada. Se toma esta precaución para evitar que otras personas formulen requerimientos en nombre suyo.

Por favor, tenga presente que, a menudo, el Controlador de Datos le comunica los Resultados, sin tener que pedírselos específicamente, en informes de lenguaje sencillo, diseñados especialmente para este propósito, o por otros medios.

Si participó en una encuesta, en la mayoría de los casos, está dando feedback a otra persona y, por lo tanto, los Resultados se refieren a esta persona, no a usted. Por consiguiente, generalmente no se le informa los Resultados, a menos que usted sea el objetivo de la encuesta.

5. Cómo funciona la eliminación

Usted puede solicitar en cualquier momento la eliminación total o parcial de Sus Datos, después de 90 días que los proporcionó. En los primeros 90 días, el Controlador de Datos tiene el derecho de generar Resultados usando Sus Datos. Usted solicita la eliminación total o parcial contactándose con el Contro­lador de Datos. Adicionalmente, el Controlador de Datos puede eliminar Sus Datos, total o parcialmente, en cualquier momento.

Una eliminación total significa que se borra permanentemente su información de contacto. Por lo tanto, usted ya no puede ser identificado, y sus características demográficas y datos de evaluación y/o en­cuesta ya no pueden vincularse a usted. En otras palabras, usted queda totalmente anónimo. Sus carac­terísticas demográficas y sus datos de evaluación y/o encuesta anónimos pueden seguir usándose para fines de investigación, estadística, etc., y aún pueden incluirse en los Resultados generados por el Con­trolador de Datos.

Una eliminación parcial significa que, por ejemplo, se borra de forma permanente su conexión con una evaluación o encuesta específicas. En este caso, su información de contacto se mantiene intacta, pero ya no puede vincularse con usted la evaluación o encuesta eliminada. Por ejemplo, si completó dos eva­luaciones diferentes, usted o el Controlador de Datos pueden solicitar que se borre una, mientras que la otra se mantiene.

Una vez que se completa una eliminación, ésta es irreversible. Esto significa que, si se arrepiente de una eliminación parcial de, por ejemplo, una evaluación, usted debe volver a completar la evaluación.

Por favor, tenga presente que si ha completado evaluaciones con diferentes Controladores de Datos – por ejemplo, si ha postulado a un empleo en dos empresas diferentes y ha completado una evaluación con ambas – debe dirigir su(s) solicitud(es) de eliminación a ambos Controladores de Datos si desea que se eliminen las dos evaluaciones. Además, por favor, tome nota que, aunque se borren sus datos y el Controlador de Datos ya no tenga acceso a ellos, todavía pueden existir uno o más sistemas de respaldo del Procesador de Datos. Por lo tanto, sus datos no se eliminan por completo hasta que se complete el o los ciclos de respaldo del Procesador de Datos.

En general, el Controlador de Datos puede conservar y usar Sus Datos mientras usted sea parte de su(s) proceso(s). Sin embargo, si usted es un empleado del Controlador de Datos, o si está trabajando para o con éste, el Controlador de Datos puede guardar y usar Sus Datos mientras exista la relación de acuerdo con el Controlador de Datos. Sin embargo, usted aún mantiene el derecho de solicitar la eliminación total o parcial después de 90 días que proporcionó Sus Datos.

6. Manejo de Resultados

El Procesador de Datos habilita al Controlador de Datos a generar Resultados utilizando Sus Datos. gr8pi.com no almacena los Resultados, sino que los entregan directamente al Controlador de Datos.

Los Resultados generalmente se entregan en informes (típicamente como archivos .pdf) al Controlador de Datos, pero en algunos casos se exportan al o por el Controlador de Datos – por ejemplo, integrando gr8pi.com con los propios sistemas de Recursos Humanos del Controlador de Datos (HR) – para su procesamiento adicional fuera de gr8pi.com.

El Controlador de Datos tiene la obligación de manejar los resultados de acuerdo con las leyes y regulaciones locales.

7. Relevancia de Sus Datos y los Resultados

El Procesador de Datos almacena Sus Datos hasta que se eliminan total o parcialmente, y el Controlador de Datos puede procesar Resultados mientras estén disponibles para el Procesador de Datos. El Controlador de Datos decide si Sus Datos son relevantes y cómo se usan los Resultados en su(s) proceso(s) de Recursos Humanos. El Procesador de Datos proporciona directrices escritas a los Controladores de Datos sobre el particular. Si tiene alguna pregunta con respecto a ello, debe comunicarse con el Controlador de Datos. También puede ponerse en contacto con su Funcionario de Protección de Datos local del Procesador de Datos, que puede encontrar en www.greatpeopleinside.com/contact, o directamente a través de [email protected].

8. Misceláneos

El Procesador de Datos puede usar sus características demográficas, así como sus datos y Resultados de evaluación y encuesta con fines estadísticos y/o de investigación, y en los esfuerzos del Procesador de Datos por mantener seguro y protegido a gr8pi.com. Sin embargo, en cualquiera de estos casos los datos sólo se usan en formato anónimo, lo que significa que no pueden vincularse de ningún modo con su iden­tidad.

El Controlador de Datos puede usar su información de contacto. El Procesador de Datos y sus Asociados también pueden utilizarla como se describe en la sección 11.

El Procesador de Datos y/o sus Asociados pueden tener acceso directo o indirecto a todo o parte de Sus Datos y/o Resultados al brindar servicio y soporte a los Controladores de Datos. Sin embargo, el Procesador de Datos o sus Asociados no usan su información y/o Resultados para ningún fin, excepto para dar servicio y soporte a los Controladores de Datos, y no guardan ningún Resultado generado al hacerlo.

A no ser que estén en formato anónimo, el Procesador de Datos no revelará datos o Resultados a Terceros, a menos que sean requeridos por instituciones encargadas de la aplicación de las leyes, o en el cumplimiento de éstas; para que los intermediarios del Procesador de Datos cumplan esta Política de Privacidad; o para proteger al Procesador de Datos y sus negocios, derechos y activos. En cualquiera de estos casos, el Procesador de Datos le informará a su dirección de correo electrónico archivada.

Finalmente, si el Procesador de Datos es sustancialmente vendido o traspasado a otra entidad, Sus Datos pueden ser transferidos a esa entidad. En tal caso, se le informará a través de su dirección de correo electrónico archivada.

9. Protección de Sus Datos 

El Procesador de Datos cumple con el Reglamento General de Protección de Datos de la Unión Europea vigente a partir del 25 de Mayo de 2018 y cuenta con procedimientos escritos y documentación que respaldan su cumplimiento. Los Interesados y los Controladores de Datos pueden solicitar más información comunicándose con el Funcionario de Protección de Datos local del Procesador de Datos, que encuentra en www.greatpeopleinside.com/contact o en [email protected] por correo electrónico.

La protección y seguridad de los datos es primordial para el Procesador de Datos, y tomamos todas las medidas razonables para evitar el acceso no autorizado o la manipulación de Sus Datos, que están pro­tegidos fundamen­talmente por estas medidas:

  • Su contraseña no se guarda en texto visible.
  • Sus datos de evaluación y/o encuesta son irrelevantes en su formato no procesado.
  • Los respaldos de Sus Datos están encriptados.
  • Sus datos pueden hacerse anónimos y los Resultados ya no estarán vinculado con usted.
  • La transmisión en línea de su información se hace a través de conexiones seguras para protegerla de manipulación y/o acceso no autorizado. Sin embargo, el Procesador de Datos y el Controlador de Datos no pueden garantizar que la comunicación transmitida por Internet (por ejemplo, pero sin restricción, la correspondencia por correo electrónico o el ingreso de información en gr8pi.com) sea segura. Por lo tanto, cualquier transmisión se hace a su propio riesgo. Usted contribuye a la seguri­dad del Procesador de Datos y a los esfuerzos de protección de datos cumpliendo estas sencillas directrices de gr8pi.com:
    • No introducir o entregar datos, información o comunicación no autorizados o manipulados.
    • No recolectar (ni intentar hacerlo) ningún contenido o información relacionados con otros Intere­sados, no violar los derechos personales, ni acceder a las cuentas o información de otros.
    • No cargar (ni intentar hacerlo) ningún virus o malware (software malicioso).
    • No realizar acciones que afecten o puedan afectar la funcionalidad y/o apariencia de la Pla­taforma.
    • No sobrecargar gr8pi.com (por ejemplo, pero sin limitación, ataques a negativa de servicio), ni afectar a productos, servicios o cualquier otra funcionalidad ofrecida por gr8pi.com.
    • No apoyar y/o fomentar violaciones de las políticas, principios, directrices, etc. del Procesa­dor de Datos.

Sus datos son manejados confidencialmente por el Controlador de Datos y el Procesador de Datos, de acuerdo con el Reglamento General de Protección de Datos de la Unión Europea, y/o las leyes y regla­mentos locales.

El Procesador de Datos realiza pruebas de penetración programadas y auditorías de seguridad (externas y/o internas) para mantener un alto nivel de seguridad y protección de datos. Además, el Procesador de Datos brinda a los Controla­dores de Datos directrices y soporte para el desarrollo de la consciencia de seguridad. Tales directrices y/o soporte son gratuitos para promover un alto nivel de seguridad y protección de datos. El personal del Procesador de Datos recibe capacitación interna de seguridad y protección de datos de acuerdo con su rol.

10. Violación de Datos o Seguridad

En caso de una violación de la seguridad – por ejemplo, pero sin restricción, el pirateo de gr8pi.com – el Procesador de Datos hará todo lo necesario para resarcir la violación y restaurar la operación segura a la brevedad posible.

En caso de que una violación de seguridad resulte en una violación de datos, el Procesador de Datos informará al Controlador de Datos sobre dicha violación, sus alcances y a quién afecta, para permitir que el Controlador de Datos informe, por ejemplo, a los Interesados afectados, autoridades, etc., y tome todas las medidas posibles para ayudar a neutralizar la violación.

11. Comunicación

Si usted es un Interesado que tiene una cuenta accesible de gr8pi.com, el Procesador de Datos y/o sus Asociados pueden contactarlo a través de su correo electrónico archivado, de acuerdo con la configura­ción de su cuenta. Si usted continúa recibiendo información de un Asociado, después de que la rechazó cambiando apropiadamente la configuración de comunicación, es probable que el Asociado no registró su solicitud. En este caso, usted debe contactar directamente al Asociado, o comunicarse alternativa­mente a [email protected] que luego ejecutará su solicitud.

El Procesador de Datos y/o sus Asociados pueden, por ejemplo, ponerse en contacto con usted

  • Para notificarle cambios o actualizaciones de gr8pi.com, y responder solicitudes, consultas, etc.
  • Para operaciones internas como diagnóstico de fallas, analítica de datos, pruebas, estadísticas, encuestas, etc.
  • Con fines de negocios e investigación, y para mejorar/desarrollar gr8pi.com, productos y servicios.
  • Para otros asuntos, si usted aceptó de acuerdo con la configuración de su cuenta.

Por favor, tenga presente que si rechaza toda comunicación del Procesador de Datos y/o sus Asociados todavía puede recibir información relevante con respecto a Sus Datos y su uso de gr8pi.com. Sin embargo, si solicita una eliminación total, ya no recibirá ningún tipo de comunicación del Procesador de Datos o de sus Asociados una vez que se ha ejecutado.

12. Cookies

Una cookie es una pequeña pieza de software/datos enviada desde gr8pi.com y almacenada en su nave­gador/computadora. Las cookies se usan para comunicar, entre otras cosas, las actividades de su nave­gador. A su discreción, usted puede eliminar y/o desactivar las cookies en su navegador. Por favor, tenga en cuenta que al hacerlo puede limitar su experiencia online o incluso impedirle usar gr8pi.com y/o sus servicios.

En gr8pi.com se usan cookies técnicas – pero no las cookies de rastreo – debido a que son necesarias para brindar toda la funcionalidad de gr8pi.com y sus servicios. Al utilizar gr8pi.com, usted acepta el uso de cookies y la recolección y uso de información recogida por esas cookies. Por favor, haga clic aquí para una descripción completa de las cookies usadas por gr8pi.com.

13. Terceros

gr8pi.com puede contener enlaces a otros sistemas o proveedores controlados, de propiedad y/u opera­dos por Terceros, y/o proporcionar productos, servicios y/o funcionalidad de ellos. El Procesador de Datos y el Controlador de Datos no tienen absolutamente ninguna responsabilidad por los asuntos re­lativos a los sistemas, productos, servicios y/o funcionalidad de Terceros. Usted reconoce que los Tér­minos de Uso, Política de Privacidad, etc. de esos Terceros gobiernan el uso de esos sistemas o provee­dores. Los enlaces o referencias a cualquier Tercero no constituyen un respaldo o aprobación del Proce­sador de Datos o del Controlador de Datos a dichos sistemas, su contenido o proveedores. Usted accede a cualquier sitio web o proveedor de Terceros totalmente bajo su propia responsabilidad y riesgo.

14. Cambio de la Política de Privacidad

El Procesador de Datos se reserva el derecho de enmendar o cambiar esta Política de Privacidad en cualquier momento sin previo aviso. La Política de Privacidad vigente en cualquier momento está disponible antes y después de que usted introduce cualquier dato usando gr8pi.com.

15. Responsabilidad

El Procesador de Datos renuncia a toda y cualquier responsabilidad directa o indirecta, que resulten directa o indirectamente del uso de sus Resultados que haga el Controlador de Datos.

16. Preguntas o Dudas

Si tiene alguna pregunta o inquietud con respecto a esta Política de Privacidad, por favor dirija su consulta a su Funcionario de Protección de Datos local del Procesador de Datos, que puede encontrar en www.greatpeopleinside.com/contact o a [email protected].