Política de privacidad

aplicable a quien acceda a gr8pi.com

Introducción

Great People Inside Pte. Ltd. y sus filiales reconocen la importancia de asegurar y proteger los datos recopilados por usted al utilizar gr8pi.com y demás productos, servicios y otras funcionalidades conexas.

La presente política es de aplicación en los casos en los que actuamos como Procesador de datos en lo que concierne a sus datos personales; es decir, los casos en los que no determinamos los propósitos ni los medios del procesamiento de sus datos personales. Si esta política de privacidad se la ha proporcionado en otro idioma que no sea inglés, la versión inglesa prevalece en caso de discrepancia.

Estamos comprometidos a salvaguardar su privacidad y, por lo tanto, tomamos todas las medidas razonables para mantener la integridad, privacidad y seguridad de sus datos con arreglo a la presente Política, además de esforzarnos por ofrecerle la mayor transparencia e información.

1. Algunas definiciones

gr8pi.com es el sistema basado en la nube, y todos los productos, servicios y funcionalidades conexas que pueden encontrarse en www.gr8pi.com. La Plataforma es propiedad única y exclusiva del Procesador de datos. Los Sujetos de los datos utilizan gr8pi.com para completar evaluaciones o encuestas, por ejemplo, mientras que los Controladores de datos utilizan gr8pi.com para recopilar sus Datos y procesarlos para obtener Resultados.

El Controlador de datos es la entidad que controla sus Datos y determina los propósitos y los medios del procesamiento. El Controlador de Datos es la entidad que le invitó a completar la evaluación o a participar en una encuesta a través de gr8pi.com. Por consiguiente, un Controlador de datos normalmente suele ser —aunque no se limita a estos ejemplos— una facultad o universidad, un posible empleador, una empresa de reclutamiento, un empleador actual o terceros involucrados, por ejemplo, que realizan contrataciones o para proyectos de desarrollo personal.De forma general, el Controlador de datos también es la entidad que utiliza los Resultados en sus procesos internos y, en la mayoría de los casos, solamente hay un Controlador de datos. Habitualmente, los Controladores de datos son clientes directos o indirectos del Procesador de datos.

El Procesador de datos es Great People Inside Pte. Ltd., 160 Robinson Road, #14-04 Singapore Business Federation Centre, Singapore 068914, número de registro mercantil 201615955N, y sus filiales. Los algoritmos del Procesador de datos gr8pi.com procesa los datos de evaluación y encuesta, etc. para generar los resultados para el Procesador de datos. Como el Procesador de datos está registrado en la República de Singapur, declara que procesará todos sus datos según los requisitos de la legislación de Protección de datos aplicable y estarán obligados legalmente según la Ley General de Protección de Datos de la UE (GDPR). A pesar de que todo el procesamiento de datos se lleva a cabo en la Unión Europea, ya que los servidores en los que se aloja gr8pi.com y que realizan las copias de seguridad están en Hetzner Online GmbH, Gunzenhausen, Alemania, según las disposiciones contempladas (36) del RGPD, Great People Inside Pte. Ltd. ha designado como subprocesador a GR8 Research & Development S.R.L., en el 35 de Mirăslău , Braşov, Rumanía, registrada en la Oficina del Registro Mercantil con el número J08/915/17.07.2002, n.º de identificación fiscal RO14758235.

El Sujeto de los datos es usted; la persona que facilita los datos utilizando la plataforma gr8pi.com. Normalmente usted facilita los datos cuando completa una evaluación o encuesta usando gr8pi.com. Habitualmente los Sujetos de los datos son empleados o estudiantes —pero sin limitarse a solicitantes de trabajo— y también personas que trabajan (normalmente en RR. HH.) para el Controlador de datos o con este.

Sus Datos son los datos recopilados y almacenados en gr8pi.com por el Controlador de datos. Se distribuyen en cuatro categorías de datos que guardan relación con usted:

• Su información de contacto (p. ej. su nombre, correo electrónico, idioma preferente, género y otros datos personales).
  • Esta información se utiliza a efectos de comunicación, principalmente a través de gr8pi.com.
• Sus características demográficas (p. ej. edad, educación, etc.).
  • Esta información se utiliza a efectos de investigación.
• Sus respuestas a las evaluaciones y/o encuestas que ha completado.
  • Esta información se procesa para generar resultados que ulteriormente utilizará el Controlador de datos en sus procesos de RR. HH. Esta información no tiene relevancia hasta que el Procesador de datos los ha procesado en nombre del Controlador de datos.
• Las notas de texto libres y no sensibles del Controlador de datos que sean relevantes para el proceso o procesos de los que forma parte.
  • Normalmente esta información se compone, a título enunciativo y no limitativo, de notas del Controlador de datos que indican, por ejemplo, el puesto que está solicitando, la unidad organizativa involucrada, etiquetas de búsqueda, etc.

Todos los datos que pueden identificarle están protegidos y asegurados de conformidad con la presente Política de privacidad, además de cumplir con las medidas y procedimientos de seguridad del Procesador de datos.

Los Resultados son las interpretaciones que los algoritmos de gr8pi.com hacen de sus datos de evaluación o encuesta. Los algoritmos del Procesador de datos procesan sus datos de evaluación o encuesta a petición del Controlador de datos, y normalmente se presentan ante el Controlador de datos mediante informes estándar. No obstante, el Controlador de datos también puede entregar o exportar los Resultados en otros formatos; por ejemplo, en el caso de que gr8pi.com esté integrada en los propios sistemas del Controlador de datos. Normalmente los Resultados se utilizan en los procesos de RR. HH. del Controlador de datos; por ejemplo, en contrataciones, desarrollo del personal, etc.

2. Socios del Procesador de datos y terceros

Los Socios del Procesador de datos («Socios») son las filiales del Procesador de datos; el canal de ventas, soporte y distribución, y los socios empresariales o de alianza, pero a título enunciativo.

Los terceros («Terceros») serán todas las demás entidades que no sean el Procesador y sus Socios.

3. Gestión de sus datos

gr8pi.com almacena toda la información comunicada, registrada, entregada, recopilada e ingresada en la plataforma.

El Procesador de datos se esfuerza por asegurar que todos los datos recopilados y almacenados son relevantes, están actualizados y no son excesivos en lo que concierne a los propósitos del Controlador de datos. La información que no guarde una relación directa con su identidad real no se consideran Sus Datos.

El Procesador de datos también podrá recopilar datos automáticamente haciendo uso de la tecnología de sus páginas web, de otras páginas web o sistemas; y podrá recibir datos de proveedores analíticos o de búsqueda de información, servicios de pago, etc., así como de Socios y Terceros. De forma general, dichos datos son anónimos, y se utilizan para optimizar su experiencia en línea, por ejemplo. No obstante, en el caso de que dichos datos puedan identificarle, se considerarán Sus Datos y se manipularán en consecuencia. El Procesador de datos podrá utilizar dichos datos en combinación con Sus Datos.

Su información no podrá almacenarse y/o procesarse en su propio país, pero podrá transferirse y almacenarse y/o procesarse posteriormente fuera de su propio país. Las razones principales por las que sucede esto es que la infraestructura de TI del Procesador de datos —o sus proveedores de infraestructura de TI— podrían tener servidores en diferentes países. Además, prestar servicios a Controladores de datos internacionales, por ejemplo, quizá requiera que su información se transfiera, almacene y/o procese en otros países diferentes al suyo; al igual que ocurre con legislaciones y reglamentos nacionales.

Si Sus Datos están almacenados fuera de la Unión Europea, en países que no están regulados por el Reglamento General de Protección de Datos de la UE, el Procesador de datos seguirá llevando a cabo su actividad mercantil de conformidad con dicho Reglamento de la UE. No obstante, los Controladores de datos quizá no estén obligados a ello y, en caso de duda, el Procesador de datos le recomienda encarecidamente a contactar con los Controladores de datos para que se lo aclaren antes de que ingrese dato alguno en gr8pi.com.

4. Sus derechos y cómo ejercerlos

Usted, en calidad de Sujeto de los datos, tiene derecho a lo siguiente:

• Consultar su información de contacto y características demográficas, y a corregir la información si es incorrecta.
• Consultar sus Resultados; a menudo los Resultados le son comunicados sin necesidad de solicitarlo.
• Conocer para qué se utilizan sus Resultados, y por qué función dentro del Controlador de datos.
• Conocer el lugar donde se procesa y almacena su información.
• Eliminar parcial o totalmente Sus Datos.

Usted puede ejercer sus derechos contactando con el Controlador de datos o a través de su cuenta de gr8pi.com (si está disponible). Encontrará la información de contacto de su Controlador de Datos en las comunicaciones automáticas entre usted y el Controlador de Datos; por ejemplo, en el correo electrónico que recibió cuando el Controlador de datos le invitó, o cuando se registró para completar una evaluación o participar en una encuesta.

De forma alternativa, podrá enviar su solicitud a su Responsable de protección de datos local del Procesador de Datos en www.greatpeopleinside.com/contact o a su Procesador de datos directamente vía correo electrónico a [email protected]. Debe enviar su solicitud a través de correo electrónico, y en ella debe incluir lo siguiente:

• Su nombre completo
• El nombre del Controlador de datos
• Su/s solicitud/es

En este caso, su solicitud se remite al Controlador de datos, ya que este corre con la responsabilidad de manipular Sus Datos. Debe tener en cuenta que procesar su solicitud llevará más tiempo si no realiza la solicitud directamente al Controlador de datos. La dirección de correo electrónico que utilice para enviar su solicitud debe ser idéntica a la dirección de correo electrónico que gr8pi.com tiene archivada para usted. Si las direcciones no son idénticas, su solicitud no se procesará. Se toma esta precaución para evitar que otras personas realicen solicitudes en su nombre.

Le rogamos que tenga en cuenta que a menudo el Controlador de datos le comunicará los Resultados de las evaluaciones sin que usted tenga que solicitarlos de forma activa, en lenguaje corriente, mediante informes diseñados específicamente a estos efectos o por otros medios.

Si ha participado en una encuesta, en la mayoría de los casos está ofreciendo feedback a otra persona y, por lo tanto, los Resultados conciernen a dicha persona y no a usted. Por lo tanto, normalmente no se le informa sobre los Resultados a excepción de que usted sea el objeto de la encuesta.

5. Cómo funciona la eliminación

Usted podrá solicitar la eliminación total o parcial de Sus Datos en cualquier momento dentro de un plazo de 90 días después de facilitarlos. Durante los primeros 90 días, el Controlador de datos tiene derecho a generar Resultados haciendo uso de Sus Datos. Usted solicita una eliminación total o parcial contactando con el Controlador de datos. Además, el Controlador de datos podrá eliminar total o parcialmente Sus Datos en cualquier momento.

La eliminación total significa que su información de contacto se elimina de forma permanente. Por lo tanto, ya no podrá ser identificado, y tanto sus características demográficas como los datos de evaluaciones y/o encuestas ya no se pueden conectar con usted. En otras palabras, ha quedado en el anonimato. Los datos anónimos sobre sus características demográficas y los datos de evaluaciones y encuestas aún podrán utilizarse a efectos de investigación o estadística, etc. y podrán incluirse en Resultados que genere el Controlador de datos.

La eliminación parcial significa que, por ejemplo, se elimina de forma permanente su conexión con una evaluación o encuesta específica. En este caso, su información de contacto permanece intacta, pero la evaluación o encuesta eliminada ya no puede conectarse con usted. Si, por ejemplo, ha completado dos evaluaciones diferentes, usted o su Controlador de datos podrán solicitar que se elimine una y se mantenga la otra.

Una vez se procede con una eliminación, esta es irrevocable. Esto significa que, si, por ejemplo, se arrepiente de eliminar parcialmente una evaluación, tendrá que rehacer la evaluación.

Tenga en cuenta que, si ha completado evaluaciones con diferentes Controladores de datos (si por ejemplo ha solicitado un puesto de trabajo con dos empresas diferentes y ha completado una evaluación para los dos), deberá dirigir sus solicitudes de eliminación a los dos Controladores de datos. Además, tenga en cuenta que, aunque sus datos se eliminan y el Controlador de datos ya no dispone de acceso a ellos, aún pueden existir en uno o más sistemas de copias de seguridad del Procesador de datos. Por lo tanto, Sus Datos no quedan eliminados completamente hasta que el ciclo de copias de seguridad del Procesador de datos se ha completado.

De forma general, el Controlador de datos podrá conservar y utilizar Sus Datos durante el periodo de tiempo en el que usted forme parte de sus procesos. No obstante, si usted es empleado o trabaja para el Controlador de Datos o en colaboración con él, el Controlador de datos podrá conservar y utilizar Sus Datos durante el periodo de tiempo en el que exista la relación, de conformidad con el Controlador de datos. Aun así, usted sigue teniendo derecho a solicitar su eliminación total o parcial en un plazo de 90 días después de que facilitara Sus Datos.

6. Gestión de resultados

El Procesador de datos autoriza al Controlador de datos a generar Resultados utilizando Sus Datos. Los Resultados no se almacenan en gr8pi.com, sino que se entregan directamente al Controlador de datos.

Normalmente, los Resultados se presentan al Controlador de datos en informes (archivos PDF), pero, en algunos casos, los Resultados se exportan para el Controlador de Datos o los extrae este último —integrando gr8pi.com en los propios sistemas (de RR. HH.) del Controlador de datos, por ejemplo— para profundizar en su procesamiento fuera de la plataforma.

El Controlador de datos debe manejar los resultados según las leyes y normativa locales.

7. Relevancia de sus datos y los resultados

El Procesador de datos amacena Sus Datos hasta que estos se eliminen total o parcialmente, y el Controlador de datos podrá procesar los Resultados durante el periodo de tiempo que estén disponibles para el Procesador de datos. Será responsabilidad del Controlador el decidir si Sus Datos son relevantes y la forma en la que se utilizarán Sus Datos en sus procesos de RR. HH. El Procesador de Datos ofrece orientaciones escritas a los Procesadores de datos a este respecto. Si tiene preguntas en torno a este tema, contacte con el Controlador de datos. De forma alternativa, podrá contactar con su Responsable de protección de datos local del Procesador de Datos en www.greatpeopleinside.com/contact o directamente vía correo electrónico a [email protected].

8. Otros

El Procesador de datos podrá utilizar sus características demográficas, sus datos de evaluaciones y encuestas y sus Resultados a efectos estadísticos y/o de investigación, y este se esforzará en mantener gr8pi.com segura y a salvo. No obstante, en todo caso, los datos solo se utilizan en formato anónimo, lo que significa que no pueden conectarse de forma alguna con su identidad.

El Controlador de datos podrá utilizar su información de contacto. El Procesador de datos también podrá utilizarlos, así como sus Socios, tal y como se describe en la sección 11.

El Procesador de datos y/o sus Socios podrán tener acceso directo o indirecto a todos o parte de Sus Datos y/o Resultados cuando presten servicios o soporte a los Controladores de Datos. No obstante, el Procesador de datos y sus Socios no utilizarán su información y/o Resultados para otros propósitos que no sean prestar servicios y soporte a los Controladores de datos, y no almacenan los Resultados generados en el proceso.

A excepción de que se trate de datos anónimos, el Procesador de datos no divulgará datos o Resultados a Terceros a excepción de que así lo requieran las instituciones de cumplimiento de la ley; para cumplir con la legislación; con el objetivo de que los intermediarios del Procesador de datos cumplan la presente Política de privacidad o para proteger al Procesador de datos y su empresa, derechos y activos. En dicho caso, el Procesador de datos le informará vía correo electrónico a la dirección registrada.

Finalmente, si el Procesador de datos ha sido adquirido o entregado a otra entidad, Sus Datos podrán transferirse a dicha entidad. En dicho caso, se le informará vía correo electrónico a la dirección registrada.

9. Protección de sus datos 

El Procesador de datos cumple el Reglamento General de Protección de Datos vigente a fecha del 25 de mayo de 2018, y dispone de procedimientos y documentación escrito que lo justifica. Los Sujetos de los datos y los Controladores de datos podrán solicitar más información contactando con el Responsable de protección de datos del Procesador de datos en www.greatpeopleinside.com/contact o enviando un correo electrónico a [email protected].

La protección y la seguridad de los datos es algo fundamental para el Procesador de datos, y tomamos todas las medidas razonables para prevenir accesos o manipulaciones no autorizadas de Sus Datos, algo que queda garantizado fundamentalmente por las siguientes medidas:

• Su contraseña no está almacenada con texto claro.
• Sus datos de evaluaciones o encuestas son irrelevantes en su formato sin procesar.
• Las copias de seguridad de sus datos están encriptadas.
• Sus Datos pueden anonimizarse, lo que significa que los Resultados ya no pueden conectarse con usted.
• La transmisión en línea de su información se realiza a través de conexiones seguras, a fin de protegerla de manipulaciones y/o accesos no autorizados. No obstante, el Procesador de datos y el Controlador de datos no pueden garantizar que la comunicación realizada en internet (por ejemplo, la correspondencia vía correo electrónico o el ingreso de información en gr8pi.com) sea segura. Por lo tanto, las transmisiones las realizará por su cuenta y riesgo. Usted contribuye a las medidas de seguridad y protección de datos del Procesador de datos aplicando estas sencillas directrices de gr8pi.com:
  • No ingrese o presente datos, información o comunicaciones no autorizadas o manipuladas.
  • No recopile (ni trate de recopilar) contenido o información relativa a otros Sujetos de datos, ni viole los derechos personales de terceros o acceda a cuentas o información de terceros.
  • No propague virus o malware (ni trate de propagarlos).
  • No lleve a cabo acciones que puedan tener o tengan un impacto en la funcionalidad y/o apariencia de la plataforma.
  • No sobrecargue gr8pi.com (mediante ataques de denegación de servicio, por ejemplo), o ejerza un impacto en productos, servicios y otras funcionalidades ofrecidas por gr8pi.com.
  • No apoye y/o fomente violaciones de las políticas, principios, directrices, etc. del Procesador de datos.

El Controlador de datos y el Procesador de datos manipulan Sus Datos de forma confidencial y con arreglo al Reglamento General de Protección de Datos de la UE y/o la legislación y reglamentos locales.

El Procesador de datos realiza pruebas de penetración y auditorías de seguridad programadas (internas y/o externas) para mantener un alto nivel de seguridad y protección de datos. Además, el Procesador de datos ofrece orientaciones de concienciación sobre la seguridad para prestar apoyo a los Controladores de datos. Dichas orientaciones y/o apoyo se ofrecen de forma gratuita para fomentar un alto nivel de seguridad y protección de datos. El personal del Procesador de datos completa formación interna completa sobre seguridad y protección de datos de conformidad con su cargo.

10. Filtración de datos o violación de seguridad

En el caso de una violación de la seguridad —por ejemplo, a título enunciativo, el hackeo de gr8pi.com—, el Procesador de datos hará uso de sus mayores esfuerzos para indemnizar por la violación y restaurar la seguridad de las operaciones tan rápido como sea posible.

En el caso de que una violación de seguridad resulte en una filtración de datos, el Procesador de datos informará al Controlador de datos sobre la filtración y las personas a las que afecta, a fin de permitir que el Controlador de datos informe, por ejemplo, a los Sujetos de los datos afectados, las autoridades, etc. y tomar las medidas que sean necesarias para asistir en el resarcimiento por la filtración.

11. Comunicación

Si usted es un Sujeto de datos que dispone de acceso a una cuenta de gr8pi.com, puede que el Procesador de datos y/o sus Socios contacten con usted a través de correo electrónico que obra en la configuración de su cuenta. Si continúa recibiendo información de un Socio después de que haya rechazado las comunicaciones cambiando la configuración de comunicaciones pertinente, es probable que el Socio no registrara su solicitud. En dicho caso, debe contactar con el Socio directamente o, de forma alternativa, contactar con [email protected], quien llevará a cabo su solicitud.

Por ejemplo, el Procesador de datos y/o sus Socios podrán contactar con usted:

• Para notificarle sobre cambios o actualizaciones, y para responder a sus solicitudes, dudas, etc.
• En lo que concierne a operaciones internas, como detección y resolución de problemas, analíticas de datos, pruebas, estadísticas, encuestas, etc.
• A efectos empresariales y de investigación, y para mejorar/desarrollar gr8pi.com, productos y servicios.
• Por otros motivos, si usted ha aceptado dicho contacto con arreglo a la configuración de su cuenta.

Tenga en cuenta que, si rechaza el contacto del Procesador de datos o sus Socios, seguirá recibiendo información relevante en relación con Sus Datos y a su uso de gr8pi.com. No obstante, si solicita una eliminación total, no seguirá recibiendo ningún tipo de comunicación del Procesador de datos o sus Socios una vez se haya ejecutado.

12. Cookies

Una cookie es un pequeño software/datos enviados desde gr8pi.com y almacenados en su navegador/ordenador. Las cookies se utilizan para comunicar la actividad de su navegador, entre otras cosas. Usted podrá eliminar y/o deshabilitar las cookies en su navegador a su criterio. Tenga en cuenta que, al hacerlo, esto limita su experiencia en línea e incluso puede impedir que utilice gr8pi.com y/o sus servicios.

gr8pi.com utiliza cookies técnicas —no cookies de seguimiento— porque son necesarias para ofrecer las funcionalidades integrales de gr8pi.com y sus servicios. Cuando utiliza gr8pi.com, acepta el uso de cookies y la recopilación de uso de la información recopilada por dichas cookies.Para disponer de una visión completa sobre las cookies utilizadas en gr8pi.com, haga clic aquí.

13. Terceros

Gr8pi.com puede contener enlaces y/o ofrecer productos, servicios o funcionalidades de otros sistemas o proveedores controlados, operados o poseídos por Terceros. El Procesador de datos y el Controlador de datos no serán responsable de forma alguna por las cuestiones relativas a dichos sistemas, productos, servicios y/o funcionalidades de Terceros. Usted reconoce que los Términos de uso, la Política de privacidad, etc. de dichos Terceros rigen el uso de dichos sistemas o proveedores de Terceros. Los enlaces o referencias a Terceros no constituyen una ratificación del Procesador de datos de dichos sistemas, contenidos o proveedores. Si accede a páginas web o proveedores de Terceros, lo hará por su cuenta y riesgo.

14. Cambios en la Política de privacidad

El Procesador de datos se reserva el derecho a modificar o cambiar la presente Política de privacidad en cualquier momento y sin previo aviso. La Política de privacidad en vigor está disponible antes y después de que introduzca datos en gr8pi.com.

15. Responsabilidad

El Procesador de datos renuncia a la responsabilidad, ya sea directa o indirecta, que resulte directa o indirectamente del uso que el Controlador de datos haga de sus resultados.

16. Preguntas o dudas

Si tiene alguna pregunta o duda relativa a esta Política de privacidad, dirija dichas cuestiones a su Responsable de protección de datos del Procesador de datos en www.greatpeopleinside.com/contact o contacte con [email protected].

COOKIES OVERVIEW