Política de privacidad y pro­tección de datos

1. Finalidad

Esta política describe cómo Spitze ApS («Spitze», «nosotros», «nuestro») recopila, utiliza, conserva y protege los datos personales en relación con sus actividades de selección de personal y de negocio.
Nos comprometemos a cumplir la Data Protection Act 2018 del Reino Unido, el Reglamento General de Protección de Datos de la UE (RGPD) y cualquier otra normativa de protección de datos aplicable.

2. Ámbito de aplicación

Esta política se aplica a todos los datos personales que trata Spitze, ya se refieran a candidatos, clientes, proveedores u otros contactos profesionales.
Abarca tanto el tratamiento automatizado como el manual, realizado por Spitze o en su nombre.

3. Responsable del tratamiento

Spitze ApS es la responsable del tratamiento de todas las actividades de tratamiento descritas en esta política.
Domicilio social: Frydenlundsvej 30, 2950 Vedbæk, Dinamarca (n.º CVR 40632077).
Para cualquier consulta sobre protección de datos, puede dirigirse a trust@spitze.net.

4. Categorías de datos personales

Spitze trata únicamente los datos necesarios para fines legítimos de negocio y de selección de personal. Las categorías habituales son:

• Datos identificativos y de contacto (nombre, dirección de correo electrónico, número de teléfono, ubicación).
• Datos profesionales (CV, cualificaciones, experiencia laboral, referencias, expectativas salariales).
• Datos del proceso de selección (notas de entrevistas, correspondencia, resultados de evaluaciones).
• Datos limitados del sitio web y de consentimiento (preferencias de cookies, formularios enviados).

Las categorías especiales de datos personales (p. ej., datos de salud) solo se tratan cuando es necesario y con consentimiento explícito u otra base jurídica conforme al artículo 9 del RGPD.

5. Base jurídica del tratamiento

El tratamiento de datos personales por parte de Spitze se basa en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato o aplicación de medidas precontractuales (p. ej., servicios de selección de personal).
• Cumplimiento de obligaciones legales.
• Intereses legítimos perseguidos por Spitze o por sus clientes (p. ej., la gestión de los procesos de selección y de las relaciones con clientes).
• Consentimiento, cuando la ley lo exija (p. ej., comunicaciones comerciales o conservación de perfiles).

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento escribiendo a trust@spitze.net.

6. Comunicación de datos personales

Los datos personales solo se comunican cuando es necesario para fines legítimos de negocio, y únicamente a:

• Empresas cliente que participan en el proceso de selección.
• Encargados del tratamiento cuidadosamente seleccionados, como proveedores de servicios informáticos, alojamiento, correo electrónico y sistemas de gestión de candidatos.
• Autoridades públicas o de supervisión, cuando la ley exija la comunicación.

Todos los encargados del tratamiento están sujetos a contratos por escrito que garantizan que los datos se tratan de forma segura y conforme al RGPD.

7. Conservación de los datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir la finalidad para la que se recopilaron o para cumplir obligaciones legales.
Los datos de selección se conservan normalmente hasta 24 meses después del último contacto, salvo que la ley exija un plazo más largo o se haya acordado expresamente.
Cuando los datos dejan de ser necesarios, pueden anonimizarse o suprimirse de forma segura.

8. Derechos de los interesados

Las personas cuyos datos trata Spitze tienen los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión («derecho al olvido»), cuando proceda.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento basado en intereses legítimos.
• Retirada del consentimiento (cuando el tratamiento se base en el consentimiento).

Las solicitudes pueden enviarse a trust@spitze.net.
Spitze responderá sin dilación indebida y dentro de los plazos establecidos por la ley.

9. Transferencias de datos personales

Si los datos se transfieren a países fuera del Espacio Económico Europeo (EEE) o del Reino Unido, Spitze garantiza que existan garantías adecuadas, como las cláusulas contractuales tipo (CCT) de la Comisión Europea u otros mecanismos equivalentes reconocidos por la legislación aplicable.

10. Seguridad del tratamiento

Spitze aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a su destrucción accidental o ilícita, pérdida, alteración, comunicación o acceso no autorizados.
Estas medidas se describen en nuestra política de seguridad.

11. Cookies y datos del sitio web

Spitze utiliza un banner de cookies conforme al RGPD que permite a los usuarios otorgar o retirar su consentimiento para las cookies no necesarias.
Las cookies se clasifican en las siguientes categorías:

• Necesarias: imprescindibles para el funcionamiento del sitio web.
• Estadísticas: nos ayudan a mejorar el rendimiento y la experiencia de usuario.
• Marketing: opcionales y solo se instalan con consentimiento explícito.

Los usuarios pueden modificar sus preferencias en cualquier momento a través del icono de cookies del sitio web, que vuelve a abrir el banner de cookies.

Encontrará más información en nuestra política de cookies.

12. Gestión de violaciones de la seguridad de los datos

En caso de violación de la seguridad de los datos personales, Spitze investigará el asunto de inmediato, limitará los daños y notificará a la autoridad de control competente y a las personas afectadas cuando la ley lo exija.
Todos los incidentes se documentan y evalúan para evitar que se repitan.

13. Actualización de la política

Esta política se revisa al menos una vez al año o cuando se producen cambios significativos en la legislación, las operaciones o las actividades de tratamiento.
La versión más reciente se publica en nuestro sitio web spitze.net.

14. Contacto

Para preguntas, solicitudes o reclamaciones sobre protección de datos, puede dirigirse a trust@spitze.net.

Si considera que se han vulnerado sus derechos en materia de protección de datos, puede presentar una reclamación ante su autoridad local de protección de datos.