Aviso de privacidad

1. Introducción

Apreciamos la confianza depositada en RHEA Group al compartir sus datos personales. La seguridad de la información personal es muy importante para nosotros. En las siguientes secciones, explicaremos cómo recopilamos, usamos y protegemos los datos personales.

Explicaremos además cuáles son sus derechos en relación con los datos personales y cómo ejercerlos.

La Política de privacidad se aplica a los datos personales del usuario de nuestro sitio web, candidatos, clientes, proveedores y demás personas que podamos contactar para obtener más información sobre los candidatos. Es aplicable además a los empleados de RHEA y los contactos de emergencia de los mismos.

Esta Política de privacidad es aplicable en los países pertinentes a lo largo de nuestra red internacional. Los distintos países de la red internacional pueden abordar la privacidad de datos de una forma ligeramente diferente, por eso incluimos partes específicas de estos países en esta Política de privacidad. Las condiciones específicas del país para su jurisdicción se encuentran en la Sección 10. Esto nos permite garantizar el cumplimiento de todas las protecciones de privacidad de datos, independientemente de dónde se encuentre.

2. ¿Quiénes somos?

RHEA Group está integrada por RHEA System S.A., una empresa constituida según la legislación de Bélgica y sus filiales ubicadas en Países Bajos, Italia, Alemania, Reino Unido, República Checa y Canadá (vea el Aviso legal).

En esta Política de privacidad, cuando hablamos de “RHEA GROUP”, “RHEA”, “nos”, “nosotros” o “nuestro”, hacemos referencia a las empresas de RHEA GROUP que son responsables de toda información personal recopilada sobre usted y las empresas de RHEA GROUP a las que se pueda postular.

RHEA es un grupo de ingeniería multinacional, que opera en 9 países de Europa y en Canadá en la prestación de servicios de sistemas, software y soluciones al mercado aeroespacial, de defensa y seguridad. Esto incluye soluciones de Tecnologías de Información y Comunicaciones (ICT, por sus siglas en inglés) que incluyen gestión de riesgos de la seguridad de la información, ingeniería de seguridad de la información y protección de infraestructura crítica, e información y aplicaciones para ciberdefensa y análisis forense cibernético. RHEA cuenta con una experiencia consolidada y una amplia gama de actividades y capacidades en desarrollo en el área de Seguridad con un enfoque prominente sobre aplicaciones cibernéticas y espaciales;

Puede contactar al Director de protección de datos directamente en:

• privacy@rheagroup.com
• +32 (0)10 48 72 50

3. ¿Cómo y cuándo recopilamos los datos personales?

Recopilamos sus datos personales en los siguientes casos:

• Si se postula para una función a través del sitio web o enviando el CV directamente por correo electrónico al equipo de selección de personal de RHEA o mediante una entrevista de nuestros encargados de selección de personal.
• En el transcurso normal de nuestra relación con usted; en cuanto nos haya proporcionado sus datos personales: puede ser por correo electrónico, mensaje de texto, verbalmente (por teléfono, Skype, en un evento, etc.), a través de una tarjeta personal o cualquier otra forma posible. (Por ejemplo, informes de su entrevista de trabajo).
• Si ha hecho públicos o ha publicado estos datos en redes sociales (p. ej., LinkedIn), lo que podría indicar que está interesado en servicios relacionados con el trabajo. En este caso, primero preguntaremos si está interesado en registrarse de acuerdo con nuestras condiciones y de acuerdo con esta declaración de privacidad. Si no es de su interés, nos abstendremos de guardar o procesar cualquier información personal en nuestra base de datos.
• Cuando se registre como contacto de su empresa u organización para conocer más sobre nuestros servicios o productos.
• Cuando sean emitidos por terceros (p. ej., agencias de selección de personal, su empleador, portales de trabajo).
• Cuando visite nuestro sitio web (vea nuestra política de cookies) o en cuanto ingrese sus datos o los deje en nuestro sitio web www.rheagroup.com (p. ej., suscripción al boletín, pregunta específica relacionada con nuestros productos o servicios).

4. ¿Qué clase de datos personales recopilamos?

Procesamos los detalles personales necesarios para prestar nuestro servicio y convenientes para alinear mejor los servicios con sus expectativas, o para cumplir con cuestiones más específicas o compromisos provenientes del cliente de RHEA, a saber:

• detalles personales y de contacto (nombre, edad y fecha de nacimiento, detalles de contacto, sexo/género, estado civil, nacionalidad, idioma, pasatiempos),
  antecedentes laborales,
  título, formación y educación,
  copia de su identificación o pasaporte,
  contactos familiares y de emergencias,
  detalles de referencia,
  detalles sobre remuneración actual, pensiones y acuerdos de beneficios,
• información de seguridad: autorizaciones de seguridad requeridas para un cliente o función específicos,
• datos técnicos que incluyen dirección de protocolo de Internet (IP), datos de inicio de sesión, tipo de navegador y versión, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma, y demás tecnología de los dispositivos que usted usa para acceder a nuestro sitio web,
• preferencias de marketing.

Usted es responsable de la exactitud y relevancia de los datos que proporciona a RHEA. Proporcione toda modificación de los detalles personales a privacy@rhearoup.com

No recopilamos ninguna categoría específica de datos personales (esto incluye información detallada sobre raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, pertenencia a sindicatos gremiales, información sobre su salud y datos biométricos). Sujeto a solicitud específica y excepcional del cliente, no recopilamos información sobre delitos y condenas penales.

5. ¿Para qué fines recopilamos los datos personales?

Los datos personales que recopilamos se usarán para los siguientes fines:

• Marketing: Para enviarle las últimas novedades e invitaciones a eventos comerciales.
• Organización de viajes: Para organizar los viajes relacionados a las misiones que usted haga en representación de RHEA Group.
• Actividades de selección de personal: Para incluirlo en la base de datos de postulantes de nuestras actividades de selección de personal.
• Administración del empleado: Para iniciar una relación laboral con usted y mantenerla llevando a cabo tareas de administración importantes como gestión del personal, administración de nómina, bienestar en el trabajo, etc.
• Administración del sitio web: Para supervisar y mejorar nuestro sitio web y portal de trabajos (p. ej. aumentar la eficiencia de la experiencia del usuario, como la solución de problemas y el análisis de uso de los portales web de RHEA).
• Seguridad de la infraestructura comercial: Para supervisar y mejorar la seguridad de nuestra infraestructura comercial (p. ej.: evitar el acceso no autorizado y las modificaciones a la red, el sitio web y las instalaciones de RHEA).
• Transacción comercial: Para iniciar y completar transacciones comerciales con usted, o la entidad que representa, para la compra de productos y servicios.
• Propósito contractual: Para cumplir acuerdos contractuales con usted o la entidad que representa.
• Demanda legal: Para ayudarnos a establecer, ejercer o defender demandas legales.

6. ¿Cuáles son los fundamentos legales para recopilar y manejar su información personal?

RHEA GROUP recopilará, usará y compartirá su información personal solo cuando se justifique legalmente.

Podemos hacer una reseña de los fundamentos legales pertinentes para procesar sus datos personales de la siguiente manera:

• Su consentimiento. La persona registrada ha dado su consentimiento al procesamiento de datos personales para el fin específico aquí anteriormente.
• Obligación legal. Se requiere el uso de sus datos personales para cumplir con nuestro fichero u obligación legal.
• Intereses legítimos. RHEA GROUP también procesa sus datos cuando hacerlo está dentro de los intereses legítimos de la empresa y cuando estos intereses no son invalidados por sus derechos de protección de datos.

Nuestros intereses legítimos incluyen:

vender y suministrar bienes y servicios a nuestros clientes,

• proteger a clientes, empleados y otras personas, y mantener su seguridad, salud y bienestar,
• promocionar, comercializar y hacer publicidad de nuestros productos y servicios,
• enviar comunicaciones de promociones que son relevantes y a medida de clientes particulares,
• entender el comportamiento, actividades, preferencias y necesidades de nuestros clientes,
• mejorar los productos y servicios actuales, y desarrollar productos y servicios nuevos,
• manejar contactos del cliente, consultas, reclamaciones o conflictos, y
• cumplir con nuestras obligaciones con clientes, socios, compañeros de trabajo, accionistas y otras partes interesadas.

7. Cookies

Puede configurar el navegador para rechazar todas o algunas cookies, o para que le avise cuando los sitios web establezcan o tengan acceso a cookies. Si desactiva o rechaza las cookies, tenga en cuenta que algunas partes de los sitios web pueden volverse inaccesibles o funcionar incorrectamente. Para obtener más información sobre cookies, visite la Política de cookies.

8. Consentimiento

Mediante su consentimiento a este aviso de privacidad, nos está dando permiso para procesar los datos personales específicamente para los fines mencionados. En general, RHEA GROUP no depende del consentimiento como fundamento legal para procesar los datos personales en ningún otro caso que no sea enviarle determinadas comunicaciones comerciales directas por correo electrónico o llevar a cabo actividades de selección de personal vigentes.

Puede retirar su consentimiento en cualquier momento enviando un correo electrónico a:

privacy@rheagroup.com

9. Divulgación de datos personales

Divulgación interna

RHEA GROUP puede compartir internamente la información personal con sus filiales si tal divulgación es necesaria para proporcionarle nuestros servicios o gestionar nuestra empresa. Las demás empresas en RHEA Group actúan como auditores colaboradores.

Divulgación externa

RHEA GROUP puede compartir su información con terceros que se identifican en los siguientes casos:

• Clientes o socios de confianza que trabajan con nosotros y requieren información de identidad y contacto para operaciones, desarrollo comercial, venta y fines de soporte.
• Proveedores de servicios que nos asisten actualizando los sitios web, mejorando productos y servicios, y respondiendo a sus consultas.
• Asesores y consultores profesionales que incluyen firmas de relaciones públicas, empresas consultoras y de investigación de mercado, abogados, entidades bancarias, auditores, asesores y aseguradoras.
• Entidades reguladoras y demás autoridades que exigen informes de actividades de procesamiento en determinadas circunstancias concretamente para cumplir con nuestras obligaciones legales:
  – para ejercer nuestros derechos legales (p. ej., llevar adelante o defender una demanda) y
  – para la prevención, detección e investigación de un delito.

RHEA GROUP no dará ni comunicará sus datos personales a terceros para fines comerciales propios sin obtener primero su consentimiento.

RHEA GROUP brindará acceso a su información personal solo a socios de confianza o proveedores de servicios que requieran el uso de tal información para fines comerciales. Los terceros son entidades para quienes hemos determinado que tienen la protección adecuada y suficiente de datos y los controles de seguridad en orden, y con quienes también hemos implementado obligaciones contractuales para garantizar que solo puedan usar sus datos para brindar servicios a RHEA GROUP de acuerdo con los fines incluidos anteriormente. Además, los terceros no usarán ni procesarán sus datos personales para ningún fin que no sea brindar el servicio a RHEA GROUP.

Transferencias internacionales

Por lo general, la información personal que nos proporciona se guarda y almacena en nuestros propios servidores ubicados en Bélgica. Sin embargo, dadas las características de nuestra empresa internacional y las tecnologías necesarias (algunas herramientas en la nube), su información personal puede ser transferida a un tercero interno o externo localizado fuera del Espacio Económico Europeo (EEE), en países en los que puede existir un nivel legal de protección de datos inferior.

En tales situaciones, garantizamos ofrecer un grado de protección similar asegurando la implementación de al menos una de las siguientes medidas de seguridad:

• Establecemos acuerdos comerciales obligatorios que proporcionan a los datos personales la misma protección que tienen en Europa.
• Incluimos cláusulas contractuales estándar aprobadas por la Comisión Europea para la transferencia de información personal fuera del EEE en nuestros contractos con esos terceros.
• Garantizamos que el país donde se manejará su información personal haya sido considerado «adecuado» por la Comisión Europea.
• Validamos cuidadosamente las solicitudes de información desde el cumplimiento de la ley o las entidades reguladoras antes de divulgar la información.
• Siempre que utilicemos proveedores radicados en EE. UU., podemos transferir datos si son parte del Escudo de privacidad, que les exige brindar una protección similar a los datos personales compartidos entre Europa y los EE. UU. Para más detalles, visite Comisión Europea: Escudo de privacidad Unión Europea – Estados Unidos.

10. Periodo de retención

Principio general

RHEA GROUP garantiza que no guardará los datos personales durante un periodo más largo que el exigido por ley u otro periodo semejante necesario para cumplir con los fines para los que se recopilaron.

Para postulantes

Cuando se postula para un trabajo, nos permite guardar su información personal por un periodo de 3 años para ayudarle en la búsqueda laboral (CV, educación, expectativas laborales, información de contacto, etc.). Si surgen otras oportunidades disponibles que podrían ser de su interés, lo contactaremos por correo electrónico, teléfono o Skype.

Después de este periodo inicial de 3 años, recibirá automáticamente un correo electrónico en el que preguntaremos si nos autoriza o no a guardar la información personal en la base de datos de selección de personal.
En caso de una respuesta negativa, eliminaremos todos sus datos personales (incluso la información detallada de contacto).

En caso de no recibir respuesta, solo archivaremos la información detallada de contacto por un periodo de cinco años, a menos que durante ese plazo decida otorgarnos un consentimiento nuevo.

En caso de una respuesta afirmativa, le informaremos nuevamente por correo electrónico tres años más tarde que solo archivaremos sus datos por un periodo de cinco años debido a determinados plazos límites reglamentarios, a menos que decida otorgarnos un consentimiento nuevo.

Para empleados

Si trabaja o ha trabajado en RHEA GROUP, guardaremos todos los datos laborales (identificación, desempeño, información salarial, declaración en el departamento de seguridad social, declaración de impuestos, etc.) por un periodo de 10 años después de la finalización de su contrato laboral. Esto se debe al cumplimiento de diversas obligaciones sociales, fiscales y legales, y plazos de límite de tiempo.

Para fines de marketing

RHEA GROUP procesará y guardará los datos personales durante tres años.

11. Derechos como titular de los datos

Mientras nosotros estamos en posesión de, o tratando, los datos personales, usted, como titular de los datos, tiene los siguientes derechos:

• Derecho de acceso: tiene derecho a solicitar una copia de la información que poseemos.
• Derecho de rectificación: tiene derecho a corregir los datos que poseemos que sean incorrectos o estén incompletos.
• Derecho de eliminación: en determinadas circunstancias, puede solicitar la eliminación de los datos de nuestros registros.
• Derecho de restricción del tratamiento: si aplican determinadas condiciones, tiene derecho de restringir el tratamiento.
• Derecho de portabilidad: tiene derecho a pedir la transferencia de los datos que poseemos a otra organización.
• Derecho de objeción: tiene derecho a oponerse a determinados tipos de tratamiento tales como el marketing directo.
• Derecho de objeción al tratamiento automático, que incluye creación de perfiles. También tiene derecho a oponerse a estar sujeto a los efectos legales del tratamiento automático o la creación de perfiles.
• Derecho a revisión judicial: en el caso de que RHEA GROUP rechace su solicitud en virtud de los derechos de acceso, le daremos el fundamento. Tiene derecho a reclamar según lo estipulado en la cláusula 12 a continuación.

Todas las solicitudes anteriores pueden remitirse a privacy@rheagroup.com

12. Medidas de seguridad

RHEA GROUP hace todo lo que está a su alcance para proteger al máximo la información personal del uso ilegítimo. Lo hacemos en base a medidas físicas, administrativas y tecnológicas. Para garantizar de forma notable la seguridad del tratamiento de la información, RHEA GROUP implementa en la actualidad la norma internacional ISO 27001 que describe específicamente cómo gestionar la seguridad de la información en una empresa. El enfoque de la ISO 27001 es proteger la confidencialidad, integridad y disponibilidad de la información en una empresa.

RHEA GROUP cuenta con el certificado ISO 27001 desde enero de 2020.

13. Reclamaciones

En caso que desee presentar una reclamación sobre la forma en que RHEA Group trata sus datos personales o sobre el modo en que se aborda internamente su reclamación en RHEA GROUP, tiene derecho a presentar una reclamación directamente con la autoridad supervisora y el Delegado de Protección de Datos (DPO) de RHEA GROUP.

La información detallada de estos contactos es:

• Información detallada de contacto del Delegado de Protección de Datos: RHEA GROUP (DPO) – Avenue Einstein 8 en 1300 Wavre (Bélgica), privacy@rheagroup.com, +32 10 48 75 50;
• La información detallada de contacto de la autoridad supervisora está disponible en https://www.dataprotectionauthority.be/

14. Cambios en la Política de privacidad

Esta Política de privacidad se revisó y actualizó por última vez en agosto de 2018.

Es importante señalar que podemos modificar esta Política de privacidad de vez en cuando. Asegúrese de visitar la página «Aviso de privacidad» ocasionalmente si desea mantenerse actualizado.

15. VARIACIONES ESPECÍFICAS A NUESTRA POLÍTICA DE PRIVACIDAD POR PAÍS

JURISDICCIÓN: Bélgica

REQUISITO LEGAL ESPECÍFICO DEL PAÍS:

Como se describe en el cuerpo principal de nuestra Política de privacidad, tenemos derecho a confiar en un consentimiento «de aceptación voluntaria» con respecto a determinados mensajes de marketing que deseamos enviarle. En todas las demás situaciones de marketing electrónico, se exige por ley activar el consentimiento de «suscripción voluntaria» y es requisito que RHEA GROUP guarde los registros de cada consentimiento específico que usted nos proporcione.

NOTA: ESTA SECCIÓN SE ACTUALIZARÁ CUANDO SE FINALICE LA LEY DE APLICACIÓN LOCAL