Política de protección de datos personales

1. Responsable del tratamiento

2. Datos personales que recabamos

Al enviar tu candidatura mediante el formulario de la web recopilamos los siguientes datos:

• Nombre y apellidos (opcional): identificación del candidato/a.
• Correo electrónico (obligatorio): canal de comunicación principal durante el proceso de selección.
• Teléfono de contacto (obligatorio): canal de comunicación alternativo.
• Mensaje adicional (opcional): información complementaria que el candidato/a desee aportar.
• Currículum vítae (obligatorio): documento en el que se recogen los datos profesionales, académicos y laborales del candidato/a. Puede incluir fotografía, fecha de nacimiento u otros datos de carácter personal según lo que el propio candidato/a decida incluir.

No se recaban datos de categorías especiales (art. 9 RGPD) de forma intencionada. Si el CV aportado contuviese datos sensibles (estado de salud, ideología, etc.), estos serán ignorados a efectos del proceso de selección.

3. Finalidad del tratamiento

Tus datos se utilizan exclusivamente para:

• Valorar tu candidatura y gestionar el proceso de selección de personal en GEP Group y sus empresas vinculadas (GEP Services, GEPCO Formación, GEP Commerce).
• Ponernos en contacto contigo para comunicarte el estado de tu candidatura o concertar entrevistas.
• Conservar tu perfil para futuras oportunidades laborales dentro del grupo, durante el plazo indicado en la sección 5.

Tus datos no se utilizarán con fines comerciales ni publicitarios.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en el consentimiento expreso que prestas al marcar la casilla de aceptación antes de enviar el formulario, de conformidad con el art. 6.1.a del RGPD.

Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada. Para ello, dirígete a la dirección de contacto indicada en el apartado 1.

En caso de que tu candidatura derive en un proceso de selección activo, la base legal pasará a ser la ejecución de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).

5. Plazo de conservación

Conforme a las directrices de la Agencia Española de Protección de Datos (AEPD) y la doctrina consolidada en materia de selección de personal, los plazos de conservación son los siguientes:

Transcurridos estos plazos, los datos serán suprimidos de forma segura o anonimizados de modo que no permitan la identificación del interesado.

6. Destinatarios y acceso a los datos

Tus datos serán accesibles únicamente por las siguientes personas o entidades:

• Personal interno de RRHH de GEP Group: responsables de la recepción y valoración de candidaturas.
• Responsables de área: en caso de que la candidatura avance en el proceso, el responsable del departamento donde existe la vacante podrá acceder a los datos necesarios para realizar la entrevista.
• Empresas del grupo: GEP Services, S.L. y GEPCO Formación, S.L., cuando la candidatura sea pertinente para puestos en dichas entidades. Estas empresas actúan como corresponsables del tratamiento bajo los mismos criterios de esta política.
• Proveedor de correo electrónico transaccional (Resend, Inc.): utilizado para la recepción segura del formulario. Resend actúa como encargado del tratamiento bajo contrato de encargo conforme al art. 28 RGPD, con sede en EE.UU. y garantías adecuadas (cláusulas contractuales tipo).

GEP Group no cede ni vende tus datos a terceros ajenos al proceso de selección, salvo obligación legal.

7. Transferencias internacionales

El servidor de correo transaccional (Resend, Inc.) tiene su sede en Estados Unidos. La transferencia se realiza bajo las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al exigido por el RGPD (art. 46.2.c RGPD). No se realizan transferencias internacionales adicionales.

8. Medidas de seguridad

GEP Group aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales, entre ellas:

• Transmisión cifrada de los datos mediante protocolo HTTPS/TLS.
• Acceso restringido a los datos de candidatos mediante control de permisos internos.
• Borrado seguro de datos una vez superados los plazos de conservación.
• Formación del personal en materia de protección de datos.

9. Tus derechos

Como interesado/a, puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPD-GDD:

Cómo ejercer tus derechos

Envía tu solicitud a people@gepgroup.es o por correo postal a GEP&RISK112, S.L. — Calle Moratín, 100 — 08206 Sabadell (Barcelona), indicando tu nombre completo y adjuntando copia de tu DNI u otro documento identificativo. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (prorrogable hasta tres meses en casos complejos, art. 12.3 RGPD).

10. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid

11. Marco normativo aplicable

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos.
• Directrices de la AEPD en materia de selección de personal y tratamiento de currículos.
• Orientaciones del Comité Europeo de Protección de Datos (CEPD/EDPB) sobre bases jurídicas y derechos de los interesados.