Aviso de Privacidad para Candidatos

1. Objetivos

El presente Aviso de Privacidad para Candidatos (“Aviso”) tiene como objetivo proporcionar información claras sobre cómo los Datos Personales de estos individuos son tratados por el Grupo QuintoAndar (“Grupo”) en los países en los que opera, así como informarle de sus derechos como Titular de los Datos.

2. Alcance

El Grupo se compromete a cumplir leyes y regulaciones aplicables en materia de privacidad y protección de datos personales, actualmente vigentes o que puedan entrar en vigor en el futuro (“Legislación de Protección de Datos”), según el país de operación de las empresas pertenecientes al Grupo, como se proporciona a continuación:

País	Empresas del Grupo	Legislación aplicable
Argentina	DRIDCO S.A.U.ONELOOP S.R.L. GRUPO NAVENT S.R.L.	Ley N° 25.326/2000 (Ley de Protección de Datos Personales - PDPA).
Brasil	GRPQA LTDA. MLSP AVALIAÇÃO E CAPACIDADE DE CRÉDITO LTDA. QUINTO CORRETORA DE SEGUROS LTDA.	Ley N° 13.709/2018 (Ley General de Protección de Datos Personales - LGPD).
Ecuador	BROLOG CÍA LTDA.	Ley Orgánica de Protección de Datos Personales - Suplemento del Registro Oficial No. 459/2021.
México	DRIDCO MEXICO S.A. DE C.V.SOLUSER SOLUCIONES Y SERVICIOS, S.A. DE C.V.TECNOLOGIA PARA INMOBILIARIAS S.A. DE C.V.	Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) del 6 de julio de 2010.
Panamá	ADS PUBLISHER INC.	Ley nº 81/2019 (Ley acerca de Protección de datos personales).
Perú	E-HOLDING S.A.C.	Ley N° 29.733/2011 (Ley de Protección de Datos Personales)).
Portugal	BENVI TECNOLOGIA PORTUGAL LDA.	Reglamento (UE) 2016/679 (GDPR).
Uruguay	LODIXAR S.A.	Ley N° 18.331/2008 (Ley de Protección de Datos Personales de Uruguay).

3. Definiciones

Anonimización: uso de medios técnicos razonables disponibles al momento del Tratamiento, mediante los cuales los Datos Personales pierdan la posibilidad de asociación directa o indirecta con un individuo;

Controlador: persona física o jurídica, de derecho público o privado, responsable de decisiones relativas al Tratamiento de Datos Personales;

Datos Personales: toda información relacionada con una persona física que la identifique o la haga identificable, ya sea de forma individual o en conjunto con otra información. Ejemplos de Datos Personales (sin limitarse a ellos): nombre, CPF (Registro Brasileño de Personas Físicas), documento de identidad, dirección, número de teléfono, número de registro, cargo, información salarial y evaluaciones de desempeño.

Datos Personales Sensibles: Datos Personales sobre el origen racial o étnico, las creencias religiosas, las opiniones políticas, la afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, datos relativos a la salud o a la vida sexual, datos genéticos o biométricos, cuando se refieran a una persona física;

Candidato: todas y cada una de las personas que hayan solicitado o puedan solicitar oportunidades de empleo, de aprendizaje o prácticas en el Grupo, independientemente del resultado obtenido en el proceso de selección.

Empleado: pasantes, jóvenes aprendices, empleados, directivos y consejeros del Grupo, con contrato de trabajo vigente o finalizado, en el ejercicio de las actividades profesionales para las que fueron contratados para desempeñarlas;

Plataformas de Publicación de Empleo: plataformas que ofrecen ofertas de empleo, como Greenhouse, LinkedIn, En efecto, ZipRecruiter, Monster, Appcast, Blind, Levels.fyi, Nexxt, OfferUp, Ramped, Secret Tel Aviv y X Hiring.

Titular: persona física a la que se refieren los Datos Personales; y

Tratamiento: cualquier operación realizada con datos personales, como las relativas a la recogida, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, tratamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.

4. Controlador de Datos Personales

A los efectos del presente Aviso, el Grupo actuará como controlador, es decir, responsable para el Tratamiento realizado con los Datos Personales de los Candidatos en razón del interés del Grupo o del individuo en su participación en un proceso de selección promovido por el Grupo, incluso si dichas operaciones de Tratamiento son realizadas por terceros.

5. Tratamiento de Datos Personales

El Grupo únicamente Trata Datos Personales que sean estrictamente necesarios para lograr fines específicos y legítimos y que estén respaldados por la Legislación de Protección de Datos.

1. Recolección

La recopilación de Datos Personales necesarios para llevar a cabo ely uno El proceso de selección podrá realizarse de las siguientes maneras:

• Solicitud de candidato a una vacante disponible en las Plataformas de Publicación de Empleo: Para este tipo de solicitudes, el Grupo solicita información necesaria para el proceso de selección mediante el uso de Plataformas de Publicación de Empleo.
• Nominación de un candidato por uno Empleado del Grupo: Para este tipo de solicitud, el Grupo solicita información adicional sobre: ​​(i) cómo el Empleado conoció al Candidato; (ii) si se le informó que estaba siendo recomendado para el puesto; (iii) un breve comentario sobre el Candidato; y (iv) si el Candidato cumple los requisitos para ser considerado una Persona con Discapacidad. En este caso, el Empleado es responsable de obtener la autorización para compartir los Datos Personales del Candidato con el Grupo. El Grupo enviará una notificación a la dirección de correo electrónico del Candidato para informarle de la recomendación.
• Solicitud Interna de Empleado: Para este tipo de candidatura, se tiene en cuenta la información contenida en un sistema interno (PIN) integrado con Greenhouse. Durante el proceso de selección o para la verificación posterior, el Empleado puede consultar los criterios de elegibilidad, como el organigrama y el ajuste salarial, iniciando sesión mediante SSO.
• Búsqueda activa realizado por el Grupo, directamente o a través de terceros contratados para tal efecto: En los casos en que el Grupo realice una búsqueda activa de Candidatos, se creará una descripción en LinkedIn con las características necesarias para el puesto y, utilizando las funciones disponibles, se buscará a los profesionales que cumplan los requisitos. A los seleccionados, el Grupo les enviará un mensaje a través de la propia plataforma o se pondrá en contacto con ellos por correo electrónico para verificar su interés en participar en el proceso de selección. De estar interesado, el Candidato seguirá los mismos pasos que para todos los puestos. En caso de haber una respuesta negativa, se dará por finalizado el contacto y la información quedará registrada en nuestra base de datos, para evitar que el Candidato pueda ser contactado nuevamente en otro proceso de selección y/o en un corto periodo de tiempo.

2. Tratamiento

El Grupo podrá tratar los Datos Personales y Datos Personales Sensibles de los Candidatos:

• Con el consentimiento de los Candidatos;
• Para cumplir con las obligaciones legales y reglamentarias del Grupo;
• Para los trámites preliminares relacionados con el contrato de trabajo previsto; y
• Para el ejercicio regular de los derechos del Grupo en procedimientos judiciales, administrativos o arbitrales.

Para obtener información detallada sobre las finalidades y categorías de Datos Personales involucrados en el Tratamiento realizado por o en nombre del Grupo, recomendamos consultar el Anexo I - Finalidades del Tratamiento, parte integrante e inseparable del presente Aviso.

Para garantizar que seamos transparentes, hemos destacado a continuación algunos propósitos que inicialmente no espera, reforzando que todos se llevan a cabo de acuerdo con la Legislación de Protección de Datos:

• Indicadores del proceso de reclutamiento: El Grupo informa que los Datos Personales de los Candidatos también se utilizan para alimentar un cuadro de seguimiento de indicadores de desempeño (KPI). Este análisis se realiza de forma agregada, es decir, los Candidatos no son identificables, y normalmente se centra en información sobre el proceso de selección, como el tiempo para cubrir la vacante, cuántos días estuvo abierto, la cantidad total de suscriptores, entre otros.
• Diversidad, Equidad y Inclusión (DE&I): El Grupo valora las contribuciones únicas de personas con diferentes identidades, características, orígenes y experiencias, y cree que la diversidad, la equidad y la inclusión contribuyen al éxito de su negocio. Para obtener más información sobre todas las iniciativas del Grupo, haga clic aquí. El Grupo monitorea la evolución del perfil demográfico de los procesos de selección que realiza, de forma anónima, para identificar e implementar acciones y políticas prácticas que contribuyan al avance de sus objetivos de diversidad, equidad e inclusión.

Vacantes afirmativas:
Una de las iniciativas del Grupo es ofrecer puestos de acción afirmativa, cuyo objetivo es aumentar la representación de los grupos subrepresentados en su plantilla y crear un entorno inclusivo para todos. Al solicitar puestos de acción afirmativa del Grupo, puede ser necesario que el Candidato comparta Datos Personales Sensibles con el fin de verificar su cumplimiento con los criterios de selección para estas vacantes específicas.

3. Intercambio

El Grupo podrá compartir sus Datos Personales con:

• Autoridades gubernamentales, judiciales, legislativas y supervisoras, para cumplir con obligaciones legales y reglamentarias o para el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales;
• Socios comerciales y proveedores de servicios, realizar los trámites preliminares relacionados con el proceso de reclutamiento y selección; y
• Otras empresas del Grupo, para llevar a cabo actividades bajo su responsabilidad relacionadas con el contrato y para satisfacer los intereses legítimos de las empresas del Grupo o de terceros.

Todos los socios comerciales y proveedores de servicios del Grupo están obligados contractualmente a cumplir con las obligaciones y requisitos establecidos en la Legislación de Protección de Datos.

6. Retención y eliminación

El Grupo entiende que los Candidatos que han enviado su currículum o participado en un proceso de selección están interesados ​​en nuevas oportunidades que se ajusten a su perfil. Por lo tanto, le informamos que sus Datos Personales se almacenarán en nuestra base de datos de talento, lo que permitirá futuras comunicaciones y la consulta de su historial de participación en procesos anteriores. Si el Candidato ya no está interesado en participar en alguno de los procesos de selección del Grupo, podrá solicitar la baja de su CV a través de nuestro Canal de Atención al Cliente.

7. Seguridad de Datos Personales

El Grupo adopta medidas técnicas y administrativas capaces de proteger los Datos Personales contra el acceso no autorizado y la destrucción, pérdida, alteración, comunicación o difusión accidental o ilícita.

Los Datos Personales se almacenan en un entorno seguro, protegido por cifrado, herramientas de monitorización continua y detección de intrusiones, cortafuegos, control de acceso, Inicio de sesión único (SSO), registro de registros, copias de seguridad centralizado y automatizado, mecanismo de validación de entropía, actualizaciones periódicas de software, autenticación de múltiples factores (MFA), solución de gestión de información y eventos de seguridad (SIEM), captura de logs de auditoría, entre otras buenas prácticas de estándares y procedimientos de seguridad que garantizan la evaluación continua de nuevas tecnologías que puedan reforzar la protección de nuestros entornos.

8. Transferencia Internacional

Los Datos Personales de los Candidatos podrán ser transferidos fuera del territorio nacional considerando el país de residencia de los Candidatos, la sede de las empresas del Grupo y la ubicación de los servidores de computación en la nube.

En los casos en que se produzcan transferencias internacionales, el Grupo exige contractualmente que los receptores de Datos Personales demuestren su cumplimiento con las Legislación de Protección de Datos y cumplir con otros requisitos reglamentarios establecidos por la Autoridad competente.

9. Derechos dos Titulares

Todo Titular tiene una serie de derechos en relación a sus Datos Personales garantizados por Legislación de Protección de Datos, que podrá ejercitar ante el Grupo a través de nuestro Canal de Atención al Cliente.

Los derechos que asisten a los Candidatos son los siguientes:

Confirmación de la existencia de proceso de datos	Permite confirmar si el Grupo trata sus Datos Personales.
Acceso a datos	Le permite recibir un informe con todos sus Datos Personales tratados por el Grupo, observando secretos comerciales e industriales.
Corrección de datos incompletos, inexactos o desactualizados	Le permite solicitar la corrección de sus Datos Personales, si identifica que alguno de ellos es incorrecto, incompleto(s) o desactualizado. Para realizar la corrección, podremos requerir la presentación de un documento que acredite la veracidad de la nueva información aportada.
Información sobre el intercambio de datos	Permite recibir información sobre cualquier entidad pública o privada con la que el Grupo comparta sus datos personales, si corresponde.
Anonimización, bloqueo o eliminación	Permite solicitar la anonimización, bloqueo o eliminación de los Datos Personales en los siguientes escenarios: (a) cuando sean innecesarios;(b) cuando sean excesivos; o(c) independientemente de la finalidad, cuando hayan sido tratados de manera no conforme con los fines Legislación de protección de datos. Si se cumple una de estas hipótesis, los Datos Personales pertinentes al Tratamiento en cuestión serán anonimizados o eliminados de nuestros servidores y archivos. La eliminación de datos esenciales para nuestro proceso de selección y reclutamiento dará lugar a su descalificación.
Revocación del consentimiento	Permite el derecho a revocar el consentimiento, cuando ésta sea la base legal adoptada por el Grupo para el Tratamiento de Datos Personales en una determinada actividad. Cualquier revocación no afectará la legalidad del Tratamiento efectuado entre el otorgamiento y la solicitud de revocación del consentimiento. Siempre le notificaremos si la revocación del consentimiento puede impedir la prestación de cualquier servicio o beneficio para que el Candidato pueda tomar una decisión informada.
Eliminación de datos tratados con consentimiento	Permite solicitar la eliminación de Datos Personales cuando la base legal de la misma el tratamiento es consentido, a menos que exista otro motivo para su mantenimiento, como una posible obligación legal o reglamentaria de conservar los datos personales o si existe una necesidad de conservación para proteger los derechos del Grupo.

Validación de identidad:
Para garantizar que los derechos sean ejercidos por el Candidato o su representante legal debidamente designado, el Grupo podrá solicitar información o prueba necesaria respecto de su identidad, con el fin de prevenir fraudes y garantizar su privacidad, de manera que los Datos Personales no sean compartidos de manera inapropiada.

Responderemos a sus solicitudes dentro de un plazo razonable de acuerdo con las Legislación de Protección de Datos, recordando que sólo podremos responder a algunas solicitudes después de recibir las confirmaciones proporcionadas anteriormente.

10. Contáctenos

Si quieres ejercitar cualquiera de los derechos establecidos anteriormente, póngase en contacto con nosotros a través de nuestro Canal de Atención al Cliente. Siempre estamos disponibles para responder sus preguntas, recibir comentarios o quejas.

11. Cambios en este Aviso

El presente Aviso se actualizará periódicamente, siendo siempre la versión más reciente la vigente, debidamente publicado en las Plataformas de Publicación de Empleo.

Anexo I - Finalidades del Tratamiento

Titular: Candidato

Categorías de Datos Personales:

Información de registro (nombre completo, nacionalidad y nombre social, cuando corresponda), Información de contacto (número de teléfono, correo electrónico personal y correo electrónico corporativo para el empleado), Identificadores gubernamentales (como CPF en Brasil u otro documento de identificación nacional para otros países), Información educativa (como currículum vitae e idiomas), Información laboral (experiencia profesional y puesto), Información de redes sociales (como LinkedIn y GitHub), Información de diversidad e inclusión (como raza/etnia; identidad de género; orientación sexual; discapacidad, neurodiversidad y necesidades de accesibilidad), Información familiar, Información financiera, Información de procedimiento.

Finalidades del tratamiento:

• Reclutamiento, selección y admisión: gestionar el proceso de reclutamiento y selección; realizar la admisión de nuevos empleados; promover la captación de talento de grupos subrepresentados;
• Rendimiento y desarrollo: monitorear los indicadores de desempeño de los procesos de reclutamiento y selección;
• Cultura, Bienestar e Inclusión: realizar encuestas de satisfacción; gestionar iniciativas de Diversidad e inclusión, incluyendo diagnósticos demográficos y evaluación de autoinformes; and
• Seguridad y Conformidad Legal-Regulatorio: proteger los activos del Grupo; prevenir el fraude; cumplir con los requisitos laborales, de seguridad social y legales.