Aviso de Privacidad – Pymetrics, Inc.

1. Introducción

Este Aviso de Privacidad tiene por objeto describir las prácticas que EY sigue en relación con Pymetrics, Inc («Herramienta») con respecto a la privacidad de todas las personas cuyos datos personales se procesan y almacenan en la Herramienta. El presente Aviso de Privacidad debe leerse junto con la Declaración de Privacidad de ey.com, y en caso de conflicto con la Declaración de Privacidad de ey.com, prevalecerán los términos del presente Aviso de Privacidad. Por favor, lee atentamente este Aviso de Privacidad.

Para mayor claridad, este Aviso de Privacidad se establece únicamente entre el usuario y EY, y no pretende sustituir y/o reemplazar la política de privacidad, los términos y/o las condiciones establecidos por separado entre el usuario y Pymetrics, Inc. en relación con el uso y la interacción con la Herramienta, incluida, entre otras, la política de privacidad que se encuentra en https://www.pymetrics.ai/privacy-policy, que permanecerán en pleno vigor y efecto.

2. ¿Quién maneja la Herramienta?

"EY" se refiere a una o más de las firmas miembro de Ernst & Young Global Limited ("EYG"), cada una de las cuales es una entidad legal separada y puede actuar como controlador de datos por derecho propio. La entidad que actúa como responsable del tratamiento de datos (o capacidad similar) al proporcionar esta Herramienta en la que se procesarán y almacenarán sus datos personales es:

• Para los datos personales del personal de EY: El responsable del tratamiento es la entidad de EY que te emplea.
• Para los datos personales del personal de terceros (incluidos los clientes de EY): El responsable del tratamiento de datos es la firma miembro local de EY con la que el tercero mantiene una relación.

Puedes encontrar una lista de las firmas miembro y filiales locales de EY en la Declaración de privacidad de ey.com.

Los datos personales que facilitas en la Herramienta son compartidos por el responsable del tratamiento de datos arriba mencionado con una o más empresas miembro de EYG (véase la sección "Quién puede acceder a tu información" más abajo).

La Herramienta está alojada en servidores en un centro de datos de Amazon Web Services ("AWS") (Región Noreste, Estados Unidos).

3. ¿Cómo trata la Herramienta los datos personales?

La Herramienta evalúa las competencias y aptitudes de los candidatos mediante una evaluación psicométrica digital basada en la tecnología de juegos.

Tus datos personales procesados en la Herramienta se utilizan de la siguiente manera:

Para los usuarios de EY, los datos de juego se utilizan para analizar cuáles son las características y rasgos clave que son comunes entre esos empleados que los hacen exitosos en el rol. Estos datos se utilizan para crear un modelo de datos con el que evaluar a los candidatos.

Los candidatos que se postulen para el mismo puesto realizarán la misma evaluación y serán evaluados en función del modelo. La idoneidad para el rol se determina en función de la coincidencia de percentiles con el modelo.

Los datos personales sensibles opcionales relacionados con los candidatos y los usuarios de EY se utilizan para garantizar que los modelos no estén sesgados en función del género/origen étnico.

Datos del candidato: nombre, correo electrónico, ID de solicitud e ID de evaluación se utilizan para asociar el juego con el candidato correcto.

EY se basa en las siguientes bases para legitimar el tratamiento de tus datos personales en la Herramienta:

• La persona interesada ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos.
• El tratamiento de tus datos personales es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que prevalezcan sobre dichos intereses el interés o los derechos y libertades fundamentales de la persona interesada que requieran la protección de sus datos personales. Los intereses legítimos específicos que se persiguen son los siguientes: Gestión de recursos humanos, incluidas las evaluaciones de rendimiento y la contratación.

El suministro de datos personales a EY es opcional. No obstante, si no se facilita la totalidad o parte de los datos personales, es posible que no podamos llevar a cabo los fines del tratamiento.

4. ¿Qué tipo de datos personales se tratan en la Herramienta?

La Herramienta procesa estas categorías de datos personales: 

Personal de EY:

• Reclutadores de EY
  • Nombre completo
  • Dirección de correo electrónico
  • Registros de auditoría relacionados con el inicio de sesión y la actividad del usuario.
• Usuarios de EY (parte del grupo norm)
  • Datos de evaluación
  • Registros de auditoría relacionados con el inicio de sesión y la actividad del usuario.

Otros:

• Candidatos
  • Nombre completo
  • Dirección de correo electrónico
  • Datos de evaluación
  • ID de solicitud
  • ID de evaluación
  • Direcciones IP
  • Datos de ubicación
  • Registros de auditoría relacionados con el inicio de sesión y la actividad del usuario

Estos datos proceden de una fuente de otros sistemas de EY conocidos como GRMS, Yello y SuccessFactors (SF) Recruitment; o directamente de ustedes mismos.

• Reclutadores de EY
  • Nombre completo
  • Dirección de correo electrónico
  • Proporcionado por los candidatos que solicitan las vacantes de EY.
    

5. Datos personales sensibles

Los datos personales sensibles revelan tu origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual.EY no recopila intencionadamente ningún dato personal confidencial tuyo a través de la Herramienta. La intención de la Herramienta no es procesar dicha información.

6. ¿Quién puede acceder a tu información?

Las siguientes personas/equipos tienen acceso a tus datos personales en la Herramienta:

EY:

• Reclutadores de EY: los reclutadores de EY tendrán acceso a los resultados de coincidencia de candidatos en forma de Altamente recomendado, Recomendado, No recomendado, para sus respectivos países. Los reclutadores de EY también pueden obtener acceso a un informe de cada candidato en sus respectivos países para obtener más detalles sobre sus cualidades específicas.

Otros:

• Personal del proveedor: el personal de Pymetrics en los equipos de Customer Success, Implementación del Cliente, IO y Ciencia de Datos tendrá acceso a los datos para proporcionar servicios de soporte.

Ubicación:

• Las ubicaciones de acceso de EY dependerán del despliegue de la Herramienta por parte de EY.
• El acceso a Pymetrics se realizará principalmente desde la sede central en Nueva York, EE. UU. Los equipos de Customer Success e Implementación del Cliente pueden distribuirse entre oficinas en Singapur, Inglaterra y Australia.

Objetivo:

• Los equipos de IO y Ciencia de datos de Pymetrics tienen acceso de solo lectura a los datos de titulares y candidatos para crear y validar los modelos creados para el cliente.
• Los equipos de Customer Success e Implementación de Clientes de Pymetrics tienen acceso de solo lectura a los datos de los candidatos para validar el flujo de datos y dar soporte a los clientes.

Los derechos de acceso detallados anteriormente implican la transferencia de datos personales en varias jurisdicciones (incluidas jurisdicciones fuera de la Unión Europea) en las que opera EY (las ubicaciones de las oficinas de EY se enumeran en https://www.ey.com/en_gl/locations. Una visión general de las entidades de la red EY que prestan servicios a clientes externos es accesible aquí (a través del sitio ey.com UK) (Ver Sección 2 (Acerca de EY) - "Ver una lista de firmas miembro y afiliadas de EY"). EY procesará tus datos personales en la Herramienta de conformidad con la legislación aplicable y la normativa profesional de tu jurisdicción. Las transferencias de datos personales dentro de la red de EY se rigen por las Normas Corporativas Vinculantes de EY.

Transferimos o revelamos los datos personales que recopilamos a proveedores de servicios de terceros (y sus subsidiarias y filiales) que son contratados por nosotros para apoyar nuestros procesos auxiliares internos. Por ejemplo, contratamos a proveedores de servicios para que proporcionen, administren y apoyen nuestra infraestructura de IT (como la gestión de la identidad, el alojamiento, el análisis de datos, las copias de seguridad, la seguridad y los servicios de almacenamiento en la nube) y para el almacenamiento y la eliminación segura de nuestros archivos de copia impresa. Nuestra política es utilizar únicamente proveedores de servicios de terceros que estén obligados a mantener niveles adecuados de protección, seguridad y confidencialidad de los datos y que cumplan con los requisitos legales aplicables para la transferencia de datos personales fuera de la jurisdicción en la que se recopilaron originalmente.

En la medida en que los datos personales se hayan hecho anónimos de tal manera que usted o su dispositivo ya no sean razonablemente identificables, dicha información se tratará como datos no personales y no se aplicarán los términos de este Aviso de Privacidad.

Para los datos recopilados en el Espacio Económico Europeo (EEA, por sus siglas en inglés) o que se refieren a personas físicas en el EEA, EY requiere un mecanismo de transferencia adecuado según sea necesario para cumplir con la legislación aplicable. La transferencia de datos personales de la Herramienta a IBM se rige por un acuerdo entre EY e IBM que incluye cláusulas estándar de protección de datos adoptadas por la Comisión Europea.

8. Seguridad

EY protege la confidencialidad y seguridad de la información que obtiene en el curso de su actividad. El acceso a dicha información es limitado, y existen políticas y procedimientos diseñados para salvaguardar la información de pérdidas, usos indebidos y divulgación indebida. Encontrarás información adicional sobre nuestro enfoque en materia de protección de datos y seguridad de la información en nuestro brochure protecting your data 2018 (pdf) .

9. Control de tus datos personales

EY no transferirá tus datos personales a terceros (que no sean las partes externas mencionadas en la sección 6 anterior) a menos que tengamos tu permiso o que la ley nos obligue a hacerlo.

10. Tus derechos en relación con tus datos personales

Dependiendo de la jurisdicción aplicable, puedes tener ciertos derechos en relación con tus datos personales, entre ellos:

• Solicitar detalles de los datos personales que EY procesa sobre ti y acceder a los datos personales que EY procesa sobre ti.
• Para que se corrijan tus datos personales, por ejemplo, si están incompletos o son incorrectos
• Limitar el tratamiento de tus datos personales, oponerse al mismo o solicitar su supresión
• Recibir una copia de los datos personales que hayas facilitado a EY en un formato estructurado, de uso común y lectura mecánica que pueda reutilizar para sus propios fines (lo que se conoce como "portabilidad de datos").
• Cuando hayas dado tu consentimiento para el tratamiento de tus datos personales, el derecho a retirar tu consentimiento.
• El derecho a presentar un reclamo ante una autoridad de protección de datos (véase la sección "Quejas").

Si tienes alguna pregunta sobre cómo EY procesa tus datos personales o tus derechos relacionados con tus datos personales, por favor, envía un correo electrónico a equipo de protección de datos.

11. Quejas

Si te preocupa una supuesta violación de la ley de privacidad o cualquier otra regulación, ponte en contacto con el Líder Global de Privacidad de EY, Oficina del Asesor Jurídico, 6 More London Place, Londres, SE1 2DA, Reino Unido o por correo electrónico al equipo de protección de datos o a través de tu representante habitual de EY. Un Líder de Privacidad de EY investigará tu queja y proporcionará información sobre cómo se manejará y resolverá.

Si no estás conforme con la forma en que EY ha resuelto tu reclamo, puedes tener derecho a reclamar ante la autoridad de protección de datos de tu país. También puedes tener derecho a remitir el asunto a un tribunal de la jurisdicción competente.

Ciertas firmas miembro de EY en países fuera de la Unión Europea (UE) y el Reino Unido han designado representantes en la UE y el Reino Unido, respectivamente, para que actúen en su nombre si, y cuando, realicen actividades de procesamiento de datos a las que se aplique el Reglamento General de Protección de Datos de la UE (GDPR) y/o el Reglamento General de Protección de Datos del Reino Unido (GDPR del Reino Unido). A continuación encontrarás más información y los datos de contacto de estos representantes:

Representante de la UE para la protección de datos

Representante de protección de datos del Reino Unido

12. Contáctanos

Si tienes más preguntas o dudas, ponte en contacto con tu representante habitual de EY o envía un correo electrónico al equipo de protección de datos.