Política de privacidad

1. Información general

La presente política se refiere al sitio web disponible en la dirección eclipsegroup.pl.

El responsable del tratamiento de tus datos personales es ECLIPSE GROUP K. JARZYNA SPÓŁKA KOMANDYTOWA, con domicilio social en Wrocław, ul. Przyjaźni 4H/26, 53-030 Wrocław, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional polaco con el número KRS 0001176189, NIP (identificación fiscal): 8993026373, REGON: 541906144 (en adelante, el “Responsable”).

Para cuestiones relativas a los datos personales puedes ponerte en contacto con el Responsable por correo electrónico en la dirección contact@eclipsegroup.pl o por correo postal en la dirección de su domicilio social.

La presente política se refiere a los datos de las personas que visitan el Sitio web y se ponen en contacto con el Responsable a través de él, así como de los candidatos en los procesos de selección que llevamos a cabo (punto 4).

2. Fines y bases jurídicas del tratamiento

El Responsable trata los datos personales con los siguientes fines y sobre las siguientes bases jurídicas:

• responder a las consultas enviadas a través del formulario o por correo electrónico – sobre la base del interés legítimo del Responsable, consistente en comunicarse con las personas que se ponen en contacto con él (art. 6, apdo. 1, letra f del RGPD);
• aplicar, a petición tuya, medidas precontractuales y prestar los servicios contratados (art. 6, apdo. 1, letra b del RGPD);
• cumplir las obligaciones legales del Responsable, en particular las fiscales y contables (art. 6, apdo. 1, letra c del RGPD);
• elaborar estadísticas de visitas al Sitio web y llevar a cabo acciones de marketing mediante cookies analíticas y de marketing – sobre la base de tu consentimiento (art. 6, apdo. 1, letra a del RGPD);
• garantizar la seguridad y el correcto funcionamiento del Sitio web, así como formular, ejercer o defender reclamaciones – sobre la base del interés legítimo del Responsable (art. 6, apdo. 1, letra f del RGPD).

3. Qué datos recopilamos

• Los datos que facilitas voluntariamente en formularios o mensajes, p. ej., nombre y apellidos, dirección de correo electrónico, número de teléfono, nombre de la empresa y contenido de la consulta.
• Los datos técnicos relativos a la conexión, como la dirección IP y la hora de la visita, que se guardan en los registros del servidor. Los utilizamos exclusivamente para administrar el Sitio web y garantizar su seguridad. Cuando envías el formulario de contacto, el servicio Cloudflare Turnstile también comprueba la dirección IP y la información sobre tu navegador y dispositivo para distinguir a las personas de los programas automatizados (punto 10).
• La información almacenada mediante cookies – conforme a los puntos 13 y 14.

Tratamos los datos facilitados en un formulario con el fin que se deriva de su función, p. ej., atender una consulta o un contacto comercial. La descripción de cada formulario indica para qué sirve.

4. Selección de personal – datos de los candidatos

Eclipse Group es una agencia de empleo inscrita en el Registro Nacional de Agencias de Empleo con el número 35331. En el marco de nuestros servicios de selección de personal, tratamos los datos personales de candidatos a un empleo o a una colaboración con nuestros clientes.

De dónde obtenemos tus datos. Los recibimos directamente de ti (p. ej., cuando nos envías tu CV o respondes a una oferta de empleo) o los obtenemos de perfiles profesionales de acceso público (p. ej., LinkedIn) o de recomendaciones. En ese caso te informaremos de ello en el primer contacto y, a más tardar, en el plazo de un mes desde la obtención de los datos.

Alcance de los datos: nombre y apellidos, datos de contacto, formación, cualificaciones profesionales, trayectoria laboral, expectativas laborales y demás información que nos facilites personalmente.

Fines y bases jurídicas:

• llevar a cabo el proceso de selección, incluida la evaluación de tu candidatura y el contacto contigo – interés legítimo de Eclipse Group consistente en la prestación de servicios de selección de personal (art. 6, apdo. 1, letra f del RGPD) y aplicación, a petición tuya, de medidas precontractuales (art. 6, apdo. 1, letra b del RGPD),
• presentar tu candidatura a un cliente concreto (posible empleador) – tu consentimiento (art. 6, apdo. 1, letra a del RGPD); siempre te informamos de a qué cliente comunicamos tus datos,
• tratar los datos que nos facilitas por iniciativa propia más allá de lo necesario para la selección (p. ej., tu imagen) – tu consentimiento (art. 6, apdo. 1, letra a del RGPD); no solicitamos categorías especiales de datos (p. ej., relativos a la salud) – si nos los facilitas por iniciativa propia, los trataremos sobre la base de tu consentimiento explícito (art. 9, apdo. 2, letra a del RGPD),
• participar en futuros procesos de selección – tu consentimiento (art. 6, apdo. 1, letra a del RGPD),
• formular, ejercer o defender reclamaciones – interés legítimo de Eclipse Group (art. 6, apdo. 1, letra f del RGPD).

Plazo de conservación: hasta la finalización del proceso de selección en el que participas; si consientes participar en futuros procesos de selección – hasta que retires tu consentimiento, pero no más de 24 meses desde que lo otorgaste. En la medida necesaria para la defensa frente a reclamaciones – hasta que expire su plazo de prescripción.

Destinatarios: los clientes de Eclipse Group a los que – con tu consentimiento – presentamos tu candidatura (una vez comunicados los datos, el cliente pasa a ser un responsable independiente de su tratamiento), así como nuestros proveedores de servicios informáticos y de herramientas de selección de personal.

Carácter voluntario: facilitar los datos es voluntario, pero necesario para participar en el proceso de selección. Puedes retirar tu consentimiento en cualquier momento escribiendo a contact@eclipsegroup.pl – ello no afecta a la licitud del tratamiento realizado antes de su retirada.

Decisiones automatizadas: las decisiones en el proceso de selección no se toman de forma automatizada, tampoco sobre la base de la elaboración de perfiles.

5. Destinatarios de los datos

El Responsable puede comunicar tus datos personales a otros destinatarios cuando sea necesario para cumplir los fines descritos anteriormente o las obligaciones legales. Se trata de:

• las personas autorizadas por el Responsable – empleados y colaboradores que necesitan acceder a los datos para desempeñar sus funciones;
• la empresa de alojamiento web y los proveedores de servicios informáticos y de correo electrónico;
• Cloudflare, Inc. – proveedor del servicio Cloudflare Turnstile, que protege el formulario de contacto contra el spam (punto 10);
• los proveedores de herramientas analíticas y de marketing: Google Ireland Limited, Meta Platforms Ireland Limited y LinkedIn Ireland Unlimited Company (puntos 11 y 12);
• bufetes de abogados, empresas de recobro y bancos – en la medida necesaria para la gestión de liquidaciones y el ejercicio de reclamaciones;
• las autoridades públicas – únicamente cuando lo exija la ley.

Las entidades que tratan datos por cuenta del Responsable lo hacen sobre la base de contratos de encargo del tratamiento y exclusivamente de acuerdo con sus instrucciones.

6. Transferencia de datos fuera del Espacio Económico Europeo

Por regla general, el Responsable no transfiere datos personales fuera del Espacio Económico Europeo. Constituyen una excepción los proveedores cuyos servicios utilizamos para gestionar el Sitio web y que pueden tratar datos en Estados Unidos: Vercel Inc. – proveedor de alojamiento del Sitio web (punto 10), Google – proveedor del correo electrónico y de las hojas de cálculo con los que gestionamos los mensajes del formulario y el registro de consentimientos (punto 15), así como los proveedores de las herramientas analíticas y de marketing descritas en los puntos 11 y 12. Estas transferencias se realizan sobre la base de una decisión de la Comisión Europea que constata un nivel de protección adecuado (EU-US Data Privacy Framework) o de cláusulas contractuales tipo aprobadas por la Comisión Europea. También pueden transferirse a Estados Unidos los datos tratados por Cloudflare, Inc. en el marco de la protección del formulario de contacto (punto 10) – en las mismas condiciones.

7. Cuánto tiempo conservamos los datos

• Datos de las consultas – hasta que se atiendan y, a continuación, hasta que expire el plazo de prescripción de posibles reclamaciones.
• Datos relacionados con un contrato – durante su vigencia y el periodo exigido por la ley, en particular por la normativa fiscal y contable.
• Datos tratados sobre la base del consentimiento – hasta su retirada.
• Datos de marketing – no más de 3 años.
• Cookies – durante el periodo definido en sus parámetros o hasta que se eliminen en el navegador.

8. Tus derechos

Tienes derecho a:

• acceder a tus datos personales y obtener una copia de los mismos;
• rectificar tus datos;
• suprimir tus datos;
• limitar el tratamiento;
• la portabilidad de los datos;
• oponerte al tratamiento basado en el interés legítimo del Responsable – el Responsable dejará de tratar los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o motivos para la formulación, el ejercicio o la defensa de reclamaciones;
• retirar el consentimiento en cualquier momento – ello no afecta a la licitud del tratamiento realizado antes de su retirada;
• presentar una reclamación ante el presidente de la autoridad polaca de protección de datos personales (ul. Stawki 2, 00-193 Warszawa).

Para ejercer tus derechos, ponte en contacto con el Responsable en la dirección de correo electrónico indicada en el punto 1.

9. Carácter voluntario de la comunicación de datos y decisiones automatizadas

Facilitar los datos personales es voluntario, pero sin ellos no podremos responder a tu consulta ni prestar el servicio.

El Responsable no toma respecto a ti decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

10. Seguridad de los datos y alojamiento

Los puntos de introducción de datos personales están protegidos en la capa de transmisión (certificado SSL). Gracias a ello, los datos introducidos en el Sitio web se cifran durante su envío. El Responsable cambia periódicamente las contraseñas de administración y actualiza regularmente el software utilizado para el tratamiento de datos.

El Sitio web está alojado en los servidores de Vercel Inc. (Estados Unidos). El soporte técnico del Sitio web – su mantenimiento y las automatizaciones que transmiten al Responsable los mensajes del formulario y las entradas del registro de consentimientos (plataforma Make) – lo presta por cuenta del Responsable Chmielewscy Sp. z o.o.

Protegemos el formulario de contacto contra el spam y los envíos automatizados mediante el servicio Cloudflare Turnstile, cuyo proveedor es Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Estados Unidos). El servicio solo se carga cuando te desplazas hasta el formulario y, al enviar un mensaje, comprueba si lo rellena una persona. Para ello, Cloudflare trata la dirección IP, información sobre tu navegador y dispositivo (entre otras, la cabecera User-Agent) y parámetros de la conexión. En ocasiones, el servicio puede pedirte que marques una casilla para confirmar que no eres un programa. La base jurídica del tratamiento es el interés legítimo del Responsable en proteger el Sitio web y su buzón de correo contra el spam y los abusos (art. 6, apdo. 1, letra f del RGPD). Cloudflare trata estos datos por encargo del Responsable y, en la medida en que mejora sus mecanismos de detección de bots, como responsable independiente, de conformidad con la política de privacidad de Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). El servicio no almacena cookies en el dominio del Sitio web.

11. Google Analytics

El Responsable utiliza Google Analytics (Google Ireland Limited, con domicilio social en Dublín, Irlanda) para el análisis estadístico del tráfico en el Sitio web. La herramienta puede tratar, entre otros, identificadores de cookies, información sobre el dispositivo y una dirección IP truncada. Solo la utilizamos después de que hayas dado tu consentimiento en el banner de cookies. Puedes consultar y modificar la información sobre las preferencias publicitarias recopiladas por Google en la página https://myadcenter.google.com.

12. Meta Pixel y LinkedIn Insight Tag

Con tu consentimiento a las cookies de marketing, utilizamos dos herramientas que miden la eficacia de nuestras campañas publicitarias y permiten mostrar anuncios a las personas que han visitado el Sitio web:

• Meta Pixel – su proveedor es Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda), operador de los servicios Facebook e Instagram;
• LinkedIn Insight Tag – su proveedor es LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlanda), operador del servicio LinkedIn.

Estas herramientas pueden tratar, entre otros, identificadores de cookies, la dirección IP, información sobre el dispositivo y el navegador, la dirección de la página visitada e información sobre tus acciones en el Sitio web. Si tienes una cuenta en Facebook, Instagram o LinkedIn, el proveedor puede vincular esta información con tu cuenta.

Finalidad y base jurídica: medir la eficacia de las campañas publicitarias, crear audiencias publicitarias y mostrar anuncios a las personas que han visitado el Sitio web – sobre la base de tu consentimiento (art. 6, apdo. 1, letra a del RGPD). Solo cargamos estas herramientas después de que hayas dado tu consentimiento a las cookies de marketing en el banner, y puedes retirarlo en cualquier momento (punto 14).

En lo que respecta a la recogida de datos en el Sitio web y su transmisión al proveedor de la herramienta, el Responsable y el proveedor son corresponsables del tratamiento (art. 26 del RGPD). El Responsable se encarga de informarte sobre el tratamiento y de obtener tu consentimiento, y el proveedor – de atender tus derechos en relación con los datos que ha recibido. Puedes ejercer tus derechos frente a cada uno de los corresponsables. El tratamiento posterior de los datos por parte del proveedor, incluida la visualización de anuncios, se realiza bajo su propia responsabilidad y se describe en sus políticas: Meta – https://www.facebook.com/privacy/policy, LinkedIn – https://www.linkedin.com/legal/privacy-policy.

Los proveedores pueden transferir datos a entidades vinculadas en Estados Unidos (Meta Platforms, Inc. y LinkedIn Corporation) – en las condiciones descritas en el punto 6.

13. Cookies

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo mientras utilizas el Sitio web. Normalmente contienen el nombre del sitio del que proceden, su tiempo de conservación y un número único.

En el Sitio web utilizamos:

• cookies necesarias – garantizan el correcto funcionamiento del Sitio web y recuerdan tus elecciones sobre las cookies; las utilizamos sin tu consentimiento;
• cookies analíticas – nos permiten entender cómo utilizas el Sitio web (Google Analytics); solo con tu consentimiento;
• cookies de marketing – sirven para medir la eficacia de los anuncios y mostrar anuncios a las personas que han visitado el Sitio web (Meta Pixel, LinkedIn Insight Tag); solo con tu consentimiento.

Utilizamos cookies de sesión, que se eliminan al cerrar el navegador, y cookies persistentes, que se conservan durante el periodo definido en sus parámetros o hasta que se eliminan.

Las cookies las instala en el Sitio web el Responsable y, con tu consentimiento, también sus socios: Google Ireland Limited, Meta Platforms Ireland Limited y LinkedIn Ireland Unlimited Company.

14. Cómo otorgar o retirar el consentimiento a las cookies

En tu primera visita al Sitio web mostramos un banner en el que puedes aceptar o rechazar las cookies analíticas y de marketing, o elegir solo algunas de ellas. Puedes cambiar tus elecciones en cualquier momento haciendo clic en “Ajustes de cookies” en el pie de página.

Con independencia de ello, puedes bloquear o eliminar las cookies en la configuración de tu navegador. Encontrarás las instrucciones en la ayuda de tu navegador (p. ej., Chrome, Firefox, Safari, Edge, Opera y, en dispositivos móviles, Android e iOS). Bloquear las cookies necesarias puede dificultar el uso del Sitio web.

15. Registro de consentimientos de cookies

Cada una de tus decisiones sobre las cookies – la aceptación, el rechazo o el guardado de tu propia selección en el banner o en los “Ajustes de cookies”, incluida cualquier modificación o retirada posterior del consentimiento – queda anotada en el registro de consentimientos.

Cada entrada del registro contiene: un identificador de consentimiento aleatorio asignado a tu navegador, la elección realizada para cada categoría de cookies, la versión de las reglas de consentimiento, la fecha y la hora de la decisión, la versión lingüística del Sitio web, el identificador del navegador (el llamado user agent) y un resumen criptográfico (hash) de la dirección IP. No guardamos la propia dirección IP – el hash se calcula añadiendo una clave secreta, por lo que no es posible reconstruir la dirección a partir de él.

Finalidad y base jurídica: demostrar que el consentimiento fue otorgado, denegado o retirado – cumplimiento de una obligación legal del Responsable derivada del principio de responsabilidad proactiva (art. 6, apdo. 1, letra c del RGPD, en relación con el art. 5, apdo. 2 y el art. 7, apdo. 1 del RGPD).

Plazo de conservación: durante el tiempo de funcionamiento del Sitio web y, a continuación, hasta que expire el plazo de prescripción de las reclamaciones en las que el consentimiento pueda ser relevante. La modificación o retirada del consentimiento no elimina la entrada anterior, sino que añade una nueva – de este modo, el registro refleja el historial completo de decisiones.

El registro lo lleva por cuenta del Responsable Chmielewscy Sp. z o.o. mediante la plataforma Make y hojas de cálculo de Google (puntos 6 y 10).

16. Cambios en la política de privacidad

El Responsable puede actualizar la presente política, p. ej., debido a cambios en la legislación o en las funciones del Sitio web. La versión vigente está siempre disponible en el Sitio web.