1. Introducción
Esta política (Política) describe cómo EDP RENOVAVEIS, S.A. y sus filiales, (en adelante, denominadas conjuntamente como el "Grupo"), cuando sea relevante para el proceso de contratación, tratarán los Datos Personales proporcionados por el candidato (el "Candidato") que se presente a una oferta de trabajo de EDPR publicada en el sitio web www.edpr.com o en LinkedIn, o que envíe su CV a EDPR, también por medio de head-hunters o reclutadores de empleo externos.
2. ¿A qué y a quién se aplica esta Política de privacidad?
Esta Política se aplica a todos los candidatos del Grupo EDPR y sus empresas afiliadas.
El Candidato queda informado de que sus Datos Personales serán tratados por EDP RENOVÁVEIS, S.A. que gestionará el proceso de contratación en nombre de las entidades de su Grupo. En consecuencia, el Responsable del Tratamiento será la entidad correspondiente que establezca la relación precontractual o contractual con el interesado (en adelante, "EDPR" o "el Responsable del Tratamiento"). La lista de entidades del Grupo implicadas figura en el Anexo I.
El Grupo ha designado un Delegado de la Protección de Datos con el que se puede contactar en la siguiente dirección de correo electrónico dataprotection@edpr.com.
3. ¿Qué tipo de Datos Personales recoge EDPR sobre el Candidato?
Recogemos y utilizamos las siguientes categorías de Datos Personales de y sobre nuestros candidatos (algunas o todas pueden resultarle de aplicación):
Los Datos Personales de los Candidatos hacen referencia a la información identificable que una persona pone a disposición de EDPR, ya sea directa o indirectamente, en relación con el proceso de contratación o para compartir su experiencia laboral o sus intereses. EDPR puede recopilar Datos del Candidato directamente de un candidato a un puesto de trabajo o de terceros, por ejemplo, a través de LinkedIn. Los Datos del Candidato pueden incluir información variada, como el estatus del candidato, su historial laboral/datos de trabajo, educación, comentarios de empleadores, resultados de cuestionarios, información de contacto, información adicional proporcionada por el candidato (por ejemplo, una carta de presentación), experiencia o proyecto de trabajo compartido públicamente si es aplicable y/o requerido por la ley.
4. ¿Cómo utiliza EDPR los Datos Personales del Candidato?
EDPR trata los Datos Personales del Candidato para los siguientes fines (en adelante, "Fines sujetos a consentimiento"):
a) Administrar el proceso de selección; gestionar la solicitud; realizar evaluaciones; organizar las entrevistas; procesar los comentarios o resultados de las entrevistas; analizar el proceso y el resultado de una posible contratación;
b) fines administrativos y contables durante la fase precontractual para ejecutar un contrato de empleo o colaboración con el Candidato;
c) ofrecer al interesado puestos de trabajo que se ajusten a su perfil.
d) conservar y almacenar el CV del Candidato que no supere el proceso de selección, incluyéndolo, si procede, en un repositorio con esta información (Bolsa de Trabajo), con el fin de poder ser convocado de nuevo a otros procesos distintos que surjan en el futuro en base a las necesidades de EDP RENOVAVEIS, S.A. o cualquiera de sus filiales y requieran de perfiles que incluyan sus características profesionales.
EDPR trata los Datos Personales del Candidato para los siguientes fines (en adelante, "Fines sujetos a Interés Legítimo"):
e) el ejercicio o la defensa de reclamaciones judiciales en un procedimiento judicial o administrativo o extrajudicial; y
f) completar una posible fusión, venta de activos o transferencia de la totalidad o una parte importante de su negocio, revelando y transfiriendo los Datos Personales del Candidato a la tercera parte o partes involucradas en la transacción como parte de la misma.
g) Gestionar las solicitudes espontáneas y gestionar el proceso de contratación; realizar evaluaciones; organizar las entrevistas; procesar los comentarios o resultados de las entrevistas; la incorporación; analizar el proceso de contratación y sus resultados.
h) Analizar la idoneidad del Candidato en consonancia con los procedimientos de diligencia debida del Grupo EDPR, de conformidad con los intereses legítimos de EDPR en garantizar el cumplimiento de los requisitos y las políticas internas de integridad entre sus empleados, para lo cual se ha realizado un análisis de ponderación entre los intereses legítimos de EDPR y los derechos y libertades de los interesados. A fin de alcanzar este objetivo, se realizarán las siguientes comprobaciones:
- i. controles relativos a la relación del Candidato con Personas Expuestas Políticamente,
- ii. comprobaciones sobre la inclusión del Candidato en listas nacionales e internacionales de sanciones o listas de exclusión.
- iii. comprobación sobre la participación del Candidato en procedimientos judiciales y/o administrativos que puedan acarrear la comisión de ilícitos que puedan afectar, directa o indirectamente, a la reputación o imagen de EDPR
Las comprobaciones descritas anteriormente son necesarias para prevenir el riesgo de comisión de determinados delitos y mantener un nivel de integridad adecuado entre los empleados de EDPR.
No obstante, para evitar perjuicios y potenciales consecuencias negativas derivadas de estos tratamientos, se han adoptado medidas técnicas y organizativas para garantizar el uso adecuado de esta información, de acuerdo con el principio de minimización de datos, así como reforzar su confidencialidad y seguridad. El Candidato podrá oponerse a este tratamiento conforme a lo previsto en el apartado dedicado a los Derechos del Candidato en materia de Protección de Datos personales.
Por último, EDPR trata los Datos Personales del Candidato para los siguientes fines (en adelante, "Fines sujetos a Obligaciones Legales"):
i) el cumplimiento de la legislación nacional/europea aplicable y/o responder a la solicitud de las autoridades públicas y gubernamentales.
5. ¿Con qué base legal trata EDPR los Datos Personales del Candidato?
La base legal para el tratamiento de Datos Personales, con fines sujetos a Consentimiento, radica en el consentimiento del interesado, mediante una acción positiva y afirmativa, que puede ser retirado en cualquier momento (sin perjuicio de la licitud de cualquier tratamiento anterior), aunque esto significaría que no se le tendría en cuenta en el proceso de selección correspondiente.
La base legal para el tratamiento de Datos Personales con fines de Interés Legítimo radica en el Interés Legítimo del Responsable del Tratamiento, que se lleva a cabo de conformidad con el artículo 6, letra f) del Reglamento General de Protección de Datos de la UE nº 679/2016 (el "RGPD"), para la consecución del interés legítimo de EDPR, que está adecuadamente equilibrado con el interés del Candidato, ya que el tratamiento de datos se realiza dentro de los límites estrictamente necesarios para llevar a cabo dichas actividades. Esta actividad de tratamiento de datos en relación con los fines de interés legítimo no es obligatoria y el Candidato puede oponerse al tratamiento de datos en cualquier momento a través de las modalidades previstas en la sección 10 de esta Política de Privacidad. En tal caso, EDPR no llevará a cabo ningún tratamiento de datos, excepto en el caso de que EDPR demuestre la existencia de motivos legítimos imperiosos para el tratamiento o para el establecimiento, ejercicio o defensa de reclamaciones legales.
La base legal para el tratamiento de los Datos Personales para los fines sujetos a obligación legal radica en la necesidad de que el Responsable del tratamiento cumpla con la normativa aplicable, lo que hace que el tratamiento sea obligatorio.
Si se contrata a un Candidato, los datos del Candidato pueden utilizarse en relación con su contrato de trabajo.
6. ¿Cómo trata EDPR los Datos Personales del Candidato?
Los Datos Personales de los candidatos serán tratados tanto electrónica como manualmente, en todo caso de forma que se garantice la seguridad, protección y confidencialidad de los datos, gracias a las medidas administrativas, técnicas, de personal y físicas adecuadas contra la pérdida, el robo y el uso, divulgación o modificación no autorizados.
7. ¿Quién puede tener acceso a los Datos Personales del Candidato?
En EDPR utilizamos a terceros para servicios de apoyo a la contratación (por ejemplo, head-hunters, agencias de trabajo). Al prestar dichos servicios, estos terceros tratan sus Datos Personales en nombre de, o en colaboración con, EDPR. En el caso de cualquier tercero que utilicemos, confirmaremos que ofrece suficientes garantías en cuanto a la protección de sus datos. Exigiremos que cualquier tercero cumpla con nuestras normas de seguridad de datos y con las restricciones de transferencia internacional.
A su vez, las filiales de EDPR listadas en el Anexo I de la presente política de privacidad podrán recibir el CV del Candidato a través de la Bolsa de Trabajo, si figurara en ésta con su consentimiento, con el fin de ofrecerle puestos de trabajo en el caso de que se abriesen nuevos procesos de contratación en las distintas filiales del Grupo que se ajustaran a su perfil profesional.
EDPR puede verse obligada a revelar determinados Datos Personales de los Candidatos a otras terceras partes (1) por exigencia de la ley; (2) para proteger los derechos de EDPR de conformidad con la ley; o (3) en caso de emergencia cuando la salud o la seguridad de un Candidato o de otras personas pueda estar en peligro.
Además, en caso de reorganización, fusión, venta, joint venture, cesión u otra transferencia o disposición de la totalidad o parte de la actividad de EDPR, ésta podrá transferir los Datos del solicitante a las entidades o partes sucesoras.
8. ¿Se transfieren los Datos Personales del Candidato al extranjero?
Los datos pueden ser transferidos a otros países dentro del Espacio Económico Europeo, en particular a España y Portugal. En el caso de las transferencias desde la UE a países no considerados adecuados por la Comisión Europea, la Compañía ha establecido las salvaguardias adecuadas y apropiadas para proteger los Datos Personales del Candidato. En consecuencia, los Datos Personales se transfieren de conformidad con los requisitos y las obligaciones previstos en las leyes de protección de datos aplicables, como las cláusulas contractuales tipo adoptadas por la Comisión Europea según los artículos 45, 46 y/o 49 del RGPD.
Para obtener más información sobre las salvaguardias apropiadas o adecuadas y los medios para obtener una copia de las mismas, el interesado puede ponerse en contacto con EDPR a través de las modalidades previstas en la presente Política de Privacidad y, concretamente, con el DPO en dataprotection@edpr.com.
9. ¿Qué periodo de conservación se aplica a los Datos Personales del Candidato?
Los Datos Personales de los Candidatos se conservan durante el periodo necesario para cumplir con los fines para los que se recogieron los datos, tal y como se indica en esta Política de Privacidad. En cualquier caso, se aplicarán los siguientes periodos de conservación al tratamiento de los Datos Personales del Candidato para los fines indicados a continuación:
a) Si su solicitud de empleo es aceptada y comienza a trabajar con EDPR, sus Datos Personales se mantendrán de acuerdo con los períodos de conservación específicos del país según la legislación laboral aplicable.
b) Si su solicitud de empleo no tiene éxito, por lo general conservaremos sus Datos Personales una vez finalizado el proceso de selección, durante un período de tiempo limitado específico del país donde se encuentra el puesto de trabajo (i) para cumplir con los requisitos de mantenimiento de registros, y (ii) para su posible uso en procedimientos legales. Conservaremos los Datos Personales durante un período de hasta 12 meses para evitar duplicidades en las gestiones de reclutamiento y selección, excepto cuando la conservación de los datos sea necesaria para responder o interponer una acción legal, a petición de las autoridades competentes o en cumplimiento de las leyes aplicables.
c) Si su solicitud de empleo no tiene éxito, conservaremos y almacenaremos su CV (incluyéndolo, si procede, a una Bolsa de Trabajo), de acuerdo con el consentimiento previamente otorgado, con el fin de poder ser convocados de nuevo a otros procesos distintos que surjan en el futuro en base a las necesidades de EDP RENOVAVEIS, S.A. y sus filiales y requieran de perfiles que incluyan sus características profesionales durante un período de hasta 24 meses.
10. ¿Cuáles son los derechos del Candidato con respecto a los Datos Personales?
Sin perjuicio de cualquier otro derecho expresamente previsto en la legislación nacional aplicable, el Candidato, en cualquier momento, puede ejercer los siguientes derechos, enviando un correo electrónico a la siguiente dirección del DPD a dataprotection@edpr.com
a) obtener de EDPR la confirmación de la existencia del tratamiento de Datos Personales y acceder a su contenido y origen,
b) para verificar su exactitud y solicitar su integración, actualización o modificación;
c) solicitar la supresión, la anonimización o la restricción del tratamiento de los Datos Personales tratados en contra de la legislación aplicable;
d) retirar el consentimiento para el tratamiento de los datos (en caso de que dicho consentimiento sea la base legal aplicable), sin perjuicio de la licitud del tratamiento anterior;
e) solicitar a EDPR que limite el tratamiento de los Datos Personales del Candidato cuando:
- el Candidato impugna la exactitud de los Datos Personales hasta que EDPR haya tomado medidas suficientes para corregir o verificar su exactitud;
- el tratamiento es ilícito pero el Candidato no quiere que se borren sus Datos Personales;
- EDPR ya no necesita los Datos Personales del Candidato para los fines del tratamiento, pero éste los necesita para el establecimiento, ejercicio o defensa de reclamaciones legales; o
- El Candidato se ha opuesto al tratamiento justificado por intereses legítimos, a la espera de que se verifique si EDPR tiene motivos legítimos prevalentes para continuar el tratamiento;
f) oponerse al tratamiento de los Datos Personales del Candidato en caso de tratamiento basado en el interés legítimo, a menos que EDPR demuestre la existencia de motivos legítimos imperiosos para el tratamiento o para el establecimiento, ejercicio o defensa de reclamaciones legales;
g) recibir una copia electrónica de los Datos Personales del Candidato, si el Candidato desea transferir sus Datos Personales a sí mismo o a otro Responsable (portabilidad de datos), cuando EDPR se basa en el consentimiento del Candidato o en el hecho de que el procesamiento es necesario para la prestación de los Servicios y los Datos Personales se procesan por medios automatizados.
Además, el interesado puede presentar una reclamación ante la autoridad de control de protección de datos correspondiente si considera que se han violado sus derechos.
11. Actualizaciones
La presente Política de Privacidad es válida a partir de la fecha de entrada en vigor que figura a continuación. Sin embargo, la Política de Privacidad puede ser actualizada o integrada posteriormente, también como consecuencia de los cambios en las leyes y reglamentos de protección de datos pertinentes. Los cambios se notificarán con antelación y, en cualquier caso, el Candidato podrá consultar la versión actualizada de la Política de Privacidad en el sitio web www.edpr.com
Última actualización: julio, 2021.
Anexo I
La siguiente lista incluye todas las entidades del Grupo EDPR, que gestionarán los procesos de
contratación y que, podrían ser responsables del tratamiento de sus Datos Personales:
- EDP RENEWABLES EUROPE S.L
- EDP RENEWABLES POLSKA, SP Z.O.O.
- EDP RENOVABLES ESPAÑA, S.L.
- EDP RENOVAVEIS BRASIL S.A.
- EDP RENOVAVEIS PORTUGAL
- EDP RENOVAVEIS S.A.
- EDP RENOVAVEIS SERVICIOS FINANCIEROS S.L.
- EDPR FRANCE HOLDING
- EDPR ITALY HOLDING
- EDPR PT - PROMOÇÃO & OPERAÇÃO
- EDPR ROMANIA SRL
- ENERGIAKI ARVANIKOU M.EPE
- VIENTOS DEL NORTE S.A.S
- EDP RENEWABLES HUNGARY KFT
- EDP RENEWABLES CHILE SPA
- EDPR CROSS SOLUTIONS, S.A
- EDPR SERVICIOS
- ENERGOPARK
- VENTO LUDENS LIMITED
- EOLICA DE COAHULIA, S.A. DE C.V.
- VIENTOS DE COAHULIA, S.A. DE C.V.
- EDPR SERVICIOS DE MEXICO, S. DE R.L. DE C.V.
- PARQUE SOLAR LOS CUERVOS S. DE R.L. DE C.V.
- EDP RENEWABLES NORTH AMERICA LLC
- EDPR NA DISTRIBUTED GENERATION LLC
- OW NORTH AMERICA LLC
- EDP RENEWABLES CANADA LTD