¿A quién se aplica este Aviso de privacidad?
Natura&Co., como parte del Grupo de Empresas Natura & Co, sus filiales y subsidiarias ("Natura & Co", "nosotros", "nos", "nuestro"), estamos plenamente comprometidos con la recopilación, uso y cuidado responsable de los Datos Personales de nuestros candidatos/as a puestos de trabajo (“Candidatos/as”). Este Aviso de Privacidad Global para Candidatos/as a puestos de trabajo ("Aviso de privacidad") proporciona información sobre cómo Natura & Co recopila, utiliza y comparte Datos Personales cuando solicita un trabajo con nosotros.
Si se encuentra en una jurisdicción que reconoce el concepto de Responsable del Tratamiento de datos (“Controller” en inglés) o similar, el Responsable del Tratamiento de datos es la entidad Natura & Co (incluido el Grupo de Empresas) que emplea o se relaciona con usted y es responsable de la obtención y el uso de sus Datos Personales. Si tiene alguna pregunta sobre cómo se utilizan sus Datos personales, puede ponerse en contacto con el Responsable del Tratamiento de datos a través del equipo del Oficial de Protección de Datos (“DPO’) aquí.
Definiciones clave
Los términos en mayúscula no definidos de otra manera en este Aviso tienen los siguientes significados:
- • Datos Personales significa cualquier información relacionada con un individuo vivo identificado o identificable.
- • Datos Personales Sensibles significa cualquier información relacionada con el origen racial o étnico de una persona, opiniones políticas, creencias religiosas o de otro tipo, afiliación sindical, antecedentes penales o Tratamiento de datos genéticos o datos biométricos, datos relacionados con la salud o datos relacionados con la vida sexual u orientación sexual de una persona física. Dependiendo del país en el que se encuentre, los Datos Personales confidenciales también pueden referirse a información personal que, una vez filtrada o utilizada ilegalmente, puede causar daños a personas físicas, incluida, entre otras, información sobre cuentas financieras, seguimiento de ubicación individual, así como información personal de menores o información sobre seguridad social, licencia de conducir, identificación estatal y números de pasaporte, geolocalización precisa, combinación de dirección de correo electrónico, tarjeta de débito o tarjeta de crédito con código de seguridad o acceso, contraseña u otras credenciales que permitan el acceso a una cuenta financiera.
- • Tratamiento o Procesamiento significa el uso de Datos Personales, incluida la obtención, registro, organización, estructuración, adaptación o alteración, análisis, recuperación, consulta, suministro o bloqueo del acceso (incluido el acceso remoto), divulgación, difusión, alineación, copia, transferencia, almacenamiento, eliminación, alojamiento, combinación, destrucción, eliminación u otro uso o manejo de Datos Personales.
- • Responsable del Tratamiento de datos significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o juntamente con otros, determina los fines y medios del Tratamiento de Datos Personales. En nuestra empresa, el Responsable del Tratamiento de datos final es Natura & Co., nuestro holding.
- • Tercero significa cualquier persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que no sea el interesado, el Responsable del Tratamiento de datos, cualquier vendedor, proveedor o proveedor de servicios que trate Datos Personales única o conjuntamente en nombre del Responsable del Tratamiento de datos y actúe según las instrucciones del Responsable del Tratamiento de datos.
- • Sujeto de datos o interesado significa el individuo vivo identificado o identificable con quien se relacionan los Datos Personales.
- • El personal del Vendedor puede incluir, pero no se limita a: empleados/as, directores/as, miembros de la junta, propietarios/as y subcontratistas del Vendedor.
- • Grupo Natura & Co:la lista completa de entidades se puede encontrar aquí.
Datos Personales que obtenemos y tratamos
Obtenemos, almacenamos y tratamos sus Datos Personales de varias maneras, que incluyen:
- • Usted nos revela dichos Datos en el contexto de su solicitud, incluidas las solicitudes enviadas por plataformas de solicitud de empleo.
- • Obtenemos dichos datos de las agencias de empleo a las que contratamos.
- • Obtenemos dichos datos a través de redes sociales de acceso público, utilizadas profesionalmente y obtenidas legalmente para mantener contactos comerciales existentes y hacer nuevos.
En ciertos casos, también podemos recibir Datos Personales relevantes de proveedores de servicios de gestión de riesgos que nos apoyan, en la medida necesaria y legalmente permitida, en llevar a cabo una verificación de cumplimiento previa al empleo de su idoneidad para el puesto deseado.
Categorías de Datos Personales
Ejemplos de Datos Personales
Datos Personales básicos
Nombre, título, sexo, dirección, correo electrónico, número de teléfono, dirección, fecha de nacimiento.
Datos Personales sensibles
Capacidad, etnia, seguridad social, licencia de conducir, identificación estatal y números de pasaporte, geolocalización precisa y cualquier información relacionada con el origen racial o étnico de una persona, opiniones políticas, creencias religiosas o de otro tipo, afiliación sindical o tratamiento de datos genéticos o datos biométricos, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física.
Datos de formación académica
Información sobre educación y formación profesional, competencias, cualificaciones, certificados, competencias lingüísticas.
Datos de antecedentes profesionales
Posición deseada, cualquier pertenencia a asociaciones profesionales, experiencia e historial laboral, referencias proporcionadas por empresas para las que trabajó anteriormente, datos de compensación actuales y / o históricos y / o expectativas de compensación.
Datos de inmigración
Información sobre su derecho al trabajo y copias de la documentación de prueba del derecho al trabajo.
Datos de verificación de antecedentes (solo si corresponde/requerido para el puesto)
Información de identificación nacional, documento de identidad, licencia de conducir u otra documentación de verificación de antecedentes, verificación de su información sobre su dirección, calificaciones educativas, circunstancias financieras, detección de sanciones relevantes, terrorismo y listas negativas.
Tenga en cuenta que no tiene ninguna obligación contractual o legal de proporcionarnos sus datos. Sin embargo, es posible que no podamos procesar completamente su solicitud si no proporciona los datos necesarios sin los cuales no es posible procesarla.
Captación de Candidatos/as: recopilamos y tratamos cualquier Dato Personal que haya publicado a través de plataformas de solicitud de empleo o plataformas de redes sociales de acceso público y uso profesional, con el fin de contactarlo con respecto a ofertas de trabajo adecuadas u oportunidades futuras. La base legal para procesar sus Datos Personales a este respecto depende del país en el que se encuentre. Por lo general, será la necesidad del tratamiento para salvaguardar nuestro interés legítimo (cuando ello sea posible) en captar Candidatos/as adecuados para nuestra empresa e informarles de los roles adecuados, o en cualquier otro caso, según lo permita la ley.
Durante su solicitud de empleo: tratamos sus Datos Personales en el contexto de su solicitud solo en la medida necesaria para procesar su solicitud (incluida, si corresponde, la realización de comprobaciones de cumplimiento previas al empleo) y para tomar la decisión de establecer una relación laboral con usted. La base legal para procesar sus Datos Personales en dicho contexto dependerá del país en el que se encuentre. Por lo general, será:
- • La necesidad del tratamiento para la decisión sobre el establecimiento de una relación laboral con usted, así como para implementar una relación laboral, cuando corresponda.
- • Cuando sea necesario para cumplir con los requisitos y obligaciones legales y / o reglamentarios, como la legislación de igualdad e inmigración.
- • Su consentimiento, cuando ello sea necesario para realizar verificaciones de cumplimiento previas al empleo, y dependiendo del país en el que se encuentre. Usted tiene libertad para negarse a dar su consentimiento sin que esto le cause efecto adverso en su proceso de solicitud. Si es necesario, podemos pedirle en este caso más pruebas que nos permitan realizar una verificación completa de cumplimiento previa al empleo.
Si se establece una relación laboral con usted: incluiremos sus Datos Personales relevantes obtenidos durante su proceso de solicitud de empleo en nuestra base de datos de personal y los procesaremos de acuerdo con nuestro Aviso de privacidad global interno para asociados/as, que se compartirá con usted durante el proceso de incorporación.
Si no se establece una relación laboral: almacenaremos sus Datos Personales durante un período de 6 meses después del final del proceso de solicitud. La base legal para almacenar los Datos Personales dependerá del país en el que se encuentre. Por lo general, será la necesidad del tratamiento para proteger nuestros intereses legítimos (cuando ello sea posible) en el establecimiento, ejercicio o defensa de reclamos legales, o según lo permita la ley.
Si hemos recibido su solicitud a través de una agencia de empleo: podemos almacenar además Datos Personales limitados (en particular su nombre, el canal a través del cual recibimos su solicitud y la fecha de su solicitud) durante 6 meses adicionales (12 meses en total después del final del proceso de solicitud), en la medida necesaria para poder cumplir con nuestras obligaciones contractuales de pagar una tarifa de contratación a la agencia de empleo en caso de una posible nueva solicitud y contratación de usted dentro de los 12 meses posteriores a su primera solicitud. La base legal para almacenar los Datos Personales dependerá del país en el que se encuentre. Por lo general, será la necesidad del tratamiento para proteger nuestros intereses legítimos (cuando ello sea posible) en el cumplimiento de nuestras obligaciones contractuales con las agencias de empleo, o según lo permita la ley.
También podemos comunicarnos con usted para preguntarle si desea que sus Datos Personales se registren en un grupo de futuros Candidatos/as, siempre con su consentimiento expreso, para que podamos contactarlo nuevamente cuando dispongamos de una vacante alineada con su experiencia. En este caso, almacenaremos sus Datos Personales en el grupo de futuros Candidatos/as de acuerdo con los períodos de retención determinados según los requisitos legales en el país en el que se encuentra.
Cuando se le solicite que proporcione Datos Personales con el fin de supervisar la igualdad de oportunidades (incluidos los Datos Personales sensibles), esto será voluntario y sobre la base legal de su consentimiento, a menos que un requisito legal al que estemos sujetos nos obligue a recopilar estos datos.
Por cuánto tiempo almacenamos sus Datos Personales
Almacenamos sus Datos Personales por el tiempo necesario para cumplir los fines indicados en este Aviso. En la medida en que el almacenamiento de sus Datos Personales ya no sea necesario para estos fines, sus datos se eliminarán, a menos que sus datos sean necesarios para otros fines establecidos en este Aviso de privacidad, o que el almacenamiento adicional sea obligatorio por las leyes aplicables y / o necesario para cumplir con las obligaciones legales o reglamentarias o para proteger nuestros intereses legítimos (cuando corresponda, según el país en el que se encuentre), incluido el establecimiento, ejercicio o defensa de cualquier reclamación legal existente o potencial. Nuestros períodos de retención se determinan según los requisitos legales del país en el que se encuentra.
Cómo compartimos sus Datos Personales
Sus Datos Personales se mantendrán estrictamente confidenciales y se compartirán internamente solo con:
- • Los departamentos/empleados/as que necesitan procesar sus Datos Personales para procesar su solicitud.
- • Las empresas afiliadas del Grupo Natura & Co, en la medida necesaria debido a cualquier equipo internacional y estructuras, así como al uso de funciones y sistemas de recursos humanos centralizados integrados en todo el Grupo.
- • Proveedores de servicios externos, por ejemplo, proveedores de servicios de IT (como proveedores de servicios técnicos para almacenar sus datos) y revisión de cumplimiento, que han sido cuidadosamente seleccionados y están vinculados contractualmente de acuerdo con la legislación de protección de datos aplicable.
- • Otras autoridades gubernamentales. Para ello, la autoridad requiere una orden u orden judicial apropiada, para lo cual deben demostrar que se requiere la información solicitada o interceptada. Nos reservamos el derecho de impugnar estas solicitudes.
- • Podemos compartir o transferir sus Datos Personales en el curso de cualquier proceso de reorganización directa o indirecta, incluidas, entre otras, fusiones, adquisiciones, liquidaciones, quiebras y ventas de la totalidad o parte de nuestros activos. Sus Datos Personales pueden compartirse después de la finalización de dicha transacción y / o durante el tratamiento de evaluación pendiente de transferencia (sujeto a requisitos de confidencialidad). Si se transfieren, sus Datos Personales permanecerán sujetos a este Aviso de privacidad o a una política que, como mínimo, proteja su privacidad en el mismo grado que este Aviso de privacidad, a menos que usted nos dé su consentimiento.
- • Podemos compartir o transferir sus Datos Personales en el curso de cualquier proceso de reorganización directa o indirecta, incluidas, entre otras, fusiones, adquisiciones, liquidaciones, quiebras y ventas de la totalidad o parte de nuestros activos. Sus Datos Personales pueden compartirse después de la finalización de dicha transacción y / o durante la evaluación pendiente de transferencia (sujeto a requisitos de confidencialidad). Si se transfieren, sus Datos Personales permanecerán sujetos a este Aviso de privacidad o a una política que, como mínimo, proteja su privacidad en el mismo grado que este Aviso de privacidad, a no ser que usted nos dé su consentimiento.
Transferencias internacionales de datos: Transferimos sus Datos Personales a nuestras filiales y subsidiarias o a otros terceros, de acuerdo con la legislación local aplicable, según el país en el que se encuentre. También podemos transferir sus Datos Personales desde su país o jurisdicción a otros países o jurisdicciones de acuerdo con los requisitos legales.
- • Para las transferencias internacionales de datos sujetas a la legislación del EEE, el Reino Unido y Suiza, utilizamos principalmente los Contratos Modelo estándar aprobados por la Comisión Europea.
- • Para las transferencias entre otras jurisdicciones, podemos confiar en otros mecanismos legales para transferencias internacionales, según corresponda según la ley pertinente.
- • También hemos firmado un Acuerdo dentro del Grupo Natura & Co para garantizar que se realicen transferencias seguras y legales de Datos Personales entre las entidades pertenecientes al Grupo y entre diferentes países del mundo, donde dichas transferencias sean necesarias en el curso de los negocios.
Llevamos a cabo evaluaciones de impacto de transferencia para implementar medidas complementarias para garantizar que sus Datos Personales se procesen bajo los estándares que se aplican a su territorio.
Sus Datos Personales Sensibles no se utilizarán para ningún propósito adicional que sea incompatible con los fines enumerados anteriormente a menos que le informemos de esos fines adicionales.
No vendemos sus Datos Personales ni sus Datos Personales Sensibles, ni los compartimos con terceros por motivos relacionados con publicidad.
Cómo protegemos sus Datos Personales
Implementamos medidas técnicas, físicas y organizativas para garantizar un nivel de seguridad adecuado con respecto a la naturaleza y riesgo de los Datos Personales que tratamos y para garantizar el cumplimiento de los requisitos legales aplicables. Estas medidas tienen como objetivo salvaguardar la integridad y confidencialidad continuas de los Datos Personales. Evaluamos y mejoramos estas medidas regularmente.
Sus derechos en relación con el Tratamiento de sus Datos Personales
Dependiendo del país en el que se encuentre la empresa para la que trabaje, usted puede tener algunos o todos los siguientes derechos:
- • A obtener información sobre sus Datos Personales procesados y a obtener una copia de dichos datos (derecho de acceso).
- • A obtener la rectificación de cualquier dato inexacto y, teniendo en cuenta los fines del tratamiento, la finalización de datos incompletos (derecho de rectificación) (háganos saber si y en qué medida sus datos almacenados por nosotros han cambiado, para que podamos rectificar o actualizar los datos respectivos).
- • Si existen razones legítimas, a solicitar la eliminación de sus datos (derecho de supresión).
- • A solicitar la restricción del tratamiento de sus datos, si se cumplen los requisitos legales (derecho a la restricción del tratamiento).
- • A revocar su consentimiento en cualquier momento, si el tratamiento de datos se basa en el consentimiento, siempre que dicha revocación no afecte la legalidad del tratamiento anterior de sus datos (derecho a revocar el consentimiento).
- • Si se cumplen los requisitos legales, a recibir los datos proporcionados por usted en un formato estructurado, de uso común y legible electrónicamente y transferir estos datos a otro Responsable del Tratamiento (derecho a la portabilidad de datos);
- • No estar sujeto a una decisión basada únicamente en el tratamiento automatizado que produzca efectos legales que le conciernan o le afecten significativamente de manera similar, si no se cumplen los requisitos legales.
- • A oponerse, cuando la ley aplicable lo prevea, al tratamiento de sus datos (derecho de oposición):
que se procesa para los fines de nuestros intereses legítimos (cuando corresponda y dependiendo del país en el que se encuentre) a menos que dichos intereses superen sus derechos individuales y / o
para fines de marketing directo, sin ninguna razón especial.
Para ejercer sus derechos, incluida la revocación de su consentimiento, póngase en contacto con nosotros aquí. También puede designar a un agente autorizado para que realice una solicitud en su nombre. Con el fin de proteger sus datos del acceso no autorizado o alteración por parte de terceros, todas las solicitudes relacionadas con su información personal estarán sujetas a la verificación de la identidad de la persona solicitante. Hacemos todo lo posible por responder a una solicitud dentro de los plazos requeridos legalmente.
Si un interesado considera que no cumplimos con este Aviso o con las leyes de protección de datos aplicables con respecto a sus Datos Personales, puede comunicarse con nosotros para presentar una reclamación; solicitud de ejercicio de sus derechos; o abordar cualquier otro problema que surja con respecto a este Aviso. Las reclamaciones de cualquier persona también pueden remitirse al equipo del DPO por correo electrónico aquí.
Sin perjuicio de cualquier otro recurso, también tiene derecho a presentar una queja ante una autoridad de protección de datos en cualquier momento.
Actualizaciones de Aviso
Actualizamos este Aviso periódicamente. La fecha indicada en la parte inferior de este Aviso refleja la fecha en que ocurrió la última actualización. Si realizamos algún cambio material en la forma en que obtenemos, usamos y / o compartimos la información personal que ha proporcionado, le notificaremos antes de que dichos cambios entren en vigencia, publicando un aviso en los sitios apropiados de intranet de nuestra Compañía.
Fecha de entrada en vigor: 22 de Diciembre 2022
Revisado: 20 Septiembre, 2023