Aviso de privacidad para solicitantes

Fecha de entrada en vigencia: 01 de enero de 2025

Este Aviso de privacidad para solicitantes explica la forma en que GAF Materials LLC, que opera con los nombres GAF y GAF Canada ULC, y sus subsidiarias directas e indirectas que no cuenten con su propia política de privacidad (en conjunto, "Compañía", "nosotros", "nos", o "nuestro") maneja los datos personales de los solicitantes, trabajadores eventuales y contratistas independientes ("Usted"). Los datos personales incluyen información que lo identifica y otra información relacionada con usted y que puede asociarse a usted.

El apartado "Control de sistemas" del presente Aviso (artículo 3) detalla el modo en que la Compañía controla, registra y analiza (i) los datos sobre el uso que Usted hace de los dispositivos, soportes, aplicaciones, recursos de red y servicios informáticos proporcionados por la Compañía, así como de los servicios de terceros contratados por la Compañía (denominados conjuntamente "Activos informáticos"), y (ii) los datos o comunicaciones transmitidos a los Activos informáticos o desde estos, desde allí impresos o bien creados, almacenados, registrados o a los que se accede en ellos.

Este Aviso de privacidad para solicitantes está diseñado para cumplir con las obligaciones de la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (en conjunto, la "CCPA"). En caso de conflicto entre cualquier otra política, declaración o aviso y este Aviso de privacidad para solicitantes, este Aviso de privacidad para solicitantes prevalecerá en cuanto a los solicitantes de empleo de California, a menos que se indique lo contrario. Este Aviso de privacidad para solicitantes no se aplica a nuestro(s) sitio(s) web orientado(s) al consumidor, que se abordan en nuestra política de privacidad general disponible aquí, excepto cuando nos envíe una postulación de empleo. Tampoco se aplica a nuestros empleados o contratistas independientes actuales o anteriores.

1. Datos personales que guardamos sobre usted

La Compañía recibe datos personales de y sobre Usted en el curso de la gestión de la potencial relación laboral. Usted le suministrará gran parte de estos datos directamente a la Compañía y aquellos datos personales que usted no haya suministrado directamente serán generados por la Compañía u obtenidos de otras fuentes (por ejemplo, de agencias de empleo, agencias de información al consumidor, antiguos empleadores, instituciones académicas o recursos disponibles al público).

Los datos personales que manejamos sobre Usted incluyen:

• identificadores (por ejemplo, nombre legal, nombre preferido o apodo, fecha de nacimiento, domicilio particular, dirección de correo electrónico personal, número de teléfono, número de seguridad social, número de licencia de conducir, número de pasaporte, documentos que acrediten su situación migratoria y su derecho a trabajar);
• características protegidas, como género, edad, raza, orientación sexual y demás información sobre diversidad e igualdad de oportunidades que recopilamos de manera voluntaria para cumplir con la ley federal;
• información sobre educación (por ejemplo, historial académico, competencias, certificaciones, expedientes académicos, cursos de capacitación realizados y necesidades de capacitación);
• información profesional o relacionada con el empleo (por ejemplo, currículum vitae, antecedentes laborales, puesto de trabajo, departamento, responsabilidades laborales, nombre del jefe/supervisor, situación laboral, afiliaciones profesionales, lugar de trabajo, dirección de la oficina, pertenencia a un sindicato, remuneración y beneficios, gastos, información suministrada para tramitar gastos, información sobre su desempeño o conducta facilitada por otros miembros del personal¹, clientes o proveedores de servicios con los que haya trabajado en una Empresa anterior y que pueden facilitar comentarios sobre usted con fines de comprobación de referencias);
• información de verificación de antecedentes procedentes de agencias privadas de selección de personal, agencias de información al consumidor o registros de acceso público, y resultados de pruebas de detección de drogas y alcohol obtenidos de empresas privadas de selección de personal, informes policiales o instituciones médicas;
• referencias obtenidas durante la contratación por parte de sus antiguos empleadores, instituciones educativas, personas u organizaciones que usted indique como referencias, y organizaciones a las que esté afiliado o de las que posea certificaciones o calificaciones similares;
• perfiles profesionales públicamente disponibles en sitios web de propiedad privada o plataformas de medios sociales (por ejemplo, LinkedIn) en los que dichos perfiles se muestren para generar contactos y fines similares;
• información biométrica (por ejemplo, huellas dactilares, reconocimiento facial opcional);
• comunicaciones;
• información de audio, electrónica, visual, térmica, olfativa o similar (por ejemplo, fotografías, CCTV u otro tipo de videovigilancia en las instalaciones de la Compañía, mensajes de voz, grabación de reuniones)
• información sobre actividades en Internet u otras redes electrónicas (por ejemplo, comunicaciones, historial de navegación, historial de búsqueda, interacciones con sitios web y aplicaciones, y otros usos de los recursos electrónicos o de la tecnología de la Compañía);
• otros datos sobre el uso de Activos informáticos y los datos o comunicaciones transmitidos a estos o desde estos, desde allí impresos, o bien creados, almacenados, registrados o a los que se accede en cualquiera de ellos (ver el apartado "Control de sistemas" más abajo para más información);
• datos de geolocalización; e
• inferencias derivadas de la información identificada en este Aviso.

Parte de la información que recopilamos está cubierta por el artículo 1798.80(e) del Código Civil de California y la legislación local.

2. Fines del tratamiento

La Empresa tratará los datos personales con el fin de gestionar nuestra posible relación laboral con Usted. En general, se trata de cumplir con las obligaciones legales de la Empresa para con Usted, gestionar sus registros, cumplir con la legislación aplicable y garantizar el correcto funcionamiento de su negocio. En particular, la Compañía procesa datos personales con el fin de:

• gestionar la posible relación laboral (por ejemplo, contratación y gestión de personal, capacitación, desarrollo profesional y de carrera y gestión del talento, administración de sus registros y viajes de negocios);
• comprobar los antecedentes penales y hacer pruebas de detección de drogas y alcohol, en la medida en que lo permita la ley aplicable;
• proteger la propiedad intelectual, la información confidencial y nuestros activos;
• controlar la seguridad de nuestras instalaciones y de los sistemas de la Compañía;
• planificar cambios en la estructura del grupo, gestión de la seguridad y mantenimiento de registros;
• cumplir con las obligaciones legales y regulatorias relacionadas con el trabajo, los medios de comunicación, la protección de datos, y otras leyes y reglamentos aplicables;
• atender reclamos y disputas legales;
• crear datos personales agrupados o despersonalizados, que podemos utilizar para cualquier fin; y
• operar de otro modo nuestro negocio.

3. Control de sistemas

Por motivos legales de seguridad y gestión comercial, la Compañía podrá supervisar, registrar y analizar:

• datos sobre el uso que Usted hace de los dispositivos, soportes, aplicaciones, recursos de red y servicios informáticos proporcionados por la Compañía, así como de los servicios de terceros contratados por la Compañía (denominados conjuntamente "Activos informáticos"); y los
• datos o comunicaciones transmitidos a los Activos informáticos o desde estos, desde allí impresos, o bien creados, almacenados, registrados o a los que se accede en ellos.

Esto es aplicable independientemente del etiquetado del Activo informático, los datos o las comunicaciones, el uso de encriptación, la eliminación de datos o comunicaciones, si la situación conlleva un uso personal o cualquier otro factor. La Compañía también puede hacer grabaciones y análisis para otros fines legales, que varían según el país. Por ejemplo, en Estados Unidos, no existe ninguna limitación legal al derecho de la Compañía a llevar a cabo este control, grabación y análisis, y Usted no debería tener ninguna expectativa de privacidad en nada de lo que se describe en este apartado de Control de sistemas. De hecho, la ley de Nueva York exige que hagamos la siguiente declaración a quienes estén en dicho lugar:

Por estos motivos, el control y los registros que realizamos pueden implicar la recopilación y el análisis de cualquier tipo de datos personales suyos y de terceros, como por ejemplo:

• contenido personal de correos electrónicos, documentos y cualquier otra comunicación;
• información sobre los dispositivos facilitados por la Compañía (por ejemplo, qué dispositivos se han entregado, número de dispositivos, dirección MAC del dispositivo, número de teléfono);
• información sobre el uso del dispositivo (por ejemplo, uso de datos móviles, uso de la batería, aplicaciones utilizadas, llamadas realizadas, mensajes de texto enviados);
• direcciones IP;
• información de inicio y cierre de sesión;
• duración de la sesión;
• lugar de inicio de sesión;
• registros de aplicaciones utilizadas, descargas, cargas y acciones realizadas; e
• información sobre el uso de Internet (por ejemplo, sitios web visitados, aplicaciones descargadas).

4. Divulgación de datos personales

Es posible que compartamos sus datos personales con las siguientes partes:

• entidades y afiliadas del grupo de la Compañía;
• proveedores de servicios y vendedores (por ejemplo, prestadores y contratistas que nos ayudan con las operaciones de la Compañía, incluidos quienes administran registros, recursos tecnológicos y brindan soporte en materia de ciberseguridad, contratación o capacitación; asesores profesionales como contadores, auditores y abogados; agencias de información al consumidor);
• organismos gubernamentales y policiales; y
• posibles compradores en relación con la enajenación de cualquiera de los negocios o activos de la Compañía.

5. Sus derechos sobre los datos

De acuerdo con la legislación local, es posible que tenga ciertos derechos en relación con los datos personales. Por ejemplo, quienes residen en California pueden utilizar nuestro formulario Sus opciones de privacidad, el ícono de exclusión que se encuentra en nuestro sitio web o llamar al (866) 958-9975 para solicitar que se excluya la posibilidad de que "vendamos" o "compartamos" sus datos personales; o para pedirnos que limitemos el uso que hacemos de su "información personal sensible", en el sentido muy estricto en que la Ley de Privacidad del Consumidor de California ("CCPA") define dichos términos.

Quienes tengan otros derechos con respecto a los datos personales pueden utilizar nuestro formulario Sus opciones de privacidad para obtener la respuesta más rápida o enviarnos un correo electrónico a privacy@gaf.com. Por ejemplo, los residentes de California pueden utilizar esos métodos para ejercer los derechos que se describen en la sección de California más adelante y los canadienses pueden utilizar esos métodos para ejercer su derecho de acceder a sus datos personales, hacer que se corrijan los datos personales incorrectos, solicitar que se borren determinados datos personales, o retirar el consentimiento de nuestro manejo de datos personales en determinados casos.

Puede que para ejercer sus derechos se le solicite información adicional con el fin de verificar su identidad o para ayudar a la Compañía a atender su solicitud.

6. Más información para los residentes de California

Esta sección se aplica únicamente a quienes residen en California.

Sujeto a ciertas excepciones, usted puede solicitar que nosotros:

• le proporcionemos acceso y/o una copia de determinada información que tenemos sobre usted;
• corrijamos información personal inexacta sobre usted;
• eliminemos la información personal que nos haya facilitado;
• le proporcionemos una descripción de las categorías de información personal que recopilamos o divulgamos sobre usted en los últimos doce meses;
• las categorías de fuentes de dicha información;
• el objetivo empresarial o comercial para el que se recopila o vende su información personal; y
• las categorías de los terceros con los que compartimos información personal.

Existen excepciones a determinados derechos enumerados más arriba. Por ejemplo, si un solicitante de California pide que se borren sus datos personales, necesitaremos conservar algunos de ellos.

A pesar de ello, tiene derecho a no sufrir discriminación ni represalias (según lo dispuesto en la legislación de California) por ejercer sus derechos en virtud de la CCPA.

Tenemos derecho a tomar medidas razonables para verificar su identidad antes de responder a una solicitud. Al hacerlo, podemos pedirle información de verificación para poder cotejar al menos dos puntos de verificación con la información que tenemos en nuestros archivos sobre usted. Si no podemos comprobar su identidad por este método, tenemos el derecho, pero no la obligación, de pedirle información adicional.

Los ciudadanos de California tienen derecho a designar a un agente para que ejerza sus derechos en virtud de la CCPA en su nombre. El agente debe utilizar el formulario en línea (Sus opciones de privacidad) para realizar la solicitud.

Además, es posible que su navegador también ofrezca una forma de activar la señal de control de privacidad global ("GPC"). Cada uno de nuestros sitios web considera que los navegadores habilitados para los que el usuario activó la señal GPC optaron por no participar en lo que la CCPA denomina una "venta" de datos personales de personas de California que se recopilan en ese sitio desde ese navegador mediante cookies y tecnologías similares. Puede anular ese tratamiento para un navegador habilitado para GPC utilizando los controles de cookies disponibles en el pie de página del sitio web.

Conservaremos la mayor parte de sus datos personales hasta que se haya cubierto el puesto para el que se postuló y durante un período de tiempo razonable a partir de ese momento a efectos de la igualdad de oportunidades en el empleo y otros fines administrativos de seguimiento y generación de informes. Una vez finalizada nuestra relación con usted, conservaremos sus datos personales durante un período de tiempo que nos permita:

• mantener registros comerciales para su análisis y/o auditoría;
• cumplir con los requisitos de conservación de registros en virtud de la ley aplicable;
• plantear o defenderse de reclamos legales existentes o potenciales; y
• responder cualquier consulta o denuncia que nos haga llegar.

Tenemos previsto eliminar sus datos personales cuando consideremos que ya no son necesarios para estos fines. En caso de que pase a ser un empleado, sus datos personales estarán entonces sujetos a nuestro Aviso de privacidad para el personal y a nuestro programa de conservación de registros.

6. Datos de contacto

Si tiene alguna pregunta o quiere ejercer alguno de los derechos disponibles, póngase en contacto con nosotros escribiendo a privacy@gaf.com.

7. Cambios a esta política

La Compañía se reserva el derecho de modificar, revocar, suspender, anular o cambiar esta política, de forma total o parcial, en cualquier momento, con o sin previo aviso.

Esta política no crea ni pretende crear ninguna relación laboral o contrato ni ninguna garantía de continuidad en el empleo a favor de ningún solicitante ni ningún otro derecho contractual o legal.