ISTO (International Standardized Testing Organization) es un responsable del tratamiento de datos. Esto significa que somos responsables de decidir cómo conservamos, utilizamos y almacenamos información personal sobre usted. La DPA 2018 / UK GDPR nos exige informarle de la información contenida en este aviso de privacidad.
El responsable del tratamiento es International Standardized Testing Organization Ltd., Cranfield Innovation Centre, University Way, Cranfield, Milton Keynes MK43 0BT, United Kingdom. Las preguntas sobre sus datos, o las solicitudes para ejercer los derechos que se indican más abajo, pueden enviarse a privacy@isto.ch o a info@isto.ch — ambas direcciones llegan a nosotros.
Podemos actualizar este aviso en cualquier momento. Si es pertinente (y factible), se lo notificaremos.
Es importante que lea este aviso, junto con cualquier otro aviso de privacidad que podamos proporcionarle en ocasiones específicas cuando recopilemos o tratemos información personal sobre usted, para que tenga conocimiento de cómo y por qué utilizamos su información personal.
Puede descargar una copia de este aviso de privacidad.
Principios de Protección de Datos
Cumpliremos con toda la legislación pertinente en materia de protección de datos (incluida la DPA 2018 / UK GDPR). Esto exige que la información personal que conservamos sobre usted sea:
- Utilizada de forma lícita, leal y transparente.
- Recopilada únicamente para fines válidos que le hayamos explicado con claridad y no utilizada de ninguna manera que sea incompatible con dichos fines.
- Pertinente para los fines que le hemos comunicado y limitada únicamente a esos fines.
- Exacta y mantenida actualizada.
- Conservada únicamente durante el tiempo necesario para los fines que le hemos comunicado.
- Conservada de forma segura.
Como Responsable del tratamiento, somos responsables de los principios y de los derechos individuales con respecto al tratamiento que llevamos a cabo.
El Tipo de Información que Recopilamos y Conservamos sobre Usted
Para quienes se hayan suscrito a nuestro boletín informativo, recopilamos su dirección de correo electrónico.
Para los Candidatos, recopilamos:
- Datos de contacto, incluidos su nombre completo, dirección postal, dirección de correo electrónico y número de teléfono.
- Datos para verificar su identidad, incluidos el día y el mes de su nacimiento, los últimos 4 dígitos de su documento de identificación emitido por el gobierno (es decir, permiso de conducir / pasaporte, etc.) y su identificador único de candidato.
- Los resultados de su prueba.
No recopilaremos ni almacenaremos ninguna información personal de «categoría especial» o sensible sobre usted.
Estos datos personales se recopilan cuando usted se registra para nuestra prueba en nuestro sitio web, a través de su empleador o de un agente. Necesitamos recopilar estos datos para cumplir nuestra función como proveedor de servicios de prueba.
Estos datos personales se comparten con organizaciones externas que dan soporte a nuestra operación comercial, tales como
- Empleados y asociados de ISTO con el fin de administrar la prueba;
- Terceros que tratan datos en nombre de ISTO para ayudarle a cumplir sus obligaciones con usted, como Paypal.
- Organismos de acreditación, cuando proceda.
Los resultados de las pruebas de los candidatos se utilizarán en el cálculo de la clasificación del diagrama STAR; sin embargo, la identidad de cada candidato no será identificable en el tratamiento de los datos.
El acceso a los datos personales se basa en permisos y estos se almacenan en el Reino Unido y la UE, por lo que están cubiertos por el acuerdo de adecuación existente.
Algunos socios, como los contratistas independientes, no tienen su sede en el EEE. En estos casos, se establecerán salvaguardas adicionales para permitir esta transferencia; no obstante, se realizan Evaluaciones de Riesgo de Transferencia cuando procede.
Hemos implementado medidas para proteger los datos personales que tratamos; puede solicitarnos más detalles sobre estas medidas en info@isto.ch
Nos basamos en las siguientes bases jurídicas para el tratamiento de sus datos personales, tales como la ejecución de un contrato mediante la gestión del registro de candidatos y los resultados de los exámenes para cumplir las obligaciones de certificación, la obligación legal mediante la conservación de registros para el cumplimiento de las normas de auditoría y acreditación, los intereses legítimos en el uso de los datos de contacto para gestionar las relaciones estratégicas y la utilización del análisis estadístico para la mejora de la calidad y la atención a los candidatos, y el consentimiento para usos no esenciales, incluidas las listas de correo opcionales, en las que las declaraciones describirían los fines, la conservación y los derechos de retirada.
En caso de que se produzca una violación de datos que pueda suponer un alto riesgo para sus derechos y libertades, hemos implementado procedimientos para evaluar con prontitud y notificar a las personas afectadas y a la ICO, según lo exige el UK GDPR. Nos tomamos en serio las violaciones de datos y nos esforzamos por minimizar cualquier posible impacto negativo. Nuestros servicios están destinados a personas de 18 años de edad o más. No recopilamos a sabiendas datos personales de personas menores de 18 años. Si tiene conocimiento de que un menor de 18 años nos ha facilitado datos personales, póngase en contacto con nosotros de inmediato.
Cómo Utilizaremos la Información sobre Usted
Como Responsable del tratamiento de datos:
Necesitamos todas las categorías de datos personales detalladas anteriormente para poder llevar a cabo nuestra operación comercial. Algunos de los fundamentos del tratamiento se solaparán y puede haber varios fundamentos que justifiquen nuestro uso de su información personal.
Si usted es candidato, necesitaremos tratar sus datos de conformidad con nuestras obligaciones legales. En algunos casos, podemos utilizar su información personal para perseguir intereses legítimos propios o de terceros, siempre que sus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.
A continuación se enumeran las situaciones en las que trataremos su información personal.
- Administración de un contrato que hayamos celebrado con usted y prestación de nuestros productos y servicios.
- Gestión y planificación empresarial, incluidas la contabilidad y la auditoría. En estos casos, compartiremos sus datos personales con nuestros contables y las plataformas de informes asociadas.
- Planificación de la incorporación o terminación de nuestra relación contractual.
- Tratamiento de litigios legales que le involucren, o de cualquier controversia que pueda surgir en virtud del contrato que tenemos con usted o de la manera en que le prestamos nuestros productos y servicios.
Cuando descarga un documento
Algunos documentos de ISTO le solicitan sus datos antes de descargarlos. Cuando completa ese formulario recopilamos su nombre y apellidos, su dirección de correo electrónico, su organización y su país o economía, junto con el documento que solicitó, el idioma de la página desde la que lo solicitó y la fecha.
Por qué los recopilamos
Utilizamos estos datos para dejar constancia de quién solicitó el documento y para responder a las preguntas que pueda tener sobre él. Nuestra base jurídica es su consentimiento, que otorga al marcar la casilla del formulario. Puede retirarlo en cualquier momento, y la retirada no afecta a lo que hicimos antes de que lo retirara.
Novedades opcionales
El formulario incluye una segunda casilla, independiente, para recibir novedades ocasionales de ISTO. Es opcional, nunca se marca por usted, y dejarla en blanco no afecta a su descarga. Si la marca, puede pedirnos que dejemos de enviarlas en cualquier momento escribiendo a privacy@isto.ch, y puede darse de baja desde cualquier correo que le enviemos.
Quién más los trata
Un único proveedor de servicios trata estos datos por cuenta nuestra: Google, que conserva el registro de su solicitud en Google Sheets y entrega nuestra notificación interna a un buzón de Google. Google puede tratar datos fuera del Reino Unido y del EEE; cuando lo hace, esas transferencias están amparadas por las cláusulas de protección de datos de nuestro contrato con Google, que incluyen las garantías exigidas para las transferencias internacionales.
No vendemos sus datos ni los compartimos con nadie más para su propia actividad comercial.
Conservación de Datos
Solo conservaremos sus datos personales durante el tiempo necesario para cumplir los fines para los que los recopilamos. A modo de resumen:
- Datos de candidatos y de los tests: conservaremos sus datos durante un máximo de 15 años. Si nos pide que los eliminemos, lo haremos de inmediato, siempre que la ley nos lo permita.
- Si la prueba está relacionada con normas de la Organización Internacional de Normalización (ISO), conservaremos sus datos durante un máximo de 5 años a partir de la fecha en que se publique oficialmente una versión actualizada.
- Nuestro(s) proveedor(es) de servicios de prueba conservará(n) sus datos durante 90 días para permitir la tramitación de cualquier consulta o apelación.
- Datos de descarga de documentos: cuando nos facilitó sus datos para descargar un documento, los conservamos durante 24 meses desde su última interacción con nosotros y después los eliminamos. Si retira su consentimiento o nos pide que los eliminemos, lo hacemos sin demora y no esperamos a que finalice ese plazo.
- Suscriptores del boletín: conservamos su dirección de correo electrónico hasta que se dé de baja.
Derechos de Acceso, Rectificación, Supresión y Limitación
Es importante que la información personal que conservamos sobre usted sea exacta y esté actualizada. Le rogamos que nos mantenga informados si su información personal cambia durante su relación laboral con nosotros.
Sus Derechos:
Solicitud de Acceso del Interesado: esto le permite recibir una copia de la información personal que conservamos sobre usted. Para tramitar esta solicitud, envíe un correo electrónico al contacto de protección de datos: info@isto.ch
Requerimos una forma adecuada de identificación y, en circunstancias normales, se la proporcionaremos en el plazo de un mes natural a partir de su solicitud y de la recepción de la identificación.
Normalmente no se cobra ninguna tarifa; no obstante, podemos aplicar una tarifa adecuada si se considera que la solicitud es excesiva o repetitiva.
- Solicitar la Rectificación: esto le permite que se corrija cualquier información incompleta o inexacta que conservemos sobre usted.
- Solicitar la Supresión: esto le permite eliminar o retirar información personal cuando no exista una buena razón para que continuemos tratándola.
- Oponerse al Tratamiento: en determinadas circunstancias, tiene derecho a solicitar que suspendamos el tratamiento de sus datos. Póngase en contacto con nosotros si necesita más información al respecto.
- Solicitar la Transferencia: tiene derecho a solicitar la transferencia de sus datos personales a un tercero. Póngase en contacto con nosotros si necesita más información al respecto.
- Derecho a Retirar el Consentimiento: cuando nos basamos en el consentimiento para tratar sus datos, tiene derecho a retirarlo en cualquier momento, sin necesidad de motivo. Para retirar su consentimiento, póngase en contacto con el responsable de protección de datos. Una vez recibido, no trataremos sus datos para los fines que usted haya aceptado, salvo que dispongamos de otra base jurídica para hacerlo.
- Derecho a presentar una reclamación: tiene derecho a presentar una reclamación en cualquier momento ante la Oficina del Comisionado de Información (ICO) en relación con cuestiones de protección de datos - https://ico.org.uk
Nos reservamos el derecho de actualizar este aviso de privacidad en cualquier momento. Si tiene alguna pregunta al respecto, póngase en contacto con nosotros en info@isto.ch.