Política de privacidad del sitio web de GB Group PLC ('GBG') 

Al navegar por nuestro sitio web: Cuando navegue por nuestro sitio web www.gbgplc.com, recopilaremos la dirección de protocolo de Internet (IP) del dispositivo que esté utilizando, pero no podremos identificarle en ese momento. Recopilamos estos datos para poder identificar en qué puntos abandonan los clientes el sitio web e identificar aspectos susceptibles de mejora para que la experiencia resulte más atrayente a nuestros clientes. 

En nuestro sitio web utilizamos cookies por lo que le rogamos que consulte nuestra Política de cookies si desea más información. 

Al solicitar un folleto: Cuando nos solicite un folleto, recopilaremos la

 siguiente información sobre usted: 

Conferencias y eventos: Al ser una organización internacional, GBG asiste a eventos internacionales y los miembros de su equipo de marketing están repartidos por todo el mundo. GBG obtendrá del organizador del evento una lista con todos los asistentes a los que se habrá informado de que sus datos personales se compartirán con GBG.  

Al firmar un acuerdo con GBG: Cuando su organización firme un acuerdo con GBG para proporcionarle productos y servicios, recopilaremos información adicional, necesaria para: El cumplimiento del contrato que tenemos con su organización, como la información relativa a la facturación; y enviar a los contactos principales y usuarios de productos de su organización mensajes de servicio relativos a mejoras generales, así como mensajes de actualización de productos relacionados con elementos optativos en la compra de productos, de los productos y servicios que GBG le proporciona. Cuando reciba un correo electrónico de GBG, este incluirá un enlace en el que podrá hacer clic si desea darse de baja de nuestras listas de marketing. En ese caso, añadiremos su dirección de correo electrónico a nuestra lista de eliminación para garantizar que no reciba más publicidad de GBG. 

Todos los datos personales que recopilamos quedan almacenados electrónicamente en nuestros sistemas de CRM (gestión de relaciones con los clientes ) y en la solución de email marketing HubSpot, que están alojados en el Reino Unido y en Estados Unidos, respectivamente. 

Finalidad y fundamento jurídico del tratamiento
 
Tratamos la información mencionada en este apartado con el fin de enviarle el folleto que ha solicitado, llamarle, darle de alta en nuestra base de datos de marketing o firmar un acuerdo con su organización, según el caso. El fundamento jurídico en el que nos basamos para tratar estos datos personales es el artículo 6, apartado 1, letra f) del RGPD, que nos autoriza al tratamiento de datos personales cuando sea necesario para la satisfacción de nuestros intereses legítimos previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros. 

GBG compartirá su información con partners de servicios externos que actúen en nombre de GBG como encargados del tratamiento. A continuación se detalla con quién compartirá GBG sus datos personales y por qué: 

Microsoft: Nuestro sistema Dynamics 365 CRM está en la nube y está alojado por Microsoft en el Reino Unido. Además, cuando visite nuestro sitio web, se le dirigirá a la instancia de Microsoft Azure en la región más cercana a usted (Irlanda, Hong Kong, California o Londres) y los datos se almacenarán en Irlanda. 

CustomerSure: realiza nuestras encuestas de opinión del cliente y tiene su sede en el Reino Unido. Para determinar el nivel de satisfacción de los clientes tras su interacción con GBG en varios puntos de activación predefinidos, CustomerSure recibirá información personal de los sistemas CRM de GBG. Se utiliza para facilitar el envío de un correo electrónico solicitando la cumplimentación de una encuesta y, tras ello, el análisis y la reacción adecuada al feedback recibido. CustomerSure trata dichos datos en el Reino Unido, a excepción de las copias de seguridad para recuperación en caso de catástrofe, que se almacenan en Irlanda. 

GBG le garantiza que hemos tomado todas las medidas técnicas y organizativas razonablemente necesarias para proteger la información personal a la que pueden acceder nuestros partners de servicios externos. 

Exactitud de sus datos personales

Como parte del proceso de gestión de cuentas, GBG le preguntará periódicamente si los datos personales que tenemos sobre usted son correctos. Usted también puede asegurarse de que sus datos personales son correctos usando este formulario. 

Si su organización tiene un acuerdo con GBG para la prestación de servicios, también puede ponerse en contacto con su gestor de cuentas de GBG, que se asegurará de actualizar su registro en nuestro sistema CRM.

Cuando hayamos recopilado sus datos personales con fines de marketing, los conservaremos mientras esté dado de alta en nuestras listas de correo o hasta que nos informe de que no desea seguir recibiendo publicidad nuestra.  

GBG conservará los datos de contacto de los clientes potenciales durante un máximo de seis meses, transcurridos los cuales se eliminarán. 

A efectos de gestión de cuentas, conservaremos sus datos personales mientras sigamos teniendo relación con su organización. Si GBG deja de tener relación con su organización, solo conservaremos la información relevante, como las facturas, a efectos de auditoría durante los seis años posteriores a la finalización de la relación con GBG.  

Cuando se comunique a GBG que usted ya no es la persona con la que debemos ponernos en contacto o abandone su organización, eliminaremos sus datos de nuestro sistema.

GBG puede transferir datos a nuestros encargados situados en Estados Unidos (es decir, HubSpot y Microsoft). Hemos adoptado las medidas de seguridad adecuadas para garantizar que sus datos personales permanezcan protegidos de conformidad con la presente notificación de privacidad mediante la aplicación de las Cláusulas Contractuales Tipo de la Comisión Europea para las transferencias de información personal. 

Asimismo, como organización internacional, contamos con equipos de ventas repartidos por todo el mundo. Resultará necesario transferirles sus datos personales para actividades de gestión de cuentas o, cuando usted lo haya solicitado, para fines de marketing. GBG velará por que la transferencia de cualquier dato personal fuera del EEE se realice con las garantías adecuadas. 

Redes Sociales 
Si se pone en contacto con nosotros a través de una de las cuentas de redes sociales de GBG, ya sea mediante un mensaje de acceso público o un mensaje directo privado, esto será gestionado por nuestro Equipo de Comunicación. Se le pedirá que envíe su consulta al equipo correspondiente y se le facilitará la dirección de correo electrónico respectiva. Los mensajes recibidos en las redes sociales que contienen datos personales se eliminan en el plazo de una semana. 

No rastreamos a los usuarios y no recibimos datos analíticos detallados. No extraemos datos de LinkedIn. GBG utiliza Sales Navigator para tratar los datos personales dentro de LinkedIn. La obtención de datos personales de LinkedIn mediante cualquier otro método es contraria a los términos y condiciones de LinkedIn y a la política de GBG. 

Correos electrónicos 
Utilizamos el cifrado de Office 365 (TLS/SSL, IPSec, AES) y Mimecast para cifrar y proteger el tráfico de correo electrónico.  

Finalidad y fundamento jurídico del tratamiento 
Tratamos la información mencionada en este apartado para poder responder a las consultas que recibimos y mejorar los servicios que prestamos, lo que creemos que también beneficia a nuestros clientes. El fundamento jurídico en el que nos basamos para tratar sus datos personales es el artículo 6, apartado 1, letra f) del RGPD, que nos autoriza al tratamiento de datos personales cuando sea necesario para la satisfacción de nuestros intereses legítimos previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros.  

Analytics 
Utilizamos Google Analytics para medir cómo interactúan los usuarios con nuestro sitio web con el fin de comprender qué partes de nuestros sitios funcionan bien, cómo llegan los usuarios a nuestro sitio, etc. Utilizamos esta información para mejorar nuestro sitio web. Google no asociará su dirección IP a ningún otro dato del que disponga. Puede obtener más información sobre Google Analytics aquí o, si lo desea, desactivar esta opción  aquí. 

Cookies 
Utilizamos varios tipos de cookies para identificar y seguir a los usuarios y para almacenar información sobre sus preferencias. Los usuarios pueden desactivar las cookies; sin embargo, tenga en cuenta que si decide no aceptar todas las cookies, es posible que ciertas partes del sitio no funcionen correctamente. Puede obtener más información sobre cómo utilizamos las cookies en nuestra Política de cookies. 

Buscador 
El buscador de nuestro sitio web no recopila ningún dato personal. Las consultas y los resultados de las búsquedas se registran de forma anónima para ayudarnos a mejorar el sitio web y la función de búsqueda, pero no podemos identificar a ninguna persona. 

Seguridad y rendimiento 
Conservamos un registro de los datos de tráfico, que nuestro servidor recopila automáticamente, como su dirección IP y los mensajes de error que puedan recibir los visitantes. Todos los datos de tráfico que tratamos para realizar un seguimiento de nuestro sitio web se anonimizan cuando son necesarios para su análisis. 

Finalidad y fundamento jurídico del tratamiento 
Tratamos la información mencionada anteriormente con fines específicos y cuidadosamente sopesados, que mencionamos los respectivos apartados y que responden a nuestros intereses legítimos para poder mejorar los servicios que prestamos, lo que creemos que también beneficia a nuestros clientes. Esto se realiza de conformidad con el artículo 6, apartado 1, letra f) del RGPD, previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros.  

Al finalizar la semana laboral, los formularios de visita se destruyen de forma segura. 

Si su visita está concertada, enviaremos previamente a recepción su nombre y la información relativa a su visita para que le estén esperando. 

Finalidad y fundamento jurídico del tratamiento 
Es importante que GBG registre los datos de las visitas a nuestras oficinas por diversos motivos, entre los que se incluyen la salud y la seguridad, la protección de incendios, la seguridad del edificio y la seguridad de los miembros de nuestro equipo. Para tratar la información de las visitas nos basamos en el artículo 6, apartado 1, letra f) del RGPD que nos autoriza al tratamiento con base en  nuestros intereses legítimos, previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros. 

Sistema de registro digital 
Para concertar una cita en la oficina de GBG, se le pedirá que utilice nuestra aplicación para registrarse. La aplicación utilizada para recopilar esta información, la proporciona Proxyclick, que tiene su sede en el EEE y, como parte del tratamiento, puede transferir los datos fuera del EEE con fines de asistencia técnica de software. 

Los datos personales que recopilamos como parte de este proceso son su nombre, dirección de correo electrónico y número de móvil. Conservamos sus datos durante noventa días para tener un registro de la actividad de las visitas. Transcurrido este periodo de tiempo, sus datos personales se eliminarán de forma automática. 

Si su visita está concertada, enviaremos previamente a recepción su nombre y la información relativa a su visita para que le estén esperando. A su llegada se le entregará un pase de visitante que deberá lucir durante toda su visita. 

Si tiene dudas al respecto o precisa más información sobre cuánto tiempo conservamos sus datos personales, póngase en contacto con nosotros mediante los datos de contacto que le facilitamos más adelante. 

Finalidad y fundamento jurídico del tratamiento 
Utilizamos este sistema para que el registro de visitantes sea más eficaz y como forma de registrar los datos de facturación necesarios para gestionar nuestros pagos a proveedores relacionados con el uso de nuestras instalaciones. Nos basamos en los intereses legítimos como fundamento jurídico para el tratamiento de dichos datos en virtud del artículo 6, apartado 1, letra f) del RGPD, previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros. 

Wifi 
Para poder acceder a nuestra wifi para invitados en nuestras instalaciones, deberá figurar en la lista de usuarios autorizados para acceder a la red. Al conectarse a la red wifi GUEST de GBG, se le pedirá que introduzca la dirección de correo electrónico de una persona designada por GBG, que autorizará su solicitud de acceso a Internet. Una vez que la persona designada por GBG le haya concedido el permiso, tendrá acceso a la red. Controlamos el acceso a nuestro Internet y registramos información sobre el tráfico, como la dirección IP, los sitios visitados, las horas y fechas, así como las horas de inicio y fin de sesión. Estos datos se conservan durante doce meses. 

El fin del tratamiento de esta información es proporcionarle acceso a Internet mientras visita nuestra oficina y asegurarnos de que se acceda respetando nuestras políticas. Estamos autorizados a tratar estos datos con base en nuestros intereses legítimos de conformidad con el artículo 6, apartado 1, letra f) del RGPD, previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros. 

Finalidad y fundamento jurídico del tratamiento 
La finalidad del tratamiento de esta información es proporcionarle acceso a Internet mientras visita nuestra oficina. Estamos autorizados a tratar estos datos con base en nuestros intereses legítimos de conformidad con el artículo 6, apartado 1, letra f) del RGPD, previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros. 

CCTV 
El circuito cerrado de televisión (CCTV) funciona tanto dentro como fuera de nuestras oficinas de Chester, Kuala Lumpur, Londres, Melbourne, Turquía y Worcester. 

Por lo general, las grabaciones se conservarán durante un máximo de treinta días naturales, transcurridos los cuales se eliminarán. Las imágenes necesarias para fines investigativos o probatorios podrán conservarse más de treinta días y se eliminarán de forma segura una vez finalizado/concluido el fin para el que se conservaron. Nuestras oficinas de Chester y Kuala Lumpur deben conservar las imágenes durante noventa días para cumplir los requisitos del PCI-DSS. 

Las grabaciones se guardan en un entorno seguro y solo puede acceder a ellas el personal autorizado que tenga un motivo legítimo para hacerlo. 

Los sistemas de CCTV utilizados en nuestras oficinas de Edimburgo, Liverpool y Nueva York no los operamos nosotros, por lo que no somos el responsable del tratamiento. Están supervisados por el propietario del edificio correspondiente. 

Finalidad y fundamento jurídico del tratamiento 
GBG utiliza imágenes del CCTV con el fin de garantizar la seguridad de nuestro edificio y de los miembros de nuestro equipo, y con fines de investigación como prueba para agilizar la subsanación de cualquier incidente. Nos basamos en los intereses legítimos como fundamento jurídico para el tratamiento de dichos datos en virtud del artículo 6, apartado 1, letra f) del RGPD, previa prueba de sopesamiento para garantizar que sus intereses no prevalezcan sobre los nuestros.  

¿Qué datos personales recopila GBG y por qué?  

Cuando solicite por Internet un puesto de trabajo en GBG, utilizaremos la información que nos facilite para agilizar el proceso de selección y contratación. Para tramitar su solicitud de empleo necesitamos cierta información, que en el software aparece indicada como campos obligatorios. GBG también puede buscar información adicional mediante otras fuentes, por ejemplo, utilizando sus referencias en las etapas finales del proceso de selección. 

Tiene la posibilidad de proporcionar información complementaria para que el proceso de selección le resulte más favorable. Esto es para asegurarnos de que permitimos a todos los candidatos competir en igualdad de condiciones. Puede optar por facilitar aquí algunos datos de categorías especiales, como el origen étnico, las creencias religiosas o estado de salud, pero no son obligatorios y pueden facilitarse más adelante. 

Finalidad y fundamento jurídico del tratamiento 

La finalidad del tratamiento de sus datos en caso de solicitud de empleo es evaluar su idoneidad para el puesto. Nos basamos en el artículo 6, apartado 1, letra f) del RGPD, en virtud del cual usted nos dará su consentimiento para el tratamiento de sus datos personales a efectos de un posible empleo. 

Con respecto a cualquier dato de categorías especiales que usted nos facilite, recopilamos esta información para comprobar la igualdad y la diversidad con el fin de garantizar que cumplimos la legislación, como la Ley de igualdad de 2010. En consiguiente, nos basamos en el artículo 9, apartado 2, letra a) del RGPD, que exigirá el consentimiento explícito, ya que recopilamos dichos datos de categorías especiales para cumplir nuestras obligaciones en materia de empleo e impulsar nuestro compromiso con la inclusión y la diversidad. 

Conservación de datos 

Sus datos se conservan doce meses en Workable, nuestro sistema de seguimiento de candidatos, y después se eliminan automáticamente. Si desea que sus datos se eliminen antes, rellene este formulario , envíe un correo electrónico a compliance@gbgplc.com o escriba a: Privacy and Data Compliance, GBG, The Foundation, Chester Business Park, Chester, CH4 9GB para que podamos solicitar a Workable Technology Limited que lo realice en nuestro nombre. 

Si su proceso de selección se alarga más de doce meses, usted estará al corriente de ello, y en ese caso GBG conservará sus datos personales mientras dure el proceso de selección. 

Si se acepta su solicitud de empleo, los datos personales que nos haya facilitado pasarán a formar de su historial laboral. 

Uso de encargados del tratamiento 

GBG compartirá su información con partners de servicios externos que actúen en nombre de GBG como encargados del tratamiento: 

Workable Technology Limited: proporciona a GBG el software que se utiliza en el proceso de selección. Está alojado en el Reino Unido. GBG no puede cambiar las preguntas formuladas ni el proceso por el que se le hace pasar dentro del sistema. Mientras que Workable Technology Limited controla el "cómo" desde el punto de vista del software y aloja esta plataforma, sus datos personales son recopilados por GBG como responsable del tratamiento, por lo que nosotros decidimos por qué se tratan, con quién se comparten, etc. Workable Technology Limited solo con fines de asistencia técnica y mantenimiento. 

SHL: proporciona a GBG una plataforma global de evaluación del talento que está alojada en el Reino Unido. Es posible que, como parte de su solicitud de empleo, se le pida que complete esta evaluación a través de un enlace individual. Para generar dicho enlace, GBG tendrá que haber compartido su nombre y dirección de correo electrónico.

Usted determinará los datos facilitados. 

Otros terceros 
Cuando usted haya interactuado con una consultora de selección de personal externa, esta habrá compartido sus datos con GBG para un puesto que le habrán notificado. La consultora de selección de personal también actúa como responsable del tratamiento de los datos. 

No podemos especificar más detalladamente quiénes son, ya que trabajamos con un gran número de consultoras en todo el mundo. Si desea más información sobre sus datos personales, póngase en contacto con nosotros rellenando este formulario, o escribiendo a: Privacy and Data Compliance, GBG, The Foundation, Chester Business Park, Chester, CH4 9GB. 

También podremos ponernos en contacto con la persona o personas que usted haya mencionado como referencias para que nos faciliten información sobre usted. O una vez que su solicitud de empleo haya sido aceptada, sus datos podrán compartirse con otros terceros, como un proveedor de nóminas. Se le notificará cualquier tratamiento posterior en el momento oportuno. 

Exactitud de sus datos personales 
Es usted quien introduce sus datos, por lo que le rogamos que se asegure de que sean correctos. Si es preciso actualizarlos, escriba a talentattractionteam@gbgplc.com que se encargará de gestionarlo. 

Transferencias internacionales de datos 
Su información personal puede transferirse a otros países distintos del país en el que usted reside y ser tratada en ellos. Las leyes de protección de datos de dichos países pueden diferir de las del suyo. No obstante, hemos adoptado las medidas de seguridad adecuadas para garantizar que sus datos personales permanezcan protegidos de conformidad con la presente notificación de privacidad y la legislación local sobre protección de datos. Esto incluye, por ejemplo, la aplicación de las Cláusulas Contractuales Tipo para las transferencias de información personal entre las empresas de nuestro grupo, que exigen que todas las empresas del grupo protejan la información personal tratada procedente del EEE y el Reino Unido de acuerdo con las leyes de protección de datos del Reino Unido y de la Unión Europea. Podemos facilitarle nuestras Cláusulas Contractuales Tipo si nos la solicita. Hemos adoptado medidas de seguridad adecuadas similares con nuestros proveedores de datos, partners y proveedores de servicios externos, y podemos proporcionarle más detalles si nos los solicita. Seguridad de los datos 

Certificación ISO 27001 
GBG actúa como especialista en inteligencia de datos a nivel internacional para algunas de las mayores organizaciones del mundo, por lo que GBG quiere establecer los más altos estándares de seguridad de la información y, para ello, ha concebido un Sistema de Gestión de la Seguridad de la Información (SGSI) para satisfacer los requisitos de la norma ISO 27001:2013. Su objetivo es proteger la confidencialidad, integridad y disponibilidad de los recursos y activos de información de GBG y de sus clientes, protegiendo así a GBG y a sus clientes del acceso no autorizado a los datos, su puesta en peligro o divulgación. 

Certificación PCI-DSS 
Algunos de los servicios que prestamos cumplen el Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS). Cumplir los requisitos del PCI DSS significa que estamos haciendo todo lo posible para proteger la valiosa información de nuestros clientes y mantenerla fuera del alcance de personas que podrían utilizar dichos datos de forma fraudulenta. La PCI garantiza la solidez técnica y operativa para elevar el listón de nuestra seguridad. 

Certificación Cyber Essentials 
Además de lo especificado anteriormente, algunos de nuestros servicios cuentan con la acreditación Cyber Essentials, que ayuda a prevenir la gran mayoría de ciberataques. Disponer de un distintivo Cyber Essentials nos permite: 

O llamando al 0161 909 6713. 

No está obligado a pagar ninguna tasa por ejercer sus derechos. Tenemos que responderle en el plazo de un mes natural. Si GBG no puede satisfacer su solicitud, le daremos una explicación. 
 

Somos conscientes de que es posible que en GBG no siempre hagamos las cosas bien y como organización lo lamentamos cuando recibimos una queja. Nos tomamos muy en serio todas las quejas y le aseguramos que haremos todo lo posible para encontrar una solución satisfactoria. Si desea presentar una queja sobre el uso que GBG hace de sus datos personales, rellene este formulario, o bien escríbanos a: 

Privacy & Data Compliance Team 
GB Group Plc 
The Foundation  
Herons Way 
Chester Business Park  
Chester 
CH4 9GB 
Reino Unido  

GBG estudiará su queja y responderá en un plazo de diez días laborables, lo que nos da tiempo para estudiarla a fondo. 

Cuando considere que en GBG no hayamos asumido con seriedad nuestras responsabilidades en cuanto a sus datos personales, tiene derecho a presentar una queja ante una autoridad supervisora. En el Reino Unido, el ente regulador de GBB es: 

The Information Commissioner's office 
Wycliffe House 
Water Lane  
Wilmslow  
Cheshire  
SK9 5AF 

Teléfono: 0303 123 113 o 01625 545 745 

Correo electrónico: casework@ico.org.uk