- RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
LA ENTIDAD LEGAL RESPONSABLE DEL PROCESAMIENTO DE SUS DATOS PERSONALES ES:
MASTER INTERNATIONAL A/, CVR NO. 10028086, BREGNERØDVEJ 144, 3460 BIRKERØD, DINAMARCA, MAIL: INFO@MASTER -HR.COM Tel. +45 7026 0101
Y
VALUE PEOPLE IBEROAMÉRICA S.A. DE C.V.; (EN ADELANTE “MASTER MÉXICO”), RFC. VPI1603144F5, CÓRDOBA 51, INT.304, COLONIA ROMA NORTE, CUAUHTÉMOC, CDMX, CP 06700, MAIL: INFO@MASTERMEXICO.COM, Tel. +52 55 8117 1130
CONTÁCTANOS
Si tiene preguntas sobre cómo procesamos su información personal, puede contactarnos por teléfono +52 55 8117 1130 o info@mastermexico.com
- ¿CÓMO PROTEGEMOS SU INFORMACIÓN?
Implementamos una variedad de medidas de seguridad para mantener la seguridad de su información personal cuando ingresa, envía o accede a su información personal. Nuestra seguridad es revisada por una entidad independiente de forma anual.
- DESCRIPCIÓN DEL TRATAMIENTO
4.1.1
Este documento forma parte del contrato entre Cliente y Master México para reflejar el acuerdo entre las partes con respecto al tratamiento de datos personales.
4.1.2
Master México actúa como encargado del tratamiento de datos del Cliente, dado que Master México trata los datos personales del Cliente indicados en el inciso 11 (Procesamiento de datos de Master International).
4.1.3
Los datos personales tratados por Master México se refieren las categorías de datos objeto de tratamiento, las categorías de los interesados y los fines del tratamiento establecidos en el inciso 11 (Procesamiento de datos de Master International).
4.1.4
“Datos personales” significa cualquier información relativa a una persona física identificada o identificable según el artículo 4 (1) del Reglamento General de Protección de Datos (EU) 2016/679 de 27 de abril de 2016 (“GDRP").
4.2 Tratamiento de datos personales
4.2.1 Disposiciones
Master México se encarga de tratar los datos personales solamente a los efectos de proporcionar los servicios de tratamiento de datos indicados en el inciso 11 (Procesamiento de datos de Master International). Master México no puede ni tratará de utilizar los datos personales para cualquier otro fin que el provisto en las disposiciones, incluyendo la transferencia de datos personales a terceros países u organizaciones internacionales, a menos que Master México esté obligado a hacerlo de acuerdo con las leyes de la Unión Europea o del estado miembro al que pertenece. En ese caso Master México deberá informar al Cliente por escrito sobre el requerimiento legal antes del tratamiento, a menos que la ley prohíba dicha información por razones de interés público.
4.2.2
Si los Clientes en las disposiciones del inciso 11 (Procesamiento de datos de Master International) o de otra manera ha dado permiso para transferir los datos personales a terceros países u organizaciones internacionales, Master México debe asegurarse de que hay bases legales para la transferencia, por ejemplo, según las Cláusulas Contractuales tipo de la Comisión Europea para la transferencia de datos personales de la Unión Europea a terceros países. Para los sub-encargados de terceros países en los que no exista una base jurídica, Master México motivará a sus sub-proveedores que acepten sin cambios las Cláusulas Contractuales tipo de la Comisión Europea antes del tratamiento de datos personales de dicho sub-encargado. Los clientes en virtud de este acto (en su propio nombre y en el de sus Clientes y otros responsables de tratamiento de datos autorizados) se adhiere a las Cláusulas Contractuales tipo de la Comisión Europea entre Master México/sus sub-encargados y el encargado de terceros países. Master México a través de sus sub-proveedores si se lo solicitan hará cumplir las Cláusulas Contractuales tipo de la Comisión Europea contra el sub-procesador en nombre del responsable de tratamiento de datos si la ejecución directa de ese derecho no está garantizada bajo las leyes de protección de datos aplicables. Ningún elemento del presente podrá ser interpretado para prevalecer sobre ninguna cláusula establecida en las Cláusulas Contractuales tipo de la Comisión Europea suscrita.
Si Master México considera que una directriz del Cliente está violando el GDRP, u otras disposiciones de protección de datos de la Unión Europea o del Estado miembro, Master México deberá informar inmediatamente al Cliente por escrito sobre ello.
- OBLIGACIONES GENERALES DE MASTER MÉXICO
5.1. Master México debe asegurar que las personas autorizadas para el tratamiento de datos personales se han comprometido a respetar la confidencialidad o están bajo una obligación reglamentaria de confidencialidad.
5.2. Master México deberá implementar las medidas técnicas y organizativas adecuadas para prevenir que el tratamiento de datos personales sé:
- destruyan, pierdan o alteren accidentalmente,
- divulguen o estén disponibles sin autorización,
- violen las leyes vigentes de cualquier otra forma, incluyendo el GDRP.
5.3. Master México también debe cumplir con los requisitos especiales de seguridad de los datos aplicables a sus Clientes, ver Apartado 1, y con cualquier otro requisito de seguridad de los datos que incumban directamente a Master México; incluyendo los requisitos de seguridad de datos del país en el que está establecido Master México, o en el país donde se realizará el tratamiento de datos. Los Clientes deben informar a Master México de los requisitos de cualquier país véase inciso 11 (Procesamiento de datos de Master International.
5.4. Las medidas de seguridad técnicas y organizativas deben establecerse en conformidad a los últimos avances técnicos, al coste de su implementación, y a la naturaleza, alcance, contexto y propósito del tratamiento, así como, la probabilidad de riesgo de vulneración de los derechos y libertades de las personas físicas
5.5. Master México facilitará la información suficiente que permita asegurarse que Master México ha cumplido adecuadamente las obligaciones, incluyendo la garantía de que las medidas técnicas y organizativas han sido implementadas.
5.6. Master México obtendrá y publicará el informe de la auditoría recibido del sub-proveedor efectuado por un experto independiente sobre el cumplimiento por parte de los sub-proveedores de los requisitos de seguridad de los datos según el Acuerdo. El informe de auditoría debe hacerse basándose en los estándares reconocidos para los informes de auditoría.
5.7. Igualmente, los Clientes tienen derecho a su costa a designar un experto independiente quien tendrá acceso a las infraestructuras de tratamiento de datos de Master México y a recibir la información necesaria a fin de auditar si Master México ha implementado y mantenido dichas medidas técnicas y organizativas de seguridad. El experto a petición de Master México firmará el acuerdo habitual de confidencialidad, y tratará toda la información obtenida o recibida de Master México confidencialmente, y solamente puede compartir la información con su Cliente.
5.8. Master México debe proporcionar la información relativa a la prestación de los servicios a las autoridades o los asesores externos de sus Clientes, incluyendo auditores, si ello es necesario para el cumplimiento de sus funciones con arreglo a la legislación de la Unión Europea o del estado miembro.
5.9. Master México debe dar a las autoridades que por la legislación de la Unión Europea o del estado miembro tengan derecho a desplazarse a las instalaciones de sus Clientes o de los proveedores de los Clientes, o representantes de las autoridades, acceso a las instalaciones físicas de Master México tras la adecuada identificación.
5.10. Master México debe sin demoras indebidas tras conocer los hechos notificar por escrito a sus Clientes:
- toda solicitud de revelación de datos personales tratados bajo el Acuerdo con las autoridades, a menos que esté expresamente prohibido por la legislación de la Unión Europea o del estado miembro,
- cualquier sospecha o descubrimiento de (a) una violación de seguridad que tenga como resultado una destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada o acceso a datos personales transmitida, almacenada o tratados de otro modo por Master México en el marco del Acuerdo, u (b) otro incumplimiento de las obligaciones de Master México previstas en los incisos 5.2 y 5.3, o
- toda solicitud de acceso a los datos personales recibidos por parte de los interesados o por terceras partes.
5.11. Master México debe ayudar inmediatamente a sus Clientes a gestionar cualquier solicitud de los interesados prevista en el Capítulo III del GDRP. Master México también debe asistir a sus Clientes en la implementación de las adecuadas medidas técnicas y organizativas para el cumplimiento de la obligación de sus Clientes de responder a tales solicitudes.
5.12. Master México debe asesorar a sus Clientes sobre el cumplimiento de otras obligaciones de los Clientes de acuerdo con la legislación de la Unión Europea o del estado miembro en las que Master México esté implicado, y donde la asistencia de Master México sea necesaria para que los Clientes cumplan con sus obligaciones. Ello incluye, entre otras, a petición proporcionar a Master México de toda la información necesaria sobre cualquier incidente previsto en la cláusula 5.10 (ii) y toda la información necesaria para la valoración del impacto de conformidad con los artículos 35 y 36 del GDRP.
5.13. Cualquier servicio de Master México con arreglo a las cláusulas 5.7 a 5.9 y 5.11-5.12 es facturable.
- SUB-PROVEEDORES
6.1 Master México puede contratar sub-proveedores. En la actualidad Master México utiliza los sub-proveedores descritos en el inciso 12 (Sub-Proveedores). Master México se compromete a informar a sus Clientes de cualquier cambio concerniente a la adición o reemplazo de un sub-proveedor avisando por escrito dos meses antes. En caso de que algún Cliente objete el uso de alguno de los nuevos sub-proveedores Master México tiene derecho a sugerir dos sub-proveedores alternativos. Si el Master México decide no recomendar sub-proveedores alternativos, o si el Cliente tiene razones válidas y objetivas para objetar todas las alternativas sugeridas, el Cliente tiene derecho a dar por terminado el contrato con Master México por conveniencia de acuerdo con las condiciones establecidas para la finalización del contrato de licencia en el plazo acordado (“Contrato de licencia”, o equivalente). Master México International A/S deberá informar a Master México por escrito de la interrupción de la utilización del sub-proveedor.
6.2 Antes de la contratación de un sub-proveedor, Master México celebrará un acuerdo escrito con el sub-proveedor, en el que al menos las mismas obligaciones de protección de datos previstas en estos incisos se le impondrán al sub-proveedor, incluyendo una obligación de implementar las medidas técnicas y organizativas de manera que el tratamiento cumpla los requerimientos del GDRP.
6.3 El Cliente tiene el derecho a recibir una copia del acuerdo de Master México con el sub-proveedor en lo que se refiere a las obligaciones de la protección de datos. Master México seguirá siendo responsable de la ejecución de las obligaciones del sub-proveedor. El hecho de que el Cliente haya dado consentimiento a Master México para la utilización de un sub-proveedor mantiene sin perjuicio del deber de Master México de cumplir con lo estipulado en este documento.
- CONFIDENCIALIDAD
7.1. Master México conservará la confidencialidad de los datos personales. Master México no divulgará los datos personales a terceras partes ni realizará copias de los datos personales a menos que sea estrictamente necesario para el desempeño de las obligaciones de Master México respecto de sus Clientes de acuerdo con este documento, y con la condición de que quien sea esté familiarizado con la naturaleza confidencial de los datos y haya aceptado mantener la confidencialidad de los datos personales de conformidad con este documento.
7.2. Master México es una entidad legal, por lo tanto, todos los términos de este documento se aplican a cualquiera de los empleados de Master México y Master México debe garantizar que sus empleados cumplan con ellos.
7.3. Master México debe limitar el acceso a los datos personales a los empleados para quienes el acceso a dichos datos sea necesario para cumplir con las obligaciones de Master México respecto de sus Clientes.
7.4. Las obligaciones de Master México contempladas en el inciso 7 persisten sin limitación de tiempo e independientemente de que la colaboración entre las Partes haya terminado.
7.5. Los Clientes tratarán la información confidencial recibida por Master México confidencialmente y no puede usar o divulgar ilegalmente la información confidencial.
- MODIFICACIONES Y CESIONES
8.1. Master México y sus Clientes pueden en cualquier momento acordar modificar este documento. Las modificaciones deben constar por escrito.
8.2. Master México no puede ceder o transferir ninguno de sus derechos u obligaciones de este documento sin el consentimiento previo y escrito por sus Clientes.
- PLAZO Y FINALIZACIÓN DE LAS OBLIGACIONES DE TRATAMIENTO Y PROTECCIÓN DE DATOS
9.1. Las obligaciones de tratamiento y protección de datos entrarán en vigor cuando el Cliente refrende un contrato con Master México para cualquier servicio que involucre el uso de datos personales.
9.2. Ambas partes pueden terminar con las obligaciones de tratamiento y protección de datos de conformidad con las cláusulas de rescisión en referidas en la sección 6.1
9.3. Independientemente del plazo del acuerdo, las obligaciones de tratamiento y protección de datos seguirán vigentes siempre que Master México trate los datos personales, para lo cual el Cliente es responsable del tratamiento de datos
9.4. A petición del Cliente, Master México transferirá o borrará inmediatamente o anonimizará debidamente los datos personales que Master México está procesando para sus Clientes, a menos que la legislación de la Unión Europea o del estado miembro requiera el almacenamiento de los datos personales.
9.5. Master México no está en ningún caso autorizado a condicionar el cumplimiento total e ilimitado de las disposiciones del Cliente sobre el pago del Cliente de facturas pendientes, etc., y el Proveedor no tiene derecho de retención en los datos personales.
- PRIORIDAD
10.1. Si alguna de las disposiciones del este documento entra en conflicto con las disposiciones de cualquier otro acuerdo escrito u oral celebrado entre Master México y su Cliente, prevalecerán las disposiciones del presente documento. Sin embargo, los requisitos del inciso 5 no se aplican en la medida en que ambas partes en otro acuerdo hayan establecido obligaciones más estrictas para Master México.
10.2. Además, el presente documento no se aplicará, en la medida en que se extienden las Cláusulas contractuales estándar de la Comisión de la UE para la transferencia de datos personales a terceros países y dichas cláusulas establezcan obligaciones más estrictas para Master México y / o para los sub-proveedores.
10.3. Sujeto a la Cláusula 5.13, este documento no determina la remuneración de los Clientes a Master México por los servicios de Master México de acuerdo con el contrato mencionado en la Cláusula 6.1.
- PROCESAMIENTO DE DATOS DE MASTER INTERNATIONAL
Esta cláusula constituye las instrucciones Master México a Master International A/S en relación con el procesamiento de datos de Master International para Master México, y es una parte integrada a este documento
A. Propósito y naturaleza de las operaciones de tratamiento de datos personales
- Master International proporciona una plataforma Master People Platform© (o previamente Metis©) facilitada por Master México a través de la cual se suministran los Test y herramientas de evaluación en línea.
- Solamente los Clientes (tal y como se ha definido en la sección 4.2 de este documento) y las personas autorizadas por cada uno de los Clientes tienen acceso a la partición de Master México para sus Clientes. El Cliente puede crear, editar y borrar datos en la plataforma mientras sea Cliente o sea un representante autorizado del Cliente. Los Clientes podrán usar la funcionalidad de Master People Platform© para realizar las acciones necesarias por sí mismo en la medida de lo posible. Si el Cliente necesita ayuda suplementaria, el Cliente tiene que dar acceso a Master México, por escrito confirmando la duración y el propósito de la ayuda por la que se ha concedido dicho acceso.
- El uso y la configuración de la plataforma en línea efectuado por parte de los Clientes y las funciones de la plataforma Master People Platform© son las disposiciones para el tratamiento de datos. Los resultados del tratamiento son generados y proporcionados por dichas disposiciones.
B. Categorías de interesados
-
-
- Empleados del Cliente
- Solicitantes de empleo y candidatos potenciales del Cliente
- Cuando el Cliente ofrece servicios de evaluación, los interesados pueden incluir empleados, solicitantes de empleo y candidatos potenciales de sus respectivos Clientes.
-
C. Categorías de datos personales
-
-
- Nombre, apellidos, sexo, edad, dirección de correo electrónico, teléfono, dirección postal, nivel educativo, resultados de los tests
-
D. Categorías de especiales de datos
-
-
- Ninguna
-
12. Sub-proveedores
Master International A/S, Bregnerødvej 144 C, 3460 Birkerød, Dinamarca
Microsoft Azure, Grange Castle International Business Park, Nangor Rd, Dublin 22, Irlanda