Poke House S.r.l. p.iva 10300540969, con sede en Milán, Corso Garibaldi 12, en nombre de su representante legal temporal (“Poke House”) de conformidad con el Artículo 13 del Reglamento, y en relación con sus datos personales (“Datos Personales”), informa a cada candidato que los Datos Personales que le conciernen, en posesión del Titular o que serán solicitados a continuación o comunicados por terceros, son necesarios y se utilizarán para los siguientes fines.

1) Titular del tratamiento; Responsable de la Protección de Datos Personales y Responsables del Tratamiento

1.1. El titular del tratamiento (“Titular”) es Poke House.

1.2. El Titular ha nombrado al Responsable de la protección de datos, al cual se le atribuye la tarea de supervisar el cumplimiento del Reglamento, al cual puede dirigirse para obtener información adicional enviando una comunicación:

A la atención del abogado Simone Bongiovanni

• por correo electrónico a la siguiente dirección: avv.bongiovanni@sbd-dpo.it;
• por correo certificado con acuse de recibo a la siguiente dirección: via Galliano n.18, Turín (TO),

1.3. Se han nombrado Responsables del tratamiento a algunas empresas que proporcionan servicios específicos de procesamiento o realizan actividades relacionadas, instrumentales o de apoyo o que realizan actividades de control con respecto al Titular y, según lo requerido por la legislación vigente, garantizan medidas técnicas y organizativas adecuadas para que el tratamiento cumpla con los requisitos del Reglamento y garantice la protección de los derechos del interesado.

1.4. El interesado es la persona física a la que se refieren los Datos Personales que son tratados de acuerdo con esta información según el Artículo 13 del Reglamento (“Interesado”).

2) Datos Personales objeto de tratamiento y fuente de los datos

2.1. El Titular trata las siguientes categorías de Datos Personales:

• Datos de identificación. Los Datos Personales recopilados por el Titular son aquellos proporcionados voluntariamente por el Interesado, en particular, a título de ejemplo: nombre, apellido, correo electrónico, número de teléfono, fecha y lugar de nacimiento, dirección residencial.
• Datos del CV: trayectoria formativa, empleos anteriores, conocimiento de idiomas y software, foto, si está presente en el CV.
• Datos económicos y financieros. A título de ejemplo: salario, bonificaciones, IBAN, CU (certificado único), extracto de cuenta contributiva, formulario de asignación de TFR, deducción fiscal, formulario de adhesión a fondos de pensiones.
• Categorías especiales de Datos Personales. Datos adicionales que el Interesado debe proporcionar durante el proceso de solicitud, selección o entrevista.

2.2. Los Datos Personales tratados se proporcionarán directamente al Titular por el Interesado, a través del Curriculum Vitae durante el proceso de solicitud y entrevista.

3) Finalidad y base jurídica del tratamiento de Datos Personales

3.1. El tratamiento de los Datos Personales está principalmente dirigido a la gestión de su candidatura y a la evaluación de su idoneidad para el puesto al que se postula. En particular, entre los fines del tratamiento, se encuentran los siguientes:

a) fines estrictamente relacionados e instrumentales (por lo tanto, también preliminares y consecuentes) para dar seguimiento a la eventual solicitud del Interesado y, más precisamente, para proceder a la verificación de los requisitos para iniciar la fase de selección finalizada a la contratación y/o al inicio de una colaboración.

La base jurídica del tratamiento es la ejecución de medidas precontractuales y contractuales a solicitud del Interesado de acuerdo con el Artículo 6, párrafo 1, letra b) del Reglamento. La comunicación de los Datos Personales es necesaria, por lo tanto, la eventual omisión de la comunicación de los Datos Personales requeridos determina la imposibilidad de proceder con la fase de selección de candidatos y su eventual contratación.

b) fines relacionados con el cumplimiento de obligaciones legales para llevar a cabo actividades de reclutamiento y selección de personal.

La base jurídica del tratamiento es la obligación legal de la normativa nacional y europea, de conformidad con el Artículo 6, párrafo 1, letra c) del Reglamento. La comunicación de los Datos Personales es necesaria, por lo tanto, la eventual omisión de la comunicación de los Datos Personales requeridos determina la imposibilidad de proceder con la fase de selección de candidatos y su eventual contratación.

c) fines de uso del curriculum vitae del candidato para la selección de otras posiciones profesionales diferentes a aquellas para las que se postula.

La base jurídica es el consentimiento, de acuerdo con el Artículo 6, párrafo 1, letra a) del Reglamento. La comunicación de los Datos Personales es opcional.

Los Datos Personales solo podrán ser utilizados previo consentimiento libre, opcional, específico y explícito revocable en cualquier momento. Después de expresar el consentimiento, el Interesado tiene el derecho de oponerse en cualquier momento y sin costo al tratamiento de los Datos Personales para este fin.

4) Modalidades de tratamiento

4.1. Dentro de los fines indicados en el punto anterior, el tratamiento de los Datos Personales del Interesado puede llevarse a cabo mediante herramientas manuales, electrónicas y telemáticas, en cumplimiento de los principios de legalidad, corrección, transparencia, precisión, pertinencia y no exceso, adoptando medidas de seguridad organizativas, técnicas e informáticas adecuadas.

4.2. Las solicitudes de empleo pueden recopilarse de las siguientes maneras:

• a través de las plataformas Indeed y LinkedIn;
• a través del sitio web de Poke House: https://poke-house.com/it-it/candidatura-spontanea/.

5) Destinatarios de Datos Personales

5.1. Para el logro de los fines descritos anteriormente, los Datos Personales del Interesado pueden ser comunicados a/conocidos por las siguientes categorías de destinatarios:

• personal dependiente del Titular, como personas autorizadas para el tratamiento;
• empresas terceras a las que el Titular recurre para realizar actividades relacionadas, instrumentales o consecuentes a la prestación de servicios de archivo;
• escuela de formación profesional;
• agencias de trabajo y agencias de colocación específicas;
• empresas terceras que se ocupan del servicio de gestión de direcciones y envío de correos electrónicos;
• autoridades de Seguridad Pública y/o administración financiera, a los organismos de seguridad social y de asistencia si es necesario;
• administradores de sistema;
• profesionales externos (incluidos, a título de ejemplo: abogados, asesores laborales, centros de procesamiento de datos, etc.) que proporcionen servicios funcionales para el logro de los fines indicados, los cuales, si se cumplen las condiciones legales, asumirán la función de responsables externos del tratamiento.

5.2. Los terceros a los que se pueden comunicar sus Datos Personales actúan como:

• Titulares Autónomos del tratamiento, es decir, sujetos que determinan autónomamente las finalidades y los medios del tratamiento de los Datos Personales;
• Responsables del tratamiento, es decir, sujetos que tratan los Datos Personales en nombre del Titular.

6) Comunicación de Datos Personales – Transferencia de Datos Personales al extranjero

6.1. Los Datos Personales pueden ser comunicados para la gestión de las relaciones establecidas/por establecer y para el cumplimiento de obligaciones a otros sujetos, como, por ejemplo, aquellos que realizan actividades de protección legal, revisión, investigación de mercado e información comercial, etc.

Los Datos Personales recopilados, en caso de y siempre para los fines mencionados anteriormente, pueden ser transferidos fuera del territorio nacional, incluso fuera de la UE, a sujetos que colaboran con los Titulares y Responsables, siempre en cumplimiento de la normativa de privacidad vigente y del Reglamento.

6.2. En caso de necesidad, sus Datos Personales podrán ser transferidos por parte de Poke House a terceros países fuera del Espacio Económico Europeo. En tales casos, la transferencia se llevará a cabo en cumplimiento de las condiciones indicadas en los artículos 44 y ss. del Reglamento, es decir, con respecto a países para los cuales existen decisiones de «adecuación» de la Comisión Europea, sobre la base de Cláusulas Estándar aprobadas por la Comisión Europea, o en aplicación de derogaciones específicas previstas por el mismo Reglamento.

6.3. Los Datos Personales se guardan en servidores ubicados en la sede del Titular, así como en servidores gestionados por Google Drive y Amazon Web Services. En particular, Google y AWS adoptan procedimientos específicos para garantizar el tratamiento adecuado de los Datos Personales, la protección de su confidencialidad y seguridad.

6.4. Los Datos Personales recopilados no se difunden.

7) Plazos de conservación de los Datos Personales

7.1. Los Datos Personales objeto de tratamiento se conservan solo durante el tiempo estrictamente necesario para llevar a cabo las actividades/fines descritos anteriormente y, en cualquier caso, se conservan durante períodos de tiempo diferentes según los fines para los que se tratan, de conformidad con la normativa aplicable en cada momento.

• Los Datos Personales tratados para los fines mencionados en el punto 3 a); b) se conservan durante la duración del proceso de selección.
• Los Datos Personales tratados para los fines mencionados en el punto 3 c) se conservan durante 12 meses a partir de la recepción del curriculum vitae.

7.2 En cualquier caso, se reserva la posibilidad de conservar los datos descritos anteriormente por la necesidad de proteger los derechos del Titular en cualquier sede extrajudicial e incluso judicial, en procedimientos arbitrales y/o de mediación y conciliación.

8) Medidas de seguridad

8.1. El Titular adopta medidas de seguridad adecuadas para minimizar los riesgos de destrucción o pérdida, incluso accidental, de los Datos Personales, de acceso no autorizado o de tratamiento no permitido o no conforme a las finalidades de recopilación indicadas en esta información.

8.2. Sin embargo, la transmisión de Datos Personales a través de Internet no siempre es segura. A pesar de adoptar todas las medidas necesarias para garantizar la protección de los Datos Personales, no podemos excluir posibles riesgos relacionados con factores que no dependan de nosotros. Por lo tanto, cuando decide transmitir sus Datos Personales a través de sistemas que tienen acceso a Internet, es consciente de los posibles riesgos que podrían derivar de esta actividad. Cuando recopilamos sus Datos Personales, garantizamos la adopción de procedimientos rigurosos y medidas de seguridad técnicas y organizativas para evitar posibles accesos no autorizados.

9) Derechos del Interesado

9.1. De acuerdo con la normativa aplicable en materia de protección de datos personales, el Interesado puede ejercer los derechos previstos en los artículos 15 a 22, 34 y 77 del GDPR. Si desea ejercer alguno de los siguientes derechos, comuníquese con Poke House en las direcciones indicadas anteriormente.

a) El derecho a ser informado. Tiene derecho a recibir información clara, transparente y fácilmente comprensible sobre cómo tratamos sus Datos Personales y cuáles son sus derechos según los artículos 13 y 14 del GDPR. Por esta razón, le proporcionamos la información contenida en esta Política de privacidad.

b) El derecho de acceso. Tiene derecho a acceder a sus Datos Personales (si se tratan) según lo previsto en el Artículo 15 del GDPR. Esto le permitirá, por ejemplo, verificar que utilizamos sus datos de acuerdo con la ley de protección de datos personales.

c) El derecho de rectificación. Tiene derecho a rectificar sus Datos Personales en caso de que sean inexactos o incompletos según lo previsto en el Artículo 16 del GDPR. En particular, puede solicitar la corrección de cualquier error presente en los Datos Personales que tenemos en nuestro poder.

d) El derecho al olvido. Este «derecho al olvido» le permite solicitar la eliminación o eliminación de algunos de sus Datos Personales según lo previsto en el Artículo 17 del GDPR. Este derecho no es absoluto y se aplica solo en determinadas circunstancias.

e) El derecho a la limitación. Tienes el derecho de «limitar» el uso adicional de tus Datos Personales según lo previsto en el art. 18 del GDPR. Si se limita el procesamiento, los datos solo pueden ser procesados en ciertos casos y a la luz de ciertos supuestos (por ejemplo, la posible conservación después de la limitación del procesamiento no requiere el consentimiento del interesado). f) El derecho a la portabilidad. Tienes el derecho de recibir tus Datos Personales en un formato accesible y transferible para que puedas reutilizarlos para tus propósitos en diferentes controladores de datos, según lo previsto en el art. 20 del GDPR. Sin embargo, este no es un derecho absoluto y existen excepciones. g) El derecho a presentar una queja a la autoridad. Tienes el derecho de presentar una queja a la autoridad competente en materia de protección de datos personales sobre la forma en que gestionamos o procesamos tus datos, según el art. 77 del GDPR. h) El derecho a revocar el consentimiento. Tienes el derecho de revocar el consentimiento que nos has dado (en caso de que sea la base legal del procesamiento en consideración) en cualquier momento con efectos futuros según el art. 7 del GDPR. La legalidad del procesamiento realizado sobre la base del consentimiento, antes de su revocación, permanece inalterada. i) El derecho de oposición. Tienes el derecho de oponerte al procesamiento de tus Datos Personales, de acuerdo con el art. 21 del GDPR. Esto también se aplica a las actividades de marketing directo y la correspondiente actividad de perfilado. Información específica sobre el derecho de oposición según el art. 21(4) del GDPR Tienes el derecho de oponerte en cualquier momento, por razones relacionadas con tu situación, al procesamiento de tus Datos Personales realizado de acuerdo con el art. 6(1)(e)(f) del GDPR, incluyendo la elaboración de perfiles basada en estas disposiciones. En el caso de que ejerzas este derecho, no procesaremos más tus Datos Personales a menos que demostremos razones legítimas que prevalezcan sobre los intereses, derechos y libertades del interesado o para el establecimiento, ejercicio o defensa de un derecho en un procedimiento judicial. Si los datos personales se procesan para fines de marketing directo, tienes el derecho de oponerte en cualquier momento al procesamiento de tus Datos Personales realizado para este propósito, incluido el perfilado en la medida en que esté relacionado con la actividad de marketing directo.

10) Forma de ejercer los derechos

10.1. En tu calidad de interesado, puedes ejercer tus derechos en cualquier momento poniéndote en contacto con:

• Poke House s.r.l., Milano, Corso Garibaldi 12.
• Email: privacy@pokehouse.it

ÚLTIMA ACTUALIZACIÓN JULIO 2023