LATIN TOP JOBS se compromete a adoptar las medidas técnicas y organizativas necesarias, según el
nivel de seguridad adecuado al riesgo de los datos recogidos.
En todo caso, LATIN TOP JOBS tratará los datos personales que el usuario haya entregado de forma
libre y voluntaria, de forma que la información obtenida no pueda relacionarse a una persona en
específico haciendo de una persona determinada o determinable. Dicha información tendrá el
carácter de confidencial y no podrá divulgarse a persona natural ni jurídica alguna, salvo por
requerimiento de una autoridad judicial o por si se tuviere el consentimiento del titular para
divulgarla.
Se exceptúa de lo anterior, aquella información que el usuario haya entregado de forma libre y
voluntaria para crear su perfil o registro como candidato, para que LATIN TOP JOBS pueda
promocionarlo dentro de sus clientes, con el fin que sea consultado por estos para una posible
contratación de sus servicios, dando autorización expresa para que LATIN TOP JOBS pueda editar
dicha información o cualquier otra que el usuario haya entregado por cualquier medio a LATIN TOP
JOBS, con el objeto de mantener así su perfil o registro de candidato actualizado.
Política de Cookies.
El acceso a este Sitio Web puede implicar la utilización de cookies. Las cookies son pequeñas
cantidades de información que se almacenan en el navegador utilizado por cada usuario (en los
distintos dispositivos que pueda utilizar para navegar) para que el servidor recuerde cierta
información que posteriormente y únicamente el servidor que la implementó leerá. Las cookies
facilitan la navegación, la hacen más amigable, y no dañan el dispositivo de navegación.
La información recabada a través de las cookies puede incluir la fecha y hora de visitas al Sitio Web,
las páginas visionadas, el tiempo que ha estado en el Sitio Web y los sitios visitados justo antes y
después del mismo. Sin embargo, ninguna cookie permite que esta misma pueda contactarse con el
número de teléfono del usuario o con cualquier otro medio de contacto personal. Ninguna cookie
puede extraer información del disco duro del usuario o robar información personal. La única manera
de que la información privada del usuario forme parte del archivo Cookie es que el usuario dé
personalmente esa información al servidor.
Las cookies que permiten identificar a una persona se consideran datos personales. Por tanto, a las
mismas les será de aplicación la Política de Privacidad anteriormente descrita. En este sentido, para la
utilización de las mismas será necesario el consentimiento del usuario. Este consentimiento será
comunicado, en base a una elección auténtica, ofrecido mediante una decisión afirmativa y positiva,
antes del tratamiento inicial, removible y documentado.
Cookies propias.
Son aquellas cookies que son enviadas al ordenador o dispositivo del usuario y gestionadas
exclusivamente por LATIN TOP JOBS para el mejor funcionamiento del Sitio Web. La información que
se recaba se emplea para mejorar la calidad del Sitio Web y su Contenido y su experiencia como
usuario. Estas cookies permiten reconocer al usuario como visitante recurrente del Sitio Web y adaptar
el contenido para ofrecerle contenidos que se ajusten a sus preferencias.
La(s) entidad(es) encargada(s) del suministro de cookies podrá(n) ceder esta información a terceros
siempre y cuando lo exija la ley o sea un tercero el que procese esta información para dichas
entidades.
Cookies de redes sociales.
LATIN TOP JOBS incorpora plugins de redes sociales, que permiten acceder a las mismas a partir del
Sitio Web. Por esta razón, las cookies de redes sociales pueden almacenarse en el navegador del
usuario. Los titulares de dichas redes sociales disponen de sus propias políticas de protección de
datos y de cookies, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus
propias prácticas de privacidad. El usuario deber referirse a las mismas para informarse acerca de
dichas cookies y, en su caso, del tratamiento de sus datos personales.
Deshabilitar, rechazar y eliminar cookies.
El usuario puede deshabilitar, rechazar y eliminar las cookies (total o parcialmente) instaladas en su
dispositivo mediante la configuración de su navegador (entre los que se encuentran, por ejemplo,
Chrome, Firefox, Safari, Explorer). En este sentido, los procedimientos para rechazar y eliminar las
cookies pueden diferir de un navegador de internet a otro. En consecuencia, el usuario debe acudir a
las instrucciones facilitadas por el propio navegador de internet que esté utilizando. En el supuesto
de que rechace el uso de cookies (total o parcialmente) podrá seguir usando el Sitio Web, si bien
podrá tener limitada la utilización de algunas de las prestaciones del mismo.
Cambios en las políticas de cookies.
Es posible que la Política de Cookies del Sitio Web cambie o se actualice, por ello es recomendable
que el usuario revise esta política cada vez que acceda al Sitio Web con el objetivo de esta
adecuadamente informado sobre cómo y para qué usamos las cookies.
Política de enlaces.
El usuario o tercero que realice un hipervínculo desde una página web de otro, distinto, sitio web al
Sitio Web de LATIN TOP JOBS deberá saber que:
No se permite la reproducción (total o parcialmente) de ninguno de los Contenidos y/o Servicios del
Sitio Web sin autorización expresa y por escrito de LATIN TOP JOBS.
Nos se permite tampoco ninguna manifestación falsa, inexacta o incorrecta sobre el Sitio Web de
LATIN TOP JOBS, ni sobre los Contenidos y/o Servicios del mismo.
A excepción del hipervínculo, el sitio web en que se establezca dicho hiperenlace no contendrá ningún
elemento, de este Sitio Web, protegido como propiedad intelectual por la legislación salvadoreña,
salvo autorización expresa y por escrito de LATIN TOP JOBS.
El establecimiento del hipervínculo no implicará la existencia de relaciones entre LATIN TOP JOBS y
el titular del sitio web desde el cual se realice, ni el conocimiento y aceptación de LATIN TOP JOBS de
los contenidos, servicios y/o actividades ofrecidas en dicho sitio web y viceversa.
Propiedad Intelectual e Industrial.
LATIN TOP JOBS por sí o como parte cesionaria, es titular de todos los derechos de propiedad
intelectual e industrial del Sitio Web, así como de los elementos contenidos en el mismo (a título
enunciativo y no exhaustivo, imágenes, sonido, audio, vídeo, software, textos, marcas o logotipos,
combinaciones de colores, estructura y diseño, selección de materiales usados, programas de
ordenador necesario para su funcionamiento, acceso y uso, etc.). Serán, por consiguiente, obras
protegidas como propiedad intelectual por la legislación salvadoreña, siéndoles aplicables tanto la
normativa salvadoreña como los tratados internacionales relativos a la materia y suscrito por la
República de El Salvador.
Todos los derechos reservados. En virtud de los dispuesto en la Ley de Fomento y Protección de la
Propiedad Intelectual, quedan expresamente prohibidas la reproducción, la distribución y la
comunicación pública, incluida su modalidad de puesta a disposición, de la totalidad o parte de los
contenidos de esta página web, con fines comerciales, en cualquier soporte y por cualquier medio
técnico, sin la autorización expresa y escrita de LATIN TOP JOBS.
En caso de que el usuario o tercero considere que cualquiera de los Contenidos del Sitio Web suponga
una violación de los derechos de propiedad intelectual, deberá comunicarlo inmediatamente a LATIN
TOP JOBS a través de los datos de contacto dispuestos en este Sitio Web.
Acciones legales, legislación aplicable y jurisdicción.
LATIN TOP JOBS se reserva la facultad de presentar las acciones civiles o penales que considere
necesarias por la utilización indebida del Sitio Web y Contenidos, o por el incumplimiento de las
presentes Condiciones.
La relación entre el usuario y LATIN TOP JOBS se regirá por la legislación vigente y de aplicación en
el territorio salvadoreño. De surgir cualquier controversia en relación a la interpretación y/o a la
aplicación de estas Condiciones las partes someterán sus conflictos a la jurisdicción ordinaria
sometiéndose a los jueces y tribunales que correspondan a derecho en la República de El Salvador.
POLITICA DE PROTECCION Y PRIVACIDAD DE DATOS PERSONAL PARA CLIENTES
La presente política proporciona información detallada sobre cómo, y por qué se recopilan los datos
personales que estará manejando LTJ EL SALVADOR, S.A. DE C.V., sus empresas filiales y subsidiarias
(en adelante “LTJ”) en relación con cada cliente (en adelante el “cliente”).
También describe cómo se procesan los datos y las medidas que se acuerdo proporcionan
información detallada sobre cómo, y por qué se recopilan sus datos. También describe cómo se
procesan los datos y las medidas que se deben de tomar en materia de seguridad para garantizar la
protección de los datos personales.
Este la política que LTJ deberá implementar para brindar el servicio de externalización de recursos
humanos, y que explica cómo pueden procesarse los datos a los que se sometan y su propósito.
Procesamos sus datos personales sólo según lo requerido y según sus indicaciones, tal como se
describe en esta política.
- ANTECEDENTES
LTJ EL SALVADOR, S.A. DE C.V., empresa constituida bajo las leyes de El Salvador, con domicilio
social en 3ª. Calle Pte., #5134, Colonia Escalón, San Salvador, El Salvador (en adelante, «LTJ»).
1.1 Fecha de entrada en vigor y terminación
(1) Para fines de la presente aplicación de la presente política (la «política») entrará en vigor el
10 de julio de 2020 («Fecha de entrada en vigor»).
(2) Esta política permanecerá en vigor a partir de dicha fecha de entrada en vigor, hasta que la
Junta Directiva de LTJ apruebe una modificación a la política o establezca una nueva política.
1.2 Objetivo.
Con el fin de garantizar la seguridad de los Datos Personales involucrados en el proceso durante
el cual LTJ presta servicios al cliente y los derechos de privacidad del interesado correspondiente.
LTJ se compromete a implementar estrictamente los requisitos de procesamiento de datos
acordados mientras proporciona servicios al cliente.
1.3 Sobre el procesamiento de datos
Durante la prestación del servicio por parte de LTJ al cliente, los Datos personales del cliente,
sus usuarios, empleados, socios y/o proveedores del cliente, tales como: buzón personal, número
de teléfono, dirección, miembros de la familia, estado civil, salario personal, prestaciones
adicionales, información de nivel de posición, datos de privacidad personal durante el proceso
de entrevista (incluyendo correo, dirección física, teléfono, intercambio de información vía
tecnológica tales como mensaje de texto y mensajería instantánea y cara a cara), número de
documento único de identidad y/o pasaporte, experiencia laboral, educación y habilidades
profesionales, perfil del puesto y toda aquella información adicional que se considere necesaria
para una mejor perspectiva de los candidatos que serán elegibles y que son indispensables en el
proceso de contratación; actividades de procesamiento de datos: descarga, registro,
almacenamiento, acceso, uso, transferencia, transmisión, eliminación, devolución, destrucción y
otros actos relacionados con datos personales. - Definiciones
2.1 «Servicios» se refiere a los servicios proporcionados por LTJ a favor del cliente y que
implican el procesamiento de Datos Personales.
2.2 «Datos personales» se refiere a cualquier información relacionada con una persona física
identificada o identificable («sujeto de datos»). Una persona física identificable es aquella
que puede ser identificada directa o indirectamente, en particular por referencia a un
identificador como nombre, número de documento de identificación, números de tarjetas
de crédito si fuera aplicable, datos de ubicación, identificador en línea o uno o más factores
específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social
de esa persona física.
2.3 «Leyes de Privacidad de Datos Personales», si bien en El Salador no cuenta actualmente
con una ley específica en materia de datos personales, sin embargo, se hace referencia a
cualquier ley y/o reglamento aplicable en relación con la seguridad y protección de los
Datos Personales (Ley de Acceso a la Información Pública), cualquier ley y reglamento
implementado o promulgado en virtud de los mismos, así como cualquier modificación,
actualización o recreación de los mismos.
2.4 «Violación de Datos Personales» significa una violación de la seguridad de acuerdo con
las leyes, incluyendo, pero no limitado a la destrucción accidental o ilegal, pérdida,
alteración, divulgación, transmisión no autorizada o acceso indebido a Datos Personales
que se transmiten, almacenan o procesan de otra manera.
2.5 «Organismos reguladores» se refiere a aquellos departamentos gubernamentales y
organismos reguladores, legales y de otro tipo que, en virtud de los estatutos, normas,
reglamentos, código de práctica u otros documentos, tienen derecho a regular, investigar
o influir en asuntos relacionados con la seguridad de los datos, los datos personales y la
protección de la privacidad. - Requisitos de procesamiento de datos
Los siguientes términos y condiciones se aplican al procesamiento de Datos Personales en virtud
para la presente política:
3.1 Cumplimiento de la ley
LTJ cumplirá conscientemente con las legislación y regulaciones pertinentes en materia de
protección de datos personales, y no participará, causará ni aprobará ningún acto que pueda
resultar en una violación de las leyes de privacidad.
El procesador de datos debe tratar todos los datos personales en nombre del controlador de
datos y seguir sus instrucciones. LTJ y en caso de existir en un futuro algún subprocesador con
el que el procesador de datos tenga un acuerdo legal para ofrecer los servicios, tiene
instrucciones de procesar los datos personales del cliente de la siguiente manera:
- de acuerdo con todas las leyes nacionales aplicables y leyes y tratados internacionales
vigentes; - cumplir con sus obligaciones bajo los términos de la aplicación de servicio;
- según instrucciones del controlador de datos;
3.2 Principios de tratamiento de datos
LTJ y todo su personal llevará a cabo actividades de procesamiento de datos de acuerdo con
las instrucciones del cliente, y no actuará más allá de las instrucciones del cliente y de los fines y
alcance acordados, ni utilizará datos personales para ningún otro propósito.
LTJ y todo su personal deberá apoyar plenamente al cliente para proteger los derechos de los
interesados, es decir, los derechos de cualquier Interesado sobre cambio, adición, eliminación y
portabilidad de los Datos Personales.
3.3 Los datos personales hacen referencia a cualquier información electrónica o de otro tipo que
por sí sola o en conjunto con otra información puede ser utilizada para identificar a una persona
física o hacerla identificable. Este acuerdo consigna como se procesan los datos personales,
Tratamiento de categorías especiales de Datos Personales.
LTJ no procesará ningún Dato Personal que pueda revelar origen racial o étnico, opiniones políticas,
creencias religiosas o filosóficas, o membresía sindical de la industria, o datos genéticos, datos
biológicos con el propósito de identificar de manera única a una persona física, o datos relativos a la
salud, la vida sexual u orientación sexual de una persona física de una manera que no cumpla con las
Leyes de Privacidad aplicables.
Los datos personales que, por su naturaleza, son particularmente sensibles en relación con los
derechos y las libertades fundamentales, merecen especial protección ya que el contexto de su
tratamiento podría entrañar importantes riesgos para los derechos y las libertades
fundamentales.
Aquellos datos personales de carácter general no deben ser tratados, a menos que se permita su
tratamiento en situaciones específicas sobre protección de datos con objeto de adaptar la aplicación
de las normas internacionalmente aceptadas relativas a la protección de datos personales, al
cumplimiento de una obligación legal o al cumplimiento de una misión realizada en interés público
o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Las excepciones a la prohibición general de tratamiento de esas categorías especiales de datos
personales deben establecerse de forma explícita.
3.3 Transferencia transfronteriza de datos personales
LTJ no llevará a cabo la transferencia transfronteriza de Datos Personales a menos que hayan
obtenido la autorización de un Interesado y el consentimiento por escrito del cliente y cumplan con
la legislación vigente. Cuando proceda, sujeto al cumplimiento de las leyes locales de privacidad y el
consentimiento del interesado (si es necesario), LTJ deberá celebrar un acuerdo de transferencia de
datos o un contrato estándar con el cliente cuando sea necesario, y las Partes se comprometen a
cumplir las obligaciones sobre la transferencia transfronteriza de datos personales.
Si bien es posible que la información personal sea transmitida a países y regiones diferentes de
aquellos donde las partes usan sus servicios. En países como El Salvador, no hay legislación que
proteja específicamente sus datos personales pero si existe legislación relacionada como la Ley de
Acceso a la Información Pública. LTJ se encargará de proteger la información personal en virtud de lo
establecido en la presente política.
3.4 Seguridad de los datos
Durante el tratamiento de los Datos Personales, LTJ tomará las medidas técnicas y organizativas
adecuadas en virtud de las leyes de privacidad aplicables y de los requisitos del cliente para garantizar
que mantenga datos personales confidenciales durante el procesamiento de datos. Sin el permiso
por escrito del cliente, LTJ no divulgará Datos personales a terceros y protegerá los Datos personales
contra la violación de datos personales.
1) Sujeto a las leyes de privacidad aplicables, la dirección LTJ otorgará gran importancia al
trabajo de protección de Datos Personales y asignará personal especial para que sea
responsable o establezca una organización dedicada que pueda operar eficazmente para ser
responsable de dicho trabajo de protección, y formulará los procesos operativos, sistemas
de gestión y objetivos correspondientes al mismo tiempo. LTJ organizará regularmente a los
empleados involucrados en el procesamiento de Datos Personales para participar en la
formación, cuyo contenido incluirá las leyes de privacidad de datos o legislación relacionada,
los requisitos de protección de Datos Personales y el sistema de gestión de Datos Personales.
Además, LTJ firmará un acuerdo de confidencialidad o una carta de compromiso relacionada
con sus empleados.
2) LTJ se asegurará de que los datos personales estén seguros durante el proceso de
recopilación, tratamiento, almacenamiento, transferencia, modificación, eliminación,
destrucción, devolución, etc., las medidas incluirán, entre otras, que los equipos informáticos
involucrados en el tratamiento de Datos Personales tienen medidas eficaces de protección
de la seguridad, y tienen normas de gestión de apoyo para hacer claros los requisitos de
instalación del sistema, los requisitos de protección antivirus, etc.
3) Permisos de personal de LTJ y gestión de cuentas:
a) LTJ se asegurará de que su personal que procesa los datos del cliente esté debidamente
calificado para dicha función y que su procesamiento se encuentre dentro de límites
establecidos en la ley y tratados internacionales
b) Cuando un proyecto finaliza o un empleado se va, LTJ notificará inmediatamente al
cliente y eliminará los datos pertinentes notificando oportunamente su eliminación,
salvo aquellos casos en que la legislación vigente obligue a LTJ a mantener
resguardados dichos datos por un lapso de tiempo determinado por la ley.
c) LTJ no llevará a cabo ninguna operación para tratamiento de datos más allá del alcance
acordado.
En desarrollo del anterior principio de seguridad deberá implementar las medidas técnicas, humanas
y administrativas adicionales a través del proceso de Infraestructura Tecnológica, en caso de
requerirse, que sean necesarias para otorgar seguridad a los registros, mediante los cuales se evitará
su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
En todo caso, LTJ deberá implementar a través del proceso de Infraestructura Tecnológica, un
Procedimiento de Políticas de Seguridad de la Información, en el cual se desarrollen requisitos básicos
para establecer un control efectivo sobre los funcionarios que forman parte de LTJ así como con
terceros con los cuales la entidad establezca alguna relación contractual.
3.5 Mecanismo de emergencia para incidentes de incumplimiento data
1) LTJ debe proporcionar al cliente una notificación por escrito de cualquier (sospecha)
Violación de Datos Personales que afecte a los Datos Personales del cliente procesados por
LTJ sin demora indebida, pero a más tardar dentro de veinticuatro (24) horas después de
haber tenido conocimiento de ello. Dicho aviso resumirá con detalle razonable el impacto
de dicha Violación de Datos Personales, incluyendo, pero no limitado a describir la naturaleza
de la Violación de Datos Personales, las categorías y números de Titulares de Datos en
cuestión, y las categorías y números de registros de Datos Personales en cuestión.
2) El aviso también indicará el nombre y los datos de contacto del Delegado de Protección de
Datos de LTJ u otros contactos relevantes de los que se pueda obtener más información;
describir los riesgos estimados y las consecuencias probables de la violación de datos
personales, y proporcionar cualquier otra información que el cliente pueda solicitar
razonablemente en relación con la violación de datos personales para cumplir con sus
obligaciones en virtud de las leyes de privacidad aplicables para notificar a los organismos
reguladores y a los interesados; y describir las medidas tomadas o propuestas para abordar
la Violación de Datos Personales. Si no es posible proporcionar toda esta información al
mismo tiempo, la información puede ser proporcionada en lotes sin demora indebida, pero
no más tarde de treinta y seis (36) horas hasta un máximo de setenta y dos (72) horas.
3) LTJ tomará medidas inmediatas para investigar la Violación de Datos Personales e identificar,
prevenir y mitigar los impactos, y llevar a cabo cualquier medida necesaria para remediar la
Violación de Datos Personales con la aprobación previa del cliente.
4) LTJ mantendrá registros de cualquier incumplimiento de datos personales conocido o
sospechoso relacionado con los Datos personales del cliente, y pondrá dichos registros
razonablemente a disposición del cliente a petición.
3.6 Nombramiento de procesadores de sub-data
1) LTJ no subcontratará ni externalizará el procesamiento de los Datos Personales de ningún
usuario a un Subprocesador de Datos sin el permiso del cliente. Deberá siempre pedir
autorización en caso de una situación extrema.
2) LTJ entregará los requisitos del cliente al Procesador de Sub-datos y asumirá toda la
responsabilidad por las consecuencias negativas o adversas del acto de procesamiento de
datos realizado por el Procesador de Sub-datos o cualquier tercero designado por el
Procesador de Sub-datos.
3) LTJ firmará un acuerdo de procesamiento de datos con el Procesador de Sub-datos y
confidencialidad y deberá realizar la debida diligencia según lo requieran las leyes aplicables.
3.7 Respuesta a solicitudes y consultas
1) LTJ deberá cumplir sin demora con cualquier solicitud del cliente que requiera que LTJ
acceda, modifique, transfiera, elimine o destruya cualquier Dato Personal.
2) LTJ debe informar al cliente dentro de un (1) día hábil siguiente a la recepción por parte de
LTJ de (i) cualquier consulta, demanda o queja de un Interesado con respecto a los Datos
Personales del cliente procesados por LTJ, incluidas, entre otras, las solicitudes de acceso,
rectificación, eliminación, restricciones o portabilidad, objeciones y exclusiones de la toma
de decisiones automatizada, y todos los requisitos similares, y LTJ no responderá a dichas
solicitudes a menos que el cliente lo autorice expresamente; (ii) en la medida permitida por
la ley, cualquier orden judicial o administrativa, demanda, orden judicial, citación o cualquier
otro documento de una autoridad gubernamental que solicite el acceso o la divulgación de
los Datos Personales del cliente. Además, LTJ cooperará plenamente con el cliente, en la
medida permitida por la ley, si el cliente desea limitar, impugnar o proteger los Datos
Personales contra dicho acceso o divulgación, y ayudará al cliente mediante la
implementación de medidas técnicas y organizativas apropiadas, en la medida de lo posible,
para responder a las solicitudes anteriores del Interesado o de la autoridad gubernamental.
3) Según lo razonablemente requerido por El cliente, LTJ tomará cualquier medida para ayudar
al cliente a realizar la seguridad, notificación y comunicación sobre la violación de datos, la
evaluación del impacto de la protección de datos, la consulta previa, la rendición de cuentas
y otras obligaciones que el cliente debe cumplir según lo estipulado en las Leyes de
Privacidad o el acuerdo legal firmado por el cliente con otras partes.
3.8 Eliminación o destrucción de Datos Personales
Salvo instrucciones en contrario o a menos que se disponga lo contrario en virtud de las leyes
de privacidad de datos personales u otra legislación especial aplicable, LTJ eliminará o destruirá
inmediatamente los datos pertinentes según lo requiera el cliente una vez que se realicen las
obligaciones de LTJ en virtud de los acuerdos aplicables firmados por y entre las Partes.
IV. CONCLUSIÓN SOBRE CÓMO PROTEGE LTJ LOS DATOS PERSONALES QUE MANEJARÁ PARA EL
SERVICIO DE EXTERNALIZACIÓN DE RECURSOS HUMANOS, ASESORAMIENTO DE GESTIÓN Y
EL SERVICIO DE EXTERNALIZACIÓN DE PROCESOS EMPRESARIALES
LTJ atribuye mucha importancia a la seguridad de los datos personales de los usuarios que estará
manejando y ha adoptado las prácticas estándares de la industria para proteger los datos
personales de los usuarios y evitar el acceso no autorizado a dichos datos, así como la
divulgación, el uso, la modificación, el daño o la pérdida de los datos. Para estos efectos, LTJ en
conclusión, toma las siguientes medidas:
(1) Adoptamos medidas razonables y factibles para garantizar que los datos personales
recopilados sean los mínimos y necesarios en relación con los fines para los cuales se procesan.
(2) Mantenemos los datos personales solo por el tiempo necesario para los fines estipulados en
esta política y en el aviso de privacidad del producto o servicio específico, excepto que se
requiera un período de retención más prolongado o que esté permitido por la ley.
(3) Utilizamos una gama de tecnologías tales como las criptográficas para garantizar la
confidencialidad de los datos durante su transmisión. Implementamos mecanismos de
protección confiables para proteger los datos y los servidores de almacenamiento de datos
contra ataques.
(4) Instalamos mecanismos de control de acceso para garantizar que solo el personal autorizado
pueda acceder a los datos personales de los usuarios. Además, controlamos la cantidad de
empleados autorizados e implementamos una gestión jerárquica de permisos para ellos, según
los requerimientos del servicio y el nivel de los empleados.
(5) Seleccionamos estrictamente a los socios comerciales y proveedores de servicios, e
incorporamos requerimientos de protección de datos personales en los contratos comerciales,
las auditorías y las actividades de evaluación.
(6) Nos aseguramos de estar siempre capacitados en cursos sobre la protección de la privacidad
y la seguridad, tomamos exámenes y realizamos actividades de publicidad para que los
empleados tengan mayor conciencia sobre la protección de los datos personales.
LTJ está comprometida con la protección de los datos personales de los usuarios. Sin embargo,
ninguna medida de seguridad es infalible y ningún producto, servicio, sitio web, transferencia
de datos, sistema informático ni conexión de red es absolutamente seguro.
Para hacer frente a los posibles riesgos, como el filtrado, el daño y la pérdida de datos
personales, LTJ ha desarrollado varios mecanismos y medidas de control, ha definido claramente
los estándares de clasificación de los incidentes de seguridad y las vulnerabilidades, así como
los procedimientos de procesamiento correspondientes. LTJ ha creado un equipo de respuesta
ante emergencias especializado para implementar planificación de seguridad, reducción de
pérdidas, análisis, localización y medidas de recuperación, y para realizar operaciones de
seguimiento con los departamentos correspondientes según las normas y los requerimientos de
procesamiento de incidentes de seguridad.
Si ocurre algún incidente con los datos personales del cliente, LTJ enviará una notificación, de
conformidad con los requerimientos normativos y legales correspondientes, con la informac ión
básica sobre el incidente de seguridad y el posible impacto, las medidas que LTJ ha tomado o
tomará, las sugerencias sobre la defensa activan y la reducción de riesgos, así como las medidas
de recuperación.
La notificación puede tener el formato de un correo electrónico, un mensaje de texto, una
notificación push, etc. Si resulta difícil notificar a los propietarios de los datos uno por uno,
tomaremos las medidas adecuadas y efectivas para publicar un aviso de seguridad. Además,
también informaremos el estado de procesamiento de los incidentes de seguridad de datos
personales, según lo requieran las autoridades de control.
POLITICA DE PROTECCION Y PRIVACIDAD DE DATOS PERSONAL PARA CANDIDATOS
La presente política proporciona información detallada sobre cómo, y por qué se recopilan los datos
personales que estará manejando LTJ EL SALVADOR, S.A. DE C.V., sus empresas filiales y subsidiarias
(en adelante “LTJ”) en relación con cada candidato (en adelante el “candidato”).
También describe cómo se procesan los datos y las medidas que se acuerdo proporcionan
información detallada sobre cómo, y por qué se recopilan sus datos. También describe cómo se
procesan los datos y las medidas que se deben de tomar en materia de seguridad para garantizar la
protección de los datos personales.
Este la política que LTJ deberá implementar para brindar el servicio de creación de base de talentos y
preselección de candidatos, y que explica cómo pueden procesarse los datos a los que se sometan y
su propósito. Procesamos sus datos personales sólo según lo requerido y según sus indicaciones, tal
como se describe en esta política.
- ANTECEDENTES
LTJ EL SALVADOR, S.A. DE C.V., empresa constituida bajo las leyes de El Salvador, con domicilio
social en 3ª. Calle Pte., #5134, Colonia Escalón, San Salvador, El Salvador (en adelante, «LTJ»).
4.1 Fecha de entrada en vigor y terminación
(3) Para fines de la presente aplicación de la presente política (la «política») entrará en vigor el
17 de octubre de 2022 («Fecha de entrada en vigor»).
(4) Esta política permanecerá en vigor a partir de dicha fecha de entrada en vigor, hasta que la
Junta Directiva de LTJ apruebe una modificación a la política o establezca una nueva política.
4.2 Objetivo.
Con el fin de garantizar la seguridad de los Datos Personales involucrados en el proceso durante
el cual LTJ ingresa los datos personales de un candidato a su base de talentos, y los derechos
de privacidad del interesado correspondiente. LTJ se compromete a implementar estrictamente
los requisitos de procesamiento de datos acordados mientras ingresa, modifica y pone en
disposición de los clientes de LTJ dicha base de talentos.
4.3 Sobre el procesamiento de datos
Durante el ingreso por parte de LTJ de los datos personal de un candidato a la base de talentos
o candidatos, los Datos personales del candidato que LTJ procesará serán, entre otros: buzón
personal, número de teléfono, dirección, hoja de vida, estado civil, pretensiones salariales,
atestados profesionales, información de nivel de posición, datos de privacidad personal durante
el proceso de entrevista (incluyendo correo, dirección física, teléfono, intercambio de
información vía tecnológica tales como mensaje de texto y mensajería instantánea y cara a cara),
número de documento único de identidad y/o pasaporte, experiencia laboral, educación y
habilidades profesionales, perfil del puesto y toda aquella información adicional que se considere
necesaria para una mejor perspectiva de los candidatos que serán elegibles y que son
indispensables en el proceso de contratación; actividades de procesamiento de datos: descarga,
registro, almacenamiento, acceso, uso, transferencia, transmisión, eliminación, devolución,
destrucción y otros actos relacionados con datos personales. - Definiciones
5.1 «Servicios» se refiere a los servicios proporcionados por LTJ a favor del candidato y que
implican el procesamiento de Datos Personales.
5.2 «Datos personales» se refiere a cualquier información relacionada con una persona física
identificada o identificable («sujeto de datos») incluyendo la relacionada en el numeral 1.3
anterior. Una persona física identificable es aquella que puede ser identificada directa o
indirectamente, en particular por referencia a un identificador como nombre, número de
documento de identificación, datos de ubicación, identificador en línea o uno o más
factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural
o social de esa persona física.
5.3 «Leyes de Privacidad de Datos Personales», si bien en El Salador no cuenta actualmente
con una ley específica en materia de datos personales, sin embargo, se hace referencia a
cualquier ley y/o reglamento aplicable en relación con la seguridad y protección de los
Datos Personales (Ley de Acceso a la Información Pública), cualquier ley y reglamento
implementado o promulgado en virtud de los mismos, así como cualquier modificación,
actualización o recreación de los mismos.
5.4 «Violación de Datos Personales» significa una violación de la seguridad de acuerdo con
las leyes, incluyendo, pero no limitado a la destrucción accidental o ilegal, pérdida,
alteración, divulgación, transmisión no autorizada o acceso indebido a Datos Personales
que se transmiten, almacenan o procesan de otra manera.
5.5 «Organismos reguladores» se refiere a aquellos departamentos gubernamentales y
organismos reguladores, legales y de otro tipo que, en virtud de los estatutos, normas,
reglamentos, código de práctica u otros documentos, tienen derecho a regular, investigar
o influir en asuntos relacionados con la seguridad de los datos, los datos personales y la
protección de la privacidad. - Requisitos de procesamiento de datos
Los siguientes términos y condiciones se aplican al procesamiento de Datos Personales en virtud
para la presente política:
6.1 Cumplimiento de la ley
LTJ cumplirá conscientemente con las legislación y regulaciones pertinentes en materia de
protección de datos personales, y no participará, causará ni aprobará ningún acto que pueda
resultar en una violación de las leyes de privacidad.
El procesador de datos debe tratar todos los datos personales en nombre del controlador de
datos y seguir sus instrucciones. LTJ y en caso de existir en un futuro algún subprocesador con
el que el procesador de datos tenga un acuerdo legal para ofrecer los servicios, tiene
instrucciones de procesar los datos personales del candidato de la siguiente manera:
- de acuerdo con todas las leyes nacionales aplicables y leyes y tratados internacionales
vigentes; - cumplir con sus obligaciones bajo los términos de la aplicación de servicio;
- según instrucciones del controlador de datos;
6.2 Principios de tratamiento de datos
LTJ y todo su personal llevará a cabo actividades de procesamiento de datos de acuerdo con
las instrucciones del candidato, y no actuará más allá de las instrucciones del candidato y de los
fines y alcance acordados, ni utilizará datos personales para ningún otro propósito.
LTJ y todo su personal deberá apoyar plenamente al candidato para proteger los derechos de
los interesados, es decir, los derechos de cualquier Interesado sobre cambio, adición, eliminación
y portabilidad de los Datos Personales.
El candidato autoriza expresamente a LTJ desde el momento en que crea su usuario y/o
ingresa sus datos personales a la base de talentos de LTJ, a que esta última pueda completar,
modificar y/o actualizar sus datos personales en base a cualquier información y/o documentos
que haya entregado con anterioridad a LJT, con el único fin de mantener actualizado su perfil o
datos personales en la base de talentos para que los clientes de LTJ puedan tener información
completa, veraz y actualizada del candidato.
3.3 Los datos personales hacen referencia a cualquier información electrónica o de otro tipo que
por sí sola o en conjunto con otra información puede ser utilizada para identificar a una persona
física o hacerla identificable. Este acuerdo consigna como se procesan los datos personales,
Tratamiento de categorías especiales de Datos Personales.
LTJ no procesará ningún Dato Personal que pueda revelar origen racial o étnico, opiniones políticas,
creencias religiosas o filosóficas, o membresía sindical de la industria, o datos genéticos, datos
biológicos con el propósito de identificar de manera única a una persona física, o datos relativos a la
salud, la vida sexual u orientación sexual de una persona física de una manera que no cumpla con las
Leyes de Privacidad aplicables.
Los datos personales que, por su naturaleza, son particularmente sensibles en relación con los
derechos y las libertades fundamentales, merecen especial protección ya que el contexto de su
tratamiento podría entrañar importantes riesgos para los derechos y las libertades
fundamentales.
Aquellos datos personales de carácter general no deben ser tratados, a menos que se permita su
tratamiento como antes se señaló, o en situaciones específicas sobre protección de datos con objeto
de adaptar la aplicación de las normas internacionalmente aceptadas relativas a la protección de
datos personales, al cumplimiento de una obligación legal o al cumplimiento de una misión realizada
en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Las excepciones a la prohibición general de tratamiento de esas categorías especiales de datos
personales deben establecerse de forma explícita.
6.3 Transferencia transfronteriza de datos personales
LTJ no llevará a cabo la transferencia transfronteriza de Datos Personales a entidades que no sean
sus empresas filiales, subsidiarias o casa matriz, a menos que hayan obtenido la autorización de un
interesado y el consentimiento por escrito del candidato y cumplan con la legislación vigente. Cuando
proceda, sujeto al cumplimiento de las leyes locales de privacidad y el consentimiento del interesado
(si es necesario), LTJ deberá celebrar un acuerdo de transferencia de datos o un contrato estándar
con el candidato cuando sea necesario, y las Partes se comprometen a cumplir las obligaciones sobre
la transferencia transfronteriza de datos personales.
Si bien es posible que la información personal sea transmitida a países y regiones diferentes de
aquellos donde las partes usan sus servicios. En países como El Salvador, no hay legislación que
proteja específicamente sus datos personales, pero si existe legislación relacionada como la Ley de
Acceso a la Información Pública. LTJ se encargará de proteger la información personal en virtud de lo
establecido en la presente política.
6.4 Seguridad de los datos
Durante el tratamiento de los Datos Personales, LTJ tomará las medidas técnicas y organizativas
adecuadas en virtud de las leyes de privacidad aplicables y de los requisitos del candidato para
garantizar que mantenga datos personales confidenciales durante el procesamiento de datos. Sin el
permiso por escrito del candidato, LTJ no divulgará Datos personales a terceros y protegerá los Datos
personales contra la violación de datos personales.
4) Sujeto a las leyes de privacidad aplicables, la dirección LTJ otorgará gran importancia al
trabajo de protección de Datos Personales y asignará personal especial para que sea
responsable o establezca una organización dedicada que pueda operar eficazmente para ser
responsable de dicho trabajo de protección, y formulará los procesos operativos, sistemas
de gestión y objetivos correspondientes al mismo tiempo. LTJ organizará regularmente a los
empleados involucrados en el procesamiento de Datos Personales para participar en la
formación, cuyo contenido incluirá las leyes de privacidad de datos o legislación relacionada,
los requisitos de protección de Datos Personales y el sistema de gestión de Datos Personales.
Además, LTJ firmará un acuerdo de confidencialidad o una carta de compromiso relacionada
con sus empleados.
5) LTJ se asegurará de que los datos personales estén seguros durante el proceso de
recopilación, tratamiento, almacenamiento, transferencia, modificación, eliminación,
destrucción, devolución, etc., las medidas incluirán, entre otras, que los equipos informáticos
involucrados en el tratamiento de Datos Personales tienen medidas eficaces de protección
de la seguridad, y tienen normas de gestión de apoyo para hacer claros los requisitos de
instalación del sistema, los requisitos de protección antivirus, etc.
6) Permisos de personal de LTJ y gestión de cuentas:
a) LTJ se asegurará de que su personal que procesa los datos del candidato esté
debidamente calificado para dicha función y que su procesamiento se encuentre
dentro de límites establecidos en la ley y tratados internacionales
b) LTJ no llevará a cabo ninguna operación para tratamiento de datos más allá del alcance
acordado.
En desarrollo del anterior principio de seguridad deberá implementar las medidas técnicas, humanas
y administrativas adicionales a través del proceso de Infraestructura Tecnológica, en caso de
requerirse, que sean necesarias para otorgar seguridad a los registros, mediante los cuales se evitará
su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
En todo caso, LTJ deberá implementar a través del proceso de Infraestructura Tecnológica, un
Procedimiento de Políticas de Seguridad de la Información, en el cual se desarrollen requisitos básicos
para establecer un control efectivo sobre los funcionarios que forman parte de LTJ así como con
terceros con los cuales la entidad establezca alguna relación contractual.
6.5 Mecanismo de emergencia para incidentes de incumplimiento data
5) LTJ debe proporcionar al candidato una notificación por escrito de cualquier (sospecha)
Violación de Datos Personales que afecte a los Datos Personales del candidato procesados
por LTJ sin demora indebida, pero a más tardar dentro de veinticuatro (24) horas después
de haber tenido conocimiento de ello. Dicho aviso resumirá con detalle razonable el impacto
de dicha Violación de Datos Personales, incluyendo, pero no limitado a describir la naturaleza
de la Violación de Datos Personales, las categorías y números de Titulares de Datos en
cuestión, y las categorías y números de registros de Datos Personales en cuestión.
6) El aviso también indicará el nombre y los datos de contacto del Delegado de Protección de
Datos de LTJ u otros contactos relevantes de los que se pueda obtener más información;
describir los riesgos estimados y las consecuencias probables de la violación de datos
personales, y proporcionar cualquier otra información que el candidato pueda solicitar
razonablemente en relación con la violación de datos personales para cumplir con sus
obligaciones en virtud de las leyes de privacidad aplicables para notificar a los organismos
reguladores y a los interesados; y describir las medidas tomadas o propuestas para abordar
la Violación de Datos Personales. Si no es posible proporcionar toda esta información al
mismo tiempo, la información puede ser proporcionada en lotes sin demora indebida, pero
no más tarde de treinta y seis (36) horas hasta un máximo de setenta y dos (72) horas.
7) LTJ tomará medidas inmediatas para investigar la Violación de Datos Personales e identificar,
prevenir y mitigar los impactos, y llevar a cabo cualquier medida necesaria para remediar la
Violación de Datos Personales con la aprobación previa del candidato.
8) LTJ mantendrá registros de cualquier incumplimiento de datos personales conocido o
sospechoso relacionado con los Datos personales del candidato, y pondrá dichos registros
razonablemente a disposición del candidato a petición.
6.6 Nombramiento de procesadores de sub-data
4) LTJ no subcontratará ni externalizará el procesamiento de los Datos Personales de ningún
usuario a un Subprocesador de Datos sin el permiso del candidato. Deberá siempre pedir
autorización en caso de una situación extrema.
5) LTJ entregará los requisitos del candidato al Procesador de Sub-datos y asumirá toda la
responsabilidad por las consecuencias negativas o adversas del acto de procesamiento de
datos realizado por el Procesador de Sub-datos o cualquier tercero designado por el
Procesador de Sub-datos.
6) LTJ firmará un acuerdo de procesamiento de datos con el Procesador de Sub-datos y
confidencialidad y deberá realizar la debida diligencia según lo requieran las leyes aplicables.
6.7 Respuesta a solicitudes y consultas
4) LTJ deberá cumplir sin demora con cualquier solicitud del candidato que requiera que LTJ
acceda, modifique, transfiera, elimine o destruya cualquier Dato Personal.
5) LTJ debe informar al candidato dentro de un (1) día hábil siguiente a la recepción por parte
de LTJ de (i) cualquier consulta, demanda o queja de un Interesado con respecto a los Datos
Personales del candidato procesados por LTJ, incluidas, entre otras, las solicitudes de acceso,
rectificación, eliminación, restricciones o portabilidad, objeciones y exclusiones de la toma
de decisiones automatizada, y todos los requisitos similares, y LTJ no responderá a dichas
solicitudes a menos que el candidato lo autorice expresamente; (ii) en la medida permitida
por la ley, cualquier orden judicial o administrativa, demanda, orden judicial, citación o
cualquier otro documento de una autoridad gubernamental que solicite el acceso o la
divulgación de los Datos Personales del candidato. Además, LTJ cooperará plenamente con
el candidato, en la medida permitida por la ley, si el candidato desea limitar, impugnar o
proteger los Datos Personales contra dicho acceso o divulgación, y ayudará al candidato
mediante la implementación de medidas técnicas y organizativas apropiadas, en la medida
de lo posible, para responder a las solicitudes anteriores del Interesado o de la autoridad
gubernamental.
6) Según lo razonablemente requerido por El candidato, LTJ tomará cualquier medida para
ayudar al candidato a realizar la seguridad, notificación y comunicación sobre la violación de
datos, la evaluación del impacto de la protección de datos, la consulta previa, la rendición
de cuentas y otras obligaciones que el candidato debe cumplir según lo estipulado en las
Leyes de Privacidad o el acuerdo legal firmado por el candidato con otras partes.
6.8 Eliminación o destrucción de Datos Personales
Salvo instrucciones en contrario o a menos que se disponga lo contrario en virtud de las leyes
de privacidad de datos personales u otra legislación especial aplicable, LTJ eliminará o destruirá
inmediatamente los datos pertinentes según lo requiera el candidato una vez que se realicen las
obligaciones de LTJ en virtud de los acuerdos aplicables firmados por y entre las Partes.
IV. CONCLUSIÓN SOBRE CÓMO PROTEGE LTJ LOS DATOS PERSONALES QUE MANEJARÁ PARA LA
BASE DE TALENTOS O DE CANDIDATOS
LTJ atribuye mucha importancia a la seguridad de los datos personales de los candidatos que
estará manejando y ha adoptado las prácticas estándares de la industria para proteger los datos
personales de los usuarios y evitar el acceso no autorizado a dichos datos, así como la
divulgación, el uso, la modificación, el daño o la pérdida de los datos. Para estos efectos, LTJ en
conclusión, toma las siguientes medidas:
(1) Utilizamos una gama de tecnologías tales como las criptográficas para garantizar la
confidencialidad de los datos durante su transmisión. Implementamos mecanismos de
protección confiables para proteger los datos y los servidores de almacenamiento de datos
contra ataques.
(2) Instalamos mecanismos de control de acceso para garantizar que solo el usuario y/o personal
autorizado pueda acceder a los datos personales de los candidatos.
(3) Seleccionamos estrictamente a los socios comerciales y proveedores de servicios, e
incorporamos requerimientos de protección de datos personales en los contratos comerc iales,
las auditorías y las actividades de evaluación.
(4) Nos aseguramos de estar siempre capacitados en cursos sobre la protección de la privacidad
y la seguridad, tomamos exámenes y realizamos actividades de publicidad para que los
empleados tengan mayor conciencia sobre la protección de los datos personales.
LTJ está comprometida con la protección de los datos personales de los candidatos. Sin
embargo, ninguna medida de seguridad es infalible y ningún producto, servicio, sitio web,
transferencia de datos, sistema informático ni conexión de red es absolutamente seguro.
Para hacer frente a los posibles riesgos, como el filtrado, el daño y la pérdida de datos
personales, LTJ ha desarrollado varios mecanismos y medidas de control, ha definido claramente
los estándares de clasificación de los incidentes de seguridad y las vulnerabilidades, así como
los procedimientos de procesamiento correspondientes. LTJ ha creado un equipo de respuesta
ante emergencias especializado para implementar planificación de seguridad, reducción de
pérdidas, análisis, localización y medidas de recuperación, y para realizar operaciones de
seguimiento con los departamentos correspondientes según las normas y los requerimientos de
procesamiento de incidentes de seguridad.
Si ocurre algún incidente con los datos personales del candidato, LTJ enviará una notificación,
de conformidad con los requerimientos normativos y legales correspondientes, con la
información básica sobre el incidente de seguridad y el posible impacto, las medidas que LTJ ha
tomado o tomará, las sugerencias sobre la defensa activan y la reducción de riesgos, así como
las medidas de recuperación.
La notificación puede tener el formato de un correo electrónico, un mensaje de texto, una
notificación push, etc. Si resulta difícil notificar a los propietarios de los datos uno por uno,
tomaremos las medidas adecuadas y efectivas para publicar un aviso de seguridad. Además,
también informaremos el estado de procesamiento de los incidentes de seguridad de datos
personales, según lo requieran las autoridades de contro