Declaración de privacidad de Workday
Entrada en vigor: 18/08/2023
En Workday, consideramos que la privacidad es un derecho fundamental, con independencia del lugar donde se viva. Cuando se conecta a Workday, entendemos que confía en nosotros para gestionar su información personal de la forma adecuada. Por esta razón, mantenemos nuestro compromiso con la transparencia sobre la forma en que recopilamos, usamos y compartimos dicha información.
Si desea saber si la presente Declaración de privacidad le es aplicable y su relación con Workday, consulte la sección “¿Qué cubre esta Declaración de privacidad?” más abajo. Si desea leer la Declaración de privacidad en su totalidad, consulte la pestaña “Declaración de privacidad” más abajo.
Descargar/imprimir un ejemplar de esta Declaración de privacidad
Modificaciones añadidas a esta Declaración de privacidad en agosto de 2023
Hemos añadido texto relativo a nuestro acatamiento del Marco de Privacidad de Datos para la UE-y los EE. UU como base legal para transferencias de información personal.
- Acerca de la privacidad en Workday
- Declaración de privacidad
¿De qué trata nuestra Declaración de privacidad?
Antes de compartir más información sobre nuestro programa y nuestras prácticas de privacidad, debemos asegurarnos de que estamos en sintonía en cuanto al modelo empresarial de Workday y las razones por las que resulta importante para sus derechos de privacidad.
Workday es uno de los mayores proveedores de aplicaciones cloud empresariales para finanzas y recursos humanos. Esto significa que los clientes de Workday —empresas, escuelas y administraciones públicas— usan nuestras aplicaciones de software para gestionar su fuerza laboral y/o sus finanzas.
Si bien Workday dispone de una amplia gama de aplicaciones de software, nuestros productos más destacados son nuestras aplicaciones de gestión de capital humano (HCM) y de gestión financiera. Nuestras aplicaciones de HCM permiten que nuestros clientes contraten, formen, gestionen y promuevan a su fuerza laboral. Nuestras aplicaciones de gestión financiera permiten que nuestros clientes gestionen sus procesos financieros, desde la creación de registros a la presentación de informes, desde adquisiciones a pagos, y desde contrataciones a gestión de efectivo.
Para obtener más información sobre los productos de Workday, visite nuestra página de productos.
Funcionamos según el modelo empresarial del software como servicio (SaaS) normalmente para clientes empresariales, lo que supone que no vendemos datos de usuarios de nuestros clientes ni los monetizamos mediante la venta de publicidad. En vez de ello, vendemos suscripciones a nuestros servicios. Nuestros clientes controlan los datos que incluyen en nuestros servicios, y cómo se usan esos datos. La forma en que utilizamos y divulgamos los datos de los representantes de nuestros clientes se detalla más adelante.
Algunas leyes sobre protección de datos en diversas jurisdicciones distinguen entre “responsables” y “encargados del tratamiento” de la información personal. Si bien otras jurisdicciones pueden emplear una terminología diferente, por lo general el concepto es el mismo. El responsable del tratamiento decide por qué y cómo tratar la información personal. El encargado del tratamiento solo trata información en nombre de un responsable del tratamiento según las instrucciones de este; el encargado del tratamiento no toma decisiones relativas a la información personal. Workday puede ser el responsable o el encargado del tratamiento, según cada caso.
La presente Declaración de privacidad es aplicable cuando Workday sea el responsable del tratamiento de los datos de su información personal (a menos que se muestre una declaración de privacidad distinta de Workday cuando recopilemos su información personal) y explica la forma en que Workday recopila, usa y comparte su información personal para sus propios fines. Por ejemplo, la presente Declaración de privacidad es aplicable a sus acciones cuando haga lo siguiente:
- Visitar un sitio web de Workday con links a la presente Declaración de privacidad
- Interactuar con Workday como representante de una empresa que tenga una cuenta con Workday (por ejemplo, si usted es cliente o proveedor nuestro)
- Crear o usar una cuenta ofrecida directamente por Workday (en contraste con una cuenta ofrecida por nuestros clientes)
- Registrarse en un evento o webinar de marketing, aprendizaje o formación de Workday, o asistir a él
- Facilitarnos feedback sobre nuestros productos o servicios
- Recibir una comunicación de ventas o marketing por nuestra parte, incluidos correos electrónicos o llamadas telefónicas
La presente Declaración de privacidad no cubre la forma en que tratamos la información personal en nombre de nuestros clientes empresariales como encargados del tratamiento. Si usted es un empleado, estudiante o solicitante de un puesto en una organización que usa un producto o servicio de Workday y tiene preguntas o dudas sobre la información personal que su organización mantiene en Workday en relación con usted (cuando Workday sea el encargado del tratamiento), envíelas a dicha organización. Workday no puede responder directamente a sus preguntas o dudas.
Si usted es un empleado de Workday, un solicitante de un puesto o visita unas instalaciones de Workday, la información sobre cómo usamos y protegemos su información se le comunicará mediante una declaración independiente.
¿Cómo recopilamos y usamos su información personal?
Workday recopila y usa información personal por diversas razones. Cuando la utilizamos, hacemos uso de ella de conformidad con la legislación vigente.
Algunas jurisdicciones, entre ellas las del Espacio Económico Europeo ("EEE"), el Reino Unido ("RU") y Suiza, exigen una base jurídica: un motivo en base al cual Workday está autorizada legalmente a recopilar y usar su información personal.
A continuación, describimos (1) en qué casos recopilamos su información, (2) las categorías de información que recopilamos en dichos casos, (3) la finalidad para la que la recopilamos, y (4) la base jurídica de la recopilación. Si necesitamos recopilar otra información personal referente a usted, en el momento de hacerlo le explicaremos qué información precisamos y por qué.
En ocasiones, puede que le pidamos que facilite información personal de forma voluntaria: por ejemplo, que facilite sus datos de contacto para crear una cuenta con nosotros, para suscribirse a nuestras comunicaciones de marketing y/o para enviarnos consultas. En algunos casos, combinamos la información que nos proporciona.
Cuando nos solicite información. Al rellenar un formulario de contacto o ponerse en contacto con nosotros de cualquier otro modo para expresar su interés en obtener información sobre Workday o nuestros servicios, podemos pedirle que nos facilite su información de contacto, como, por ejemplo, su nombre, correo de la empresa, número telefónico, nombre de la empresa, nivel de puesto, rol funcional y dirección.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal en virtud de nuestros intereses legítimos o de su consentimiento (cuando haya aceptado recibir comunicaciones de marketing por correo electrónico) para los siguientes fines:
- Atender su solicitud y comunicarnos con usted
- Facilitarle información sobre nuestros productos, con arreglo a sus preferencias de marketing (incluidas las llamadas de telemarketing y el marketing por correo electrónico)
Si usted es nuestro cliente. Si usted es un representante de una empresa que tiene una cuenta con Workday, recopilamos su información de contacto de la empresa, incluidos su nombre, correo de la empresa, número telefónico y nombre de la empresa. Si se pone en contacto con Workday en busca de soporte relacionado con el uso de nuestros productos, servicios o eventos por parte de su organización, también recopilaremos información sobre la razón de su consulta y cualquier otra información que decida facilitarnos.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal en virtud de nuestros intereses legítimos o de su consentimiento (cuando haya aceptado recibir comunicaciones de marketing por correo electrónico) para los siguientes fines:
- Comunicarnos con usted y completar su solicitud de soporte de Workday
- Gestionar la cuenta de su organización, lo que incluye la facturación y otras cuestiones relacionadas con la cuenta
- Facilitarle información sobre nuestros productos, con arreglo a sus preferencias de marketing (incluidas las llamadas de telemarketing y el marketing por correo electrónico)
Si usted es nuestro proveedor. Si usted es el representante de una empresa que le suministra a Workday productos o servicios, recopilamos su información de contacto de la empresa, incluidos su nombre, correo de la empresa, número de teléfono y nombre de la empresa.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal en virtud de nuestros intereses legítimos para los siguientes fines:
- Gestionar la cuenta de su organización, lo que incluye la facturación y otras cuestiones relacionadas con la cuenta
- Comunicarnos con usted y responder a sus consultas
Si usted es un usuario final de una cuenta propiedad de Workday. Por lo general, cuando use un producto de Workday a través de su empresa u otro cliente de Workday, su cuenta está controlada por la organización propietaria de dicha cuenta. En algunos casos, puede registrarse en una cuenta directamente con Workday en lugar de hacerlo a través de su organización, como, por ejemplo, si se registra en una cuenta para acceder a la Comunidad Workday o como usuario de Workday Strategic Sourcing. En estos casos, recopilamos la información de registro de la cuenta que nos proporciona (por ejemplo, su nombre y correo electrónico) y la información de su perfil (por ejemplo, el nombre de su empresa). En algunos casos, puede optar por personalizar su cuenta con información adicional, como una foto, un perfil de redes sociales u otra información personal. Para los servicios que lo requieran, también recopilaremos información de autenticación, como el número de teléfono móvil, la dirección de correo electrónico u otros identificadores únicos de verificación. Si se registra en un curso de formación o aprendizaje de Workday cubierto por la presente Declaración de privacidad, recopilaremos la información de registro de la cuenta, así como la información de inscripción y asistencia (incluso cuando el registro se pague a través de un cliente o partner de Workday). Si procede, también podemos recopilar información sobre pagos directamente de usted.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal para suscribir o formalizar contratos o condiciones de servicio con usted, o, si no hemos suscrito ningún contrato directamente con usted, en virtud de nuestros intereses legítimos para lo siguiente:
- Gestionar su cuenta de usuario con arreglo a las condiciones aplicables de servicio
- Garantizar que puede iniciar sesión para el uso de nuestros servicios y acceder a la información que precise de forma segura y eficaz
- Ofrecerle recursos o servicios solicitados
Si se registra en eventos y webinars. Cuando se registre en un evento o webinar, podemos pedirle que nos facilite su información de contacto, como su nombre, correo de la empresa, número de teléfono y nombre de la empresa, información sobre su estado de salud y seguridad, como su contacto de emergencia y sus preferencias dietéticas; y su información de facturación, como el nombre para la facturación, su dirección de facturación y el número de tarjeta de crédito. Si utiliza una aplicación para dispositivos móviles de Workday relacionada con eventos, también podemos recopilar información de su dispositivo, como fotos, contactos o datos de geolocalización, con arreglo a la configuración de privacidad de su dispositivo.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal con su consentimiento (cuando lo haya dado para el marketing por correo electrónico) para suscribir o formalizar contratos o condiciones de servicio con usted, o, si no hemos suscrito ningún contrato directamente con usted, en cumplimiento de nuestros intereses legítimos para lo siguiente:
- Gestionar, planificar y organizar el evento, incluido el envío de comunicaciones relativas al mismo
- Mejorar nuestros futuros eventos y nuestra aplicación para dispositivos móviles
- Mejorar o incrementar su experiencia (o la de su organización) al interactuar con Workday
- Facilitarle información sobre nuestros productos, con arreglo a sus preferencias de marketing (incluidas las llamadas de telemarketing y el marketing por correo electrónico)
Si participa en investigaciones con nosotros o nos aporta su feedback de cualquier otro modo. Cuando participe o se registre en un estudio, encuesta, panel o grupo de paneles, o nos envíe voluntariamente cierta información, como aportar a Workday su feedback sobre productos y servicios, podemos pedirle cierta información biográfica o demográfica, como su nombre, dirección de correo electrónico, información de contacto, huso horario, ubicación, empresa, estado de empleo, posición, rol, información sobre el puesto, género, grupo de edad y otro tipo de información relevante para el estudio. Para ciertos estudios, también podemos tomar fotografías, vídeos o grabaciones de audio (con su permiso y de conformidad con la legislación vigente).
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: en el caso de que haya formalizado un contrato con nosotros, trataremos su información personal en la medida en que sea necesario para el cumplimiento de dicho contrato. Si no hemos suscrito ningún contrato directamente con usted, o hemos obtenido su consentimiento de otro modo, actuaremos en virtud de nuestros intereses legítimos para lo siguiente:
- Cumplir la finalidad establecida en el estudio o encuesta
- Mejorar su experiencia (o la de su organización) al interactuar con Workday
- Identificar los estudios de investigación de Workday que más puedan interesarle según sus preferencias e invitarlo a participar en ellos por correo electrónico
- Identificar mejoras potenciales de productos o futuros desarrollos de productos para la fuerza laboral
- Contextualizar su feedback y experimentar con nuestros productos y servicios para poder mejorarlos
- Mejorar la forma en que llevamos a cabo la investigación
Si participa en una llamada de ventas o una reunión online con Workday. Podemos grabar sus llamadas telefónicas de ventas y las reuniones online (incluido el contenido de audio y vídeo cuando proceda) para fines administrativos, de formación y de control de calidad. Esto incluye el análisis del contenido de las llamadas y de las reuniones online mediante herramientas impulsadas por IA para obtener mejores insights sobre nuestras interacciones con nuestros clientes actuales y potenciales. Siempre le notificaremos con antelación que la llamada va a grabarse y pediremos su consentimiento cuando así lo exija la legislación vigente.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal con su consentimiento cuando así lo exija la legislación vigente o en virtud de nuestros intereses legítimos para los siguientes fines:
- Mantener altos estándares de calidad en las llamadas de ventas y en nuestros compromisos con clientes actuales y potenciales
- Ofrecer formación y coaching a nuestros equipos de ventas
- Generar transcripciones automatizadas de llamadas
- Mantener actualizados nuestros registros (por ejemplo, en relación con las reuniones de seguimiento, oportunidades de ventas y actualización de datos de contacto de clientes)
- Mejorar nuestros procesos de venta y conseguir que nuestras llamadas de ventas tengan mayor impacto
También recopilamos cierta información relacionada con su uso de nuestros sitios web. En algunas jurisdicciones de los Estados Unidos y países del EEE, el Reino Unido y Suiza, esta información puede considerarse como datos personales con arreglo a las legislaciones vigentes en materia de protección de datos. Podemos combinar esta información con la información personal que nos proporcione. En concreto, recopilamos automáticamente la siguiente información personal sobre usted:
Cuando accede a nuestros sitios web o a nuestros contenidos. Cuando visita nuestros sitios web, recopilamos información sobre su dispositivo y su uso. La información recopilada puede incluir su dirección IP, tipo de dispositivo, números únicos de identificación de dispositivo, tipo de navegador, geolocalización amplia (por ejemplo, país o ubicación de ciudades según su dirección IP pública) rendimiento y otros usos e información técnica. También recopilamos información sobre cómo interactúa usted con nuestros sitios web (por ejemplo, página web de referencia, páginas visitadas, funcionalidades usadas), correo electrónico, o sobre contenido u otras funciones (por ejemplo, cuando abre un correo electrónico de marketing o hace clic en un link integrado de forma nativa, o si ve vídeos en nuestro sitio o interactúa o envía mensajes a través de nuestra función de chat). Parte de esta información puede recopilarse mediante cookies y tecnología similar de seguimiento, como se explica más detalladamente en nuestro Aviso sobre el uso de cookies. No recopilamos datos personales sensibles, en el sentido en que este término viene definido en la legislación del estado de California, sin sobrepasar los límites estrictamente necesarios para proporcionar los servicios que usted solicite. En consecuencia, no proporcionamos un mecanismo que le permita solicitar que limitemos nuestro uso de información personal sensible.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal en virtud de nuestros intereses legítimos para los siguientes fines:
- Comprender mejor a los visitantes de nuestros sitios web, su procedencia y qué contenidos son de interés para ellos. Usamos esta información para nuestros fines de análisis de datos internos y para mejorar la calidad y relevancia de nuestros sitios web de cara a nuestros visitantes.
- Poner a disposición de los visitantes, operar y mantener nuestros sitios web, lo que incluye el acceso a contenido que usted haya solicitado y la visualización de información específica del país.
- Proteger la seguridad y evitar el uso indebido de nuestros sitios web y servicios mediante el seguimiento del uso de estos, la verificación de cuentas y la actividad, la investigación de actividad sospechosa y el cumplimiento de nuestras condiciones y políticas.
Cuando usa la aplicación para dispositivos móviles de Workday. Cuando usa nuestra aplicación para dispositivos móviles, recopilamos cierta información de su dispositivo, como la marca, el modelo y la memoria. Nuestra aplicación asignará un identificador único a su dispositivo para que nos ayude a mejorar el rendimiento de nuestras aplicaciones. Workday no usa con fines de publicidad dirigida ninguna información recopilada a través de nuestra aplicación para dispositivos móviles.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal en virtud de nuestros intereses legítimos para los siguientes fines:
- Detectar caídas del sistema, acometer la resolución de problemas y mejorar la experiencia de usuario final con nuestras aplicaciones para dispositivos móviles
- Activar o desactivar de forma remota funcionalidades dentro de la aplicación para dispositivos móviles
Si es usted un usuario final de un producto de Workday a través de un cliente de Workday. Cuando utiliza nuestros productos y servicios a través de su empresa u otro cliente de Workday (por ejemplo, al usar una aplicación de cloud empresarial de Workday), registramos cierta información sobre el uso de sistemas de forma automática. Esta información puede incluir identificadores generados por el sistema como la dirección IP, el tipo de sistema operativo y su versión, si se completan las tareas de servicio y las notificaciones, las marcas de fecha y hora, y los detalles sobre cuáles de nuestros productos está usando. No lo identificamos a partir de esta información de uso de los sistemas a menos que su organización nos dé instrucciones para hacerlo y nos proporcione cierta información sobre su cuenta de usuario final. Esto puede ocurrir en el contexto de una solicitud de soporte del cliente (por ejemplo, cuando usted o su organización nos pida ayuda para resolver un problema que esté teniendo con nuestros productos y servicios).
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: en la medida en que nuestra información de uso de los sistemas se trate como “información personal” con arreglo a la legislación vigente sobre protección de datos, tratamos esta información personal en cumplimiento de virtud de nuestros intereses legítimos para lo siguiente:
- Proporcionar y mantener la funcionalidad de servicios y productos que usted y/o su organización soliciten
- Evaluar y analizar su experiencia (y la de su organización) al interactuar con los servicios de Workday
- Emprender la investigación y desarrollo a partir de esta evaluación para mejorar el rendimiento de los servicios
- Proteger la seguridad y evitar el uso indebido de nuestros servicios, investigando actividades sospechosas y el cumplimiento de nuestras condiciones y políticas
También recopilamos información sobre usted procedente de otras fuentes que incluyen a terceros, personas de su organización o fuentes públicamente disponibles. Podemos combinar esta información con la información personal que nos proporcione. En concreto, recopilamos información personal procedente de las siguientes fuentes adicionales:
De proveedores externos de información sobre contactos empresariales. Workday puede recopilar información sobre contactos empresariales relativa a usted procedente de fuentes que incluyen a copatrocinadores de eventos a los que asista Workday, terceros de quienes hayamos adquirido información sobre contactos empresariales, y de sitios web de acceso público, como el sitio web de su empresa, servicios de redes profesionales o comunicados de prensa. La información relativa a un contacto empresarial puede incluir: nombre, apellidos, correo de la empresa, número de teléfono, nombre de la empresa, nivel del puesto, rol funcional, dirección física de la empresa e identificador online, así como empleadores y roles anteriores.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal en virtud de nuestros intereses legítimos o de su consentimiento (cuando haya aceptado recibir comunicaciones de marketing por correo electrónico) para los siguientes fines:
- Facilitarle información sobre nuestros productos, con arreglo a sus preferencias de marketing (incluidas las llamadas de telemarketing y el marketing por correo electrónico)
- Comprender nuestro mercado e identificar oportunidades con clientes potenciales
De su organización. También podemos recibir información sobre usted procedente de su organización con el objeto de obtener o prestar servicios o recomendar a las personas que participen en nuestros estudios de investigación. Por ejemplo, otra persona de su organización puede facilitarnos su información de contacto de la empresa para que podamos autorizarle a usted el acceso a materiales de formación adquiridos por su organización o para otorgarle ciertos privilegios administrativos. Si su organización es un proveedor de Workday, también puede facilitarnos su nombre y dirección de empresa para que podamos ponernos en contacto con usted en relación con los servicios que su organización nos suministra.
- Finalidad y base jurídica con arreglo a la Ley de Protección de Datos: tratamos su información personal en virtud de nuestros intereses legítimos para los siguientes fines:
- Comunicarnos con usted en relación con los bienes y servicios suministrados
- Gestionar su cuenta (o la de su empresa) y prestarle a usted o a su empresa los servicios solicitados
Workday puede compartir su información personal o ponerla a disposición de terceros del modo siguiente:
Filiales de Workday. Workday puede divulgar cualquiera de las categorías de información personal descritas anteriormente a filiales dentro del grupo Workday cuando sea necesario para atender una solicitud que haya enviado, para dar soporte al cliente, o para fines de marketing, operaciones técnicas, registro de eventos y gestión de cuentas.
Proveedores de servicios. Workday puede divulgar tanto información personal como las categorías de información personal descritas anteriormente a proveedores externos de servicios o proveedores contratados para prestar servicios en nuestro nombre (por ejemplo, servicios informáticos y de alojamiento, marketing, analytics de datos, servicios de eventos, soporte al cliente, grabación de llamadas, enriquecimiento de datos, redacción de correos electrónicos y servicios de pago). Estos proveedores externos de servicios pueden usar información personal que les facilitamos únicamente conforme a las instrucciones facilitadas por Workday.
Partners de Workday. Cuando participe en webinars, eventos y otras actividades en las que Workday colabore con terceros, podemos divulgar la información descrita anteriormente en el apartado: "Si se registra en eventos y webinars": como, por ejemplo, sus datos de contacto y su interés en estas ofertas o servicios, a los proveedores de servicios externos aprobados para que se comuniquen con usted.
Su organización. Si su organización es un cliente actual o potencial de Workday, podemos divulgar su información personal a las personas relevantes dentro de su organización. Por ejemplo, podemos compartir una lista de personas que asistan a un evento de Workday o divulgar consultas de los usuarios finales que debería abordar directamente la organización en lugar de Workday.
Publicidad. Cuando visite nuestro sitio web, podemos permitir el uso de cookies y otros rastreadores por parte de terceros, para mostrarle los anuncios de sitios web de terceros que sean más interesantes para usted. En virtud de ciertas leyes de protección de datos, la divulgación por nuestra parte de esta información a terceros a través de cookies y otros rastreadores con fines de publicidad dirigida puede considerarse una "venta" o un "uso compartido" de información personal. Consulte nuestro Aviso sobre el uso de cookies para obtener más información sobre los tipos de cookies que utilizamos. O haga clic en "Preferencias sobre cookies" (link en el pie de página de nuestro Sitio web) para definir sus preferencias y denegar la venta o el uso compartido (para publicidad dirigida) de sus datos. Workday no tiene conocimiento efectivo de que "venda" o "comparta" información personal de menores de 16 años.
Otras revelaciones: Workday puede revelar datos si considera de buena fe que es necesario para (a) ajustarse a los requisitos legales o cumplir con procedimientos legales; (b) proteger y defender nuestros derechos o bienes; (c) asegurar el cumplimiento de los términos y condiciones de nuestro sitio web; y/o (d) actuar en defensa de los intereses de nuestros clientes, usuarios u otras personas. Si Workday atraviesa un proceso de transición empresarial, como una fusión, adquisición por otra empresa o venta de la totalidad o parte de sus activos, su información personal puede encontrarse entre los activos transferidos, siempre que informemos al comprador real o potencial (o a sus agentes y asesores) de la obligación de usar su información personal solo para los fines revelados en la presente Declaración de privacidad. Workday también puede solicitar su consentimiento para divulgar su información a otros terceros no afiliados que no figuran en ninguna otra parte de la presente declaración.
Usamos medidas técnicas y organizativas que proporcionan un nivel de seguridad acorde con la naturaleza de la información personal y los riesgos que conlleve el tratamiento de esta. Sin embargo, la seguridad de la información transmitida por internet nunca puede garantizarse. Usted es responsable de mantener la seguridad de su contraseña o de cualquier otra forma de autenticación utilizada para acceder a recursos seguros o protegidos por contraseña.
Workday opera como una empresa global y cumple con los requisitos legales vigentes en caso de que tengamos que transferir, almacenar o tratar su información personal en un país fuera de su jurisdicción.
Tomamos las medidas de seguridad apropiadas para proteger su privacidad, sus derechos y libertades fundamentales, y la capacidad de ejercer sus derechos. Por ejemplo, si transferimos información personal del EEE o del Reino Unido o Suiza a otro país, como los Estados Unidos, implementaremos una solución apropiada para transferir los datos, como suscribir “cláusulas contractuales tipo” aprobadas por la Comisión Europea o la autoridad gubernamental competente (según corresponda) para quien importe los datos. Siguiendo la decisión sobre adecuación de la Comisión Europea, Workday toma actualmente el Marco de Privacidad de Datos (DPF, por sus siglas en inglés) UE-EE.UU. como base jurídica para la transferencia de información personal desde la UE hacia los Estados Unidos. Para obtener más información, vea el apartado de certificaciones que se encuentra a continuación o nuestro Aviso sobre el Marco de Privacidad de Datos aquí.
Retenemos su información personal durante todo el tiempo en que tengamos una necesidad empresarial legítima en curso para ello (por ejemplo, para prestarle un servicio que haya solicitado o para cumplir con los requisitos legales, fiscales o contables vigentes).
Los criterios usados para determinar los periodos apropiados de retención de la información personal incluyen lo siguiente:
- El periodo de tiempo durante el que mantengamos una relación empresarial en curso con usted
- El volumen, naturaleza y confidencialidad de la información personal que tratamos
- Si estamos obligados por ley a retener la información personal o si la retención de la información personal es necesaria para resolver desavenencias, entre las que se incluyen la interposición, el ejercicio o la defensa de reclamaciones legales
Cuando no tengamos ninguna necesidad empresarial legítima en curso para tratar su información personal, la eliminaremos o la convertiremos en anónima; o, en caso de que ello no fuera posible (por ejemplo, porque su información personal se haya guardado en archivos de copias de seguridad), almacenaremos de forma segura su información personal y la aislaremos de cualquier otro tratamiento hasta que sea posible eliminarla.
Marco de Privacidad de Datos.
Workday se adhiere a los principios del Marco de Privacidad de Datos UE-EE.UU., la ampliación de este al Reino Unido y el Marco de Privacidad de Datos Suiza-EE.UU, de acuerdo con lo establecido por el Departamento de Comercio de EE. UU. Workday toma el Marco de Privacidad de Datos UE-EE.UU como base jurídica para la transferencia de información personal. Para obtener más información, visite nuestro Aviso del Marco de Privacidad de Datos aquí.
Workday tomará la ampliación al Reino Unido del Marco de Privacidad de Datos UE-EE.UU. y al Marco de Privacidad de Datos Suiza-EE.UU. como base jurídica para la transferencia información personal desde el Reino Unido y Suiza, desde el momento en que las autoridades locales competentes aprueben las decisiones sobre adecuación. Mientras tanto, Workday continúa amparándose en las Cláusulas Contractuales Tipo (SCC, por sus siglas en inglés), en virtud de la legislación en materia de protección de datos de Reino Unido y Suiza. Obtenga más información en Transferencia de Datos Internacionales, que puede consultar más arriba.
Sistema de Reglas de Privacidad Transfronteriza de APEC.
Las prácticas de privacidad de Workday descritas en la presente Declaración de privacidad cumplen con el sistema de Reglas de Privacidad Transfronteriza de APEC (CBPR, por sus siglas en inglés). El sistema CBPR de APEC ofrece un marco para que las organizaciones garanticen la protección de la información personal transferida entre las economías de la región APEC participantes. Puede encontrarse más información sobre el marco APEC aquí.
Según donde se encuentre y cómo interactúe con Workday, puede tener ciertos derechos legales sobre la información personal de la que disponemos sobre usted, según lo dispuesto en las legislaciones locales sobre privacidad.
Entre ellos, dependiendo de su jurisdicción, podría estar el derecho a:
- Obtener acceso a su información personal que tratemos.
- Corregir la información personal imprecisa.
- Solicitar la eliminación de su información personal.
- Denegar la venta o el uso compartido de información personal para publicidad dirigida. Aunque este sea un derecho reconocido en ciertas jurisdicciones, Workday no vende su información personal.
- Objetar al tratamiento de su información personal realizado en virtud de nuestros intereses legítimos en el EEE, el Reino Unido y Suiza, y pedirnos que restrinjamos el tratamiento de su información personal.
- Solicitar la portabilidad de su información personal en un formato estructurado, de uso común y de lectura mecánica.
- Retirar su consentimiento en cualquier momento, si hemos recopilado y tratado su información personal con su consentimiento. La retirada de su consentimiento no afectará a la legalidad de los tratamientos que hayamos llevado a cabo anteriormente, ni tampoco afectará al tratamiento de su información personal llevada a cabo conforme a motivos legales para su tratamiento que no requieran el consentimiento.
- Denegación de las comunicaciones de marketing enviadas por Workday.
- Presente una reclamación ante una autoridad de supervisión de protección de datos. Como norma general, puede ponerse en contacto con la autoridad de supervisión de su lugar habitual de residencia o de la sede social del responsable del tratamiento.
Presentación de una reclamación.
Puede presentar su reclamación ante una autoridad de protección de datos, como la autoridad de supervisión de su lugar habitual de residencia. Puede encontrar una lista completa de las autoridades de protección de datos del EEE aquí. También puede presentar una reclamación ante la Comisión Irlandesa de Protección de Datos, que es la autoridad de supervisión competente para Workday Limited. Como alternativa, puede solicitar los datos de su autoridad competente en materia de protección de datos consultando los datos de contactos que figuran al final de la presente Declaración de privacidad.
Ejercicio de sus derechos de privacidad.
Workday no le discriminará por ejercer sus derechos. Workday no toma decisiones únicamente a partir del tratamiento automatizado que produce efectos jurídicos o igualmente significativos como parte de las actividades de tratamiento contempladas en la presente Declaración de privacidad. Si su información personal nos ha llegado directa o indirectamente a través de un cliente de Workday y usted desea ejercer los derechos que le otorgan las leyes vigentes en materia de protección de datos, consulte directamente con el cliente en cuestión.
Para ejercer sus derechos en relación con la información cubierta por la presente Declaración de privacidad, póngase en contacto con nosotros mediante los datos de contacto que figuran al final de la presente Declaración de privacidad o enviándonos una solicitud a través de nuestro portal de solicitudes. Debe suministrar la información indicada en el portal de solicitudes, para que Workday pueda verificar su identidad. Workday adoptará las medidas oportunas para verificar su identidad, entre ellas la validación de su nombre y del correo electrónico que use en sus comunicaciones con Workday. También puede autorizar a otra persona o a un tercero a presentar una solicitud para ejercer sus derechos haciendo constar su autorización escrita junto con la presentación de la información solicitada, o bien otorgando un poder de representación a favor de dicho tercero. Acusaremos recibo de su solicitud y le daremos una respuesta sustantiva de seguimiento dentro del plazo que establezca la legislación vigente. En caso de que Workday precise una prórroga para cumplir con la solicitud, también se lo notificaremos. Si denegamos su solicitud, le especificaremos las razones de dicha denegación.
Para denegar la venta o el uso compartido de su información personal con fines de publicidad dirigida, haga clic en "Preferencias sobre cookies" a continuación o implemente el Control de Privacidad Global (GPC). Encontrará instrucciones sobre cómo descargar y usar el control GPC en https://globalprivacycontrol.org. Consulte nuestro Aviso sobre el uso de cookies para obtener más información.
Si reside en el EEE, el Reino Unido o Suiza, Workday Limited en Irlanda es el responsable del tratamiento de su información personal, y Workday (UK) Limited es su representante en el Reino Unido.
Para las personas que residan en otros países, Workday, Inc. es el responsable del tratamiento de su información personal.
Si desea plantear alguna pregunta sobre esta Declaración de privacidad o ejercer sus derechos, presente su solicitud a través de nuestro portal de solicitudes. También puede ponerse en contacto con nosotros escribiendo a una de las direcciones indicadas a continuación:
Workday, Inc. Atn.: Privacy 6110 Stoneridge Mall Road Pleasanton, CA 94588 Estados Unidos |
|
Workday Limited Atn.: Privacy Irlanda |
|
Workday (UK) Limited |
Si tiene alguna duda con respecto a la privacidad o al uso de los datos que no hayamos tratado satisfactoriamente o desea interponer un recurso, póngase en contacto (de forma gratuita) con nuestro proveedor externo de resolución de disputas con sede en los EE. UU., en https://feedback-form.truste.com/watchdog/request.
Esta Declaración de privacidad puede modificarse o rectificarse ocasionalmente si Workday lo considera necesario. Las modificaciones de la presente Declaración de privacidad se publicarán en el sitio web y los links a la Declaración de privacidad indicarán que dicha declaración se ha cambiado o actualizado. Si proponemos modificaciones importantes, publicaremos un aviso en esta página antes de que dichas modificaciones entren en vigor. Le recomendamos consultar periódicamente esta Declaración de privacidad para conocer la información más reciente sobre nuestras prácticas de privacidad.