Información de protección de datos para el proceso de solicitud de empleo del Grupo Rheinmetall

I. Responsable

Rheinmetall AG opera el sistema electrónico de gestión de solicitudes de empleo como servicio central de contratación para tramitar procesos de contratación y de solicitud de empleo también en otras empresas del Grupo Rheinmetall. En general, el responsable de la oferta de puesto de trabajo en cuestión y del tratamiento de datos personales en el proceso de solicitud de empleo es la empresa del Grupo Rheinmetall indicada en dicha oferta de puesto de trabajo. 

 

II. Datos personales

Al presentar la documentación de su solicitud de empleo, es necesario que indique, como mínimo, la siguiente información:

• nombre
• apellidos
• dirección de correo electrónico
• número de teléfono
• dirección
• escrito
• currículum

Durante el transcurso posterior del proceso de solicitud de empleo puede presentar otros datos relevantes para su solicitud con el fin de completar la documentación de la misma.

Rheinmetall no recopila deliberadamente categorías especiales de datos personales (datos sobre el origen racial o étnico, opiniones políticas, convicciones religiosas o ideológicas, afiliación sindical u orientación sexual, así como tampoco datos genéticos ni biométricos). Por consiguiente, le rogamos que no indique ningún dato relativo a los criterios anteriores como norma general.

Si resultara necesario indicar datos especiales debido al puesto que se va a ocupar, por ejemplo,

• certificado de antecedentes penales
• certificado de puntuación crediticia (certificado Schufa en Alemania)
• resultados de la prueba de aptitud
• resultado del examen médico de aptitud (apto, no apto, aptitud condicionada/limitada)
• resultado de la comprobación de seguridad conforme a ley alemana sobre autorizaciones de seguridad (SÜG)

En tal caso le informaremos de ello por separado durante el proceso de solicitud de empleo y recopilaremos esta información.

La puesta a disposición de datos personales no está prescrita ni legal ni contractualmente, así como tampoco es obligatorio que proporcione sus datos personales. No obstante, la puesta a disposición de datos personales es necesaria para tramitar el proceso de solicitud de empleo. Es decir, si no nos proporciona ningún dato personal en una solicitud de empleo, no podremos tramitar el proceso de solicitud de empleo.

 

III. Datos de contacto del encargado de la protección de datos

Puede ponerse en contacto con el encargado de la protección de datos de Rheinmetall AG como sigue:

Rheinmetall AG
Corporate Compliance
Datenschutzbeauftragter
Rheinmetall Platz 1
40476 Düsseldorf
Alemania
DSB-RhAG@rheinmetall.com

 

IV. Origen de los datos

En general, obtenemos los datos directamente de usted en el marco del proceso de solicitud de empleo.

Si se le tiene en cuenta en otro proceso de solicitud de empleo, realizamos una comparación con las listas de sanciones y terroristas. En caso de puestos seleccionados realizaremos una comprobación de sus datos tras consultar con usted. Para ello, si es necesario, comprobaremos sus datos consultando a las empresas que nos haya indicado, así como a Dun & Bradstreet, Thomson Reuters World Check, Google, XING, LinkedIn y otras plataformas de redes sociales.

 

V. Finalidad y fundamento jurídico del tratamiento de datos

Rheinmetall AG, o bien la empresa del Grupo Rheinmetall responsable de la oferta de puesto de trabajo correspondiente, realizará el tratamiento de todos los datos personales indicados por usted en el portal de solicitud de empleo, incluidos los datos resultantes de los documentos que haya adjuntado, exclusivamente con el fin de tramitar su solicitud de empleo.

El Grupo Rheinmetall realiza el tratamiento de sus datos personales, sobre todo, teniendo en cuenta el Reglamento General de Protección de Datos (RGPD) y la ley alemana de protección de datos (BDSG), así como el resto de leyes pertinentes.

Los datos personales de los solicitantes pueden procesarse con el fin de tramitar el proceso de solicitud de empleo si ello resulta necesario para decidir sobre la fundamentación de una relación laboral con nosotros. El fundamento jurídico es el art. 26, párr. 1 de la ley alemana de protección de datos (BDSG) y el art. 6, párr. 1, frase 1, letra b del RGPD.

La necesidad y el volumen de la recopilación de datos se valora, entre otras cosas, según el puesto que va a ocuparse. Si el puesto al que se aspira está asociado al seguimiento de tareas especialmente confidenciales, una responsabilidad mayor personal y/o financiera, o bien tiene que ver con ciertas condiciones físicas o sanitarias, puede requerirse una recopilación de datos más amplia. Para salvaguardar la protección de datos, este tipo tratamiento de datos se efectúa solo tras finalizar la selección de solicitantes e inmediatamente antes de su contratación.

En determinados casos realizamos el tratamiento de sus datos para salvaguardar un interés legítimo nuestro o de un tercero:

• Para defender los derechos legales en un proceso según la ley alemana de igualdad de trato (AGG). En caso de litigio, tenemos un interés legítimo en realizar el tratamiento de los datos para recabar pruebas.
• Comparación de datos con las listas de terroristas de la UE conforme a los reglamentos (CE) n.º 2580/2001 y 881/2002: como empresa estamos obligados a cooperar en la lucha contra el terrorismo según el derecho de la UE. Las personas y las organizaciones recogidas en las listas de terroristas no pueden contar con financiación disponible (prohibición de disposición de fondos). Por dicho motivo, estamos obligados a comparar los nombres con los de las listas de terroristas que se nos presentan.
• En puestos seleccionados y por motivos de diligencia debida se nos solicita que verifiquemos a los solicitantes y sus datos. En tales casos se efectúa la llamada «Pre-Employment Screening» (comprobación preliminar de empleo). Si esto fuera necesario para su puesto, le informaremos previamente de forma separada (personal) sobre el tipo, la forma y el volumen.
• Transmisión de datos en el marco de una gestión técnica por parte de un empleado de otra empresa del grupo.

El fundamento jurídico es el art. 6, párr. 1, frase 1, letra f del RGPD.

Si nos ha otorgado su consentimiento voluntario para tratar determinados datos personales, dicho consentimiento constituye el fundamento jurídico para el tratamiento de estos datos (véanse el art. 6, párr. 1, frase 1, letra a del RGPD, art. 26, párr. 2 de la ley alemana de protección de datos (BDSG)). En lo siguientes casos realizamos el tratamiento de sus datos personales sobre la base del consentimiento que nos ha otorgado:

• incorporación a la reserva de solicitantes, es decir, almacenamos la documentación de su solicitud de empleo una vez finalizado el proceso de solicitud actual para tenerlo en consideración en procesos de solicitud posteriores (véase el apartado X)
• transmisión de la solicitud de empleo a empresas del grupo del ámbito nacional (véase el apartado XI)
• transmisión de la solicitud a empresas del grupo del ámbito internacional (véase el apartado XII)

Si ha puesto a nuestra disposición datos personales de categorías especiales en contra de nuestra solicitud, la recopilación y el almacenamiento se basan en el art. 9, párr. 2, letra e del RGPD. No continuaremos con el tratamiento.

 

VI. Destinatario de los datos

Sus datos personales son accesibles para los responsables de personal competentes del Grupo Rheinmetall y, en casos individuales, se ponen a disposición de directivos seleccionados. En el marco de un control técnico, esto también puede incluir a directivos de otras empresas del grupo. Un control técnico significa que determinados temas específicos se recopilan juntos en todas las empresas bajo una dirección unificada para todo el grupo. Por consiguiente, es posible que, en función del puesto al que se postule, se le contrate en una empresa, pero su superior esté contratado en otra.

Un proveedor de servicios TI opera el sistema de solicitantes de empleo como un «software como servicio», lo que implica que dicho proveedor de servicios TI también tiene acceso al sistema en el contexto de tareas de mantenimiento y servicio.

 

VII. Países fuera de la Unión Europea

En general, sus datos personales se tratan en empresas del Grupo Rheinmetall dentro de la UE.

Siempre que el puesto ofertado se refiera a un empleo en una empresa del Grupo Rheinmetall fuera de la Unión Europea y del Espacio Económico Europeo (EEE), o bien si su superior técnico trabaja fuera del EEE, sus datos personales también se transmiten a dicha empresa del grupo. Para proteger sus datos, adoptamos medidas especiales con el fin de garantizar que sus datos personales se traten con la misma seguridad que dentro de la Unión Europea.

 

VIII. Duración del almacenamiento

Almacenamos sus datos personales mientras sean necesarios para decidir sobre su solicitud de empleo. Si la relación laboral entre usted y Rheinmetall no se hace efectiva, almacenamos sus datos durante ocho meses más, ya que esto resulta necesario para la defensa frente a posibles derechos legales.

El plazo comienza al finalizar el proceso de solicitud de empleo individual (rechazo o contratación). Este plazo se aplica a todas sus solicitudes de empleo.

En caso de incorporación a la «Talent Pool» (véase el apartado X) y de almacenarse sus datos personales en ella, los datos se borran según los principios de protección de datos correspondientes mencionados antes, con la condición de que le solicitaremos que actualice sus datos tras veinticuatro meses. Si no contesta a dicha solicitud o no actualiza sus datos, le sacaremos de la «Talent Pool» y borraremos tanto sus datos personales como su perfil de solicitante.

 

IX. Derechos como interesados

Toda persona interesada tiene

• el derecho a información según el art. 15 del RGPD,
• el derecho a rectificación según el art. 16 del RGPD,
• el derecho a eliminación según el art. 17 del RGPD,
• el derecho a la restricción del tratamiento según el art. 18 del RGPD,
• el derecho a desistimiento según el art. 21 del RGPD, así como
• el derecho a la portabilidad de los datos según el art. 20 del RGPD.

En el caso del derecho a información y a eliminación se aplican las restricciones de los art. 34 y 35 de la ley alemana de protección de datos (BDSG).

Según el art. 21, párr. 1 del RGPD tiene derecho en cualquier momento a presentar el desistimiento contra el tratamiento de sus datos personales efectuado conforme al art. 6, párr. 1, frase 1, letra e del RGPD (tratamiento de datos debido al interés público) o conforme al

art. 6, párr. 1, frase 1, letra f del RGPD (tratamiento de datos para salvaguardar un interés legítimo) por motivos que resulten de su situación especial, esto también se aplica a la elaboración de perfiles basada en esta disposición. Si presenta su desistimiento, dejaremos de tratar sus datos personales, excepto si podemos acreditar motivos imperiosos y legítimos para dicho tratamiento que transciendan sus intereses, derechos y libertades, o bien si dicho tratamiento es necesario para hacer valer, ejercer o defender derechos legales.

Puede desistir de su consentimiento para el tratamiento de datos personales en cualquier momento. Tenga en cuenta que dicho desistimiento solo tiene efecto prospectivo.

Puede solicitar información sobre si tenemos almacenados datos personales sobre usted. Si lo desea, le comunicaremos de qué datos se trata, con qué fines realizamos su tratamiento, a quién se revelan los datos, durante cuánto tiempo se almacenan y qué otros derechos le asisten en relación con dichos datos.

Además, le asiste el derecho a la rectificación de datos erróneos o a la eliminación de sus datos. Si ya no existe un motivo para continuar su almacenamiento, sus datos se borran, en caso contrario, se limita su tratamiento. También puede solicitar que pongamos a su disposición, a la de otra persona o a la de una empresa de su elección todos los datos personales que nos haya proporcionado en un formato informático estructurado y habitual.

Asimismo, le asiste el derecho a presentar una queja frente a la autoridad responsable de la protección de datos (art. 77 del RGPD, junto con el art. 19 de la ley alemana de protección de datos (BDSG)).

Para ejercer sus derechos puede dirigirse al responsable o al encargado de la protección de datos con los datos indicados a continuación o al Recruiting Center en Datenschutz-im-bewerbungsprozess@rheinmetall.com, o bien por correo postal a Recruiting Center, Hammfelddamm 7, 41460 Neuss con el asunto «Queja sobre protección de datos». Tramitaremos sus consultas de inmediato y conforme a las disposiciones legales, y le comunicaremos qué medidas hemos adoptado.

 

X. Incorporación a la «Talent Pool»

En el marco del proceso de solicitud de empleo comprobaremos si podemos ofrecerle la incorporación a nuestra «Talent Pool». Se trata de un banco de datos en el que se almacenan los datos de su solicitud de empleo para poder tenerle en cuenta directamente en el futuro en caso de haber un puesto libre adecuado. En un momento dado de su proceso de solicitud de empleo le informaremos de esta posibilidad y le invitaremos a formar parte de nuestra «Talent Pool». En el contexto de esta invitación tendrá la posibilidad de poder dar su consentimiento para la incorporación a la «Talent Pool».

 

XI. Pre-Employment Screening (PES)

PES solo se aplica a puestos seleccionados y declarados de riesgo según un sistema transparente. En general, actualmente se prevén los siguientes puestos para aplicar PES:

• miembros de la Junta Directiva
• miembros del Consejo de Vigilancia
• directivos gerentes
• directivos comerciales
• personal directivo a partir del nivel de jefe de departamento principal, así como del nivel de jefe de departamento en las áreas de comercialización, compras, investigación y desarrollo, y finanzas
• puestos en áreas relevantes para la seguridad como la seguridad del grupo, responsables de conformidad y gerentes de conformidad
• responsables legales de las áreas de antidiscriminación/diversidad, encargados de la protección de datos, encargados de la clasificación, encargados de la ley alemana de control de armamento bélico (KWKG) y encargados de la seguridad según la ley alemana sobre autorizaciones de seguridad (SÜG)

Si el puesto al que se postula debe someterse a PES, le informaremos de nuevo por separado sobre la aplicación de PES.

En general, PES comprende:

• comparación con listas de países y las llamadas listas de sanciones/terroristas (p. ej., lista de sanciones financieras de la UE o la lista OFAC),
• comprobación mediante fuentes de búsqueda/bancos de datos autorizadas (p. ej., Dun&Bradstreet o Thomson Reuters World Check) y búsquedas online (p. ej., Google o buscadores extranjeros),
• comprobación de plataformas de redes sociales (p. ej., redes profesionales o Twitter),
• verificación de sus empresas anteriores (empresa actual solo tras consultarlo con usted y obtener su autorización).

En el marco de PES se tratan los siguientes datos personales sobre usted:

• nombre,
• dirección (comercial y privada),
• número de teléfono y fax/dirección de correo electrónico,
• datos sobre su currículum,
• certificados de trabajo,
• diplomas de formación y cualificación,
• certificado de puntuación crediticia (certificado Schufa en Alemania) (solo se requiere en puestos seleccionados, p. ej., puestos de responsables de presupuestos o en áreas relevantes para la seguridad),
• certificado de antecedentes penales (solo se requiere en puestos seleccionados, p. ej., puestos de responsables de presupuestos o en áreas relevantes para la seguridad).

Los destinatarios de mis datos personales son la empresa Rheinmetall, en la que me postulo para un empleo, así como el Recruiting Center y el departamento Compliance Assessment & Monitoring (evaluación y supervisión de conformidad) de Rheinmetall AG.

Puede rechazar el tratamiento de datos o desistir del mismo en cualquier momento posterior con efecto prospectivo. No obstante, dado el caso no podremos tenerle en consideración para el puesto seleccionado.

PES sirve como método para prevenir un riesgo de conformidad, seguridad o de reputación de cualquier tipo asociado a la selección de personal y el cumplimiento de las obligaciones empresariales para una selección de personal cuidadosa (art. 130 de la ley alemana de sanción de infracciones administrativas (OWiG)).

Además, el fin fundamental de las actividades de tratamiento de datos es la prevención general de daños en la reputación del Grupo Rheinmetall, así como en la de sus diferentes empresas.

La autorización para el tratamiento en la legislación de protección de datos resulta regularmente del art. 6, párr. 1, frase 1, letra f del RGPD (interés legítimo), así como en caso de tratamiento de categorías especiales de datos personales (véase el art. 9, párr. 1 del RGPD) únicamente se aplica a los datos que la persona interesada ha puesto a disposición pública (véase el art. 9, párr. 2, letra e del RGPD).

• En concreto, PES debe identificar los siguientes riesgos para el Grupo Rheinmetall:
• daños en la reputación debido a la contratación de «estafadores»
• protección frente a terrorismo y extremismo
• peligro de espionaje industrial
• fugas de información no deseadas