Aviso de Privacidad Integral (Candidatos)

1. Identidad y domicilio

Galicia Abogados, S.C. (el "Responsable", "Galicia", o "nosotros"), con domicilio para oír y recibir notificaciones en Av. Campos Elíseos 204, Torre SOMA Chapultepec, Piso 24, Polanco, Miguel Hidalgo, CDMX, México, C.P. 11550, es responsable del tratamiento y protección de sus datos personales. En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP", o la "Ley"), su Reglamento y los Lineamientos del Aviso de Privacidad, pone a tu disposición el presente Aviso de Privacidad Integral (el "Aviso de Privacidad"). Sus datos personales serán tratados conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, y utilizados exclusivamente para las finalidades señaladas en este Aviso de Privacidad.

El presente Aviso de Privacidad aplica a las personas interesadas en participar en nuestro proceso de reclutamiento y en obtener un empleo con Galicia, y regirá durante todo el periodo de reclutamiento y, en su caso, el proceso de contratación con nosotros, así como en caso de no obtener una oferta laboral (en cuyo caso guardaremos sus datos para poderle considerar para una posición en el futuro). En caso de que obtenga un empleo con Galicia, le proporcionaremos y regirá durante la relación de trabajo nuestro aviso de privacidad para empleados. Si desea obtener más información sobre el mismo, o ejercer cualquier derecho en relación con sus datos personales, puede contactar al Comité de Datos Personales de Galicia en:

• Domicilio: Av. Campos Elíseos 204, Torre SOMA Chapultepec, Piso 24, Polanco, Miguel Hidalgo, CDMX, México, C.P. 11550.
• Correo electrónico: comitededatospersonales@galicia.com.mx
• Teléfono: (55) 5540 9200

2. Datos personales que tratamos

Para cumplir con las finalidades descritas en este Aviso de Privacidad, Galicia podrá recabar y tratar los siguientes datos personales de usted (los "Datos Personales"):

• Datos de identificación. Nombre completo, domicilio, país de residencia, edad, género, sexo, fecha y lugar de nacimiento, nacionalidad, identificación oficial, estado civil, y datos de licencia de conducir.
• Datos de contacto. Domicilio completo, correo electrónico, número de teléfono móvil y/o fijo.
• Imagen y datos de presencia digital. Fotografía; imagen y video (incluyendo videograbaciones); fotografía incluida en su currículo vitae; información disponible públicamente a través de redes sociales o plataformas profesionales.
• Datos financieros o patrimoniales. Sueldo actual y/o anterior, pretensiones económicas, y otras percepciones o fuentes de ingreso, exclusivamente cuando sea necesario para el proceso o conforme a disposiciones legales aplicables.
• Datos fiscales y de seguridad social. Clave del Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), Número de Afiliación al Instituto Mexicano del Seguro Social (IMSS), número del Instituto del Fondo Nacional de la Vivienda para los Trabajadores (INFONAVIT), Constancia de Situación Fiscal (CSF) y Afore a la que pertenece.
• Datos de afiliación sindical, de ser el caso.
• Datos académicos. Trayectoria académica y escolaridad (tipo y nivel de grado obtenido), grados obtenidos, certificados de estudio, promedio, título, cédula, distinciones obtenidas, certificaciones, cursos, estancias académicas, estudios realizados en México o en el extranjero.
• Datos profesionales e historial laboral. Currículum vitae (CV), experiencia profesional e historial laboral (empresa o lugar de trabajo, puestos desempeñados, funciones, logros y reconocimientos), información sobre desempeño laboral y/o relacionada con trabajos anteriores, referencias laborales, disponibilidad, asociaciones o agrupaciones profesionales a las que pertenezca, publicaciones, idiomas, intereses personales o aficiones, lugares donde ha residido, incluyendo experiencia y periodos de residencia en el extranjero.
• Datos de evaluación y proceso de selección. Resultados de entrevistas, ejercicios prácticos, pruebas, evaluaciones psicométricas, socioeconómicas o de habilidades, observaciones derivadas de procesos de reclutamiento, evaluación o selección.
• Datos migratorios y de elegibilidad laboral. Estatus migratorio, visas, permisos o autorizaciones de trabajo, cuando resulten necesarios para el puesto o por disposición legal; y,
• Otros datos relacionados con cumplimiento y elegibilidad. Información necesaria para validar la inexistencia de conflictos de interés, o para la preparación de propuestas de contratación, únicamente cuando sea pertinente para el proceso o requerido por disposición legal.

Galicia también puede solicitarle y obtener, o bien de forma general, tratar la siguiente información relacionada con terceros a quienes designe como referencias (personales y laborales), para los fines descritos en la sección que encontrará a continuación:

• Datos de identificación y contacto. Nombre completo, teléfono o celular, domicilio, correo electrónico.
• Otros. Puesto y lugar de trabajo, horarios y disponibilidad, relación con usted.

Es su responsabilidad informar a los terceros sobre el tratamiento de sus Datos Personales para las finalidades descritas y proporcionarnos su consentimiento en los casos en que éste sea requerido por la Ley.

3. Finalidad del tratamiento de sus Datos Personales

Los Datos Personales serán utilizados para las siguientes finalidades que no requieren de su consentimiento pues son necesarias para el cumplimiento de la relación jurídica que el Responsable tiene con usted:

1. Contactarlo y comunicarnos con usted por cualquier medio para efectos del proceso de selección.
2. Realizar notificaciones relacionadas con su postulación, estatus o avance dentro del proceso.
3. Gestionar su postulación y mantener actualizado su perfil en nuestras bases de datos de talento.
4. Evaluar su experiencia, trayectoria, habilidades, competencias y perfil profesional.
5. Agendar y llevar a cabo entrevistas, evaluaciones y demás comunicaciones relacionadas con el proceso de selección.
6. Verificar, corroborar y validar la información académica, profesional y laboral que nos haya proporcionado.
7. Verificar referencias personales y laborales.
8. Aplicar, en su caso, evaluaciones, pruebas técnicas, psicométricas, socioeconómicas o de cualquier otra naturaleza relacionadas con el puesto.
9. Integrar, actualizar y conservar su expediente como candidato durante el proceso de selección y, en su caso, para la formalización de una relación laboral o de prestación de servicios.
10. Realizar investigaciones, revisiones o análisis necesarios para dar cumplimiento a disposiciones legales aplicables.
11. Verificar su identidad y realizar revisiones en listas de sanciones nacionales e internacionales, así como procesos de screening o background check, y actividades relacionadas con cumplimiento normativo (compliance) y debida diligencia (due diligence).
12. Proteger la seguridad de clientes, colaboradores y visitantes, así como de las propiedades, instalaciones, redes y servicios de comunicación electrónica, incluyendo mediante controles de acceso, registros, videovigilancia (CCTV) y revisiones necesarias para garantizar la confidencialidad de la información, y, en general;
13. Cumplir con el objeto, fines y obligaciones que dieron origen al tratamiento de sus Datos Personales en el marco del proceso de selección y reclutamiento.

Adicionalmente, los Datos Personales podrán ser tratados para las siguientes finalidades secundarias:

• Contactarlo para mantener comunicación profesional con usted, en los casos en los que no haya recibido una oferta de empleo luego de su proceso de selección y reclutamiento.
• Mantenerlo en nuestra bolsa de talento para futuras vacantes acordes con su perfil.
• Enviarle invitaciones, avisos y comunicaciones relacionadas con actividades, eventos o iniciativas institucionales de Galicia, de sus clientes, o de terceros.
• Remitirle comunicaciones informativas sobre oportunidades profesionales.
• Difundir información institucional, académica o profesional de Galicia.
• Elaborar análisis, reportes y estadísticas de carácter interno, de forma disociada cuando sea posible.

Si usted no desea que sus Datos Personales se traten para alguna o todas las finalidades secundarias anteriores, puede manifestarlo desde ahora enviando un correo a comitededatospersonales@galicia.com.mx. Si sus Datos Personales se obtuvieron indirectamente, cuenta con 5 (cinco) días hábiles desde nuestro primer contacto para enviar su negativa a comitededatospersonales@galicia.com.mx, en el entendido que, si usted no manifiesta su negativa de conformidad con lo anterior, se entenderá que otorga su consentimiento para el tratamiento de estos.

4. Medios para recabar Datos Personales

Los Datos Personales podrán ser recabados: (i) directamente de usted, ya sea de forma personal y directa, o a través de cualquier medio electrónico, óptico, sonoro, visual o mediante cualquier otra tecnología, incluyendo plataformas, sistemas, herramientas y aplicaciones propias del Responsable o de sus Personas Encargadas (en términos de la LFPDPPP); o bien, (ii) de forma indirecta, a través de otras fuentes permitidas por la ley, incluyendo fuentes de acceso público o transferencias de datos, en cuyo caso será aplicable lo dispuesto en el presente Aviso de Privacidad. Siempre que sus preferencias de privacidad lo permitan (en sus cuentas de redes sociales), Galicia llevará a cabo búsquedas de usted en las principales redes sociales, con la finalidad de identificar su perfil como candidato a obtener un empleo con Galicia, hasta donde la disponibilidad de la información o los perfiles identificados lo permitan.

En forma enunciativa más no limitativa, los Datos Personales podrán ser recabados mediante: correo electrónico; comunicaciones telefónicas con personal autorizado del Responsable; entrevistas presenciales o remotas; el suministro voluntario de información a través del sitio web del Responsable, aplicaciones móviles, sistemas, herramientas y programas propios o de terceros habilitados para su proceso de selección y reclutamiento; así como con motivo del ingreso a las instalaciones del Responsable como medio de identificación y control de accesos.

El sitio web del Responsable (www.galicia.com.mx) utiliza cookies y otras tecnologías de rastreo para mejorar la experiencia del usuario, analizar el tráfico del sitio y personalizar el contenido. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web. Utilizamos cookies esenciales para el funcionamiento del sitio, cookies analíticas para comprender cómo los usuarios interactúan con el sitio, y cookies funcionales para recordar sus preferencias. Usted puede configurar su navegador para rechazar todas o algunas cookies, o para que le avise cuando los sitios web establecen o acceden a cookies. Si deshabilita o rechaza las cookies, algunas partes del sitio web podrían resultar inaccesibles o no funcionar correctamente.

5. Transferencias y Remisión de sus Datos Personales

Sus Datos Personales pueden transferirse, dentro y fuera del país, con las siguientes personas, empresas, organizaciones y autoridades distintas a nosotros, para los siguientes fines:

Asimismo, para las finalidades aquí descritas, así como para cumplir con sus obligaciones legales, contractuales y administrativas, el Responsable podrá compartir sus Datos Personales con Personas Encargadas del tratamiento de datos, y con Terceros (según dicho término se define en la LFPDPPP) con los que Galicia tenga una relación contractual, profesional, de negocios o con proveedores y prestadores de servicios, siempre que el tratamiento por parte de éstos de sus Datos Personales resulte necesario a fines de la relación jurídica entre usted y Galicia. Esto comprende a clientes de Galicia, despachos legales, notarías, empresas que proveen plataformas de nómina o servicios de recursos humanos, capacitación, de verificación de identidad y listas de sanciones (screening), corredurías públicas, asesores financieros, fiscales y/o legales, autoridades gubernamentales, peritos, traductores, agentes, corresponsales, despachos asociados nacionales o extranjeros, brokers o intermediarios de seguros, y aseguradoras tales como Grupo Nacional Provincial, S.A.B., entre otros. Las transferencias y remisiones anteriores no requieren de su consentimiento en términos de lo previsto en el artículo 36, fracción IV, de la LFPDPPP y 53 del Reglamento.

6. Derechos "ARCO"

En cualquier momento usted puede ejercitar los siguientes derechos:

1. Acceso. Previa solicitud, los Datos Personales serán enviados a usted sin costo alguno (excepto por los gastos de envío y costo de reproducción) mediante copias físicas, documentos electrónicos o por cualquier otro medio que se señale en este Aviso de Privacidad. Usted también tiene derecho a conocer la información relacionada con las condiciones y generalidades de su tratamiento, a través del presente Aviso de Privacidad.
2. Rectificación. Si sus Datos Personales son inexactos o incompletos, o no se encuentran actualizados, usted tendrá derecho a solicitar su rectificación o corrección.
3. Cancelación. Una vez que Galicia haya recibido una solicitud de cancelación, sus Datos Personales estarán sujetos a un periodo de bloqueo, tras el cual se procederá a la supresión de sus Datos Personales. Galicia le notificará cuando el proceso de cancelación haya concluido. Galicia no estará obligada a cancelar los Datos Personales cuando dichos Datos Personales deban ser conservados por Galicia por disposición legal, la cancelación de los Datos Personales pueda obstaculizar actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, investigación y persecución de delitos o actualización de sanciones administrativas, dichos Datos Personales sean necesarios para proteger el interés público, o bien, cuando dichos Datos Personales sean necesarios para cumplir con una obligación legalmente adquirida por usted.
4. Oposición. Tendrá derecho en todo momento y por causa legítima a oponerse al tratamiento de sus Datos Personales cuando éste (i) deba cesar para evitar que su persistencia le cause un daño o perjuicio, o bien (ii) se realice para una finalidad distinta a aquéllas que son necesarias y dieron origen a la relación jurídica entre usted y Galicia. Usted también podrá manifestar su oposición para el tratamiento de sus Datos Personales a fin de que no se lleve a cabo el tratamiento para fines específicos. De resultar procedente, Galicia no podrá dar tratamiento a sus Datos Personales, salvo en aquellos casos en los que el tratamiento sea necesario para el cumplimiento de una obligación legal impuesta a Galicia, incluyendo para el cumplimiento de la relación jurídica adquirida con usted (conjuntamente, los “Derechos ARCO”).

En caso de que desee actualizar, oponerse, limitar el uso o divulgación o cancelar sus Datos Personales, podrá enviar una notificación por correo electrónico a comitededatospersonales@galicia.com.mx, informando cuando menos lo siguiente:

1. Nombre completo, domicilio y correo electrónico, o cualquier otro medio para recibir notificaciones. En caso de no proporcionar esta información completa, se dará por no recibida;
2. Una copia de los documentos que acrediten su identidad (por ejemplo, copia de credencial de elector, pasaporte o cualquier otra identificación oficial) o, en su caso, la representación legal del titular de los Datos Personales (acreditando la personalidad e identidad del representante). El representante deberá acreditar la identidad del titular, su propia identidad, y sus facultades de representación mediante instrumento público o carta poder firmada ante dos testigos, o declaración escrita en comparecencia personal del titular;
3. Una descripción clara y precisa del derecho ARCO que se pretende ejercer, así como de los Datos Personales respecto de los cuales desea acceder, rectificar, cancelar u oponerse (salvo que se trate del derecho de acceso);
4. Descripción de cualquier otro elemento o documentación que facilite la localización de sus Datos Personales; y,
5. En caso de solicitar la rectificación de sus Datos Personales, deberá indicar también las modificaciones a realizarse y aportar la documentación que sustente su petición.

Nuestra respuesta será enviada al correo electrónico indicado en su solicitud en un plazo máximo de 20 días hábiles contados a partir de recibida su solicitud. Nuestra negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, rectificación, cancelación u oposición en la parte procedente. En caso de que su solicitud se conteste de manera afirmativa o procedente, o parcialmente procedente, los cambios solicitados se harán en un plazo máximo de 15 días hábiles. En caso de que solicite el acceso a sus Datos Personales, Galicia le informará mediante correo electrónico nuestra respuesta a su solicitud y el medio por el cual se le dará acceso a sus Datos Personales. Galicia podrá negar el ejercicio de cualquiera de los anteriores derechos en los supuestos en que lo permita la Ley. El motivo de tal decisión le será comunicado. El Responsable podrá ampliar los plazos referidos, por una sola vez, por un periodo igual al original, lo cual le será comunicado.

7. Medidas de seguridad

El Responsable ha adoptado las medidas adecuadas para proteger los Datos Personales que sean compatibles con las leyes y reglamentos sobre seguridad y privacidad de datos, incluyendo medidas de seguridad administrativas, técnicas y físicas. Se hace de su conocimiento que las medidas de seguridad son idénticas a las que el Responsable utiliza para conservar su propia información.

8. Revocación del consentimiento

Siempre que el tratamiento de sus Datos Personales esté sujeto a su consentimiento, y la revocación de dicho consentimiento no resulte en la imposibilidad de cumplir con alguna de las obligaciones adquiridas en virtud de la relación entre usted y Galicia, el consentimiento otorgado por usted para el tratamiento de sus Datos Personales podrá ser revocado mediante la entrega de una notificación por escrito dirigida al correo electrónico comitededatospersonales@galicia.com.mx. El Comité acusará y revisará su solicitud conforme a la Ley, su Reglamento y las políticas internas de privacidad dando respuesta dentro de los cinco días hábiles posteriores al día en que la misma haya sido recibida. La revocación será efectiva a partir de la fecha en que recibamos su solicitud.

9. Cambios en el Aviso de Privacidad

Cualquier cambio en el contenido de este Aviso de Privacidad será difundido por escrito a través de medios electrónicos, salvo en los casos en los que requiramos hacerlo de alguna otra forma en términos de lo que establece la Ley.