Política de privacidad del portal de clientes de Cornerstone

Última actualización: septiembre de 2023

Cornerstone OnDemand, Inc. y sus filiales en todo el mundo (colectivamente, “Cornerstone”) ayudan a las organizaciones a reclutar, capacitar y gestionar a su fuerza laboral. La entidad comercial (la “Organización”) que te otorga acceso al software de Cornerstone es un cliente de Cornerstone que recopila y procesa tus datos personales. Esta política de privacidad (“Política de privacidad”) rige el procesamiento de datos personales que tú y/o la Organización han ingresado en la aplicación del software de Cornerstone (“Software”) con el fin de reclutar, capacitar y gestionar al personal de tu empresa.

Recopilación de información

Cornerstone no recopila tus datos personales directamente. Cornerstone procesa datos que tú o la Organización ingresan en el Software con el fin de reclutar, capacitar y gestionar al personal de tu empresa. Dichos datos pueden incluir, entre otras cosas, información sobre candidatos, colaboradores, contratistas, participantes, capacitación y desempeño.

Uso de datos

Cornerstone procesará los datos solo de conformidad con el acuerdo entre Cornerstone y la Organización, que incluye, entre otras cosas, brindar soporte técnico o funcional y garantizar la protección del Software. Si tienes preguntas sobre el uso que la Organización da a tus datos personales, no dudes en comunicarte con esta.

Contacto y consultas

La Organización se encarga de controlar datos. Un “controlador de datos” determina los fines para los cuales se procesa la información personal. Cornerstone es un procesador de datos de tu información personal. Un “procesador de datos” procesa información personal solo en nombre del controlador y de conformidad con las instrucciones de dicho controlador de datos. Todas las consultas sobre tus datos deben dirigirse a la Organización.
Información de uso del Sitio web

1. Cookies

Para obtener información sobre las cookies que utilizamos, así como su función, consulta nuestra Política de cookies.

2. Dirección IP y datos de Clickstream

Nuestros servidores recopilan automáticamente datos sobre tu dirección de protocolo de Internet (“IP”) cuando visitas la página web de Cornerstone (“Sitio web”). Cuando solicitas páginas de un Sitio web, nuestros servidores pueden registrar tu dirección IP y, a veces, tu nombre de dominio. Nuestros servidores también pueden registrar la página de referencia que te vinculó a nosotros (p. ej., otro sitio web o un motor de búsqueda); las páginas que visites en este Sitio web; el sitio web que visites después de este Sitio web; otros datos sobre el tipo de navegador, computadora, plataforma, software relacionado y configuración que estés utilizando; cualquier término de búsqueda que hayas introducido en este Sitio web o en un sitio web de referencia; y otros datos registrados por nuestros servidores. Usamos esta información para la administración del sistema interno, para ayudar a diagnosticar problemas con nuestros servidores y para administrar nuestros Sitios web. Estos datos también se pueden utilizar para recopilar información demográfica más amplia, como el país de origen y el proveedor de servicios de Internet. Los datos personales, incluidas las direcciones IP, no se usan para facilitar el contacto con usuarios que no hayan proporcionado su información de contacto a Cornerstone. Los datos personales no se comparten ni se venden a terceros no autorizados.

Uso, divulgación y uso compartido de datos personales

1. Proveedores de servicios

Es posible que recurramos a partners externos para que operen y den mantenimiento a nuestro Software, así como para que ofrezcan nuestros productos y servicios de conformidad con el acuerdo existente con la Organización. Los proveedores de servicios externos están restringidos contractualmente para utilizar o divulgar la información, excepto cuando sea necesario para prestar servicios en nuestro nombre o cumplir con requisitos legales. Los datos se pueden procesar dentro o fuera del Espacio Económico Europeo, de conformidad con el acuerdo contractual y las leyes pertinentes.

2. Estadísticas agrupadas

Podemos agrupar y anonimizar datos de identificación no personales en estadísticas relacionadas con el comportamiento del usuario, como patrones generales o informes demográficos que no describen o identifican a ningún usuario en particular. Esto siempre se llevará a cabo de conformidad con el acuerdo existente entre la Organización y Cornerstone.

3. Divulgaciones requeridas por ley

Podemos divulgar tus datos personales si así lo exige la ley o alguna citación, o si creemos que dicha acción es necesaria para: (a) cumplir con leyes aplicables a Cornerstone o nuestros partners; (b) cumplir con una orden judicial o del tribunal, así como cumplir con procesos legales que se nos impongan —a nosotros o nuestras Partes afiliadas—; o (c) proteger y defender nuestros derechos y bienes, Sitios web y/o a los usuarios de los Sitios web.

4. Transferencia y procesamiento de datos personales a nivel global (se aplica a menos que se acuerde lo contrario por escrito entre Cornerstone y tú o la Organización)

Cornerstone puede usar tus datos para los fines descritos en el presente documento y de conformidad con el acuerdo entre Cornerstone y la Organización. De acuerdo con los requisitos contractuales y la ley aplicable, tus datos pueden procesarse y transferirse dentro de los Estados Unidos y otros países y territorios indicados en el presente documento, los cuales pueden tener leyes de privacidad diferentes de las de tu país de residencia, y adoptar distintos niveles de protección para tus datos personales. Independientemente de las leyes vigentes en estos países, trataremos la privacidad de tu información de acuerdo con esta Política de privacidad y el acuerdo entre Cornerstone y la Organización.

Tus derechos de acceso y corrección

Tú conservas el derecho de enviar y corregir o eliminar tus datos personales poniéndote en contacto con la Organización.

Cornerstone OnDemand, Inc. está sujeta a los poderes de investigación y ejecución de la Comisión Federal de Comercio de los Estados Unidos.

Marco de privacidad de datos

Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast LLC y SumTotal Systems LLC celebran un compromiso autocertificado con el Marco de privacidad de datos UE-EE. UU. (DPF UE-EE. UU.), la Extensión del Reino Unido al DPF UE-EE. UU. y el Marco de privacidad de datos Suiza-EE. UU. (DPF Suiza-EE. UU.) según lo establecido por el Departamento de Comercio de EE. UU.

Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast LLC y SumTotal Systems LLC certificaron al Departamento de Comercio de EE. UU. que se adhieren a los principios del DPF UE-EE. UU. en lo referente al procesamiento de los datos personales recibidos de la Unión Europea en función del DPF UE-EE UU., y aquellos recibidos del Reino Unido (y Gibraltar) en función de la Extensión del Reino Unido al DPF UE-EE. UU.

Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast LLC y SumTotal Systems LLC certificaron al Departamento de Comercio de EE. UU. que se adhieren a los principios del DPF Suiza-EE. UU. en lo referente al procesamiento de los datos personales recibidos de Suiza en función del DPF Suiza-EE. UU.

Si existiese algún conflicto entre los términos de esta Política de privacidad y los principios del DPF UE-EE. UU. o del DPF Suiza-EE. UU., los principios prevalecerán. Para obtener más información sobre el programa del Marco de privacidad de datos (DPF) y ver nuestra certificación, visita https://www.dataprivacyframework.gov/.

De conformidad con el DPF UE-EE. UU., de la Extensión del Reino Unido al DPF UE-EE. UU. y del DPF Suiza-EE. UU., Cornerstone OnDemand, Inc., Saba Software, Inc. y EdCast LLC se comprometen a resolver las reclamaciones relacionadas con los principios del DPF sobre nuestra recopilación y uso de tu información personal. Los individuos de la Unión Europea y el Reino Unido, y de Suiza que tengan consultas o reclamaciones referentes al manejo de sus datos personales recibidos en función del DPF UE-EE. UU. y de la Extensión para el Reino Unido, así como del DPF Suiza-EE. UU. deben contactar primero a Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast LLC y SumTotal Systems LLC en: DataPrivacyFramework@csod.com

De conformidad con el DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast LLC y SumTotal Systems LLC se comprometen a cooperar y cumplir respectivamente la recomendación del panel establecido por las autoridades de protección de datos (DPA) de la Unión Europea, la Oficina del Comisario de Información (ICO) del Reino Unido y el Comisionado Federal de Protección de Datos e Información (FDPIC) en lo referente a las reclamaciones no resueltas sobre el manejo de los datos de los recursos humanos recibidos en función del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU y el DPF Suiza-EE. UU. en el contexto de la relación laboral.

Según lo requerido por lo principios, cuando recibimos información en virtud del Marco de privacidad de datos y, luego, la transferimos a un proveedor de servicios externo que actúa como agente en nuestro nombre, tenemos cierta responsabilidad de conformidad con el Marco de privacidad de datos si el agente procesa la información de manera inconsistente con dicho Marco y somos responsables por el evento que provoque el daño.

Te alentamos a ponerte en contacto con nosotros en DPO@csod.com si tienes una reclamación relacionado con el Marco de privacidad de datos (o con la privacidad en general). Si tienes un asunto no resuelto relacionado con la privacidad o los datos que no hayamos abordado satisfactoriamente, contacta al mecanismo de recurso independiente indicado a continuación:

Oficina del Comisario de Información (ICO) del Reino Unido

Autoridades de protección de datos (DPA) de la Unión Europea

Nos hemos comprometido a cooperar y cumplir con la información y las recomendaciones proporcionada por un panel informal de autoridades de protección de datos del Espacio Económico Europeo, o el Comisionado Federal para la Protección de Datos e Información de Suiza (según corresponda), en lo referente a las reclamaciones no resueltas (de acuerdo a lo que se describe en los principios del Marco de privacidad de datos). En el caso de reclamaciones no resueltas, también puedes contactar a la autoridad de protección de datos local dentro del Espacio Económico Europeo o Suiza (según corresponda).

En determinadas condiciones, que se describen más exhaustivamente en el sitio web de Marco de privacidad de datos incluido cuando se agotaron otros procedimientos de resolución de disputas, puedes solicitar un arbitraje vinculante.

Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast LLC y SumTotal Systems LLC están sujetos a los poderes de investigación y ejecución de la Comisión Federal de Comercio (FTC) de Estados Unidos.

Sitios web de terceros

Cuando estás en este Sitio web, puedes tener la oportunidad de visitar o enlazarte a otros sitios web, incluidos otros operados por nosotros o por terceros no afiliados. Estos sitios web pueden recopilar datos personales sobre ti y, dado que esta Política de privacidad no aborda las prácticas de información de esos otros sitios web, debes revisar las políticas de privacidad de esos otros sitios web para conocer el trato que dan a tus datos personales.

Privacidad de menores de edad

Este Sitio web no está dirigido a personas menores de edad, según lo dispuesto en la ley aplicable. En nuestros Sitios web, no recopilamos a sabiendas datos personales de menores de edad, según lo dispuesto en la ley aplicable. Si nos damos cuenta de que inadvertidamente hemos recibido datos personales de un menor de edad en un Sitio web, eliminaremos esa información de nuestros registros, según lo dispuesto en la ley pertinente.

Seguridad

La seguridad y privacidad de los datos personales son de suma importancia para Cornerstone. Utilizamos medidas de protección físicas, administrativas y técnicas que son comercialmente razonables y un estándar en el sector, para preservar la integridad y la seguridad de tus datos personales. Puedes encontrar más información a continuación: https://www.cornerstoneondemand.com/company/security.

Aviso de información y estipulaciones relacionadas con el GDPR

El Reglamento General de Protección de Datos (GDPR) 2016/679 es un reglamento sobre la protección y privacidad de los datos aplicable en la Unión Europea y el Espacio Económico Europeo (EEE). Asimismo, aborda la transferencia de datos personales fuera de la UE y el EEE. El GDPR exige que los procesadores de datos proporcionen la siguiente información.

1) Identidad del controlador e información de contacto

Cornerstone solo actúa como procesador. La Organización es la controladora de tus datos personales y debe proporcionarte la información de contacto pertinente.

2) Oficial de protección de datos

Cornerstone designó a un Oficial de protección de datos que puedes encontrar en DPO@csod.comNo obstante, Cornerstone solo actúa como procesador. La Organización es la controladora de datos y debe proporcionarte la información de contacto pertinente.

3) Fines y base legal para el procesamiento

Cornerstone procesará los datos solo de conformidad con el acuerdo entre Cornerstone y la Organización, que incluye, entre otras cosas, brindar soporte técnico o funcional y garantizar la protección del Software. Si tienes preguntas sobre el uso que la Organización da a tus datos personales, no dudes en comunicarte con esta.

4) Uso compartido de la información

Es posible que utilicemos proveedores externos para ofrecer nuestros productos y servicios. Estos proveedores de servicios externos están restringidos contractualmente para utilizar o divulgar la información, excepto cuando sea necesario para prestar servicios en nuestro nombre o para cumplir con requisitos legales.

5) Transferencias internacionales

Dependiendo de los requisitos contractuales y la ley aplicable, los datos se pueden procesar dentro o fuera del Espacio Económico Europeo. Todas las ubicaciones cuentan con el beneficio de una decisión de adecuación o de medidas de protección adecuadas alternativas.

6) Retención de los datos

Cornerstone conservará tus datos solo según lo acordado entre Cornerstone y la Organización, y de conformidad con las leyes aplicables a las que Cornerstone esté sujeta.

7) Derechos del titular de los datos

Cornerstone solo actúa como procesador de datos. La Organización es la controladora y debe proporcionarte la información de contacto pertinente.

8) Toma de decisiones automatizada

Cornerstone solo actúa como procesador y no toma decisiones que te afecten. La Organización es la controladora y debe proporcionarte la información pertinente relacionada con su proceso de toma de decisiones.

Disposiciones específicas para EE. UU.

En los casos en que Cornerstone esté sujeta a los requisitos de privacidad de EE. UU., se aplica lo siguiente:

1) Solicitantes de empleo y empleados

Cornerstone recopila u obtiene datos personales, tales como nombre, domicilio, dirección de correo electrónico y números de seguro social de los solicitantes de empleo, colaboradores y contratistas, entre otros datos, por motivos comerciales legítimos de recursos humanos, como la administración de nóminas, la ocupación de vacantes de empleo, el mantenimiento de la precisión de los registros de beneficios, el cumplimiento de requisitos gubernamentales de generación de informes, la gestión de la salud y seguridad, la gestión del desempeño, el acceso a la red de la empresa y la autenticación. Cornerstone no participa en la toma de decisiones automatizada.

2) Clientes

Los datos personales proporcionados a Cornerstone por parte de la Organización y el procesamiento de dichos datos se definen en las secciones Recopilación de información y Uso de datos de esta Política.

3) No rastrear

Es posible que tu navegador te permita establecer una preferencia de “No rastrear”. A menos que se especifique lo contrario, nuestros sitios ignoran las solicitudes de “No rastrear”. Sin embargo, puedes optar por no aceptar cookies cambiando la configuración designada en tu navegador web. Ten en cuenta que si no aceptas las cookies, es posible que no puedas usar determinadas funciones y características de nuestras Páginas web.

Actualizaciones de nuestra declaración de privacidad

Esta Política de privacidad puede actualizarse periódicamente y sin previo aviso para reflejar los cambios en nuestras prácticas de información en línea. En la parte superior de la declaración, indicaremos cuándo se actualizó por última vez.

Idioma

El idioma que rige a esta Política de privacidad es el inglés, que prevalecerá sobre cualquier otro utilizado en cualquier documento traducido.