Política de privacidad del portal para clientes de Cornerstone

Última actualización: septiembre de 2023

Cornerstone OnDemand, Inc. y sus filiales en todo el mundo (en adelante, colectivamente, "Cornerstone") ayudan a las organizaciones a seleccionar, formar y gestionar a su personal. La entidad que le proporciona acceso al software de Cornerstone (la "Organización") es un cliente de Cornerstone que recopila y procesa sus datos personales. La presente política de privacidad (la "Política de privacidad") regula el tratamiento por parte de Cornerstone de los datos personales que usted y/o la Organización introducen en la aplicación de software (el "Software") de Cornerstone con fines de selección, formación o administración.

Recopilación de información

Cornerstone no recopila directamente sus datos personales. Cornerstone trata los datos que usted y/o la Organización introducen en el Software con fines de selección, formación o administración. Dichos datos pueden incluir, entre otros, datos de candidatos, datos de empleados, datos de contratistas, datos de estudiantes, datos de formación y datos de rendimiento.

Uso de datos

Cornerstone tratará los datos únicamente de conformidad con el acuerdo entre Cornerstone y la Organización, incluidos, entre otros fines, la prestación de asistencia técnica o funcional, así como la garantía de seguridad del Software. Si tiene alguna pregunta sobre el uso que se hace de sus datos personales, póngase en contacto con la Organización.

Contacto y consultas

La Organización es un controlador de datos. Un «controlador de datos» determina los objetivos para los cuales y los medios por los cuales los datos personales son procesados. Cornerstone es un procesador de datos y procesa sus datos personales. Un «procesador de datos» procesa datos personales sólo en nombre del controlador y de acuerdo con las instrucciones del Controlador de Datos. Todas las consultas relativas a sus datos personales deben dirigirse a la Organización.Información sobre el uso del Sitio Web

1. Cookies

Para obtener información sobre las cookies que utilizamos y su funcionalidad, consulte nuestra política de cookies..

2. Datos de direcciones IP y series de clics

Nuestros servidores recopilan automáticamente datos sobre su dirección de protocolo de Internet ("IP") cuando visita una página web de Cornerstone ("Sitio web"). Cuando usted solicita páginas de un Sitio web, nuestros servidores pueden registrar su dirección IP y, en ocasiones, su nombre de dominio. Nuestros servidores también pueden registrar la página remitente desde la que llegó a la nuestra (por ejemplo, otro sitio web o un buscador); las páginas que visite en un Sitio web; el sitio web que visite después del Sitio web; otra información sobre el tipo de navegador web, ordenador, plataforma, software relacionado y configuración que utilice; los términos de búsqueda que haya introducido en el Sitio web o en un sitio web remitente; y otros datos que nuestros servidores web hayan registrado. Utilizamos esta información para la administración interna de nuestros sistemas, para diagnosticar problemas con nuestros servidores y para administrar nuestros Sitios web. Dicha información también se puede utilizar para recabar información demográfica general, como el país de origen y el proveedor de servicios de Internet. Los datos personales, incluidas las direcciones IP, no se utilizan para facilitar el contacto con usuarios que no han proporcionado sus datos de contacto a Cornerstone. Los datos personales no se comparten ni se venden a terceros no autorizados

Uso, divulgación e intercambio de datos personales

1. Proveedores de servicios

Podemos recurrir a colaboradores externos para el funcionamiento y el mantenimiento de nuestro software y para poder ofrecer nuestros productos y servicios conforme al acuerdo que tengamos con la Organización. Los proveedores de servicios externos tienen prohibido utilizar o divulgar sus datos personales, excepto en el caso de que sea necesario para realizar servicios en nuestro nombre a fin de cumplir con los requisitos legales. Los datos pueden procesarse dentro o fuera del Espacio Económico Europeo, de acuerdo con el acuerdo contractual y las leyes aplicables.

2. Estadísticas agregadas

Podemos agregar y anonimizar datos en estadísticas de carácter no personal referidas al comportamiento de los usuarios, como patrones generales o informes demográficos que no describan ni identifiquen a usuarios individuales. Esto se hará siempre de conformidad con el acuerdo entre la Organización y Cornerstone.

3. Difusiones exigidas por la ley

Podemos divulgar sus datos personales si así lo exige la ley o una orden judicial o si lo consideramos necesario para: (a) cumplir la ley aplicable a Cornerstone o a nuestros asociados; (b) cumplir una orden judicial o un decreto, o cumplir procesos legales en los que nos veamos involucrados nosotros o nuestras filiales, o (c) proteger y defender nuestros derechos y nuestra propiedad, los sitios web y a los usuarios de los sitios web.

4. Transferencia y procesamiento internacionales de datos personales (se aplica a menos que se acuerde lo contrario por escrito entre usted o la Organización y Cornerstone)

Cornerstone puede utilizar sus datos para los objetivos descritos en el presente documento y de conformidad con el acuerdo entre Cornerstone y la Organización. En función de los requisitos contractuales y de la legislación aplicable, sus datos podrán ser tratados y transferidos a los Estados Unidos y a otros países y territorios enumerados en el presente documento, que pueden tener una legislación en materia de privacidad diferente de la de su país de residencia y que pueden ofrecer distintos niveles de protección de sus datos personales. Independientemente de las leyes vigentes en estos países, trataremos la privacidad de sus datos de conformidad con la presente Política de privacidad y el acuerdo entre Cornerstone y la Organización.

Sus derechos de acceso y corrección

Usted se reserva el derecho de enviar y corregir sus datos personales poniéndose en contacto con la Organización.

Cornerstone OnDemand, Inc. está sujeta a los poderes de investigación e imposición del cumplimiento de la Comisión Federal de Comercio de los Estados Unidos.

Marco de privacidad de los datos

Cornerstone OnDemand, Inc, Saba Software, Inc., EdCast L.L.C. y SumTotal Systems L.L.C se han comprometido mediante certificación propia con el Marco de privacidad de datos de UE-EE. UU. (DPF de UE-EE. UU.), la Ampliación del Reino Unido del DPF de UE-EE. UU. y el Marco de privacidad de datos de Suiza-EE. UU. (DPF de Suiza-EE. UU.) según lo establecido por el Departamento de Comercio de los Estados Unidos.

Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast L.L.C y SumTotal Systems L.L.C. han certificado al Departamento de Comercio de los Estados Unidos que se adhieren a los Principios del marco de privacidad de datos de UE-EE. UU. (Principios de DPF de UE-EE. UU.) en relación con el tratamiento de datos personales recibidos de la Unión Europea dependiente del DPF de UE-EE. UU. y del Reino Unido (y Gibraltar) dependiente de la Ampliación del Reino Unido del DPF de UE-EE. UU.

Cornerstone OnDemand, Inc. Saba Software, Inc., EdCast L.L.C y SumTotal Systems L.L.C. han certificado al Departamento de Comercio de los Estados Unidos que se adhieren a los Principios de marco de privacidad de datos de Suiza-EE. UU. (Principios de DPF de Suiza-EE. UU.) en relación con el tratamiento de datos personales recibidos de Suiza dependiente del DPF de Suiza-EE. UU.

En caso de conflicto entre los términos de esta política de privacidad y los Principios del DPF de UE-EE. UU. y/o los Principios del DPF de Suiza-EE. UU., regirán los Principios. Para obtener más información sobre el programa del Marco de privacidad de datos (DPF), y para ver nuestra certificación, visite https://www.dataprivacyframework.gov/.

En cumplimiento del DPF de UE-EE. UU., de la Ampliación del Reino Unido del DPF de UE-EE. UU. y del DPF de Suiza-EE. UU., Cornerstone OnDemand, Inc., Saba Software, Inc. y EdCast L.L.C se comprometen a solucionar las quejas relacionadas con los Principios del DPF en relación con nuestra recogida y uso de sus datos personales. Los ciudadanos de la UE y el Reino Unido y los ciudadanos suizos que tengan consultas o quejas sobre el tratamiento que hacemos de los datos personales recibidos dependiente del DPF de UE-EE. UU., de la Ampliación del Reino Unido del DPF de UE-EE. UU. y del DPF de Suiza-EE. UU. deben ponerse en contacto primero con Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast L.L.C. y SumTotal Systems L.L.C en: DataPrivacyFramework@csod.com

En cumplimiento del DPF de UE-EE. UU., de la Ampliación del Reino Unido del DPF de UE-EE. UU. y del DPF de Suiza-EE. UU., Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast L.L.C y SumTotal Systems L.L.C. se comprometen a cooperar y a cumplir respectivamente con las recomendaciones del panel establecido por las autoridades de protección de datos de la UE (DPA), la Autoridad británica de protección de datos (ICO) y el Comisario federal suizo para la protección de datos y la información (FDPIC) con respecto a las quejas no resueltas relacionadas con el tratamiento que hacemos de los datos de recursos humanos recibidos dependiente del DPF de UE-EE. UU., la Ampliación del Reino Unido del DPF de UE-EE. UU. y el DPF de Suiza-EE. UU. en el contexto de las relaciones laborales.

Según lo exigido en función de estos principios, cuando recibimos información bajo el Marco de privacidad de datos y, posteriormente, la transferimos a un proveedor de servicios externo que actúa como agente en nuestro nombre, en ciertos casos tenemos responsabilidad en virtud del Marco de privacidad de datos si el agente trata la información de una forma no coherente con el Marco de privacidad de datos; además, somos responsables del evento que provoca el perjuicio.

Le recomendamos que se ponga en contacto con nosotros en DPO@csod.com si tiene una queja relacionada con el Marco de privacidad de datos (o relacionada con la privacidad general). Si tiene alguna duda no resuelta relacionada con la privacidad o el uso de los datos que no hayamos abordado satisfactoriamente, póngase en contacto con el mecanismo de recurso independiente que se indica a continuación:

Autoridad británica de protección de datos (ICO)

Autoridades de protección de datos de la UE (DPA)

Nos hemos comprometido a cooperar y a cumplir con la información y las recomendaciones proporcionadas por un panel informal de autoridades de protección de datos en el Área Económica Europea, y/o el Comisario federal suizo para la protección de datos y la información (según corresponda) en relación con las quejas no resueltas (tal y como se describe con más detalle en los Principios del marco de privacidad de datos). También puede ponerse en contacto con su autoridad local de protección de datos del Área Económica Europea o Suiza (según corresponda) en relación con las quejas no resueltas.

En determinadas condiciones, que se describen con más detalle en el Marco de privacidad de los datos sitio web, incluso cuando se hayan agotado otros procedimientos de resolución de disputas, puede invocar un arbitraje vinculante.

Cornerstone OnDemand, Inc, Saba Software, Inc., EdCast L.L.C. y SumTotal Systems L.L.C están sujetas a los poderes de investigación y ejecución de la Comisión Federal de Comercio de los Estados Unidos (FTC).

Sitios web de terceros

Desde este Sitio Web quizá pueda visitar o enlazar con otros sitios web, que incluyen otros sitios web operados por nosotros o por terceros no afiliados. Esos sitios web pueden recopilar datos personales sobre usted y, dado que la presente Política de privacidad no cubre las prácticas de esos otros sitios web en relación con los datos, debería leer las políticas de privacidad de los otros sitios web para averiguar cómo tratan sus datos personales.

Privacidad de los menores

Este sitio web no está dirigido a menores de edad, tal y como se describe en la legislación aplicable. En nuestros sitios web no recopilamos conscientemente datos personales de menores, tal y como se describe en la legislación aplicable. Si llega a nuestro conocimiento que hemos recibido inadvertidamente los datos personales de un menor, como se describe en la ley aplicable, en un sitio web, eliminaremos la información de nuestros registros.

Seguridad

La seguridad y la privacidad de los datos personales son de suma importancia para Cornerstone. Aplicamos las medidas de seguridad físicas, de gestión y técnicas estándar en el sector y razonables desde el punto de vista comercial para proteger la integridad y la seguridad de sus datos personales. Puede consultar más información aquí: https://www.cornerstoneondemand.com/company/security.

Nota informativa del RGPD y disposiciones relacionadas

El Reglamento General de Protección de Datos 2016/679 («RGPD») es un conjunto de normas sobre protección de datos y privacidad en la Unión Europea y el Espacio Económico Europeo («EEE»). También aborda la transferencia de datos personales fuera de la UE y del EEE. El RGPD requiere que los procesadores de datos faciliten la siguiente información.

1) Identidad y datos de contacto del responsable

Cornerstone actúa solo como procesador. La Organización es la responsable del tratamiento de sus datos personales y debe proporcionarle datos de contacto apropiados.

2) Director de Protección de datos

Cornerstone ha designado un Responsable de protección de datos con el que puede ponerse en contacto a través de DPO@csod.com. No obstante, Cornerstone actúa únicamente como encargado del tratamiento. La Organización es el controlador de datos y debe proporcionarle la información de contacto adecuada.

3) Finalidad y base legal del procesamiento

Cornerstone tratará los datos únicamente de conformidad con el acuerdo entre Cornerstone y la Organización, incluidos, entre otros fines, la prestación de asistencia técnica o funcional, así como la garantía de seguridad del Software. Si tiene alguna pregunta sobre el uso que se hace de sus datos personales, póngase en contacto con la Organización.

4) Compartición de información

Podemos utilizar proveedores externos para que nos ayuden a proporcionar nuestros productos y servicios. Por contrato, no se permite a los proveedores de servicios externos utilizar ni divulgar la información, salvo en el caso de que sea necesario para la prestación de servicios en nuestro nombre o para el cumplimiento de requisitos legales.

5) Transferencias internacionales

Dependiendo de los requisitos contractuales y de la ley aplicable, los datos pueden procesarse dentro o fuera del Espacio Económico Europeo. Todas las ubicaciones se benefician de una decisión de adecuación o de las garantías alternativas adecuadas.

6) Retención de datos

Cornerstone conservará sus datos solo según lo acordado entre Cornerstone y la Organización y de conformidad con las leyes aplicables a Cornerstone.

7) Derechos del interesado

Cornerstone actúa únicamente como procesador de datos. La Organización es la responsable del tratamiento y debe proporcionarle datos de contacto apropiados.

8) Toma de decisiones automatizada

Cornerstone actúa solo como procesador y no toma decisiones que le afecten. La Organización es la responsable del tratamiento y debe proporcionarle información apropiada acerca de su proceso de toma de decisiones.

Disposiciones específicas para EE. UU.

Cuando Cornerstone está sujeta a los requisitos de privacidad de EE. UU., se aplica lo siguiente:

1) Solicitantes de empleo y empleados

Cornerstone recopila o recibe datos personales de solicitantes de empleo, empleados y contratistas (como el nombre, la dirección postal, la dirección de correo electrónico y el número de la seguridad social), entre otras cosas, por motivos legítimos para la gestión de los recursos humanos, como la gestión de nóminas, la ocupación de vacantes, el mantenimiento de registros precisos sobre prestaciones, el cumplimiento de requisitos de información gubernamentales, la gestión de seguridad, salud y seguridad, la gestión del rendimiento, el acceso a la red de la empresa y la autenticación. Cornerstone no participa en procesos de toma de decisiones automatizada.

2) Clientes

Los datos personales proporcionados a Cornerstone por la Organización y el tratamiento de datos personales se definen en las secciones Recopilación de información y Uso de datos de esta política.

3) No realizar seguimiento.

Es posible que su navegador le permita establecer la opción de "No realizar seguimiento". A menos que se indique lo contrario, nuestros sitios ignoran las solicitudes de "No realizar seguimiento". No obstante, usted puede optar por no aceptar las cookies cambiando la configuración correspondiente en su navegador web. Tenga en cuenta que, si no acepta las cookies, es posible que no pueda utilizar ciertas funciones y prestaciones de nuestros Sitios web.

Actualizaciones de nuestra Política de Privacidad

La presente Política de privacidad puede actualizarse periódicamente y sin previo aviso para reflejar cambios en nuestras prácticas respecto a la información en línea. En la parte superior de la declaración, aparecerá indicada la fecha de la última actualización.

Idioma

Esta Política de Privacidad está redactada en lengua inglesa, la cual prevalecerá sobre cualquier otro idioma utilizado en cualquier documento traducido.