Privacy Notice for Job Applicants pursuant to Arts. 13 and 14 of Regulation EU 2016/679 (“GDPR”)
Shopfully Marketing S.L.U. con sede social en PLAZA PAU VILA, 1 EDIFICIO PALAU DE MAR (LOCAL 4B) – 08039 BARCELONA (“Shopfully”), para proteger la privacidad de todos los solicitantes de empleo que presenten su candidatura a través de la sección de Empleo del sitio web https://shopfully.com/. Este documento („Aviso de Privacidad„) ha sido redactado para permitirle comprender cómo se tratarán sus Datos Personales, tal y como se definen a continuación, en el contexto del proceso de contratación. Cabe señalar que el posible tratamiento de datos personales relacionado con la gestión de las denuncias que usted haya presentado, de conformidad con la normativa aplicable en materia de denuncia de conductas ilícitas, no entra dentro del ámbito del presente Aviso de Privacidad, sino que se rige por el Aviso de Privacidad específico sobre denuncia de conductas ilícitas, al que puede acceder en el siguiente enlace.
En general, cualquier información o Datos personales que proporcione a Shopfully se tratarán de acuerdo con los principios internacionalmente reconocidos de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
1 Responsable del Tratamiento y Delegado de Protección de Datos
Shopfully, como se identifica al principio de este Aviso de Privacidad, es el responsable del tratamiento de datos („Responsable del Tratamiento“) en relación con todo el tratamiento de datos personales llevado a cabo en el contexto del proceso de reclutamiento.
Para ponerse en contacto con el Delegado de Protección de Datos de Shopfully, póngase en contacto con: dpo@tiendeo.com
2. Datos personales tratados
A través de su solicitud o de su entrevista de trabajo, puede facilitar al Responsable del Tratamiento información profesional y laboral (por ejemplo, estudios universitarios, conocimiento de idiomas extranjeros, cualificaciones profesionales, lugar de trabajo preferido y progreso profesional, perfiles en redes sociales, etc.) su fotografía y su carta de presentación (“Candidatura”).
a) Datos proporcionados por usted o recopilados de fuentes públicas
A través de su candidatura, el Responsable del Tratamiento recopila los datos personales que usted proporciona (i) directamente a través de su candidatura a los puestos de trabajo que se encuentran en la sección Carrera del sitio web: https://corporate.shopfully.com/ o (ii) indirectamente a través de terceros de libre acceso o sitios profesionales (por ejemplo, LinkedIn) relativos a usted, si son de acceso público, para disponer de más información útil para evaluar su adecuación al puesto de trabajo para el que presenta su candidatura. Sus Datos Personales tratados pueden consistir en un identificador como el nombre, número de identificación, identificador en línea, o uno o más rasgos de su identidad física, fisiológica, psicológica, económica, cultural o social que puedan permitir su identificación (en adelante, „Datos Personales„). En el marco del proceso de selección, el Responsable del Tratamiento también podrá solicitarle que realice evaluaciones de tipo conductual y cognitivo a través de la plataforma proporcionada por Predictive Index, LLC (“Predictive Index”). A través de dichas evaluaciones, se tratarán los siguientes datos personales adicionales: sus respuestas a los cuestionarios, los perfiles de conducta y las puntuaciones cognitivas generadas por la plataforma, así como cualquier dato técnico relacionado con el uso de la misma (por ejemplo, dirección IP, registro de fecha y hora).
A través de su currículum vitae („Currículum vitae„), el Responsable del Tratamiento puede recopilar datos personales de terceros (por ejemplo, referencias de personas que le recomiendan). En este sentido, usted es un responsable de tratamiento autónomo y asume todas las obligaciones y responsabilidades legales relacionadas. En tal caso, usted se compromete a indemnizar completamente a Shopfully frente a cualquier queja, reclamación o demanda de indemnización por daños y perjuicios que pueda interponerse contra Shopfully a causa del tratamiento de estos Datos Personales interpuesta por los terceros cuya información haya sido tratada ilegalmente. En cualquier caso, debe reconocer -asumiendo así todas las responsabilidades relacionadas- que este tratamiento se basa en una base legal adecuada de conformidad con los arts. 6 y 9 del GDPR en la que puede basarse para facilitar legalmente a Shopfully esta información.
b) Categorías especiales de Datos personales
A través de su Curriculum Vitae puede revelar categorías especiales de datos personales, Datos Personales Especiales, que son datos personales que revelen su origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical; datos relativos a la salud, la vida sexual o la orientación sexual, tal y como se definen en el art. 9(1) del GDPR.
El Responsable de Tratamiento no tratará dichos datos personales a menos que: a)sea necesario para la relación laboral entre Shopfully y usted; b) de conformidad con lo dispuesto en la ley aplicable y las disposiciones de la Agencia Española de Protección de Datos; c) sujeto a su consentimiento, sin el cual no será posible tratar dichos datos personales.
Por lo tanto, el Responsable del Tratamiento le invita a no comunicar dichos datos a menos que sean necesarios para el establecimiento de la relación laboral, considerando también las tareas particulares y/o las especificidades del perfil profesional para el que envía su Candidatura.
Cualquier declaración falsa realizada en la Candidatura y/o durante cualquier fase del proceso de selección podría dar lugar a la interrupción del dicho proceso o, si se descubre durante el transcurso de la relación laboral, a la terminación de esta.
3 Finalidad, base jurídica y carácter obligatorio/discrecional del tratamiento
Sus Datos Personales serán tratados conforme al GDPR y, en su caso, en base a la autorización emitida por la autoridad de control competente que se encuentre en vigor, para las siguientes finalidades:
a) examinar las Candidaturas de los candidatos con miras a un posible primer contacto y entrevista con ellos, y evaluar las aptitudes de conducta y las capacidades cognitivas de los candidatos mediante pruebas de evaluación realizadas a través de la plataforma Predictive Index (“Contratación”). Los resultados de las pruebas de evaluación no constituyen el único elemento en el que se basa la decisión de selección y siempre están sujetos a la valoración del personal competente del Responsable del Tratamiento. Si envía sus datos personales a través del servicio de la plataforma «Truffls» operado por Funke Works GmbH («Funke»), Funke y Shopfully actuarán como encargados conjuntos del tratamiento de datos de conformidad con el artículo 26 del RGPD. De conformidad con el artículo 26, apartado 2, del RGPD, le informamos de que Funke es el encargado de recopilar y enviarnos sus datos personales, mientras que Shopfully trata sus datos personales como parte de sus procedimientos de selección y contratación. Para obtener más información sobre las prácticas de tratamiento de datos de Funke, consulte la política de privacidad de Funke https://truffls.de/en/privacy/.;
b) para cumplir con los requisitos legales que requieren que el Responsable de Tratamiento recopile y/o trate ciertos tipos de Datos personales („Compliance„);
c) para prevenir o detectar cualquier abuso o actividad fraudulenta y, por lo tanto, permitir que el Responsable de Tratamiento se defienda en los tribunales („Abuso/Fraude„);
d) compartir Candidaturas con otras empresas que forman parte del grupo de empresas al que pertenece el Responsable del Tratamiento (el “Grupo”), para que puedan evaluarlas y contactar al candidato si consideran que su solicitud es válida („Intercambio Intragrupo „). Le remitimos a este respecto a la sección 2.g de nuestra Política general de Privacidad
La base jurídica que utilizamos para tratar sus Datos Personales, de acuerdo con las finalidades indicadas en el apartado 3, son las siguientes:
El tratamiento con fines de Contratación es necesario para tomar en consideración su Candidatura y para iniciar el proceso de selección con vistas a ofrecerle, en su caso, un puesto de trabajo. No es obligatorio que proporcione a Shopfully sus Datos Personales para este propósito; sin embargo, si no lo hace, Shopfully no podrá tomar en consideración su Candidatura.
Si desea proporcionar Datos Personales Especiales (por ejemplo, datos personales relacionados con su estado de salud, religión, etc.) Shopfully necesitará su consentimiento explícito, tal y como se indica en el punto 2.b de este Aviso de Privacidad.
El tratamiento con fines de Compliance es necesario para cumplir obligaciones legales. Cuando usted facilita sus Datos Personales, el Responsable del Tratamiento debe tratarlos de conformidad con la legislación aplicable, lo que puede incluir la conservación y divulgación de sus Datos Personales a las autoridades oficiales para el cumplimiento de obligaciones fiscales, aduaneras u otras obligaciones legales.
El tratamiento con fines de Abuso/Fraude es necesario para prevenir o detectar cualquier abuso o actividad fraudulenta y permitir así al Responsable del Tratamiento defenderse ante los tribunales.
El tratamiento con fines de Intercambio Intragrupo se basa en el interés legítimo del responsable del tratamiento, de conformidad con el considerando 48 del RGPD.
4 Destinatarios de Datos Personales
Sus Datos Personales podrán ser compartidos con:
- Sujetos que habitualmente actúan en calidad de Encargados del Tratamiento por cuenta del Responsable del Tratamiento, es decir: (i) personas, empresas o despachos profesionales que proporcionan a Shopfully asesoramiento y consultoría en materia contable, legal, fiscal, de contratación y proveedores de alojamiento o de plataformas de correo electrónico; (ii) Predictive Index, en calidad de Encargado del Tratamiento, para la realización de evaluaciones conductuales y cognitivas en el marco del proceso de selección. Normalmente actúan como Encargados de Tratamiento en nombre del Responsable de Tratamiento;
- personas autorizadas por el Responsable del Tratamiento para tratar los datos personales necesarios para llevar a cabo actividades en nombre del Responsable del Tratamiento, que hayan asumido una obligación de confidencialidad o que estén sujetas a una obligación legal adecuada de confidencialidad (por ejemplo, empleados del Responsable del Tratamiento);
- entidades que forman parte del Grupo Shopfully, para propósitos de Intercambio Intragrupo;
- entidades públicas, organismos o autoridades a los que se puedan revelar sus Datos Personales, de conformidad con órdenes vinculantes de dichas entidades, y con fines de Compliance, Abuso/Fraude.
5 Transferencias Internacionales de Datos Personales
Sus Datos Personales pueden ser transferidos a Destinatarios ubicados en diferentes países fuera del Espacio Económico Europeo. Shopfully implementa salvaguardas apropiadas para asegurar la legalidad y seguridad de estas transferencias internacionales de Datos Personales, tales como basarse en decisiones de adecuación de la Comisión Europea, cláusulas estándar de protección de datos adoptadas por la Comisión Europea, u otras salvaguardas o condiciones consideradas adecuadas para la transferencia en cuestión. Puede obtener más información enviando una solicitud por escrito a nuestro Delegado de Protección de Datos a la siguiente dirección: dpo@tiendeo.com.
6 Conservación de Datos Personales
El Responsable del Tratamiento conservará los Datos Personales tratados con fines de Contratación durante el tiempo estrictamente necesario para alcanzar la finalidad anterior y, en cualquier caso, durante un plazo no superior a 12 (doce) meses a partir de la recepción de la Candidatura o de la última actualización. El Responsable del Tratamiento se reserva el derecho de ponerse en contacto con los solicitantes antes de la expiración de este plazo para pedirles que amplíen el período de conservación de sus Datos Personales o para solicitar una actualización de la Candidatura. En caso de no recibir respuesta, los Datos Personales recogidos serán eliminados. Si la Candidatura no cumple los requisitos para el puesto de trabajo solicitado, o no es de interés, podrá ser eliminada inmediatamente. Si contiene Datos Personales especiales pero no va acompañada del correspondiente consentimiento para su tratamiento, se eliminará inmediatamente.
El Responsable del Tratamiento conservará los Datos Personales tratados a efectos de Compliance durante el tiempo previsto por obligaciones legales específicas o por la legislación aplicable.
El Responsable del Tratamiento conservará los Datos Personales tratados con el fin de prevenir Abusos/Fraude durante el tiempo estrictamente necesario para tal fin, y por tanto hasta que deba conservarlos para protegerse judicialmente y comunicarlos a las autoridades competentes.
El Responsable del Tratamiento conservará los Datos Personales tratados con fines de Intercambio Intragrupo hasta que se cumpla dicha finalidad.
7 Sus Derechos
En virtud de los artículos 15 y siguientes del GDPR, usted tiene derecho a solicitar a la Empresa, en cualquier momento, el acceso a sus Datos Personales, la corrección o eliminación de sus Datos Personales, así como a oponerse a su tratamiento. También tiene derecho a solicitar la limitación del tratamiento de sus Datos Personales en los casos establecidos en el artículo 18 del GDPR, así como a obtener los Datos Personales que haya proporcionado a la Empresa en un formato estructurado, de uso común y legible por máquina, en los casos establecidos en el artículo 20 del GDPR, así como a oponerse al tratamiento de sus Datos Personales con fines de Intercambio Intragrupo y a revocar su consentimiento para el tratamiento de sus Datos Personales Especiales proporcionados con fines de Contratación.
Las solicitudes deben enviarse por escrito al Responsable del Tratamiento a la siguiente dirección: dpo@tiendeo.com
En cualquier caso, siempre tendrá derecho a presentar una reclamación ante la autoridad de control competente, en virtud del Art. 77 del RGPD, si considera que el tratamiento de sus Datos Personales por parte del Responsable del Tratamiento infringe la legislación aplicable.
8 Fecha
Este Aviso de Privacidad, según su última actualización, estará en vigor a partir del 31 de julio de 2026.