Política de tratamiento de datos personales
Información general sobre el grupo empresarial Baker Tilly
1.Objeto
La presente Política de Privacidad resulta de aplicación a los tratamientos de datos personales realizados por las sociedades del GRUPO BAKER TILLY en el desarrollo de su actividad, con independencia del canal o medio a través del cual se obtengan los datos.
2. Responsable(s) del tratamiento
A los efectos de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), se informa de que las entidades que integran el Grupo Baker Tilly y que pueden actuar como responsables del tratamiento, ya sea de forma individual o, en su caso, como corresponsables cuando determinen conjuntamente los fines y medios del tratamiento, son las siguientes:
- BAKER TILLY IBERIA, S.L.P. Con NIF: B-08749152.
- BAKER TILLY AUDITORES, S.L.P. Con NIF: B-86300811.
- BAKER TILLY ADVISORY SERVICES, S.L. Con NIF: B-95597076.
- BAKER TILLY CONCURSAL, S.L.P. Con NIF: B-67083709.
- BAKER TILLY SERVICIOS LEGALES Y TRIBUTARIOS, S.L.P. Con NIF: B-64888746.
- ADDVANTE BUSINESS LANDING, S.L. Con NIF: B-67472811.
- ADDVANTE FORENSE Y CONCURSAL, S.L.P. Con NIF: B-65712697.
- BAKER TILLY AUDIAXIS AUDITORES, S.L.P. Con NIF: B-59159822.
- BAKER TILLY CONSULTORES, S.L. Con NIF: B-61933396.
- BAKER TILLY SERVICIOS DE INNOVACIÓN, S.L. Con NIF: B-82960121
A efectos meramente informativos, la denominación Grupo Baker Tilly hace referencia al conjunto de las sociedades anteriormente mencionadas. En adelante, se utilizará el término GRUPO BAKER TILLY para referirse indistintamente a cualquiera de estas entidades, ya actúen de forma individual o conjunta.
No obstante, a los efectos del RGPD, cada una de las sociedades actuará como responsable del tratamiento cuando determine de forma independiente los fines y medios del mismo, o bien como corresponsable del tratamiento cuando dichas decisiones se adopten conjuntamente entre varias entidades del Grupo, de conformidad con lo dispuesto en los artículos 4.7 y 26 del RGPD.
3. Modo de obtención de sus datos personales
3.1. Los datos personales tratados por las sociedades del GRUPO BAKER TILLY pueden haber sido obtenidos, entre otros medios:
- A través de la página web y sus formularios.
- En el marco de relaciones contractuales o precontractuales.
- Mediante comunicaciones profesionales, electrónicas o presenciales.
- En procesos de selección de personal.
- A través del Sistema Interno de Información (Canal Ético).
- A través de redes profesionales o fuentes de acceso público relacionadas con la actividad profesional del interesado.
- Por cualquier otro medio legítimo relacionado con el desarrollo de su actividad profesional.
3.2. Las sociedades del GRUPO BAKER TILLY tratarán los datos personales únicamente para las finalidades descritas en el apartado 6 de la presente Política de Privacidad y conforme a las bases jurídicas que en cada caso resulten aplicables.
4. Identidad y datos de contacto del responsable del tratamiento.
De conformidad con lo indicado en el apartado primero de la presente Política de tratamiento de datos personales, cada una de las sociedades que integran el GRUPO BAKER TILLY actúa como responsable del tratamiento de los datos personales que trate, en función del servicio prestado, la relación mantenida o el canal utilizado para la obtención de los datos.
A efectos informativos y de contacto, se hace referencia conjunta al GRUPO BAKER TILLY, sin perjuicio de que la sociedad concreta responsable del tratamiento sea identificada expresamente en el correspondiente formulario, contrato, comunicación o aviso informativo, cuando resulte necesario conforme a la normativa aplicable.
Los datos de contacto comunes del GRUPO BAKER TILLY son los siguientes:
- Domicilio: Avenida Josep Tarradellas, 123, 9, 08029 Barcelona.
- Dirección de correo electrónico: dpo@bakertilly.es
5. Datos de contacto del delegado de protección de datos
Los datos de contacto del delegado de protección de datos de las sociedades del GRUPO BAKER TILLY son los siguientes:
- Dirección de correo electrónico: dpo@bakertilly.es
El DPO podrá atender consultas relacionadas con la protección de datos y canalizar el ejercicio de los derechos reconocidos por la normativa de protección de datos.
6. Finalidad y base jurídica del tratamiento de sus datos personales
6.1. Sus datos personales serán tratados únicamente con las siguientes finalidades:
- Incluirlos en la base de datos de GRUPO BAKER TILLY relativa a la bolsa de trabajo.
- En caso de que su perfil profesional sea de interés para GRUPO BAKER TILLY, gestionarlos con la finalidad de tramitar su candidatura a un puesto de trabajo y en su caso incluirle en el correspondiente proceso de selección.
- Gestionar cualquier tipo de información, solicitud, sugerencia o petición sobre nuestros servicios profesionales que nos haya formulado.
- Incluirlos en la base de datos comercial de GRUPO BAKER TILLY.
- Enviarle comunicaciones informativas y/o comerciales sobre actividades, artículos de interés e información general relacionados con nuestra actividad, cuando exista una base jurídica que lo legitime, incluyendo su consentimiento o la existencia de una relación previa conforme a la normativa aplicable.
- Gestionar el Sistema Interno de Información (Canal Ético de Denuncias, Informaciones y Comunicaciones): recepción, análisis, tramitación e investigación de las comunicaciones relativas a posibles irregularidades o incumplimientos, de conformidad con la Ley 2/2023.
- Gestionar el uso de cookies y tecnologías similares del sitio web, conforme a la Política de cookies disponible en el siguiente enlace: [Política de Cookies].
Las finalidades anteriores podrán apoyarse en el uso de herramientas tecnológicas, incluidas soluciones basadas en inteligencia artificial, utilizadas como apoyo a la gestión y análisis de la información, sin que ello implique decisiones automatizadas con efectos jurídicos sobre los interesados.
6.2. La base jurídica del tratamiento de sus datos personales dependerá de la finalidad concreta:
- Aplicación de medidas precontractuales y/o ejecución de un contrato (por ejemplo, gestión de solicitudes sobre servicios profesionales o participación en procesos de selección cuando el interesado remite voluntariamente su candidatura).
- Cumplimiento de una obligación legal (gestión del Sistema Interno de Información/Canal Ético conforme a la Ley 2/2023).
- El interés legítimo de las sociedades del GRUPO BAKER TILLY, por ejemplo, para la gestión de relaciones profesionales, la atención de consultas de personas de contacto en el ámbito empresarial o la realización de comunicaciones informativas en el marco de una relación previa, siempre que no prevalezcan los derechos y libertades fundamentales de las personas interesadas.
- Consentimiento (por ejemplo, inclusión en base de datos comercial y envío de comunicaciones informativas y/o comerciales, y cookies no técnicas).
6.3. La comunicación de sus datos personales no constituye requisito legal o contractual, ni requisito necesario para suscribir ningún contrato, por lo que usted no está obligado de ninguna manera a realizar dicha comunicación. La consecuencia de no comunicar sus datos personales es que GRUPO BAKER TILLY no podrá tramitar su solicitud o gestionar la finalidad correspondiente en los términos descritos.
7. Destinatario de sus datos personales
7.1. El destinatario de sus datos personales será el personal autorizado de GRUPO BAKER TILLY que efectúe las funciones descritas en el apartado 6.1.
Adicionalmente, podrán acceder a los datos proveedores que presten servicios a GRUPO BAKER TILLY en calidad de encargados del tratamiento (por ejemplo, proveedores tecnológicos, hosting, herramientas web y, en su caso, la plataforma externa del Canal Ético), que tratarán los datos siguiendo las instrucciones de GRUPO BAKER TILLY y con las garantías contractuales exigidas por la normativa de protección de datos, así como autoridades públicas cuando exista obligación legal.
7.2. Transferencias internacionales de datos
Con carácter general, los datos personales tratados por GRUPO BAKER TILLY no serán objeto de transferencias internacionales de datos fuera del Espacio Económico Europeo.
No obstante, en caso de que determinados proveedores de servicios tecnológicos o herramientas utilizadas por GRUPO BAKER TILLY impliquen el acceso o tratamiento de datos desde terceros países, dichas transferencias se realizarán garantizando el cumplimiento de la normativa aplicable en materia de protección de datos y, en particular, mediante la adopción de las garantías adecuadas previstas en el Reglamento (UE) 2016/679, tales como la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea o, en su caso, otras garantías reconocidas por la normativa aplicable.
Las personas interesadas podrán solicitar información adicional sobre dichas garantías a través del Delegado de Protección de Datos.
8. Plazo de conservación de sus datos personales
8.1. Por regla general, sus datos personales se conservarán durante el tiempo necesario para gestionar la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles o de prescripción que resulten aplicables.
8.2. Como excepción a lo anterior, sus datos personales que se incluyan en la base de datos de la bolsa de trabajo de GRUPO BAKER TILLY a efectos de tramitar su candidatura a puesto de trabajo y en su caso incluirle en futuros procesos de selección, se conservarán durante un plazo de tres años, salvo que el interesado solicite su supresión con anterioridad.
8.3. Los datos personales tratados mediante herramientas tecnológicas de apoyo, incluidas soluciones basadas en inteligencia artificial, no se conservarán de forma autónoma, utilizándose únicamente durante el tiempo necesario para apoyar las finalidades descritas en la presente política y conforme a los plazos de conservación establecidos en los apartados anteriores.
8.4. Los datos personales tratados a través del uso de cookies y tecnologías similares se conservarán durante los plazos indicados en la Política de Cookies del sitio web.
8.5. En el caso del Sistema Interno de Información (Canal Ético), los datos personales se conservarán únicamente durante el tiempo imprescindible para la tramitación y, en su caso, investigación de las comunicaciones, procediéndose a su supresión conforme a los plazos y condiciones establecidos en la normativa aplicable en materia de protección de informantes.
9. Derecho a retirar el consentimiento para el tratamiento de sus datos personales
9.1. Tiene derecho a retirar en cualquier momento el consentimiento para el tratamiento de sus datos personales por parte de GRUPO BAKER TILLY. La retirada del consentimiento no resultará aplicable a los tratamientos basados en una obligación legal o en otras bases jurídicas distintas del consentimiento.
Para retirar el consentimiento para el tratamiento de sus datos personales deberá enviar una comunicación dirigida a la atención del Delegado de Protección de Datos del GRUPO BAKER TILLY, en la dirección indicada en el apartado número 5.
9.2. La retirada del consentimiento para el tratamiento de sus datos personales no afectará a la validez ni a la licitud del tratamiento basado en el consentimiento previo a su retirada.
9.3. En caso de retirada del consentimiento, GRUPO BAKER TILLY dejará de tratar sus datos personales para aquellas finalidades que se basen exclusivamente en el consentimiento, sin que ello afecte a los tratamientos que deban mantenerse por existir una obligación legal o por estar basados en otras bases jurídicas.
10. Derechos
10.1. Puede solicitar en todo momento a GRUPO BAKER TILLY sus siguientes derechos:
a) Derecho de acceso a sus datos personales:
b) Derecho a la rectificación de sus datos personales.
c) Derecho a la supresión de sus datos personales.
d) Derecho a la limitación del tratamiento de sus datos personales.
e) Derecho a la portabilidad de sus datos personales.
f) Derecho a la oposición al tratamiento de sus datos personales.
Podrá ejercitar los derechos mencionados en este apartado en cualquier momento mediante el envío de una comunicación, pudiendo solicitarse información adicional para verificar la identidad únicamente cuando resulte necesario y proporcional, dirigida a la atención del Delegado de Protección de Datos del GRUPO BAKER TILLY a la dirección indicada en el apartado número 5.
10.2. Si entiende que sus datos personales no se han tratado de manera adecuada o que se ha producido una posible vulneración de la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
11. Existencia de decisiones automatizadas. Elaboración de perfiles
En función de las finalidades del tratamiento de los datos personales, GRUPO BAKER TILLY podrá utilizar, en determinados procesos internos, herramientas tecnológicas de apoyo que impliquen tratamientos automatizados, incluida la elaboración de perfiles, con la finalidad de facilitar la gestión y evaluación de candidaturas a puestos de trabajo.
Dichos tratamientos no implican la adopción de decisiones basadas exclusivamente en tratamientos automatizados, ni producen efectos jurídicos o significativos sobre las personas interesadas, siendo la decisión final adoptada siempre con intervención humana.
La utilización de estas herramientas tiene como única finalidad optimizar la gestión de los procesos de selección, sin que suponga la exclusión automática de candidaturas.
12. Medidas de seguridad
GRUPO BAKER TILLY aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, destinadas a proteger los datos personales frente a la destrucción, pérdida, alteración, comunicación o acceso no autorizados, ya sea accidental o ilícito.
Dichas medidas se revisan y actualizan periódicamente teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas.