Fecha de entrada en vigor: 04 noviembre 2024

En American Express nos comprometemos a proteger su privacidad. El responsable del tratamiento de sus Datos Personales será la entidad que trate sus Datos Personales en el contexto del proceso de la contratación, es decir, American Express Europe, S.A., American Express Payments Europe S.L, American Express Asesores de Seguros S.A. o American Express de España S.A.U. según corresponda ("American Express").

In this En esta Política de Privacidad sobre Procesos de Contratación Online ("Política de Privacidad"), describimos cómo American Express, en su calidad de responsable del tratamiento, recopila, utiliza, comparte y conserva sus Datos Personales durante el proceso de selección y contratación de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (Reglamento General de Protección de Datos) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Es importante que lea esta Política de privacidad para entender cómo se tratan sus Datos Personales a lo largo del proceso de contratación en American Express. También es importante que lea cualquier otro aviso o política de privacidad que sea aplicable dependiendo de la actividad específica de tratamiento. Por ejemplo, si es usted titular de una tarjeta American Express o navega por nuestro sitio web, se aplicará nuestra Política de Privacidad Online o la Declaración de Privacidad para Titulares de Tarjetas. will apply.

Puede acceder a nuestra Política de Privacidad sobre Procesos de Contratación Online a través de la página web de carreras profesionales de American Express (Careers). De vez en cuando podemos cambiar esta Política de privacidad. Le recomendamos que consulte regularmente la versión disponible aquí para conocer los cambios o actualizaciones. Si se produce un cambio material en la Política de privacidad (por ejemplo, si el cambio le afecta personalmente, como es el caso si cambiamos la forma en que puede ejercer sus derechos relativos a sus Datos Personales, y/o si el cambio tiene un impacto material en la forma en que utilizamos sus Datos Personales), se lo comunicaremos. Para ello, le informaremos de la existencia de una versión actualizada, por ejemplo, por correo electrónico o mediante una ventana emergente cuando visite nuestra página web de carreras profesionales.

Esta versión se actualizó por última vez en la fecha arriba indicada.

Esta Política de privacidad se presenta en un formato organizado por capas, de modo que si accede a ella en línea, puede hacer clic en las secciones específicas que se indican a continuación.

1. Ámbito de aplicación de esta Política de Privacidad

Esta Política de Privacidad se aplica a todas las personas que visiten nuestra página web de carreras profesionales, creen un perfil, se inscriban para recibir alertas de empleo, soliciten un empleo, prácticas u otras oportunidades en American Express directa o indirectamente, a través de reclutadores externos o plataformas de redes sociales que enlacen a las páginas web de carreras profesionales de American Express.

La Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y almacenamos los Datos Personales que obtenemos en línea en el contexto de la contratación con el fin de gestionar el proceso de solicitud y selección.

2. Datos Personales que recopilamos

Los Datos Personales son cualquier información relacionada con usted como persona física identificada o identificable. Los Datos Personales excluyen los datos anónimos o no identificados que no están asociados a un individuo concreto.

Los Datos Personales que recopilamos pueden incluir:

• Información personal como nombre, dirección, datos de contacto (dirección de correo electrónico, números de teléfono), fecha y lugar de nacimiento, sexo, nacionalidad y cualquier otra identificación (por ejemplo, documento de identidad, permiso de conducir cuando sea necesario), foto de perfil; e

• Historial educativo y profesional, incluido el currículum vitae, titulación, educación, aptitudes, formación, referencias, afiliaciones profesionales y documentos que acrediten su derecho a trabajar.

Recopilamos varias categorías de Datos Personales directamente de usted (es decir, cuando usted nos proporciona Datos Personales o cuando nosotros mismos los recopilamos).

Usted nos facilita directamente sus Datos Personales cuando, por ejemplo:

• Visita, utiliza o solicita empleo en nuestras páginas web de contratación (esto es, Career Center);

• Se suscribe a las alertas de empleo;

• Crea un perfil y facilita su Currículum Vitae (CV) o nos lo envía;

• Recibe o responde a las comunicaciones electrónicas que le enviamos.

También podemos recopilar Datos Personales indirectamente de terceros, como agencias de contratación, empresas de entrevistas, bolsas de trabajo, empleados actuales que le recomienden para puestos, proveedores externos de control de sanciones para cumplir con los fines de tratamiento descritos en la sección "Cómo utilizamos sus Datos Personales" más adelante. Algunos de los Datos Personales que recopilamos son de naturaleza más sensible (también conocidos como categorías especiales de Datos Personales). Siempre recopilaremos estos datos de conformidad con la legislación aplicable.

A veces tratamos los Datos Personales de forma que ya no identifiquen a ninguna persona individual. Una vez tratados de esta manera, dejarán de constituir Datos Personales y se denominarán información agregada y anonimizada. La información agregada y anonimizada nos ayuda a analizar patrones en grupos de individuos y a crear perspectivas e informes de negocio para ayudarnos a gestionar y mejorar nuestro negocio.

3. Cómo utilizamos sus Datos Personales

Utilizaremos sus Datos Personales para una serie de fines, entre los que se incluyen la gestión del proceso de contratación (solicitud y selección), sus alertas de empleo o según lo exija la legislación. A continuación describimos con más detalle estos fines.

Necesitamos un "motivo legítimo" conforme a la legislación de protección de datos para tratar sus Datos Personales, que puede ser alguno de los siguientes:

• cuando sea necesario para la ejecución de nuestro contrato con usted o para tomar medidas precontractuales a petición suya antes de celebrar un contrato con usted;
• cuando sea necesario para alcanzar nuestros intereses legítimos, como gestionar y dirigir nuestro negocio;
• para el cumplimiento de nuestras obligaciones legales, incluidas las derivadas de la legislación laboral o fiscal, o de la legislación en materia de salud y seguridad; o
• en algunos casos limitados, podemos obtener su consentimiento para tratar sus Datos Personales.

En la tabla siguiente se indica para qué utilizamos sus Datos Personales y nuestra base legal para hacerlo. Tenga en cuenta que consideramos y sopesamos para mitigar cualquier impacto potencial sobre usted y sus derechos antes de tratar sus Datos Personales para alcanzar nuestros intereses legítimos. El interés legítimo invocado en cada caso también se expone en la tabla siguiente.

Tenga en cuenta que podemos tratar sus Datos Personales conforme a más de una base legal, dependiendo del fin específico para el que estemos utilizando sus Datos Personales. Póngase en contacto con nosotros si necesita información detallada sobre la base legal específica en la que nos basamos para tratar sus Datos Personales cuando se haya establecido más de una base en la siguiente tabla.

4. Datos Personales Sensibles

Algunos de los Datos Personales que recopilamos son de naturaleza más sensible (también conocidos como categorías especiales de Datos Personales). En particular, podemos tratar Datos Personales Sensibles relativos a su salud, tal y como se describe a continuación.

5. Datos Personales que compartimos

No compartimos sus Datos Personales con nadie excepto en los casos descritos a continuación. Solo compartiremos sus Datos Personales con terceros cuando nos sea lícito hacerlo y para un fin específico (como se detalla a continuación o en la tabla anterior) con:

• autoridades reguladoras, tribunales, autoridades encargadas de hacer cumplir la ley y organismos gubernamentales con el fin de cumplir órdenes legales, requisitos legales o regulatorios y solicitudes gubernamentales y/o en relación con actividades fraudulentas o delictivas reales o presuntas, o con la investigación de las mismas;

• con nuestros proveedores de servicios (incluidos sus subcontratistas) que nos ayudan a gestionar nuestro proceso de contratación y a operar nuestro negocio;

• el grupo American Express (es decir, cualquier entidad vinculada, filial, joint venture y cualquier entidad que sea propiedad o esté controlada por nuestra entidad matriz), incluso con el fin de prestarnos servicios.

6. Transferencias Internacionales

Transferimos sus Datos Personalesa otros países y (cuando lo permita la legislación aplicable) a autoridades reguladoras de otros países. Es posible que algunas de estas jurisdicciones no ofrezcan el mismo nivel de protección para los Datos Personales que se ofrece en el Espacio Económico Europeo (EEE). Algunos países tendrán leyes de protección de datos diferentes. Esto incluye transferencias a países fuera del EEE, como Canadá, India, Malasia, México, Filipinas y Estados Unidos (donde se encuentran algunos de nuestros centros de datos operativos). Llevamos a cabo estas transferencias para el funcionamiento de nuestro negocio y para gestionar y administrar nuestra relación con usted.

Tenga en cuenta que, independientemente de dónde tratemos sus Datos Personales, siempre los protegeremos de la forma descrita en esta Política de Privacidad y de acuerdo con la legislación aplicable. Cuando transferimos sus Datos Personales a determinados países fuera del EEE:

• Si ese país ha recibido una decisión de adecuación de la Comisión Europea (puede consultar la lista de países aquí), nos basaremos en esa decisión para realizar nuestra transferencia; o bien

• En el caso de transferencias de Datos Personales a un tercero en Estados Unidos, podemos basarnos en la certificación de ese tercero conforme al Marco de Privacidad de Datos UE-EE.UU. (conocido en inglés como EU-US Data Privacy Framework) para transferir sus Datos Personales.

En otros casos, estamos obligados a establecer una "garantía adecuada". En particular:

• Cuando compartimos Datos Personales con otras entidades del grupo American Express que se encuentran fuera del EEE, garantizamos un nivel adecuado de protección a través de nuestras Normas Corporativas Vinculantes, disponibles aquí. Nuestras Normas Corporativas Vinculantes garantizan la protección de sus Datos Personales exigiendo a todas las entidades de nuestro grupo que sigan las mismas normas al tratar sus Datos Personales.




• Cuando compartimos sus Datos Personales con terceros de fuera del EEE en países que no han recibido una decisión de adecuación de la Comisión Europea, incluimos protecciones contractuales apropiadas (incluidas las cláusulas contractuales tipo de la Comisión Europea) en esos acuerdos. Además, evaluamos si se requieren medidas técnicas y organizativas adicionales para esas transferencias. Si tratamos con autoridades públicas o reguladoras, no necesitaremos contar con protecciones contractuales, pero eso no significa que sus datos no estén protegidos por medidas de seguridad adecuadas cuando se transfieren.

Puede recibir una copia de dichas protecciones contractuales poniéndose en contacto con nosotros. Consulte la sección "Consultas o Reclamaciones" más abajo.

7. Seguridad y conservación

Aplicamos medidas de seguridad organizativas, administrativas, técnicas y físicas para proteger sus Datos Personales. Estas medidas incluyen salvaguardas informáticas, y archivos e instalaciones seguros. Sólo concedemos acceso a sus Datos Personales al personal autorizado cuando el acceso a dicha información es necesario para desempeñar su función.

Conservaremos sus Datos Personales durante períodos de conservación definidos. Estos periodos de conservación variarán en función del motivo por el que conservemos sus Datos Personales, y teniendo en cuenta la naturaleza y la sensibilidad de los datos. El periodo de conservación de los datos vendrá determinado por los siguientes criterios:

• Si solicita un puesto de trabajo con nosotros, conservaremos sus Datos Personales durante el período en el que tramitemos su solicitud de empleo y, si tiene éxito con su solicitud, conservaremos sus Datos Personales mientras dure su empleo.

• Si su candidatura no es aceptada, conservaremos sus Datos Personales durante un periodo estrictamente determinado después de que se haya cubierto el puesto, basándonos en su consentimiento.

• Si se suscribe a boletines específicos, conservaremos sus Datos Personales hasta que cancele su suscripción o durante los tres años siguientes a nuestro último contacto.

Tenga en cuenta que es posible que tengamos que conservar sus Datos Personales durante períodos más largos si tenemos que posponer su eliminación debido a una obligación legal de conservar sus Datos Personales, un litigio en curso, una orden judicial o una investigación por parte de los organismos encargados de hacer cumplir la ley o los reguladores.

Bloquearemos sus Datos Personales siempre que deban ser rectificados o suprimidos conforme al artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales para la exigencia de las posibles responsabilidades derivadas del tratamiento durante el plazo de prescripción aplicable en cada caso.

Cuando sus Datos Personales dejen de ser necesarios para los fines mencionados, procederemos a eliminarlos de forma segura o los haremos no identificables de manera permanente. Si desea más información sobre nuestras prácticas de conservación de datos, puede ponerse en contacto con nosotros - Consulte la sección "Consultas o reclamaciones".

8. Sus derechos

Usted tiene ciertos derechos en relación con el tratamiento de sus Datos Personales. Más concretamente, tiene derecho a:

• Acceder a los Datos Personales que tratamos sobre usted lo que se conoce habitualmente como una "solicitud de acceso del interesado" o "DSAR", por sus siglas en inglés).

Esto le permite recibir una copia de los Datos Personales que tenemos sobre usted y comprobar que los estamos tratando de manera lícita.

• En determinados casos, solicitar la supresión de sus Datos Personales.

Esto le permite pedirnos que borremos o eliminemos sus Datos Personales cuando no haya una razón justificada para que sigamos tratándolos. También tiene derecho a pedirnos que borremos o eliminemos sus Datos Personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase más abajo), cuando podamos haber tratado su información de forma ilícita o cuando estemos obligados a borrar sus Datos Personales para cumplir con la legislación aplicable. No obstante, tenga en cuenta que no siempre podremos atender su solicitud por los motivos específicos establecidos en la legislación, que se le notificarán, si procede, en el momento de su solicitud.

• Corregir los Datos Personales inexactos que tengamos sobre usted.

Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos facilite. Es responsabilidad suya asegurarse de que los datos que tenemos sobre usted son exactos y están actualizados; más adelante encontrará más información sobre cómo hacerlo.

• Solicitar la limitación del uso de sus Datos Personales en determinados casos.

Puede solicitarnos que limitemos el tratamiento de sus Datos Personales en los siguientes supuestos:

• si desea que establezcamos la exactitud de los Datos Personales;

• cuando nuestro uso de los Datos Personales sea ilícito, pero usted no desee que los borremos;

• cuando necesite que conservemos los Datos Personales aunque ya no los necesitemos, ya que los necesita para establecer, ejercer o defenderse respecto de reclamaciones legales; o

• usted se ha opuesto a que utilicemos sus Datos Personales, pero necesitamos verificar si tenemos motivos legítimos imperiosos para utilizarlos.

• Solicitar la transferencia de sus Datos Personales a usted mismo o a un tercero.

Le proporcionaremos a usted, o (cuando sea técnicamente factible) a un tercero que usted haya elegido, sus Datos Personales en un formato estructurado, de uso común y lectura mecánica. Tenga en cuenta que este derecho solo se aplica a la información automatizada cuyo uso nos haya autorizado inicialmente o cuando hayamos utilizado la información para ejecutar un contrato con usted.

• Retirar su consentimiento para que utilicemos sus Datos Personales en cualquier momento, cuando nuestro tratamiento se base en su consentimiento.

Esto no afectará a la legalidad de cualquier tratamiento realizado antes de que usted retirara su consentimiento. Si retira su consentimiento, es posible que no podamos prestar o realizar la actividad asociada. Le informaremos de ello en el momento en que retire su consentimiento.

• Establecer directrices relativas a sus Datos Personales para cuando fallezca de conformidad con la legislación aplicable. En este sentido, las personas designadas expresamente por los interesados fallecidos o el Ministerio Fiscal en el caso de menores o personas con discapacidad podrán solicitar el acceso a los Datos Personales del interesado fallecido o la rectificación de dichos datos.

 

• Oponerse a que tratemos sus Datos Personales.

Esto le permite detener o impedir que tratemos sus Datos Personales. Puede presentar una objeción en relación con todos los Datos Personales que tenemos sobre usted o sólo con determinada información. También puede referirse únicamente a un fin concreto para el que estemos tratando los datos.

Tenga en cuenta que sólo podrá hacerlo por motivos relacionados con su situación particular, cuando la base legal aplicable sea el interés legítimo. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para tratar sus Datos Personales, que prevalecen sobre sus derechos y libertades. Si este es el caso, se lo haremos saber.

También puede oponerse cuando sus Datos Personales se traten con fines de marketing directo.

Tenga en cuenta que si decide limitar u oponerse al tratamiento de sus Datos Personales con fines de contratación o retirar su solicitud, no podremos tramitar su solicitud ni tenerle en cuenta para futuras oportunidades de empleo en American Express.

Si recibimos una solicitud suya, le responderemos lo antes posible y, a más tardar, en el plazo de un mes natural, salvo en los casos siguientes. Si, debido a la naturaleza o las circunstancias de su solicitud, no podemos cumplir ese plazo, podemos prorrogarlo hasta dos meses más (en el caso de solicitudes complejas). En este caso, le enviaremos un correo electrónico o una carta explicándole la causa del retraso. Tenga en cuenta que su solicitud será gratuita, salvo en determinadas circunstancias en las que consideremos que la solicitud es infundada o excesiva y cuando la ley nos permita cobrar una tasa (se lo explicaremos en el momento antes de tramitar la solicitud si este es el caso).

Si desea ejercer alguno de sus derechos, haga clic aquí. Si tiene alguna pregunta sobre cómo tratamos sus Datos Personales, puede ponerse en contacto con nosotros; consulte la sección "Consultas o Reclamaciones" más abajo.

9. Consultas o Reclamaciones

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo se tratan sus Datos Personales, o si desea presentar una reclamación o ejercer sus derechos, póngase en contacto con nuestro Delegado de Protección de Datos en DPO-Europe@aexp.com. También puede escribir a American Express Europe, S.A. o American Express Payments Europe S.L., DPO Europe, 8-10 rue Henri Sainte-Claire Deville, 92500 Rueil-Malmaison.

También tiene derecho a presentar una reclamación directamente ante la Agencia Española de Protección de Datos en www.aepd.es/ . Si su solicitud no se resuelve satisfactoriamente para usted, también puede llevar su caso ante el tribunal del lugar donde reside, trabaja o donde se haya producido la posible infracción.