Política de privacidad
Válido desde: 03/07/2024
Proteger su privacidad
MintHR (RC: 565131 ICE: 003141172000015 Casablanca) ejerce la debida diligencia para proteger su privacidad. MintHR está sujeto a los Principios de Protección de Datos establecidos en la Ley Marroquí No. 09-08 y alinea sus procedimientos con el RGPD. Esta Política de Privacidad (Política) establece cómo recopilamos, usamos, almacenamos y divulgamos su Información Personal.
Definiciones importantes
Responsable del Tratamiento: La persona física o jurídica que (sola o conjuntamente o en común con otras personas) determina los propósitos para los cuales y la manera en que se procesa cualquier información personal.
Procesador de Datos: Cualquier persona física o jurídica que procesa los datos en nombre del Responsable del Tratamiento.
Sujeto de Datos: Cualquier individuo vivo que esté utilizando nuestro Servicio y sea objeto de Datos Personales.
RGPD: Reglamento General de Protección de Datos 2016/679 de la Unión Europea.
Ley No. 09-08: Ley marroquí de protección de datos que regula el procesamiento de datos personales.
Convención de Malabo: Convención de la Unión Africana sobre Ciberseguridad y Protección de Datos Personales adoptada por la Asamblea General de la Unión Africana el 27 de junio de 2014.
Datos Personales: cualquier información de cualquier tipo y sin importar su medio, incluyendo sonido e imagen, que concierne a una persona física identificada o identificable.
Datos Sensibles: datos personales que revelan el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical de la persona afectada o que se relacionan con su salud, incluidos los datos genéticos.
¿Cuál es nuestro papel en el tratamiento de sus datos personales?
Para nuestras operaciones comerciales diarias, somos un responsable del tratamiento de los datos personales de nuestros empleados, representantes de nuestros clientes y empleados de nuestros proveedores de servicios y vendedores.
Antes de leer las siguientes explicaciones, también nos gustaría recordarle que MintHR es un Procesador de Datos en el contexto de la Ley Informática y Libertades y la Ley Marroquí No. 09-08 en términos de proporcionar servicios a entidades que utilizan nuestro software de recursos humanos y otros. Como procesador de datos, podemos llevar a cabo actividades de procesamiento de datos en nombre de su responsable del tratamiento (su empleador) con respecto a sus datos personales. Por lo tanto, MintHR como Procesador de Datos no tiene un papel decisivo y de toma de decisiones en los procesos de tratamiento de sus datos personales, incluidos sus datos sensibles y otros datos personales requeridos por el servicio.
¿Quiénes somos ?
MintHR es una empresa registrada (RC: 565131 ICE: 003141172000015) ubicada en GHANDI MALL 9 BD GHANDI CASABLANCA Marruecos. Nos especializamos en soluciones de gestión de recursos humanos que pueden operar de manera integrada o independiente y proporcionar una estructura ininterrumpida, sostenible y segura.
¿Qué tipo de información personal podemos recopilar y retener?
Como Procesador de Datos: MintHR es una empresa SAAS (Software as a Service) y la mayoría de sus actividades de procesamiento de datos se llevan a cabo como procesador de datos en nombre de los responsables del tratamiento, especialmente en lo que respecta a la gestión de recursos humanos. Si su información personal es procesada por su empleador utilizando nuestro software, puede referirse directamente a sus Políticas de Privacidad.
Como Responsable del Tratamiento: Como responsable del tratamiento en nuestras operaciones comerciales (administrativas, Recursos Humanos, financieras y técnicas, etc.), MintHR puede recopilar y procesar información de nuestros propios empleados y socios, empleados de nuestros clientes que usan nuestro software, así como de nuestros proveedores de los que adquirimos servicios. Dependiendo de las circunstancias, los tipos de información como responsable del tratamiento que podemos recopilar pueden incluir:
- Identificadores Personales Básicos: Nombre, título, género, fecha de nacimiento o similar.
- Información de Contacto: Número de teléfono, número de teléfono móvil, dirección de correo electrónico, dirección de trabajo o similar.
- Datos de Identificación: ID de usuario, correo electrónico del usuario, firma, apodo o similar.
- Datos Audiovisuales: Su foto y/o videos y audios en vivo durante reuniones en línea o similar.
- Detalles de Pago: Dirección de facturación, número de tarjeta de crédito o débito, número de cliente o cuenta, detalles de cuenta bancaria o similar.
- Datos de Uso y Dispositivo: Datos técnicos como ID del dispositivo, dirección de Protocolo de Internet (IP) y ciudad asociada con la dirección IP, proveedor de servicios de Internet (ISP) de su uso de nuestros activos tecnológicos (como nuestro software, sitio web y páginas de redes sociales). También utilizamos cookies para mejorar su uso de nuestros activos tecnológicos. Puede consultar nuestra Política de Cookies para obtener más información.
- Datos de Salud: Registros médicos relacionados con el empleo, registros de visitas médicas y bajas por enfermedad, y similares.
¿Cómo recopilamos su información personal?
Como responsable del tratamiento, podemos recopilar su Información Personal de varias maneras, incluyendo:
- Directamente de usted a través de nuestros activos tecnológicos, llamadas telefónicas a nuestros centros de atención, sus correos electrónicos enviados a nuestras direcciones de correo electrónico corporativas, los formularios de solicitud que haya enviado o el CV que nos haya enviado.
- De otras partes (como su empleador, representantes personales, agencias de informes crediticios, sitios de redes sociales y nuestras empresas relacionadas).
- De fuentes públicas y abiertas como las redes sociales y sitios web.
- De servicios de comunicación que ambos utilizamos, como aplicaciones de mensajería instantánea y/o videoconferencia.
- De nuestros socios y proveedores.
- Cuando estamos obligados a hacerlo por ley.
Tenga en cuenta que si no nos proporciona su Información Personal, es posible que no podamos proporcionarle nuestros servicios o que su proveedor de servicios no pueda proporcionarle sus servicios.
Base legal para el tratamiento de datos
MintHR procesa datos personales como responsable del tratamiento sobre la base de los siguientes motivos legales de acuerdo con la Ley Marroquí No. 09-08 y el RGPD:
- Consentimiento: Podemos procesar sus datos personales si ha dado un consentimiento claro para que lo hagamos con un propósito específico. Esto incluye escenarios en los que ha optado por recibir comunicaciones de marketing o ha consentido en el procesamiento de sus datos personales para servicios específicos.
- Necesidad Contractual: Procesamos datos personales para cumplir con nuestras obligaciones contractuales con usted o para tomar medidas precontractuales a su solicitud. Esto incluye el procesamiento necesario para proporcionar nuestros servicios, responder a sus consultas y asegurar el correcto funcionamiento de nuestros servicios.
- Obligación Legal: Procesamos datos personales cuando es necesario para cumplir con obligaciones legales como requisitos contables y fiscales o para responder a solicitudes legítimas de autoridades públicas, incluidas las exigencias de seguridad nacional o aplicación de la ley.
- Intereses Legítimos: Procesamos datos personales cuando es necesario para nuestros intereses legítimos o los intereses legítimos de un tercero, siempre que dichos intereses no se vean anulados por sus intereses o derechos y libertades fundamentales. Estos intereses legítimos incluyen mejorar nuestros servicios, gestionar nuestras operaciones comerciales, garantizar la seguridad informática y prevenir el fraude.
Estas bases legales aseguran que procesamos datos personales de manera legal, justa y transparente, adhiriéndonos a los principios y obligaciones establecidos en las leyes de protección de datos aplicables.
Para los datos personales que procesamos como procesador de datos en nombre de nuestros clientes (responsables del tratamiento), comuníquese directamente con el responsable del tratamiento correspondiente para entender la base legal de sus actividades de procesamiento.
¿Cómo utilizamos su información personal?
Como responsable del tratamiento, podemos retener, usar y divulgar su Información Personal según lo solicitado o consentido por usted para:
- Proporcionar servicios a usted, su empleador o su proveedor de servicios.
- Operar, proteger, mejorar y optimizar nuestro sitio web, servicios, aplicaciones, negocios y la experiencia de nuestros usuarios, por ejemplo, para realizar análisis.
- Enviarle mensajes de soporte de servicio y administrativos, recordatorios, avisos técnicos, actualizaciones, alertas de seguridad e información solicitada por usted.
- Proporcionarle información sobre nuevos servicios proporcionados por nosotros o nuestros proveedores de servicios que puedan ser de interés o relevantes para su práctica o negocio.
- Cumplir con nuestras obligaciones legales, resolver cualquier disputa que podamos tener con cualquiera de nuestros usuarios y hacer cumplir nuestros acuerdos con terceros.
- Considerar su solicitud de empleo.
¿A quién podríamos divulgar su información personal?
Como responsable del tratamiento, podemos divulgar su Información Personal a:
- Nuestros empleados.
- Las organizaciones de nuestros clientes.
- Nuestras organizaciones asociadas.
- Nuestra empresa hermana.
- Proveedores y prestadores de servicios terceros (incluidos los proveedores para la operación de nuestros servicios de alojamiento en la nube, sitios web y/o nuestro negocio o en relación con la prestación de nuestros servicios a usted).
- Asesores profesionales, distribuidores y agentes.
- Operadores de sistemas de pago (por ejemplo, comerciantes que reciben pagos con tarjeta).
- Servicios de facturación.
- Nuestros agentes, socios comerciales o socios existentes o potenciales.
- Cualquier persona a la que se transfieran nuestros activos o negocios (o cualquier parte de ellos).
- Terceros específicos autorizados por usted para recibir información en poder de nosotros.
- Otras personas, incluidas agencias gubernamentales, organismos reguladores y agencias de aplicación de la ley, o según lo requiera, autorice o permita la ley.
¿Por qué manejamos su información personal?
Como responsable del tratamiento, podemos recopilar, retener, usar o divulgar su Información Personal para:
- Realizar funciones administrativas y de oficina.
- Comunicarnos con usted sobre sus credenciales, cuentas o contratos con nosotros.
- Mejorar nuestros productos y servicios comprendiendo cómo interactúa con nuestros productos y servicios, socios, proveedores, ofertas, marketing, sitios web y aplicaciones.
- Medir, probar, analizar o mejorar nuestros productos o servicios, socios, ofertas, marketing y publicidades, sitios web y aplicaciones.
- Realizar investigaciones y encuestas sobre su experiencia con nosotros.
- Mejorar y proteger la seguridad de nuestro compromiso en línea con usted.
- Tomar decisiones comerciales, por ejemplo, confirmar su identidad, bloquear, suspender o cancelar una cuenta de acuerdo con los términos y condiciones aplicables, o facilitar transacciones corporativas.
Comunicaciones y marketing
Como responsable del tratamiento, podemos usar su Información Personal para contactarlo con boletines informativos, material de marketing o promocional y otra información que pueda interesarle. Puede optar por no recibir cualquiera o todas estas comunicaciones de nuestra parte siguiendo el enlace para darse de baja o las instrucciones proporcionadas en cualquier correo electrónico que enviemos o contactándonos.
Cumplimiento con las leyes
Podemos divulgar su Información Personal en situaciones especiales donde tengamos razones para creer que hacerlo es necesario para identificar, contactar o emprender acciones legales contra cualquier persona que dañe, lesione o interfiera (intencionalmente o no) con nuestros derechos o propiedades, usuarios o cualquier otra persona que pueda ser perjudicada por dichas actividades. Divulgaremos su Información Personal cuando sea requerido por la ley o una citación, o si creemos que tal acción es necesaria para cumplir con la ley y las solicitudes razonables de las autoridades de aplicación de la ley o para proteger la seguridad o integridad de nuestro Servicio.
¿Cómo mantenemos la seguridad de su información?
Utilizamos una variedad de medidas de seguridad físicas y electrónicas, incluida la restricción del acceso físico a nuestras oficinas, cortafuegos de red, mantenimiento de bases de datos seguras e implementación de controles de acceso para mantener la Información Personal segura contra el uso indebido, la interferencia y la pérdida, así como contra el acceso no autorizado, la modificación o la divulgación. Utilizamos Acuerdos de Transferencia Internacional de Datos (IDTA) para asegurar nuestras transferencias internacionales de datos como salvaguardia. También hemos obtenido la certificación ISO 27001, que asegura que seguimos rigurosos estándares de gestión de seguridad de la información.
¿Cómo transferimos su información personal al extranjero?
Podemos almacenar su información en computadoras ubicadas fuera de su estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de su jurisdicción. Podemos divulgar su Información Personal en el extranjero a nuestros proveedores de servicios que nos ayudan a proporcionar servicios a usted o su empleador. Estas transferencias están estrictamente limitadas a la provisión de servicios a nuestros clientes y nuestros proveedores de servicios están contractualmente obligados a usar su información solo para los fines para los cuales se divulga.
Utilizamos varias soluciones internacionales, como entrega de correos electrónicos, registro de dominios, gestión de identidad y acceso, gestión de relaciones con clientes (CRM), comunicación y colaboración en equipo, herramientas de productividad, almacenamiento en la nube, análisis del comportamiento del usuario, gestión de consentimientos, mensajería instantánea, videoconferencia, servicios de alojamiento, comentarios visuales y seguimiento de errores, y gestión de contenido del sitio web. Nuestros proveedores están ubicados en Estados Unidos, Austria, Francia, Dinamarca y otros países.
Como sujeto de datos, si necesita más información sobre la transferencia de sus datos a nuestros proveedores de servicios internacionales, comuníquese con nosotros en [email protected].
¿Cómo gestionamos su información personal?
Nos especializamos en proporcionar software de gestión de recursos humanos seguro como servicio como procesador de datos para nuestros clientes, los responsables del tratamiento. Cuando lo hacemos, podemos tener acceso a su Información Personal como procesador de datos a petición y siguiendo las instrucciones del responsable del tratamiento cuando proporcionamos soporte a nuestros clientes. Nuestros empleados con este tipo de acceso están cuidadosamente controlados y todos trabajan bajo obligaciones contractuales de confidencialidad y de acuerdo con nuestras certificaciones y políticas de seguridad. Si desea obtener más información sobre la Información Personal que cualquiera de nuestros clientes específicos tiene en nuestra infraestructura, debe comunicarse con ellos como su responsable del tratamiento en primer lugar.
Enlaces a otros sitios
Nuestro Servicio puede contener enlaces a otros sitios que no son operados por nosotros. Si hace clic en un enlace de terceros, será dirigido a ese sitio de terceros. Le aconsejamos encarecidamente que revise la Política de Privacidad de cada sitio que visite. No tenemos control sobre y no asumimos ninguna responsabilidad por el contenido, las políticas de privacidad o las prácticas de los sitios o servicios de terceros.
¿Cuáles son sus derechos como sujeto de datos?
Como sujeto de datos y de acuerdo con el RGPD y la Ley Marroquí No. 09-08, tiene los derechos a:
- Información, comunicación y modalidades transparentes para el ejercicio de sus derechos como sujeto de datos.
- Información y acceso a los datos personales.
- Información a proporcionar cuando se recopilan datos personales del sujeto de datos.
- Información a proporcionar cuando no se han obtenido datos personales del sujeto de datos.
- Derecho de acceso del sujeto de datos.
- Derecho de rectificación.
- Derecho a oponerse o optar por no participar.
- Derecho a no ser sometido a decisiones automatizadas, incluido el perfilado.
Como responsable del tratamiento, hacemos todo lo posible para asegurar que usted, como sujeto de datos, disfrute plenamente de sus derechos sobre los datos en la medida de lo posible. Puede haber restricciones legales y contractuales para el ejercicio de sus derechos y proporcionaremos información adicional y detallada cuando presente una queja o solicite más información al respecto.
Como procesador de datos donde proporcionamos servicios a nuestros clientes que son los responsables del tratamiento, le recomendamos que primero se comunique con su responsable del tratamiento para ejercer sus derechos sobre los datos.
Información adicional para residentes de la UE
Si es residente de la Unión Europea y nos ha proporcionado su Información Personal para que podamos brindarle un servicio o llevar a cabo una instrucción, su Información Personal será tratada, utilizada y divulgada de acuerdo con el RGPD. Para todas las transferencias transfronterizas de datos (transferencias fuera de la UE), utilizamos Acuerdos de Transferencia Internacional de Datos (IDTA) y sus enmiendas para incluir las Cláusulas Contractuales Tipo más recientes de la Comisión Europea, cuando sea necesario, para proteger sus datos personales de acuerdo con las directrices del RGPD y nuestro Sistema de Gestión de Seguridad de la Información ISO 27001.
Información adicional para residentes de países de la unión africana
Si es residente de un país miembro de la Unión Africana, su información personal será tratada, utilizada y divulgada de acuerdo con la Convención de Malabo sobre Ciberseguridad y Protección de Datos Personales, así como con la Ley Marroquí No. 09-08, que es consistente con la Convención de Malabo. Si tiene alguna pregunta sobre nuestro procesamiento de sus datos personales de acuerdo con su legislación nacional, no dude en comunicarse con nosotros en [email protected].
¿Cómo puede acceder a su información personal o corregirla?
Como responsable del tratamiento, hacemos todo lo posible para asegurarnos de que su Información Personal sea precisa y esté actualizada. Si identifica un error o desea saber más sobre la Información Personal que tenemos sobre usted, comuníquese con nosotros a través de los enlaces a continuación. Es posible que tengamos que verificar su identidad para realizar la corrección o proporcionar la información que tenemos sobre usted.
A veces, es posible que no podamos proporcionarle acceso a toda su Información Personal y, en ese caso, le diremos por qué.
En los casos en que desempeñamos nuestras funciones como procesador de datos, primero debe consultar a su empleador como responsable del tratamiento de acuerdo con el RGPD.
¿Cómo presentar una queja o solicitar más información sobre su información personal?
Nos tomamos su privacidad muy en serio. Si tiene alguna inquietud o cree que su Información Personal es inexacta o ha sido tratada de manera que no cumpla con la ley, envíe un correo electrónico a [email protected]. Nos ayudará si puede proporcionar la mayor cantidad de detalles posible sobre su problema.
Una vez que recibamos su queja, nos pondremos en contacto con usted para informarle cuánto tiempo podría llevarnos investigar. A veces, las investigaciones pueden tardar hasta 30 días.
Le mantendremos informado regularmente sobre el progreso de su queja. Si no está satisfecho con nuestra respuesta, puede comunicarse con la Comisión Nacional de Control de Protección de Datos de Carácter Personal (CNDP) en http://www.cndp.ma o con su autoridad nacional de protección de datos.
¿Qué sucede si cambiamos esta política?
Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página. Se le aconseja revisar esta Política de Privacidad periódicamente para cualquier cambio. Los cambios a esta Política de Privacidad son efectivos cuando se publican en esta página. Si realizamos cambios importantes a esta Política de Privacidad, le notificaremos ya sea a través de la dirección de correo electrónico que nos ha proporcionado o colocando un aviso destacado en nuestro sitio web.
Contáctenos
Si desea contactarnos con respecto a esta Política de Privacidad, comuníquese con nosotros:
- por correo electrónico a [email protected];
- por correo a: Ghandi Mall bd Ghandi imm 9 2eme etg N 5 Casablanca Marruecos.