Aviso de Privacidad Reclutamiento

Aviso sobre el tratamiento de los datos personales – Candidatos a puestos de trabajo

(con arreglo a los arts. 13 y 14 del Reglamento UE 2016/679 – «RGPD»)

Le agradecemos el interés mostrado por una posible oportunidad profesional en Plank Italy S.p.a. società benefit (la «Sociedad»).

La Sociedad trata los datos personales de los candidatos de conformidad con el Reglamento (UE) 2016/679 («RGPD») y con la normativa aplicable en materia de protección de datos personales.

El presente Aviso describe las modalidades de recogida y tratamiento de los datos personales en el marco del proceso de selección, incluidas las candidaturas transmitidas a través de plataformas profesionales como LinkedIn y gestionadas mediante la plataforma tecnológica utilizada por las propias sociedades.

1. Responsable del tratamiento y datos de contacto

Plank Italy S.p.a. società benefit, sociedad constituida en Italia y con domicilio social en Sestiere Santa Croce 466/B, 30135 Venezia (VE), Código Fiscal y Número de IVA 04545400279 (en adelante, la «Sociedad»), es responsable, en calidad de Responsable del tratamiento, de la recogida y del tratamiento de la información relativa a los candidatos potenciales, actuales y pasados a puestos de trabajo en la Sociedad (en adelante, los «Datos Personales»).

Si usted tiene comentarios, solicitudes o preguntas relativos al presente aviso o desea ejercer los derechos reconocidos por el Reglamento (UE) 2016/679 («RGPD»), le invitamos a ponerse en contacto con nosotros:

• por correo electrónico en la dirección: [email protected]; o bien
• por PEC en la dirección: [email protected]
• por correo postal en la siguiente dirección: Plank Italy S.p.a. società benefit, Sestiere Santa Croce 466/B 30135 Venezia (VE) a la atención del Departamento Jurídico.

La Sociedad ha designado un Delegado de Protección de Datos (DPO), con el que se puede contactar a través de los datos de contacto específicos puestos a disposición por la Sociedad. Las solicitudes en materia de protección de datos pueden, en cualquier caso, enviarse a la dirección: [email protected]

2. Categorías y tipos de datos recogidos y tratados

Con respecto a los candidatos potenciales, actuales y pasados, la Sociedad puede tratar las siguientes categorías de datos personales:

• datos identificativos y de filiación (nombre, apellidos, fecha y lugar de nacimiento);
• datos de contacto (dirección de correo electrónico, número de teléfono, domicilio);
• información relativa a la trayectoria formativa y profesional (titulación académica, experiencias laborales, cualificaciones, competencias, habilidades lingüísticas);
• currículum vítae, cartas de presentación y demás información facilitada voluntariamente en el marco de la candidatura;
• evaluaciones y notas internas relativas a las entrevistas y a las posibles pruebas de selección.

Además, la Sociedad podría llegar a conocer categorías especiales de datos personales con arreglo al art. 9 del RGPD (por ejemplo, datos relativos a la salud o a la pertenencia a las categorías protegidas), en caso de que dicha información sea facilitada por el candidato o resulte necesaria a efectos de la gestión de la candidatura. Dichos datos se tratarán exclusivamente cuando sean pertinentes y necesarios y cuando concurra una de las condiciones previstas en el art. 9, apartado 2, del RGPD, en particular para el cumplimiento de obligaciones y el ejercicio de derechos en el ámbito del Derecho laboral y de la seguridad y protección social.

• En caso de que la candidatura se presente a través de plataformas profesionales (p. ej., LinkedIn), la Sociedad podrá tratar la información puesta a disposición a través de dichas plataformas y transferida a su plataforma de gestión interna para la gestión del proceso de selección.

En caso de resultado positivo del proceso de selección, los datos personales del candidato seleccionado seguirán siendo tratados conforme a lo previsto en el aviso dedicado a los empleados y colaboradores, que se facilitará en el momento del establecimiento de la relación. En la mayoría de los casos, los datos personales se recogen directamente del interesado. No obstante, la Sociedad podrá recibir datos también de terceros, como agencias de selección de personal o fuentes de acceso público, de conformidad con la normativa aplicable.

3. Sobre qué bases legales y con qué fines tratamos los datos personales

La Sociedad tratará siempre sus Datos Personales para finalidades determinadas y respetando los principios de licitud, lealtad y transparencia previstos por el Reglamento (UE) 2016/679 («RGPD»), limitando el tratamiento únicamente a los datos pertinentes y necesarios en relación con las finalidades perseguidas.

1. Sus Datos Personales se tratan cuando ello sea necesario para dar curso a su candidatura y para aplicar medidas precontractuales a petición suya. En particular, la Sociedad puede llevar a cabo actividades de cribado y evaluación de los currículum vítae y de los perfiles profesionales, también mediante la plataforma tecnológica utilizada para la gestión de las candidaturas, con el fin de verificar la coherencia de las experiencias, competencias y cualificaciones declaradas con respecto a los requisitos del puesto ofertado, gestionar las entrevistas y las posibles pruebas de selección y, en caso de resultado positivo, preparar una propuesta de empleo. El cribado está orientado a la selección de los candidatos y no conlleva, salvo aviso específico en sentido contrario, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar al interesado.
2. En el contexto del interés legítimo de la Sociedad
   Cuando resulte apropiado y respetando sus derechos y libertades fundamentales, la Sociedad puede tratar sus Datos Personales para la consecución de intereses legítimos propios o de sociedades vinculadas. Dichos intereses pueden incluir, entre otros:
   • el desarrollo de las actividades de selección, incluida la evaluación de la idoneidad del candidato respecto al puesto ofertado y la posible verificación de situaciones que puedan constituir conflictos de intereses u otras condiciones relevantes a efectos del establecimiento de la relación laboral;
   • la verificación de la exactitud y coherencia de la información facilitada durante el proceso de selección, también mediante controles proporcionados;
   • la gestión de los registros y archivos relativos a la función de RR. HH. y la compartición de las candidaturas con otras sociedades vinculadas cuando el puesto resulte más coherente con otras entidades;
   • la protección y la seguridad de los sistemas informáticos, de la infraestructura tecnológica y de la plataforma utilizada para la gestión de las candidaturas;
   • la comunicación de los datos a posibles sujetos implicados en operaciones extraordinarias (como fusiones, adquisiciones o cesiones de rama de actividad), dentro de los límites estrictamente necesarios para dichas operaciones.

   Cuando resulte apropiado y respetando sus derechos y libertades fundamentales, la Sociedad puede tratar sus Datos Personales sobre la base de su propio interés legítimo, con arreglo al art. 6, apartado 1, letra f), del RGPD, para finalidades adicionales y compatibles con el proceso de selección, como la protección de la seguridad de los sistemas y de las infraestructuras utilizadas para la gestión de las candidaturas, la prevención de abusos o fraudes y, cuando sea necesario y proporcionado, la verificación de la exactitud y coherencia de la información profesional facilitada por el candidato. Dichos tratamientos se realizan previa evaluación de la ponderación entre el interés de la Sociedad y los derechos y libertades del interesado.

3. Sobre la base de su consentimiento
   En caso de que la Sociedad solicite su consentimiento para finalidades adicionales específicas, el tratamiento se realizará sobre la base del art. 6, apartado 1, letra a), del RGPD. El consentimiento es facultativo y puede revocarse en cualquier momento; la revocación no afecta a la licitud del tratamiento realizado antes de la misma.
4. En virtud de obligaciones legales o reglamentarias o para la protección de intereses vitales
   Sus Datos Personales pueden ser tratados cuando sea necesario para cumplir obligaciones legales o reglamentarias aplicables a la Sociedad, así como, cuando proceda, para proteger sus intereses vitales, por ejemplo con el fin de garantizar condiciones adecuadas de acceso a las instalaciones con ocasión de entrevistas o reuniones.

En caso de que los Datos solicitados sean necesarios para permitir a la Sociedad cumplir obligaciones legales, celebrar un contrato o perseguir intereses legítimos relacionados con el proceso de selección, su no comunicación podría impedir a la Sociedad continuar el proceso selectivo o establecer la relación contractual.

4. Quién tiene acceso a sus datos y cómo serán tratados

Sus Datos Personales pueden compartirse dentro de los límites estrictamente necesarios para las finalidades antes indicadas y de conformidad con la normativa aplicable.

a) Dentro de las sociedades vinculadas

Sus Datos Personales pueden compartirse con las funciones de Recursos Humanos y con las demás funciones empresariales competentes (por ejemplo, jefes directos o responsables de área) de la Sociedad y, cuando proceda, de otras sociedades vinculadas, con el fin de evaluar su candidatura, verificar la información facilitada y contactar con usted en relación con puestos vacantes coherentes con su perfil.

Su información de contacto podrá utilizarse asimismo para mejorar la experiencia de candidatura y el proceso de selección, por ejemplo invitándole a participar en posibles cuestionarios o encuestas relativos al procedimiento de selección. La participación en dichas iniciativas es totalmente facultativa.

Sus Datos Personales podrán además ser tratados con fines legales, regulatorios o estadísticos, dentro de los límites permitidos por la normativa aplicable.

Si su candidatura tiene un resultado positivo, sus Datos seguirán siendo tratados con fines relacionados con el establecimiento y la gestión de la relación laboral o de colaboración, según lo previsto en el aviso específico que se le facilitará.

Si su candidatura no tiene un resultado positivo, los Datos transmitidos podrán conservarse y utilizarse con ocasión de posibles candidaturas futuras o para contactar con usted en caso de que surjan nuevas oportunidades profesionales compatibles con su perfil.

b) Fuera de las sociedades vinculadas

La Sociedad puede comunicar sus Datos Personales a terceros externos, exclusivamente para las finalidades indicadas en el presente Aviso y respetando las medidas de seguridad y protección previstas por la normativa aplicable. Dichos sujetos pueden incluir:

• proveedores de servicios de TI, de hosting, nube o gestión de bases de datos, incluidos los sujetos que dan soporte a la plataforma tecnológica utilizada para la gestión de las candidaturas, que operan sobre la base de acuerdos contractuales específicos para la protección de los Datos Personales;
• consultores o profesionales que asisten a la Sociedad en el proceso de selección;
• sujetos implicados en posibles operaciones societarias extraordinarias (como fusiones, adquisiciones o cesiones), dentro de los límites estrictamente necesarios para dichas operaciones;
• referencias indicadas por usted durante el proceso de selección;
• autoridades públicas u otros destinatarios legitimados conforme a la ley.

5. Transferencia de los datos personales a otros países

La Sociedad trata los Datos Personales principalmente dentro del Espacio Económico Europeo (EEE).

No obstante, en caso de que, en el marco de la gestión de la plataforma tecnológica utilizada para el proceso de selección o en el marco de servicios de TI prestados por terceros, fuera necesaria una transferencia de Datos Personales a países situados fuera del EEE, dicha transferencia se realizará de conformidad con lo dispuesto en los arts. 44 y ss. del Reglamento (UE) 2016/679 («RGPD»).

En particular, la Sociedad adoptará garantías idóneas con el fin de asegurar un nivel de protección adecuado a los Datos Personales, como:

• el uso de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
• la transferencia a países objeto de una decisión de adecuación de la Comisión Europea;
• la adopción de medidas técnicas y organizativas adicionales, cuando sea necesario.

Usted puede solicitar más información sobre las transferencias de datos y las garantías adoptadas ejerciendo sus derechos según lo indicado en el presente Aviso.

6. Durante cuánto tiempo se conservan sus datos

La Sociedad conserva los Datos Personales durante un periodo de tiempo no superior al necesario para la consecución de las finalidades para las que fueron recogidos, así como para cumplir posibles obligaciones legales, regulatorias u organizativas aplicables.

se conservarán, por regla general, durante un periodo máximo de veinticuatro (24) meses desde la conclusión del proceso de selección o desde el último contacto significativo con el candidato, con el fin de poder tener en cuenta el perfil para posibles oportunidades profesionales futuras compatibles. Transcurrido dicho plazo, los datos se suprimirán o anonimizarán, salvo que su conservación ulterior sea necesaria para cumplir obligaciones legales o para el reconocimiento, el ejercicio o la defensa de un derecho en vía judicial.

Los Datos Personales relativos a candidatos seleccionados se tratarán conforme a lo previsto en el aviso sobre el tratamiento de los datos personales de los empleados y colaboradores, que se facilitará en el momento del establecimiento de la relación.

Queda a salvo la posibilidad de que el candidato solicite en cualquier momento la supresión de sus Datos Personales de la base de datos dedicada a la selección de personal, ejerciendo los derechos según las modalidades indicadas en la sección correspondiente del presente Aviso. La solicitud se evaluará de conformidad con la normativa aplicable.

7. Cuáles son sus derechos y cómo puede ejercerlos

Usted tiene derecho a obtener de la Sociedad la confirmación de la existencia o no de Datos Personales que le conciernen y, en tal caso, a acceder a dichos Datos y a recibir una copia de ellos.

Si considera que la información en nuestro poder es inexacta o incompleta, tiene derecho a solicitar su rectificación o actualización.

Usted puede además:

• oponerse al tratamiento de sus Datos Personales en los casos previstos por la normativa aplicable;
• solicitar la supresión de sus Datos Personales;
• obtener la limitación del tratamiento en los casos previstos en el art. 18 del RGPD;
• revocar en cualquier momento el consentimiento que haya podido prestar, sin que ello afecte a la licitud del tratamiento realizado antes de la revocación.

La Sociedad dará curso a las solicitudes en los plazos y según las modalidades previstas por la normativa en materia de protección de datos personales. Dichos derechos no son absolutos y pueden estar sujetos a limitaciones o excepciones previstas por la ley.

Para poder darle respuesta, podríamos pedirle que verifique su identidad o que nos facilite información adicional necesaria para comprender y gestionar correctamente la solicitud. En caso de que no fuera posible atender íntegramente su petición, le facilitaremos la motivación adecuada.

Para ejercer sus derechos, puede ponerse en contacto con nosotros a través de los datos de contacto indicados en la sección dedicada al Responsable del tratamiento.

Si considera que el tratamiento de sus Datos Personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (Autorità Garante per la protezione dei dati personali) o ante la autoridad competente en el país de residencia.

8. Cómo protegemos los datos personales

La Sociedad adopta medidas técnicas y organizativas apropiadas destinadas a garantizar la seguridad de los Datos Personales y a protegerlos contra tratamientos no autorizados o ilícitos, así como contra su pérdida, destrucción o daño accidentales.

Dichas medidas se definen teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas, conforme a lo previsto en el art. 32 del Reglamento (UE) 2016/679 («RGPD»).

En particular, la Sociedad adopta medidas idóneas para limitar el acceso a los Datos Personales únicamente al personal autorizado y debidamente instruido, así como para garantizar niveles adecuados de confidencialidad, integridad y disponibilidad de la información tratada a través de la plataforma tecnológica utilizada para la gestión de las candidaturas.

La Sociedad promueve además actividades de formación y concienciación en materia de protección de datos personales, con el fin de asegurar que los Datos no se comuniquen ni divulguen a sujetos no autorizados.

9. Actualizaciones del presente aviso

El presente Aviso se actualizó por última vez el 20 de agosto de 2026.

La Sociedad se reserva el derecho de modificar o actualizar el presente Aviso en cualquier momento, también en consideración de posibles cambios normativos o evoluciones organizativas y tecnológicas.

Las posibles actualizaciones que conlleven cambios sustanciales en el tratamiento de los Datos Personales se le comunicarán a través de los canales de comunicación habituales utilizados para el proceso de selección o mediante la publicación de la versión actualizada en el sitio web de la Sociedad.

Rev. 2 – febrero de 2026