Creative Services, Inc. (CSI) es una empresa especializada en el tratamiento y la protección de información confidencial. Como líder del sector en la selección de personal, CSI recibe y facilita a terceros información personal identificable y de otro tipo.
SI considera la privacidad y la seguridad de la información como unas de nuestras máximas prioridades. Todos los datos se recopilan, se guardan y se utilizan de conformidad con la legislación federal, estatal e internacional en materia de investigación de antecedentes y privacidad.
CSI cumple el marco del Escudo de la privacidad UE-EE.UU. y el marco o marcos del Escudo de la privacidad Suiza-EE.UU. (Escudo de la privacidad) establecidos por el Departamento de Comercio de EE.UU. (DOC) en relación con la recopilación, el uso y la conservación de la información personal transferida desde la Unión Europea y el Reino Unido y/o Suiza a los Estados Unidos, en virtud del Escudo de la privacidad.CSI ha certificado al DOC que se adhiere a los Principios del Escudo de Privacidad con respecto a dicha información. Si existe algún conflicto entre los términos de la presente política de privacidad y los Principios del Escudo de la Privacidad, prevalecerán estos últimos. Para obtener más información sobre el programa del Escudo de la Privacidad y consultar nuestra certificación, visitehttps://www.privacyshield.gov/.
Los principios incluyen la integridad de los datos y la limitación de los fines, la notificación, la elección, el acceso, la seguridad, la responsabilidad de la transferencia ulterior y el recurso, la aplicación y la responsabilidad legal, tal y como se indica a continuación, excepto en los casos en los que la legislación, las normativas gubernamentales o la jurisprudencia creen obligaciones contradictorias o autorizaciones explícitas, siempre que CSI, al ejercer dicha autorización, demuestre que su incumplimiento de los principios se limita a lo necesario para satisfacer los intereses legítimos primordiales promovidos por dicha autorización.
Integridad de Los Datos y Limitaciones de Los Fines
- CSI recopila información con el fin de llevar a cabo la selección de personal y otros servicios de información en nombre de empresas y organismos gubernamentales.
- CSI no vende ni alquila información personal identificable, ni la utiliza con fines de marketing o cualquier otro fin no autorizado.
- CSI no revela información personal identificable a terceros no autorizados.
- CSI solo recopila la información necesaria para los fines indicados anteriormente.
- CSI mantiene un proceso formal para identificar y verificar las credenciales de los posibles clientes.
- CSI exige a sus clientes de selección de personal que firmen acuerdos de usuario que certifiquen los fines permitidos.
- CSI no mantiene las fuentes de datos que pueden utilizarse en la elaboración de informes de selección o de información, por lo que no puede garantizar de manera absoluta que la información de determinadas fuentes sea completamente actual o exacta. No obstante, CSI hace todo lo posible para utilizar los recursos informativos más fiables y unos criterios de validación rigurosos a fin de garantizar que la información que recibe y difunde sea completa, actual y exacta.
- CSI mantiene una política de conservación de documentos en virtud de la cual los registros confidenciales se guardan de forma segura durante el plazo necesario para cumplir la legislación federal y los estatutos estatales, los plazos de prescripción, para responder a las solicitudes de auditoría de entidades autorizadas y para satisfacer las solicitudes presentas por particulares en el marco de la Ley de Informes de Crédito Justos (FCRA).
- Una vez transcurrido el plazo establecido en la Política de Conservación de Documentos, los registros con información personal se eliminan de acuerdo con la normativa promulgada por la Comisión Federal de Comercio (FTC) en materia de eliminación de información y registros de informes crediticios, incluidas las Directrices de Destrucción de la Ley de Transacciones Crediticias Justas y Precisas (FACTA) y las leyes estatales análogas relativas a la destrucción de información personal
Aviso
- Entre otros requisitos legales y reglamentarios, CSI está sujeta a la ejecución por parte de la FTC, incluida la Oficina de Protección Financiera del Consumidor (BCFP).
- CSI participa en el Marco del Escudo de Privacidad UE-EE.UU. y en el Marco del Escudo de Privacidad Suiza-EE.UU. Encontrará información sobre el Escudo de la Privacidad enhttps://www.privacyshield.gov./
- CSI recopila información personal con el fin de llevar a cabo la selección de personal u otros servicios de información para los clientes.
- CSI utiliza información recopilada a partir de solicitudes de empleo, formularios de autorización, centrales de crédito, fuentes públicas y otras bases de datos informativas.Esta información puede incluir, entre otros datos: nombre, dirección, número de teléfono, número del Seguro Social u otro número de identificación, fecha de nacimiento, información crediticia, historial académico, licencias, historial laboral y/o antecedentes penales.
- CSI no realiza evaluaciones de empleo sin los formularios de consentimiento debidamente rellenados o sin la certificación por parte del cliente de los formularios de consentimiento debidamente ejecutados.
- Los clientes de selección de personal han certificado a CSI que comprenden sus obligaciones en virtud de la FCRA, incluidas, entre otras, la divulgación adecuada al consumidor y la autorización por escrito.
- CSI también presta otros servicios informativos en nombre de empresas y organismos públicos.
- CSI reconoce su responsabilidad legal en los casos de transferencias ulteriores a terceros.
- Las personas tienen derecho a acceder a sus datos personales conservados por CSI.
- La presente Política de Privacidad o la ejecución de los documentos de consentimiento constituyen una notificación relativa a los servicios de selección y otros servicios informativos de CSI.
- Para consultas o quejas, los particulares pueden ponerse en contacto con el CSI en:
Creative Services, Inc.
Responsable de privacidad
64 Pratt Street
Mansfield, MA 02048
Teléfono: 800-227-0002
Teléfono: 508-339-5451
privacyofficer@creativeservices.com
Las personas que se encuentren fuera de Estados Unidos y estén amparadas por el Marco del Escudo de la Privacidad UE-EE.UU. también pueden comunicarse con la Autoridad de Protección de Datos (APD) correspondiente. Encontrará información sobre las Autoridades de Protección de Datos en http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.
Las personas que se encuentren fuera de Estados Unidos y estén amparadas por el Marco del Escudo de la Privacidad Suiza-EE.UU. también pueden ponerse en contacto con el Comisario Federal Suizo de Protección de Datos e Información (FDPIC). Encontrará información sobre el FDPIC en https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/links/data-protection---switzerland.html.
- Una persona amparada por el Marco del Escudo de la Privacidad UE-EE.UU. o Suiza-EE.UU. puede tener, en determinadas condiciones, la posibilidad de invocar un arbitraje vinculante.
- Una persona tiene la obligación de revelar determinada información personal o confidencial en respuesta a solicitudes legales de las autoridades, incluido para cumplir requisitos de seguridad nacional o de aplicación de la ley.
Elección
- Los consumidores de selección de empleo deben dar su consentimiento expreso a la selección laboral antes de que CSI realice este servicio, pero si un consumidor no desea que sus datos personales se pongan a disposición de CSI o de sus proveedores con el fin de que CSI lleve a cabo y preste servicios de selección de personal a sus clientes, dicho consumidor puede optar por no firmar los formularios de consentimiento necesarios.
- Si un consumidor no quiere que se revelen sus datos personales a terceros o no se utilicen para fines sustancialmente distintos de aquellos para los que se recopilaron en un principio o que el consumidor autorizó posteriormente, dicho consumidor tiene la opción de excluirse del respectivo uso.
Para excluirse, póngase en contacto con:
Creative Services, Inc.
Responsable de privacidad
64 Pratt Street
Mansfield, MA 02048
Teléfono: 800-227-0002
Teléfono: 508-339-5451
privacyofficer@creativeservices.com
- No hay reembolsos una vez finalizado el informe crediticio. Si en algún momento un cliente o consumidor cancela un pedido de servicios, se cobrarán al contratante los servicios finalizados en el momento de la cancelación.
Para cancelar su investigación de antecedentes, póngase en contacto con:
Creative Services, Inc.
Responsable de privacidad
64 Pratt Street
Mansfield, MA 02048
Teléfono: 800-227-0002
Teléfono: 508-339-5451
privacyofficer@creativeservices.com
Acceso
- Toda persona tiene derecho a acceder a información sobre sí misma. Previa identificación o autenticación adecuada por parte de la persona objeto de la información personal, CSI proporcionará acceso a los datos recopilados para garantizar la exactitud o la oportunidad de corregir, modificar o eliminar información que se haya procesado en incumplimiento de los Principios, excepto cuando la carga o el gasto de proporcionar acceso sea desproporcionado con respecto a los riesgos para la privacidad de la persona en el caso en cuestión o cuando se violen los derechos de otros.
Para acceder a su información personal, póngase en contacto con:
Creative Services, Inc.
Departamento de Cumplimiento
64 Pratt Street
Mansfield, MA 02048
Teléfono: 800-227-0002
Teléfono: 508-339-5451
Línea directa de cumplimiento: 800-536-0093
compliance@creativeservices.com
Seguridad
- CSI ha establecido resguardos físicos, electrónicos y de procedimiento para proteger la información personal. CSI restringe el acceso a la información personal a aquellos empleados de CSI que requieran acceso para llevar a cabo sus responsabilidades laborales.
- CSI realiza una exhaustiva investigación de antecedentes inicial y periódica de todos los empleados de CSI con acceso a información confidencial.
- Los empleados de CSI están sujetos a acuerdos de confidencialidad y no divulgación como condición de empleo.
- El CSI realiza capacitaciones anuales sobre los fines lícitos y previstos del tratamiento de la información confidencial y sobre la necesidad de mantener la confidencialidad de la información sensible a la que tienen acceso los empleados de CSI.
- CSI emplea medidas de seguridad física para proteger el perímetro de todos los edificios e instalaciones donde se guarda información personal.Esta información se almacena en un entorno seguro, accesible solo a aquellos empleados y personas con una necesidad empresarial legítima.
- La información personal electrónica que se almacena o transmite está cifrada y protegida por capas de seguridad mediante protección de tipo firewall y antivirus de varios niveles, así como por servidores de red, estaciones de trabajo en red y aplicaciones informáticas protegidas por contraseña.
- El CSI mantiene planes de respuesta para la recuperación en caso de desastre, acciones de emergencia y vulneración de la información y estos planes se revisan, prueban y modifican periódicamente según sea necesario.
- El CSI mantiene una política formal de visitas, para la cual se capacita a los empleados, que prohíbe el acceso no acompañado y complementa un diseño físico de las instalaciones que dificulta dicho acceso.
Responsabilidad de la transferencia ulterior
CSI cumple con los Principios de Notificación y Elección descritos anteriormente.
CSI contrata a terceros para la prestación de determinados servicios de selección o información de acuerdo con los fines previstos anteriormente.CSI mantiene un proceso formal para identificar y verificar las credenciales de posibles terceros y exige que los terceros autorizados firmen acuerdos.
CSI y los terceros que actúen en su nombre adoptarán las medidas razonables para evitar la destrucción, alteración o divulgación no autorizada o accidental, la pérdida accidental, el acceso no autorizado, el uso indebido, el tratamiento ilícito o el daño de la información personal que se recopile sobre las personas para los fines previstos definidos anteriormente.
Antes de que CSI transfiera información a un tercero que actúe como "responsable del tratamiento" (definido como una persona u organización que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de los datos personales), CSI celebrará un contrato con el tercero responsable del tratamiento que establezca que la información personal solo podrá tratarse para fines limitados y especificados de acuerdo con el consentimiento proporcionado por la persona y que el receptor proporcionará el mismo nivel de protección indicado en los Principios y notificará a CSI si determina que ya no puede cumplir esta obligación. El contrato establece que cuando se llegue a tal determinación, el tercero responsable del tratamiento cesará el tratamiento o tomará otras medidas razonables y adecuadas para remediarlo.
Antes de que CSI transfiera información a un tercero que actúe como agente, CSI (i) transferirá dichos datos únicamente para fines limitados y especificados; (ii) se asegurará de que el agente está obligado a proporcionar al menos el mismo nivel de protección de la privacidad que exigen los Principios; (iii) tomará las medidas razonables y adecuadas para garantizar que el agente procesa efectivamente la información personal transferida de acuerdo con las obligaciones de CSI en virtud de los Principios; (iv) exigirá al agente que notifique a CSI si llega a la conclusión de que ya no puede cumplir su obligación de proporcionar el mismo nivel de protección que exigen los Principios; (v) previa notificación, incluso en virtud de (iv), tomará medidas razonables y apropiadas para detener y remediar el tratamiento no autorizado; y (vi) previa solicitud, facilitará al DOC un resumen o una copia representativa de las disposiciones pertinentes sobre privacidad de su contrato con el respectivo agente.
Recurso, Ejecución y Responsabilidad
- CSI está sujeta a los poderes de investigación y ejecución de la FTC, incluida la BCFP, así como de otros organismos legales autorizados en EE.UU.
- CSI emplea mecanismos eficaces para garantizar el cumplimiento de los Principios descritos anteriormente.
- CSI está sujeta a las leyes federales, incluida la FCRA, así como a la legislación estatal relativa al recurso por el uso, el mantenimiento y la destrucción de información personal.
- Para consultas o reclamaciones relativas al recurso o al cumplimiento de las obligaciones de CSI en virtud de esta política u otras obligaciones, las disposiciones internas para la tramitación de reclamaciones pueden dirigirse a:
Creative Services, Inc.
Responsable de privacidad
64 Pratt Street
Mansfield, MA 02048
Teléfono: 800-227-0002
Teléfono: 508-339-5451
privacyofficer@creativeservices.com
CSI recomienda que las personas presenten sus quejas ante CSI antes de ponerse en contacto con mecanismos de recurso independientes; no obstante, las personas que se encuentren fuera de los Estados Unidos y estén amparadas por el Marco del Escudo de la Privacidad UE-EE.UU. también pueden comunicarse con la APD correspondiente. Encontrará información sobre las APD enhttp://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.
Las personas que se encuentren fuera de Estados Unidos y estén amparadas por el Marco del Escudo de la Privacidad Suiza-EE.UU. también pueden ponerse en contacto con el Comisario Federal Suizo de Protección de Datos e Información (FDPIC). Encontrará información sobre el FDPIC en https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/links/data-protection---switzerland.html.
- CSI lleva a cabo una autoevaluación.
- CSI acepta participar en los procedimientos de la APD de la UE para resolver litigios de conformidad con el Marco del Escudo de la Privacidad UE-EE.UU.
- CSI se compromete a participar en los procedimientos de la FDPIC suiza para resolver litigios de conformidad con el Marco del Escudo de la Privacidad Suiza-Estados Unidos. En los casos en que un litigio implique datos de RRHH utilizados en el contexto de la relación laboral, CSI se compromete a cumplir con el dictamen del Comisario.
Para ponerse en contacto con Creative Services, Inc.
Creative Services, Inc.
Sede corporativa
64 Pratt Street
Mansfield, MA 02048
Teléfono: 508-339-5451 / 800-227-0002
Fax: 508-339-2352
Línea directa de cumplimiento: 800-536-0093