Política de Privacidad

Creative Services, Inc. (CSI) es una empresa especializada en el tratamiento y la protección de información confidencial. Como líder del sector en la selección de personal, CSI recibe y facilita a terceros información personal identificable y de otro tipo.

CSI considera que la privacidad y la seguridad de la información son nuestras principales prioridades. Todos los datos se recopilan, almacenan y utilizan de conformidad con las leyes federales, estatales e internacionales con respecto a la verificación de antecedentes y la privacidad.

CSI cumple con el Marco de Privacidad de Datos UE-EE. UU., incluida la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. Marco(s) de Privacidad de Datos (Marco de Privacidad) según lo establecido por el Departamento de Comercio de los Estados Unidos (DOC) con respecto a la recopilación, el uso y la retención de información personal transferida desde la Unión Europea y el Reino Unido y/o Suiza a los Estados Unidos, en función del Marco de Privacidad. CSI ha certificado ante el DOC que se adhiere a los Principios del Marco de Privacidad con respecto a dicha información. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios del Marco de Privacidad, prevalecerán los Principios del Marco de Privacidad. Para obtener más información sobre el programa Marco de Privacidad y ver nuestra certificación, visite https://www.dataprivacyframework.gov/s/.

Los Principios incluyen la Integridad de los Datos y la Limitación de la Finalidad, la Notificación, la Elección, el Acceso, la Seguridad, la Responsabilidad por la Transferencia Ulterior y el Recurso, la Aplicación y la Responsabilidad como se describe a continuación, excepto cuando la ley, la regulación gubernamental o la jurisprudencia creen obligaciones contradictorias o autorizaciones explícitas, siempre que CSI, al ejercer dicha autorización, demuestre que su incumplimiento de los Principios se limita en la medida necesaria para cumplir con el derecho legítimo primordial intereses favorecidos por dicha autorización.

Integridad de los datos y limitaciones de propósito

CSI recopila información con el propósito de realizar una selección de empleo y otros servicios de información en nombre de empleadores y agencias gubernamentales.
CSI no vende ni alquila información de identificación personal ni la utiliza para fines de marketing o cualquier otro propósito no autorizado.
CSI no divulga información de identificación personal a partes no autorizadas.
CSI recopila solo la información necesaria para el propósito previsto anteriormente.
CSI mantiene un proceso formal para identificar y acreditar a los posibles clientes.
CSI requiere que los clientes de selección de empleo ejecuten acuerdos de usuario que certifiquen el propósito permitido.
Al llevar a cabo servicios de selección de empleo para usuarios finales acreditados, CSI va directamente a una fuente o trabaja con proveedores de servicios y agentes verificados para recopilar información. Solo utilizamos la información necesaria para recopilar información según lo solicitado por el Usuario final. Los ejemplos incluyen, entre otros, información de antecedentes penales o civiles, búsquedas de sanciones, verificaciones de educación, empleo, licencias, registros de conducción de vehículos motorizados y / o verificaciones de crédito.
Las fuentes de información que pueden utilizarse en la producción de informes de detección o información no son mantenidas por CSI, por lo tanto, CSI no puede garantizar absolutamente que la información de ciertas fuentes sea completamente actual o precisa. Sin embargo, CSI hace todo lo posible para utilizar los recursos informativos más confiables y los criterios de validación estrictos para ayudar a garantizar que la información que recibe y difunde sea completa, actualizada y precisa.
CSI mantiene una Política de Retención de Documentos mediante la cual los registros confidenciales se conservan de forma segura durante el período de tiempo necesario para cumplir con la ley federal y los estatutos estatales, el estatuto de limitaciones, para responder a las solicitudes de auditoría de las entidades autorizadas y para cumplir con las obligaciones de la Ley de Informes de Crédito Justos (FCRA).
Al vencimiento del período de tiempo establecido en la Política de Retención de Documentos, o según lo exija la ley, los registros con información personal se eliminan de acuerdo con las regulaciones promulgadas por la Comisión Federal de Comercio (FTC) con respecto a la eliminación de información y registros de informes del consumidor, incluidas las Pautas de destrucción de la Ley de Transacciones de Crédito Justas y Precisas (FACTA) y los análogos de la ley estatal con respecto a la destrucción de información personal.

Notar

La CSI está sujeta a la aplicación de la FTC, entre otros requisitos legales y reglamentarios, incluida la Oficina para la Protección Financiera del Consumidor (CFPB).
CSI participa en el Marco de Privacidad de Datos UE-EE. UU., incluida la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., y el Marco de Privacidad de Datos Suiza-EE. UU. Marco de privacidad de datos. La información sobre el Marco de Privacidad se puede encontrar en https://www.dataprivacyframework.gov/s/.
CSI recopila información personal con el fin de llevar a cabo una selección de empleo u otros servicios de información para los clientes.
CSI utiliza información recopilada de solicitudes de empleo, formularios de liberación, agencias de crédito, fuentes públicas y otras bases de datos informativas. Esta información puede incluir, pero no se limita a: nombre, dirección, número de teléfono, número de seguro social u otro número de identificación, fecha de nacimiento, información crediticia, historial académico, licencias, historial laboral y/o antecedentes penales.
CSI no lleva a cabo una selección de empleo sin formularios de consentimiento debidamente ejecutados o la certificación por parte del cliente de formularios de consentimiento debidamente ejecutados.
Los clientes de selección de empleo han certificado a CSI que comprenden sus obligaciones en virtud de la FCRA, incluidas, entre otras, la divulgación adecuada al consumidor y la autorización por escrito.
CSI también lleva a cabo otros servicios informativos en nombre de empresas y agencias gubernamentales.
CSI reconoce la responsabilidad en los casos de transferencias posteriores a terceros.
Las personas tienen derecho a acceder a sus datos personales que CSI mantiene.
Esta Política de Privacidad o la ejecución de los documentos de consentimiento constituyen un aviso sobre la selección de CSI y otros servicios informativos.
Para consultas o quejas, las personas pueden comunicarse con CSI en:

Servicios Creativos, Inc.
Oficial de privacidad64 Pratt StreetMansfield, MA 02048Teléfono: 800-227-0002Teléfono: 508-339-5451
privacyofficer@creativeservices.com

Las personas que se encuentren fuera de los Estados Unidos cubiertas por el Marco de Privacidad de Datos UE-EE. UU. también pueden ponerse en contacto con la Autoridad de Protección de Datos (DPA) correspondiente. La información sobre los DPA está disponible en http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.

Las personas fuera de los Estados Unidos cubiertas por la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. también pueden comunicarse con la Oficina del Comisionado de Información (ICO). La información sobre la ICO está disponible en https://ico.org.uk/.

Las personas que se encuentren fuera de los Estados Unidos estén cubiertas por la Suiza-EE. El Marco de Privacidad de Datos también puede ponerse en contacto con el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC). La información sobre FDPIC está disponible en https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/links/data-protection---switzerland.html.

Una persona cubierta por el Marco de Privacidad de Datos UE-EE. UU., incluida la Extensión del Reino Unido, o Suiza-EE. UU. El Marco de Privacidad de Datos puede tener, bajo ciertas condiciones, la posibilidad de invocar un arbitraje vinculante.
Una persona tiene la obligación de divulgar cierta información personal o confidencial en respuesta a solicitudes legales de las autoridades, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley.

Elección

Los consumidores deben dar su consentimiento expreso a la evaluación de empleo antes de que CSI realice este servicio, sin embargo, si un consumidor no desea que su información personal esté disponible para CSI o sus proveedores con el fin de que CSI realice y proporcione una evaluación de empleo a sus clientes, el consumidor puede optar por no ejecutar los formularios de consentimiento necesarios.
Si un consumidor elige que la información personal no se divulgue a un tercero o que se utilice para un propósito que sea materialmente diferente de los fines para los que se recopiló originalmente o posteriormente autorizado por un consumidor, el consumidor tiene la opción de optar por no participar en dicho uso.

Para darse de baja, póngase en contacto con:

Servicios Creativos, Inc.
Oficial de privacidad64 Pratt StreetMansfield, MA 02048Teléfono: 800-227-0002Teléfono: 508-339-5451
privacyofficer@creativeservices.com

No hay reembolsos una vez que se completa el informe del consumidor. Si en algún momento un cliente o consumidor cancela un pedido de servicios, se cobrará a la parte contratada los servicios completados en el momento de la cancelación.

Para cancelar su investigación de antecedentes, comuníquese con:

Servicios Creativos, Inc.
Oficial de privacidad64 Pratt StreetMansfield, MA 02048
Teléfono: 800-227-0002Teléfono: 508-339-5451
privacyofficer@creativeservices.com

Acceso

Una persona tiene derecho a acceder a la información sobre sí misma. Sujeto a la identificación o autenticación adecuada por parte de una persona que sea objeto de información personal, CSI proporcionará acceso a los datos recopilados para garantizar la precisión o la oportunidad de corregir, enmendar o eliminar la información que se haya procesado en violación de los Principios, excepto cuando la carga o el costo de proporcionar acceso sea desproporcionado a los riesgos para la privacidad de la persona en el caso en cuestión o cuando los derechos de otras personas que el individuo sería violado.

Para acceder a su información personal, póngase en contacto con:

Servicios Creativos, Inc.
Departamento de Cumplimiento64 Pratt StreetMansfield, MA 02048Teléfono: 800-227-0002Teléfono: 508-339-5451Línea directa de cumplimiento: 800-536-0093
compliance@creativeservices.com

Seguridad

CSI ha establecido salvaguardas físicas, electrónicas y de procedimiento para proteger la información personal. CSI restringe el acceso a la información personal a aquellos empleados de CSI que requieren acceso para cumplir con sus responsabilidades laborales.
CSI lleva a cabo una extensa investigación de antecedentes inicial y periódica de todos los empleados de CSI con acceso a información confidencial.
Los empleados de CSI están sujetos a las obligaciones de los acuerdos de no divulgación y confidencialidad como condición de empleo.
CSI lleva a cabo capacitaciones anuales sobre el propósito legal y previsto del procesamiento de información confidencial y la necesidad de mantener la confidencialidad de la información confidencial a la que tienen acceso los empleados de CSI.
CSI emplea medidas de seguridad física para proteger el perímetro de todos los edificios e instalaciones que albergan información personal. Esta información se almacena en un entorno seguro, al que solo pueden acceder aquellos empleados y personas con una necesidad empresarial legítima.
La información personal electrónica que se almacena o transmite está encriptada y superpuesta para su seguridad por firewall y protección antivirus de varios niveles, así como por servidores de red, estaciones de trabajo de red y aplicaciones de software que están protegidas por contraseña.
CSI mantiene planes de respuesta para la recuperación ante desastres, la acción de emergencia y la violación de información que se revisan, prueban y modifican periódicamente según sea necesario.
CSI mantiene una Política de Visitantes formal, en la que se capacita a los empleados, que prohíbe el acceso sin escolta, complementando un diseño físico que dificulta dicho acceso.

Responsabilidad por la transferencia ulterior

CSI cumple con los Principios de Notificación y Elección como se describe anteriormente.
CSI contrata a terceros para realizar ciertos servicios de detección o información de acuerdo con los fines previstos descritos anteriormente. CSI mantiene un proceso formal para identificar y acreditar a posibles terceros y requiere que los terceros aprobados ejecuten acuerdos.
CSI, y los terceros que actúen en su nombre, tomarán medidas razonables para evitar la destrucción, alteración o divulgación no autorizada o accidental, la pérdida accidental, el acceso no autorizado, el uso indebido, el procesamiento ilegal o el daño a la información personal que se recopila sobre las personas para los fines previstos definidos anteriormente.
Antes de que CSI transfiera información a un tercero que actúe como "controlador" (definido como una persona u organización que, sola o junto con otros, determina los fines y medios del procesamiento de datos personales), CSI celebrará un contrato con el controlador externo que establece que la información personal solo puede procesarse para fines limitados y específicos consistentes con el consentimiento proporcionado por el individuo y que el destinatario proporcionará lo mismo nivel de protección como los Principios y notificará a CSI si determina que ya no puede cumplir con esta obligación. El contrato establece que cuando se tome dicha determinación, el controlador externo cesará el procesamiento o tomará otras medidas razonables y apropiadas para remediarlo.
Antes de que CSI transfiera información a un tercero que actúe como agente, CSI (i) transferirá dichos datos solo para fines limitados y específicos; (ii) asegurarse de que el agente está obligado a proporcionar al menos el mismo nivel de protección de la privacidad que exigen los Principios; (iii) tomar medidas razonables y apropiadas para garantizar que el agente procese de manera efectiva la información personal transferida de manera coherente con las obligaciones de CSI en virtud de los Principios; (iv) exigir al agente que notifique a CSI si determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección que exigen los Principios; (v) previa notificación, incluida la mencionada en el inciso (iv), tomar medidas razonables y apropiadas para detener y remediar el procesamiento no autorizado; y (vi) proporcionar un resumen o una copia representativa de las disposiciones de privacidad pertinentes de su contrato con ese agente al DOC que lo solicite.

Recurso, ejecución y responsabilidad

CSI está sujeta a los poderes de investigación y aplicación de la FTC, incluida la CFPB, así como otros organismos estatutarios autorizados de los EE. UU.
CSI emplea mecanismos efectivos para asegurar el cumplimiento de los Principios descritos anteriormente.
CSI está sujeto a las leyes federales, incluida la FCRA, así como a las leyes estatales con respecto al recurso para el uso, mantenimiento y destrucción de información personal.
Para consultas o quejas relacionadas con el recurso o el cumplimiento de las obligaciones de CSI en virtud de esta política u otras obligaciones, los arreglos internos para el manejo de quejas pueden dirigirse a:

Servicios Creativos, Inc.
Oficial de privacidad64 Pratt StreetMansfield, MA 02048Teléfono: 800-227-0002Teléfono: 508-339-5451
privacyofficer@creativeservices.com

CSI anima a las personas a presentar quejas ante CSI antes de ponerse en contacto con mecanismos de recurso independientes, sin embargo, las personas fuera de los Estados Unidos cubiertas por el Marco de Privacidad de Datos UE-EE. UU. también pueden ponerse en contacto con la DPA correspondiente. La información sobre los DPA está disponible en http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.html.

CSI lleva a cabo la autoevaluación.
De conformidad con el DPF UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU. y el DPF Swiss-U.S. DPF, CSI se compromete a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos de la UE (DPA) y la Oficina del Comisionado de Información del Reino Unido (ICO) y el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) con respecto a las quejas no resueltas relacionadas con nuestro manejo de datos personales y datos de recursos humanos recibidos en función del DPF UE-EE. UU. y la extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU. DPF en el contexto de la relación laboral.
CSI se compromete a participar en los procedimientos de la FDPIC suiza para resolver disputas de conformidad con el Acuerdo Suizo-Estadounidense. Marco de privacidad de datos. En los casos en que una disputa involucre datos de recursos humanos utilizados en el contexto de la relación laboral, CSI acepta cumplir con el consejo del Comisionado.

Para ponerse en contacto con Creative Services, Inc.

Servicios Creativos, Inc.
Sede corporativa64 Pratt StreetMansfield, MA 02048Teléfono: 508-339-5451 / 800-227-0002Fax: 508-339-2352Línea directa de cumplimiento: 800-536-0093