Política de privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales así como de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales Indra Sistemas, S.A (en adelante, Indra) cumple con los estándares y políticas que nos facultan para la protección y confidencialidad de sus datos personales.

¿Quién es el responsable del tratamiento de datos?

Indra, como responsable del tratamiento, se compromete a respetar y a salvaguardar la protección de sus datos personales. Los datos identificativos del responsable del tratamiento son:

¿Con qué finalidad, legitimación y durante cuánto tiempo, tratamos sus datos personales?

El acceso a alguna de las funcionalidades de Indra se condiciona a la puesta a disposición, por parte del Usuario (titular de los datos), de determinadas categorías de datos personales identificadas como obligatorias, al tratarse de datos necesarios para poder dar trámite a la solicitud correspondiente. Si el Usuario decide no facilitar esos datos, es posible que su petición no pueda ser atendida.

Con carácter particular, en base a la legitimación que se indica a continuación, trataremos sus datos personales para las siguientes finalidades: 

Información acerca del tratamiento de datos para el contacto y envío de comunicaciones desde Indra.

Los datos facilitados serán tratados por Indra con las finalidades de establecer contacto con el Usuario, así como facilitar información relativa a los productos, servicios, publicaciones e informes, actividades y/o eventos sociales y profesionales de Indra.

Constituye base jurídica de las referidas finalidades el consentimiento expreso otorgado por el Usuario. En cada una de las comunicaciones recibidas podrá darse de baja de dichos envíos mediante el mecanismo habilitado al efecto. Los datos personales proporcionados se conservarán durante el tiempo necesario para atender la solicitud del Usuario o mientras no se solicite su supresión o la retirada del consentimiento por parte del Usuario. De forma posterior, los datos se conservarán bloqueados durante un periodo de 3 años para la exigencia de posibles responsabilidades que se pudieran derivar de la finalidad y del tratamiento de los datos. Transcurrido ese plazo se procederá a la destrucción de los datos.

Captación de talento

Los datos facilitados serán tratados por Indra para el desarrollo, realización y gestión del proceso de selección en el que se inscriba el Usuario. La base jurídica que legitima el tratamiento de los datos es la necesidad de aplicación de medidas precontractuales.

Por otro lado, si el Usuario presta el consentimiento, se incorporarán los datos personales a la base de datos de candidatos de la compañía para gestionar la participación en futuros procesos de selección.

Los datos personales proporcionados se conservarán durante un (1) año desde la última actualización y mientras el interesado no retire su consentimiento. Posteriormente, los datos se conservarán bloqueados durante un periodo de 3 años para la exigencia de posibles responsabilidades que se pudieran derivar de la finalidad y del tratamiento de los datos. Transcurrido ese plazo se procederá a la destrucción de los datos.

Canal Directo

Los datos facilitados a través de Canal Directo serán tratados con la finalidad de recibir, admitir y registrar la información que se comunique, así como para llevar a cabo cuantas actuaciones se estimen convenientes para el esclarecimiento de los hechos o conductas de las personas o entidades denunciadas.

Constituye base jurídica el cumplimiento de la Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como la aplicación del artículo 6.1.e) del Reglamento General de Protección de Datos, y del artículo 24 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Los datos personales se conservarán durante el período necesario a efectos de cumplir con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. En ningún caso podrán conservarse los datos por un período superior a diez años. Posteriormente, los datos se conservarán bloqueados durante un periodo de 3 años para la exigencia de posibles responsabilidades que se pudieran derivar de la finalidad y del tratamiento de los datos. Transcurrido ese plazo se procederá a la destrucción de los datos.

Navegación web (Cookies) 

Indra emplea cookies propias y de terceros con la finalidad de registrar las actividades de navegación del Usuario, cuantificar el número de usuarios y realizar medición y análisis estadístico del uso que hacen los Usuarios del servicio ofertado.

Una cookie es un fichero que se descarga en el dispositivo del usuario (ordenador/ smartphone/ tablet) cuando accede a determinadas páginas web con la finalidad de almacenar y recuperar información sobre los hábitos de la navegación que se efectúan desde el equipo.

Constituye base jurídica el consentimiento del Usuario para la utilización de cookies.

Los datos personales proporcionados se conservarán durante el tiempo necesario para atender la solicitud del Usuario o mientras no se solicite su supresión o la retirada del consentimiento por parte del Usuario. Posteriormente, los datos se conservarán bloqueados durante un periodo de 3 años para la exigencia de posibles responsabilidades que se pudieran derivar de la finalidad y del tratamiento de los datos. Transcurrido ese plazo se procederá a la destrucción de los datos.

¿Compartimos sus datos con terceros?

Con el objetivo de dar cumplimiento a las finalidades recogidas en la presente Política de Privacidad es necesario que, en determinados supuestos, comuniquemos sus datos a los siguientes destinatarios:

• Sociedades Indra Group. A través del siguiente link se puede consultar el listado completo de las empresas que constituyen dicho grupo: https://www.indracompany.com/es/sociedades-pertenecientes-indra-sistemas
• Administraciones y organismos públicos para el cumplimiento de obligaciones directamente exigibles a Indra.

En el caso que fuese necesario transferir los datos a un tercer país que no garantice un nivel de protección adecuado del dato, Indra garantiza la adopción de medidas de seguridad reconocidas en estándares internacionales. En todo caso, Indra garantiza la adopción de las medidas de seguridad dirigidas a garantizar la confidencialidad de los datos personales facilitados por los Usuarios. 

¿Durante cuánto tiempo tratamos sus datos personales?

De forma específica, los datos personales proporcionados se conservarán durante los plazos definidos en el apartado “¿Con qué finalidad, legitimación y durante cuánto tiempo, tratamos sus datos personales?“, y con carácter general durante tiempo necesario para atender la solicitud del Usuario o mientras no se solicite su supresión o la retirada del consentimiento por parte del Usuario.

Posteriormente, y en su caso, los datos personales se conservarán bloqueados durante el tiempo necesario para la exigencia de posibles responsabilidades que se pudieran derivar de la finalidad y del tratamiento de los datos. Transcurrido ese plazo se procederá a la destrucción de los datos.

¿Cuáles son sus derechos?

El Usuario tiene derecho a ejercer los derechos que le asisten en materia de protección de datos de conformidad con la normativa aplicable. Para ello, nos comprometemos a garantizar el ejercicio de sus derechos de forma transparente. En este sentido, se informa que el Usuario puede ejercer los siguientes derechos:  

• Acceso a sus datos: El Usuario tiene derecho a obtener confirmación de si en Indra estamos tratando datos personales que le conciernen y, en tal caso, a acceder a dichos datos.
• Rectificación o supresión de sus datos: En determinadas circunstancias, el Usuario tiene derecho a rectificar aquellos datos personales inexactos que le conciernen que sean objeto de tratamiento por nuestra parte o, incluso, a solicitarnos su supresión cuando, entre otros motivos, los datos ya no fueran necesarios para los fines que fueron recogidos.
• Limitación del tratamiento de sus datos: En determinadas circunstancias, el Usuario tiene derecho a solicitarnos la limitación del tratamiento de sus datos, en cuyo caso le informamos que únicamente los conservaremos para el ejercicio o defensa de reclamaciones. 
• Portabilidad de sus datos:  Derecho a recibir los datos personales que le incumban, y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Oposición al tratamiento de sus datos: En determinadas circunstancias y por motivos relacionados con su situación particular, el Usuario tendrá derecho a oponerse al tratamiento de sus datos en cuyo caso, dejaríamos de tratarlos salvo que existan motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
• Si el Usuario ha proporcionado su consentimiento para el tratamiento de sus datos personales para alguna de las finalidades descritas en la presente Política, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El Usuario podrá ejercer los derechos referenciados en los términos previstos en la normativa de protección de datos ante la Oficina de Privacidad y Protección de Datos-Indra Sistemas, S.A., Avenida de Bruselas, 33-35, 28018, Alcobendas, Madrid o, mediante una comunicación de correo electrónico dirigida a dpo@indra.es indicando, en ambos casos, el derecho que desea ejercitar. 

De igual modo, el Usuario podrá interponer las reclamaciones que considere oportunas ante la autoridad de control competente.

Seguridad de los datos personales

Indra ha adoptado las medidas técnicas y organizativas necesarias para proteger la confidencialidad, seguridad e integridad de los datos personales. Solo podrán acceder a los datos personales las personas trabajadoras y proveedores de servicios autorizados que necesiten conocer dicha información. Igualmente la compañía garantiza formación continua en materia de protección de datos a todas las personas trabajadoras. En este sentido, Indra cuenta con un Sistema de Gestión de Privacidad de la Información que se encuentra certificado bajo la norma internacional ISO/IEC 27701, cuyo objetivo es definir, implantar y mejorar los controles y procedimientos que permiten minimizar y gestionar los riesgos en los procesos internos de la compañía.

De igual modo, en aras de garantizar la pronta detección y gestión eficaz de incidentes de seguridad que afecten a datos personales, Indra tiene formalizado un equipo de gestión de incidentes denominado Computer Security Incident Response Team, Indra CSIRT. Indra CSIRT, en colaboración con la Oficina de Privacidad y Protección de Datos, valoran el riesgo y las implicaciones en materia de privacidad del incidente. Ante cualquier evento sospechoso o vulnerabilidad que pueda afectar a datos personales, la compañía pone a disposición de los Usuarios las siguientes direcciones: csirt@indra.es y dpo@indra.es, con la finalidad de poder informar sobre un acontecimiento de estas características.

Cambios de la Política de privacidad 

Indra se reserva el derecho a realizar cambios en el sitio web sin previo aviso, al objeto de mantener actualizada su información, añadiendo, modificando, corrigiendo o eliminando los contenidos publicados. Se aconseja a los Usuarios que visiten a de manera periódica la presente Política.