GrooveGRCAcceder

Privacidad

POLITICA DE PRIVACIDAD

En GROOVEGRC, S.L., en adelante, GROOVEGRC, nos preocupamos por la privacidad y la transparencia. A continuación, se detallan los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos.

1. DATOS DEL RESPONSABLE DEL TRATAMIENTO

- Denominación social: GROOVEGRC, S.L. (Grupo SIRT)

- NIF: B93786911

2. DATOS DE CONTACTO PARA PROTECCIÓN DE DATOS.

Para cualquier comunicación, información o ejercicio de derechos, puede contactar con el correo info@sirt.com

TRATAMIENTOS DE DATOS PERSONALES QUE REALIZA GROOVEGRC

TRATAMIENTO DE DATOS DE CANDIDATOS A UN PUESTO DE TRABAJO

Finalidad: En GROOVEGRC tratamos la información facilitada por las personas interesadas con el fin de gestionar los Curricular Vitae recibidos, realizar los procesos de selección de personal, entrevistas y demás trámites necesarios para cubrir vacantes actuales o futuras. No se toman decisiones automatizadas en base a los datos proporcionados.

Plazo de conservación: Los datos se suprimirán una vez finalizado el proceso de selección correspondiente o, en su caso, transcurrido un año desde la última interacción con el interesado si este lo ha consentido, o cuando retire el consentimiento.

Legitimación: Ejecución de medidas precontractuales para la gestión de candidaturas (art. 6.1.b RGPD); consentimiento del interesado para conservar su candidatura de cara a futuras vacantes o para recibir notificaciones de nuevas ofertas (art. 6.1.a RGPD).

Destinatarios: Encargados del tratamiento: proveedores de gestión y diseño web, proveedores de software de gestión, almacenamiento, comunicación empresarial. Dichos proveedores tendrán acceso a datos identificativos, de contacto, profesionales, académicos, así como cualquier otro dato que el interesado proporcione.

Transferencias internacionales: Están previstas las siguientes transferencias internacionales de datos personales: Microsoft Ireland Operations Limitad, con domicilio en One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland y con formulario de contacto

https://account.microsoft.com/privacy/privacy-request-signedout, como proveedor de servicios de alojamiento y de comunicación y gestión empresarial. Dicho proveedor tendrá acceso a los datos correspondientes a datos identificativos, datos de contacto, datos profesionales, datos académicos y cualquier otro dato que los interesados facilite. Microsoft podrá contratar a terceros para prestar los servicios los cuales podrán estar ubicados fuera del EEE, consecuentemente, se podrán realizar transferencias internacionales de datos. Dichas transferencias internacionales a un tercer país o a una organización internacional, se basarán en una Decisión de Adecuación o en Cláusulas contractuales Tipo. En cualquier caso, cualquier transferencia internacional de datos personales estará sujeta a las garantías pertinentes según lo descrito en el Artículo 46 del RGPD y dichas transmisiones y garantías estarán documentadas de conformidad con el Artículo 30(2), del RGPD. Más información en: Contrato de Encargado: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=31&year=2025. Cláusulas Contractuales Tipo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en y listado de suben cargados: https://servicetrust.microsoft.com/DocumentPage/7a132d00-29c2-4d26-b0f5-486923c41223 LinkedIn Ireland Unlimited Company con domicilio en Wilton Place, Dublin 2, Ireland y datos de contacto en: dpo@linkedin.com, cómo proveedor de una red social profesional. LinkedIn tendrá acceso a datos identificativos, profesionales, académicos y de contacto. Dicho proveedor podrá subcontratar a terceros que podrán estar ubicados fuera del EEE para prestar sus servicios. Consecuentemente, se podrán realizar transferencias internacionales de datos. Dichas transferencias están basadas en una Decisión de adecuación aprobadas por la Comisión Europea o Cláusulas Contractuales Tipo. Puede consultar información adicional en: Contrato de encargado:

https://es.linkedin.com/legal/l/dpa? Listado de suben cargados:

https://es.linkedin.com/legal/l/customer-subprocessors?

Origen de los datos: El propio interesado.

TRATAMIENTO DE DATOS DE POTENCIALES CLIENTES Y CONTACTOS WEB

Finalidad: En GROOVEGRC tratamos la información facilitada por las personas interesadas con el fin de gestionar consultas, reclamaciones, quejas, solicitudes o sugerencias sobre nuestros productos o servicios a través de la web corporativa y, en su caso, para enviar comunicaciones comerciales por vía electrónica. No se toman decisiones automatizadas en base a los datos proporcionados.

Plazo de conservación: Los datos se suprimirán una vez atendida la consulta o solicitud, o cuando el interesado pida su supresión. Si se solicita una propuesta de servicio, los datos se conservaran hasta que caduque la propuesta.

Legitimación: Ejecución de medidas precontractuales (art. 6.1.b RGPD); interés legítimo del responsable para la gestión de consultas y reclamaciones (art. 6.1.f RGPD; LOPDGDD art. 19 para datos de contacto profesionales); consentimiento del interesado para el envío de comunicaciones comerciales electrónicas (art. 6.1.a RGPD y art. 21.1 LSSICE).

Destinatarios: Encargados del tratamiento: proveedores de software de gestión, almacenamiento y comunicación empresarial, mantenimiento web y, en su caso, a asesores legales de la compañía. Dichos proveedores tendrán acceso a datos identificativos, profesionales y de contacto.

Transferencias internacionales: Están previstas las siguientes transferencias internacionales de datos personales: Microsoft Ireland Operations Limited, con domicilio en One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland y con formulario de contacto: https://account.microsoft.com/privacy/privacy-request-signedout, como proveedor de servicios de alojamiento y de comunicación y gestión empresarial. Dicho proveedor tendrá acceso a los datos correspondientes a datos identificativos, datos de contacto, datos profesionales y cualquier otro dato que los interesados faciliten al realizar las consultas. Microsoft podrá contratar a terceros para prestar los servicios los cuales podrán estar ubicados fuera del EEE, consecuentemente, se podrán realizar transferencias internacionales de datos. Dichas transferencias internacionales a un tercer país o a una organización internacional, se basarán en una Decisión de Adecuación o en Cláusulas contractuales Tipo. En cualquier caso, cualquier transferencia internacional de datos personales estará sujeta a las garantías pertinentes según lo descrito en el Artículo 46 del RGPD y dichas transmisiones y garantías estarán documentadas de conformidad con el Artículo 30(2), del RGPD. Más información: Contrato de Encargado: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=31&year=2025. Cláusulas Contractuales Tipo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en Suben cargados: https://servicetrust.microsoft.com/DocumentPage/7a132d00-29c2-4d26-b0f5-486923c41223.

Origen de los datos: El propio interesado.

TRATAMIENTO DE LOS DATOS DE LOS CLIENTES

Finalidad: Prestación de los servicios contratados y gestión fiscal, contable y administrativa de clientes; en su caso, envió de comunicaciones promocionales sobre productos y servicios de GROOVEGRC. No se toman decisiones automatizadas en base a los datos proporcionados.

Plazo de conservación: Mientras el interesado no solicite la supresión y, en todo caso, durante los años necesarios para cumplir obligaciones legales (por ejemplo, plazos contables y fiscales). Las comunicaciones promocionales se conservan mientras el interesado no se oponga.

Legitimación: Ejecución de un contrato (art. 6.1.b RGPD); interés legítimo del responsable para el envío de comunicaciones promocionales (Considerando 47 RGPD y art. 21.2 LSSICE).

Destinatarios: Entidades financieras, con la finalidad de girar los recibos correspondientes (requisito contractual). Encargados del tratamiento: proveedores de software de gestión empresarial, de comunicación con el cliente y de almacenamiento de datos. Dichos proveedores tendrán acceso a datos identificativos, de contacto y profesionales.

Transferencias internacionales: Están previstas las siguientes transferencias internacionales de datos personales: Microsoft Ireland Operations Limited, con domicilio en One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland y con formulario de contacto: https://account.microsoft.com/privacy/privacy-request-signedout, como proveedor de servicios de alojamiento y de comunicación y gestión empresarial. Microsoft podrá contratar a terceros para prestar los servicios los cuales podrán estar ubicados fuera del EEE, consecuentemente, se podrán realizar transferencias internacionales de datos. Las transferencias internacionales a un tercer país o a una organización internacional, se basarán en una Decisión de Adecuación o en Cláusulas contractuales Tipo. En cualquier caso, cualquier transferencia internacional de datos personales estará sujeta a las garantías pertinentes según lo descrito en el Artículo 46 del RGPD y dichas transmisiones y garantías estarán documentadas de conformidad con el Artículo 30(2), del RGPD. Más información en: Contrato de Encargado: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=31&year=2025. Cláusulas Contractuales Tipo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Listado de suben cargados: https://servicetrust.microsoft.com/DocumentPage/7a132d00-29c2-4d26-b0f5-486923c41223.

Origen de los datos: El propio interesado.

TRATAMIENTO DE LOS DATOS DE LOS PROVEEDORES

Finalidad: Gestión de la prestación de servicios contratados y de los datos de contacto profesionales de los proveedores. No se toman decisiones automatizadas en base a los datos proporcionados.

Plazo de conservación: Mientras dure la prestación del servicio y durante los años necesarios para cumplir obligaciones legales (por ejemplo, 6 años por libros contables y 4 años por obligaciones fiscales). Los datos de contacto profesional se conservan mientras exista relación comercial y, como máximo, 10 años desde la última interacción, salvo oposición del interesado.

Legitimación: Ejecución de un contrato (art. 6.1.b RGPD); interés legítimo del responsable para la gestión de contactos profesionales (art. 19 LOPDGDD y art. 6.1.f RGPD).

Destinatarios: Entidades financieras para la gestión de pagos; encargados del tratamiento:

Transferencias internacionales: Están previstas las siguientes transferencias internacionales de datos personales: Microsoft Ireland Operations Limited, con domicilio en One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland y con formulario de contacto: https://account.microsoft.com/privacy/privacy-request-signedout, como proveedor de servicios de alojamiento y de comunicación y gestión empresarial. Microsoft podrá contratar a terceros para prestar los servicios los cuales podrán estar ubicados fuera del EEE, consecuentemente, se podrán realizar transferencias internacionales de datos. Las transferencias internacionales a un tercer país o a una organización internacional, se basarán en una Decisión de Adecuación o en Cláusulas contractuales Tipo. En cualquier caso, cualquier transferencia internacional de datos personales estará sujeta a las garantías pertinentes según lo descrito en el Artículo 46 del RGPD y dichas transmisiones y garantías estarán documentadas de conformidad con el Artículo 30(2), del RGPD. Más información en: Contrato de Encargado: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=31&year=2025. Cláusulas Contractuales Tipo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Listado de suben cargados: https://servicetrust.microsoft.com/DocumentPage/7a132d00-29c2-4d26-b0f5-486923c41223.

Origen de los datos: El propio interesado.

TRATAMIENTO DE DATOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS

Finalidad: Gestión y atención de las solicitudes de ejercicio de derechos establecidos en la normativa de protección de datos. No se toman decisiones automatizadas en base a los datos proporcionados.

Plazo de conservación: El necesario para resolver la solicitud y, como máximo, tres años para atender posibles reclamaciones.

Legitimación: Cumplimiento de una obligación legal (art. 6.1.c RGPD).

Destinatarios: Autoridades de control competentes, en su caso; encargados del tratamiento

Transferencias internacionales: No previstas

Origen de los datos: El propio interesado.

DERECHOS DE LOS INTERESADOS

Cualquier persona tiene derecho a obtener confirmación sobre si en GROOVEGRC estamos tratando, o no, datos personales que le conciernan.

Las personas interesadas tienen derecho a acceder a sus datos personales, a solicitar la rectificación de los datos inexactos o su supresión cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos. Igualmente tienen derecho a la portabilidad de sus datos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, GROOVEGRC dejara de tratarlos, salvo por motivos legítimos imperiosos o el ejercicio o defensa de posibles reclamaciones.

Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Si considera que se han vulnerado sus derechos en materia de protección de datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de su sitio web: www.aepd.es.

MEDIDAS DE SEGURIDAD

GROOVE implementa medidas de seguridad para proteger los datos y cumplir con el artículo 32 del RGPD. En concreto disponemos las medidas organizativas, técnicas y operativas contenidas en el anexo II del RD 311/2022 ENS, así como basado en nuestro sistema de gestión ISO 27001.

*Ultima actualización: 17 de septiembre de 2*026