política de privacidad

Política de privacidad de Prometric

Última actualización: septiembre de 2023

información general

Prometric LLC es una compañía de responsabilidad limitada de Delaware, EE. UU. con su domicilio principal ubicado en 1501 South Clinton Street, Baltimore, Maryland 21224 EE. UU. (en adelante, “Compañía”, “nosotros” o “nosotros”). Prometric podrá actuar como responsable del tratamiento o como encargado del tratamiento en función de su relación con el interesado.

Esta Política de Privacidad (“Política”) ha sido redactada e implementada de acuerdo con los principios establecidos en este documento, para describir nuestras prácticas con respecto a la recopilación y el procesamiento de Datos personales sobre candidatos de prueba, clientes, contratistas y socios. Prometric presta especial atención al respeto de la privacidad y los Datos personales y se compromete a cumplir con esta Política y de conformidad con la Ley Aplicable.

En particular, la Compañía se compromete a cumplir con todas las leyes de protección de datos donde opera, incluyendo:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) (“GDPR”);
• La Ley de Privacidad del Consumidor de California de 2018 (“CCPA”), modificada por la Ley de Derechos de Privacidad de California de 2020 (“CPPA”);
• La Ley de Protección de Información Personal de la República Popular China (“PIPL”);
• Otras normas de protección de datos relevantes donde opera la Compañía.

“Ley aplicable” se refiere a la ley de protección de datos del país correspondiente o a la regulación aplicable relacionada con la protección de datos.

“Datos Personales” significa cualquier información relacionada con una persona física identificada o identificable.

“Procesamiento” significa cualquier operación o conjunto de operaciones que se realiza sobre Datos Personales o sobre conjuntos de Datos Personales, ya sea por medios automatizados o no, tales como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o puesta a disposición de otro modo, alineación o combinación, restricción, borrado o destrucción.

1. ¿Qué tipos de Datos Personales recopilamos?

Prometric recopila los siguientes Datos personales según su relación con la Compañía y la ley aplicable:

• Detalles de contacto que incluyen nombre, dirección, número de teléfono, número de identificación específico del país, dirección de correo electrónico e información de inicio de sesión y contraseña.
• Fecha de nacimiento
• Género
• Detalles de programación de pruebas de candidatos
• Detalles de la evaluación del examen, incluido el número de identificación del candidato, los exámenes realizados y cuándo, las puntuaciones relacionadas con esos exámenes, cuántas veces se ha realizado un examen o una sección particular de los exámenes.
• Números de Seguro Social cuando los requiera el patrocinador de la prueba para los candidatos (EE. UU.)
• Información de pagos e instituciones financieras.
• Residencia y país de ciudadanía
• Fotografía
• Firma
• Grabaciones de vídeo
• Grabaciones de audio (según lo permita la ley y solo en jurisdicciones específicas)
• Información de documentos de identificación, verificación o elegibilidad.
• Información de transacciones y relaciones, incluidos elementos que revelan patrones de prueba de candidatos, ubicaciones de pruebas, resultados de pruebas e información sobre cómo se utilizan los sitios web y las aplicaciones de Prometric.

Además, Prometric puede procesar categorías especiales de Datos personales, según lo permita la legislación aplicable, que pueden incluir:

• Biometría (imágenes y plantillas de huellas dactilares, imágenes y plantillas faciales)
• Información de salud o datos médicos relacionados con las solicitudes de adaptaciones para exámenes de los candidatos.
• Raza o etnia, según lo permita la ley aplicable

2. ¿Cómo recopilamos sus datos personales?

En la mayoría de los casos, Prometric recopila dichos datos personales directamente del interesado individual.

Sin embargo, en otros casos podemos recibir información de patrocinadores de pruebas o de proveedores de datos externos para ayudarnos a comprender mejor a nuestros clientes. Cuando un candidato visita el sitio web de Prometric, se registra o realiza un examen, utiliza nuestras aplicaciones o se comunica con nosotros, también recopilamos información de transacciones para fines de servicio al cliente.

Todos los datos personales recopilados por Prometric a través de nuestras aplicaciones móviles están protegidos y procesados de acuerdo con los términos de esta Política. También ofrecemos notificaciones automáticas ("push") solo a aquellos que optan por recibir dichas notificaciones de nuestra parte. Ninguna persona está obligada a proporcionar información de ubicación a Prometric ni a habilitar notificaciones automáticas para utilizar cualquiera de nuestras aplicaciones móviles.

Recopilación de datos biométricos

El sistema de registro habilitado por biometría y la plataforma de supervisión remota de Prometric (conocida como ProProctor) están diseñados para mejorar la seguridad y la integridad del proceso de prueba de una manera que proteja la privacidad de los candidatos a la prueba y al mismo tiempo confirme su identidad. Estas tecnologías se utilizan con fines de verificación de identidad, para detectar y prevenir fraudes y tergiversaciones, para mantener la integridad del proceso de prueba y mejorar la seguridad de los centros de pruebas y los exámenes supervisados de forma remota.

3. ¿Por qué recopilamos sus Datos Personales?

En nombre de nuestros patrocinadores de pruebas, Prometric recopila sus datos personales con los siguientes fines:

• Programación de exámenes de prueba.
• Verificando identidad
• Administrar pruebas y pagos.
• Gestión de solicitudes de atención al cliente.
• Detectar y prevenir fraudes y tergiversaciones por parte de candidatos no autorizados
• Realizar análisis de datos para mantener la integridad del proceso de prueba.
• Informar los resultados de las pruebas al candidato y al patrocinador de la prueba.
• Realizar actividades de marketing, sujetas a la legislación aplicable.

Para proveedores y otros terceros, Prometric recopila sus Datos personales para los siguientes fines:

• Gestión y administración de proveedores.
• Procesamiento de factura
• Diligencia debida para conocer a su proveedor y otros requisitos legales

4. ¿Cuáles son las bases legales para el tratamiento de sus Datos Personales?

Los Datos Personales generalmente se recopilan y procesan de acuerdo con las siguientes bases legales:

• Su consentimiento para la recopilación y procesamiento de categorías especiales de Datos Personales.
• Su consentimiento si lo exige la Ley Aplicable para transferencias de datos transfronterizas.
• La ejecución de un contrato que incluye el registro y la programación de una prueba, la administración de esa prueba, la prevención del fraude y el procesamiento de los resultados.
• Para fines comerciales legítimos, como procesamiento de facturas y gestión de cuentas financieras, fines de respaldo para facilitar la continuidad del negocio, gestión de centros de pruebas, planificación comercial, gestión de contratos, mejora de los servicios de pruebas proporcionados a nuestros clientes, propuesta de servicios y productos relacionados a candidatos de pruebas existentes, sitio web. administración, cumplimiento, análisis, seguridad y prevención de fraude, gobierno corporativo, planificación de recuperación ante desastres, auditoría e informes
• Cumplimiento de cualquier obligación legal o reglamentaria.

5. Divulgación de datos personales

Los datos personales pueden compartirse con otras filiales de la Compañía, agencias gubernamentales o terceros por motivos comerciales legítimos relacionados con los servicios prestados o según lo permita o exija la ley aplicable.

La Compañía podrá compartir Datos Personales:

• Dentro de nuestro grupo como filiales
• Con nuestros afiliados y centros de pruebas autorizados
• Con socios comerciales como patrocinadores de pruebas y proveedores de servicios para facilitar las solicitudes y mejorar nuestros servicios.
• Con autoridades gubernamentales y autoridades públicas cuando sea necesario o requerido por la autoridad

Los datos biométricos sólo podrán divulgarse a terceros:

• Para una investigación relacionada con supuesta mala conducta únicamente con el propósito de una investigación de trampas, exámenes no autorizados u otra mala conducta de los candidatos a exámenes.
• En relación con solicitudes legales realizadas por agencias regulatorias, legales o gubernamentales con jurisdicción y/o autoridad para realizar dichas solicitudes.

Celebramos contratos según lo exige la legislación aplicable con nuestros terceros para garantizar que los datos personales se procesen de conformidad con esta Política y cualquier otra medida de seguridad y confidencialidad adecuada.

6. ¿Cómo almacenamos sus datos personales?

Dependiendo de la naturaleza de su relación con Prometric y según la ley aplicable, almacenamos sus datos personales en nuestra infraestructura segura en la nube de Oracle con servidores ubicados en Ashburn, Virginia, Estados Unidos.

Prometric sigue un programa integral de gestión de registros y un programa de retención relacionado al que se adhiere para fines de retención, almacenamiento y destrucción de todos los registros creados en el curso de su negocio, incluidos aquellos que contienen datos personales. También implementamos una estrategia de gestión de datos que segrega los datos en función de servidores de datos ubicados regionalmente.

Sujeto a la ley aplicable, nuestra Compañía conservará sus Datos personales mientras dure el procesamiento, por el período menor de:

• cinco (5) años a partir de la fecha del último servicio, prueba o evaluación; o
• la caducidad de la finalidad para la cual fueron recabados los Datos Personales; o
• las leyes de la jurisdicción aplicable donde se recopilaron los datos personales.

Prometric no conservará los Datos Personales más tiempo del necesario para los fines antes mencionados. Sin embargo, Prometric puede conservar los Datos personales por más tiempo si es necesario para cumplir con la legislación aplicable o si es necesario para proteger o ejercer sus derechos.

Almacenamiento de datos biométricos

Todos los datos biométricos recopilados en los centros de pruebas informáticos se transfieren y almacenan de forma segura en el centro de datos seguro de Prometric en la Unión Europea y se conservan de acuerdo con la legislación aplicable en la jurisdicción donde se recopilaron. Los datos biométricos se almacenan y protegen en Microsoft Azure durante un período de treinta (30) días.

7. Transferencias de Datos Personales

En algunos casos, el uso de terceros puede implicar la transferencia de Datos Personales a otros países. Nuestros procesos comerciales a menudo requieren la transferencia de Datos personales entre la Compañía y sus entidades afiliadas a nivel internacional.

Si los Datos personales se procesan dentro de la UE/EEE, y en caso de que los Datos personales se divulguen a terceros o en un país que no se considera que proporcione un nivel suficiente de protección según la legislación aplicable, la Compañía garantizará:

• La implementación de cláusulas contractuales tipo que pueda aprobar la Comisión de la UE;
• La adopción de salvaguardas organizativas, técnicas y legales apropiadas para regir dicha transferencia y garantizar el nivel necesario y adecuado de protección conforme a la Ley Aplicable.
• Si es necesario, evaluará las circunstancias de la transferencia y la legislación del tercer país y, si es necesario, completará una evaluación de impacto de la transferencia de datos para determinar si es necesario implementar medidas complementarias.

Para los Datos personales no procesados dentro de la UE/EEE, y en el caso de que los Datos personales se revelen a terceros ubicados fuera de la jurisdicción del interesado, la Compañía se asegurará de que existan las salvaguardas necesarias para proteger los Datos personales mediante la implementación de mecanismos legales apropiados que incluyen, según corresponda, cláusulas contractuales tipo y/o la obtención del consentimiento adecuado de los interesados. Esos mecanismos pueden diferir según el país y la legislación aplicable pertinente.

8. ¿Cuales son tus derechos?

Dependiendo de la jurisdicción y la Ley Aplicable, usted podrá tener los siguientes derechos relacionados con sus Datos Personales:

• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a restringir el procesamiento
• Derecho a oponerse al procesamiento
• Derecho a la portabilidad de los datos

• Derecho a decidir cómo se utilizan sus Datos Personales de forma póstuma

El ejercicio de dichos derechos está sujeto a las limitaciones previstas por la Ley Aplicable y las directrices pertinentes de las Autoridades de Supervisión.

Para ejercer sus derechos, el interesado podrá ponerse en contacto con la Empresa tal y como se describe en el apartado “Cómo contactar con nosotros”. Es posible que le solicitemos una prueba de identidad para responder a la solicitud. Si no podemos satisfacer su solicitud (denegación o limitación), justificaremos nuestra decisión por escrito.

Derechos de privacidad de California

La Sección 1798 del Código Civil de California permite a los residentes de California solicitar a las empresas con las que tienen una relación comercial establecida que proporcionen cierta información sobre el intercambio de Datos personales de las empresas con terceros con fines de marketing directo. Prometric no comparte ningún dato personal de los consumidores de California con terceros con fines de marketing sin consentimiento. Si es candidato a la prueba, Prometric proporcionará sus datos personales a su patrocinador de la prueba, quien podrá utilizar la información de acuerdo con sus propias políticas de privacidad.

9. ¿Cómo protegemos sus datos personales?

Prometric implementa una variedad de medidas de seguridad, como salvaguardias técnicas, físicas y administrativas, para proteger todos los datos personales de incidentes de seguridad o revelaciones no autorizadas y, en general, de una violación de datos personales. Estas medidas de seguridad están reconocidas como estándares de seguridad apropiados en la industria e incluyen, entre otras cosas, controles de acceso, contraseñas, cifrado, límites de tiempo estrictos para el borrado, mecanismos de registro y evaluaciones de seguridad periódicas.

En caso de que una violación de datos personales pueda afectar sus datos personales, Prometric sigue su Plan de respuesta a incidentes y tomará de inmediato las medidas adecuadas para mitigar los riesgos para los interesados. Dichas medidas pueden incluir notificar a la Autoridad de Supervisión correspondiente y a los interesados afectados, al tiempo que se proporcionan los detalles relevantes del incidente y las medidas de mitigación según lo exija la Ley Aplicable (es decir, GDPR o PIPL).

El programa de seguridad de la información de Prometric es revisado varias veces al año por varias organizaciones de terceros para garantizar que cumpla o supere los puntos de referencia más altos disponibles en materia de seguridad y privacidad y protección de datos. Además, los empleados y contratistas están obligados a informar de inmediato cualquier caso conocido o sospechado de mal uso, pérdida o acceso no autorizado.

10. Procesamiento de datos personales según la Ley de Protección de Información Personal de la República Popular China ('PIPL')

Esta sección se aplica cuando los Datos personales se encuentran dentro de las fronteras de la República Popular China (RPC) o cuando los Datos personales son procesados por una de nuestras empresas ubicadas en la República Popular China.

De conformidad con el artículo 13 de la PIPL, los Datos Personales podrán ser recopilados para las siguientes finalidades:

• Basado en el consentimiento de un individuo;
• Para la ejecución de contratos, por intereses comerciales legítimos;
• Para cumplir con deberes y responsabilidades estatutarios u obligaciones estatutarias;
• Para procesar datos disponibles públicamente;
• Para cumplir con los requisitos legales.

Siguiendo los requisitos establecidos en el Artículo 23 de PIPL y los contenidos mencionados en la Sección 4, la transferencia y el intercambio de sus Datos personales a un tercero no se realizará sin (1) su consentimiento específico, si corresponde, o (2) para cumplir los deberes estatutarios conforme a la Ley Aplicable.

Según los fines prescritos en esta Política, los Datos personales pueden transferirse a un país o región fuera de su residencia para su Procesamiento. En ese momento, la Compañía protegerá la seguridad de los Datos personales de acuerdo con la Ley aplicable, lo que incluye, entre otros, implementar controles de acceso, contraseñas, estándares de cifrado, límites de tiempo estrictos para los períodos de retención, mecanismos de registro y evaluaciones de seguridad periódicas.

La Compañía le informará completamente sobre la transferencia de datos transfronteriza de conformidad con el Artículo 39 de PIPL antes de transferir sus Datos personales fuera de la República Popular China y obtendrá su consentimiento, informándole de lo siguiente: el nombre del destinatario saliente, el contacto información, el propósito del Procesamiento, el método de Procesamiento, el tipo de Datos Personales, y recordarle los métodos y procedimientos mediante los cuales puede ejercer sus derechos bajo la PIPL. Solicitaremos su consentimiento explícito y por separado para hacer esto.

Según sea necesario, la Compañía llevará a cabo una evaluación de riesgo de transferencia de datos transfronteriza de acuerdo con la legislación aplicable si los Datos personales se transfieren fuera de la República Popular China.

Según PIPL, los datos personales confidenciales se definen como datos personales que, una vez filtrados o utilizados ilegalmente, pueden causar fácilmente daños a la dignidad de las personas físicas, graves daños a la seguridad personal o de la propiedad, incluida información sobre características biométricas, creencias religiosas y estados especialmente designados. , salud médica, cuentas financieras, seguimiento de ubicación individual, etc., así como los Datos Personales de menores de 14 años.

De acuerdo con la PIPL y como se detalla en la Sección 2, el procesamiento de Datos personales confidenciales está sujeto al consentimiento por separado del individuo y se lleva a cabo para un propósito comercial específico.

Prometric no recopilará Datos personales de menores de 14 años sin el consentimiento por separado de los padres u otro tutor. Solo usaremos o divulgaremos Datos personales sobre un niño en la medida permitida por la ley, de conformidad con las leyes y regulaciones aplicables, para solicitar el consentimiento de los padres o para proteger a un niño.

En caso de Violación de Datos Personales, Prometric asumirá la responsabilidad civil frente al interesado si infringe los derechos de los datos personales del interesado, sin perjuicio de las responsabilidades administrativas, penales u otras responsabilidades legales que deberá asumir el Responsable del tratamiento en virtud de el PIPL.

11. Cambios en la política de privacidad

Es posible que la Compañía necesite actualizar su Política para cumplir con prácticas de privacidad nuevas o diferentes. Una versión actualizada de esta política estará disponible a través de un canal apropiado y se aplicará a los datos recopilados después de su fecha de vigencia.

12. Cómo contactarnos

Para cualquier consulta, comentario o inquietud sobre esta Política, o para ejercer los derechos de privacidad permitidos por la Ley Aplicable en relación con los Datos Personales, comuníquese con nuestro Oficial de Protección de Datos en la siguiente dirección: joseph.srouji@contractor.prometric.com

También puede enviar una solicitud relacionada con sus datos personales haciendo clic en el siguiente enlace y completando todos los campos requeridos en el formulario: Solicitudes de Datos Personales

También puede comunicarse con nosotros por correo a:

Gerente del programa de privacidad de Prometric
Prometric LLC, 1501 South Clinton Street
Baltimore, Maryland 21224 EE. UU.

Después de agotar el proceso interno de quejas de Prometric, si un candidato al examen no está satisfecho con la resolución, puede presentar una queja ante el Better Business Bureau of Greater Maryland (“BBB”), un proveedor alternativo de resolución de disputas con sede en los Estados Unidos.

Sitio web de BBB: http://www.bbb.org/greater-maryland/

Teléfono BBB: 410-347-3990

Fax BBB: 410-347-3936

Los interesados también tienen derecho a presentar una queja directamente ante la Autoridad de Supervisión competente en su jurisdicción correspondiente o pueden emprender acciones legales según la Ley Aplicable.