POLÍTICA DE PROTECCIÓN DE DATOS

PLATAFORMA DE BENEFICIOS DE CORREOS

1. Responsable del tratamiento

El responsable del tratamiento es Sociedad Estatal Correos y Telégrafos, S.A., SME. (en adelante, “Correos”), con NIF A-83052407 y domicilio social en calle Conde de Peñalver, 19, 28006 Madrid (España). Para garantizar el cumplimiento de la normativa de protección de datos, Correos tiene designada una Delegada de Protección de Datos (“DPD “o “DPO”, por sus siglas en inglés), a quién puede dirigirse para cualquier cuestión que precise con relación a los mismos a través de la siguiente dirección de correo electrónico: [email protected].

Correos pone a disposición del empleado una plataforma (en adelante, la “Plataforma”) a través de la cual el empleado podrá acceder a dos tipos de beneficios:

• Beneficios corporativos, que no implican un beneficio fiscal en el Impuesto sobre la Renta de las Personas Físicas (IRPF) de los empleados.
• Beneficios flexibles, que implican un beneficio fiscal, en relación con el IRPF en caso de que el empleado contrate los servicios ofrecidos.

2. Finalidades del tratamiento, base de legitimación, datos tratados

Dependiendo de los beneficios a los que desee acceder el empleado, se trataran unos datos personales concretos para determinadas finalidades, tal y como se indica a continuación:

BENEFICIOS CORPORATIVOS (SIN BENEFICIO FISCAL)

En caso de que el empleado solo desee acceder a la información de los beneficios corporativos, sus datos serán tratados para las siguientes finalidades:

Finalidad 1 – Gestión del acceso a la Plataforma de comunicación de los Beneficios Corporativos.

• Descripción de la finalidad: Gestión del acceso a la Plataforma para que el empleado pueda visualizar los beneficios corporativos.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos identificativos (nombre y apellidos, NIF, UC de empleado) y datos de contacto (correo electrónico personal) y detalles de empleo (empresa en la que trabaja).

Finalidad 2 – Envío de comunicaciones transaccionales.

• Descripción de la finalidad: Correos remitirá al empleado correos electrónicos de carácter transaccional sobre la confirmación de los productos que seleccione, la finalización de la contratación así como sobre incidencias o mantenimiento de la Plataforma que no le permitan acceder.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos de contacto (correo electrónico personal).

Finalidad 3.- Prestación de servicio de solicitud de liquidez.

• Descripción de la finalidad: En el caso de que el empleado facilite su número de teléfono móvil en el formulario establecido al efecto, este dato junto con los datos referidos en el apartado denominado “Datos tratados” serán comunicados al proveedor que presta el servicio de solicitud de liquidez, con la finalidad de que pueda solicitar y obtener la liquidez que necesite hasta el importe equivalente a las percepciones salariales devengadas en el mes en curso por el trabajo realizado en Correos y previo registro del empleado en la aplicación móvil (APP) del proveedor del servicio.
• Base de legitimación: Aplicación de medidas precontractuales a petición del interesado.
• Datos tratados: Datos identificativos (nombre, apellidos y DNI), datos de contacto (número de teléfono móvil personal). Datos económicos (número de cuenta bancaria y salario base) y estado del trabajador en la empresa (activo o inactivo).

Finalidad 4 – Envío de comunicaciones sobre nuevos beneficios corporativos sin beneficio fiscal.

• Descripción de la finalidad: En caso de que Correos incluya en la Plataforma nuevos beneficios corporativos sin beneficio fiscal para los empleados, estos serán informados a través de correo electrónico, siempre que hayan otorgado su consentimiento a recibir estas comunicaciones.
• Base de legitimación: Consentimiento del empleado.
• Datos tratados: Datos de contacto (correo electrónico personal).

BENEFICIOS CORPORATIVOS SIN BENEFICIO FISCAL Y FLEXIBLES CON BENEFICIO FISCAL (RETRIBUCIÓN FLEXIBLE)

En caso de que el empleado desee acceder a la información de los beneficios corporativos sin beneficio fiscal y a los beneficios flexibles con beneficio fiscal (retribución flexible), sus datos serán tratados para las siguientes finalidades:

Finalidad 1 – Gestión del acceso a la Plataforma y acceso a la información de los beneficios corporativos sin beneficio fiscal.

• Descripción de la finalidad: Gestión del acceso a la Plataforma para que el empleado pueda visualizar los beneficios corporativos sin beneficio fiscal.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos identificativos (nombre y apellidos, NIF, UC de empleado) y datos de contacto (correo electrónico personal) y detalles de empleo (empresa en la que trabaja).

Finalidad 2 – Gestión de acceso a los beneficios flexibles con beneficio fiscal (retribución flexible).

• Descripción de la finalidad: Si el empleado desea acceder a los beneficios flexibles que le ofrece la Plataforma (sistema de retribución flexible) será necesario que Correos trate sus datos retributivos del empleado para, en caso de contratar los servicios del plan de retribución flexible, poder llevar a cabo dicha contratación.
• Base de legitimación: Aplicación de medidas precontractuales a petición del interesado.
• Datos tratados: Datos económicos (retribución fija, retribución en especie), datos de empleo (porcentaje de jornada y fecha de antigüedad), datos fiscales (territorio fiscal), datos de especial categoría (discapacidad) y datos de características personales (sexo).
• Circunstancia habilitante del tratamiento de datos de especial categoría: Cumplimiento de obligaciones y ejercicio de derechos específicos del responsable del tratamiento y del interesado en el ámbito del Derecho laboral y de la seguridad y protección social, con relación al plan de retribución flexible.

Finalidad 3 – Simulación del beneficio flexible con beneficio fiscal previo a la contratación.

• Descripción de la finalidad: La Plataforma incorpora una calculadora que permite a los empleados calcular el ahorro en el impuesto de la renta de las personas físicas.
• Base de legitimación: Aplicación de medidas precontractuales a petición del interesado.
• Datos tratados: Obligatorios: Datos económicos (importe del salario); Opcionales: Datos económicos (mínimo personal y familiar al 0%, 50% o 100%, si tiene pensiones compensatorias al cónyuge, si tiene anualidades por alimentos a favor de los hijos, si hace la declaración de la renta conjunta y si tiene movilidad geográfica), y los importes que desean simular por producto o servicio.

Finalidad 4 – Contratación del servicio de primer ciclo de educación infantil.

• Descripción de la finalidad: El empleado, si lo desea, puede contratar el pago del primer ciclo de educación infantil para sus hijos o hijas y para ello será necesario que cargue sus datos personales en la Plataforma.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos del hijo o hija menor de tres años para el que se desea contratar el servicio, concretamente datos identificativos (nombre y apellidos), características personales (fecha de nacimiento, sexo y parentesco) y datos de la guardería.

Finalidad 5. – Contratación de seguro médico.

• Descripción de la finalidad: El empleado, si lo desea, puede contratar el servicio de seguro médico para sí mismo y sus familiares si los quiere incluir en el seguro.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos identificativos (nombre, apellidos y DNI), características personales (fecha de nacimiento y sexo), datos de seguros (número de póliza si estuviera anteriormente asegurado con la misma compañía aseguradora a título particular) y datos de contacto (número de teléfono móvil personal). Asimismo, si desea incluir a familiares en el seguro contratado se solicitarán los datos de estos familiares, incluido el DNI si son mayores de 14 años, y los datos de parentesco con el empleado.

Finalidad 6. – Contratación tarjeta virtual para la prestación del servicio público de transporte.

• Descripción de la finalidad: El empleado, si lo desea, puede contratar la tarjeta virtual para la prestación del servicio público de transporte. Las tarjetas virtuales son emitidas por la Entidad de Dinero Electrónico PECUNIA CARDS EDE. S.L.U. (en adelante PECUNPAY). Previamente a su solicitud el empleado habrá de leer y firmar las Condiciones de la tarjeta virtual, y en particular la cláusula relativa al derecho de información en materia de protección de datos que se recoge en la condición XIII “Proteccion de datos de carácter personal”.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos identificativos: (Nombre y apellidos, NIF), fecha de caducidad del NIF, número del teléfono móvil personal, Código ISO país de residencia y Código ISO país de nacionalidad.

Finalidad 7 – Firma de la novación contractual.

• Descripción de la finalidad: Si el empleado contrata los servicios ofrecidos en la Plataforma deberá firmar una novación contractual con Correos. Para ello, se le enviará un número PIN a su teléfono para generar una firma electrónica verificada.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos de contacto (número de teléfono móvil personal).

Finalidad 8 – Comunicación de datos a los proveedores de los servicios.

• Descripción de la finalidad: Cuando el empleado contrate los productos o servicios ofrecidos a través de la Plataforma, sus datos serán comunicados a los proveedores de estos productos o servicios, con el objetivo de poder ejecutar el producto o servicio correctamente.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Dependiendo del producto o servicio contratado, se comunicarán los datos que se han solicitado en cada caso y que se enumeran en las finalidades anteriores.

Finalidad 9 – Servicio de atención al cliente.

• Descripción de la finalidad: Se pone a disposición del empleado un servicio de atención al cliente para el caso de que desee presentar consultas, reclamaciones o sugerencias sobre la Plataforma. Asimismo, los datos serán tratados para verificar la identidad del empleado.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos identificativos (nombre y apellidos, NIF), datos de la consulta, reclamación o sugerencia.

Finalidad 10 – Envío de comunicaciones transaccionales.

• Descripción de la finalidad: Correos remitirá al empleado correos electrónicos de carácter transaccional sobre la confirmación de los productos que seleccione, la finalización de la contratación, así como sobre incidencias o mantenimiento de la Plataforma que no le permitan acceder.
• Base de legitimación: Ejecución contractual.
• Datos tratados: Datos de contacto (correo electrónico personal).

Finalidad 11 – Envío de comunicaciones sobre nuevos beneficios corporativos sin beneficio fiscal y beneficios flexibles con beneficio fiscal.

• Descripción de la finalidad: En caso de que Correos incluya en la Plataforma nuevos beneficios para los empleados, estos serán informados a través de correo electrónico, siempre que hayan otorgado su consentimiento a recibir estas comunicaciones.
• Base de legitimación: Consentimiento del empleado.
• Datos tratados: Datos de contacto (correo electrónico personal).

3. Comunicación de datos de carácter personal y transferencias internacionales

Sus datos podrán ser comunicados a las Administraciones Públicas en caso de que sea necesario por aplicación de la normativa aplicable.

Asimismo, y en caso de que se contraten los servicios corporativos sin beneficio fiscal y servicios de retribución flexible, sus datos serán comunicados a los proveedores que prestan los servicios contratados, con el fin de poder ejecutar dicha contratación.

También podrán compartirse sus datos con los proveedores de Correos que requieran del acceso a datos personales, quienes los tratarán en condición de encargados del tratamiento, conforme a las instrucciones bajo la supervisión de Correos.

No se prevé la realización de transferencias internacionales. Para los supuestos en que se pueda producir una transferencia internacional de los datos personales, la misma tan sólo se llevará a cabo cumpliendo con las garantías que a dicho efecto exige la normativa vigente, bien sea (i) mediante la adopción de garantías adecuadas previo análisis del impacto de dicha transferencia o (ii) tratándose de supuestos reconocidos por la normativa como excepciones para situaciones específicas.

Previo a la comunicación de datos personales de terceros (p.ej., familiares que se incluyan en el seguro, etc.), el empleado se compromete a obtener el consentimiento informado de dichos terceros para revelar sus datos personales a Correos, de conformidad con la información descrita en la presente política, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

4. ¿Por cuánto tiempo se conservarán los datos personales?

Los datos personales proporcionados se conservarán hasta alcanzar la finalidad que motiva su tratamiento en cada caso, así como en función del plazo determinado con base en los siguientes criterios: (i) duración de la relación laboral y atención de cualesquiera responsabilidades derivadas de dicha relación; (ii) obligación legal de conservación; y, (iii) solicitud de supresión por parte del interesado en los supuestos en los que proceda. Puede solicitar más información sobre los plazos de conservación dirigiéndose al buzón del DPD.

5. ¿Con qué derechos cuenta el empleado?

En la medida en que estén reconocidos en la normativa de protección de datos aplicable en cada momento, el empleado podrá ejercer los siguientes derechos en relación con el tratamiento de sus datos:

1. Derecho de acceso: si ejerce este derecho, podrá conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.
2. Derecho de rectificación: si ejerce este derecho, podrá solicitar la modificación de sus datos por ser éstos inexactos o no veraces.
3. Derecho de portabilidad: si ejerce este derecho, podrá obtener una copia en un formato interoperable de los datos que estén siendo tratados.
4. Derecho a la limitación en el tratamiento de datos: si ejerce este derecho, podrá limitar el tratamiento de sus datos en los casos recogidos en la Ley.
5. Derecho de oposición: si ejerce este derecho, podrá oponerse al tratamiento de sus datos.
6. Derecho de supresión: si ejerce este derecho, podrá solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.
7. Derecho a revocar el consentimiento prestado, en su caso.

Puede ejercitar sus derechos a través de alguno de los siguientes canales, indicando el derecho a ejercitar y acompañando cualquier otra documentación que considere oportuna:

• Dirección Postal: Calle del Conde de Peñalver nº 19 28006 Madrid (España).
• Correo Electrónico: [email protected].

Asimismo, tiene derecho a interponer una reclamación frente a la autoridad de control (en España, la AEPD), www.aepd.es, en el caso que entienda vulnerados sus derechos en materia de protección de datos. No obstante, en primera instancia, podrá presentar reclamación ante la Delegada de Protección de Datos a su correo electrónico [email protected], quien resolverá la reclamación en el plazo máximo de dos meses.