Fecha de última actualización: 3 de octubre de 2025

Elaboración: 593INNOVA Digital Evolution

En EXTREMED INNOVATION SAS, con sede en Ecuador, valoramos su interés en formar parte de nuestro equipo y nos comprometemos a proteger su privacidad y sus datos personales durante el proceso de selección. Este aviso describe cómo recopilamos, utilizamos, almacenamos y protegemos la información que nos proporciona a través de nuestros formularios de postulación de empleo en el sitio web, en estricto cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y adoptando los estándares más rigurosos de normativas internacionales como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la California Consumer Privacy Act (CCPA/CPRA) de California, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, la Ley Estatutaria 1581 de 2012 de Colombia, la Ley General de Protección de Datos (LGPD) de Brasil, la Ley N° 21.719 de Chile y la Health Insurance Portability and Accountability Act (HIPAA) de EE. UU. (si aplica al tipo de información tratada).

1. Identificación y Contacto del Responsable del Tratamiento

• Si usted desea información detallada por favor comuníquese a nuestro correo oficial: 
• Correo electrónico: dataprotection@xmdglobal.com

2. Datos Personales que Recopilamos

A través de nuestros formularios de postulación de empleo, podemos recopilar los siguientes datos personales:

• Datos de Identificación y Contacto: Nombre completo, número de identificación (cédula, pasaporte), fecha de nacimiento, nacionalidad, dirección de correo electrónico, número de teléfono, dirección de residencia.
• Datos Académicos y Profesionales: Nivel de estudios, títulos obtenidos, instituciones educativas, historial laboral, experiencia profesional, referencias laborales, habilidades y competencias, idiomas, certificaciones.
• Datos Sensibles (con consentimiento explícito):
  • Información de Salud: Datos sobre condiciones médicas, discapacidades o requerimientos especiales (ej. para adaptaciones en el puesto de trabajo o cumplimiento de normativas de inclusión), solo si son relevantes para el desempeño del puesto y con su consentimiento explícito. Para Información de Salud Protegida (PHI), se aplicarán las reglas de HIPAA.
  • Datos Biométricos: En caso de que el proceso de selección incluya pruebas que requieran datos biométricos (ej. reconocimiento facial para video entrevistas), se solicitará su consentimiento explícito.
  • Otros datos sensibles: Origen racial o étnico, afiliación sindical, creencias religiosas, opiniones políticas, etc., solo si usted decide incluirlos voluntariamente en su CV o durante el proceso de selección, entendiendo que nos otorga su consentimiento explícito para su tratamiento con la finalidad de evaluar su idoneidad para el puesto y cumplir con posibles políticas de diversidad e inclusión.

3. Finalidad del Tratamiento de sus Datos Personales

Los datos personales que nos proporcione serán tratados exclusivamente para las siguientes finalidades:

• Gestionar su postulación a un puesto de trabajo en EXTREMED INNOVATION SAS.
• Evaluar su perfil profesional, habilidades y experiencia para determinar su idoneidad para el puesto al que aplica o para futuras vacantes.
• Realizar entrevistas, pruebas de selección y verificaciones de referencias laborales y académicas.
• Comunicarnos con usted en relación con su postulación y el proceso de selección.
• Cumplir con obligaciones legales y regulatorias en materia laboral y de protección de datos.
• En caso de que su postulación sea exitosa, sus datos pasarán a formar parte de su expediente laboral.

4. Base Legal para el Tratamiento

El tratamiento de sus datos personales se realiza bajo las siguientes bases legales:

• Su consentimiento expreso: Al enviar su postulación y aceptar este aviso de privacidad. Para datos sensibles (incluyendo PHI), su consentimiento será explícito y específico para cada categoría de dato sensible.
• Ejecución de medidas precontractuales: El tratamiento es necesario para la aplicación de medidas precontractuales a petición del interesado con miras a la posible celebración de un contrato laboral.
• Cumplimiento de una obligación legal: Cuando la ley nos exija tratar sus datos (ej. normativas laborales, de seguridad social).
• Interés legítimo: Para la gestión eficiente de los procesos de selección, siempre que sus derechos y libertades fundamentales no prevalezcan.

5. Destinatarios de los Datos Personales

Sus datos personales no serán compartidos, vendidos ni transferidos a terceros, salvo en los siguientes casos:

• Personal autorizado de EXTREMEDINNOVATION SAS: Accederán a sus datos únicamente el personal del área de Recursos Humanos y los responsables de selección de los departamentos a los que aplica, bajo estrictos deberes de confidencialidad.
• Proveedores de servicios (Encargados del Tratamiento): Empresas que nos apoyan en el proceso de selección (ej. plataformas de gestión de candidaturas, empresas de evaluación psicométricas, proveedores de servicios de verificación de antecedentes). Con estos proveedores, hemos suscrito los correspondientes acuerdos de confidencialidad y protección de datos que garantizan que sus datos serán tratados bajo nuestras instrucciones y con las medidas de seguridad adecuadas.
• Autoridades competentes: Cuando sea necesario para cumplir con una obligación legal o requerimiento de una autoridad judicial o administrativa.
• Asociados Comerciales (Business Associates) bajo HIPAA: Si su postulación implica el manejo de Información de Salud Protegida (PHI) y estamos actuando como Entidad Cubierta o Asociado Comercial bajo HIPAA, sus datos solo serán divulgados conforme a las reglas de HIPAA y con un Acuerdo de Asociado Comercial (BAA) si aplica.

6. Transferencias Internacionales de Datos

En caso de que sus datos personales sean transferidos a países fuera de Ecuador, nos aseguraremos de que dichas transferencias cumplan con las normativas aplicables (LOPDP, RGPD, etc.), implementando garantías adecuadas (ej. cláusulas contractuales tipo, normas corporativas vinculantes) o asegurando que el país receptor ofrezca un nivel de protección adecuado. Si se trata de PHI, garantizamos que las salvaguardas de seguridad y privacidad de HIPAA se mantendrán en el país receptor.

7. Plazo de Conservación de los Datos

Sus datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad del proceso de selección. En caso de no ser seleccionado, sus datos podrán ser conservados por un plazo de [especificar plazo, ej. 1 año] para futuras oportunidades laborales, salvo que usted manifieste lo contrario. Una vez cumplida la finalidad o el plazo de conservación, sus datos serán suprimidos o anonimizados de forma segura.

8. Sus Derechos como Titular de Datos

Usted tiene derecho a ejercer los siguientes derechos en relación con sus datos personales:

• Acceso: Conocer si estamos tratando sus datos y acceder a ellos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos o si retiran su consentimiento.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable (especialmente relevante en UE, Ecuador, Brasil y Chile).
• Limitación del Tratamiento: Solicitar la restricción del tratamiento de sus datos bajo ciertas condiciones.
• No ser objeto de decisiones automatizadas: Oponerse a decisiones basadas únicamente en el tratamiento automatizado que le afecten significativamente.
• Revocar el Consentimiento: Retirar su consentimiento en cualquier momento, si el tratamiento se basa en él, sin que ello afecte la licitud del tratamiento previo a la revocación.
• Derechos específicos de HIPAA (si aplica): Acceder a su PHI, solicitar enmiendas, recibir un aviso de prácticas de privacidad, solicitar restricciones en el uso/divulgación, y solicitar una contabilidad de divulgaciones.

Para ejercer cualquiera de estos derechos, puede enviarnos una solicitud por escrito a la dirección de correo electrónico dataprotection@xmdglobal.com, adjuntando una copia de su documento de identidad para verificar su identidad. Responderemos a su solicitud en los plazos establecidos por la normativa aplicable (5 días en Ecuador, 30 días para acceso a PHI en HIPAA, 1 mes en RGPD y demás normativas aplicables en protección de datos).

9. Medidas de Seguridad

Hemos implementado medidas de seguridad técnicas, organizativas y físicas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Esto incluye el cifrado de datos, el control de acceso, la autenticación multifactor (MFA), respaldos de datos y la realización de auditorías de seguridad periódicas, prestando especial atención a las salvaguardas de seguridad de HIPAA si manejamos PHI.

10. Notificación de Vulneraciones de Seguridad

En caso de una vulneración de la seguridad de sus datos personales que implique un riesgo para sus derechos y libertades, le notificaremos a usted y a la autoridad de control competente sin dilación indebida, en los plazos y formas exigidos por la normativa aplicable (72 horas para la autoridad en LOPDP, RGPD, demás normativas de protección de datos, 60 días para individuos en HIPAA).

11. Cambios a este Aviso de Privacidad

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento para adaptarlo a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. Le recomendamos revisar este aviso periódicamente. Cualquier cambio significativo será notificado a través de nuestro sitio web.

DECLARACIÓN DE CONSENTIMIENTO DEL POSTULANTE

Al marcar la casilla siguiente y enviar mi postulación, declaro que he leído, entendido y acepto el Aviso de Privacidad y Tratamiento de Datos Personales para Postulantes de Empleo de EXTREMED INNOVATION SAS.

Asimismo, otorgo mi consentimiento libre, específico, informado e inequívoco para que EXTREMED INNOVATION SAS trate mis datos personales, incluyendo aquellos considerados sensibles (como datos de salud o biométricos, si los he proporcionado voluntariamente o son requeridos para el puesto), con las finalidades descritas en este aviso, y de conformidad con la Ley Orgánica de Protección de Datos Personales de Ecuador y las normativas internacionales aplicables, incluyendo HIPAA si mi información de salud protegida (PHI) es tratada.