Declaración de privacidad para proveedores de servicios de Dayforce

Esta Declaración de privacidad se actualizó el 24 de enero de 2025.

Ámbito

Dayforce, Inc. y todas sus filiales y subsidiarias (en este documento, "Dayforce") proporcionan productos de gestión de capital humano y servicios relacionados a las organizaciones para ayudarlas a gestionar su plantilla. Por lo tanto, Dayforce procesa datos sobre los empleados potenciales, actuales y pasados de dichas organizaciones (en este documento, "Empleados" o "Individuos") en nombre de estas y según sus instrucciones. En esta Declaración de privacidad ("Declaración") se describen nuestras prácticas generales en relación con el procesamiento de datos sobre los empleados de estas organizaciones ("Información personal"). Si es un Individuo cuyo empleador potencial, actual o pasado (en este documento, "Empleador") utiliza una aplicación de Dayforce, como el producto Dayforce o Powerpay, y su Empleador le ha pedido que envíe Información personal como parte de ese servicio, debe revisar la declaración de privacidad de su Empleador para comprender las prácticas de privacidad que este aplica.

Procesamiento de la Información personal

En relación con productos como Dayforce y Powerpay, Dayforce proporcionará a su Empleador la posibilidad de recopilar, almacenar, utilizar, transferir, compartir y revelar su Información personal en favor de una relación de empleo potencial, actual o pasada entre usted y su Empleador. Cuando Dayforce procesa sus datos de esta manera, actúa como un encargado de su Empleador, que es el responsable. En su condición de encargado, Dayforce solo procesa su Información personal según las instrucciones del responsable, en beneficio y nombre de este. Por lo tanto, los clientes de Dayforce (sus Empleadores) son responsables de proporcionarle un aviso sobre la Información personal que recopilan, utilizan y revelan, con qué fines lo hacen y con quién la comparten. Son responsables de obtener el consentimiento adecuado cuando sea necesario o de identificar otras bases jurídicas de las que puedan depender para procesar su Información personal.

Dayforce confía en que sus clientes y los Empleados de sus clientes proporcionen a Dayforce Información personal precisa, completa y actualizada que sea pertinente para la prestación de los servicios de Dayforce. Se solicita a los Individuos que revisen sus registros periódicamente y que los actualicen si fuera necesario, o que notifiquen de inmediato cualquier error a su Empleador. Si algún Empleado que desee realizar actualizaciones o cambios en sus registros se pone en contacto con Dayforce, se le dirigirá a su Empleador, ya que es el responsable de dar efecto a dichas solicitudes.

Dayforce puede compartir Información personal con sus proveedores de servicios para ayudarles a proporcionar a su Empleador un producto o un servicio. Cuando realizamos dichas transferencias a terceros, nos aseguramos de que se establezcan las protecciones contractuales adecuadas con estos proveedores de servicios. La responsabilidad de Dayforce de garantizar que el proveedor de servicios cumpla sus obligaciones queda recogida en el contrato entre Dayforce y su Empleador, donde se establece que Dayforce sigue siendo responsable si sus proveedores de servicios no cumplen con sus obligaciones y Dayforce es responsable del evento que da lugar a los daños.

Dayforce también puede compartir Información personal con terceros (p. ej., bancos, agencias tributarias gubernamentales, proveedores de prestaciones) según las instrucciones de su Empleador. Cuando su Empleador habilite características que le permitan acceder y compartir su Información personal, podemos compartir esa información en su nombre y bajo su dirección.

Además, Dayforce puede revelar Información personal a los organismos encargados del cumplimiento de la ley o a otras autoridades gubernamentales, si así lo exige la ley. En caso de vender o liquidar activos o cualquier parte de estos, Dayforce puede divulgar Información personal a la empresa implicada en la transacción empresarial para facilitar la venta o la liquidación y, si corresponde, las actividades de integración. Es costumbre de Dayforce exigir la protección adecuada de la Información personal en estos tipos de transacciones.

Dayforce procesará la Información personal que el Empleador pueda recopilar de usted o sobre usted a través del servicio, o que pueda proporcionar a través del servicio. Por ejemplo:

Dayforce puede procesar en nombre del Empleador la información relacionada con el tiempo y la asistencia que recopilan los dispositivos de control de horas que utilizan datos biométricos, como la huella dactilar. Consulte la Declaración de datos biométricos de Dayforce para obtener más información sobre nuestras prácticas de privacidad relacionadas.

Cuando usted utiliza nuestras aplicaciones móviles, Dayforce recopila Información personal en calidad de responsable del tratamiento de datos para comprender cómo se utilizan estas aplicaciones y realizar mejoras. Por ejemplo, la aplicación móvil de Dayforce recopila información para el análisis, la resolución de problemas y la mejora. Utilizamos servicios de terceros, como Google Analytics, para ver información agregada sobre el uso y las interacciones de los usuarios finales. Consulte la Declaración de privacidad global de Dayforce para obtener información adicional.

Transferencias transfronterizas

Para el funcionamiento de nuestra empresa, es posible que almacenemos y procesemos su Información personal en cualquier país donde Dayforce y terceros autorizados dirijan operaciones. En caso de transferir su Información personal de esta manera entre países, implementamos medidas adecuadas para su protección y para el cumplimiento de la legislación aplicable.

Dayforce utiliza las determinaciones de adecuación estipuladas por la Comisión Europea para transferir la Información personal a países con una protección de datos adecuada para la UE. Asimismo, Dayforce utiliza cláusulas contractuales tipo para la transferencia de Información personal procedente de la UE y Suiza a otros países.

Marco de privacidad de datos

Dayforce US, Inc. y todas sus filiales y subsidiarias de EE. UU. que utilizan la marca Dayforce cumplen con el Marco de privacidad de datos entre la UE y EE. UU., la extensión del Reino Unido al Marco de privacidad de datos entre la UE y EE. UU. y el Marco de privacidad de datos entre Suiza y EE. UU. según lo establecido por el Departamento de Comercio de EE. UU. Dayforce ha certificado al Departamento de Comercio de EE. UU. que se adhiere a los principios del Marco de privacidad de datos entre la UE y EE. UU. con respecto al procesamiento de Información personal recibida de la Unión Europea en virtud del Marco de privacidad de datos entre la UE y EE. UU. y del Reino Unido (y Gibraltar), según la extensión del Reino Unido al Marco de privacidad de datos entre la UE y EE. UU. Asimismo, Dayforce utiliza cláusulas contractuales tipo y el apéndice del Reino Unido a dichas cláusulas para la transferencia de Información personal procedente de la UE, Suiza y el Reino Unido a otros países.

Dayforce es responsable del procesamiento de la Información personal que recibe en virtud del Marco de privacidad de datos y que posteriormente transfiere a un tercero que actúe en nuestro nombre. Dayforce cumple con los principios del Marco de privacidad de datos para todas las transferencias a terceros de Información personal desde la UE, el Reino Unido y Suiza, incluidas las disposiciones de responsabilidad de transferencias a terceros.

Si existe algún conflicto entre las condiciones de esta Declaración de privacidad y los principios del Marco de privacidad de datos entre la UE y EE. UU. o los principios del Marco de privacidad de datos entre Suiza y EE. UU, regirán los principios. Para obtener más información sobre el programa Marco de privacidad de datos y para ver la certificación de Dayforce, visite https://www.dataprivacyframework.gov/.

Seguridad

Dayforce ha implementado políticas y procedimientos para proteger la Información personal. Dayforce utiliza medidas de seguridad estándar aprobadas en el sector, que resultan adecuadas para la confidencialidad de la Información personal. Dayforce revisa sus políticas y procedimientos de seguridad regularmente, y los actualiza según sea necesario para mantener su aplicabilidad. Dayforce proporciona controles de seguridad razonables que los clientes pueden configurar para proteger su Información personal frente a distintos riesgos, tales como la pérdida o el robo, así como el acceso, la recopilación, el uso, la divulgación, la copia, la modificación, la eliminación y la destrucción no autorizados.

Cómo ponerse en contacto con Dayforce y el mecanismo de resolución de disputas

Si tiene alguna pregunta o queja sobre la gestión que hacemos de su Información personal en virtud del Marco de privacidad de datos, o sobre nuestras prácticas de privacidad en general, póngase en contacto con nosotros:

Chief Privacy Officer
Dayforce US, Inc.
3311 E. Old Shakopee Road
Bloomington, MN 55425
Teléfono: 1-888-975-7674
Correo electrónico: privacy@dayforce.com

 

Si tiene problemas sin resolver, puede ponerse en contacto con el regulador de privacidad local.

De conformidad con el Marco de privacidad de datos entre la UE y EE. UU., la extensión del Reino Unido al Marco de privacidad de datos entre la UE y EE. UU. y el Marco de privacidad de datos entre Suiza y EE. UU., Dayforce se compromete a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos de la UE (Marcos de privacidad de datos), la Oficina del Comisario de Información del Reino Unido (ICO), la Autoridad Reguladora de Gibraltar (GRA) y el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC), con respecto a las quejas no resueltas relacionadas con la gestión de datos personales recibidos en virtud del Marco de privacidad de datos entre la UE y EE. UU., la extensión del Reino Unido al Marco de privacidad de datos entre la UE y EE. UU. y el Marco de privacidad de datos entre Suiza y EE. UU. En determinadas circunstancias, puede solicitar un arbitraje vinculante. Para obtener más información, visite https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.

La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de Dayforce con el Marco de privacidad de datos entre la UE y EE. UU., la extensión del Reino Unido al Marco de privacidad de datos entre la UE y EE. UU. y el Marco de privacidad de datos entre Suiza y EE. UU.


Cambios en esta Declaración de privacidad

Dayforce puede actualizar esta Declaración periódicamente para reflejar los cambios en sus prácticas de privacidad. Se incluirá un aviso en línea si se realizan cambios sustanciales en esta Declaración.