Política de Privacidad

Última actualización: 25 de junio de 2026

Esta Política de Privacidad explica, de forma clara y por capas, cómo SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L. ("Service Club", "nosotros", "nos" o "nuestro") recopila y trata datos personales en relación con los sitios web de Service Club, los entornos de plataforma, las aplicaciones móviles o web, los canales operativos y las verticales de servicio, incluidas Jobs, Academy, Micro Academy, Perks, Shop, Marketplace, Services y cualesquiera comunicaciones relacionadas de apoyo a la contratación, de formación, de marketplace, de clientes, de proveedores, de seguridad, de soporte y comerciales.

Esta Política tiene por objeto cumplir con las obligaciones de información previstas en los artículos 12, 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o "RGPD"), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"), la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico ("LSSI-CE"), y los criterios de transparencia publicados por la Agencia Española de Protección de Datos ("AEPD") y el Comité Europeo de Protección de Datos ("EDPB"). Debe leerse junto con cualquier información de privacidad específica, aviso de cookies, texto de consentimiento, contrato de encargo del tratamiento, aviso específico de un Cliente, flujo de contratación, aviso de Academy o aviso de plataforma que se te muestre en el momento de la recogida.

1. ¿Quién es el responsable de tus datos personales?

Responsable del tratamiento: SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L., con Número de Identificación Fiscal español (CIF) B67127522.

Domicilio social: Avenida Diagonal 601, planta 8, 08028 Barcelona, España.

Marca y plataforma: Service Club.

Contacto en materia de protección de datos: privacy@serviceclub.com, o cualquier otro canal de contacto específico indicado en el aviso de servicio, la hoja de pedido, el aviso de formación, el flujo de plataforma o la cláusula informativa del correo electrónico que corresponda.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que tus datos personales no han sido tratados conforme a la normativa de protección de datos aplicable.

Service Club puede tratar datos personales en distintos roles del RGPD en función del escenario de tratamiento. En muchas actividades directas de plataforma, cuenta, Jobs, Academy, marketing, soporte, seguridad y cumplimiento normativo, Service Club actúa como responsable independiente. En determinadas actividades de formación designadas por el Cliente, de elaboración de informes, de gestión documental o de apoyo operativo a medida, Service Club puede actuar como encargado del tratamiento siguiendo las instrucciones documentadas del Cliente, en cuyo caso deberá aplicarse un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Cuando Service Club y un Cliente determinen conjuntamente los fines y los medios esenciales de una operación de tratamiento concreta, las partes valorarán si es necesario un acuerdo de corresponsabilidad conforme al artículo 26 del RGPD y pondrán a disposición de los interesados afectados el contenido esencial del acuerdo cuando así se exija.

Esta Política de Privacidad describe principalmente los tratamientos realizados por Service Club en calidad de responsable. Cuando un Cliente, empleador, operador de flota, cliente de formación u otro socio comercial actúe como responsable, dicha parte seguirá siendo responsable de facilitar su propia información de privacidad, definir su base jurídica, responder a las solicitudes de ejercicio de derechos, fijar los plazos de conservación y cumplir con sus propias obligaciones en materia de empleo, laboral, fiscal, de seguridad y salud, de IA, de comunicaciones electrónicas y de protección de datos.

2. ¿A quién se aplica esta Política?

Esta Política se aplica a las siguientes categorías de personas, sin perjuicio de cualquier información más específica que pueda facilitarse en una vertical o un flujo de usuario concretos de Service Club:

• 2.1. visitantes del sitio web y usuarios de páginas públicas, landing pages, formularios, contenidos, eventos, newsletters o recursos en línea;
• 2.2. conductores, mensajeros, repartidores, trabajadores de almacén, trabajadores de fulfilment, carretilleros, alumnos, candidatos, solicitantes y otros trabajadores logísticos que se registran, presentan una candidatura, se forman, compran, interactúan o son presentados a través de Service Club;
• 2.3. usuarios de Jobs, incluidas las personas que se postulan a oportunidades concretas de un Cliente o que presentan candidaturas espontáneas o generales para futuras oportunidades;
• 2.4. participantes de Academy y Micro Academy, incluidas las personas designadas por un Cliente, matriculadas directamente por Service Club, formadas por Formadores Partner o que participan en formación presencial, virtual, en VR, al volante, asistida por IA o mixta;
• 2.5. usuarios de Perks, Shop, Marketplace, Services o verticales equivalentes, actuales o futuras, de Service Club;
• 2.6. representantes, empleados, contratistas y contactos profesionales de Clientes, Clientes potenciales, proveedores, socios, formadores, sedes, proveedores de pago, proveedores tecnológicos y otras contrapartes B2B;
• 2.7. personas que se ponen en contacto con nosotros por correo electrónico, teléfono, WhatsApp, Telegram, SMS, formularios web, canales dentro de la aplicación, redes sociales, portales de empleo, programas de recomendación, eventos, canales de soporte o canales de reclamaciones;
• 2.8. personas cuyos datos personales figuran en documentos, comunicaciones, facturas, contratos, registros de auditoría, informes de fraude o de incidentes, reclamaciones legales o registros corporativos similares.

Los servicios de Service Club están dirigidos principalmente a personas adultas y a contextos profesionales, de contratación, de formación, logísticos y B2B. La plataforma no está dirigida a menores.

3. Qué datos recopilamos

Recopilamos datos personales directamente de ti cuando navegas por el sitio web, te registras, creas una cuenta, completas un perfil, te postulas a una oportunidad, subes documentos, respondes a preguntas de cribado, asistes a una formación, completas un cuestionario, contactas con soporte, compras o utilizas un servicio, te suscribes a novedades, te comunicas con nosotros o interactúas de cualquier otro modo con la plataforma o el equipo de Service Club.

También podemos recibir datos personales de Clientes, empleadores, operadores de flota, clientes de formación, Formadores Partner, autoescuelas, instructores, sedes, proveedores de servicios, proveedores de pago, portales de empleo, plataformas de redes sociales, fuentes de recomendación, socios comerciales, fuentes públicas, entidades del grupo, fuentes de prevención del fraude, herramientas de analítica, herramientas de seguridad y otros canales de terceros cuando la comunicación sea lícita y pertinente para el servicio.

Cuando un Cliente te designe para una formación, nos solicite apoyo en la contratación o el onboarding, o solicite un flujo de oportunidad específico de ese Cliente, el Cliente deberá facilitarte su propia información de privacidad cuando así se exija. Service Club puede facilitar información adicional por capas antes de recopilar o comunicar datos para una oportunidad, una formación, un módulo de VR o telemática, una funcionalidad de aprendizaje asistida por IA, un proceso de recogida de documentos, una actividad basada en el consentimiento o una comunicación de marketing concretos.

Si facilitas datos personales de otra persona, debes asegurarte de que estás autorizado a hacerlo y de que esa persona recibe la información de privacidad exigida por la ley, salvo que resulte de aplicación una excepción.

4. ¿Qué categorías de datos personales tratamos?

En función del servicio, el canal, el país, el acuerdo con el Cliente y el tipo de usuario de que se trate, Service Club puede tratar las siguientes categorías de datos personales. Aplicamos los principios de minimización de datos y de limitación de la finalidad y no solicitamos datos que no sean necesarios para el servicio o la finalidad legal correspondiente.

• 4.1. Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección postal, idioma preferido, país, ciudad, identificadores de perfil, identificadores de cuenta y datos de contacto similares.
• 4.2. Datos de cuenta y de autenticación: nombre de usuario, contraseña o tokens de autenticación, estado de la cuenta, configuración de la cuenta, grado de cumplimentación del perfil, consentimientos, altas y bajas, registros de inicio de sesión, permisos en la plataforma, roles y actividad del usuario.
• 4.3. Datos de perfil de candidatos y Trabajadores Logísticos: CV o datos del perfil, historial laboral, experiencia en reparto, conducción o almacén, disponibilidad, puestos preferidos, ubicación o zona de operación, idiomas, historial de formación, permisos, información relativa al vehículo, certificaciones, respuestas a preguntas de cribado, disponibilidad para entrevistas, estado de la candidatura, estado del onboarding e historial de comunicaciones.
• 4.4. Datos documentales y de verificación: copias, extractos, metadatos o información de estado relativos a la identidad, el derecho a trabajar, el permiso de conducir, el vehículo, los seguros, las certificaciones, las cualificaciones profesionales u otros documentos cuando se requieran para una oportunidad concreta, el apoyo al onboarding, la formación, la prevención del fraude o el cumplimiento normativo. Salvo justificación expresa, Service Club no debe recopilar documentos de identidad excesivos, información sobre antecedentes penales, datos de salud ni categorías especiales de datos.
• 4.5. Datos de Academy y de formación: registros de matriculación, asistencia, estado de finalización, puntuaciones de la formación, respuestas a los cuestionarios, certificados, progreso de aprendizaje, valoraciones de la formación, registros de incidentes, notas del formador, datos de interacción con los contenidos, preferencias de cursos e información de apoyo al aprendizaje.
• 4.6. Datos de VR, telemática, relacionados con la atención y de analítica del aprendizaje: cuando resulten relevantes para un módulo formativo concreto, los datos generados por dispositivos de VR, herramientas de simulación, telemática, indicadores relacionados con la atención, registros de interacción, métricas de rendimiento, señales de movimiento o del dispositivo, comprobaciones de conocimientos y funcionalidades de aprendizaje asistidas por IA. Estos datos solo se tratan cuando resulta necesario, proporcionado y así se explica en la información de formación aplicable. Los datos de movimiento ocular o relacionados con la atención no se utilizan para la identificación biométrica salvo que se implante y evalúe una configuración específica, separada y lícita.
• 4.7. Datos de herramientas asistidas por IA: prompts, resultados, recomendaciones, puntuaciones, alertas, resúmenes, clasificaciones, señales de apoyo al matching, analítica del aprendizaje, guiones de call-center, recordatorios automatizados u otros resultados generados o asistidos por sistemas digitales o asistidos por IA. Salvo que se indique claramente lo contrario, estas herramientas apoyan las operaciones y no adoptan decisiones definitivas de contratación, despido, disciplinarias, de asignación de trabajo ni decisiones laborales jurídicamente significativas.
• 4.8. Datos de contacto de Clientes y B2B: nombre, apellidos, correo electrónico profesional, número de teléfono, cargo, empresa, departamento, función, poder de firma, requisitos de negocio, preferencias comerciales, notas de reuniones, propuestas, hojas de pedido, contratos, contactos de facturación, tickets de soporte e historial de la relación.
• 4.9. Datos de pago, facturación y transacciones: datos de facturación, estado del pago, historial de pedidos, estado de la suscripción, referencias de transacciones, dirección de facturación, datos de IVA y fiscales, información de estado facilitada por el proveedor de pago, registros de gestión de deuda y registros contables. Los datos de la tarjeta o del instrumento de pago pueden ser tratados directamente por proveedores de pago como Stripe, Billie o proveedores equivalentes conforme a sus propias condiciones y políticas de privacidad.
• 4.10. Datos de comunicaciones: correos electrónicos, notas de llamadas, metadatos de llamadas o mensajes, comunicaciones por WhatsApp, Telegram, SMS o dentro de la aplicación, solicitudes de soporte, reclamaciones, valoraciones, inscripciones a eventos, registros de consentimiento y registros de baja.
• 4.11. Datos técnicos, de uso y de seguridad: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, registros, marcas de tiempo, páginas visitadas, acciones realizadas, URL de procedencia, identificadores de cookies, datos de almacenamiento local, ubicación aproximada derivada de la IP o de la configuración del usuario, registros de acceso, registros de API, alertas de seguridad, señales de fraude y datos de diagnóstico.
• 4.12. Datos de marketing y de preferencias: suscripciones a newsletters, preferencias comerciales, asistencia a eventos, interacciones con campañas, registros de baja, elecciones sobre cookies, registros de consentimiento e información de preferencias similar.
• 4.13. Datos legales, de cumplimiento normativo y de riesgo: registros de solicitudes de ejercicio de derechos, reclamaciones, incidentes, sospechas de fraude, usos indebidos, conductas abusivas, documentos falsificados, perfiles duplicados, elusión de la plataforma, cuestiones de seguridad, reclamaciones legales, requerimientos de autoridades, evidencias de auditoría y documentación de cumplimiento normativo.

Categorías especiales de datos, datos relativos a infracciones penales y datos de alto riesgo

Service Club no tiene la intención de recopilar ni tratar categorías especiales de datos personales conforme al artículo 9 del RGPD, datos relativos a infracciones penales conforme al artículo 10 del RGPD, ni otros datos de alto riesgo, salvo que resulte estrictamente necesario, lícito y proporcionado y esté respaldado por garantías adecuadas. Como ejemplos cabe citar los datos de salud, los datos biométricos dirigidos a identificar de manera unívoca a una persona, la afiliación sindical, la información sobre antecedentes penales o información sensible similar.

Los datos de VR, telemática, movimiento ocular, relacionados con la atención y de analítica del aprendizaje se utilizan con fines de formación, soporte, calidad, concienciación en seguridad y aprendizaje. No deben tratarse como datos biométricos de identificación salvo que la tecnología correspondiente esté configurada específicamente para identificar o autenticar a una persona a través de características biométricas. Cuando los datos puedan revelar inferencias de salud, de fatiga, conductuales u otras inferencias sensibles, Service Club aplicará garantías más estrictas de minimización, transparencia, control de acceso, conservación y revisión humana.

Categorías de datos por tipo de interesado

5. Cómo utilizamos tus datos

La siguiente tabla describe las principales finalidades del tratamiento, ejemplos de los datos utilizados y las bases jurídicas. Pueden concurrir varias bases jurídicas en función del tipo de usuario, el servicio, el acuerdo con el Cliente y el país concretos. Cuando nos basamos en el interés legítimo, ponderamos dicho interés frente a los derechos y libertades de las personas afectadas y aplicamos garantías como la transparencia, la minimización, los mecanismos de oposición, los controles de acceso y los límites de conservación.

5.1. Consentimiento y retirada del consentimiento

Cuando Service Club se base en el consentimiento, la solicitud de consentimiento será específica, informada, libre e inequívoca. El consentimiento no se incluirá de forma agrupada en las condiciones generales cuando se exija un consentimiento separado. Como ejemplos cabe citar el marketing opcional, las cookies no esenciales, determinadas ofertas de socios, comunicaciones voluntarias de datos concretas o funcionalidades opcionales de formación o tecnología cuando el consentimiento sea la base jurídica adecuada.

Puedes retirar tu consentimiento en cualquier momento a través del mecanismo previsto en el flujo correspondiente, utilizando un enlace de baja, cambiando la configuración de cookies cuando esté disponible, o escribiéndonos a privacy@serviceclub.com. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad a dicha retirada y no impide que Service Club continúe el tratamiento cuando resulte de aplicación otra base jurídica, como una obligación legal, la ejecución de un contrato, la seguridad, la prevención del fraude o las reclamaciones legales.

El consentimiento no se utiliza como una autorización general para comunicar datos a todos los Clientes o socios con cualquier finalidad. Toda comunicación de datos debe estar siempre vinculada a una finalidad definida, una base jurídica, una categoría de destinatarios y un conjunto de datos minimizado.

5.2. Jobs, apoyo a la contratación y comunicación de datos a Clientes

En el contexto de Jobs, Service Club opera una plataforma y una infraestructura gestionada de apoyo a la contratación que puede presentar, filtrar y facilitar el flujo de perfiles de Trabajadores Logísticos hacia los Clientes. Service Club no actúa como empleador final, empresa contratante, empresa de trabajo temporal, proveedor de nóminas, operador de transporte, asesor en materia de extranjería ni decisor final, salvo que así se establezca expresamente en un acuerdo escrito separado.

Cuando te postulas a una oportunidad concreta de un Cliente, Service Club puede tratar y comunicar la información pertinente de perfil, contacto, experiencia, disponibilidad, ubicación, estado de la documentación, estado de la formación, entrevistas u onboarding al Cliente o a sus destinatarios autorizados cuando sea necesario para fines de contratación, evaluación, apoyo al onboarding, formación, prevención del fraude, cumplimiento normativo u operativos. El Cliente concreto o la categoría de destinatarios debe quedar suficientemente clara en el flujo de candidatura o de comunicación correspondiente.

Cuando presentas una candidatura espontánea o general, Service Club puede conservar tu perfil para futuras oportunidades cuando exista una base jurídica adecuada e información de transparencia. Puedes oponerte al tratamiento basado en el interés legítimo o retirar tu consentimiento cuando el consentimiento sea la base aplicable.

Los Clientes que reciben datos de candidatos o de Trabajadores Logísticos son normalmente responsables independientes de sus propias decisiones de contratación, onboarding, empleo, pago, lugar de trabajo, seguridad, fiscalidad y cumplimiento normativo. Deben facilitar su propia información de privacidad cuando así se exija y no deben utilizar los datos de Service Club para marketing ajeno, reventa, elaboración de perfiles excesiva, filtrado discriminatorio o finalidades incompatibles con la comunicación original.

Service Club puede dar apoyo a los procesos de recogida de documentos o de onboarding pero, salvo acuerdo expreso, no garantiza la autenticidad, la validez o la suficiencia jurídica de los documentos, permisos, certificaciones, acreditaciones del derecho a trabajar ni de las decisiones laborales adoptadas por el Cliente. Cuando Service Club actúe únicamente siguiendo instrucciones documentadas del Cliente, deberá aplicarse un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

5.3. Academy, Micro Academy, VR, telemática y formación asistida por IA

Service Club puede prestar o coordinar servicios de formación presencial, virtual, en VR, al volante, asistida por IA, mixta y de otros tipos. La formación puede impartirse directamente por Service Club, a través de Formadores Partner, proveedores de formación, instructores, sedes, proveedores de LMS, proveedores de VR, proveedores de telemática u otros proveedores de servicios autorizados.

El tratamiento en Academy puede incluir la matriculación, la información de identidad y de contacto, la asistencia, la finalización del curso, las puntuaciones, los cuestionarios, los certificados, el progreso de aprendizaje, las valoraciones, los informes de incidentes, las notas del formador, los datos de interacción con los contenidos, los registros técnicos y la elaboración de informes para el Cliente correspondiente cuando la formación haya sido encargada o designada por dicho Cliente.

Los datos de VR, telemática, movimiento ocular, los indicadores relacionados con la atención y la analítica del aprendizaje deben utilizarse de forma transparente y proporcionada, y únicamente para finalidades definidas de formación, concienciación en seguridad, calidad, soporte, técnicas, de elaboración de informes o de cumplimiento normativo. No deben reutilizarse para vigilancia encubierta, valoración médica, identificación biométrica, medidas disciplinarias o decisiones laborales definitivas, salvo que se hayan implantado una base jurídica separada, una información de transparencia, una evaluación de necesidad y las garantías aplicables.

Las funcionalidades de formación asistidas por IA pueden ayudar en la adaptación de contenidos, las valoraciones, las recomendaciones, las comprobaciones de conocimientos, los resúmenes, las alertas de riesgo o la analítica del aprendizaje. Salvo que se indique claramente lo contrario en una información específica, dichas funcionalidades son herramientas de apoyo y no adoptan decisiones definitivas de contratación, despido, asignación de trabajo, disciplinarias ni decisiones laborales jurídicamente significativas. Si alguna herramienta se utiliza de forma que produzca efectos jurídicos o efectos similarmente significativos, el responsable correspondiente deberá cumplir con el artículo 22 del RGPD y con las garantías aplicables en materia de IA, laborales, de no discriminación y de derechos fundamentales, incluida una intervención humana significativa cuando así se exija.

Cuando se informe a un Cliente sobre datos de formación, el informe debe limitarse a la información adecuada, pertinente y necesaria para la finalidad de formación o de cumplimiento acordada, como la asistencia, la finalización, el estado del certificado o los indicadores de rendimiento acordados. Los datos brutos de VR, telemática o movimiento ocular, y los datos conductuales detallados, no deben comunicarse salvo que sea estrictamente necesario, se haya informado con antelación y se cuente con una base jurídica y unas garantías adecuadas.

5.4. Comunicaciones electrónicas: correo electrónico, teléfono, SMS, WhatsApp, Telegram y mensajes dentro de la aplicación

Service Club puede contactar contigo por correo electrónico, teléfono, SMS, WhatsApp, Telegram, notificaciones dentro de la aplicación o canales similares con fines operativos, incluidos el registro, la cumplimentación del perfil, las candidaturas, las entrevistas, la recogida de documentos, la matriculación en formaciones, los recordatorios de formación, el soporte, la seguridad de la cuenta, las actualizaciones del servicio, las reclamaciones, la prevención del fraude y otras comunicaciones necesarias o útiles para el servicio que hayas solicitado o para el proceso en el que participes.

Las comunicaciones operativas no son lo mismo que el marketing ajeno. Las comunicaciones de marketing o promocionales solo se enviarán cuando Service Club disponga de una base jurídica válida y cumpla con la LSSI-CE, incluidos los requisitos de consentimiento o de soft opt-in y la obligación de facilitar un medio sencillo y gratuito para oponerse o darse de baja.

Cuando contactemos contigo por primera vez a través de WhatsApp, Telegram, SMS o canales similares, el mensaje inicial debe identificar a Service Club, la finalidad del contacto y un enlace o una referencia a la información de privacidad correspondiente. No deben solicitarse ni intercambiarse documentos sensibles a través de canales inseguros cuando exista razonablemente una alternativa más segura.

5.5. Cookies y tecnologías similares

Los sitios web y los entornos de plataforma de Service Club pueden utilizar cookies, píxeles, SDK, almacenamiento local, identificadores de dispositivo y tecnologías similares con fines técnicos, de preferencias, de analítica, publicitarios, de seguridad, de prevención del fraude y de mejora del servicio.

Las cookies o tecnologías similares que sean estrictamente necesarias para el sitio web o el servicio solicitado por el usuario pueden utilizarse sin consentimiento cuando la ley lo permita. Las tecnologías no esenciales de analítica, publicidad, análisis del comportamiento, personalización o similares solo se utilizarán cuando se cumplan los requisitos de consentimiento o legales aplicables.

La información detallada sobre las categorías de cookies, los proveedores, las finalidades, la duración y la configuración debe facilitarse en una Política de Cookies separada o en una plataforma de gestión del consentimiento. Los usuarios deben poder aceptar, rechazar o configurar las cookies no esenciales de forma granular y accesible, así como retirar o modificar su consentimiento con la misma facilidad con la que lo prestaron.

5.6. Comunicación de datos

No vendemos, alquilamos ni comerciamos con tus datos personales. Compartimos tu información, cuando resulta necesario y lícito, con las siguientes categorías de destinatarios:

1. Clientes, empleadores potenciales, operadores de flota, empresas, clientes de formación, proveedores de ventajas o socios comerciales implicados en una oportunidad, contratación, formación, onboarding o flujo de Perks, Shop, Marketplace o de servicio concretos;
2. Formadores Partner, proveedores de formación, autoescuelas, instructores, sedes, proveedores de LMS, proveedores de VR y telemática y otras partes implicadas en la prestación de los servicios de Academy o Micro Academy;
3. proveedores tecnológicos y de servicios, incluidos los proveedores de alojamiento, nube, ciberseguridad, analítica, CRM, comunicaciones, call-center, soporte, pago, facturación, gestión documental, firma electrónica, portales de empleo, marketing, gestión del consentimiento y plataforma, que actúan como encargados del tratamiento o como responsables independientes en función del servicio;
4. proveedores de pago como Stripe, Billie o proveedores equivalentes cuando intervengan el pago, la financiación, la facturación, la evaluación crediticia, la prevención del fraude o la gestión de transacciones;
5. plataformas de redes sociales, portales de empleo, socios de recomendación, redes publicitarias o plataformas de eventos cuando los usuarios interactúen con nosotros a través de dichos canales o cuando se realicen campañas de forma lícita;
6. asesores profesionales, auditores, aseguradoras, bancos, inversores, entidades del grupo y proveedores de servicios corporativos cuando sea necesario para fines jurídicos, financieros, de auditoría, de gestión de riesgos, de seguros, societarios, de cumplimiento normativo o de continuidad de negocio;
7. autoridades competentes, juzgados y tribunales, organismos reguladores, fuerzas y cuerpos de seguridad, administraciones públicas u otros terceros cuando lo exija la ley, sea necesario para reclamaciones legales, sea necesario para proteger derechos o la seguridad, o sea necesario para investigar una sospecha de fraude o una conducta ilícita;
8. terceros implicados en operaciones societarias, reestructuraciones, financiaciones, fusiones, adquisiciones, ventas de activos o transmisiones de negocio, con sujeción a las garantías adecuadas de confidencialidad y de protección de datos.

Antes de comunicar a un Cliente datos de candidatos, Trabajadores Logísticos o alumnos, Service Club vinculará la comunicación a una finalidad definida de oportunidad, formación, elaboración de informes, onboarding, cumplimiento normativo, prevención del fraude o servicio, y limitará los datos a lo adecuado, pertinente y necesario. Los Clientes no deben utilizar los datos para finalidades incompatibles.

5.7. Encargados del tratamiento y subencargados

Cuando Service Club contrate a proveedores de servicios para que traten datos personales por su cuenta, les exigirá que traten los datos únicamente siguiendo instrucciones documentadas, que implanten medidas de seguridad adecuadas, que asistan a Service Club en el cumplimiento de sus obligaciones en materia de protección de datos y que suscriban un contrato de encargo del tratamiento que cumpla con los requisitos del artículo 28 del RGPD.

Cuando Service Club actúe como encargado del tratamiento por cuenta de un Cliente, podrá recurrir a subencargados autorizados conforme al contrato de encargo del tratamiento aplicable. La lista de subencargados, el mecanismo de aprobación, los derechos de oposición y las garantías para las transferencias internacionales deben regularse en el contrato de encargo con el Cliente o en la documentación del servicio que resulten aplicables.

No todos los terceros son encargados del tratamiento. Algunos proveedores, plataformas, servicios de pago, portales de empleo, plataformas de redes sociales, Clientes o autoridades públicas pueden actuar como responsables independientes para sus propias finalidades. En esos casos, se aplican sus propias políticas de privacidad y sus propias responsabilidades.

5.8. Transferencias internacionales

Service Club procura utilizar proveedores e infraestructuras ubicados en el Espacio Económico Europeo cuando resulta razonablemente posible. No obstante, algunos proveedores, entidades del grupo, equipos de soporte, plataformas o servicios técnicos pueden tratar datos personales fuera del EEE.

Cuando se transfieran datos personales fuera del EEE a un país que no haya sido reconocido como país que ofrece un nivel adecuado de protección, Service Club implantará un mecanismo de transferencia adecuado conforme al Capítulo V del RGPD, como una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea, el EU-US Data Privacy Framework cuando resulte aplicable, las Normas Corporativas Vinculantes cuando resulten aplicables, u otro mecanismo lícito. Cuando así se exija, Service Club evaluará además los riesgos de la transferencia y adoptará medidas técnicas, organizativas o contractuales complementarias.

Los usuarios pueden solicitar información adicional sobre los mecanismos de transferencia aplicables a sus datos contactando con Service Club, con sujeción a las limitaciones de confidencialidad y de seguridad.

6. ¿Durante cuánto tiempo conservamos los datos personales?

Service Club conserva los datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos y para las obligaciones legales, contractuales, de seguridad, de prevención del fraude, de auditoría, contables y de reclamaciones relacionadas. Los plazos de conservación varían en función de la categoría de datos, el servicio, la relación con el usuario, el país, los plazos legales de prescripción y los acuerdos aplicables con los Clientes.

A continuación se expone un marco general de conservación. Las informaciones específicas de cada servicio, los acuerdos con los Clientes o las obligaciones legales pueden aplicar plazos más cortos o más largos cuando esté justificado. Una vez transcurrido el plazo correspondiente, Service Club suprimirá, anonimizará o limitará de forma segura los datos, salvo que su conservación siga siendo legalmente exigible o esté justificada para reclamaciones legales, prevención del fraude, seguridad o evidencia de cumplimiento normativo.

Tras el cierre de la cuenta o una solicitud válida de supresión, la supresión o la anonimización se llevará a cabo sin dilación indebida respecto de los datos que ya no sean necesarios. No obstante, puede ser necesario conservar algunos datos durante los plazos legales contables y fiscales, los plazos contractuales de prescripción, o para registros de seguridad, evidencias de fraude, evidencias de solicitudes de ejercicio de derechos, reclamaciones, obligaciones de información frente a los Clientes o reclamaciones legales. Los datos conservados por imperativo legal quedarán bloqueados o limitados cuando proceda.

7. Tus derechos en materia de protección de datos

Con sujeción a las condiciones y los límites previstos en el RGPD y en la LOPDGDD, puedes ejercer los siguientes derechos:

1. acceso: obtener confirmación de si Service Club trata tus datos personales y recibir una copia de los datos y de la información pertinente;
2. rectificación: pedirnos que corrijamos datos personales inexactos o incompletos;
3. supresión: pedirnos que suprimamos datos personales cuando se cumplan las condiciones legales;
4. limitación: pedirnos que limitemos el tratamiento en determinadas circunstancias;
5. oposición: oponerte al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles basada en el interés legítimo, y oponerte en cualquier momento al marketing directo;
6. portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados;
7. retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento;
8. decisiones automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o efectos similarmente significativos, salvo cuando lo permita el artículo 22 del RGPD y con sujeción a las garantías correspondientes;
9. reclamación: presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, sin perjuicio de cualquier otra vía administrativa o judicial.

Puedes ejercer tus derechos escribiéndonos a privacy@serviceclub.com e identificando claramente el derecho que deseas ejercer. Podemos pedirte la información razonablemente necesaria para verificar tu identidad y localizar tus datos. Si tu solicitud se refiere a un tratamiento realizado por un Cliente u otro tercero en calidad de responsable, podemos remitirte a dicho responsable o cooperar con él conforme a los acuerdos aplicables.

Los derechos no son absolutos. Por ejemplo, puede que necesitemos conservar determinados datos por obligaciones legales, reclamaciones legales, prevención del fraude, seguridad o fines contables, o puede que no podamos facilitar información que afecte negativamente a los derechos y libertades de terceros. Cuando no podamos atender íntegramente una solicitud, explicaremos el motivo cuando así lo exija la ley.

8. Tratamientos automatizados, elaboración de perfiles, IA y revisión humana

Service Club puede utilizar herramientas digitales, lógica de matching, recordatorios automatizados, herramientas de aprendizaje asistidas por IA, funcionalidades de apoyo al cribado, guiones de call-center, funcionalidades de recomendación, alertas de fraude y analítica para dar soporte al funcionamiento de la plataforma, a los servicios de apoyo a la contratación, a la formación y a la seguridad.

Salvo que se indique claramente en una información específica, estas herramientas están concebidas para apoyar procesos gestionados por personas y no adoptan decisiones definitivas de contratación, despido, disciplinarias, de asignación de trabajo ni decisiones laborales jurídicamente significativas por cuenta de los Clientes o de los usuarios. Service Club no garantiza la idoneidad laboral y no actúa como empleador final ni como decisor de la contratación.

Cuando se utilicen tratamientos automatizados o elaboración de perfiles, Service Club procurará que el tratamiento sea transparente, proporcionado y exacto y esté sujeto a garantías adecuadas. Cuando resulte de aplicación el artículo 22 del RGPD porque una decisión se base únicamente en un tratamiento automatizado y produzca efectos jurídicos o efectos similarmente significativos, el responsable correspondiente deberá implantar las garantías exigidas por el RGPD, incluido el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión, salvo que resulte de aplicación una excepción.

El uso por parte del Cliente de los resultados de Service Club para la contratación, la clasificación de candidatos, la gestión de los trabajadores, medidas disciplinarias, despidos, la asignación de trabajo o decisiones similares relacionadas con el empleo es responsabilidad exclusiva del Cliente, salvo que Service Club acepte expresamente por escrito asumir un papel concreto. Cuando un Cliente utilice herramientas asistidas por IA o resultados automatizados para adoptar decisiones laborales jurídicamente significativas, el Cliente seguirá siendo responsable de forma independiente del cumplimiento del artículo 22 del RGPD, de la legislación laboral aplicable y del AI Act.

9. Seguridad y confidencialidad

Service Club aplica medidas técnicas y organizativas adecuadas, diseñadas para proteger los datos personales frente a la destrucción accidental o ilícita, la pérdida, la alteración, la comunicación no autorizada, el acceso no autorizado y otros riesgos de seguridad. Las medidas pueden incluir controles de acceso, autenticación, permisos basados en roles, cifrado o seudonimización cuando proceda, obligaciones de confidencialidad, registro de actividad, copias de seguridad, prácticas de desarrollo seguro, diligencia debida sobre los proveedores, gestión de vulnerabilidades, respuesta ante incidentes, controles de continuidad de negocio y políticas internas.

El acceso a los datos personales está limitado al personal, contratistas, proveedores y destinatarios que necesiten acceder a ellos para la finalidad correspondiente y que estén sujetos a obligaciones adecuadas de confidencialidad, de seguridad y de protección de datos.

No es posible garantizar que un servicio en línea sea completamente seguro. No obstante, Service Club mantendrá medidas de seguridad adecuadas a la naturaleza, el alcance, el contexto y los riesgos del tratamiento y gestionará las violaciones de la seguridad de los datos personales conforme a los artículos 33 y 34 del RGPD cuando resulten de aplicación. Los usuarios también deben proteger sus credenciales, utilizar dispositivos seguros y notificar sin demora a Service Club cualquier sospecha de acceso no autorizado, uso indebido de la cuenta o incidente de seguridad.

10. Sitios web, plataformas y servicios de terceros

Los servicios de Service Club pueden enlazar o integrar sitios web de terceros, portales de empleo, plataformas de redes sociales, plataformas de Clientes, proveedores de pago, proveedores de formación, canales de comunicación, mapas, herramientas de analítica, socios del marketplace u otros servicios. Dichos terceros pueden tratar datos personales como responsables independientes conforme a sus propias políticas de privacidad.

Service Club no es responsable de las prácticas de privacidad de terceros cuando el tercero determina sus propios fines y medios de tratamiento. Debes revisar la información de privacidad del tercero correspondiente antes de utilizar su servicio o de facilitar datos a través de él.

Cuando Service Club incruste, configure o controle de otro modo una tecnología de terceros en su propio sitio web o plataforma, Service Club evaluará las obligaciones correspondientes en materia de privacidad y de cookies y facilitará la información o los mecanismos de consentimiento adecuados cuando así se exija.

11. Menores

La plataforma y los servicios de Service Club están dirigidos a personas adultas y a contextos profesionales, logísticos, de contratación, de formación y B2B. No recopilamos conscientemente datos personales de menores a través de los servicios de nuestra plataforma.

Si Service Club tiene conocimiento de que un menor ha facilitado datos personales sin una base jurídica válida o sin la autorización exigida, Service Club adoptará las medidas adecuadas para suprimir o limitar los datos, salvo que su conservación sea legalmente exigible, necesaria para proteger al menor o necesaria para reclamaciones legales.

12. Cambios en esta Política

Service Club puede actualizar esta Política para reflejar cambios en los servicios, las tecnologías, los requisitos legales, las directrices de los organismos reguladores, las prácticas de seguridad, la estructura societaria o el modelo de negocio. La versión actualizada se publicará en esta página con su fecha de entrada en vigor.

Cuando los cambios sean sustanciales y afecten a usuarios en activo, Service Club dará un preaviso razonable a través del sitio web, la plataforma, el correo electrónico u otros medios adecuados. El uso continuado del servicio correspondiente tras la fecha de entrada en vigor puede quedar sujeto a la Política actualizada, sin perjuicio de los derechos que requieran un consentimiento o una información separados.

13. Tus derechos de privacidad si te encuentras en Estados Unidos

Si resides en California o en otro estado de EE. UU. con una ley integral de privacidad (como Colorado, Connecticut, Texas, Virginia, Oregón y otros), tienes los siguientes derechos respecto a tu información personal:

• Derecho a conocer: solicitar las categorías y los elementos concretos de información personal que hemos recopilado sobre ti.
• Derecho a eliminar: solicitar que eliminemos la información personal que tenemos sobre ti.
• Derecho a rectificar: solicitar la corrección de información personal inexacta.
• Derecho a oponerse a la venta o a la cesión: no vendemos tu información personal a cambio de dinero. Sí utilizamos cookies de analítica y publicidad que, según algunas leyes estatales, pueden considerarse una "venta" o una "cesión" de información personal. Puedes oponerte en cualquier momento.
• Derecho a la no discriminación: no te discriminaremos por ejercer cualquiera de estos derechos.

Cómo oponerse: utiliza el enlace "Preferencias de cookies" del pie de página del sitio web (que se muestra como "Your Privacy Choices" si accedes desde Estados Unidos) para gestionar tus preferencias de cookies, o escríbenos a privacy@serviceclub.com. También respetamos la señal de navegador Global Privacy Control (GPC): si tu navegador envía una señal GPC, la trataremos automáticamente como una solicitud de oposición a la venta o a la cesión de tu información personal.