La Información Personal que procesamos variará en función del lugar de trabajo, de su puesto y de la entidad de Capital One que lo emplea. Las categorías de Información Personal que procesamos pueden incluir las siguientes:

• Datos de contacto o identificadores personales, como nombre, datos de contacto laboral o personal (correo electrónico, números de teléfono, dirección física), identificadores en línea, firma, dirección de protocolo de Internet y credenciales de acceso a la cuenta.
• Información demográfica, como género, fecha y lugar de nacimiento, edad, nacionalidad, etnia, discapacidad, condición de militar/veterano y participación en grupos patrocinados.
• Información de identificación, como número de identificación nacional, número de licencia de conducir, número de identificación de empleado u otra identificación nacional y fotografía.
• Estado civil e información familiar, como estado civil, pareja de hecho, dependientes, información de contacto en caso de emergencia.
• Información financiera y fiscal, como datos bancarios (incluidos números de cuentas financieras, números de cuentas de valores, actividad comercial), número de identificación fiscal, código de localización fiscal, información de planificación fiscal para expatriados, beneficiarios, números de tarjetas de crédito y transacciones, y número de seguridad social.
• Información sobre la autorización de trabajo, como ciudadanía, datos del pasaporte y detalles del permiso de residencia o trabajo.
• Información sobre antecedentes (si lo permite la legislación local), como nombre, número de seguridad social, fecha de nacimiento, información crediticia, expedientes académicos, expedientes militares, historial profesional y antecedentes penales.
• Puesto y situación laboral, como descripción del puesto actual, posición, estatus corporativo, categoría de gestión, unidad de negocio, código del puesto, plan salarial, grado o nivel salarial, funciones y subfunciones del puesto, nombre y código de la empresa (es decir, su entidad jurídica empleadora), nombre y código de la sucursal/unidad/departamento, ubicación, estado y tipo de empleo, tiempo completo/parcial, elegibilidad para la jubilación e información sobre superiores jerárquicos, puesto interno e historial laboral, responsabilidades del puesto, fecha de servicio, fechas de ascenso, clase de empleado, antigüedad.
• Historial profesional, aptitudes y certificaciones, como historial laboral, fechas y motivos de contratación/recontratación y finalización del contrato, antigüedad, ascensos y expedientes disciplinarios, fechas de traslados y detalles incluidos en las cartas de solicitud y el currículum vitae (historial laboral interno y externo, formación académica, expedientes académicos, promedio de calificaciones, calificaciones, expedientes disciplinarios, competencias profesionales, idiomas y otras competencias relevantes, certificaciones y fechas de validez de las certificaciones).
• Información sobre gestión de talento, como detalles sobre la calificación de gestión del desempeño, programas de formación a distancia, evaluaciones de desempeño y desarrollo, disposición a reubicarse, información usada para llenar las biografías de los asociados, referencias de terceros y cartas de solicitud, satisfacción de los asociados, opiniones e inferencias.
• Asistencia a cursos de capacitación y certificaciones, como asistencia, finalización y certificación de los programas de capacitación y desarrollo, y fechas de validez de la certificación.
• Remuneración y nómina, como salario base, incentivos económicos, bonos, beneficios y prestaciones, tipo de remuneración, escala salarial dentro del grado asignado, detalles sobre opciones de compra de acciones, concesiones de acciones y otros premios, divisas, frecuencia de pago, fecha de entrada en vigencia de la remuneración actual, revisiones salariales, reconocimientos económicos a largo plazo, remuneración total, declaraciones de elección de beneficios, acciones adquiridas en el plan de compra de acciones para asociados, otros otorgamientos de acciones de la empresa, número de identificación de la nómina, deducciones sindicales y datos de acciones, elegibilidad para horas extras y pago de horas extras.
• Registros de gestión, como datos sobre acciones ordinarias o cargos directivos.
• Información contractual, como condiciones de empleo, contrato laboral y otras políticas aplicables a su empleo, plan de indemnización por despido y datos de elegibilidad.
• Información sobre licencias, como registros de tiempo de trabajo (incluidos los registros de vacaciones y otras ausencias, el estado de las licencias, horas trabajadas y horas estándar del departamento), datos de pago y fechas y motivos de contratación/recontratación y finalización del contrato.
• Datos de acceso y uso de sistemas y aplicaciones, como información necesaria para acceder a los sistemas de Capital One, cuenta de mensajería instantánea, ID del sistema central, contraseñas del sistema, sucursal, país/región/provincia, datos de la empresa/sucursal/departamento anterior, grabaciones de llamadas o videos y contenido electrónico producido mediante los sistemas de Capital One, datos de uso del sistema y otros datos del dispositivo (incluidos el historial de navegación y los registros del navegador, los registros y mensajes de correo electrónico, registros del sistema o de la herramienta de desarrollo, otros registros de acceso y actividad, tipo y versión del navegador web y del sistema operativo, historial de búsqueda, contenido de mensajes de texto y de mensería instantánea enviado o recibido mediante un dispositivo de Capital One, datos de ubicación/geolocalización del dispositivo e información de video y audio derivada de conferencias/reuniones, pantalla compartida, capacitaciones y seminarios web).
• Información sobre control de acceso y seguridad física, como datos de tarjetas de identificación, pases de entrada al edificio, grabaciones de CCTV y matrículas.
• Información sobre viajes y eventos, como restricciones alimenticias, detalles de viajes y transacciones para viajes relacionados con negocios, información sobre reembolso de gastos y detalles del itinerario de viaje.
• Datos de encuestas, como sus respuestas a cuestionarios, encuestas y solicitudes de comentarios.
• Datos de redes sociales y otros datos de acceso público, como la información de acceso público disponible en sus cuentas de redes sociales.
• Inferencias, como inferencias sobre sus preferencias, habilidades, aptitudes y características.
• Información de salud/médica, como síntomas y resultados de las pruebas de COVID-19, estado de vacunación, temperatura, adaptaciones solicitadas. Recopilamos esta información para adaptarnos a una discapacidad o enfermedad, promover la salud pública y de los asociados, gestionar la fuerza laboral y proporcionar beneficios.
• Información sensible: En determinados casos, procesamos cierto tipo de información sensible, como raza/origen étnico, género/identidad de género, discapacidad e información de salud/médica. Solo recopilaremos esta información si es necesaria para cumplir con obligaciones específicas, proporcionar beneficios específicos o controlar la igualdad de oportunidades, y esta recopilación está permitida por la legislación vigente. Cuando lo exija la ley, solicitaremos su consentimiento antes de procesar cualquier Información Personal considerada sensible según la legislación vigente, que puede incluir raza/origen étnico, nacionalidad, religión, género/identidad de género, vida o prácticas sexuales u orientación sexual, estado civil, discapacidad, información de salud/médica (incluido el estado de discapacidad e información sobre vacunas), información genética o biométrica (incluidas las plantillas biométricas), creencias políticas o filosóficas, afiliación a partidos políticos o sindicatos, condición de veterano, determinada información de verificación de antecedentes y antecedentes penales e información sobre otros procedimientos judiciales o administrativos.
• Cualquier otra información que elija proporcionarnos.

Procesamos la Información Personal sobre usted para los fines enumerados a continuación basándonos en uno o más de los siguientes motivos de conformidad con la legislación vigente: (i) porque así lo exige la legislación local vigente; (ii) porque dicha información es necesaria para cumplir el contrato de trabajo y otras políticas que se aplican a su empleo; (iii) porque dicha información es de particular importancia para nosotros y tenemos un interés legítimo específico para procesarla o (iv) cuando sea necesario para proteger los intereses vitales de cualquier persona.

• Contratación y verificación de antecedentes: reclutar candidatos para puestos de trabajo y asociados para puestos vacantes y realizar verificaciones de antecedentes para confirmar la veracidad de los detalles de la solicitud, como educación, experiencia, autorización de trabajo (incluidas las verificaciones del derecho a trabajar en el Reino Unido y el patrocinio de visas, si corresponde) y calificaciones; realizar ajustes razonables en nuestros procesos de contratación, y garantizar que existan las salvaguardias adecuadas para proteger contra sesgos injustos en nuestros procesos de contratación. Llevaremos a cabo estas actividades con su consentimiento, para cumplir con una obligación jurídica o basándonos, si corresponde, en nuestros intereses legítimos, como garantizar la exactitud de su solicitud y promover un entorno de trabajo seguro.
• Incorporación: integrar a una nueva persona contratada (o recontratada) a nuestro sistema de recursos humanos y gestionar el proceso de contratación de nuevos empleados (lo cual incluye proporcionarles una cuenta de correo electrónico, acceso a sistemas e instalaciones); y procesar la autorización de trabajo. Llevaremos a cabo estas actividades para gestionar nuestra relación contractual con usted.
• Administración de nóminas y beneficios: administrar y procesar salarios, pagos, revisiones, sueldos y otros beneficios, como opciones sobre acciones, concesiones de acciones y bonos, pensiones y planes de ahorro, permisos, atención médica; proporcionar préstamos; facilitar las deducciones del impuesto sobre la renta; procesar permisos y bajas por enfermedad; gestionar los gastos y reembolsos de la empresa; respetar otros beneficios contractuales. Llevaremos a cabo estas actividades para gestionar nuestra relación contractual con usted.
• Gestión disciplinaria y de desempeño: realizar evaluaciones, gestionar el desempeño; tramitar ascensos; proporcionar referencias laborales; gestionar asuntos disciplinarios, y revisar decisiones laborales. Llevaremos a cabo estas actividades para gestionar nuestra relación contractual con usted o en función, cuando corresponda, de nuestros intereses legítimos, como la promoción del talento dentro de Capital One y la aplicación de medidas disciplinarias a los asociados por infracciones del contrato laboral o de nuestras políticas.
• Capacitación de los asociados: planificar, administrar y supervisar los requisitos de capacitación y las actividades y habilidades de desarrollo profesional. Llevaremos a cabo estas actividades para gestionar nuestra relación contractual con usted.
• Desvinculación (es decir, tramitación de bajas, traslados, comisiones de servicio y despidos): tramitar permisos; gestionar bajas por enfermedad; comisiones de servicio; traslados; despidos, y proporcionar referencias sobre usted a otros empleadores. Llevaremos a cabo estas actividades para gestionar nuestra relación contractual con usted.
• Promoción de iniciativas de diversidad y afiliaciones a grupos: supervisar y fomentar la igualdad de oportunidades en los procesos de contratación y empleo, incluso para el cumplimiento de las leyes y los reglamentos vigentes (como los requisitos para elaborar y divulgar estadísticas sobre diversidad dentro de Capital One), y promover grupos de asociados patrocinados por la empresa. Llevaremos a cabo estas actividades basándonos, si corresponde, en nuestros intereses legítimos, como la promoción de la diversidad en el lugar de trabajo o con su consentimiento.
• Organización de viajes y eventos: realizar los preparativos para los viajes de negocios; facilitar trabajo en el extranjero; adaptarse a las restricciones dietéticas y a las discapacidades, y promover la salud pública y de los asociados (como en el contexto de la pandemia de COVID-19). Llevaremos a cabo estas actividades para gestionar nuestra relación contractual con usted basándonos, si corresponde, en nuestros intereses legítimos, como la organización de eventos y viajes, así como para proteger los intereses vitales de nuestros asociados o con su consentimiento.
• Comunicaciones, instalaciones y operaciones: operar y gestionar la TI, los sistemas de comunicaciones y las instalaciones; crear y mantener uno o más directorios internos de asociados; facilitar las comunicaciones con usted; proteger la salud y seguridad de los asociados y promover la salud pública (como en el contexto de la pandemia de COVID-19). Llevaremos a cabo estas actividades basándonos, si corresponde, en nuestros intereses legítimos, como el funcionamiento de los sistemas informáticos, las comunicaciones y las instalaciones, o para proteger los intereses vitales de nuestros asociados.
• Respuesta a emergencias: garantizar la seguridad del personal y de los visitantes en las instalaciones; responder, gestionar y documentar accidentes, emergencias médicas y de otro tipo que ocurran en las instalaciones; supervisar activamente las propiedades para garantizar una adecuada prevención, respuesta y documentación de incidentes (incluida CCTV); solicitar asistencia a los servicios de emergencia, y enviar notificaciones y alertas en caso de incidentes o emergencias (por ejemplo, mediante SMS, correo electrónico, llamada, avisos en dispositivos audiovisuales, etc.). Llevaremos a cabo estas actividades para cumplir con nuestras obligaciones jurídicas, por ejemplo, en relación con incidentes de salud y seguridad basándonos, si corresponde, en nuestros intereses legítimos, como la vigilancia de propiedades mediante CCTV para garantizar la seguridad de las personas o para proteger sus intereses vitales, como contactar con servicios médicos o de emergencia cuando la vida de alguien esté en riesgo.
• Detección, investigación y prevención del fraude y otros delitos, malas prácticas o infracciones de las políticas internas de la empresa: supervisar y comprobar el cumplimiento de nuestras políticas internas, incluidas las políticas y los procedimientos de la empresa en relación con la supervisión del teléfono, correo electrónico, Internet y otros recursos de la empresa, así como otras actividades de supervisión permitidas por la legislación local, y llevar a cabo investigaciones, incluida la notificación de los asociados de denuncias de irregularidades, infracciones de las políticas, fraudes o problemas de información financiera y el cumplimiento de las políticas y los procedimientos internos. Llevaremos a cabo estas actividades basándonos, si corresponde, en nuestros intereses legítimos, como la prevención del fraude o para cumplir con una obligación jurídica.
• Supervisión, búsqueda y revisión de las comunicaciones corporativas y de los asociados, y uso de los activos corporativos para garantizar el cumplimiento de las políticas internas y la legislación/los reglamentos vigentes: supervisar el cumplimiento de nuestras políticas internas, incluso de conformidad con las políticas y los procedimientos de Capital One con respecto a la supervisión del teléfono, correo electrónico, Internet y otros recursos de Capital One, y otras actividades de supervisión según lo permita la legislación local. Llevaremos a cabo estas actividades basándonos, si corresponde, en nuestros intereses legítimos, como la prevención del fraude o el cumplimiento de una obligación jurídica.
• Realización de análisis y planificación de la fuerza laboral y continuidad del negocio: elaborar informes sobre la fuerza laboral y análisis de datos/tendencias y planificación estratégica, planificación de sucesiones, gestión de proyectos; gestión de los activos de la empresa; realizar encuestas a los asociados; diseñar programas de retención de asociados; asignar los activos y recursos humanos de la empresa; garantizar la continuidad del negocio y la gestión de crisis. Llevaremos a cabo estas actividades basándonos, si corresponde, en nuestros intereses legítimos, como asignar recursos de forma adecuada y equitativa, y garantizar la continuidad del negocio, o con su consentimiento.
• Realización de operaciones comerciales: operar y gestionar sistemas e instalaciones de comunicaciones de TI; gestionar el desarrollo de productos y servicios; mejorar productos y servicios; gestionar los activos de la empresa; asignar activos y recursos humanos de la empresa; planificación estratégica; gestión de proyectos; continuidad del negocio; compilación de pistas de auditoría y otras herramientas de informes; mantener registros relacionados con las actividades comerciales, la elaboración de presupuestos, la gestión financiera y la presentación de informes; comunicaciones, y gestionar fusiones, adquisiciones, ventas, reorganizaciones o enajenaciones e integración con el comprador. Llevaremos a cabo estas actividades basándonos, si corresponde, en nuestros intereses legítimos o para cumplir con una obligación jurídica.
• Implementación y desarrollo de un programa de seguridad de la información: realizar análisis de la fuerza de trabajo para identificar patrones en el uso de los sistemas tecnológicos y la información que se nos confía, así como del personal y de los bienes de Capital One, y aplicar medidas de seguridad técnicas para proteger la información de Capital One, incluida la implementación de software de prevención de pérdida de datos para detectar posibles incidentes de seguridad de datos. Llevaremos a cabo estas actividades basándonos, si corresponde, en nuestros intereses legítimos, como garantizar que nuestra información y redes estén protegidas o para cumplir con una obligación jurídica.
• Cumplimiento de los requisitos jurídicos (en todos los países en los que operamos): cumplir con los requisitos jurídicos y de otro tipo aplicables a nuestros negocios en todos los países, provincias o regiones en los que operamos, como las obligaciones de mantenimiento de registros e informes; realizar auditorías; cumplir con las inspecciones gubernamentales y otras solicitudes de autoridades gubernamentales u otras autoridades públicas; responder a procesos jurídicos como citaciones; ejercer derechos y recursos jurídicos; defenderse en litigios; gestionar cualquier queja o reclamación interna (incluidas las recibidas a través de la línea directa); realizar investigaciones, incluidas las relativas a la denuncia de acusaciones de irregularidades, infracciones de políticas, fraude o problemas con los informes financieros, y cumplir con las políticas y los procedimientos internos. Llevaremos a cabo estas actividades para gestionar nuestra relación contractual con usted basándonos, si corresponde, en nuestros intereses legítimos, como la protección de nuestra marca y la presentación o defensa de reclamaciones jurídicas o el cumplimiento de una obligación jurídica, como los procesos jurídicos.

Además de compartir Información Personal con nuestras filiales, podemos hacerlo con los siguientes terceros no afiliados:

• Asesores profesionales: contadores, auditores, abogados, aseguradoras, banqueros y otros asesores profesionales externos en todos los países, provincias o regiones donde opera Capital One.
• Proveedores de servicios: empresas que proporcionan productos y servicios a Capital One, como servicios de recursos humanos, proveedores de beneficios, servicios de gestión de viajes, gestión del desempeño, gestión de gastos, proveedores y soporte de sistemas informáticos; compañías de tarjetas de crédito, organismos y asociaciones comerciales, y otros proveedores de servicios.
• Autoridades públicas y gubernamentales: entidades que reglamentan o tienen jurisdicción sobre Capital One, como autoridades reglamentarias, fuerzas de seguridad y organismos públicos y judiciales.
• En relación con una venta u operación comercial: Tenemos un interés legítimo en usar, divulgar o transferir su información personal a un tercero en el caso de cualquier reorganización, fusión, venta, empresa conjunta, cesión, transferencia u otra disposición de la totalidad o parte de nuestro negocio, activos o acciones (incluso en relación con algún tipo de quiebra o procedimientos similares).
• Otros terceros a quienes haya autorizado o indicado que compartan Información Personal con nosotros, como familiares.

Podemos recibir Información Personal directamente de usted, así como de otras fuentes:

• colegas de Capital One;
• nuestros clientes;
• empleadores anteriores, escuelas u otros referentes;
• nuestros proveedores de servicios (incluidas las instalaciones, las plataformas de gestión de recursos humanos como Workday y otros proveedores de servicios de TI);
• reclutadores y agencias;
• organizaciones de concesión de licencias/certificación;
• autoridades públicas (por ejemplo, autoridades fiscales, agencias de seguridad social, organismos de aplicación de la ley u otros organismos gubernamentales);
• proveedores de beneficios (incluidos los proveedores de salud de las empresas y las aseguradoras);
• asesores profesionales (incluidos contadores, auditores, abogados, aseguradoras, banqueros y otros asesores profesionales externos);
• bases de datos disponibles públicamente (como cuentas profesionales en redes sociales);
• proveedores de verificación de antecedentes y crediticia (cuando lo permita la legislación local);
• otros terceros a quienes haya autorizado o indicado que compartan Información Personal con nosotros, como familiares.

Las filiales que pueden estar cubiertas por este Aviso incluyen las siguientes:

• Capital One, N.A.
• Capital One Services, LLC
• Capital One Services (Canadá) Inc.
• Capital One Services (India) Private Limited
• Capital One Philippines Support Services Corp.
• Capital One Services, Inc. (sucursal en el Reino Unido)
• Capital One Technology Labs Mexico, WeWork Torre Reforma Latino, c/o Capital One Technology Labs Mexico, S. De R.L. de C.V. Av. Paseo de la Reforma 296, Int. 27-101, Col. Juárez, Alcaldía Cuauhtémoc 06600, Ciudad de México, México
• Discover Financial Services
• Discover Global Employment Corporation Private Ltd., Herwana, Secretary - Corporate Department, 25 North Bridge Road, Level 7, Singapore 179104
• Discover Information Technology (Shanghái) Ltd.
• DFS International Incorporated
• DFS (Hong Kong) Ltd.
• DFS Services LLC
• DFS UK Ltd., lo que incluye la sucursal francesa
• Diners Club Services Private Ltd. Mumbai
• Diners Club Taiwan Ltd.
• Velocity Mobile Limited

Póngase en contacto con nosotros a través de los datos que figuran más arriba en la sección Sus derechos, preguntas y quejas de este Aviso si tiene alguna pregunta sobre cómo Capital One usa la Información Personal para las filiales mencionadas anteriormente.

Puede ponerse en contacto con la autoridad de protección de datos de su país o región a través de los siguientes datos de contacto cuando corresponda:

• Canadá (en todo el país): Oficina del Comisionado de Privacidad de Canadá
• Canadá (Quebec): Commission d'accès à l'information du Québec (Comisión de Acceso a la Información de Quebec)
• Francia: Commission Nationale de l’Informatique et des Libertés (Comisión Nacional de Informática y de las Libertades)
• Alemania: autoridades estatales de protección de datos
• Hong Kong: Oficina del Comisionado de Privacidad para Datos Personales
• India: Junta de Protección de Datos (aún no establecida)
• Japón: PPC 個人情報保護委員会 (Comisión de Protección de Información Personal)
• México: Secretaría Anticorrupción y Buen Gobierno
• Filipinas: Comisión Nacional de Privacidad
• Singapur: Comisión de Protección de Datos Personales
• Suecia: Integritetsskyddsmyndigheten (Autoridad de Protección de la Privacidad)
• Taiwán: 個人資料保護委員會 (Comisión de Protección de Datos Personales) (aún no establecida)
• Turquía: Kisisel Verileri Koruma Kurumu (Autoridad de Protección de Datos Personales)
• Reino Unido: Oficina del Comisionado de Información y Protección de Datos
• Emiratos Árabes Unidos (DIFC): Comisionado de Protección de Datos, Autoridad del Centro Financiero Internacional de Dubái