Aviso de privacidad de los datos globales de Microsoft para empleados, personal externo, candidatos e invitados
Última actualización: Junio de 2025
Imprimir
Introducción
Su privacidad es importante para Microsoft ("nosotros", "nuestro" o "Microsoft"). Respetamos los derechos de privacidad de todas las personas y nos comprometemos a tratar los datos personales de forma responsable y de acuerdo con la legislación vigente y los principios de privacidad de los empleados. Este aviso de privacidad, junto con los anexos y otros avisos que hayamos podido proporcionarle en el momento de la recopilación de datos, explican qué datos personales procesa Microsoft sobre usted, cómo utilizamos estos datos personales y sus derechos sobre estos datos personales.
Tenga en cuenta que este aviso de privacidad se aplica al control de sus datos personales como empleado, ex empleado, candidato, invitado o como personal externo. ("Personal externo" son los trabajadores que no están empleados por Microsoft y que tienen acceso a las instalaciones de Microsoft y/o a la red corporativa de Microsoft. Esto podría incluir a trabajadores temporales de agencias, personal subcontratado, contratistas e invitados de negocios). Microsoft tiene requisitos adicionales de gobernanza y privacidad en relación con la recopilación y los usos de los datos personales.
Este aviso no cubre el uso de productos de consumidor de Microsoft como consumidor, ni fuera de su empleo o asignación con Microsoft. Los productos de consumo de Microsoft pueden incluir servicios, sitios web, aplicaciones, software, servidores y dispositivos. Para obtener más información sobre los procedimientos de recopilación de datos de Microsoft que abarcan el uso de los productos de Microsoft como consumidor, consulte la Declaración de privacidad de Microsoft.
Este aviso no pretende crear ningún compromiso ni contrato de empleo, explícito o implícito, para ningún beneficio ni para el tratamiento específico en determinadas situaciones, ni podrá ser interpretado de tal manera. No se debe interpretar nada en este aviso para interferir con la capacidad de Microsoft de procesar los datos de los empleados con el fin de cumplir con nuestras obligaciones legales, o para investigar errores o infracciones de la directiva o la legislación de la empresa, sujeto al cumplimiento de los requisitos legales locales.
El procesamiento de datos personales por parte de Microsoft está sujeto en todos los casos a los requisitos de la legislación local aplicable, la directiva interna y, si procede o según corresponda, los requisitos de consulta con los representantes de los trabajadores. En la medida en que este aviso entre en conflicto con la legislación local de sus jurisdicciones, la legislación local prevalece.
Datos personales que procesamos (esto puede incluir datos que usted nos proporciona, que recopilamos o generamos sobre usted o que le asignamos).
Recopilamos, usamos y almacenamos (“procesamos” colectivamente) diferentes tipos de datos personales sobre usted en el funcionamiento de nuestro negocio. Si es un empleado, procesamos datos personales sobre usted (y sus dependientes, compañeros de trabajo y otras personas asociadas a su empleo) principalmente para administrar nuestra relación laboral con usted y administrar sus interacciones con los sistemas de información y las instalaciones del lugar de trabajo. Si usted es un empleado antiguo, tratamos sus datos personales principalmente para el cumplimiento de la ley. Si usted es personal externo o un invitado, el tipo de datos personales que procesamos se limita a lo que necesitamos para administrar su interacción con Microsoft y el acceso a los sistemas de información e instalaciones de Microsoft. Si usted es un candidato, el tipo de datos personales que procesamos se limita generalmente a lo que es necesario para contactar con usted sobre las oportunidades profesionales de Microsoft, la consideración de su solicitud de empleo para puestos específicos en Microsoft, incluyendo la selección de candidatos, la programación y administración de entrevistas, la comprobación de antecedentes legales, y para incorporarle a Microsoft si recibe y acepta una oferta de empleo con nosotros. Consulte "Por qué procesamos datos personales" para obtener más información sobre cómo utilizamos sus datos personales para administrar la relación laboral.
Los datos personales que tratamos pueden ser, entre otros, los siguientes:
Nombre y datos de contacto. Su nombre y apellido, número de identificación de empleado, dirección de correo electrónico, dirección postal, número de teléfono, foto, datos de contacto del beneficiario y de emergencia, y otros datos de contacto similares. Además, puede decidir proporcionar información de contacto adicional a Microsoft, como su dirección de correo electrónico personal o números de teléfonos móviles.
Datos demográficos. Su fecha de nacimiento y sexo, así como datos personales más confidenciales (también conocidos como datos de categoría especial), incluida la información relativa al origen racial y étnico, las creencias religiosas, directivas o filosóficas, la afiliación sindical o la información sobre su salud, discapacidades, orientación sexual, identidad de género y condición de transgénero. Es posible que también se pregunte el estado paterno y el estado militar.
Identificadores nacionales. Documento de identificación nacional o pasaporte, estatus de la ciudadanía, de la residencia y del permiso de trabajo, número de la seguridad social o cualquier otro número de identificación fiscal o gubernamental.
Detalles del empleo. Su puesto/posición de trabajo, las credenciales de la cuenta, la ubicación de la oficina o la ubicación de trabajo remota, el contrato laboral, la carta de oferta, la fecha de contratación, la fecha de finalización, el historial de rendimiento y los registros disciplinarios, las horas trabajadas, la información de actividad del distintivo, los registros de entrenamiento, el permiso, el tiempo de baja por enfermedad y los registros de vacaciones/feriados.
Información del cónyuge/pareja y personas a cargo. Nombres y apellidos, fechas de nacimiento y detalles de contacto del cónyuge y de los dependientes.
Información general. Sus calificaciones académicas y profesionales, educación, CV/currículum vitae, historial crediticio y datos de antecedentes penales.
Vídeo, voz e imagen. Podemos recoger y utilizar sus datos de vídeo, voz e imagen, con sujeción a los requisitos de la legislación local, la directiva interna y cualquier requisito de consulta con los representantes de los trabajadores (en su caso).
Información financiera. Los datos de su cuenta bancaria, la información fiscal, el salario, la información de la cuenta de jubilación, las prestaciones de la empresa y otra información necesaria para administrar la nómina, los impuestos, las prestaciones y la compensación de capital e incentivos.
Datos sobre aprendizaje y aptitudes. Tal y como se describe en el anexo de datos sobre aprendizaje y competencias.
Información de viaje, como números de programas de fidelización; fechas; nombres y ubicaciones de hoteles; y rutas de viaje, salidas, paradas y puntos de destino.
Información personal del vehículo, como el número de la licencia, el color, el año, la marca y el modelo.
Datos de opiniones y comentarios. Sus respuestas a encuestas de escucha de empleados, como señales de empleados y pulso diario, y comentarios recopilados sobre administradores y compañeros de trabajo a través de herramientas como comentarios y perspectivas del administrador.
Datos sobre el lugar de trabajo, el dispositivo, la utilización y el contenido. Datos de la aplicación (como datos de Office 365, Teams, Outlook o procesos empresariales internos), incluidos los correos electrónicos enviados y recibidos, las entradas del calendario, los elementos de tareas pendientes, los mensajes instantáneos, los datos técnicos y la información (que contienen solo identificadores limitados, si es que hay datos personales). Tenga en cuenta que puede encontrar más información sobre los tipos específicos de datos que Microsoft puede utilizar para mejorar el sistema, proceso, servicio, tecnología y producto en varios recursos, incluido el anexo del Programa de datos de Microsoft (MDP) de este DPN.
Inferencias. Inferencias para crear un perfil que refleje sus características personales (como la trayectoria laboral y la experiencia), habilidades y aptitudes.
Datos personales confidenciales. Podemos recopilar determinadas "categorías confidenciales" o "especiales" de datos personales ("Datos personales confidenciales"). Para respaldar nuestras actividades legales y empresariales, y según lo permita la ley, podemos recopilar datos personales confidenciales como parte de nuestra relación laboral con usted. Entre los ejemplos adicionales de datos personales confidenciales que podemos recopilar, se incluyen:
- identificadores emitidos por el gobierno, como la información de la seguridad social, la licencia de conducir, la tarjeta de identificación estatal o el número de pasaporte;
- inicio de sesión de la cuenta en combinación con un código de acceso o de seguridad, contraseña o credenciales que permiten el acceso a una cuenta;
- geolocalización precisa;
- información demográfica confidencial, como origen racial o étnico, ciudadanía o estado migratorio, creencias religiosas o filosóficas, o afiliación sindical;
- datos genéticos;
- información biométrica (cuando se utilice para identificarle de forma única);
- información de salud (como la información necesaria para proporcionar un ajuste relacionado con su salud);
- información relacionada con la vida sexual (como la salud reproductiva y la atención materna para proporcionar beneficios aplicables) u orientación sexual (para cumplir con nuestras obligaciones legales relacionadas con los requisitos de no discriminación);
- en determinadas ubicaciones, como California, el contenido de sus comunicaciones donde no somos el destinatario previsto.
Fuentes de datos personales
Además de recopilar datos personales de usted (directa o indirectamente), obtenemos datos personales sobre usted de orígenes de datos ajenos a usted, incluidos:
- Datos de inferencia que generamos o derivamos sobre usted a partir de los datos personales que procesamos sobre usted.
- Referencias proporcionadas por usted o sobre usted, incluidas las de las empresas anteriores y actuales.
- Terceros o fuentes públicas (por ejemplo, información de fuentes de redes profesionales públicas, como su perfil de LinkedIn, con fines de contratación).
- Nuestros proveedores y otros proveedores, como cuando realizamos exámenes de antecedentes legales, en la medida permitida por la ley, a través de un proveedor de terceros que nos proporciona información sobre su pasado educativo, empleo, crédito o antecedentes penales.
- Proveedores de seguros y beneficios
- Asociados de viajes (por ejemplo, agentes de viajes y portales, servicio de alquiler de coches y empresas de viajes compartidos)
- Transacciones corporativas (por ejemplo, como parte de una adquisición, fusión, desinversión, etc.)
Además, si se investiga un incidente en el que estén implicados los empleados, podemos obtener información relevante para el incidente de fuentes externas, incluidas las partes privadas, las fuerzas de seguridad o las fuentes de noticias y las publicaciones públicas en las redes sociales.
Por qué procesamos datos personales
Recopilamos y procesamos sus datos personales para los fines que se indican a continuación, que pueden incluir, entre otros, lo siguiente. Si no proporciona sus datos personales cuando se le soliciten, esto puede impedir que podamos llevar a cabo estas tareas o cumplir con nuestras obligaciones legales. Revise también el Programa de datos de Microsoft (MDP) y el Anexo de Datos de aprendizaje y capacidades en el DPN para obtener información complementaria sobre cómo podemos procesar datos personales en relación con esas actividades.
Reclutamiento y contratación. Para nuestros fines de reclutamiento y contratación, incluida la interacción con usted en relación con las oportunidades de trabajo en Microsoft, la consideración de su solicitud de empleo para roles específicos, la selección de candidatos, la programación y administración de entrevistas, el examen legal y la selección de antecedentes, y la preparación de una carta de oferta laboral.
Administración de la relación laboral o de trabajo. Para incorporar nuevos trabajadores y administrar nuestra relación laboral o de trabajo con usted.
Nóminas, compensación y contabilidad. Para nuestras actividades de nóminas y compensación, incluidos los informes fiscales, la administración de la compensación de capital e incentivos, la administración de premios, el reembolso de gastos y otras tareas de contabilidad.
Registro y administración de beneficios. Para actividades relacionadas con el registro y la administración de beneficios para empleados (y sus dependientes y beneficiarios), incluyendo permisos de vacaciones, otros tipos de permisos, seguros, salud, equidad, pensiones, jubilación, cuidado infantil, reubicación, servicios de gestión de impuestos y viajes, servicios de inversión financiera, y beneficios y oportunidades disponibles a través de Microsoft Give.
Planificación y desarrollo profesional. Para actividades relacionadas con la planificación y desarrollo profesional, incluida la evaluación y la provisión de sus oportunidades profesionales en Microsoft.
Aprendizaje y entrenamiento. Para administrar el entrenamiento y el asesoramiento relacionados con su rol, para ayudarle a aprender nuevas capacidades o como parte de su desarrollo profesional general.
Control del rendimiento. Para llevar a cabo actividades de control y revisión del rendimiento, incluida la revisión, la recompensa y la evaluación de los empleados individuales sobre su rendimiento, y Connects.
Administración general de recursos humanos (RR. HH.). Para nuestra administración general de RR. HH., incluidos los servicios de soporte técnico para empleados, la administración general de RR. HH. y el área de trabajo, el mantenimiento de nuestro directorio global de empleados y personal externo, y la medición de la opinión de los empleados.
Notificaciones de emergencia. Para comunicarse con usted o enviar una notificación a usted o a su contacto de emergencia designado en caso de desastre natural u otra emergencia de seguridad o vida, incluidas las comunicaciones a los empleados y los contactos designados por los empleados, la contabilidad de los empleados durante las emergencias y otras comunicaciones necesarias para proteger la vida y la seguridad de los empleados y otros.
Evaluación y adaptaciones para la igualdad de oportunidades. Para administrar y evaluar la igualdad de oportunidades de empleo, diversidad, inclusión y programas de accesibilidad, incluida la supervisión y la garantía de la igualdad de tratamiento y oportunidades, el suministro de ajustes o servicios relacionados con el trabajo, y para nuestras iniciativas globales de igualdad de oportunidades.
Aplicación y administración del cumplimiento legal y de directivas. Para administrar y hacer cumplir nuestros programas y requisitos de cumplimiento legal y de directivas, incluyendo el cumplimiento de nuestras obligaciones bajo nuestros contratos, autorizaciones gubernamentales y directivas aplicables de Microsoft; mantener los registros requeridos (por ejemplo, información fiscal del personal anterior y actual); la recopilación o divulgación de datos personales bajo autorización judicial (por ejemplo, una orden judicial, un proceso administrativo o judicial, u otra solicitud legal por parte de una autoridad pública, en EE. UU. o en una jurisdicción extranjera); realizar verificaciones de antecedentes de manera lícita; cumplir con las leyes y regulaciones (por ejemplo, en relación con el salario mínimo, el tiempo de trabajo, los impuestos, la salud y la seguridad, las leyes antidiscriminación, las obligaciones de informes gubernamentales, la migración global, los procedimientos de denuncia y los derechos de los interesados); e investigar posibles violaciones de los derechos legales de Microsoft, así como ejercer o defender dichos derechos (incluyendo la búsqueda de asesoramiento legal, la lucha contra el fraude y la protección de la vida y la seguridad de los empleados y de terceros).
Investigaciones y asuntos disciplinarios. Para abordar asuntos disciplinarios y llevar a cabo investigaciones, incluyendo la investigación de actos indebidos o posibles violaciones de nuestras directivas internas, la obtención de información relevante sobre incidentes que involucren a empleados, y la administración y aplicación de acciones disciplinarias.
Transacciones corporativas. Para llevar a cabo y administrar transacciones corporativas, incluyendo la venta, asignación u otra transferencia de la totalidad o parte de nuestro negocio, o la adquisición e integración de Microsoft de toda o parte de otra empresa (por ejemplo, integrar o habilitar el acceso a información sobre empleados individuales entre Microsoft y la empresa adquirida).
Administrar, supervisar, proteger y mejorar nuestros sistemas. Para actividades relacionadas con la gestión, supervisión, protección y mejora de nuestros sistemas de información, servicios, redes, aplicaciones, dispositivos y otros activos, infraestructura, tecnología y recursos ("Sistemas"), incluyendo la gestión, medición, evaluación y protección del acceso y uso no autorizados de datos confidenciales de la empresa, empleados y clientes o Sistemas; y la protección de nuestros Sistemas contra intrusiones (incluyendo la implementación, administración, prueba y actualización de medidas de ciberseguridad y protección de datos), la investigación y mejora de los programas de "dogfooding" de Microsoft (por ejemplo, el programa Elite de dogfooding), y la revisión humana y automática de datos para entrenar modelos de IA y mejorar el aprendizaje automático de los productos y servicios de Microsoft. También utilizamos los datos de la empresa y otros datos sobre el uso del área de trabajo, los dispositivos y los contenidos con fines de análisis y conocimiento de los datos de la organización y de los individuos para mejorar las operaciones empresariales de Microsoft, la seguridad, la capacidad de los directivos y la experiencia de los empleados.
Administrar, supervisar, proteger y mejorar nuestras instalaciones. Para actividades relacionadas con la gestión, supervisión, protección y mejora de nuestro campus, estacionamiento, edificios, espacio de oficinas, salas de conferencias, servicios de catering y cafetería, y otros espacios físicos ("Instalaciones"), incluyendo el monitoreo y la administración del acceso a nuestras Instalaciones, el análisis de la ocupación y utilización de edificios y el estacionamiento y transporte del campus, la planificación y asignación de espacios, la provisión y mejora de servicios e instalaciones para empleados, la adopción de medidas para la salud y seguridad de las personas que utilizan nuestras instalaciones; la operación y supervisión de sistemas de seguridad física, como CCTV, sistemas de entrada administrados por tarjetas de acceso o distintivos, y registros de visitantes; el registro de los tiempos de entrada y salida de vehículos personales; y los servicios de notificación de emergencia.
Investigación científica. Para actividades relacionadas con la investigación científica, incluyendo la investigación de interés público y la investigación que intenta contribuir al conocimiento generalizable, sujeta a controles técnicos y organizativos adecuados (por ejemplo, anonimización y agregación de datos, cumplimiento de nuestros estándares de privacidad y realización de revisiones éticas y de cumplimiento).
Personalización. Para actividades de personalización, como comprender sus preferencias para mejorar la experiencia del empleado, incluyendo almacenar y respetar sus preferencias y configuraciones, y permitirle iniciar sesión o, de otro modo, acceder y utilizar nuestros sistemas y activos.
Decisiones automatizadas y de IA. Dado que Microsoft habilita las experiencias compatibles con IA en sus productos, la inteligencia artificial también podría procesar sus datos personales para facilitar determinadas características y experiencias implementadas en el inquilino de Microsoft, incluidas las características de Copilot de IA, como las características de bot de chat, las características de resumen y similares. Cuando sea permitido, las tecnologías de IA y aprendizaje automático (ML) también pueden usarse para procesar sus datos con los fines empresariales descritos en esta sección. El procesamiento de los datos por parte de Microsoft cumplirá con su compromiso con la inteligencia artificial responsable. También podemos usar sistemas automatizados de toma de decisiones para identificar tendencias y interrupciones, y supervisar y proteger nuestros sistemas y datos, para proporcionar chatbots y otros servicios interactivos, y supervisar el cumplimiento de nuestras directivas y procedimientos.
Operaciones empresariales generales. Para nuestras operaciones comerciales generales, incluyendo la gestión general del negocio (por ejemplo, la gestión de empleados y tareas empresariales), la implementación y gestión de nuestros sistemas y aplicaciones empresariales, y facilitar las comunicaciones y la colaboración.
Comunicaciones del área de trabajo. Para proporcionar, apoyar y mantener herramientas y tecnologías de comunicación en el lugar de trabajo, incluyendo aquellas que soportan correo electrónico, chat, teléfono y comunicaciones de video (lo que incluye la grabación o almacenamiento de dichas comunicaciones como se describe con más detalle en la sección de Seguridad y vigilancia en el área de trabajo a continuación).
Podemos combinar datos de diferentes fuentes para los fines mencionados anteriormente.
El uso de datos personales para los fines mencionados, como las operaciones empresariales generales, puede incluir experiencias respaldadas por IA implementadas en el inquilino de Microsoft, incluidas las características de Copilot de IA, como el chatbot y las funciones de resumen. El procesamiento que implique estas experiencias cumplirá con el compromiso de Microsoft con la IA responsable.
Para los empleados aptos (es decir, empleados a tiempo parcial o completo, internos, aprendices o investigadores invitados) que se inscriben en Microsoft Give, con su consentimiento, recopilamos y usamos sus datos personales como se describe anteriormente. Give es un programa de beneficios voluntario en el que los participantes pueden dejar de participar y revocar su consentimiento en cualquier momento; sin embargo, las cancelaciones y revocaciones no afectan al procesamiento anterior de datos personales. Encontrará más información sobre Microsoft Give aquí.
También podemos procesar datos personales para otros fines comerciales legítimos, según lo permita la legislación aplicable, cuando sea necesario para administrar nuestra relación laboral con usted.
Cuando la ley lo exija, solicitaremos su consentimiento para los usos mencionados; y cuando se solicite su consentimiento, nos aseguraremos de que sea informado y voluntario, y de que no sufra ninguna consecuencia adversa por cualquier decisión de retener o revocar su consentimiento.
Cambio de propósito
Usaremos sus datos personales solo para los fines para los que se recopilaron, a menos que los necesitemos razonablemente para otro propósito compatible y haya una base legal para su posterior procesamiento. Por ejemplo, basándonos en nuestro interés legítimo en contratar candidatos para roles en Microsoft, podemos procesar los datos personales que proporcionó al investigar las ofertas de trabajo. Sin embargo, una vez que solicite y obtenga un rol correctamente, podemos procesar sus datos personales con el fin de entrar en una relación laboral con usted.
Cómo y por qué divulgamos datos personales
Microsoft solo divulgará sus datos personales con aquellos que lo necesiten. Siempre que divulguemos sus datos personales, nos aseguraremos de que los datos personales se usen de forma coherente con este aviso de privacidad (y con las directrices de tratamiento de datos internos aplicables coherentes con la confidencialidad y clasificación de los datos personales). Sus datos personales pueden ser divulgados a nuestras subsidiarias y filiales y otros terceros, incluidos los proveedores de servicios, para los siguientes fines legítimos:
Para llevar a cabo los fines de nuestro tratamiento de datos personales descritos anteriormente (véase la sección titulada: "Por qué tratamos los datos personales");
Para permitir que terceros presten servicios en nombre de Microsoft. Los destinatarios de datos de terceros incluyen, por ejemplo, proveedores y administradores de servicios de inversión financiera, seguros, pensiones, cuidado infantil y otros beneficios a los que puede tener acceso como resultado de su empleo con Microsoft, así como expertos en salud y seguridad, gestión de instalaciones, proveedores de servicios legales y servicios de seguridad;
Para cumplir con nuestras obligaciones legales, reglamentos, autorizaciones gubernamentales o contratos, o para responder a los derechos de los interesados, una orden judicial, un proceso administrativo o judicial, como una citación, una auditoría gubernamental o una orden de registro. Las categorías de destinatarios incluirían las contrapartes de los contratos, los organismos judiciales y gubernamentales;
En respuesta a solicitudes legales de autoridades públicas (como organismos reguladores, autoridades policiales y organizaciones de seguridad nacional);
Recabar el asesoramiento jurídico de abogados externos y el consejo de otros profesionales externos como contables, consultores de gestión, etc;
Según sea necesario para establecer, ejercer o defenderse de un litigio potencial, amenazado o real;
Cuando sea necesario para proteger a Microsoft, sus intereses vitales, como la seguridad, o los intereses vitales de otras personas;
En relación con una transacción o procedimiento corporativo, incluyendo la venta, asignación u otra transferencia de la totalidad o parte de nuestro negocio (como un comprador potencial o real y sus asesores legales/profesionales) y las actividades de integración relacionadas con una transacción corporativa, incluyendo donde somos el comprador; o
En caso contrario, de acuerdo con su consentimiento.
Tenga en cuenta que cuando los requisitos legales limiten la divulgación de sus datos personales, Microsoft respetará dichos requisitos.
Sus derechos sobre sus datos personales
En algunas regiones, usted puede tener ciertos derechos en virtud de las leyes de protección de datos aplicables (como el Reglamento general de protección de datos de la Unión Europea y del Reino Unido y la Ley federal suiza sobre la protección de datos). Consulte el anexo de este aviso para obtener información adicional por país o región.
Uso de cookies y balizas web
Las páginas del sitio pueden utilizar cookies (pequeños archivos de texto ubicados en su dispositivo) y tecnologías similares. Estas cookies y tecnologías similares nos permiten almacenar y respetar sus preferencias y configuraciones, permitirle iniciar sesión, combatir el fraude y analizar el rendimiento de nuestros sitios web y servicios en línea.
También usamos “balizas web” para ayudar a entregar cookies y recopilar datos de uso y rendimiento. Nuestros sitios web pueden incluir balizas web y cookies, o tecnologías similares de terceros proveedores de servicios.
Usted dispone de diversas herramientas para controlar los datos recogidos por las cookies, balizas web y tecnologías similares. Por ejemplo, puede usar controles en el explorador de Internet para limitar el modo en que los sitios web que visita pueden usar cookies y retirar su consentimiento borrando o bloqueando las cookies.
Seguridad y vigilancia en el área de trabajo
Microsoft supervisa sus sistemas informáticos y de comunicaciones a través de herramientas automatizadas (incluyendo IA y modelos de aprendizaje automático) como hardware y software de autenticación de red y conectividad inalámbrica, software antimalware, software de filtrado de sitios web y spam, software de seguridad para aplicaciones basadas en la nube, registro de accesos y transacciones, soluciones de administración de dispositivos móviles y auditorías internas y externas.
También controlamos nuestras oficinas, y otras instalaciones del área de trabajo, a través de la vigilancia por vídeo, como el circuito cerrado de televisión ("CCTV") y el escaneo de distintivos (tarjetas de identificación). CCTV se usa principalmente en los puntos de entrada y salida de las oficinas, vestíbulos de elevadores, salones en los que puede haber equipos valiosos, como salas de servidores, y otras áreas seleccionadas con un alto riesgo de robo o con activos altamente confidenciales. La CCTV no se utiliza en los espacios privados, como los aseos, las salas de maternidad o los vestuarios. Tampoco se utiliza para supervisar los puestos de trabajo de los empleados por motivos de rendimiento.
Debe tener en cuenta que cualquier mensaje, archivo, datos, documento, fax, audio/vídeo, comunicaciones de mensajes instantáneos o publicaciones en redes sociales, o cualquier otro tipo de información transmitida a, a través o desde, recibido o impreso, o creado, almacenado o grabado en nuestros sistemas y activos de TI y comunicaciones (incluido mediante el uso de dispositivos personales que acceden a sistemas de TI corporativos), se supone que están relacionados con la empresa y que nosotros podemos supervisarlos o acceder a ellos. Además, los empleados y otros cubiertos por este Aviso de privacidad de datos que son potencialmente de mayor riesgo en función de ciertos factores (como trabajar en un rol sensible, acceso a datos confidenciales u otros factores relacionados con el personal) pueden estar sujetos a un monitoreo mejorado de la actividad realizada en dispositivos de propiedad corporativa o vinculados a la empresa para detectar actividad inusual o anómala. La supervisión y el acceso se realizan de acuerdo con la legislación aplicable y los acuerdos laborales (como los acuerdos del comité de empresa), y están sujetos a las propias directivas de Microsoft (incluido el aviso cuando sea apropiado) sobre el acceso a dichos datos y su uso, incluida la sección "Por qué procesamos datos personales" de este DPN.
Seguridad de sus datos personales
Microsoft se compromete a proteger la seguridad de sus datos personales. Usamos una amplia variedad de tecnologías y procedimientos de seguridad para proteger sus datos personales contra el acceso, el uso o la divulgación no autorizados. Por ejemplo, almacenamos los datos personales que proporciona en servidores informáticos de acceso limitado ubicados en instalaciones controladas y protegemos determinados datos personales altamente confidenciales mediante cifrado en transferencia y en reposo.
Dónde almacenamos y procesamos los datos personales
Microsoft opera a nivel mundial y, por lo tanto, es posible que los datos personales deban ser transferidos a países fuera del lugar donde se recogieron originalmente. Por ejemplo, como nuestra sede está en Estados Unidos, los datos personales recopilados en otros países se transfieren habitualmente a Estados Unidos para su procesamiento. Transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido y Suiza a otros países, algunos de los cuales la Comisión Europea o el Consejo Federal de Suiza aún no ha determinado si tienen un nivel de protección de datos adecuado. Por ejemplo, sus leyes pueden no garantizarle los mismos derechos, o puede no existir una autoridad de control en materia de protección de datos capaz de abordar sus reclamaciones. Cuando participamos en dichas transferencias, utilizamos una variedad de mecanismos legales, incluidos contratos como las cláusulas contractuales estándar publicadas por la Comisión Europea bajo la Decisión de implementación de la Comisión 2021/914 para ayudar a proteger sus derechos y permitir que esas protecciones viajen con sus datos. Para más información sobre las decisiones de la Comisión Europea sobre la idoneidad de la protección de datos personales en los países donde Microsoft trata datos personales, visite este artículo en el sitio web de la Comisión Europea. También podemos transferir datos personales cuando (i) haya dado su consentimiento para la divulgación en el extranjero; (ii) sea necesario para la conclusión o la ejecución de un contrato; (iii) sea necesario proteger un interés público superior o establecer, ejercer o hacer cumplir derechos legales; (iv) sea necesario proteger la vida o la integridad física de usted u otra persona, y no sea posible obtener su consentimiento en un plazo razonable; (v) haya hecho que los datos estén accesibles con carácter general y no haya prohibido explícitamente el procesamiento; o (vi) los datos procedan de un registro legal al que tengamos acceso legítimo.
Microsoft Corporation cumple con el Marco de Privacidad de Datos UE-EE.UU. (UE-EE.UU. DPF),el Marco de Privacidad de Datos Extensión del Reino Unido a UE-EE.UU. y el Marco de Privacidad de Datos Suiza-EE.UU. (Suiza-EE.UU. DPF) según lo establecido por el Departamento de Comercio de EE.UU. Microsoft Corporation ha certificado al Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE.UU. (Principios de DPF UE-EE.UU.) con respecto al procesamiento de datos personales recibidos de la Unión Europea en función del Marco de Privacidad de Datos UE-EE.UU. y del Reino Unido (y Gibraltar) en dependencia de la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE.UU. Microsoft Corporation ha certificado al Departamento de Comercio de EE. UU. que se adhiere a la Principios del Marco de Privacidad de Datos Suiza-EE.UU. (Principios del DPF Suiza-EE.UU.) con respecto al procesamiento de datos personales recibidos de Suiza en función del Marco de Privacidad de Datos Suiza-EE.UU. En el contexto de una transferencia posterior, Microsoft Corporation tiene la responsabilidad del procesamiento de los datos personales que recibe en virtud del DPF y, posteriormente, se transfiere a un tercero que actúa como agente en nuestro nombre. Microsoft Corporation sigue siendo responsable en virtud del DPF si nuestro agente procesa dicha información personal de forma incoherente con el DPF, a menos que Microsoft Corporation pueda demostrar que no somos responsables del evento que da lugar al daño. Si hay algún conflicto entre los términos de esta declaración de privacidad y los Principios de Marco de Privacidad de Datos UE-EE.UU. y/o los Principios de Marco de Privacidad de Datos Suiza-EE.UU., que rigen los principios. Para obtener más información sobre el programa Marco de Privacidad de Datos (DPF) y ver nuestra certificación, visite el sitio web del Marco de Privacidad de Datos del Departamento de Comercio de EE. UU. Las subsidiarias de EE. UU. controladas por Microsoft Corporation, conforme vienen identificadas en nuestra declaración de autocertificación, también se adhieren a los principios del DPF. Para obtener más información, consulte la lista de las entidades de Microsoft de Estados Unidos cubiertas por la certificación del marco de la privacidad de datos.
Si tiene alguna pregunta o queja relacionada con la participación de Microsoft en los Marcos de privacidad de datos, le recomendamos ponerse en contacto con nosotros mediante nuestro formulario web. Para cualquier reclamación relacionada con los Marcos de Privacidad de Datos que Microsoft no pueda resolver directamente, hemos decidido cooperar con la Autoridad de protección de datos de la Unión Europea relevante, o con un panel establecido por las autoridades europeas de protección de datos, para la resolución de disputas con personas de la UE, el Comisario de información del Reino Unido (para individuos del Reino Unido) y el Comisario federal para la protección de datos y la información de Suiza (FDPIC, por sus siglas en inglés) para resolver conflictos con individuos suizas. Póngase en contacto con nosotros si desea que le dirijamos a los contactos de su autoridad de protección de datos. Según se especifica en los Principios del Marco de Privacidad de Datos, se dispondrá de una opción de arbitraje vinculante para solucionar reclamaciones residuales no resueltas por cualquier otro medio. Microsoft está sujeta a las autoridades de investigación y cumplimiento de la Comisión Federal de Comercio (FTC) de los EE. UU.
Las personas cuyos datos personales estén protegidos por la Ley de protección de la información personal de Japón, deben consultar el artículo en el sitio web de la Comisión de protección de la información personal de Japón (solo publicado en japonés) para obtener más información sobre la revisión de la comisión sobre sistemas de protección de datos personales de determinados países.
Retención de los datos personales
Almacenaremos los datos personales de acuerdo con la legislación o los requisitos normativos aplicables y conservaremos los datos durante el tiempo necesario para cumplir los fines para los que se recopilaron los datos personales, tal como se documenta en nuestra programación de retención de datos corporativos.
Cambios en este aviso de privacidad
Podemos actualizar ocasionalmente este aviso de privacidad. Cuando lo hagamos, revisaremos la fecha de "última actualización" que figura en la parte superior del aviso de privacidad. Si hay cambios sustanciales en este aviso de privacidad o en la forma en que Microsoft utilizará sus datos personales, haremos todo lo posible para notificárselo, ya sea publicando en un lugar destacado un aviso de dichos cambios en nuestros sitios web o enviándole directamente una notificación. Le recomendamos que revise periódicamente este aviso de privacidad para obtener información sobre cómo Microsoft protege sus datos personales.
Cómo ponerse en contacto con nosotros
Para obtener copias de los documentos de privacidad adicionales mencionados en este aviso de privacidad, o si tiene alguna inquietud o pregunta relacionada con este aviso de privacidad, póngase en contacto con AskHR@microsoft.com.
Nuestra dirección es:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 EE. UU.
Teléfono: (+1) 425-882-8080.
Principios de privacidad de empleados de Microsoft
Última actualización: Junio de 2024
Microsoft cree que la privacidad es un derecho humano fundamental. Es fundamental para nuestra empresa que tanto los consumidores como las empresas nos confíen sus datos. Con confianza, podemos capacitar a todas las personas y organizaciones del planeta para lograr más.
Del mismo modo, el hecho de respetar estos principios en el lugar de trabajo permite a nuestros empleados hacer su mejor trabajo. Nuestros empleados impulsan nuestra misión cada día. Su confianza es esencial para lograr esa misión. Creemos firmemente que los empleados no deben abandonar fundamentalmente sus derechos de privacidad en virtud de su empleo en Microsoft. Respetamos las leyes y los requisitos de privacidad de todos los países donde operamos. En muchos casos, Microsoft va más allá de lo necesario para garantizar que nuestros empleados puedan confiar realmente en que Microsoft actuará de forma responsable con los datos que recopilamos sobre ellos y para que sigan siendo los mejores expertos y promotores de nuestra empresa.
En resumen Microsoft adopta un enfoque reflexivo, considerado y deliberado para la privacidad de los empleados que reconoce que la relación laboral es única al tiempo que equilibra los intereses de la empresa en la ejecución de una operación segura, inclusiva, eficaz e innovadora. Nuestro enfoque se basa en un programa de privacidad que se preocupa profundamente por estos problemas, como se refleja en la inversión de Microsoft en su Consejo de gobernanza de datos de empleados (EDGB), que supervisa los requisitos de los estándares de privacidad de Microsoft relativos a los datos de los empleados, así como a los asociados del programa de privacidad establecido por Microsoft para garantizar que los equipos traten la privacidad de los empleados con una atención extraordinaria.
La relación laboral es diferente de una relación con el consumidor o cliente y, en ocasiones, significará que Microsoft tiene requisitos contractuales, legales u otros requisitos para usar los datos de los empleados, como para proporcionar los informes gubernamentales necesarios (como informes requeridos por Microsoft como contratista federal o informes de diferencias salariales en algunos países) o tomar las medidas adecuadas para defender o procesar reclamaciones legales realizadas contra o por la Empresa.
Informado por nuestro deseo de mantener la confianza y equilibrar la naturaleza diferente de la relación laboral, Microsoft ha adoptado seis principios básicos de privacidad de los empleados:
I. Microsoft proporciona un aviso sobre cómo se usan los datos de los empleados.
Microsoft cree en primer lugar que los empleados deben tener un aviso claro y adecuado sobre cómo podrían usarse los datos de los empleados. Ese aviso empieza con el Aviso de privacidad de los datos globales de Microsoft para empleados, personal externo, candidatos e invitados (DPN). El DPN y sus anexos establecen el marco para todo el procesamiento de datos de empleados por parte de Microsoft. Si aún no ha aprovechado la oportunidad de revisar el DPN, le recomendamos que lo haga. El DPN y sus anexos se actualizan anualmente y se le recuerda a los empleados el DPN de forma anual a través de la formación de privacidad obligatoria.
Además del DPN, Microsoft proporcionará un aviso de privacidad más específico cuando sea necesario. Por ejemplo, nuestro programa Elite para probar software de prueba suele proporcionar un aviso adicional sobre los tipos de datos que se recopilan al probar nuevos productos. Además, el contrato de empleo local o el contrato de empleado también pueden contener disposiciones relacionadas con el procesamiento de datos.
II. Cuando corresponde, Microsoft ofrece opciones sobre cómo se usan los datos de los empleados.
Aunque Microsoft no confía en el consentimiento para procesar la mayoría de los datos de los empleados (a menos que sea legalmente necesario), creemos en ofrecer a los empleados opciones sobre cómo se procesan esos datos, cuando corresponda. Esa opción puede adoptar muchas formas. En algunos casos es ofrecer a los empleados la capacidad de optar por no participar en determinados tipos de características de productos o determinados usos de datos realmente opcionales. El Programa de datos de Microsoft (MDP) es un buen ejemplo de este tipo de elección. Puede obtener más información sobre ese programa en el anexo de MDP para DPN. Ese programa aprovecha los datos empresariales aprobados de Microsoft para el desarrollo y la mejora de productos, sujeto a una serie de controles y limitaciones. A los empleados de los países donde el programa está activo se les ofrece la posibilidad de elegir no participar completamente en el programa o de tomar medidas para limitar los tipos de datos procesados por ese programa.
La naturaleza única de la relación laboral significa que la elección puede ser más limitada o no estar disponible para determinados tipos de procesamiento de datos (procesamiento de nóminas, por ejemplo o, si se permite, análisis de datos agregados). Del mismo modo, donde Microsoft tiene derechos u obligaciones legales o contractuales para procesar o revelar datos, no podemos permitir la elección de cómo se usan esos datos.
III. Microsoft equilibra cuidadosamente los intereses de los empleados y la empresa al usar los datos.
Cuando el procesamiento de datos de los empleados no está totalmente respaldado por requisitos legales, contractuales u otros requisitos específicos, Microsoft considera cuidadosamente sus intereses en el uso de los datos y equilibra ese interés en relación con los intereses de privacidad de un empleado individual en los datos. En concreto, cuando se trata de usar datos empresariales para determinados tipos de usos opcionales o “secundarios”, como el desarrollo de productos, el análisis del lugar de trabajo o la información empresarial, Microsoft considera profundamente el impacto que este uso puede tener en la privacidad de los empleados y qué controles puede y debe establecer para proteger la privacidad de los empleados antes de continuar. Por ejemplo, Microsoft podría proporcionar oportunidades para no aceptar determinados usos de datos, asegurarse de que los datos dejen de identificarse, sean seudonimizados o anonimizados antes de su uso, usar la agregación de datos en informes y análisis o implementar otros tipos de medidas y controles de seguridad para garantizar el uso adecuado de los datos.
Un buen ejemplo de esto se encuentra en nuestro diseño e implementación de Viva Insights, que aprovecha los datos para exponerle información directamente a usted para ayudarle a tomar decisiones sobre cómo está invirtiendo su tiempo en el trabajo. Estas conclusiones no se comparten con su administrador a nivel individual, de forma bastante deliberada, para mantener la información en un nivel de grupo o equipo adecuado como parte de nuestro compromiso con la privacidad de los empleados.
IV. El uso de los datos de los empleados está debidamente limitado y controlado.
Cuando Microsoft hace uso de datos toma medidas razonables para garantizar que solo usamos los datos necesarios para cumplir un uso determinado. Por ejemplo, le preguntamos a los equipos que quieren usar datos para el desarrollo de productos o la experimentación para adaptar sus necesidades de datos a las que son estrictamente necesarias para su trabajo. Los equipos que buscan usar nuestros datos deben cumplir los requisitos de privacidad existentes o participar en procesos rigurosos que revisen el acceso y los usos de los datos de los empleados para garantizar la minimización y el ámbito de uso adecuados. Por lo general, se prohíbe el acceso a los datos que no son necesarios para admitir el ámbito previsto.
V. Microsoft proporciona acceso a los datos de los empleados.
Microsoft proporciona habitualmente a sus empleados acceso a sus datos personales, como su sueldo, ventajas, tiempo de vacaciones, Rewards y Connects a través de portales de autoservicio. Microsoft también proporciona a los empleados acceso adicional a sus datos individuales a petición del empleado, en la medida en que lo requiera la legislación local. Proporcionar a los empleados acceso de autoservicio y la capacidad de realizar correcciones y actualizaciones de esos datos según corresponda, garantiza que los empleados siempre tengan acceso a los datos que más les interesan.
VI. Los datos de los empleados están protegidos por medidas de seguridad líderes del sector
Además de la privacidad, la seguridad de los datos de nuestros empleados es fundamental. Los datos relacionados con nuestros empleados se controlan cuidadosamente. Minimizamos el acceso a datos más confidenciales, como los que usan nuestros equipos de RR. HH., a aquellos que realmente tienen una necesidad empresarial de trabajar con ellos y requieren que los equipos respeten los requisitos de privacidad existentes, o participen en una revisión de privacidad, para nuevos usos de los datos para asegurarse de que son adecuados. Los datos de nuestros empleados también se consideran “datos de clientes” por nuestros equipos de ingeniería, lo que requiere una revisión, aprobación y controles adecuados antes de que Microsoft permita el uso de esos datos.
Anexo de California
Última actualización: Junio de 2025
California: Sus derechos
Si usted es un empleado, miembro del personal externo o candidato que reside en California, esta sección se aplica a usted y complementa la información compartida en el aviso de privacidad.
Los residentes de California tienen derechos específicos respecto a su información personal en virtud de la Ley de Privacidad del Consumidor de California de 2020 (enmendada) ("CCPA"). En esta sección se describen sus derechos y se explica cómo ejercerlos. Tenga en cuenta que, en los doce (12) meses anteriores, no hemos vendido su información personal ni compartido dicha información para la publicidad conductual en contexto. Podemos divulgar cierta información personal, como su nombre y apellido, número de identificación de empleado, dirección de correo electrónico, detalles de la cuenta bancaria, cargo/puesto y otros datos de contacto similares, información financiera, detalles de empleo e inferencias con nuestras subsidiarias y filiales y otros terceros, incluidos los proveedores de servicios que prestan servicios en nombre de Microsoft.
- Tiene derecho a recibir este aviso sobre nuestras prácticas de recopilación, uso, retención y divulgación de información personal en el momento de la recopilación de información personal o antes.
- Puede solicitar notificación y acceso a cierta información sobre nuestra recopilación y uso de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud verificable, podemos divulgarle:
- Las categorías de información personal que hemos recopilado sobre usted.
- Las categorías de fuentes de la información personal que recopilamos sobre usted.
- Nuestro propósito comercial o de negocios para recopilar esa información personal.
- Las categorías de terceros con los que revelamos esa información personal.
- Las partes específicas de información personal que recopilamos sobre usted (también denominada solicitud de portabilidad de datos).
- Si divulgamos su información personal para un fin comercial, una lista de divulgaciones que identifique las categorías de información personal que obtuvo cada categoría de destinatario.
- Puede solicitar que corrijamos información personal sobre usted que sea imprecisa.
- Puede solicitar que eliminemos su información personal que recopilamos de usted y conservamos, sujeto a ciertas excepciones. Una vez que recibamos y confirmemos su solicitud comprobable, eliminaremos o des-identificaremos (y ordenaremos a nuestros proveedores de servicios que eliminen o des-identifiquen) su información personal de nuestros registros, a menos que se aplique una excepción.
- No "vendemos" ni "compartimos" información personal y no lo hemos hecho en los últimos 12 meses.
- No usamos ni divulgamos información personal sensible con el fin de deducir características individuales o para otros fines.
Ninguno de estos derechos es absoluto y puede haber circunstancias en las que la ley aplicable nos exija o permita no atender su solicitud.
Solo usted o un agente autorizado que autorice para actuar en su nombre pueden realizar una solicitud comprobable para acceder, corregir o eliminar su información personal.
Cualquier solicitud comprobable (incluidas las de eliminación de datos) debe:
- Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado (por ejemplo, al exigirle que proporcione una autorización por escrito firmada de que el agente está autorizado a realizar una solicitud en su nombre).
- Describa su solicitud con suficiente detalle que nos permita comprenderla, evaluarla y responderla adecuadamente.
No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal se relaciona con usted. Hacer una solicitud verificable no requiere que cree una cuenta con nosotros.
No lo penalizaremos por ejercer cualquiera de sus derechos cuando lo prohíba la ley.
Puede ejercer sus derechos en virtud de la CCPA a través de uno de los siguientes medios:
- Enviando una solicitud a AskHR@microsoft.com
- Llámenos al (+1) (425) 882-8080
Anexo de Canadá.
Última actualización: Octubre de 2023
Las siguientes disposiciones adicionales se aplican a los empleados, candidatos y personal externo que trabajan en Canadá.
Modo de la recopilación
Recopilamos datos personales que nos proporciona directamente (por ejemplo, a través del proceso de solicitud de trabajo o en relación con la administración de su relación laboral), así como los dispositivos de información que nos proporcionan automáticamente, como se ha descrito anteriormente. También podemos recopilar datos personales indirectamente con consentimiento. Por ejemplo, recopilamos información de verificación en segundo plano de proveedores de investigación en segundo plano de terceros y también podemos obtener datos personales de agencias de contratación o referencias de trabajo. Consulte la sección titulada "Datos personales que procesamos" para obtener más información sobre los datos personales que recopilamos.
Transferencia de datos personales
Nosotros y nuestros proveedores de servicios (incluyendo las filiales) podemos acceder, almacenar y procesar datos personales fuera de su provincia (incluidos los residentes de Quebec fuera de Quebec), incluidas otras partes de Canadá, Estados Unidos y otras jurisdicciones externas donde nos encontramos nosotros o nuestros proveedores de servicios. Nosotros, nuestros afiliados y nuestros proveedores de servicios pueden revelar sus datos personales si así lo requieren o permiten las leyes o procesos legales aplicables, lo que puede incluir el acceso legal por parte de tribunales externos, autoridades judiciales u otras autoridades gubernamentales en las jurisdicciones en las que operamos nosotros o nuestros proveedores de servicios.
Retención
Procesaremos y mantendremos sus datos personales durante el tiempo necesario para cumplir los fines para los que se recopiló la información según lo establecido en esta directiva y para satisfacer nuestros requisitos legales o empresariales, tal como se documenta en nuestra programación de retención de datos corporativos.
Sus derechos
Sujeto a excepciones limitadas en virtud de la legislación aplicable, tiene derecho a acceder, actualizar, rectificar y corregir imprecisiones de sus datos personales de nuestra custodia y control, y retirar su consentimiento a nuestra recopilación, uso y divulgación de sus datos personales (aunque un empleado no puede retirar el consentimiento para la recopilación de datos personales necesarios para administrar su empleo). Puede solicitar acceso, actualizaciones, rectificación y correcciones de imprecisiones de sus datos personales en nuestra custodia o control, o retirar su consentimiento enviando un correo electrónico a AskHR@microsoft.com. Podemos requerir determinados datos personales con el fin de comprobar su identidad o la identidad de la persona que realiza la solicitud.
Cómo ponerse en contacto con nosotros
Si tiene alguna pregunta o comentario sobre este aviso de privacidad o sobre la manera en que nosotros o nuestros proveedores de servicios (incluidos nuestros proveedores de servicios fuera de Canadá) tratamos sus datos personales, o para solicitar acceso a sus datos personales o para corregirlos, o para retirar su consentimiento, póngase en contacto con nosotros enviando un correo electrónico a AskHR@microsoft.com.
También puede ponerse en contacto con nuestro responsable de privacidad mediante nuestro formulario web.
Aviso de China
Última actualización: Mayo de 2022
Este aviso de China es un complemento del Aviso de privacidad de datos global de Microsoft ("DPN") y proporciona información adicional sobre el procesamiento de datos personales según lo requiera la Ley de Protección de Información Personal de China y sus normas y reglamentos de implementación ("leyes chinas aplicables"). En caso de incoherencias entre el DPN y el aviso de China, este aviso de China prevalecerá.
Con respecto a este aviso de China, "datos personales" significa "información personal", tal y como se define en la legislación china aplicable. Los datos personales son cualquier información electrónica o registrada relacionada con personas físicas identificadas o identificables, excepto los datos anonimizados.
Datos personales que procesamos
Además de los tipos de datos personales descritos en la sección “Datos personales que procesamos” de la DPN, también podemos procesar los siguientes datos personales:
- Información de registro doméstico y, si procede, relaciones sociales de los miembros de la familia;
- Estado laboral actual o anterior;
- Información sobre prestaciones sociales, incluyendo la información necesaria sobre las contribuciones a los fondos de seguros sociales y de vivienda;
- Información de viajes de negocios, incluyendo información de pago de tarjetas de crédito corporativas de Microsoft y cualquier otra información relacionada con viajes de negocios, reembolsos, etc.
En virtud de la legislación china aplicable, los siguientes tipos de datos personales no exhaustivos que recopilemos de usted, según sea necesario, podrían considerarse datos personales confidenciales en virtud de la legislación china aplicable:
- Datos demográficos y biométricos, incluyendo la información de salud de los empleados; y
- Información financiera.
Por qué procesamos datos personales
Procesamos sus datos personales bajo una base legal de procesamiento según lo dispuesto en la legislación china aplicable. Además, procesamos sus datos personales para los fines descritos en la sección “Por qué procesamos datos personales” del DPN.
Recopilamos y utilizamos sus datos personales confidenciales para los fines descritos en la sección “Por qué procesamos datos personales” del DPN.
Adoptaremos medidas de seguridad estrictas al procesar datos personales confidenciales.
Sus derechos sobre sus datos personales
Respetaremos sus derechos en virtud de la legislación china aplicable. En circunstancias legales, podrá copiar, consultar, corregir, completar y eliminar sus datos personales. En determinadas circunstancias, es posible que no podamos responder a su solicitud para ejercer sus derechos personales debido a requisitos legales, reglamentos administrativos u otros propósitos legítimos de procesamiento de datos personales. Podrá ejercer sus derechos a través de AskHR@microsoft.com.
Transferencia de datos personales entre fronteras
Microsoft opera de forma global. Con el fin de realizar operaciones y administración empresarial general, llevar a cabo la administración de recursos humanos, cumplir con las obligaciones legales y para otros fines legales, Microsoft podrá transferir datos personales suyos recopilados en China a entidades afiliadas a Microsoft fuera de China, por ejemplo, la sede de Microsoft en Estados Unidos. Cuando sus datos personales se transfieran fuera de China, nos aseguraremos de que la transferencia cumpla con la legislación china aplicable e implementaremos las medidas adecuadas y necesarias para proporcionar un nivel equivalente de protección de datos de acuerdo con la legislación china aplicable.
Unión Europea, Reino Unido y Suiza
Última actualización: Junio de 2025
Unión Europea, Reino Unido y Suiza: Sus derechos del interesado
Además de la información compartida en el aviso de privacidad, los empleados de la UE, el Reino Unido y Suiza, el personal externo y los candidatos (incluidas las personas que trabajan en la UE, el Reino Unido y Suiza, o en algunas circunstancias, las personas que normalmente residen en la UE, el Reino Unido y Suiza que trabajan en el extranjero) pueden tener determinados derechos en virtud de las leyes de protección de datos aplicables, incluidas las Reglamento general de protección de datos de la UE y el Reino Unido (colectivamente, el “RGPD”) y las leyes locales que implementan o complementan el RGPD y la Ley federal suiza sobre protección de datos, incluidos los derechos para:
- Solicitar acceso y obtener una copia de sus datos personales;
- Solicitar rectificación (o corrección) de datos personales inexactos que ha proporcionado;
- Solicitar la eliminación de datos personales que ya no son necesarios para cumplir con los fines por los que se han recopilado, o que no es necesario que Microsoft los retenga para otros fines legítimos.
- Restringir u oponerse al procesamiento de sus datos personales.
- Si es aplicable, solicitar la portabilidad (transferencia) de sus datos personales a otra empresa.
Tenga en cuenta que en determinadas condiciones se aplican excepciones a estos derechos y que la aplicación de los derechos anteriores puede variar en función del tipo de datos personales implicados y de la base particular de Microsoft para procesar los datos personales.
A fin de realizar una solicitud para ejercitar uno de los derechos anteriores, póngase en contacto con AskHR@microsoft.com por correo electrónico o por carta a la siguiente dirección:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 EE. UU.
Consideraremos y actuaremos sobre cualquier solicitud de acuerdo con las leyes de protección de datos aplicables. Tenga en cuenta que podemos solicitarle cierta información para poder confirmar su identidad. En circunstancias limitadas, podemos cobrarle una tarifa razonable por los costes administrativos relacionados con la respuesta a su solicitud; sin embargo, le informaremos de cualquier tarifa de forma anticipada.
Si dependemos de su consentimiento para procesar sus datos personales, tiene derecho a retirar su consentimiento en cualquier momento. Sin embargo, tenga en cuenta que esto no afectará a la legalidad del procesamiento antes de retirar el consentimiento.
Los empleados de la UE, del Reino Unido y Suiza, el personal externo y los candidatos (incluidas las personas que trabajan en la UE, en el Reino Unido y en Suiza, o las personas que residen normalmente en la UE, en el Reino Unido y en Suiza que trabajan en el extranjero) también pueden dirigir sus preguntas sobre cómo tratamos los datos personales a nuestro responsable de protección de datos mediante nuestro formulario web.
Aunque esperamos poder responder a cualquier pregunta que pueda tener, si tiene problemas sin resolver, también tiene derecho a quejarse ante una autoridad de supervisión de la protección de datos pertinente en la UE, el Reino Unido y Suiza.
En el caso de los empleados actuales y anteriores, el responsable del procesamiento de sus datos personales es la entidad de Microsoft que es o fue su empleador. En el caso de los candidatos, el responsable del procesamiento de sus datos personales es la entidad de Microsoft a la que ha solicitado un puesto. En el caso del personal externo, la entidad de Microsoft a la que preste servicios será la responsable del tratamiento de sus datos personales. Microsoft Corporation es también responsable del tratamiento de determinados datos personales de los interesados mencionados anteriormente. Cualquier consulta relacionada con la privacidad de su controlador de datos debe dirigirse a AskHR@microsoft.com o por carta en la siguiente dirección:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 EE. UU.
Además, la información de contacto del responsable de los datos se proporciona en su contrato o aplicación de trabajo.
Para los empleados de la UE, el Reino Unido y Suiza, el personal externo y los candidatos (incluidas las personas que trabajan en la UE, el Reino Unido y Suiza, o las personas que, por lo general, residen en la UE, el Reino Unido y Suiza que trabajan en el extranjero), confiamos en diferentes bases legales para recopilar y procesar datos personales sobre usted (como se describe en el DPN), por ejemplo, según sea necesario para administrar nuestra relación laboral, operar nuestro negocio, cumplir con nuestras obligaciones contractuales y legales, proteger la seguridad de nuestros sistemas y nuestros datos, o cumplir con otros intereses legítimos. Estas bases lícitas incluyen las siguientes (o según se comunique de otro modo de vez en cuando):
Ejecución de un contrato:
- Administración de la relación laboral o de trabajo
- Nóminas, compensación y contabilidad
- Registro y administración de beneficios
- Transacciones corporativas
Proteger un interés vital:
- Notificaciones de emergencia
Ejecución de una tarea de interés público:
- Investigación científica
Cumplimiento de una obligación legal:
- Evaluación y adaptaciones para la igualdad de oportunidades
- Aplicación y administración del cumplimiento legal y de directivas
- Transacciones corporativas
Para nuestro interés legítimo:
- Reclutamiento y contratación
- Planificación y desarrollo profesional
- Entrenamiento y asesoramiento
- Control del rendimiento
- Administración general de RR. HH.
- Evaluación y adaptaciones para la igualdad de oportunidades
- Aplicación y administración del cumplimiento legal y de directivas
- Investigaciones y asuntos disciplinarios
- Transacciones corporativas
- Administrar, supervisar, proteger y mejorar nuestros sistemas
- Administrar, supervisar, proteger y mejorar nuestras instalaciones
- Personalización
- Decisiones automatizadas
- Operaciones empresariales generales
- Comunicaciones del área de trabajo
Cuando procesamos sus datos personales en función de intereses legítimos, puede oponerse a este procesamiento en determinadas circunstancias. En estos casos, dejaremos de procesar sus datos personales a menos que tengamos motivos legítimos convincentes para continuar el procesamiento o cuando sea necesario por razones legales.
Adenda sobre los datos de aprendizaje y aptitudes
Última actualización: Junio de 2024
Este anexo se aplica a los datos de aprendizaje y aptitudes que Microsoft procesa sobre los empleados y el personal externo para diversos fines, sujeto al cumplimiento de las leyes locales, nuestras propias directivas internas, los términos de uso de terceros (por ejemplo, cuando terceros proporcionan datos de aptitudes o aprendizaje) y los requisitos contractuales aplicables de terceros.
Los datos de aprendizaje y aptitudes son información sobre las actividades de desarrollo profesional, como formación y logros, aptitudes e intereses relacionados. Las fuentes de datos sobre aprendizaje y aptitudes incluyen información sobre su:
- Las interacciones con los sitios web de Microsoft Learning, como Microsoft Learn o LinkedIn Learning, al autenticarse con su cuenta de empleado de Microsoft.
- Entrenamientos internos de Microsoft, cursos u otras opciones ofrecidas por Microsoft, a las que puede asistir para desarrollar habilidades relacionadas con su empleo, trabajo, puesto o carrera profesional. Estas ofertas pueden ser opcionales, sugeridas, esperadas o incluso necesarias; es posible que estén disponibles en directo, en línea o mediante grabaciones de audio y vídeo. y pueden dirigirse a su área, rol o función. Algunos ejemplos son los siguientes: Entrenamiento sobre los estándares de conducta de negocios de Microsoft, ofertas para empleados de Microsoft solo en LinkedIn Learning y cursos de entrenamiento que se ofrecen a través de portales de aprendizaje de toda la compañía o de equipo.
- Cursos de entrenamiento de terceros ofrecidos por Microsoft, o vinculados a su cuenta de empleado de Microsoft, o que usted decida compartir con Microsoft. A diferencia de las formaciones internas mencionadas anteriormente, estas formaciones son impartidas por terceros, no por Microsoft, o se ofrecen a través de servicios como LinkedIn o LinkedIn Learning. Estos cursos de entrenamiento se pueden ofrecer en sitios web externos, mediante cursos ajenos al sitio o ofrecidos (incluso a nivel interno) por los recursos de terceros. Al igual que los cursos de entrenamiento internos, estas cursos de entrenamiento de terceros pueden estar orientadas de forma amplia o limitada a su negocio, papel o función y pueden estar disponibles a través de sitios web comerciales o de consumo. Algunos ejemplos de esto son: ofertas en LinkedIn Learning o cursos ofrecidos por terceros como Dale Carnegie u otros.
- Certificaciones y logros, como las certificaciones de Microsoft y de terceros que obtengas y decidas compartir. Algunos trabajos, roles o funciones puedan requerir certificaciones específicas. Si es así, recibirá un aviso previo de dichos requisitos. Si las certificaciones son obligatorias, es posible que se le pida que comparta información sobre la obtención de dichas certificaciones.
- Habilidades que identifique o que puedan deducirse de su aprendizaje o actividades profesionales.
- Participación en eventos de Microsoft, como Ready, Build y hackathons.
- Intereses de crecimiento, como las experiencias o habilidades que indica que le gustaría construir para su crecimiento y desarrollo en Connects u otros contextos, o el contenido o material que explora relacionado con el desarrollo profesional, la planificación de la carrera, el desarrollo de habilidades y otras oportunidades de aprendizaje.
- Desarrollo basado en la función, como actividades prácticas o experimentales que se realizan para adquirir competencia en la función.
Microsoft puede procesar varios tipos de datos de las fuentes mencionadas, incluyendo (sin limitación):
- Información de contacto y datos demográficos, por ejemplo, su nombre, información de contacto, cargo, nivel de trabajo, profesión, etc;
- Datos de asistencia, rendimiento y finalización;
- Comentarios sobre un evento, un curso, una formación o una oferta concreta;
- Análisis de sus interacciones con un sitio web o un servicio de aprendizaje o entrenamiento.
- Datos sobre las aptitudes que proporciona o se observan;
- Fotos, vídeos o grabaciones (vídeo y audio) del evento o actividad de entrenamiento.
Microsoft también recopila datos de aprendizaje y de aptitudes en varios contextos. Por ejemplo, Microsoft recopila datos de aprendizaje y de aptitudes cuando:
- Los proporciona, por ejemplo, al compartir sus objetivos de desarrollo profesional con su supervisor en Conectar, al unirse a una lista de distribución interna de Microsoft o grupo afiliado con una certificación o aptitud profesional, o actualizar su perfil al agregar distintivos que designan los logros profesionales.
- Autoriza a un tercero para proporcionarla, como solicitar a una organización educativa o profesional que comparta sus logros profesionales con Microsoft.
- Se registra y participa en las actividades de aprendizaje de Microsoft, como asistir Ready, Build o un hackathon.
- Usa los servicios de aprendizaje disponibles solo para los empleados o el personal externo de Microsoft, como ver el contenido de desarrollo profesional o interactuar con módulos de aprendizaje.
- Use servicios de aprendizaje autenticados con su cuenta de empleado de Microsoft, como Microsoft Learn o LinkedIn Learning (sujeto a las condiciones de uso aplicables para el sitio web de hospedaje y a las obligaciones contractuales que Microsoft haya contraído para acceder a estos datos).
Microsoft utiliza los Datos de aprendizaje y aptitudes para los diversos fines que se exponen a continuación, que pueden implicar el procesamiento automático mediante aplicaciones de aprendizaje automático e inteligencia artificial, como el procesamiento del lenguaje natural.
Para administrar nuestra relación laboral o de trabajo con usted, entre las que se incluyen las oportunidades de desarrollo profesional
Procesamos los datos de aprendizaje y de aptitudes para administrar nuestra relación laboral o de trabajo con usted, incluido el cumplimiento de nuestras obligaciones y compromisos con usted. Si no proporciona sus datos de aprendizaje y de aptitudes cuando se le soliciten, esto puede impedir que podamos llevar a cabo estas tareas o cumplir con nuestras obligaciones legales. Por ejemplo, Microsoft usa datos de aprendizaje y de aptitudes para lo siguiente:
- verificar que se hayan completado las actividades de entrenamiento requeridas en su función o según lo exigido por las leyes aplicables;
- facilitar, bajo su dirección, el desarrollo profesional y la planificación de la carrera;
- revisar, recompensar y mejorar el rendimiento y el desarrollo profesional de los empleados;
- identificar oportunidades de carrera y crecimiento para los empleados;
- determinar los recursos apropiados para una determinada oportunidad de cliente o escenario de apoyo;
- Evaluar el potencial de los empleados para el avance;
- validar que ha asistido a una formación pagada o reembolsada por Microsoft; y
- Ayudarle a identificar contenido o materiales que puedan estar alineados con sus intereses.
- Administre las actividades de aprendizaje y los programas como, por ejemplo, comprobar los requisitos previos, comunicarse con estudiantes o participantes sobre la actividad o el programa y recopilar comentarios sobre la actividad de aprendizaje, el programa u otras actividades relacionadas.
Para proporcionar y mejorar nuestros productos y servicios
Tratamos los datos de aprendizaje y aptitudes para proporcionar y mejorar nuestros productos y servicios. Por ejemplo, cuando se inscribe en un curso de formación o en un examen de certificación de Microsoft, utilizamos sus datos de aprendizaje y habilidades para determinar si ha completado la formación y, en su caso, si cumple los criterios de certificación.
Procesamos información de aprendizaje y de aptitudes con el fin de mejorar nuestros productos y servicios. Por ejemplo, podemos hacer lo siguiente:
- Analizar los datos de aprendizaje y habilidades pseudonimizados para determinar qué actividades de aprendizaje son más populares entre los empleados nuevos o con ciertos puestos.
- Combinar datos de conocimientos y de aptitudes con otros datos de inteligencia empresarial para identificar y evaluar, de forma agregada, la efectividad de los productos y servicios de entrenamiento. Por ejemplo, podemos preguntar si determinadas actividades de aprendizaje aumentan los niveles de satisfacción del cliente, mejoran la seguridad de los empleados, reducen los incidentes de seguridad o afectan a las oportunidades de desarrollo profesional o al rendimiento de los empleados; o
- Usar los comentarios de las actividades de aprendizaje para mejorar nuestros productos y servicios. Por ejemplo, podemos recibir información sobre las formas de mejorar Azure al analizar los resultados agregados de los exámenes de certificación de Azure y revisar los comentarios recibidos tras un evento de entrenamiento.
Otros fines legítimos
Procesamos los datos de aprendizaje y aptitudes para otros fines legales, como cuando:
- sea necesario para nuestros fines empresariales legítimos, como el funcionamiento de nuestra empresa, la realización de inteligencia empresarial, la realización de auditorías e informes, la administración de la seguridad de nuestra red y de nuestros sistemas de información, y la prestación y mejora de los servicios a los empleados.
- Sospechamos o detectamos infracciones de la ley o infracciones de nuestras directivas internas.
- Sea permitido, con su consentimiento obtenido legalmente.
- Lo consideramos necesario para cumplir con las leyes y reglamentos, incluida la recopilación y divulgación de datos personales según lo exigido por la ley (por ejemplo, para el salario mínimo, el tiempo de trabajo, los impuestos, la salud y la seguridad, las leyes contra la discriminación, la migración global y los derechos de los interesados), bajo autorización judicial, o para ejercer o defender los derechos legales de Microsoft.
Anexo de México
Última actualización: Junio de 2025
México: Sus derechos
Si usted es un empleado, miembro del personal externo o candidato que reside en México, esta sección se aplica a usted y complementa la información divulgada en el Aviso de privacidad de datos del empleado. Además de esta información, es posible que tenga ciertos derechos con respecto a sus datos personales bajo las leyes de protección de datos aplicables, incluida la Ley Federal sobre la Protección de Datos Personales Mantenidos por Partes Privadas ("LFPDPPP") y las leyes locales que implementan o complementan la LFPDPPP, incluidos los derechos de:
- Solicitar acceso y obtener una copia de sus datos personales;
- Solicitar rectificación (o corrección) de datos personales inexactos que ha proporcionado;
- Solicitar la eliminación de datos personales que ya no son necesarios para cumplir con los fines por los que se han recopilado, o que no es necesario que Microsoft los retenga para otros fines legítimos;
- Cancelar u oponerse al procesamiento de sus datos personales; y
- Revocar el consentimiento, donde se ha proporcionado.
Tenga en cuenta que en determinadas condiciones se aplican excepciones a estos derechos y que la aplicación de los derechos anteriores puede variar en función del tipo de datos personales implicados y de la base particular de Microsoft para procesar los datos personales.
A fin de realizar una solicitud para ejercitar uno de los derechos anteriores, póngase en contacto con AskHR@microsoft.com por correo electrónico o por carta a la siguiente dirección:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 EE. UU.
Adenda del Programa de datos de Microsoft (MDP)
Última actualización: Junio de 2024
Este adenda se aplica al Programa de datos de Microsoft (MDP) y a los datos relacionados con la empresa procesados por MDP para la depuración, pruebas, desarrollo y mejora de productos y servicios nuevos y existentes ("datos MDP"). Los datos de MDP se pueden usar con fines de investigación científica y para entrenar modelos de inteligencia artificial y aprendizaje automático. MDP y los términos de este anexo solo se aplican a los empleados de Microsoft, incluidos los antiguos empleados que estuvieran empleados en el momento de extraer los datos. Los datos del personal externo, de los invitados y de los candidatos están específicamente excluidos del ámbito de aplicación del MDP. Para más información sobre los términos específicos y el ámbito de MDP, visite la página Más información. Los empleados pueden cancelar su participación en el programa en cualquier momento, sin consecuencias negativas. Para ello, solo tiene que hacer clic aquí http://aka.ms/MDPOptOut.
El MDP está dirigido principalmente al procesamiento de datos o información que es transmitida, creada, intercambiada o almacenada por los empleados de Microsoft utilizando los sistemas internos, el software, los servicios y los activos de Microsoft dentro del ámbito de su empleo. Microsoft hará esfuerzos razonables para implementar controles para excluir los datos no relacionados con la empresa del ámbito de MDP, siempre que sea posible. Aunque estos controles pretenden limitar el alcance de MDP al procesamiento de datos relacionados con el negocio de Microsoft (como se describe más adelante en la página Más información), MDP puede procesar incidentalmente cierto contenido personal de los empleados que se crea, almacena o transmite en los sistemas y recursos propiedad de Microsoft o proporcionados por ésta. Cuando esto ocurra, Microsoft seguirá haciendo esfuerzos razonables para perfeccionar sus controles para excluir mejor esos datos en el futuro. En cualquier momento, el procesamiento de los datos por parte de MDP cumplirá con los requisitos estipulados para MDP, así como las directivas internas de Microsoft (como la directiva de uso responsable de tecnología), así como la legislación local.
Las fuentes de datos MDP incluyen, entre otras, los correos electrónicos y la información del calendario en Exchange, los archivos almacenados en OneDrive para la Empresa, el contenido de las grabaciones de las reuniones, la voz recogida en los dispositivos de trabajo, los mensajes en Viva Engage (anteriormente conocido como Yammer) y Teams, el contenido en los sitios de SharePoint, los datos de diagnóstico de los dispositivos de trabajo, los datos de búsqueda, los datos de comentarios y opiniones de productos y servicios, y las aplicaciones internas de la línea de negocio, como las aplicaciones desarrolladas para apoyar los procesos de ventas (por ejemplo, MSX). Se trata de ejemplos representativos y no exhaustivos de los tipos de datos de Microsoft relacionados con la empresa a partir de los que MDP puede procesar datos. Se puede encontrar información actualizada sobre MDP en la página Más información.
Además de los datos relacionados con el contenido de las fuentes anteriores, Microsoft también puede procesar varios tipos de datos adicionales de las fuentes anteriores como apoyo de MDP incluyendo (entre otros):
Datos demográficos básicos, incluyendo, por ejemplo, su nombre y alias, etc;
Metadatos asociados con el contenido aplicable, como información de fecha y hora, señales relacionadas con la autoría y la modificación de datos, títulos de documentos y reuniones, etcétera.
Datos de telemetría, como los relacionados con el uso de las características y el producto, asociados con los tipos de contenido y servicios mencionados, o datos relacionados con el equipo, como el historial de versiones de software, el tipo de máquina, la versión del sistema operativo, etcétera.
El uso de los datos de MDP por parte de Microsoft se basa en su interés legítimo de usar sus propios datos empresariales para propósitos relacionados con su negocio, en la medida en que este uso supera en mayor medida el interés individual de nuestros empleados en la privacidad de estos datos relacionados con la empresa. Microsoft puede procesar determinados datos de MDP, conforme al consentimiento de los empleados, en la medida en que: (1) el interés en la privacidad de una persona supere el interés de Microsoft en el procesamiento y (2) la legislación local requiera que Microsoft obtenga consentimiento antes de este procesamiento. Cuando el consentimiento constituya la base principal para el tratamiento de los datos en el marco del MDP, Microsoft se asegurará en todos los casos de que el consentimiento sea voluntario e informado y también se asegurará de que los empleados no sufran ninguna consecuencia adversa por negarse a dar o revocar posteriormente dicho consentimiento, y de que no obtengan ningún beneficio específico por elegir participar o aportar datos al MDP.
Anexo de Turquía
Última actualización: Junio de 2021
Empleados en Turquía: Aviso de privacidad
Con respecto a las actividades de procesamiento de datos relativas a empleados, candidatos y personal externo en Turquía, Microsoft Bilgisayar Yazılım Hizmetleri Limited Şirketi actúa como el responsable de los datos, dentro de los fines de la Ley de Protección de Datos Personales numerada 6698 (la “Ley”).
Con respecto a las actividades de procesamiento de datos relativas a empleados, candidatos y personal externo de la Oficina Desfasado (MEA HQ) en Turquía, Microsoft Ireland Research ULC actúa como responsable de los datos, dentro de los fines de la Ley.
Procesamos datos personales relacionados con usted para los fines descritos en la sección "Por qué procesamos datos personales" en el DPN, y para llevar a cabo procesos éticos.
Estos datos pueden obtenerse mediante correo electrónico, teléfono, servicios web, mensajería, correo postal, formularios físicos y en línea, así como fotografías y grabaciones de vídeo durante eventos y organizaciones, tanto en entornos físicos como electrónicos.
El procesamiento de los datos personales se basa en los siguientes fundamentos jurídicos: estar previsto en las leyes; cumplir con las obligaciones legales; ser necesario para el establecimiento, el ejercicio y la protección de un derecho, la celebración y el cumplimiento de un acuerdo; los intereses legítimos del responsable del tratamiento; y si se proporciona, su consentimiento explícito, tal como se especifica en el ámbito de la Ley.
Como interesados, tienen los derechos establecidos en el artículo 11 de la Ley. De acuerdo con el «Communiqué on Principles and Procedures for Applications to Data Controller», que se celebrarán en un plazo de 30 días, puede transmitir las solicitudes que se refieran a sus derechos en virtud del artículo 11 de la Ley, mediante los siguientes métodos:
- Dirección de correo electrónico registrada (KEP): microsoft@hs02.kep.tr
- Dirección de correo electrónico: AskHR@microsoft.com (si su correo electrónico está registrado en nuestros sistemas, puede transmitir su solicitud directamente, pero si no lo está, debe firmar su solicitud con firma electrónica o firma móvil segura,)
- Dirección para solicitudes escritas: Levent Mah. Aydın Sok. No: 7 Nisbetiye, 34340 Beşiktaş/İstanbul, Türkiye.