Aviso de privacidad para solicitantes

Fecha de entrada en vigencia: 01 de enero de 2026

Este Aviso de privacidad para solicitantes explica la forma en que GAF Materials LLC, que opera con los nombres GAF y GAF Canada ULC, y sus subsidiarias directas e indirectas que no cuenten con su propia política de privacidad (en conjunto, "Compañía", "nosotros", "nos", o "nuestro") maneja los datos personales de los solicitantes, trabajadores eventuales y contratistas independientes ("Usted"). Los datos personales incluyen información que lo identifica y otra información relacionada con usted y que puede asociarse a usted.

El apartado "Control de sistemas" del presente Aviso (artículo 3) detalla el modo en que la Compañía controla, registra y analiza (i) los datos sobre el uso que Usted hace de los dispositivos, soportes, aplicaciones, recursos de red y servicios informáticos proporcionados por la Compañía, así como de los servicios de terceros contratados por la Compañía (denominados conjuntamente "Activos informáticos"), y (ii) los datos o comunicaciones transmitidos a los Activos informáticos o desde estos, desde allí impresos o bien creados, almacenados, registrados o a los que se accede en ellos.

Este Aviso de privacidad para solicitantes está diseñado para cumplir con las obligaciones de la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (en conjunto, la "CCPA"). En caso de conflicto entre cualquier otra política, declaración o aviso y este Aviso de privacidad para solicitantes, este Aviso de privacidad para solicitantes prevalecerá en cuanto a los solicitantes de empleo de California, a menos que se indique lo contrario. Este Aviso de privacidad para solicitantes no se aplica a nuestro(s) sitio(s) web orientado(s) al consumidor, que se abordan en nuestra política de privacidad general disponible aquí, excepto cuando nos envíe una postulación de empleo. Tampoco se aplica a nuestros empleados o contratistas independientes actuales o anteriores.

1. Datos personales que guardamos sobre usted

La Compañía recibe datos personales de y sobre Usted en el curso de la gestión de la potencial relación laboral. You will provide much of this data directly to the Company, and personal data that isnot provided directly by You will either be generated about You by the Company or obtained from other sources (e.g., from recruiting agencies, consumer reporting agencies, former employers, academic institutions, or publicly available resources).

Los datos personales que manejamos sobre Usted incluyen:

• identifiers (e.g., legal name, preferred name or nickname, date of birth, home address, personal email address, phone number, social security number, driver’s license number, passport number, documents supporting immigration status and right to work, device identifiers such as IP addresses and cookies);
• características protegidas, como género, edad, raza, orientación sexual y demás información sobre diversidad e igualdad de oportunidades que recopilamos de manera voluntaria para cumplir con la ley federal;
• información sobre educación (por ejemplo, historial académico, competencias, certificaciones, expedientes académicos, cursos de capacitación realizados y necesidades de capacitación);
• información profesional o relacionada con el empleo (por ejemplo, currículum vitae, antecedentes laborales, puesto de trabajo, departamento, responsabilidades laborales, nombre del jefe/supervisor, situación laboral, afiliaciones profesionales, lugar de trabajo, dirección de la oficina, pertenencia a un sindicato, remuneración y beneficios, gastos, información suministrada para tramitar gastos, información sobre su desempeño o conducta facilitada por otros miembros del personal¹, clientes o proveedores de servicios con los que haya trabajado en una Empresa anterior y que pueden facilitar comentarios sobre usted con fines de comprobación de referencias);
• información de verificación de antecedentes procedentes de agencias privadas de selección de personal, agencias de información al consumidor o registros de acceso público, y resultados de pruebas de detección de drogas y alcohol obtenidos de empresas privadas de selección de personal, informes policiales o instituciones médicas;
• referencias obtenidas durante la contratación por parte de sus antiguos empleadores, instituciones educativas, personas u organizaciones que usted indique como referencias, y organizaciones a las que esté afiliado o de las que posea certificaciones o calificaciones similares;
• perfiles profesionales públicamente disponibles en sitios web de propiedad privada o plataformas de medios sociales (por ejemplo, LinkedIn) en los que dichos perfiles se muestren para generar contactos y fines similares;
• biometric information within the meaning of the California Consumer Privacy Act (“CCPA”)(e.g., fingerprints, optional facial recognition);
• comunicaciones;
• información de audio, electrónica, visual, térmica, olfativa o similar (por ejemplo, fotografías, CCTV u otro tipo de videovigilancia en las instalaciones de la Compañía, mensajes de voz, grabación de reuniones)
• información sobre actividades en Internet u otras redes electrónicas (por ejemplo, comunicaciones, historial de navegación, historial de búsqueda, interacciones con sitios web y aplicaciones, y otros usos de los recursos electrónicos o de la tecnología de la Compañía);
• otros datos sobre el uso de Activos informáticos y los datos o comunicaciones transmitidos a estos o desde estos, desde allí impresos, o bien creados, almacenados, registrados o a los que se accede en cualquiera de ellos (ver el apartado "Control de sistemas" más abajo para más información);
• precise geolocation data (e.g. company vehicle location); and
• inferencias derivadas de la información identificada en este Aviso.

Parte de la información que recopilamos está cubierta por el artículo 1798.80(e) del Código Civil de California y la legislación local.

2. Fines del tratamiento

La Empresa tratará los datos personales con el fin de gestionar nuestra posible relación laboral con Usted. En general, se trata de cumplir con las obligaciones legales de la Empresa para con Usted, gestionar sus registros, cumplir con la legislación aplicable y garantizar el correcto funcionamiento de su negocio. En particular, la Compañía procesa datos personales con el fin de:

• gestionar la posible relación laboral (por ejemplo, contratación y gestión de personal, capacitación, desarrollo profesional y de carrera y gestión del talento, administración de sus registros y viajes de negocios);
• comprobar los antecedentes penales y hacer pruebas de detección de drogas y alcohol, en la medida en que lo permita la ley aplicable;
• proteger la propiedad intelectual, la información confidencial y nuestros activos;
• controlar la seguridad de nuestras instalaciones y de los sistemas de la Compañía;
• planificar cambios en la estructura del grupo, gestión de la seguridad y mantenimiento de registros;
• cumplir con las obligaciones legales y regulatorias relacionadas con el trabajo, los medios de comunicación, la protección de datos, y otras leyes y reglamentos aplicables;
• atender reclamos y disputas legales;
• crear datos personales agrupados o despersonalizados, que podemos utilizar para cualquier fin; y
• operar de otro modo nuestro negocio.

3. Control de sistemas

Por motivos legales de seguridad y gestión comercial, la Compañía podrá supervisar, registrar y analizar:

• datos sobre el uso que Usted hace de los dispositivos, soportes, aplicaciones, recursos de red y servicios informáticos proporcionados por la Compañía, así como de los servicios de terceros contratados por la Compañía (denominados conjuntamente "Activos informáticos"); y los
• any data or communications transmitted to or from, printed from, or created, stored, recorded or accessed on any IT Assets, including content in Company-provided email accounts. 

Esto es aplicable independientemente del etiquetado del Activo informático, los datos o las comunicaciones, el uso de encriptación, la eliminación de datos o comunicaciones, si la situación conlleva un uso personal o cualquier otro factor. La Compañía también puede hacer grabaciones y análisis para otros fines legales, que varían según el país. Por ejemplo, en Estados Unidos, no existe ninguna limitación legal al derecho de la Compañía a llevar a cabo este control, grabación y análisis, y Usted no debería tener ninguna expectativa de privacidad en nada de lo que se describe en este apartado de Control de sistemas. De hecho, la ley de Nueva York exige que hagamos la siguiente declaración a quienes estén en dicho lugar:

Por estos motivos, el control y los registros que realizamos pueden implicar la recopilación y el análisis de cualquier tipo de datos personales suyos y de terceros, como por ejemplo:

• contenido personal de correos electrónicos, documentos y cualquier otra comunicación;
• información sobre los dispositivos facilitados por la Compañía (por ejemplo, qué dispositivos se han entregado, número de dispositivos, dirección MAC del dispositivo, número de teléfono);
• información sobre el uso del dispositivo (por ejemplo, uso de datos móviles, uso de la batería, aplicaciones utilizadas, llamadas realizadas, mensajes de texto enviados);
• direcciones IP;
• información de inicio y cierre de sesión;
• duración de la sesión;
• lugar de inicio de sesión;
• registros de aplicaciones utilizadas, descargas, cargas y acciones realizadas; e
• información sobre el uso de Internet (por ejemplo, sitios web visitados, aplicaciones descargadas).

4. Divulgación de datos personales

Es posible que compartamos sus datos personales con las siguientes partes:

• entidades y afiliadas del grupo de la Compañía;
• proveedores de servicios y vendedores (por ejemplo, prestadores y contratistas que nos ayudan con las operaciones de la Compañía, incluidos quienes administran registros, recursos tecnológicos y brindan soporte en materia de ciberseguridad, contratación o capacitación; asesores profesionales como contadores, auditores y abogados; agencias de información al consumidor);
• organismos gubernamentales y policiales; y
• posibles compradores en relación con la enajenación de cualquiera de los negocios o activos de la Compañía.

5. Sus derechos sobre los datos

De acuerdo con la legislación local, es posible que tenga ciertos derechos en relación con los datos personales.  For example, those of You who reside in California can use our Your Privacy Choices form, the Opt-Out Icon found on our website, or call (866) 958-9975 to ask to opt out of our “selling” or “sharing” of your personal data, in the very narrow way that the (“CCPA”) defines those terms and rights.  (Under the CCPA, during the last 12 months, we “sold” and “shared” data about visitors to our public website as described in our website Privacy Policy, and that practice continues today, but we have not and do not “sell” or “share” personal information we collect in the context of an employment or other working relationship as the CCPA defines those terms.)

No utilizamos de ninguna manera "información personal confidencial" (según el significado de la CCPA) para la que la CCPA nos exigiría ofrecerle el derecho de limitar esa utilización debido a su carácter confidencial.

Quienes tengan otros derechos con respecto a los datos personales pueden utilizar nuestro formulario Sus opciones de privacidad para obtener la respuesta más rápida o enviarnos un correo electrónico a privacy@gaf.com. Por ejemplo, los residentes de California pueden utilizar esos métodos para ejercer los derechos que se describen en la sección de California más adelante y los canadienses pueden utilizar esos métodos para ejercer su derecho de acceder a sus datos personales, hacer que se corrijan los datos personales incorrectos, solicitar que se borren determinados datos personales, o retirar el consentimiento de nuestro manejo de datos personales en determinados casos.

Puede que para ejercer sus derechos se le solicite información adicional con el fin de verificar su identidad o para ayudar a la Compañía a atender su solicitud.

6. Más información para los residentes de California

Esta sección se aplica únicamente a quienes residen en California. It does not cover personal information or practices that are exempt from the CCPA.

In 2024, we made the following disclosures of the following categories personal information that we collected that year:

Sujeto a ciertas excepciones, usted puede solicitar que nosotros:

• le proporcionemos acceso y/o una copia de determinada información que tenemos sobre usted;
• corrijamos información personal inexacta sobre usted;
• eliminemos la información personal que nos haya facilitado;
• le proporcionemos una descripción de las categorías de información personal que recopilamos o divulgamos sobre usted en los últimos doce meses;
• las categorías de fuentes de dicha información;
• el objetivo empresarial o comercial para el que se recopila o vende su información personal; y
• las categorías de los terceros con los que compartimos información personal.

Existen excepciones a determinados derechos enumerados más arriba. Por ejemplo, si un solicitante de California pide que se borren sus datos personales, necesitaremos conservar algunos de ellos.

A pesar de ello, tiene derecho a no sufrir discriminación ni represalias (según lo dispuesto en la legislación de California) por ejercer sus derechos en virtud de la CCPA.

We have the right to take reasonable steps to verify your identity before responding to most types of CCPA requests. For example, in doing so, we may ask you for verification information so that we can match at least two verification points with information we maintain in our files about you, or we may ask you to verify your email address or login to an existing account you have with us. Si no podemos comprobar su identidad por este método, tenemos el derecho, pero no la obligación, de pedirle información adicional.

Los ciudadanos de California tienen derecho a designar a un agente para que ejerza sus derechos en virtud de la CCPA en su nombre. El agente debe utilizar el formulario en línea (Sus opciones de privacidad) para realizar la solicitud. We must receive a written authorization acceptable to us for the agent to act on your behalf. Es posible que igualmente tenga que verificar su identidad y confirmar la facultad del agente directamente ante nosotros si no estamos convencidos de la validez de la solicitud del agente. Por motivos legales y de seguridad, podemos negarnos a aceptar solicitudes que nos exijan visitar el sitio web de un agente.

Además, es posible que su navegador también ofrezca una forma de activar la señal de control de privacidad global ("GPC"). Our websites each treat qualifying browsers for which the user has activated the GPC signal as having opted out of what CCPA calls a "sale" or "sharing" of any California personal data that is collected on that site from that browser using cookies and similar technology. Puede anular ese tratamiento para un navegador habilitado para GPC utilizando los controles de cookies disponibles en el pie de página del sitio web.

Conservaremos la mayor parte de sus datos personales hasta que se haya cubierto el puesto para el que se postuló y durante un período de tiempo razonable a partir de ese momento a efectos de la igualdad de oportunidades en el empleo y otros fines administrativos de seguimiento y generación de informes. Una vez finalizada nuestra relación con usted, conservaremos sus datos personales durante un período de tiempo que nos permita:

• mantener registros comerciales para su análisis y/o auditoría;
• cumplir con los requisitos de conservación de registros en virtud de la ley aplicable;
• plantear o defenderse de reclamos legales existentes o potenciales; y
• responder cualquier consulta o denuncia que nos haga llegar.

Tenemos previsto eliminar sus datos personales cuando consideremos que ya no son necesarios para estos fines. En caso de que pase a ser un empleado, sus datos personales estarán entonces sujetos a nuestro Aviso de privacidad para el personal y a nuestro programa de conservación de registros.

7. Datos de contacto

Si tiene alguna pregunta o quiere ejercer alguno de los derechos disponibles, póngase en contacto con nosotros escribiendo a privacy@gaf.com.

8. Cambios a esta política

La Compañía se reserva el derecho de modificar, revocar, suspender, anular o cambiar esta política, de forma total o parcial, en cualquier momento, con o sin previo aviso.

Esta política no crea ni pretende crear ninguna relación laboral o contrato ni ninguna garantía de continuidad en el empleo a favor de ningún solicitante ni ningún otro derecho contractual o legal.