Responsable del tratamiento
Responsable: ISTA Metering Services España, S.A.
Domicilio: Avenida de la Albufera, 319 – 4ª planta, 28031 Madrid
Contacto RGPD: RGPD@ista.es
Tratamiento de datos personales
ISTA trata los datos personales de los usuarios de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la normativa vigente en materia de protección de datos.
Los datos personales se recogen únicamente cuando el usuario los facilita de forma voluntaria, por ejemplo, a través de formularios de contacto, registro de usuario, envío de currículum, suscripción a comunicaciones o contratación de servicios.
Finalidades y bases jurídicas del tratamiento
Los datos personales se tratan con las siguientes finalidades y bases legales:
- Gestión de consultas y solicitudes de información Base legal: consentimiento del interesado (art. 6.1.a RGPD).
- Registro y acceso a áreas privadas o servicios web Base legal: ejecución de un contrato o aplicación de medidas precontractuales
(art. 6.1.b RGPD).
- Gestión de servicios y atención al cliente Base legal: ejecución de contrato e interés legítimo (art. 6.1.b y f RGPD).
- Envío de comunicaciones informativas o comerciales Base legal: consentimiento expreso del interesado (art. 6.1.a RGPD).
- Procesos de selección de personal Base legal: consentimiento del candidato (art. 6.1.a RGPD).
Análisis y mejora del sitio web Base legal: consentimiento del usuario o interés legítimo seudonimizado, según el caso.
Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legalmente exigidos.
Una vez finalizados dichos plazos, los datos serán suprimidos o debidamente bloqueados.
Destinatarios de los datos
Los datos personales no serán comunicados a terceros, salvo:
- Obligación legal
- Prestadores de servicios que actúen como encargados del tratamiento
- Proveedores tecnológicos necesarios para la prestación del servicio
En estos casos, ISTA garantiza que se han adoptado las medidas contractuales y técnicas adecuadas.
Derechos de los interesados
El usuario puede ejercer en cualquier momento los siguientes derechos:
- Acceso a sus datos personales
- Rectificación de los datos inexactos
- Supresión de los datos cuando ya no sean necesarios
- Limitación del tratamiento
- Oposición al tratamiento
- Portabilidad de los datos
- Retirada del consentimiento en cualquier momento
El ejercicio de estos derechos puede realizarse enviando una solicitud a:
La solicitud deberá permitir identificar al interesado. Solo se solicitará documentación adicional cuando sea estrictamente necesario.
El plazo máximo de respuesta es un mes desde la recepción de la solicitud.
Reclamaciones
Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios en la Política de Privacidad
ISTA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos o técnicos.
Se recomienda al usuario revisarla periódicamente.
Última actualización: mayo de 2026.
Política de privacidad para candidatos
La siguiente sección explica cómo tratamos sus datos personales en relación con su candidatura y/o proceso de selección. Asimismo, proporciona información sobre cómo garantizamos el cumplimiento de la normativa aplicable en materia de protección de datos, en particular el Reglamento (UE) 2016/679 General de Protección de Datos («RGPD») y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
1. Responsable del tratamiento
ISTA METERING SERVICES SPAIN, SA
NIF: A-50090133
Dirección: avenida de la Albufera 319, 4ª planta, 28031, Madrid (ESPAÑA).
2. Su candidatura
2.1 ¿Qué datos personales tratamos?
Cuando presenta su candidatura, tratamos, en particular, los datos que nos facilita, tales como:
- datos identificativos, en particular nombre y fecha de nacimiento;
- datos de contacto, en particular dirección y correo electrónico;
- formación, cualificaciones y certificados;
- otra información incluida en el formulario de candidatura, en particular disponibilidad/preaviso y expectativas salariales;
- datos bancarios para el reembolso de gastos de desplazamiento;
- nacionalidad y permiso de trabajo;
- grabaciones de imagen y audio para la realización de entrevistas virtuales (que no se almacenan);
- información sobre anteriores empleadores;
- datos de acceso y de cuenta de su cuenta de candidato («Candidate Home») en el sistema de gestión de candidatos Workday, en particular nombre de usuario, dirección de correo electrónico, contraseña en formato cifrado, estado e historial de sus candidaturas y comunicaciones realizadas a través del sistema; y/o
- datos técnicos de registro generados al utilizar el portal de empleo, en particular dirección IP y hora de acceso.
2.2 ¿Con qué fines y sobre qué base jurídica tratamos sus datos?
Tratamos sus datos para gestionar su candidatura y adoptar medidas precontractuales.
Utilizamos y conservamos los datos de su candidatura para:
- evaluar y seleccionar candidatos;
- preparar y realizar entrevistas presenciales, telefónicas y virtuales;
- evaluar los resultados de dichas entrevistas;
- contactar con usted para realizar una oferta, comunicar el resultado del proceso o aclarar cuestiones pendientes;
- atender otras necesidades relacionadas con el proceso de selección; y
- cuando corresponda, gestionar posteriormente la relación laboral.
La base jurídica de estos tratamientos es el artículo 6.1.b) del RGPD, al ser necesarios para la aplicación, a petición de la persona candidata, de medidas precontractuales y para la gestión del proceso de selección.
En aquellos casos en que resulte necesario y esté legalmente permitido en atención a la naturaleza del puesto, podremos realizar determinadas verificaciones previas a la contratación. Cuando corresponda, se le facilitará la información pertinente sobre dicho tratamiento.
b) Tratamos sus datos para cumplir obligaciones legales
Estamos sujetos a determinadas obligaciones legales que pueden requerir el tratamiento y, en su caso, la comunicación de sus datos personales y que constituyen una base jurídica independiente para dicho tratamiento.
La base jurídica es el artículo 6.1.c) del RGPD, cuando el tratamiento resulte necesario para el cumplimiento de una obligación legal aplicable al responsable.
c) Tratamos sus datos sobre la base de intereses legítimos
En determinados casos, podremos tratar sus datos personales cuando sea necesario para satisfacer intereses legítimos del responsable del tratamiento, siempre que sobre dichos intereses no prevalezcan sus intereses, derechos o libertades fundamentales.
En particular, podremos conservar y tratar determinada información cuando resulte necesario para formular, ejercer o defendernos frente a posibles reclamaciones relacionadas con el proceso de selección.
La base jurídica de este tratamiento es el artículo 6.1.f) del RGPD.
d) Tratamos sus datos sobre la base de su consentimiento
Con su consentimiento, podremos comunicar los datos y documentos de su candidatura a otras sociedades del Grupo ista cuando exista en ellas una vacante que pueda ajustarse a su perfil.
Este consentimiento es voluntario. La negativa a prestarlo no afectará a la candidatura concreta que esté tramitando.
Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.
La base jurídica de este tratamiento es el artículo 6.1.a) del RGPD.
2.3 ¿De dónde proceden sus datos y está obligado/a a facilitarlos?
Con carácter general, obtenemos los datos relativos a su candidatura directamente de usted o, cuando corresponda, de proveedores externos de servicios de selección que participen legítimamente en el proceso.
Cuando resulte legalmente procedente realizar determinadas verificaciones previas a la contratación, podremos obtener información de terceros en la medida necesaria y permitida por la normativa aplicable.
La aportación de los datos identificados como necesarios para gestionar su candidatura es necesaria para poder participar adecuadamente en el proceso de selección. La falta de información necesaria o la aportación de información incompleta o inexacta puede impedir o limitar la valoración de su candidatura.
Cuando determinada información no sea necesaria para las finalidades anteriormente indicadas, le informaremos, cuando proceda, en el momento de su recogida.
2.4 ¿Quién interviene en el tratamiento de sus datos?
Cuando resulte necesario, su candidatura será puesta a disposición de la sociedad de ista a la que haya presentado su candidatura.
Dentro de dicha sociedad, sus datos personales podrán ser tratados por el departamento de Recursos Humanos, las áreas de negocio implicadas en el proceso de selección y aquellas otras personas cuya intervención resulte necesaria para gestionar su candidatura.
Cuando su candidatura haya sido presentada a través de proveedores externos de servicios de selección, dichos proveedores podrán participar también en el proceso en los términos correspondientes.
Asimismo, sus datos podrán ser comunicados a administraciones públicas, autoridades, juzgados y tribunales u otros terceros cuando exista una obligación legal que así lo exija.
Con su consentimiento, podremos comunicar los datos y documentos de su candidatura a otras sociedades del Grupo ista cuando exista en ellas una vacante que pueda ajustarse a su perfil.
Las sociedades del Grupo a las que podrán comunicarse los datos para esta finalidad son:
a) ista Express Service GmbH, Walter-Köhn-Str. 4B, 04356 Leipzig, Germany
b) Chargemaker GmbH, Stützeläckerweg 14, 60489 Frankfurt am Main, Germany
c) ista Österreich GmbH, Leopold-Böhm-Straße 12, 1030 Vienna, Austria
d) ista swiss ag, Zofingerstrasse 61, 4665 Oftringen, Switzerland
e) ista CIS (France), 27 avenue Carnot, 91300 Massy, France
f) ista Luxembourg S.à r.l., 44 rue des Bruyères, 1274 Howald, Luxembourg
Para gestionar las candidaturas utilizamos la aplicación en la nube Workday. En este contexto, los datos relativos a su candidatura podrán ser tratados por cuenta del responsable por ista SE, Luxemburger Straße 1, 45131 Essen, Alemania, y Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irlanda, en los términos que correspondan a sus respectivas funciones en el tratamiento.
Workday utiliza, a su vez, determinados subencargados del tratamiento, entre ellos Workday, Inc., 6110 Stoneridge Mall Road, Pleasanton, CA 94588, Estados Unidos.
A través del portal de empleo podrá disponer de una cuenta personal de candidato («Candidate Home»), mediante la que podrá consultar, completar y retirar sus candidaturas y gestionar su cuenta.
2.5 ¿Se transfieren sus datos a terceros países u organizaciones internacionales?
Los datos relativos a su candidatura se almacenan en centros de datos situados dentro de la Unión Europea.
No obstante, en relación con determinados servicios de soporte, mantenimiento y operación, sus datos personales podrán ser objeto de acceso desde terceros países, en particular desde Estados Unidos.
Cuando se produzcan transferencias internacionales de datos, estas se realizarán de conformidad con los requisitos establecidos en los artículos 44 y siguientes del RGPD y mediante las garantías adecuadas que resulten aplicables.
Cuando corresponda, dichas garantías podrán incluir las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas complementarias que resulten necesarias.
Asimismo, cuando resulte aplicable, las transferencias a entidades estadounidenses adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) podrán basarse en la correspondiente decisión de adecuación.
2.6 ¿Se adoptan decisiones automatizadas?
No se adopta ninguna decisión relativa a su candidatura basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar en el sentido del artículo 22 del RGPD.
El sistema de gestión de candidaturas se utiliza para facilitar la administración y organización del proceso de selección. Las decisiones relativas a la selección de candidatos son adoptadas por las personas responsables del proceso.
2.7 ¿Durante cuánto tiempo conservaremos sus datos?
Los datos relativos a su candidatura se conservarán durante el tiempo necesario para gestionar y resolver el proceso de selección.
Una vez finalizado el proceso, los datos podrán conservarse, debidamente bloqueados cuando resulte aplicable, durante los plazos necesarios para atender posibles responsabilidades derivadas del tratamiento y del proceso de selección, tras lo cual serán suprimidos.
Cuando exista una obligación legal u otra base jurídica que permita o exija conservar determinados datos durante un periodo superior, se aplicará el plazo de conservación correspondiente.
Si finalmente es contratado/a, los datos necesarios derivados del proceso de selección podrán incorporarse a los sistemas de gestión de Recursos Humanos y ser tratados como datos de la persona trabajadora. En tal caso, recibirá la correspondiente información sobre protección de datos aplicable a la relación laboral.
3. Talent Pool
3.1 ¿Quién es el responsable del tratamiento?
El responsable del tratamiento de sus datos personales para la gestión del Talent Pool es ista Metering Services España S.A.
3.2 ¿Qué datos personales tratamos?
A petición suya y una vez finalizado un proceso de selección sin que se produzca la contratación, podremos conservar los datos relativos a su candidatura en nuestro Talent Pool con la finalidad de poder contactar con usted en el futuro en relación con vacantes que puedan ajustarse a su perfil.
3.3 ¿Con qué finalidad y sobre qué base jurídica tratamos sus datos?
Tratamos sus datos para mantener su perfil en nuestro Talent Pool y poder contactar con usted en relación con futuras oportunidades profesionales que puedan resultar adecuadas para su perfil.
Este tratamiento se realiza sobre la base de su consentimiento.
Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.
La base jurídica del tratamiento es el artículo 6.1.a) del RGPD.
3.4 ¿De dónde proceden sus datos y qué sucede si no presta su consentimiento?
Los datos proceden del proceso de selección en el que haya participado.
La inclusión de sus datos en el Talent Pool es voluntaria. Si no presta su consentimiento, ello no tendrá consecuencias negativas para usted ni afectará a su participación en futuros procesos de selección.
3.5. ¿Quién interviene en el tratamiento de sus datos?
Si acepta la inclusión de sus datos en el Talent Pool, estos serán gestionados mediante el sistema de gestión de candidaturas Workday.
En este contexto resultará de aplicación la información indicada en el apartado 2.4 anterior.
3.6. ¿Se transfieren sus datos a terceros países u organizaciones internacionales?
Resultará de aplicación la información sobre transferencias internacionales incluida en el apartado 2.5 anterior.
3.7. ¿Durante cuánto tiempo conservaremos sus datos?
Si retira su consentimiento, sus datos dejarán de ser tratados para las finalidades del Talent Pool y serán suprimidos sin dilación indebida, salvo que exista otra base jurídica que permita o exija su conservación.
En caso contrario, sus datos serán conservados en el Talent Pool durante un periodo máximo de 23 meses, tras el cual serán suprimidos, salvo que renueve su consentimiento cuando proceda.
4. Nuestro proceso de selección – Assessments
4.1. ¿Con qué fines y sobre qué base jurídica tratamos sus datos?
Como parte del proceso de selección, podremos utilizar distintos procedimientos de evaluación con el fin de valorar su adecuación al puesto al que presenta su candidatura.
Además de los datos de su candidatura, podremos tratar sus respuestas a las preguntas o pruebas de evaluación y los resultados derivados de estas en relación con sus aptitudes, capacidades, motivación e intereses («datos de evaluación»).
Estos datos serán tratados únicamente en la medida en que resulten adecuados, pertinentes y necesarios en relación con el puesto objeto del proceso de selección.
4.2. ¿Está obligado/a a facilitar sus datos y qué sucede si decide no hacerlo?
No está obligado/a a facilitar datos que no resulten necesarios para el proceso de selección.
No obstante, cuando una determinada evaluación resulte necesaria y proporcionada para valorar objetivamente la adecuación al puesto, la imposibilidad de tratar la información necesaria podrá impedir o limitar la valoración de su candidatura.
4.3. ¿Quién interviene en el tratamiento de sus datos?
Para la realización de determinados procedimientos de evaluación podremos contar con proveedores externos que actúen por cuenta del responsable del tratamiento.
4.4. ¿Se transfieren sus datos a terceros países u organizaciones internacionales?
Cuando alguno de los proveedores utilizados implique una transferencia internacional de datos, dicha transferencia se realizará de conformidad con los artículos 44 y siguientes del RGPD y utilizando las garantías adecuadas que resulten aplicables.
4.5. ¿Durante cuánto tiempo conservaremos los datos de evaluación?
Los datos de evaluación se conservarán únicamente durante el tiempo necesario para las finalidades para las que hayan sido obtenidos y de conformidad con los criterios de conservación indicados en el apartado 2.7, salvo que resulte aplicable un plazo diferente debidamente justificado.
5. Redes sociales
5.1. ¿Quién es responsable del tratamiento de sus datos?
Cuando visite nuestros perfiles o páginas en redes sociales, el correspondiente proveedor de la plataforma tratará sus datos personales de acuerdo con sus propias políticas de privacidad.
Cuando resulte aplicable, la sociedad de ista responsable del correspondiente perfil y el operador de la plataforma podrán actuar como corresponsables respecto de determinados tratamientos, de conformidad con la normativa aplicable.
Esto puede incluir, en particular, determinados tratamientos relacionados con estadísticas agregadas sobre la utilización de nuestros perfiles y las interacciones que los usuarios realizan con nuestro contenido.
5.2. ¿Con qué fines y sobre qué base jurídica tratamos sus datos?
Cuando visite nuestros perfiles en redes sociales, el proveedor correspondiente podrá recoger información sobre la utilización de sus servicios y facilitarnos determinadas estadísticas o información agregada sobre el uso de nuestros perfiles.
Estas estadísticas podrán utilizarse para conocer el alcance de nuestros contenidos y mejorar nuestra presencia y comunicaciones en redes sociales.
Cuando interactúe directamente con nosotros a través de nuestros perfiles en redes sociales, por ejemplo, enviándonos un mensaje o una candidatura o realizando una consulta relacionada con oportunidades profesionales, trataremos la información que nos facilite para atender y gestionar dicha interacción.
Cuando la interacción esté relacionada con una candidatura o con la adopción de medidas precontractuales solicitadas por usted, la base jurídica del tratamiento será el artículo 6.1.b) del RGPD.
Para otras consultas o comunicaciones, el tratamiento podrá basarse en el artículo 6.1.f) del RGPD, sobre la base de nuestro interés legítimo en gestionar nuestras comunicaciones y responder a las consultas que recibimos.
5.3. ¿Está obligado/a a facilitar sus datos?
No está obligado/a a facilitarnos datos personales a través de redes sociales.
No obstante, si decide utilizar estos canales para ponerse en contacto con nosotros en relación con una candidatura, necesitaremos tratar la información necesaria para atender su solicitud.
5.4. ¿Quién interviene en el tratamiento de sus datos?
Internamente, sus datos únicamente serán accesibles por las personas que necesiten tratarlos para atender la correspondiente interacción o gestionar su candidatura.
El proveedor de cada red social tratará asimismo los datos de acuerdo con sus propias condiciones y políticas de privacidad.
5.5. ¿Se transfieren sus datos a terceros países u organizaciones internacionales?
Los operadores de las redes sociales pueden tratar o transferir datos personales fuera del Espacio Económico Europeo, incluido Estados Unidos.
Para obtener información sobre estas transferencias y las garantías utilizadas deberá consultar la política de privacidad del correspondiente proveedor.
5.6. ¿Durante cuánto tiempo conservaremos sus datos?
Con carácter general, no conservaremos en nuestros propios sistemas los datos derivados de su mera visita a nuestros perfiles en redes sociales.
Cuando mantenga una comunicación directa con nosotros y la información sea incorporada a un proceso de selección, resultarán de aplicación los criterios de conservación establecidos en el apartado 2.7.
El correspondiente operador de la red social aplicará sus propios periodos de conservación respecto de los datos tratados en su plataforma.
5.7. Información de los proveedores de redes sociales
Puede consultar información adicional sobre el tratamiento de sus datos personales y sobre sus derechos en las políticas de privacidad de las correspondientes plataformas utilizadas por ista.
- LinkedIn (provider: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland): www.linkedin.com/legal/privacy-policy
Derechos de las personas interesadas
De conformidad con los artículos 15 y siguientes del RGPD y con la normativa española aplicable, puede ejercer, cuando corresponda, los siguientes derechos en relación con sus datos personales:
- derecho de acceso;
- derecho de rectificación;
- derecho de supresión;
- derecho a la limitación del tratamiento;
- derecho de oposición al tratamiento;
- derecho a la portabilidad de los datos; y
- cuando el tratamiento se base en su consentimiento, derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Puede ejercer sus derechos dirigiéndose a RGPD@ista.es
Asimismo, puede ponerse en contacto con nuestro Delegado de Protección de Datos a través de RGPD@ista.es
Si considera que el tratamiento de sus datos personales infringe la normativa aplicable en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente y, en particular, ante la Agencia Española de Protección de Datos (AEPD).