Política de Privacidad
TRL CONSULTING EOOD
POLÍTICA DE PRIVACIDAD Y AVISO SOBRE LA PROTECCIÓN DE DATOS PERSONALES
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley búlgara de Protección de Datos Personales
Fecha de entrada en vigor: 15 de octubre de 2026
1. INTRODUCCIÓN Y MARCO JURÍDICO
TRL CONSULTING EOOD (en adelante, «TRL CONSULTING» o la «Sociedad») es una sociedad constituida y que opera conforme a la legislación de la República de Bulgaria, que presta servicios de reclutamiento, selección de personal, trabajo temporal, gestión de la fuerza laboral y otros servicios conexos de recursos humanos.
TRL CONSULTING se compromete a garantizar el tratamiento lícito, leal, transparente y seguro de los datos personales de candidatos, empleados, trabajadores temporales, clientes, socios comerciales y visitantes del sitio web.
La Sociedad opera de conformidad con:
• Reglamento (UE) 2016/679 – Reglamento General de Protección de Datos (RGPD);
• La Ley búlgara de Protección de Datos Personales (Закон за защита на личните данни);
• La legislación búlgara aplicable en materia laboral, de empleo, de seguridad social y tributaria;
• La legislación aplicable de la Unión Europea en materia de protección de datos personales y empleo.
TRL CONSULTING reconoce que la protección de los datos personales constituye una obligación jurídica fundamental y un elemento esencial de sus responsabilidades profesionales.
2. RESPONSABLE DEL TRATAMIENTO
Para las actividades de tratamiento de datos personales en las que determina de forma independiente los fines y los medios del tratamiento, el Responsable del Tratamiento es:
TRL CONSULTING EOOD
Domicilio social: Via Akademik Mihail Arnaudov 3, piso 3, Ruse 7000, Bulgaria
Código de Identificación Unificado (UIC/EIK): 208786016
Correo electrónico: direzione@trlconsulting.eu
Contacto de privacidad: direzione@trlconsulting.eu
Sitio web: https://trlconsulting.eu
Cuando TRL CONSULTING trate datos personales por cuenta de otro responsable del tratamiento, las funciones y responsabilidades respectivas se regirán por la legislación aplicable y por los acuerdos contractuales adecuados.
3. CATEGORÍAS DE DATOS PERSONALES RECOPILADOS
En el desarrollo de sus actividades de selección de personal, empleo y gestión de personal, TRL CONSULTING podrá recopilar y tratar las siguientes categorías de datos personales:
3.1 Información de identificación personal
• Nombre y apellidos;
• Fecha y lugar de nacimiento, cuando sea necesario;
• Nacionalidad y ciudadanía;
• Domicilio de residencia;
• Número de teléfono y dirección de correo electrónico;
• Datos del documento de identificación, cuando lo exija la ley.
3.2 Información profesional y laboral
• Currículum vítae e historial laboral;
• Titulaciones académicas y certificados profesionales;
• Licencias profesionales y cualificaciones técnicas;
• Conocimientos de idiomas y competencias profesionales;
• Referencias laborales, cuando se obtengan de forma lícita;
• Experiencia profesional previa;
• Información necesaria para valorar la idoneidad para el empleo.
3.3 Información de administración laboral
• Contratos de trabajo y documentación relacionada;
• Asignaciones de trabajo y funciones profesionales;
• Información sobre nómina y pagos;
• Datos de cuentas bancarias;
• Información sobre seguridad social y fiscalidad;
• Registros de tiempo de trabajo y asistencia;
• Información necesaria para el cumplimiento de la legislación laboral.
3.4 Información sobre inmigración y empleo internacional
Cuando resulte pertinente para la contratación o el empleo transfronterizos:
• Autorizaciones de trabajo;
• Permisos de residencia;
• Información sobre visados;
• Documentos necesarios para verificar el derecho legal a trabajar;
• Documentación exigida por las autoridades competentes en materia de empleo e inmigración.
3.5 Categorías especiales de datos personales
Las categorías especiales de datos personales, incluida la información relativa a la salud, solo se tratarán cuando lo permitan el artículo 9 del RGPD y la legislación búlgara aplicable.
TRL CONSULTING aplicará garantías adicionales adecuadas a dicha información.
La Empresa no recopilará ni tratará datos personales que sean innecesarios o desproporcionados en relación con los fines legítimos perseguidos.
4. FINES DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales podrán recopilarse y tratarse para los siguientes fines:
A. Selección de personal y reclutamiento
Recibir y evaluar solicitudes de empleo, valorar las cualificaciones profesionales, comunicarse con los candidatos e identificar oportunidades de empleo adecuadas.
B. Empleo temporal y colocación de personal
Organizar y administrar relaciones de empleo temporal, asignaciones de personal y actividades de gestión de la plantilla.
C. Administración de contratos de trabajo
Preparar, formalizar y gestionar contratos de trabajo y la documentación jurídica relacionada.
D. Cumplimiento legal y normativo
Cumplir las obligaciones aplicables en materia laboral, fiscal, de seguridad social, de inmigración, contable y regulatoria.
E. Relaciones comerciales
Comunicarse con clientes, empleadores, proveedores y socios profesionales.
F. Gestión del sitio web
Responder a consultas, mantener la funcionalidad del sitio web, proteger los sistemas de información y administrar las comunicaciones en línea.
TRL CONSULTING tratará los datos personales únicamente para fines determinados, explícitos y legítimos.
5. BASE JURÍDICA DEL TRATAMIENTO
Los datos personales se tratarán únicamente cuando exista una base jurídica válida conforme al artículo 6 del RGPD.
Dependiendo de las circunstancias, el tratamiento podrá basarse en:
• Artículo 6, apartado 1, letra a): Consentimiento del interesado;
• Artículo 6, apartado 1, letra b): Ejecución de un contrato o aplicación de medidas precontractuales;
• Artículo 6, apartado 1, letra c): Cumplimiento de una obligación legal;
• Artículo 6, apartado 1, letra f): Intereses legítimos perseguidos por la Empresa o por un tercero, siempre que no prevalezcan los derechos y libertades del interesado.
Cuando se traten categorías especiales de datos personales, TRL CONSULTING identificará además una condición aplicable conforme al artículo 9 del RGPD.
El consentimiento se solicitará únicamente cuando proceda y no sustituirá a otra base jurídica exigida para el tratamiento legalmente previsto en materia laboral.
6. ALMACENAMIENTO Y CONSERVACIÓN DE LOS DATOS PERSONALES
TRL CONSULTING asume la responsabilidad, en su calidad de Responsable del Tratamiento, de implantar procedimientos lícitos y adecuados que regulen el almacenamiento, la conservación, la protección y la supresión de los datos personales.
La Empresa conservará la información personal únicamente durante el período necesario para cumplir los fines para los que fue recogida, salvo que la legislación aplicable exija o permita una conservación más prolongada.
6.1 Candidatos y registros de selección de personal
De conformidad con el artículo 25k de la Ley búlgara de Protección de Datos Personales, los datos personales recogidos durante los procedimientos de reclutamiento y selección no se conservarán durante más de seis meses, salvo que el candidato haya consentido un período de conservación más largo o que una disposición legal específica establezca otra cosa.
Cuando los candidatos otorguen su consentimiento válido para futuras oportunidades de contratación, su información podrá conservarse durante el período específico que se les haya comunicado.
Dicho consentimiento podrá retirarse en cualquier momento.
6.2 Empleados y trabajadores temporales
Los datos personales relativos a empleados y trabajadores temporales se conservarán de conformidad con la legislación búlgara aplicable en materia laboral, de seguridad social, contable y fiscal.
El período de conservación dependerá de la naturaleza de los documentos correspondientes y de los requisitos legales aplicables.
6.3 Registros de clientes y comerciales
La información relativa a clientes, proveedores y socios comerciales se conservará durante el tiempo necesario para gestionar la relación contractual y cumplir las obligaciones legales aplicables.
6.4 Consultas a través del sitio web
Los datos personales enviados a través de los formularios de contacto del sitio web se conservarán únicamente durante el período necesario para tramitar la consulta y cumplir las obligaciones legales que de ella se deriven.
6.5 Supresión y destrucción
Una vez expirado el período de conservación aplicable, los datos personales se suprimirán de forma segura, se anonimizarán de manera irreversible o se destruirán físicamente, salvo que la ley exija su conservación continuada.
TRL CONSULTING establecerá procedimientos internos adecuados de conservación y supresión para garantizar el cumplimiento de estas obligaciones.
7. SEGURIDAD Y PROTECCIÓN DE LOS DATOS PERSONALES
TRL CONSULTING se compromete a aplicar medidas de seguridad técnicas y organizativas adecuadas de conformidad con los artículos 24, 25 y 32 del RGPD.
Estas medidas estarán diseñadas para proteger los datos personales frente a:
• Acceso no autorizado;
• Divulgación ilícita;
• Pérdida accidental;
• Alteración no autorizada;
• Destrucción;
• Uso indebido;
• Tratamiento ilícito.
Las medidas de seguridad podrán incluir:
• Acceso restringido al personal autorizado;
• Bases de datos electrónicas seguras y sistemas de gestión documental;
• Protección mediante contraseña y procedimientos de autenticación adecuados;
• Cifrado cuando proceda;
• Almacenamiento seguro de la documentación física;
• Obligaciones de confidencialidad para los empleados y los proveedores de servicios autorizados;
• Evaluación periódica de los riesgos para la protección de datos;
• Procedimientos adecuados de copia de seguridad y recuperación;
• Eliminación segura y destrucción de documentos;
• Procedimientos internos para la identificación de incidentes de seguridad y la respuesta a los mismos.
El acceso a la información personal se limitará a las personas que lo necesiten para fines profesionales legítimos.
TRL CONSULTING revisará periódicamente sus medidas de seguridad para garantizar que sigan siendo adecuadas a los riesgos asociados a sus actividades de tratamiento.
8. RESPONSABILIDAD CORPORATIVA Y RENDICIÓN DE CUENTAS
TRL CONSULTING reconoce sus responsabilidades en virtud del principio de responsabilidad proactiva establecido en el artículo 5, apartado 2, del RGPD.
La Empresa será responsable de demostrar el cumplimiento de los principios de:
• Licitud, lealtad y transparencia;
• Limitación de la finalidad;
• Minimización de datos;
• Exactitud;
• Limitación del plazo de conservación;
• Integridad y confidencialidad;
• Responsabilidad proactiva.
TRL CONSULTING mantendrá los procedimientos organizativos y la documentación adecuados que sean necesarios para demostrar el cumplimiento de los requisitos aplicables en materia de protección de datos.
La Empresa seguirá siendo responsable de las actividades de tratamiento de datos personales realizadas bajo su control, incluido el tratamiento encomendado a encargados del tratamiento terceros autorizados, de conformidad con la legislación aplicable.
La intervención de proveedores de servicios externos no eximirá, por sí sola, a TRL CONSULTING de sus obligaciones legales como Responsable del Tratamiento.
Cualquier responsabilidad derivada de un tratamiento ilícito, una divulgación no autorizada, la falta de aplicación de las garantías exigidas legalmente u otras infracciones de la legislación en materia de protección de datos se determinará de conformidad con el RGPD y la legislación búlgara aplicable.
9. COMUNICACIÓN DE DATOS PERSONALES A EMPLEADORES Y TERCEROS
En relación con sus actividades de selección de personal y de empleo temporal, TRL CONSULTING podrá comunicar datos personales a:
• Empresas clientes que busquen personal;
• Posibles empleadores;
• Empresas que reciban trabajadores temporales;
• Autoridades búlgaras competentes en materia de empleo;
• Instituciones tributarias y de seguridad social;
• Autoridades de inmigración, cuando proceda;
• Asesores profesionales y proveedores de servicios autorizados;
• Proveedores de servicios informáticos, de alojamiento web y de gestión documental.
Los datos personales solo se comunicarán cuando exista una base jurídica válida y la comunicación sea necesaria para la finalidad legítima correspondiente.
TRL CONSULTING no venderá datos personales a terceros.
Cuando proveedores de servicios externos actúen como Encargados del Tratamiento, se establecerán las disposiciones contractuales adecuadas de conformidad con el artículo 28 del RGPD.
Cuando las empresas clientes determinen de forma independiente los fines y los medios del tratamiento, podrán actuar como Responsables del Tratamiento independientes y serán responsables de sus respectivas obligaciones legales.
10. TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES
Debido a la naturaleza internacional de los servicios de selección de personal y de empleo temporal, TRL CONSULTING podrá tratar o transferir datos personales en relación con oportunidades de empleo en otros países.
Las transferencias dentro del Espacio Económico Europeo se realizarán de conformidad con los requisitos aplicables del RGPD.
Las transferencias a países situados fuera del Espacio Económico Europeo solo tendrán lugar cuando lo permita el Capítulo V del RGPD.
Cuando sea necesario, TRL CONSULTING aplicará garantías adecuadas, entre ellas:
• Decisiones de adecuación de la Comisión Europea;
• Cláusulas Contractuales Tipo;
• Otros mecanismos lícitos de transferencia reconocidos en el RGPD.
La Empresa adoptará las medidas adecuadas para garantizar que las transferencias internacionales de datos cumplan los requisitos legales aplicables.
11. DERECHOS DE LOS INTERESADOS
De conformidad con los artículos 12 a 22 del RGPD, las personas físicas tienen los siguientes derechos, sujetos a las condiciones y excepciones legales aplicables:
11.1 Derecho de acceso
Solicitar la confirmación de si se están tratando datos personales y obtener acceso a dicha información.
11.2 Derecho de rectificación
Solicitar la rectificación de datos personales inexactos o incompletos.
11.3 Derecho de supresión
Solicitar la supresión de datos personales cuando se cumplan las condiciones legales aplicables.
11.4 Derecho a la limitación del tratamiento
Solicitar la limitación del tratamiento en las circunstancias previstas por la ley.
11.5 Derecho a la portabilidad de los datos
Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, cuando proceda.
11.6 Derecho de oposición
Oponerse al tratamiento cuando el RGPD prevea este derecho.
11.7 Derecho a retirar el consentimiento
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
11.8 Derechos relativos a las decisiones automatizadas
Ejercer las protecciones establecidas en el artículo 22 del RGPD, cuando proceda.
Las solicitudes relativas a datos personales podrán presentarse a:
TRL CONSULTING EOOD
Contacto de privacidad: direzione@trlconsulting.eu
La Empresa responderá sin dilación indebida y, en principio, en el plazo de un mes desde la recepción de una solicitud válida, sin perjuicio de las prórrogas y excepciones permitidas por la legislación aplicable.
12. VIOLACIONES DE LA SEGURIDAD DE LOS DATOS PERSONALES
TRL CONSULTING mantendrá procedimientos adecuados para identificar, evaluar, gestionar y documentar las violaciones de la seguridad de los datos personales.
Cuando sea probable que una violación de la seguridad de los datos personales entrañe un riesgo para los derechos y libertades de las personas físicas, la Empresa lo notificará a la autoridad de control competente de conformidad con el artículo 33 del RGPD, cuando así lo exija la ley.
Cuando sea probable que la violación entrañe un alto riesgo para los derechos y libertades de las personas afectadas, la Empresa les comunicará la violación de conformidad con el artículo 34 del RGPD, salvo que resulte aplicable alguna excepción.
La Empresa adoptará las medidas adecuadas para mitigar las consecuencias de cualquier violación y evitar incidentes similares.
13. OBLIGACIONES DE CONFIDENCIALIDAD
Todos los empleados, representantes y personas autorizadas que tengan acceso a datos personales estarán sujetos a las obligaciones de confidencialidad adecuadas.
La información personal obtenida durante la selección de personal, la administración del empleo o las asignaciones de trabajo temporal no se utilizará para fines no autorizados.
TRL CONSULTING garantizará que el personal autorizado para tratar datos personales reciba las instrucciones adecuadas sobre sus responsabilidades.
Las obligaciones de confidencialidad seguirán siendo aplicables tras la terminación de la relación laboral o contractual correspondiente, en la medida exigida por la legislación aplicable y por los acuerdos contractuales.
14. COOKIES Y TECNOLOGÍAS DEL SITIO WEB
El sitio web de TRL CONSULTING puede utilizar cookies y tecnologías similares para garantizar su correcto funcionamiento, seguridad y funcionalidad.
Las cookies estrictamente necesarias podrán utilizarse cuando lo permita la legislación aplicable.
Las tecnologías opcionales de analítica, publicidad o seguimiento solo se utilizarán de conformidad con los requisitos aplicables en materia de protección de datos y de comunicaciones electrónicas, incluida la obtención del consentimiento previo cuando sea exigible.
Cuando proceda, se proporcionará a los visitantes información y controles adecuados sobre el uso de cookies.
Se facilitará información adicional en la Política de Cookies de la Sociedad o en la interfaz de gestión de cookies.
15. AUTORIDAD DE CONTROL BÚLGARA
La autoridad de control competente en materia de protección de datos personales en Bulgaria es:
Comisión para la Protección de Datos Personales (CPDP)
Комисия за защита на личните данни (КЗЛД)
Dirección: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, República de Bulgaria
Sitio web oficial: https://www.cpdp.bg
Los interesados tienen derecho a presentar una reclamación ante la autoridad de control competente si consideran que el tratamiento de sus datos personales infringe la legislación aplicable en materia de protección de datos.
16. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
TRL CONSULTING se reserva el derecho de modificar o actualizar esta Política de Privacidad para reflejar cambios en la legislación, en las orientaciones regulatorias, en los avances tecnológicos o en las operaciones empresariales.
La versión más reciente se publicará en el sitio web oficial de la Sociedad.
Cuando sea legalmente exigible, los cambios sustanciales que afecten al tratamiento de datos personales se comunicarán a las personas afectadas.
17. INFORMACIÓN DE CONTACTO
Para cualquier consulta relativa a la recogida, el tratamiento, el almacenamiento, la conservación, la protección o la supresión de datos personales, póngase en contacto con:
TRL CONSULTING EOOD
Domicilio social: Via Akademik Mihail Arnaudov 3, piso 3, Ruse 7000, Bulgaria
Código de Identificación Unificado (UIC/EIK): 208786016
Correo electrónico oficial: direzione@trlconsulting.eu
Contacto de privacidad: direzione@trlconsulting.eu
Sitio web: https://trlconsulting.eu
Legislación aplicable:
Reglamento (UE) 2016/679 (RGPD)
Ley búlgara de Protección de Datos Personales (Закон за защита на личните данни)
Fecha de entrada en vigor: 15 de octubre de 2026
© 2026 TRL CONSULTING EOOD – Todos los derechos reservados.
Política de Privacidad y Aviso de Protección de Datos Personales