Política de Protección de Datos
KPMG se compromete a proteger la confidencialidad y la privacidad de la información confiada a la firma, en particular la de las personas que participan en los procesos de selección de KPMG (en adelante, el/los “Candidato/s”), asegurando que sus datos personales se tratan de forma lícita, leal y transparente, de conformidad con la normativa aplicable.
En este sentido, KPMG cuenta con un Sistema de Gestión de Privacidad de la Información (en adelante, “SGPI”) que se encuentra certificado bajo la norma internacional ISO/IEC 27701:2019, que garantiza la implantación de controles técnicos y organizativos adecuados para la protección de los datos personales y la gestión responsable de la privacidad en todos los procesos de KPMG.
Última actualización: enero 2026
1. Información básica
Responsable
- KPMG, S.A.
- KPMG Abogados, S.L.P.
- KPMG Asesores, S.L.
- KPMG Auditores, S.L.
- KPMG CES, S.L.
- KPMG Concursal, S.L.P.
- KPMG Transformación y Tecnología, S.L.
- KPMG, S.L.U.
- Fundación KPMG
Finalidad
Gestionar la participación del Candidato en los procesos de selección de KPMG y, cuando así lo haya solicitado, enviarle comunicaciones electrónicas sobre oportunidades profesionales en la firma.
Legitimación
El tratamiento de los datos de los Candidatos se basa en la aplicación de medidas precontractuales durante los procesos de selección, en el interés legítimo de KPMG para conservar sus datos una vez finalizados dichos procesos y considerarles en futuras oportunidades, y en el consentimiento del Candidato para el envío de comunicaciones electrónicas sobre ofertas de empleo.
Destinatarios
Los datos serán recabados por las sociedades de KPMG vinculadas a las vacantes correspondientes y podrán comunicarse a Administraciones públicas en cumplimiento de obligaciones legales, así como a entidades colaboradoras en eventos específicos cuando el Candidato acepte asistir a los mismos.
Derechos
Acceder, Rectificar y Suprimir los datos, así como otros derechos, como se explica en la Información Adicional a continuación.
Información adicional
Consulte la Información Adicional y detallada sobre el tratamiento de los datos a través de Carreras KPMG.
2. Información adicional
2.1. Introducción
Las presente Política de Privacidad regula el tratamiento de datos personales facilitados por las personas físicas a través de Carreras KPMG (en adelante, el “Portal”), que se pone a disposición de los usuarios que deseen explorar oportunidades profesionales en KPMG y participar en sus procesos de selección.
El Candidato garantiza que los datos aportados son verdaderos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
2.2. ¿Quién es el responsable del tratamiento de los datos personales?
Será responsable del tratamiento aquella entidad de KPMG en España o Andorra vinculada a la vacante para la que se convoca cada proceso de selección:
- KPMG, S.A., es una sociedad española con NIF A78446333 y domicilio social en Paseo de la Castellana 259-C, 28046 de Madrid.
- KPMG Abogados, S.L.P., es una sociedad española con NIF B78503778 y domicilio social en Paseo de la Castellana 259-C, 28046 de Madrid.
- KPMG Asesores, S.L., es una sociedad española con NIF B82498650 y domicilio social en Paseo de la Castellana 259-C, 28046 de Madrid.
- KPMG Auditores, S.L., es una sociedad española con NIF B78510153 y domicilio social en Paseo de la Castellana 259-C, 28046 de Madrid.
- KPMG CES, S.L., es una sociedad española con NIF B87363768 y domicilio social en Paseo de la Castellana 259-C, 28046 de Madrid.
- KPMG Concursal, S.L.P., es una sociedad española con NIF B86465630 y domicilio social en Paseo de la Castellana 259-C, 28046 de Madrid.
- KPMG Transformación y Tecnología, S.L., es una sociedad española con NIF B19912112 y domicilio social en Paseo de la Castellana 259-C, 28046 de Madrid.
- KPMG, S.L.U., es una sociedad andorrana con NIF L-703201-Z y domicilio social en Calle Manuel Cerqueda i Escaler 6, Edifici Centre de Negoci, Despatxos 14 i 15, Escaldes- Engordany, Principat d Andorra, AD700.
- Fundación KPMG es una fundación española inscrita en el Registro de Fundaciones de la Dirección General de Seguridad Jurídica y Fe Pública del Ministerio de Justicia, con número de registro 698CUL, con NIF G84612936 y domicilio en Paseo de la Castellana 259-C, 28046 de Madrid.
Para cualquier cuestión relativa a la protección de datos personales, los Candidatos pueden dirigirse por escrito a las direcciones de correo electrónico Derechosarco@kpmg.es (España) y arcodret@kpmg.es (Andorra), o dpo@kpmg.es.
La Dirección de KPMG promueve y apoya la implantación de las medidas técnicas y organizativas necesarias para minimizar los potenciales riesgos a los que se encuentran expuestos los datos personales. En este sentido, existen órganos específicos que velan por la supervisión, control y mantenimiento de estas medidas y, en general, del SGPI, dotando de los recursos necesarios a KPMG para el mantenimiento y mejora continua del referido sistema.
El propósito del SGPI es garantizar que los riesgos de la protección de los datos personales dentro de su alcance sean conocidos, asumidos, gestionados o minimizados por KPMG de forma documentada, sistemática, estructurada, repetible, asumible y adaptada a los cambios que se produzcan en los riesgos, el entorno y las tecnologías empleadas en el tratamiento de los datos personales.
Así, el SGPI declara el compromiso de KPMG para:
- Asegurar que la política y objetivos del SGPI están alineados con la dirección estratégica y de compliance de KPMG.
- Asegurar que el SGPI se encuentra integrado en los procesos de KPMG.
- Controlar y mantener las actividades del tratamiento de datos personales llevadas a cabo por KPMG dentro de los principios relativos al tratamiento.
- Asegurar la capacidad de KPMG de garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de KPMG que suponen el tratamiento de datos personales.
- Limitar de un modo razonable la exposición de KPMG a los riesgos que se derivan de la destrucción, pérdida o alteración accidental o ilícita de los datos personales transmitidos, conservados o tratados por KPMG, o la comunicación o acceso no autorizados a los datos.
- Asegurar la diligencia de KPMG en el cumplimiento de requerimientos legales y regulatorios aplicables, así como de las políticas internas correspondientes y buenas prácticas comunes en esta materia.
- Comunicar a todos aquellos que forman parte de la organización de KPMG la importancia del SGPI, su utilidad y la obligatoriedad de seguir sus requerimientos y procesos.
2.3. ¿Con qué finalidad se tratan los datos personales?
KPMG trata la información facilitada por el Candidato (e.g., información académica, experiencia profesional, disponibilidad y, en general, CV) y aquella que se recabe durante los procesos de selección (e.g., feedback e impresiones o valoraciones de los reclutadores de KPMG derivadas de eventuales entrevistas y/o dinámicas), con el fin de:
- Gestión de la participación del Candidato en procesos de selección de KPMG, lo que incluye la inclusión de sus datos en la base de datos de candidatos de KPMG; la evaluación y valoración de su perfil; la gestión de entrevistas, pruebas y demás fases de los procesos de selección; y la eventual toma de decisiones sobre la posible incorporación a KPMG.
- Envío de notificaciones y comunicaciones por medios electrónicos relacionadas con oportunidades profesionales en KPMG, cuando así se haya solicitado.
En el supuesto de que el Candidato se registre en el Portal a través de un sistema de login social, KPMG únicamente accederá a aquellos datos personales respecto de los cuales el Candidato haya prestado su consentimiento en el momento de configurar dicho acceso en la red social correspondiente. Cualquier información que el Candidato facilite o comparta en conexión con estas aplicaciones o redes sociales puede ser accesible para otros miembros de la respectiva red, y dichas interacciones se regirán exclusivamente por las políticas de privacidad de las entidades que prestan esos servicios. KPMG no tiene control sobre dichas entidades ni asume responsabilidad alguna respecto del tratamiento que estas realicen de la información del Candidato.
2.4. ¿Por cuánto tiempo se conservan los datos personales?
Los datos personales proporcionados por el Candidato se conservarán durante el tiempo estrictamente necesario para gestionar los procesos de selección en los que participe y, en todo caso, mientras exista una relación activa entre el Candidato y KPMG (e.g., mientras participe en procesos de selección o mantenga actualizado su perfil en Carreras KPMS).
Con carácter general, KPMG conservará los datos de los Candidatos durante un plazo máximo de tres (3) años a contar desde la fecha de la última actividad asociada a su perfil (e.g., creación o actualización del perfil, modificación del CV o de los datos de contacto, participación en procesos de selección, presentación de nuevas candidaturas, etc.). Transcurrido dicho plazo sin actividad, o en cualquier momento durante el mismo a petición del Candidato según el apartado 2.7 de la presente política, los datos serán suprimidos de forma segura de nuestros sistemas, de acuerdo con los procedimientos internos de borrado y/o anonimización de datos personales.
No obstante lo anterior, los datos podrán conservarse bloqueados durante plazos superiores cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, el cumplimiento de obligaciones legales aplicables a KPMG o la atención de eventuales responsabilidades derivadas del tratamiento.
En el caso de que el Candidato llegue a incorporarse a KPMG, sus datos pasarán a formar parte de los sistemas de recursos humanos de la organización y se conservarán durante los plazos previstos en la normativa laboral y de seguridad social que resulte de aplicación y en las políticas internas de conservación de datos de KPMG, de lo cual será debidamente informada en el momento de su incorporación.
Por último, los Candidatos podrán eliminar su perfil en cualquier momento a través del Portal, desde la sección de configuración de su perfil (en el menú “Opciones”), lo que supondrá la eliminación definitiva de la cuenta de usuario del Candidato y la retirada de sus candidaturas a aquellas vacantes a las que haya postulado.
2.5. ¿Cuál es la legitimación para el tratamiento de los datos personales?
Con carácter general, el tratamiento de los datos personales de los Candidatos en el marco de los procesos de selección de KPMG se fundamenta en la aplicación, a petición del Candidato, de medidas precontractuales o la intención de concluir un contrato laboral. Esta base jurídica ampara el tratamiento de los datos del Candidato desde que facilita su candidatura a KPMG y hasta la finalización del proceso o procesos de selección en los que participe.
Asimismo, KPMG solicitará el consentimiento del Candidato para el envío de comunicaciones electrónicas sobre ofertas de empleo y oportunidades profesionales en KPMG, o para su inclusión en programas específicos de captación de talento o iniciativas similares. El Candidato podrá retirar su consentimiento en cualquier momento desde la sección de alertas de puestos (en el menú “Opciones”), sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Una vez finalizado el proceso o procesos de selección, en caso de que el Candidato no resulte seleccionado, se conservarán sus datos con base en el interés legítimo de KPMG en considerar su candidatura en futuros procesos de selección que puedan ajustarse a su perfil, gestionar de forma eficiente la cobertura de vacantes y las necesidades de talento de la organización y atender posibles reclamaciones o responsabilidades derivadas de los procesos de selección. Este tratamiento estará sujeto al plazo de conservación previsto en el apartado 2.4, pudiendo el Candidato ejercer su derecho de oposición en los términos del apartado 2.7 de la presente política.
2.6. ¿A qué destinatarios se comunicarán los datos personales proporcionados por el Candidato?
Los datos personales proporcionados serán recabados por las sociedades y/o entidades españolas de KPMG en España o Andorra vinculadas a las vacantes en cuyos procesos de selección participe el Candidato, de entre las dispuestas en el apartado 2.2 de la presente política.
Asimismo, los datos podrán ser comunicados a Administraciones, organismos y autoridades públicas pertinentes en cumplimiento de obligaciones legales directamente exigibles a KPMG.
En aquellos casos en que el Candidato acepte la asistencia a eventos organizados o patrocinados por KPMG en colaboración con otras entidades patrocinadoras, coorganizadoras o proveedoras de servicios, los datos personales estrictamente necesarios del Candidato podrán ser facilitados a dichas entidades. Este tratamiento se basa en el interés legítimo de KPMG y de las entidades colaboradoras de gestionar adecuadamente el evento, lo que incluye la identificación de los asistentes, el control de accesos a las instalaciones donde se celebre y la correcta organización logística del mismo. Los datos compartidos se limitarán a los imprescindibles para estas finalidades y no serán utilizados por dichas entidades para fines distintos sin el consentimiento previo del Candidato.
2.7. ¿Cuáles son los derechos del Candidato?
El Candidato tiene derecho a obtener confirmación sobre si KPMG trata datos personales que le conciernen en el marco del sistema de recursos humanos de la organización, así como a acceder a sus datos personales, solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
En determinadas circunstancias, se podrá solicitar la limitación del tratamiento de los datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
Igualmente, el Candidato podrá oponerse al tratamiento de sus datos, en cuyo caso KPMG cesará en el tratamiento de los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
También se podrá ejercer el derecho a la portabilidad de los datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Dicha acción podría conllevar un canon razonable a abonar por el interesado, en función de los costes administrativos afrontados para satisfacer la solicitud, de conformidad con la legislación aplicable.
Además, como se ha indicado, los Candidatos podrán eliminar su perfil en cualquier momento a través del Portal, desde la sección de configuración de su perfil (en el menú “Opciones”), lo que supondrá la supresión de la cuenta de usuario del Candidato y los datos personales existentes en ella.
El Candidato podrá plantear las cuestiones que considere en relación con la presente política, así como ejercer sus derechos en los términos legalmente previstos, dirigiendo una comunicación mediante correo electrónico a derechosarco@kpmg.es (España) o arcodret@kpmg.com (Andorra) con indicación de la solicitud correspondiente.
En caso de no obtener satisfacción en el ejercicio de estos derechos, se podrá presentar una reclamación para la tutela de aquellos ante la Agencia Española de Protección de Datos o la Agencia Andorrana de Protección de Datos, según corresponda, a través de su sede electrónica.
2.8. Decisiones automatizadas
KPMG utiliza sistemas de inteligencia artificial (en adelante, “IA”) como herramienta de apoyo en sus procesos de selección de personal. Estos sistemas analizan la información contenida en los perfiles profesionales de los Candidatos para evaluar su adecuación a las vacantes disponibles, contribuyendo a una criba inicial de las candidaturas en procesos con un elevado número de participantes.
No obstante, en ningún caso se producen decisiones basadas únicamente en el tratamiento automatizado de los datos personales de los Candidatos que produzcan efectos jurídicos o afecten significativamente a los Candidatos sin intervención humana. Para obtener información detallada sobre el uso de IA en los procesos de selección de KPMG, las garantías implementadas y los derechos de los Candidatos a este respecto, Consulta nuestras política de IA.
2.9. Información acerca del Delegado de Protección de Datos de KPMG
El Delegado de Protección de Datos participa en todas las cuestiones relativas a la protección de datos personales en KPMG. Para contactar con el Delegado de Protección de Datos, el Candidato podrá dirigirse a la dirección electrónica dpo@kpmg.es.