Workday

En su sitio publico Workday instala cookies funcionales estrictamente necesarias para sesiones y balanceo de carga, además de cookies de analítica y marketing. Dentro de la aplicación, las cookies son sobre todo funcionales y dan soporte a las sesiones autenticadas. Las cookies de analítica y marketing son las que requieren atención para el consentimiento.

Se requiere consentimiento en el sitio publico antes de cargar las cookies de analítica y marketing, ya que no son estrictamente necesarias. La aplicación de RRHH y finanzas no depende del consentimiento de cookies; se rige por la relación laboral y un contrato de encargo. Las cookies funcionales estrictamente necesarias no necesitan consentimiento.

Para la aplicación, la base legal habitual es el contrato según el artículo 6(1)(b) del RGPD, con interés legítimo para algunas funciones administrativas. Para las cookies de analítica y marketing del sitio la base es el consentimiento según el artículo 6(1)(a) y el artículo 5(3) de ePrivacy. El empleador sigue siendo responsable de los datos de RRHH mientras Workday actúa como encargado.

Si, Workday es una empresa estadounidense y puede tratar allí los datos de clientes salvo que se contrate un centro de datos en la UE. Esas transferencias se apoyan en las Cláusulas Contractuales Tipo con medidas complementarias cuando proceda. Las organizaciones deben confirmar su región de alojamiento contratada y documentar el mecanismo de transferencia.

Suele ser aconsejable una EIPD porque la aplicación trata datos de empleados y financieros a gran escala que pueden incluir categorías sensibles. La evaluación debe cubrir la base legal, los controles de acceso, la conservación y las transferencias a Estados Unidos. Las cookies del sitio publico deben evaluarse por separado como un tratamiento de menor riesgo.

Firme un contrato de tratamiento, confirme la región de alojamiento y mantenga un registro de actividades para la aplicación. Aplique acceso por roles, conservación razonable y registros de auditoría para proteger los datos de empleados. En el sitio, despliegue un banner que bloquee las cookies de analítica y marketing hasta que el visitante acepte.

Entre las alternativas están otras suites de gestión de RRHH y finanzas como SAP SuccessFactors, Oracle Fusion y diversos proveedores regionales. Algunas ofrecen alojamiento en la UE que puede simplificar las cuestiones de transferencia. La elección correcta depende de la escala, las necesidades de integración y sus requisitos de residencia de datos.

Enumere cada cookie del sitio con su nombre, tipo, duración y finalidad, separando las estrictamente necesarias de las de analítica y marketing. Indique que las cookies de analítica y marketing solo se cargan tras el consentimiento y que es posible retirarlo. Revise la política cuando Workday cambie sus herramientas del sitio o su conjunto de cookies.