En resumen: tratamos los datos de tu candidatura únicamente para evaluarla y contactarte durante el proceso de selección. No los vendemos, no los cedemos con fines publicitarios y no tomamos decisiones automatizadas sobre ti. Puedes pedirnos que los borremos cuando quieras. Aparte de eso, esta web usa un píxel de Meta para medir sus anuncios: solo se activa si lo aceptas y no tiene ninguna relación con tu candidatura (apartado 10).
1. Quién es el responsable de tus datos
El responsable del tratamiento de los datos personales que nos facilitas a través del formulario de candidatura es:
- Razón social: DecaRoy AB (marca comercial «DecaRoy»)
- Número de registro (organisationsnummer): 559560-4520
- Domicilio social: Hantverkaregatan 8, 231 44 Trelleborg, Suecia
- Email de contacto para protección de datos: info@decaroy.com
- Delegado de Protección de Datos (DPD): no se ha designado un Delegado de Protección de Datos, por no concurrir ninguno de los supuestos que lo hacen obligatorio conforme al art. 37 del RGPD y al art. 34 de la LOPDGDD. Para cualquier cuestión relativa a tus datos puedes dirigirte directamente a info@decaroy.com.
2. Qué datos tratamos
Solo tratamos los datos que tú mismo nos facilitas y los que se generan durante el proceso:
- Datos identificativos y de contacto: nombre, apellidos y dirección de email. No te pedimos el teléfono: todo el proceso se lleva por email y por la videollamada de la entrevista.
- Situación profesional: si eres autónomo o estás dispuesto a darte de alta (respuesta «Sí» o «No»).
- Información profesional: lo que escribas voluntariamente en el campo «¿Por qué deberíamos elegirte?» — experiencia previa, motivación y cualquier otro dato que decidas incluir.
- Currículum (opcional): si decides adjuntarlo, el archivo que subas y todo lo que contenga. No es obligatorio para presentar la candidatura.
- Registro de la prueba del consentimiento: fecha y hora del envío, versión de esta política que se te mostró, idioma, texto literal de las casillas que marcaste, dirección IP de origen y datos técnicos de tu navegador (ver apartado 9).
- Datos generados durante la selección: notas de la entrevista y valoración de tu candidatura.
Importante: no te pedimos ni necesitamos categorías especiales de datos (salud, origen racial o étnico, ideología, afiliación sindical, orientación sexual, datos biométricos). Te rogamos que no los incluyas en el campo de texto libre. Si nos los envías igualmente, los eliminaremos.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Evaluar tu candidatura, contactarte y realizar la entrevista | Art. 6.1.b — aplicación de medidas precontractuales adoptadas a petición del interesado |
| Comunicarnos contigo durante el proceso de selección | Art. 6.1.b — medidas precontractuales |
| Conservar tu candidatura para avisarte de futuras oportunidades | Art. 6.1.a — tu consentimiento (casilla opcional del formulario) |
| Acreditar ante una autoridad que fuiste informado y que diste tu consentimiento | Art. 5.2 y 7.1 — responsabilidad proactiva y prueba del consentimiento |
| Defendernos frente a posibles reclamaciones | Art. 6.1.f — interés legítimo en la defensa jurídica |
| Medir cuánta gente llega a esta página desde nuestros anuncios en Meta (píxel, apartado 10) | Art. 6.1.a — tu consentimiento, que puedes retirar en cualquier momento. Sin él, el píxel no se carga |
Los campos marcados como obligatorios en el formulario son necesarios para poder evaluar tu candidatura. Si no los facilitas, no podremos tramitarla. La casilla opcional no condiciona en ningún caso tu participación en el proceso.
4. Cuánto tiempo conservamos tus datos
- Si tu candidatura no prospera y no marcaste la casilla opcional: un máximo de 6 meses desde su recepción; después se eliminan.
- Si marcaste la casilla opcional: 12 meses desde tu candidatura o desde el último contacto entre nosotros, salvo que retires el consentimiento antes, en cuyo caso se eliminan de inmediato.
- Si iniciamos una colaboración: durante toda la relación y, una vez finalizada, durante los plazos de prescripción mercantiles y fiscales que resulten aplicables.
- Registro de la prueba del consentimiento: mientras el consentimiento esté vigente y durante los 3 años siguientes a su retirada o extinción, con la única finalidad de poder acreditarlo ante una autoridad de control.
5. Quién más puede acceder a tus datos
Compartimos tus datos únicamente con los proveedores que necesitamos para gestionar el proceso, que actúan como encargados del tratamiento y con los que hemos firmado el contrato exigido por el art. 28 del RGPD:
- Alojamiento de esta página: Cloudflare, Inc. (Estados Unidos), a través de su servicio Cloudflare Pages. Sirve los archivos de la web y registra datos técnicos de conexión, incluida tu dirección IP. Actúa como encargado del tratamiento en virtud de su Data Processing Addendum.
- Recepción y custodia de tu candidatura: el formulario envía tus datos a un sistema de gestión de candidaturas propio de DecaRoy AB, desarrollado y administrado por nosotros. Es también el CRM en el que seguimos tu proceso de selección: no interviene ningún proveedor de CRM externo. El programa se ejecuta en servidores alquilados a Hetzner Online GmbH (Alemania), en su centro de datos de Falkenstein, es decir, dentro de la Unión Europea. Hetzner actúa como encargado del tratamiento y no accede al contenido de tus datos.
- Almacenamiento de tu currículum y del registro de consentimiento: Cloudflare, Inc., mediante su servicio de almacenamiento de archivos (R2), como encargado del tratamiento.
- Envío de los emails automáticos: Resend, Inc. (Estados Unidos), que entrega el email de confirmación de tu candidatura y la invitación a la entrevista. Trata tu dirección de email, el asunto y el contenido de esos mensajes, como encargado del tratamiento.
- Correo electrónico y ofimática: Google Workspace, prestado en el EEE por Google Ireland Limited (Dublín, Irlanda). Lo utilizamos para comunicarnos contigo después de recibir tu candidatura y para conservar esa correspondencia. No interviene en el envío del formulario.
- Cita y videollamada de la entrevista: Google Calendar y Google Meet, también dentro de Google Workspace (Google Ireland Limited). Al reservar tu entrevista se tratan tu nombre, tu email y la fecha elegida; durante la videollamada, tu imagen y tu voz en tiempo real. No grabamos las entrevistas.
Además, podremos comunicar tus datos a autoridades públicas cuando exista una obligación legal. Nunca vendemos los datos de tu candidatura ni los cedemos a terceros con fines publicitarios.
Caso aparte — Meta. Si aceptas las cookies, el píxel descrito en el apartado 10 comunica a Meta Platforms Ireland Limited (Dublín, Irlanda) que un navegador ha visitado esta página. En esa recogida y transmisión, Meta y DecaRoy AB actuamos como corresponsables del tratamiento en el sentido del art. 26 del RGPD, conforme al Anexo del Responsable del Tratamiento de Datos de Meta: nosotros decidimos instalar el píxel y para qué, y Meta trata después esos datos por su cuenta y bajo su propia política. Meta es responsable de atender tus derechos sobre los datos que obran en su poder; nosotros lo somos de informarte y de recabar tu consentimiento, y puedes dirigirte a info@decaroy.com para cualquier cuestión. Este tratamiento no recibe ningún dato de tu candidatura: es anterior e independiente del formulario, y no se produce si rechazas las cookies.
6. Transferencias internacionales
Sí, se producen transferencias internacionales, por dos vías distintas y con garantías distintas.
Tu candidatura se guarda en la Unión Europea
Conviene decirlo primero, porque es lo que más te afecta: el expediente de tu candidatura — tus datos del formulario, las notas del proceso y tu currículum si lo adjuntaste — se recibe y se conserva en servidores situados en Alemania (Hetzner, centro de datos de Falkenstein). No sale del Espacio Económico Europeo por esta vía.
Cloudflare — alojamiento de la web y custodia de archivos
Los archivos de esta página los sirve Cloudflare, Inc., proveedor establecido en Estados Unidos con una red repartida por todo el mundo, y es también quien almacena tu currículum y el registro de tu consentimiento. Por esta vía sí se producen tratamientos fuera del EEE.
La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Módulo Dos, de responsable a encargado), incorporadas al Data Processing Addendum de Cloudflare, en el que DecaRoy AB actúa como exportador de datos y Cloudflare como importador, junto con medidas complementarias como el cifrado de las comunicaciones y del contenido almacenado.
Resend — envío de los emails automáticos
Los dos emails automáticos que recibes (confirmación de la candidatura e invitación a la entrevista) se entregan a través de Resend, Inc., establecida en Estados Unidos. La transferencia se ampara igualmente en las Cláusulas Contractuales Tipo incorporadas a su acuerdo de tratamiento de datos.
Meta — píxel de medición publicitaria
Solo si aceptas las cookies. La entidad con la que nos relacionamos es Meta Platforms Ireland Limited (Dublín), dentro del EEE, pero Meta trata después esos datos también en Estados Unidos. Esas transferencias se amparan en la adhesión de Meta Platforms, Inc. al EU-US Data Privacy Framework y, con carácter subsidiario, en las Cláusulas Contractuales Tipo incorporadas a las condiciones de tratamiento de datos de Meta. Si rechazas las cookies, esta transferencia no llega a producirse.
Google Workspace — correspondencia por email, cita y videollamada
Cuando te escribimos tras recibir tu candidatura, tus datos se tratan en Google Workspace. La entidad contratante para el Espacio Económico Europeo es Google Ireland Limited (Dublín). Los tratamientos que Google LLC realiza en Estados Unidos están amparados por su adhesión al EU-US Data Privacy Framework, certificada desde septiembre de 2023, y, con carácter subsidiario, por las Cláusulas Contractuales Tipo incorporadas al Cloud Data Processing Addendum de Google.
Puedes solicitarnos una copia de las garantías aplicadas en cualquiera de estos casos escribiendo a info@decaroy.com.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tenemos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los borremos.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escríbenos a info@decaroy.com indicando el derecho que quieres ejercer. Podremos pedirte que acredites tu identidad. Te responderemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja.
Reclamación ante una autoridad de control: si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Como estamos establecidos en Suecia, también puedes dirigirte a la autoridad sueca de protección de datos, Integritetsskyddsmyndigheten (IMY) — www.imy.se.
8. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente, y no elaboramos perfiles. Todas las candidaturas las revisa una persona, una por una.
9. Cómo registramos tu consentimiento
Para poder demostrar, si una autoridad nos lo pide, que fuiste debidamente informado y que diste tu consentimiento de forma libre, específica e inequívoca, guardamos junto a tu candidatura un registro que contiene:
- un identificador único del registro;
- la fecha y hora exactas del envío (en UTC) y tu zona horaria;
- la versión y la fecha de esta política que se te mostró;
- el idioma en el que se te mostró el formulario;
- el texto literal de cada casilla tal y como aparecía en pantalla, y si la marcaste o no;
- la dirección IP desde la que se envió el formulario y los datos técnicos de tu navegador;
- la página desde la que se realizó el envío.
Este registro no se utiliza para ninguna otra finalidad. Puedes solicitarnos una copia del registro asociado a tu candidatura.
10. Cookies y tecnologías similares
Esta web usa una sola cosa que necesita tu permiso: el píxel de Meta, que nos dice cuánta gente llega hasta aquí desde nuestros anuncios en Facebook e Instagram. Nada más. No hay analítica, ni mapas de calor, ni publicidad de terceros.
Nada se activa antes de que decidas. Mientras no pulses «Aceptar» en el aviso de cookies, tu navegador ni siquiera se conecta con los servidores de Meta: el programa del píxel no se descarga. Si pulsas «Rechazar», no se descarga nunca. El formulario de candidatura funciona exactamente igual en los dos casos, y tu decisión sobre las cookies no influye de ninguna manera en tu proceso de selección.
Estas son las cookies que se instalarían si aceptas:
| Cookie | Quién la pone | Para qué | Duración |
|---|---|---|---|
_fbp | Meta | Identificar tu navegador para atribuir la visita a un anuncio | 3 meses |
_fbc | Meta | Guardar el identificador del anuncio concreto por el que llegaste; solo aparece si vienes de un enlace publicitario | 3 meses |
Además, guardamos en tu propio navegador (no es una cookie y no se envía a nadie) una anotación llamada decaroy_cookie_consent con tu respuesta al aviso, para no volver a preguntarte en cada visita. Es una técnica exenta de consentimiento, porque sirve precisamente para recordar tu decisión.
Cómo cambiar de opinión. Pulsa «Configurar cookies» al pie de la página principal: el aviso vuelve a aparecer y puedes aceptar o rechazar. Retirar el consentimiento es tan fácil como darlo y no tiene ninguna consecuencia. Si además quieres borrar las cookies ya instaladas, puedes hacerlo desde los ajustes de tu navegador. Si subimos la versión de esta política, volveremos a preguntarte.
Tipografías. Las fuentes de la página se sirven desde nuestro propio dominio. Tu navegador no se conecta a Google Fonts y, por tanto, no comunica tu dirección IP a Google por este motivo.
Si en el futuro incorporamos otras herramientas de analítica o publicidad, te lo pediremos igualmente antes de activarlas.
11. Seguridad de tus datos
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones (HTTPS), control de acceso limitado al personal que participa en la selección, principio de minimización de datos y copias de seguridad. En caso de una violación de seguridad que suponga un alto riesgo para tus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas y te informaremos a ti cuando proceda.
12. Cambios en esta política
Publicaremos cualquier modificación en esta misma página, actualizando el número de versión y la fecha. Si el cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos por email.