En resumen: tratamos tus datos únicamente para evaluar tu candidatura como agente comercial y contactarte durante el proceso de selección. No los vendemos, no los cedemos con fines publicitarios y no tomamos decisiones automatizadas sobre ti. Puedes pedirnos que los borremos cuando quieras.
1. Quién es el responsable de tus datos
El responsable del tratamiento de los datos personales que nos facilitas a través del formulario de candidatura es:
- Razón social: DecaRoy AB (marca comercial «SveaHost»)
- Número de registro (organisationsnummer): 559560-4520
- Domicilio social: Hantverkaregatan 8, 231 44 Trelleborg, Suecia
- Email de contacto para protección de datos: info@decaroy.com
- Delegado de Protección de Datos (DPD): no se ha designado un Delegado de Protección de Datos, por no concurrir ninguno de los supuestos que lo hacen obligatorio conforme al art. 37 del RGPD y al art. 34 de la LOPDGDD. Para cualquier cuestión relativa a tus datos puedes dirigirte directamente a info@decaroy.com.
2. Qué datos tratamos
Solo tratamos los datos que tú mismo nos facilitas y los que se generan durante el proceso:
- Datos identificativos y de contacto: nombre y apellidos, dirección de email y número de teléfono.
- Información profesional: lo que escribas voluntariamente en el campo «¿Por qué deberíamos elegirte?» — experiencia previa, motivación y cualquier otro dato que decidas incluir.
- Registro de la prueba del consentimiento: fecha y hora del envío, versión de esta política que se te mostró, idioma, texto literal de las casillas que marcaste, dirección IP de origen y datos técnicos de tu navegador (ver apartado 9).
- Datos generados durante la selección: notas de la entrevista y valoración de tu candidatura.
Importante: no te pedimos ni necesitamos categorías especiales de datos (salud, origen racial o étnico, ideología, afiliación sindical, orientación sexual, datos biométricos). Te rogamos que no los incluyas en el campo de texto libre. Si nos los envías igualmente, los eliminaremos.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Evaluar tu candidatura, contactarte y realizar la entrevista | Art. 6.1.b — aplicación de medidas precontractuales adoptadas a petición del interesado |
| Comunicarnos contigo durante el proceso de selección | Art. 6.1.b — medidas precontractuales |
| Conservar tu candidatura para avisarte de futuras oportunidades | Art. 6.1.a — tu consentimiento (casilla opcional del formulario) |
| Acreditar ante una autoridad que fuiste informado y que diste tu consentimiento | Art. 5.2 y 7.1 — responsabilidad proactiva y prueba del consentimiento |
| Defendernos frente a posibles reclamaciones | Art. 6.1.f — interés legítimo en la defensa jurídica |
Los campos marcados como obligatorios en el formulario son necesarios para poder evaluar tu candidatura. Si no los facilitas, no podremos tramitarla. La casilla opcional no condiciona en ningún caso tu participación en el proceso.
4. Cuánto tiempo conservamos tus datos
- Si tu candidatura no prospera y no marcaste la casilla opcional: un máximo de 6 meses desde su recepción; después se eliminan.
- Si marcaste la casilla opcional: 12 meses desde tu candidatura o desde el último contacto entre nosotros, salvo que retires el consentimiento antes, en cuyo caso se eliminan de inmediato.
- Si iniciamos una colaboración: durante toda la relación y, una vez finalizada, durante los plazos de prescripción mercantiles y fiscales que resulten aplicables.
- Registro de la prueba del consentimiento: mientras el consentimiento esté vigente y durante los 3 años siguientes a su retirada o extinción, con la única finalidad de poder acreditarlo ante una autoridad de control.
5. Quién más puede acceder a tus datos
Compartimos tus datos únicamente con los proveedores que necesitamos para gestionar el proceso, que actúan como encargados del tratamiento y con los que hemos firmado el contrato exigido por el art. 28 del RGPD:
- Alojamiento web: DreamHost LLC (Estados Unidos), que actúa como encargado del tratamiento en virtud de su Customer Data Processing Addendum. Sus servidores alojan esta página y registran datos técnicos de conexión, incluida tu dirección IP.
- Servicio que recibe y almacena las candidaturas enviadas desde el formulario: RELLENAR
- Correo electrónico y ofimática: Google Workspace, prestado en el EEE por Google Ireland Limited (Dublín, Irlanda). Lo utilizamos para comunicarnos contigo después de recibir tu candidatura y para conservar esa correspondencia. No interviene en el envío del formulario.
- Herramienta de videollamada para la entrevista: RELLENAR
- CRM o gestor de candidaturas, si se utiliza: RELLENAR
Además, podremos comunicar tus datos a autoridades públicas cuando exista una obligación legal. Nunca vendemos tus datos ni los cedemos a terceros con fines publicitarios.
6. Transferencias internacionales
Sí, se producen transferencias internacionales, por dos vías distintas y con garantías distintas.
DreamHost — alojamiento de la web
Esta web está alojada en servidores de DreamHost LLC, proveedor establecido en Estados Unidos, que puede tratar los datos en cualquier país en el que mantenga operaciones. Por tanto, tus datos salen del Espacio Económico Europeo.
Esta transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Módulo Dos, de responsable a encargado), incorporadas al Customer Data Processing Addendum de DreamHost, en el que DecaRoy AB actúa como exportador de datos y DreamHost como importador. DreamHost no está adherido al EU-US Data Privacy Framework: la transferencia se basa exclusivamente en dichas cláusulas, acompañadas de medidas complementarias como el cifrado de las comunicaciones y la minimización de los datos alojados.
Google Workspace — correspondencia por email
Cuando te escribimos tras recibir tu candidatura, tus datos se tratan en Google Workspace. La entidad contratante para el Espacio Económico Europeo es Google Ireland Limited (Dublín). Los tratamientos que Google LLC realiza en Estados Unidos están amparados por su adhesión al EU-US Data Privacy Framework, certificada desde septiembre de 2023, y, con carácter subsidiario, por las Cláusulas Contractuales Tipo incorporadas al Cloud Data Processing Addendum de Google.
Puedes solicitarnos una copia de las garantías aplicadas en cualquiera de los dos casos escribiendo a info@decaroy.com. ACTUALIZAR si se añaden herramientas de videollamada o CRM fuera del EEE
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tenemos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los borremos.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escríbenos a info@decaroy.com indicando el derecho que quieres ejercer. Podremos pedirte que acredites tu identidad. Te responderemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja.
Reclamación ante una autoridad de control: si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Como estamos establecidos en Suecia, también puedes dirigirte a la autoridad sueca de protección de datos, Integritetsskyddsmyndigheten (IMY) — www.imy.se.
8. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente, y no elaboramos perfiles. Todas las candidaturas las revisa una persona, una por una.
9. Cómo registramos tu consentimiento
Para poder demostrar, si una autoridad nos lo pide, que fuiste debidamente informado y que diste tu consentimiento de forma libre, específica e inequívoca, guardamos junto a tu candidatura un registro que contiene:
- un identificador único del registro;
- la fecha y hora exactas del envío (en UTC) y tu zona horaria;
- la versión y la fecha de esta política que se te mostró;
- el idioma en el que se te mostró el formulario;
- el texto literal de cada casilla tal y como aparecía en pantalla, y si la marcaste o no;
- la dirección IP desde la que se envió el formulario y los datos técnicos de tu navegador;
- la página desde la que se realizó el envío.
Este registro no se utiliza para ninguna otra finalidad. Puedes solicitarnos una copia del registro asociado a tu candidatura.
10. Cookies y tecnologías similares
Esta web no instala cookies analíticas ni publicitarias, no utiliza sistemas de seguimiento y no elabora perfiles de navegación.
Las tipografías de la página se sirven a través de Google Fonts, lo que implica que tu navegador se conecta a servidores de Google y le comunica tu dirección IP. OPCIÓN RECOMENDADA: alojar las fuentes en el propio servidor y eliminar este párrafo
Si en el futuro incorporamos herramientas de analítica o píxeles publicitarios, te lo solicitaremos previamente mediante un banner de cookies y no se activarán sin tu consentimiento.
11. Seguridad de tus datos
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones (HTTPS), control de acceso limitado al personal que participa en la selección, principio de minimización de datos y copias de seguridad. En caso de una violación de seguridad que suponga un alto riesgo para tus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas y te informaremos a ti cuando proceda.
12. Cambios en esta política
Publicaremos cualquier modificación en esta misma página, actualizando el número de versión y la fecha. Si el cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos por email.