Política de Privacidad

Datos de registro (wizard de 5 pasos)

Datos generados por el uso

• Candidaturas enviadas y respuestas a preguntas filtro
• CV seleccionado por candidatura (la empresa solo accede al CV elegido para esa candidatura)
• Ofertas guardadas (favoritos) y alertas de empleo configuradas
• Mensajes de chat (cifrado en reposo; sin cifrado extremo a extremo)
• Biblioteca de CVs múltiples
• Notas internas de reclutadores sobre candidaturas (no visibles desde el dashboard del candidato)
• Emails adicionales verificados (notification_emails): hasta 3 direcciones secundarias que reciben BCC automático en cambios de estado de candidatura
• Preferencias de notificación

Datos de registro

Datos generados por el uso

• Ofertas publicadas y plantillas de oferta
• Preguntas filtro y estado de onboarding
• Estadísticas de contratación

Los visitantes no facilitan datos de registro pero pueden generar los siguientes datos:

Los visitantes no pueden guardar favoritos, configurar alertas ni enviar candidaturas. Las preferencias del mapa se conservan en sessionStorage hasta cerrar la pestaña.

Interés legítimo perseguido: facilitar la intermediación laboral eficiente entre empresas y candidatos que han elegido activamente hacer su perfil descubrible, presentando los resultados más relevantes en primer lugar.

Test de necesidad: un sistema de puntuación y ordenación es necesario para que los resultados sean utilizables. Sin un orden basado en compatibilidad, una lista de potencialmente cientos de perfiles no permite a las empresas identificar candidatos relevantes de forma práctica.

Ponderación de intereses:

• El candidato ha optado expresamente a ser descubrible (visibilidad pública o alerta de empleo activa que cubre la sede de la oferta).
• La puntuación usa criterios objetivos y deterministas sin categorías especiales ni proxies discriminatorios.
• El perfil expuesto es limitado: nombre, habilidades, experiencia aproximada y ubicación aproximada. Sin email, teléfono ni CV.
• Las empresas revisan siempre múltiples candidatos; la decisión final de contactar, entrevistar o contratar es íntegramente humana.
• El candidato puede cambiar su visibilidad en cualquier momento desde Ajustes > Privacidad.
• El candidato puede oponerse en cualquier momento (Art. 21 RGPD).

Conclusión: el interés legítimo no está supeditado a los intereses o derechos fundamentales del candidato, dado el opt-in de visibilidad, la naturaleza limitada de los datos expuestos y la decisión final humana.

a) Búsqueda proactiva + scoring determinista. La visibilidad la fija el candidato. El orden y la puntuación los aplica la plataforma con reglas deterministas (FYLJCompatibility). Constituye elaboración de perfiles (Art. 4(4) RGPD); no activa el Art. 22(1) RGPD porque la empresa siempre revisa múltiples resultados y la decisión final es humana.

b) Asistencia IA en el prompt de búsqueda (search-candidates). La Edge Function envía únicamente el prompt en lenguaje natural de la empresa a OpenAI para obtener criterios estructurales editables. OpenAI no accede a perfiles de candidatos, no realiza matching semántico sobre ellos ni influye en el scoring. No se exige consentimiento específico del candidato por este uso.

Proveedor: OpenAI (GPT-4o-mini) · País: EE.UU. · Garantía: SCCs + DPA

Puede vincular/desvincular identidades OAuth desde su dashboard.

Vercel Speed Insights (EE.UU., DPF) — recoge Core Web Vitals, URL visitada y datos del dispositivo. Requiere consentimiento previo a través del banner de cookies. Al rechazar o revocar el consentimiento, los scripts se eliminan del DOM y se detienen todas las peticiones.

En cada visita, el navegador descarga recursos estáticos desde dominios de terceros. Cada solicitud HTTP transfiere de forma implícita la IP del usuario y el User-Agent. La IP es dato personal (TJUE, C-582/14 Breyer). Base jurídica: ejecución del contrato (Art. 6.1.b); no requieren consentimiento del CMP.

Vercel BotID (EE.UU., DPF) procesa señales del navegador (fingerprint) para detectar bots. Solo se carga en: login de candidato, login de empresa y formulario de soporte. Base: interés legítimo en seguridad.

Al insertarse una candidatura se envía automáticamente un email a la empresa vía Resend (EE.UU., DPF). Base jurídica: ejecución de contrato (Art. 6.1.b).

Empresa como responsable independiente: tras la entrega, la empresa gestiona el proceso de selección con los datos recibidos. FindYourLocalJob es responsable del tratamiento en la plataforma; la empresa es responsable independiente de su proceso de selección. Consulte la política de privacidad de la empresa contratante.

Las empresas reciben un email mensual con métricas de actividad (candidaturas recibidas, contrataciones, rendimiento de ofertas). Base jurídica: ejecución del contrato (Art. 6.1.b). Las empresas pueden desactivar este envío en cualquier momento desde Ajustes de empresa > Notificaciones.

Los candidatos pueden gestionar sus preferencias de comunicación desde Ajustes > Notificaciones:

Los emails de verificación de cuenta (OTP), confirmación de registro y restablecimiento de contraseña son enviados por Supabase Auth — infraestructura diferente a Resend. Datos transmitidos: dirección email del destinatario y código OTP o enlace de reset. Base jurídica: ejecución de contrato. Garantía de transferencia a EE.UU.: SCCs + DPA (ver §4.1). FindYourLocalJob no almacena copias de estos emails en su base de datos.

Algunas ofertas están marcadas como externas (jobs.is_external = true). Al hacer clic, el candidato es redirigido al sitio web del tercero (external_url). En esa redirección:

• FindYourLocalJob no envía candidatura interna ni datos personales del candidato al sitio de destino.
• El sitio de destino es un dominio ajeno; la IP del usuario, las cookies del navegador y el encabezado Referer pueden ser recibidos por ese tercero.
• El responsable del tratamiento en el sitio de destino es la empresa propietaria de ese dominio. Consulte su política de privacidad.
• FindYourLocalJob no controla ni es responsable del tratamiento que realice el tercero tras la redirección.

El scoring y ordenación de resultados constituye elaboración de perfiles en el sentido del Art. 4(4) RGPD. No activa el Art. 22(1) RGPD porque:

• La empresa siempre revisa múltiples candidatos y ningún puesto de ranking tiene efecto determinante por sí solo.
• La decisión final de contactar, entrevistar o contratar corresponde íntegramente a la empresa.

Los candidatos tienen derecho a:

• Oponerse al tratamiento (Art. 21 RGPD) vía support@findyourlocaljob.com
• Limitar su visibilidad en cualquier momento desde Ajustes > Privacidad
• Solicitar información sobre los criterios de compatibilidad aplicados

Puede gestionar el consentimiento en cualquier momento desde el botón Privacidad visible en la web.

Durante el asistente de registro de candidato, la aplicación guarda temporalmente en sessionStorage los datos que va introduciendo —nombre, apellidos, teléfono, fecha de nacimiento, fotografía, experiencia, formación y, si las facilita, coordenadas de ubicación— para conservar el progreso entre pasos. Estos datos permanecen en su dispositivo y no se transmiten a nuestros servidores hasta que confirme cada paso. Se eliminan al finalizar el registro, al abandonar/cancelar o al cerrar la pestaña. El mismo criterio se aplica al asistente de registro de empresa (nombre comercial, CIF/NIF, teléfono, sedes).

La base de datos fylj_pending_uploads (IndexedDB) almacena archivos pendientes de subida hasta el primer inicio de sesión que procese la subida.

Plazos de retención en el navegador:

• Wizard de registro: hasta cerrar la pestaña, completar el alta o cancelar.
• Prefill tras login incompleto: máximo 10 minutos.
• Estado de sesión: hasta cerrar la pestaña.
• Preferencias técnicas / UI: hasta borrar datos del sitio o cambiar la preferencia en la app.
• Consentimiento analítica: hasta cambiar la elección o borrar datos del sitio.

Estos plazos aplican solo al almacenamiento en su dispositivo. La retención en servidores se describe en §9.

Puede solicitar una copia de sus datos en formato CSV (UTF-8) + ZIP si incluye documentos. Plazo: un mes desde la verificación de identidad. Acceso desde Ajustes > Avanzadas > Exportar Datos (abre un correo predefinido; el equipo entrega tras verificar la identidad).

No se incluyen: contraseñas, hashes, tokens; datos de seguridad (ip_hash, BotID); notas internas de terceros sobre el candidato.

Si sube un CV en PDF o DOCX, el archivo se almacena en un espacio privado. Cuando usted o una empresa autorizada pulsa «Ver CV», la plataforma genera un enlace temporal de acceso con validez máxima de una (1) hora. Cualquier persona que disponga de ese enlace podrá abrir el documento hasta que caduque; le recomendamos no reenviarlo fuera de la plataforma. Para compartir su perfil profesional con terceros, use la opción «Compartir» de su panel, que enlaza a su perfil público (/me/…) y no al PDF. Los correos electrónicos que enviamos no contienen enlaces de descarga directa a su CV.

Los candidatos pueden tener un perfil accesible mediante URL personalizada. La visibilidad se controla desde Ajustes > Privacidad:

El perfil público nunca incluye email, teléfono, fecha de nacimiento ni el PDF del CV.