Política de Privacidad

1 Introducción

La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del sitio web https://sylvarajob.com y de la aplicación móvil «SylvaraJob» (en adelante, conjuntamente, «la Plataforma»).

SylvaraJob otorga la máxima importancia a la protección de los datos personales de sus Usuarios y se compromete a tratarlos conforme a lo dispuesto en:

1. El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»).
2. La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).
3. La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, «LSSI-CE»).

La utilización de la Plataforma implica el conocimiento y aceptación de los términos de esta Política de Privacidad. Si no está de acuerdo con cualquiera de los apartados, le rogamos que no utilice la Plataforma.

2 Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de la Plataforma es:

El Titular actúa como persona física, sin forma societaria: SylvaraJob no es una sociedad mercantil y, por tanto, no dispone de datos de inscripción en el Registro Mercantil. El alta en el Régimen Especial de Trabajadores Autónomos (RETA) de la Seguridad Social se formalizará al inicio de la actividad económica sujeta a dicha obligación.

Para cualquier consulta, comunicación o ejercicio de derechos en materia de protección de datos, los Usuarios pueden dirigirse al Titular a través del correo electrónico sylvarajob@gmail.com.

3 Datos que tratamos

Los datos personales que SylvaraJob trata varían en función del perfil del Usuario y de las funcionalidades de la Plataforma utilizadas. A continuación se detallan las distintas categorías de datos.

3.1. Datos de las personas candidatas

Datos obligatorios al registrarse:

1. Datos identificativos: nombre, primer apellido, segundo apellido (opcional).
2. Datos de contacto: dirección de correo electrónico, número de teléfono.
3. Datos demográficos: fecha de nacimiento (a partir de la cual se valida el cumplimiento de la edad mínima de 16 años), género.
4. Datos de localización: país, provincia, municipio, código postal y, opcionalmente, región y dirección postal completa.
5. Credenciales de acceso: contraseña (almacenada cifrada, nunca en texto plano).

Datos opcionales que el Usuario puede aportar para completar su perfil profesional:

1. Fotografía de perfil.
2. Vídeo de presentación (vídeo CV).
3. Currículum vitae y carta de presentación en formato digital.
4. Historial laboral: empresas previas, puestos, sectores, fechas, descripción de funciones y conocimientos.
5. Formación académica: títulos obtenidos, centros de estudios, fechas, situación de los estudios.
6. Habilidades, competencias y conocimientos.
7. Idiomas y nivel de cada uno.
8. Preferencias laborales: puesto deseado, modalidad (presencial, remoto, híbrido), tipo de contrato, pretensión salarial, disponibilidad para viajar, disponibilidad para cambiar de residencia.
9. Otros datos profesionales: permiso de conducir, vehículo propio, nacionalidad, países en los que dispone de permiso de trabajo, situación de autónomo.
10. Identidad de género personalizada (si el Usuario opta por no identificarse con las categorías «Hombre» o «Mujer»).

3.2. Datos de las empresas

Datos obligatorios al registrarse:

1. Datos identificativos de la empresa: razón social o nombre comercial, CIF o NIF.
2. Datos de contacto: dirección de correo electrónico, teléfono.
3. Datos de localización: país, provincia, municipio, código postal.
4. Tipo de empresa.
5. Credenciales de acceso: contraseña (cifrada).

Datos opcionales que la empresa puede aportar:

1. Logotipo de la empresa.
2. Sitio web corporativo.
3. Descripción de la empresa.
4. Sector de actividad.
5. Fecha de fundación.
6. Número de empleados.
7. Dirección postal detallada (calle, comarca, región).
8. Perfiles en redes sociales: Facebook, Instagram, LinkedIn, Twitter/X, TikTok, YouTube u otras.

Datos relacionados con la actividad comercial de la empresa en la Plataforma (generados por el uso del servicio):

1. Ofertas de empleo publicadas y su histórico.
2. Inventario de elementos adquiridos.
3. Datos de facturación.
4. Identificadores de transacciones procesadas a través de la pasarela de pago Stripe (números de transacción, no datos de tarjeta).
5. Histórico de búsquedas guardadas y alertas configuradas.

3.3. Datos generados por el uso de la Plataforma

Como consecuencia del uso normal de la Plataforma, se generan y almacenan automáticamente los siguientes datos:

1. Datos técnicos de conexión: dirección IP, tipo de dispositivo, sistema operativo, navegador (en versión web), identificador de sesión.
2. Token de notificaciones push (FCM Token de Firebase) vinculado al dispositivo del Usuario, utilizado exclusivamente para enviarle notificaciones de la Plataforma.
3. Registros de actividad: fecha y hora del último inicio de sesión, intentos fallidos de autenticación, IP desde la que se realizan modificaciones sensibles (cambio de correo, contraseña, baja de cuenta).
4. Histórico de candidaturas presentadas, ofertas visualizadas y perfiles consultados.
5. Datos de consentimiento: fecha y hora de aceptación de los documentos legales, versión aceptada y dirección IP desde la que se aceptaron.
6. Logs técnicos del sistema con finalidad de seguridad, prevención de fraude y resolución de incidencias.

3.4. Categorías especiales de datos y editabilidad del perfil

SylvaraJob no solicita activamente datos pertenecientes a las categorías especiales previstas en el artículo 9 del RGPD (datos relativos a salud, opiniones políticas, religión, vida sexual, etc.).

No obstante, el Usuario debe ser consciente de que, al aportar voluntariamente determinados datos a su perfil profesional, puede llegar a comunicar información que en determinados contextos podría considerarse sensible:

1. La fotografía y el vídeo de presentación contienen elementos que, técnicamente, podrían considerarse datos biométricos. SylvaraJob NO realiza tratamiento biométrico automatizado de estas imágenes (no se aplica reconocimiento facial, identificación automática ni inferencias sobre características personales). Se almacenan exclusivamente para que el Usuario pueda mostrarse profesionalmente a las empresas.
2. La nacionalidad, si se aporta, podría revelar el origen étnico del Usuario. Su recogida tiene como única finalidad informar a las empresas sobre el ámbito geográfico de trabajo del candidato.
3. En el currículum, vídeo de presentación o respuestas a preguntas de una candidatura, el Usuario puede aportar voluntariamente información que considere relevante (incluyendo información sobre discapacidades, situación personal, etc.). El Usuario es responsable de la información que decide compartir y debe valorar las implicaciones de hacerlo.

El Usuario puede modificar o eliminar la información de su perfil profesional en cualquier momento, a través de las opciones de edición disponibles en la propia Plataforma o, en su caso, solicitando el ejercicio de sus derechos al Titular conforme al apartado correspondiente de la presente Política.

Funcionamiento general del perfil dinámico:

Cualquier modificación realizada por el Usuario en su perfil profesional —datos personales, foto, vídeo de presentación, currículum, carta de presentación, experiencia laboral, formación, habilidades, idiomas, preferencias profesionales o cualquier otro dato aportado— se reflejará de forma inmediata en la Plataforma, incluyendo la visualización del perfil por parte de las empresas a las que el Usuario se haya inscrito previamente. En consecuencia, las empresas siempre acceden a la versión actualizada del perfil del candidato durante el proceso de selección.

Esto implica, en particular, que el ejercicio del derecho de rectificación (artículo 16 del RGPD) por parte del Usuario se propaga de manera automática a todas las candidaturas activas en las que el Usuario participe.

Excepción 1 — Documentos adjuntos a una candidatura

Cuando el Usuario se inscribe en una oferta de empleo, la Plataforma asocia a esa candidatura una referencia al currículum, carta de presentación y vídeo de presentación disponibles en su perfil en ese momento. Estos documentos permanecen vinculados a la candidatura mientras existan en el perfil del Usuario:

1. Si el Usuario sustituye o elimina alguno de estos documentos en su perfil, la Plataforma intentará mostrar a la empresa el documento más reciente del mismo tipo disponible. Si no existe ningún documento equivalente, la empresa podrá ver que el documento ya no está disponible.
2. En consecuencia, las modificaciones realizadas en el perfil pueden afectar a la documentación visualizada por las empresas en candidaturas previas.

Excepción 2 — Respuestas al cuestionario del proceso de selección

Cuando una oferta de empleo incluye preguntas específicas formuladas por la empresa (cuestionarios o «tests» asociados a la oferta), las respuestas facilitadas por el Usuario al inscribirse quedan registradas como parte integrante de la candidatura presentada. A diferencia del resto del perfil, estas respuestas:

1. NO podrán modificarse por el Usuario una vez enviada la candidatura.
2. Permanecerán congeladas en el estado en que fueron enviadas y se considerarán información facilitada definitivamente a la empresa que ha publicado la oferta.
3. El Usuario podrá consultar en cualquier momento las respuestas que dio en el histórico de su candidatura.
4. Las posibles reinscripciones a la misma oferta o nuevas respuestas dependerán de la configuración establecida por la empresa para esa oferta concreta. SylvaraJob no garantiza la posibilidad de reinscripción ni reedición de respuestas.

Tratamiento por las empresas tras la candidatura

Las empresas que reciben una candidatura pueden, dentro de los límites establecidos por la legislación aplicable, descargar los documentos individuales aportados por el Usuario (currículum, carta de presentación, vídeo de presentación) y conservar copias de la información del candidato en sus propios sistemas de gestión de recursos humanos. En tal caso, dichas empresas serán responsables independientes del tratamiento posterior de la información, debiendo cumplir por sí mismas las obligaciones derivadas del RGPD respecto de los datos que mantengan en sus sistemas. SylvaraJob no es responsable del tratamiento que las empresas hagan de los datos una vez recibidos en el marco de un proceso de selección.

Eliminación de la cuenta y supresión de datos

En caso de baja de la cuenta del Usuario, la totalidad de los datos del perfil profesional, candidaturas, respuestas a tests y demás información asociada será eliminada conforme a lo dispuesto en el apartado relativo a la conservación y supresión de datos de la presente Política.

Se recomienda al Usuario revisar cuidadosamente sus respuestas y la documentación adjunta antes de enviar una candidatura.

3.5. Origen de los datos

Todos los datos personales tratados por SylvaraJob proceden directamente del propio Usuario, ya sea:

1. Aportados durante el proceso de registro.
2. Aportados al completar o editar su perfil profesional.
3. Generados por el uso normal de la Plataforma (candidaturas, configuración de alertas).
4. Recogidos automáticamente por el sistema (datos técnicos de conexión).

SylvaraJob NO obtiene datos personales de fuentes externas, bases de datos públicas, redes sociales ni terceros.

4 Finalidades del tratamiento y base legal

SylvaraJob trata los datos personales de los Usuarios para las finalidades que se detallan a continuación. Cada finalidad se acompaña de la base jurídica que legitima el tratamiento, conforme al artículo 6 del RGPD.

4.1. Gestión del registro y autenticación

Datos tratados: correo electrónico, contraseña cifrada, datos identificativos básicos, IP de registro, fecha y versión de los documentos legales aceptados.

Finalidad: permitir la creación de la cuenta del Usuario, verificar la titularidad del correo electrónico facilitado mediante el envío de un enlace de verificación, gestionar el acceso seguro a la Plataforma y demostrar el consentimiento prestado a los términos legales.

Base legal: ejecución de un contrato (artículo 6.1.b RGPD) y cumplimiento de obligación legal en materia de demostrabilidad del consentimiento (artículo 7.1 RGPD).

Información complementaria: la verificación se efectúa enviando al Usuario un correo electrónico con un enlace único de activación. La cuenta no queda activa hasta que el Usuario acceda al enlace y confirme la titularidad del correo. El enlace de verificación tiene una validez de veinticuatro (24) horas; transcurrido ese plazo, el Usuario podrá solicitar el reenvío de un nuevo enlace. Mientras la cuenta no esté verificada, el Usuario no podrá acceder a las funcionalidades de la Plataforma.

4.2. Publicación del perfil profesional del candidato

Datos tratados: nombre, apellidos, foto, vídeo de presentación, currículum, carta, experiencia, formación, idiomas, habilidades, preferencias profesionales, ubicación y demás datos del perfil voluntariamente aportados.

Finalidad: permitir que el Usuario candidato muestre su perfil profesional a las empresas registradas en la Plataforma con el objetivo de encontrar oportunidades laborales acordes a su perfil.

Base legal: ejecución de un contrato (artículo 6.1.b RGPD), al constituir la finalidad esencial del servicio prestado al candidato.

4.3. Publicación del perfil de empresa y de ofertas de empleo

Datos tratados: razón social, CIF, datos de contacto, logotipo, descripción, sitio web, redes sociales, ofertas de empleo publicadas y demás datos profesionales aportados por la empresa.

Finalidad: permitir que la empresa publique sus ofertas de empleo, identifique candidatos adecuados y se ponga en contacto con ellos a través de los medios externos a la Plataforma (correo electrónico, teléfono u otros canales que la propia empresa decida emplear).

Base legal: ejecución de un contrato (artículo 6.1.b RGPD).

4.4. Sistema de búsqueda y cruce entre candidatos y empresas

Datos tratados: información del perfil profesional del candidato (formación, experiencia, habilidades, idiomas, preferencias profesionales) y filtros configurados por la empresa.

Finalidad: facilitar a las empresas la búsqueda y selección de candidatos cuyo perfil coincida con los requisitos de la oferta de empleo, mediante un sistema de filtrado y comparación de campos.

Base legal: ejecución de un contrato (artículo 6.1.b RGPD) e interés legítimo de las empresas (artículo 6.1.f RGPD) en identificar candidatos adecuados, equilibrado con el interés del candidato en hacer público su perfil profesional al inscribirse en la Plataforma.

Información sobre el funcionamiento del sistema:

1. El sistema de búsqueda funciona mediante filtros y comparación de coincidencias entre los datos del perfil del candidato y los criterios definidos por la empresa.
2. NO se aplican técnicas de elaboración de perfiles ni de toma de decisiones individuales automatizadas con efectos jurídicos significativos sobre el candidato (artículo 22 RGPD): la decisión final de contactar, contratar o descartar a un candidato corresponde siempre a la persona responsable de la selección dentro de la empresa.
3. El Usuario puede oponerse a este tratamiento ejerciendo su derecho de oposición conforme al apartado correspondiente de la presente Política. La oposición puede implicar la imposibilidad de continuar utilizando determinadas funcionalidades de la Plataforma.

Control de visibilidad del perfil («Qué ven las empresas»):

1. El perfil profesional del candidato es visible por defecto en el buscador de candidatos utilizado por las empresas, por constituir esta visibilidad la finalidad esencial del servicio solicitado al registrarse.
2. El Usuario puede DESACTIVAR en cualquier momento su visibilidad en el buscador de candidatos desde la Plataforma (Ajustes → Privacidad → «Qué ven las empresas»), sin perder el resto de funcionalidades. Con la visibilidad desactivada, su perfil deja de aparecer en las búsquedas de las empresas; las candidaturas que el Usuario presente voluntariamente a ofertas concretas siguen siendo visibles para la empresa correspondiente.
3. Adicionalmente, el Usuario puede bloquear empresas concretas desde la misma sección. El bloqueo es bidireccional: la empresa bloqueada no puede ver el perfil del Usuario en el buscador, ni el Usuario verá contenidos de dicha empresa en sus búsquedas.

4.5. Gestión de candidaturas y procesos de selección

Datos tratados: histórico de candidaturas presentadas, respuestas a cuestionarios de selección formulados por las empresas en sus ofertas, valoraciones, registros de visitas al perfil del candidato por parte de empresas.

Finalidad: gestionar las candidaturas presentadas a las ofertas de empleo, registrar el estado de cada candidatura (en revisión, descartada, finalista, etc.), permitir el seguimiento del proceso de selección por ambas partes y mantener el histórico para consulta del Usuario.

Importante: SylvaraJob no dispone de un sistema interno de mensajería. La comunicación directa entre la empresa y el candidato (entrevistas, propuestas de contacto, etc.) se realiza fuera de la Plataforma a través de los datos de contacto facilitados (correo electrónico, teléfono u otros medios que la empresa decida utilizar).

Base legal: ejecución de un contrato (artículo 6.1.b RGPD).

4.6. Procesamiento de pagos de las empresas

Datos tratados: identificadores de transacción de Stripe (payment intent, charge, customer, session), correo electrónico de la empresa, importe, moneda, descripción de la compra y metadatos asociados a la transacción.

Finalidad: procesar los pagos efectuados por las empresas para la adquisición de elementos promocionales o servicios complementarios de la Plataforma.

Base legal: ejecución de un contrato (artículo 6.1.b RGPD).

4.7. Facturación y cumplimiento de obligaciones fiscales

Datos tratados: datos identificativos fiscales de la empresa (razón social, CIF, dirección fiscal), número de factura, importe, IVA, fecha y datos asociados a la transacción.

Finalidad: emitir facturas y cumplir las obligaciones legales de conservación documental, declaración de impuestos y respuesta a posibles requerimientos de la Administración Tributaria.

Base legal: cumplimiento de obligación legal aplicable al responsable (artículo 6.1.c RGPD), en concreto:

1. Real Decreto 1619/2012, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturación.
2. Ley 58/2003, General Tributaria, en lo relativo al plazo de prescripción y conservación de la documentación.

4.8. Notificaciones push

Datos tratados: token FCM (Firebase Cloud Messaging) del dispositivo, contenido de la notificación.

Finalidad: enviar notificaciones automáticas relacionadas con la actividad de la cuenta del Usuario, tales como:

1. Visita de una empresa al perfil del candidato.
2. Cambio de estado de una candidatura.
3. Cierre de una oferta de empleo en la que el candidato se había inscrito.
4. Match de una alerta guardada por una empresa.
5. Marcado de un documento como visto.

Base legal: ejecución de un contrato (artículo 6.1.b RGPD), por considerarse las notificaciones parte integrante del servicio.

Información complementaria: el Usuario puede desactivar las notificaciones push desde los ajustes del sistema operativo de su dispositivo, conforme a las opciones disponibles en Android e iOS.

4.9. Envío de comunicaciones por correo electrónico

Datos tratados: dirección de correo electrónico, nombre, contenido del mensaje.

Tipos de comunicación:

1. Comunicaciones transaccionales necesarias para el funcionamiento del servicio (verificación de cuenta, recuperación de contraseña, confirmación de cambio de correo, confirmación de baja, envío de facturas, notificaciones de candidaturas).
   Base legal: ejecución de un contrato (artículo 6.1.b RGPD).
2. Comunicaciones comerciales y novedades sobre SylvaraJob (ofertas, promociones, newsletter).
   Base legal: consentimiento expreso del Usuario (artículo 6.1.a RGPD), recabado mediante casilla específica e independiente del consentimiento general al servicio. El Usuario puede retirar este consentimiento en cualquier momento sin que ello afecte al uso de las demás funcionalidades.

4.10. Seguridad, prevención del fraude y cumplimiento de los términos de uso

Datos tratados: dirección IP, fecha y hora de los accesos, intentos fallidos de autenticación, registros de cambios sensibles (cambio de correo, contraseña, baja), información del dispositivo, listas internas de usuarios o empresas bloqueados.

Finalidad: prevenir, detectar e investigar accesos no autorizados, intentos de fraude, suplantación de identidad, publicación de contenidos contrarios a los términos del servicio o cualquier otra conducta prohibida; mantener la seguridad e integridad de la Plataforma; aplicar las medidas disciplinarias previstas en el Aviso Legal.

Base legal: interés legítimo del responsable (artículo 6.1.f RGPD) en garantizar la seguridad de la Plataforma, de los Usuarios y de los terceros afectados, así como cumplimiento de obligación legal en materia de seguridad de la información (artículo 32 RGPD).

Información complementaria: la valoración del interés legítimo se ha realizado considerando que (i) los Usuarios tienen una expectativa razonable de que se apliquen medidas de seguridad en la Plataforma, (ii) los datos tratados son los estrictamente necesarios y (iii) no prevalecen los derechos y libertades de los Usuarios sobre el interés en proteger la Plataforma frente a abusos.

4.11. Atención del ejercicio de derechos y respuesta a reclamaciones

Datos tratados: datos identificativos del Usuario, documentación que el Usuario aporte para acreditar su identidad, contenido de la solicitud, registros de la respuesta dada.

Finalidad: atender las solicitudes de ejercicio de derechos formuladas por los Usuarios conforme a los artículos 15 a 22 del RGPD, así como gestionar reclamaciones, consultas o incidencias.

Base legal: cumplimiento de obligación legal aplicable al responsable (artículo 6.1.c RGPD).

5 Plazos de conservación

SylvaraJob conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, de acuerdo con los siguientes criterios:

5.1. Datos de la cuenta y perfil profesional del candidato

Se conservan mientras la cuenta del Usuario permanezca activa en la Plataforma. La cuenta se considera activa desde el momento en que el Usuario verifica su dirección de correo electrónico mediante el enlace de activación enviado tras el registro, y hasta que el Usuario solicite su baja a través de las opciones disponibles en la Plataforma.

Cuando el Usuario solicita la baja de su cuenta, todos los datos personales del candidato y los datos asociados (candidaturas, respuestas a cuestionarios, documentos, tokens de notificaciones) son eliminados de forma inmediata y completa de los sistemas de SylvaraJob.

Cuentas pendientes de verificación: las cuentas que no completen el proceso de verificación de correo electrónico no pueden acceder al servicio, pero sus datos permanecen en la base de datos hasta que el titular complete la verificación o solicite la baja. El Usuario puede solicitar el reenvío del enlace de verificación o la eliminación de su cuenta no verificada poniéndose en contacto con el Titular a través del correo electrónico sylvarajob@gmail.com.

5.2. Datos de la cuenta y perfil de empresa

Mientras la cuenta esté activa, se conservan en su totalidad.

Cuando la empresa solicita la baja de su cuenta, SylvaraJob aplica un proceso de pseudonimización exhaustiva: los datos identificativos del perfil empresarial son anonimizados y la cuenta queda inhabilitada de forma permanente. No obstante, determinados datos asociados deben conservarse durante períodos legales específicos, conforme al apartado siguiente.

5.3. Datos fiscales y de facturación

Las facturas emitidas a empresas y los datos identificativos fiscales asociados (razón social, CIF, dirección fiscal del emisor y del destinatario, importes, fechas, número de factura) se conservan durante el plazo legalmente exigido, que es de:

1. Cuatro (4) años a efectos tributarios, conforme al Real Decreto 1619/2012 y a la Ley General Tributaria, contados desde la finalización del período voluntario de declaración del impuesto correspondiente y, con criterio prudente, hasta seis (6) años conforme al artículo 30 del Código de Comercio para la documentación mercantil.

Tras dicho plazo, los datos fiscales se eliminan de forma definitiva.

5.4. Logs de seguridad y registros de actividad

Los registros técnicos generados con finalidad de seguridad (intentos de acceso, modificaciones sensibles, registros de ejecución del sistema, logs de la pasarela de pago, registros de acciones administrativas) se conservan durante el plazo necesario para garantizar la trazabilidad de las operaciones y la prevención de incidentes de seguridad.

SylvaraJob aplica políticas de retención específicas para cada tipo de log, eliminándolos una vez finalizado el plazo correspondiente.

5.5. Datos relativos a candidaturas y procesos de selección

Mientras la cuenta del candidato esté activa, las candidaturas presentadas y las respuestas a cuestionarios permanecen disponibles para ambas partes (candidato y empresa) con la finalidad de gestionar el proceso de selección.

Si el candidato se da de baja, las candidaturas y respuestas asociadas son eliminadas de los sistemas de SylvaraJob conforme al apartado 5.1, sin perjuicio de la información que las empresas hubieran podido conservar previamente en sus propios sistemas, conforme a lo indicado en el apartado 3.4 de la presente Política.

5.6. Datos relativos al consentimiento

Los registros relativos al consentimiento prestado por el Usuario (versión del documento legal aceptado, fecha y hora de aceptación, dirección IP) se conservan mientras la cuenta del Usuario permanezca activa, y posteriormente durante el tiempo necesario para acreditar la legalidad del tratamiento en caso de eventuales reclamaciones, conforme al artículo 7.1 del RGPD.

5.7. Datos relativos al ejercicio de derechos y reclamaciones

Las solicitudes de ejercicio de derechos y la respuesta dada a las mismas se conservan durante el plazo necesario para acreditar el cumplimiento de las obligaciones impuestas por el RGPD, en general durante un plazo de tres (3) años desde la respuesta a la solicitud, salvo que un plazo legal específico exija su conservación durante un período mayor.

6 Destinatarios de los datos y encargados del tratamiento

SylvaraJob recurre a determinados proveedores tecnológicos para la prestación del servicio. Estos proveedores acceden a los datos personales estrictamente necesarios para proporcionar la funcionalidad correspondiente, en condición de encargados del tratamiento conforme al artículo 28 del RGPD, y están vinculados por contratos de tratamiento de datos (Data Processing Agreements) que garantizan el cumplimiento de la normativa europea de protección de datos.

A continuación se detallan los encargados del tratamiento que intervienen en el funcionamiento de la Plataforma:

6.1. Stripe — Procesamiento de pagos

Identidad del encargado: Stripe Payments Europe, Limited (entidad europea, con sede en Irlanda) y, en su caso, Stripe, Inc. (entidad estadounidense), conforme a la estructura operativa del proveedor.

Datos comunicados: correo electrónico de la empresa, importe de la transacción, moneda, descripción de la compra, identificadores de transacción.

Finalidad del tratamiento por el encargado: procesamiento seguro del pago, prevención del fraude en transacciones, gestión de devoluciones y emisión de los recibos asociados.

Marco contractual: la relación con Stripe se rige por los Stripe Services Agreement y por el Data Processing Agreement estándar de Stripe, que incorpora cláusulas contractuales tipo aprobadas por la Comisión Europea para garantizar las transferencias internacionales.

Más información: https://stripe.com/es/privacy

6.2. Google / Firebase Cloud Messaging — Notificaciones push

Identidad del encargado: Google Ireland Limited (entidad europea, con sede en Irlanda) y Google LLC (entidad estadounidense), bajo la marca de servicio Firebase Cloud Messaging.

Datos comunicados: token FCM del dispositivo del Usuario, título y cuerpo de la notificación, datos auxiliares estrictamente necesarios para la entrega del aviso (por ejemplo, identificador del evento que ha generado la notificación).

Finalidad del tratamiento por el encargado: enrutamiento y entrega de las notificaciones push al dispositivo móvil del Usuario.

Marco contractual: condiciones de uso de Firebase y Data Processing Addendum de Google Cloud, que incorpora cláusulas contractuales tipo de la Comisión Europea y se acoge al EU-US Data Privacy Framework para las transferencias a los Estados Unidos.

Más información: https://firebase.google.com/support/privacy

6.3. Google / Gmail SMTP — Envío de correos electrónicos transaccionales

Identidad del encargado: Google Ireland Limited y Google LLC, en condición de proveedor del servicio SMTP utilizado por SylvaraJob para el envío de los correos electrónicos a los Usuarios.

Datos comunicados: dirección de correo electrónico del destinatario, nombre del destinatario, asunto y contenido del mensaje (verificación de cuenta, recuperación de contraseña, notificaciones, facturas, etc.).

Finalidad del tratamiento por el encargado: enrutamiento y entrega del correo electrónico al servidor de correo del destinatario.

Marco contractual: condiciones de uso de Gmail / Google Workspace y, en su caso, el Data Processing Addendum de Google. Las transferencias a los Estados Unidos se amparan en el EU-US Data Privacy Framework y en cláusulas contractuales tipo.

Más información: https://policies.google.com/privacy

6.4. Hostinger — alojamiento de la Plataforma (hosting)

Identidad del encargado: Hostinger International Ltd. (con sede en Chipre) y sus filiales operativas, en condición de proveedor del servidor privado virtual (VPS) en el que se alojan la Plataforma y su base de datos.

Ubicación de los datos: el servidor contratado se encuentra en un centro de datos situado en Francia, es decir, DENTRO del Espacio Económico Europeo. El alojamiento de la Plataforma no implica, por tanto, transferencia internacional de datos fuera del EEE.

Datos comunicados: la totalidad de los datos almacenados en la base de datos de la Plataforma (datos del perfil de Usuario, contenido de las candidaturas, documentos subidos, registros de actividad, copias de seguridad, etc.).

Finalidad del tratamiento por el encargado: almacenamiento y puesta a disposición de la infraestructura técnica (servidor, red y, en su caso, copias de seguridad del propio proveedor).

Marco contractual: condiciones de servicio y Data Processing Agreement de Hostinger, que incorpora las obligaciones del artículo 28 del RGPD.

Más información: https://www.hostinger.com/legal/privacy-policy

6.5. Google / Firebase Analytics (Google Analytics 4) — analítica de uso en la versión web

Identidad del encargado: Google Ireland Limited (entidad europea, con sede en Irlanda) y Google LLC (entidad estadounidense), a través del servicio Firebase Analytics / Google Analytics 4 («GA4»).

Ámbito: EXCLUSIVAMENTE la versión web de la Plataforma. Las aplicaciones nativas (Android/iOS) NO incorporan analítica activa.

Funcionamiento con consentimiento previo (consent-first): la analítica está DESACTIVADA por defecto. Al cargar la versión web, el modo de consentimiento de Google se fija en «denegado» y no se instala ninguna cookie de analítica ni se envía ningún dato a Google hasta que el Usuario activa voluntariamente la analítica desde los ajustes de privacidad de la Plataforma. El Usuario puede retirar el consentimiento en cualquier momento desde el mismo lugar.

Datos comunicados (solo tras el consentimiento): identificadores de medición (cookies _ga y asociadas), páginas o pantallas visitadas, eventos de uso agregados, características técnicas del navegador y dispositivo. SylvaraJob no envía a GA4 el nombre, el correo ni el contenido del perfil del Usuario.

Finalidad del tratamiento: elaboración de estadísticas agregadas de uso de la Plataforma para su mejora. NO se utiliza con fines publicitarios.

Marco contractual: condiciones de Google Analytics / Firebase y Data Processing Terms de Google, con cláusulas contractuales tipo y adhesión al EU-U.S. Data Privacy Framework para las transferencias a los Estados Unidos.

Más información: https://firebase.google.com/support/privacy

6.6. Otros destinatarios

Adicionalmente, SylvaraJob podrá comunicar datos personales de los Usuarios a:

1. Las empresas anunciantes de la Plataforma, en relación con las candidaturas que el Usuario presente a sus ofertas. Esta comunicación es la finalidad esencial del servicio prestado al candidato.
2. Las autoridades públicas competentes (Fuerzas y Cuerpos de Seguridad del Estado, Inspección de Trabajo, Agencia Española de Protección de Datos, autoridades judiciales) cuando exista una obligación legal de comunicación o se reciba un requerimiento debidamente fundado.
3. Asesores profesionales del Titular (gestoría fiscal, asesoría legal) en el marco estricto de las obligaciones fiscales, contables y legales del Titular, sujetos al correspondiente deber de confidencialidad.

SylvaraJob NO comunica datos personales a terceros con finalidades publicitarias, comerciales, de marketing, de elaboración de perfiles ni de cualquier otra naturaleza ajena al servicio prestado.

SylvaraJob NO vende, alquila ni cede los datos personales de los Usuarios a ningún tercero.

7 Transferencias internacionales de datos

Como consecuencia del uso de los proveedores tecnológicos descritos en el apartado anterior, determinados datos personales pueden ser transferidos fuera del Espacio Económico Europeo (EEE), en particular a los Estados Unidos de América.

Las transferencias internacionales se realizan únicamente con los siguientes proveedores:

1. Stripe Payments Europe, Limited (Irlanda) y Stripe, Inc. (Estados Unidos), para el procesamiento de pagos.
2. Google Ireland Limited (Irlanda) y Google LLC (Estados Unidos), para los servicios de Firebase Cloud Messaging, Gmail SMTP y — únicamente si el Usuario ha activado la analítica en la versión web — Firebase Analytics / Google Analytics 4.

El alojamiento de la Plataforma (Hostinger, centro de datos en Francia) NO implica transferencia internacional, al encontrarse dentro del Espacio Económico Europeo.

Nota sobre recursos estáticos de terceros: la página de inicio de la Plataforma carga tipografías y librerías gráficas desde servidores de terceros (Google Fonts, cdnjs de Cloudflare y unpkg). Estos servicios no instalan cookies, pero el navegador del visitante les comunica su dirección IP al descargar dichos recursos.

Garantías aplicadas a las transferencias:

SylvaraJob vela por que toda transferencia internacional de datos personales cuente con las garantías exigidas por el artículo 46 del RGPD. En particular:

1. Cláusulas contractuales tipo aprobadas por la Comisión Europea (Standard Contractual Clauses), incorporadas en los contratos de encargado del tratamiento suscritos con los proveedores.
2. Adhesión de los proveedores estadounidenses al marco «EU-U.S. Data Privacy Framework», reconocido por la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.
3. Medidas técnicas y organizativas adicionales aplicadas por los propios proveedores (cifrado en tránsito y en reposo, controles de acceso, etc.).

El Usuario puede solicitar al Titular información adicional sobre las garantías aplicadas a estas transferencias mediante el correo electrónico sylvarajob@gmail.com.

8 Derechos de los Usuarios

El RGPD reconoce a los Usuarios una serie de derechos en relación con sus datos personales. A continuación se describen estos derechos y cómo ejercerlos.

8.1. Derecho de acceso (Artículo 15 RGPD)

El Usuario tiene derecho a obtener confirmación sobre si SylvaraJob está tratando o no sus datos personales y, en caso afirmativo, a acceder a dichos datos y a información complementaria sobre el tratamiento (finalidades, categorías de datos, destinatarios, plazo de conservación, etc.).

8.2. Derecho de rectificación (Artículo 16 RGPD)

El Usuario tiene derecho a solicitar la rectificación de los datos inexactos o incompletos que le conciernan.

En la mayoría de los casos, el Usuario puede ejercer este derecho directamente desde las opciones de edición de su perfil disponibles en la Plataforma. Cualquier cambio se refleja de forma inmediata, incluso en candidaturas activas, conforme a lo indicado en el apartado 3.4.

8.3. Derecho de supresión — «Derecho al olvido» (Artículo 17 RGPD)

El Usuario tiene derecho a solicitar la supresión de sus datos personales cuando concurra alguno de los supuestos previstos por el RGPD (entre otros: cuando los datos ya no sean necesarios, cuando el Usuario retire el consentimiento, cuando los datos hayan sido tratados ilícitamente, etc.).

Para los Usuarios candidatos: el Usuario puede ejercer este derecho directamente solicitando la baja de su cuenta desde las opciones disponibles en la Plataforma. La baja produce el borrado completo de los datos del candidato, conforme al apartado 5.1 de la presente Política.

Para las empresas: la baja de la cuenta produce la pseudonimización exhaustiva de los datos del perfil empresarial. Determinados datos (en particular los datos fiscales asociados a facturación) deben conservarse durante el plazo legal correspondiente conforme al apartado 5.3.

8.4. Derecho de oposición (Artículo 21 RGPD)

El Usuario tiene derecho a oponerse, por motivos relacionados con su situación particular, a los tratamientos que se basen en el interés legítimo de SylvaraJob (en particular, el sistema de búsqueda de candidatos por las empresas y las medidas de seguridad y prevención del fraude).

En el caso de las comunicaciones comerciales basadas en consentimiento, el Usuario puede oponerse en cualquier momento retirando su consentimiento, sin necesidad de motivar la solicitud.

8.5. Derecho a la limitación del tratamiento (Artículo 18 RGPD)

El Usuario tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinados casos previstos por el RGPD: mientras se verifica la exactitud de los datos, cuando el tratamiento sea ilícito pero el Usuario no desee la supresión, cuando los datos ya no sean necesarios pero el Usuario los necesite para el ejercicio o defensa de reclamaciones, o mientras se verifica si prevalecen los motivos legítimos del responsable.

8.6. Derecho a la portabilidad de los datos (Artículo 20 RGPD)

El Usuario tiene derecho a recibir los datos personales que le conciernen, que haya facilitado a SylvaraJob, en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.

8.7. Derecho a no ser objeto de decisiones individuales automatizadas (Artículo 22 RGPD)

SylvaraJob no toma decisiones individuales automatizadas con efectos jurídicos significativos sobre los Usuarios. El sistema de búsqueda y filtrado de candidatos descrito en el apartado 4.4 únicamente facilita la identificación de perfiles coincidentes, pero la decisión final sobre cualquier proceso de selección corresponde siempre a la persona responsable de la empresa anunciante.

8.8. Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento del Usuario (en particular, las comunicaciones comerciales), el Usuario tiene derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada, ni al uso de las demás funcionalidades de la Plataforma cuya base legal no dependa del consentimiento.

9 Ejercicio de derechos y reclamación ante la autoridad de control

9.1. Cómo ejercer los derechos

El Usuario puede ejercer cualquiera de los derechos descritos en el apartado anterior dirigiéndose al Titular a través de los siguientes medios:

1. Correo electrónico: sylvarajob@gmail.com
2. Correo postal: Albert Alsina Guixé, Carrer Lleida, nº 40, 25221 Els Alamús (Lleida), Catalunya, España.

Para garantizar la seguridad y evitar que terceros accedan indebidamente a los datos del Usuario, el Titular podrá solicitar al solicitante que acredite su identidad mediante copia del documento nacional de identidad o equivalente.

9.2. Plazo de respuesta

El Titular responderá a las solicitudes de ejercicio de derechos en el plazo máximo de un (1) mes desde la recepción de la solicitud. Este plazo podrá prorrogarse otros dos (2) meses adicionales en caso de solicitudes especialmente complejas o cuando exista un volumen elevado de solicitudes, en cuyo caso el Titular informará al Usuario de la prórroga y de los motivos de la misma.

El ejercicio de derechos es gratuito. Sin embargo, cuando las solicitudes resulten manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, el Titular podrá:

1. Cobrar un canon razonable que cubra los costes administrativos.
2. Negarse a actuar respecto de la solicitud, motivando debidamente la decisión.

9.3. Reclamación ante la Agencia Española de Protección de Datos

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en materia de protección de datos en España, cuando considere que el tratamiento de sus datos personales realizado por SylvaraJob infringe la normativa aplicable.

Datos de contacto de la AEPD:

Antes de acudir a la AEPD, se recomienda al Usuario que exponga previamente su reclamación al Titular, con el fin de intentar resolverla de forma amistosa.

10 Medidas de seguridad y confidencialidad

SylvaraJob ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de los datos personales, conforme a lo establecido en el artículo 32 del RGPD.

10.1. Medidas técnicas

Entre las medidas técnicas implementadas se incluyen:

1. Cifrado de las contraseñas de los Usuarios mediante el algoritmo bcrypt (función nativa de PHP password_hash()). Las contraseñas no se almacenan en ningún caso en texto plano.
2. Comunicaciones cifradas mediante HTTPS/TLS entre los dispositivos de los Usuarios y los servidores de SylvaraJob. La totalidad del tráfico de la Plataforma en producción (https://sylvarajob.com) se sirve exclusivamente sobre HTTPS.
3. Validación rigurosa de los formularios de registro para impedir la introducción de datos manipulados, incluyendo verificación de fortaleza de contraseñas, validación de formato de correo electrónico y verificación de la titularidad del correo mediante enlace de activación.
4. Autenticación basada en tokens con caducidad temporal (los tokens de sesión expiran a las 24 horas).
5. Limitación de intentos fallidos de autenticación para mitigar ataques de fuerza bruta.
6. Aislamiento estricto entre los datos de candidatos y los datos de empresas, con permisos de acceso diferenciados según el tipo de cuenta.
7. Eliminación segura y completa de los datos cuando el Usuario solicita la baja de su cuenta, conforme a los plazos establecidos en el apartado 5.
8. Copias de seguridad periódicas de la información tratada y procedimientos de recuperación ante incidentes.

10.2. Medidas organizativas

SylvaraJob aplica las siguientes medidas organizativas:

1. Acceso restringido a la información personal: únicamente el Titular y, en su caso, los encargados del tratamiento contratados, tienen acceso a los datos personales en la medida estrictamente necesaria para sus funciones.
2. Deber de confidencialidad de todas las personas que intervienen en el tratamiento.
3. Documentos de seguridad y registro de actividades de tratamiento conforme al artículo 30 del RGPD.
4. Procedimientos para la notificación de violaciones de seguridad a la Agencia Española de Protección de Datos y, en su caso, a los Usuarios afectados, conforme a los artículos 33 y 34 del RGPD.

10.3. Notificación de violaciones de seguridad

En caso de detectarse una violación de la seguridad de los datos personales que pudiera entrañar un riesgo para los derechos y libertades de los Usuarios, SylvaraJob lo notificará:

1. A la Agencia Española de Protección de Datos, sin dilación indebida y, a más tardar, en el plazo de setenta y dos (72) horas tras tener conocimiento de la incidencia, conforme al artículo 33 del RGPD.
2. A los Usuarios afectados, sin dilación indebida, cuando la violación entrañe un alto riesgo para sus derechos y libertades, conforme al artículo 34 del RGPD. La notificación se realizará a través del correo electrónico registrado por el Usuario.

10.4. Limitación de responsabilidad

Pese a las medidas implementadas, ningún sistema de información es absolutamente invulnerable. SylvaraJob no puede garantizar de forma absoluta la inexistencia de incidentes de seguridad. El Usuario, por su parte, es responsable de:

1. Mantener la confidencialidad de sus credenciales de acceso.
2. Utilizar contraseñas seguras y no reutilizadas en otros servicios.
3. Cerrar sesión cuando utilice la Plataforma desde dispositivos compartidos.
4. Comunicar al Titular cualquier sospecha de acceso no autorizado a su cuenta.

11 Menores de edad

11.1. Edad mínima para utilizar la Plataforma

El uso de la Plataforma por personas candidatas está reservado exclusivamente a mayores de dieciséis (16) años. Esta edad mínima se establece atendiendo a los siguientes criterios:

1. El artículo 8.1 del RGPD, que considera lícito el tratamiento de datos personales basado en el consentimiento de un menor a partir de los 16 años (los Estados miembros pueden establecer edades inferiores, pero SylvaraJob aplica el umbral general europeo por defecto).
2. El artículo 6 del Estatuto de los Trabajadores, que fija en 16 años la edad mínima para acceder al mercado laboral en España.

En el caso de las empresas, el registro deberá realizarse por una persona física mayor de edad legal (18 años) con capacidad legal suficiente para representar a la entidad y obligar a la misma.

11.2. Validación de la edad

SylvaraJob aplica los siguientes mecanismos para verificar el cumplimiento del requisito de edad mínima:

1. Validación de la fecha de nacimiento introducida durante el registro, tanto en la aplicación cliente como en el servidor.
2. Bloqueo del registro y rechazo del alta cuando la edad calculada a partir de la fecha de nacimiento facilitada sea inferior a 16 años.

11.3. Actuación ante la detección de menores

Si SylvaraJob detecta o tiene constancia de que se ha creado una cuenta a nombre de una persona menor de 16 años (por ejemplo, mediante falsificación de la fecha de nacimiento), adoptará las siguientes medidas de forma inmediata:

1. Suspensión de la cuenta del menor.
2. Eliminación de los datos personales del menor de los sistemas de SylvaraJob, salvo los estrictamente necesarios para acreditar la detección y la actuación.
3. Comunicación, en su caso, a los padres, tutores o representantes legales si el Titular dispone de medios razonables para identificarlos.

Cualquier persona que tenga conocimiento de que un menor de 16 años ha creado una cuenta en SylvaraJob puede comunicarlo al Titular a través del correo electrónico sylvarajob@gmail.com.

11.4. Relaciones laborales de menores entre 16 y 18 años

SylvaraJob recuerda que, conforme al artículo 7 del Estatuto de los Trabajadores, los menores de dieciocho (18) años pero mayores de dieciséis (16) años que sean candidatos en la Plataforma:

1. Pueden registrarse y utilizar las funcionalidades de SylvaraJob de forma autónoma, conforme a los términos de la presente Política.
2. Para celebrar contratos de trabajo derivados de las candidaturas presentadas a través de la Plataforma, necesitarán la autorización de sus padres, tutores o representantes legales.
3. La obtención de dicha autorización es responsabilidad exclusiva del candidato y de la empresa contratante. SylvaraJob actúa como intermediario tecnológico y no es responsable del cumplimiento de los requisitos legales aplicables a la contratación de menores.

12 Cookies

12.1. Información general

El acceso a la Plataforma a través de la versión web puede implicar la instalación de cookies o tecnologías similares en el dispositivo del Usuario.

Las cookies son pequeños archivos de información que el servidor web envía al dispositivo del Usuario y que se almacenan en su navegador, permitiendo identificar al Usuario durante la sesión y, en ocasiones, recordar preferencias o información de uso.

12.2. Política de Cookies detallada

La información completa sobre las cookies utilizadas por la Plataforma, su finalidad, duración y la forma de gestionarlas, se encuentra disponible en la Política de Cookies de SylvaraJob, accesible en https://sylvarajob.com/legal/cookies.

La Política de Cookies forma parte integrante de la presente Política de Privacidad.

12.3. Consentimiento y gestión

El uso de cookies no estrictamente necesarias (en la actualidad, únicamente las de analítica GA4 en la versión web) requiere el consentimiento del Usuario. Dichas cookies están desactivadas por defecto y solo se instalan si el Usuario activa la analítica desde los ajustes de privacidad de la Plataforma. El Usuario puede, en cualquier momento, modificar o retirar el consentimiento prestado desde el mismo lugar, así como gestionar y eliminar las cookies desde la configuración de su navegador.

13 Modificaciones de la Política de Privacidad

SylvaraJob se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a:

1. Cambios normativos en materia de protección de datos.
2. Recomendaciones de las autoridades de control.
3. Evolución técnica o funcional de la Plataforma.
4. Modificaciones en los proveedores externos o en las finalidades del tratamiento.

Toda modificación quedará reflejada en el número de versión y en la fecha de actualización que figuran al inicio del documento.

13.1. Notificación de los cambios

1. Cambios menores o de carácter aclaratorio: se publicarán en la Plataforma sin notificación individual a los Usuarios. Se recomienda revisar periódicamente la Política.
2. Cambios sustanciales que afecten significativamente al tratamiento de los datos personales (incorporación de nuevas finalidades, cambio de encargados del tratamiento, modificaciones en los plazos de conservación, etc.): se notificarán a los Usuarios registrados a través del correo electrónico que figure en su cuenta, con antelación razonable a su entrada en vigor.

13.2. Re-aceptación de la Política

Cuando los cambios sean sustanciales y afecten al consentimiento prestado, SylvaraJob podrá solicitar al Usuario la re-aceptación expresa de la nueva versión antes de poder continuar utilizando la Plataforma.

El sistema registra la versión y fecha de aceptación de los documentos legales por cada Usuario, conforme a lo indicado en los apartados 3 y 4 de la presente Política.

14 Contacto y canales de atención

Para cualquier consulta, comunicación, ejercicio de derechos o cualquier otra cuestión relacionada con el tratamiento de datos personales en SylvaraJob, los Usuarios pueden ponerse en contacto con el Titular a través de los siguientes medios:

SylvaraJob se compromete a atender las comunicaciones recibidas en el menor plazo posible, según el orden de recepción y la complejidad de la consulta.

Canales oficiales de comunicación

A los efectos de seguridad y conforme a lo indicado en el Aviso Legal, todas las comunicaciones del Titular se realizarán exclusivamente a través del correo electrónico registrado por el Usuario.