Legal
Política de privacidad
Esta política explica qué datos personales trata ApplyOnce, con qué fin, dónde se tratan y qué opciones tienes.
1. Quiénes somos
ApplyOnce («nosotros») gestiona applyonce.net y los procesos de candidatura relacionados. Para solicitudes de privacidad, escribe a privacy@applyonce.net.
2. Datos que recogemos
Datos de cuenta y de la empresa
- Nombre, correo electrónico de trabajo, nombre de la empresa y datos de autenticación (por ejemplo, inicio de sesión con Google o enlace de acceso por correo)
- Configuración de ofertas, preguntas de selección, logotipos y enlaces de candidatura publicados
- Datos de facturación cuando contratas un plan de pago (tratados por nuestro proveedor de pagos)
Datos de las candidaturas
- Archivos de CV y campos de perfil extraídos (experiencia, formación, competencias, datos de contacto)
- Respuestas a las preguntas de la empresa, archivos subidos y metadatos del envío
- Registros técnicos necesarios para el funcionamiento del proceso (marcas de tiempo, estado, errores)
Datos de uso y del dispositivo
- Dirección IP, tipo de navegador, ubicación aproximada derivada de la IP y páginas visitadas
- Cookies o tecnologías similares descritas en nuestra Política de cookies
3. Para qué tratamos los datos
- Prestar el Servicio: crear ofertas, gestionar los procesos de candidatura y mostrar la información al equipo de selección
- Proteger y operar: autenticación, prevención de abusos, depuración y disponibilidad
- Comunicarnos: responder a consultas de soporte y enviar avisos del servicio
- Mejorar el producto: analítica agregada y corrección de errores de calidad
- Cumplir la ley: atender requerimientos legales y hacer cumplir los Términos
Cuando se aplica el RGPD o una normativa similar, nos basamos en una o varias de estas bases jurídicas: ejecución de un contrato, interés legítimo (proteger, mejorar y promocionar el Servicio de forma proporcionada), consentimiento (cuando se requiera) y cumplimiento de obligaciones legales.
4. Con quién compartimos los datos
No vendemos datos personales. Solo compartimos datos con:
- La empresa que publicó el enlace de candidatura (en el caso de las candidaturas)
- Proveedores de infraestructura y encargados del tratamiento que alojan, almacenan, autentican, envían correos o procesan pagos
- Asesores profesionales o autoridades cuando lo exija la ley o para proteger derechos y la seguridad
Nuestros principales encargados del tratamiento son:
- Amazon Web Services (AWS): extracción de datos del CV y almacenamiento de las candidaturas, en la región us-east-1 (Estados Unidos)
- Cloudflare: ejecución de nuestra API
- Stripe: procesamiento de pagos
- Amazon SES: envío de los correos de inicio de sesión
Si nos integramos con sistemas como Workday a petición tuya, los datos se comparten según esa configuración y tus instrucciones.
5. Transferencias internacionales
Actualmente, los datos se tratan en Estados Unidos: la extracción de los CV y el almacenamiento de las candidaturas se realizan en AWS, en la región us-east-1. No ofrecemos alojamiento de datos en la UE. Para las transferencias desde el Espacio Económico Europeo a Estados Unidos utilizamos como mecanismo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
6. Conservación
Conservamos los datos personales solo durante el tiempo necesario para los fines anteriores: mientras la cuenta esté activa más un periodo razonable de cierre; los expedientes de candidatos, según las necesidades de conservación de la empresa y nuestros límites operativos; y los registros de seguridad y depuración, durante un tiempo limitado. Puedes solicitar la supresión, con sujeción a obligaciones legales de conservación y a los ciclos de copia de seguridad.
7. Tus derechos
Según dónde te encuentres, puedes tener derecho a:
- Acceder a tus datos personales, rectificarlos o suprimirlos
- Limitar determinados tratamientos u oponerte a ellos
- La portabilidad de los datos
- Retirar tu consentimiento cuando el tratamiento se base en él
- Presentar una reclamación ante una autoridad de control (en España, la Agencia Española de Protección de Datos)
Para ejercer estos derechos, escribe a privacy@applyonce.net. Si eres candidato, puedes pedir la supresión de tus datos en privacy@applyonce.net; también puedes dirigirte a la empresa que recibió tu candidatura.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como el cifrado en tránsito (HTTPS), controles de acceso y el principio de mínimo privilegio. Ningún método de transmisión o almacenamiento es seguro al 100 %.
9. Menores
El Servicio no está dirigido a menores de 16 años y no recogemos a sabiendas sus datos para cuentas de ApplyOnce.
10. Cambios
Podemos actualizar esta política. Cuando lo hagamos, cambiará la fecha de entrada en vigor indicada arriba. Los cambios sustanciales se publicarán en esta página.
11. Contacto
Dudas sobre privacidad: privacy@applyonce.net.