POLÍTICA DE PRIVACIDAD

La presente política de privacidad tiene por objeto informarle sobre cómo BESTLOG (en lo sucesivo, «CVREADERPRO» o «el Proveedor») recopila, utiliza y protege sus datos personales en relación con el funcionamiento de la plataforma API cvreaderpro.com.

El Proveedor actúa en dos funciones distintas:

• Responsable del tratamiento: datos del cliente (suscripción, facturación, inicio de sesión).
• Encargado del tratamiento: datos de los CV enviados a la API por los clientes.

A. Tipos de datos recopilados

• Datos de identificación: gestión de la cuenta, asistencia – Base jurídica: ejecución del contrato.
• Datos de pago: tramitación de la suscripción – Base jurídica: contrato y obligaciones legales.
• Datos de inicio de sesión: seguridad, auditoría – Base jurídica: interés legítimo.
• Datos de comunicación: asistencia al cliente – Base jurídica: contrato e interés legítimo.

B. Destinatarios de los datos

• Equipos internos (asistencia, técnico, comercial).
• Proveedores técnicos y de pago.
• Autoridades legales en caso de requerimiento judicial.

C. Plazo de conservación

Los datos se conservan durante la relación contractual y, posteriormente, durante 5 a 10 años en función de las obligaciones legales.

A. Naturaleza de los datos enviados

Los CV y las ofertas de empleo enviados a la API pueden incluir:

• Datos de identificación (nombre, correo electrónico, etc.).
• Datos profesionales (formación, experiencia laboral, etc.).
• Posibles datos sensibles (edad, nacionalidad, salud).

B. Finalidades del tratamiento

• Análisis, comparación, transformación y anonimización de datos.

C. Seguridad y anonimización

• Minimización de datos.
• Modificación/supresión en tiempo real a través de la API.
• Los CV originales se almacenan temporalmente durante 2 años y, a continuación, se suprimen.

D. Subencargados del tratamiento

Los subencargados del tratamiento (p. ej., proveedores de servicios en la nube) están contractualmente obligados a cumplir el RGPD (art. 28).

• Cifrado SSL/TLS de las comunicaciones.
• Control de acceso estricto a los servidores (ubicados en Europa).
• Supresión y anonimización seguras.

Derechos en virtud del RGPD:

A. Ejercicio de los derechos (cliente)

Directamente a través de CVREADERPRO mediante los datos de contacto indicados a continuación.

B. Ejercicio de los derechos (candidato)

A través del cliente (el responsable del tratamiento), que deberá tramitar la solicitud mediante la API.

Para cualquier solicitud, póngase en contacto con nuestro delegado de protección de datos (DPO):

También puede ponerse en contacto con la CNIL o con su autoridad de control local en caso de incumplimiento.