Legal

POLÍTICA DE PRIVACIDAD

Cómo recopila, utiliza y protege CVREADERPRO sus datos personales.

Introducción y funciones en virtud del RGPD

La presente política de privacidad tiene por objeto informarle sobre cómo BESTLOG (en lo sucesivo, «CVREADERPRO» o «el Proveedor») recopila, utiliza y protege sus datos personales en relación con el funcionamiento de la plataforma API cvreaderpro.com.

El Proveedor actúa en dos funciones distintas:

Responsable del tratamiento: datos del cliente (suscripción, facturación, inicio de sesión).
Encargado del tratamiento: datos de los CV enviados a la API por los clientes.

I. Datos tratados por CVREADERPRO como responsable del tratamiento

A. Tipos de datos recopilados

Datos de identificación: gestión de la cuenta, asistencia – Base jurídica: ejecución del contrato.
Datos de pago: tramitación de la suscripción – Base jurídica: contrato y obligaciones legales.
Datos de inicio de sesión: seguridad, auditoría – Base jurídica: interés legítimo.
Datos de comunicación: asistencia al cliente – Base jurídica: contrato e interés legítimo.

B. Destinatarios de los datos

Equipos internos (asistencia, técnico, comercial).
Proveedores técnicos y de pago.
Autoridades legales en caso de requerimiento judicial.

C. Plazo de conservación

Los datos se conservan durante la relación contractual y, posteriormente, durante 5 a 10 años en función de las obligaciones legales.

II. Datos tratados como encargado del tratamiento

A. Naturaleza de los datos enviados

Los CV y las ofertas de empleo enviados a la API pueden incluir:

Datos de identificación (nombre, correo electrónico, etc.).
Datos profesionales (formación, experiencia laboral, etc.).
Posibles datos sensibles (edad, nacionalidad, salud).

B. Finalidades del tratamiento

Análisis, comparación, transformación y anonimización de datos.

C. Seguridad y anonimización

Minimización de datos.
Modificación/supresión en tiempo real a través de la API.
Los CV originales se almacenan temporalmente durante 2 años y, a continuación, se suprimen.

D. Subencargados del tratamiento

Los subencargados del tratamiento (p. ej., proveedores de servicios en la nube) están contractualmente obligados a cumplir el RGPD (art. 28).

III. Seguridad de los datos

Cifrado SSL/TLS de las comunicaciones.
Control de acceso estricto a los servidores (ubicados en Europa).
Supresión y anonimización seguras.

IV. Derechos de los interesados

Derechos en virtud del RGPD:

Acceso, rectificación, supresión, limitación, portabilidad y oposición.

A. Ejercicio de los derechos (cliente)

Directamente a través de CVREADERPRO mediante los datos de contacto indicados a continuación.

B. Ejercicio de los derechos (candidato)

A través del cliente (el responsable del tratamiento), que deberá tramitar la solicitud mediante la API.

V. Contacto y reclamaciones

Para cualquier solicitud, póngase en contacto con nuestro delegado de protección de datos (DPO):

Correo electrónico: rgpd_cvreader@bestlog.tech

También puede ponerse en contacto con la CNIL o con su autoridad de control local en caso de incumplimiento.