1. Indicaciones generales

1.1. Responsable del tratamiento conforme a la normativa de protección de datos

El responsable es Introfy GmbH, Georgsplatz 1, 20099 Hamburgo, Alemania, info@introfy.app.

1.2. Bases jurídicas del tratamiento de datos personales

Tratamos los datos personales de una persona («persona afectada») sobre la base de las siguientes bases jurídicas:

1.2.1. Consentimiento de la persona afectada

Cuando solicitamos el consentimiento de la persona afectada para determinados fines, la base jurídica es el art. 6, apdo. 1, frase 1, letra a del RGPD.

1.2.2. Cumplimiento de obligaciones contractuales

Cuando el tratamiento sea necesario para la ejecución de un contrato en el que la persona afectada sea parte contratante, la base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.

1.2.3. Requisitos y obligaciones legales

Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal a la que estamos sujetos, la base jurídica es el art. 6, apdo. 1, frase 1, letra c del RGPD.

1.2.4. Salvaguardia de intereses legítimos

Cuando el tratamiento sea necesario para salvaguardar nuestro interés legítimo o el de un tercero, y los intereses, derechos fundamentales y libertades fundamentales de la persona afectada no prevalezcan sobre dicho interés, la base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD.

1.3. Duración del almacenamiento y eliminación de los datos personales

Los datos personales se eliminarán o bloquearán en cuanto deje de existir una base jurídica para su tratamiento.

1.4. Destinatarios de los datos personales

Internamente, solo tratan datos personales las entidades que los necesitan para cumplir sus finalidades de tratamiento. Esto también se aplica a los encargados del tratamiento, proveedores de servicios y auxiliares en los que confiamos. Todas las entidades y personas que trabajan con datos personales están obligadas a mantener el secreto de los datos y han sido informadas sobre la necesidad de tratar dichos datos con especial cuidado.

Los datos personales solo se comunicarán a terceros cuando ello sea conforme con la normativa de protección de datos. En particular, las personas empleadas para llevar a cabo nuestra actividad empresarial (por ejemplo, bancos, asesores fiscales y proveedores de servicios informáticos y de TI), así como los organismos y autoridades públicos, podrán recibir sus datos personales cuando ello sea necesario para cumplir una obligación legal.

1.5. Tratamiento de datos en terceros países

En algunos casos, nuestros servicios requieren que nuestros encargados del tratamiento traten datos personales en países situados fuera de la UE/el EEE («terceros países»). Cuando se traten datos personales y el país no ofrezca un nivel de protección de datos equivalente al estándar europeo, confirmado por la Comisión Europea mediante una decisión de adecuación conforme al art. 45, apdo. 3, del RGPD, hemos suscrito cláusulas contractuales tipo de la UE con los encargados del tratamiento correspondientes para establecer garantías adecuadas en el sentido del art. 46 del RGPD. Puede consultar una copia de las cláusulas contractuales tipo de la UE en https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

1.6. Derechos de las personas afectadas

La persona afectada tiene los siguientes derechos frente a nosotros, como responsables del tratamiento, de conformidad con el RGPD:

1.6.1. Derecho de acceso

De conformidad con el art. 15 del RGPD, existe el derecho a solicitar información sobre los datos personales que tratamos. En particular, la persona afectada puede solicitar la siguiente información:

• fines del tratamiento,

• categorías de datos,

• categorías de destinatarios a los que se hayan comunicado o se comuniquen los datos personales, así como información sobre si los datos personales se transfieren a un tercer país o a una organización internacional (en este contexto, la persona afectada puede solicitar ser informada sobre las garantías adecuadas conforme al art. 46 del RGPD),

• plazo previsto de conservación,

• existencia del derecho de rectificación, supresión, limitación del tratamiento u oposición,

• existencia del derecho a presentar una reclamación, así como el origen de sus datos, cuando estos no se hayan obtenido de nosotros,

• la posible existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el art. 22, apartados 1 y 4, del RGPD y, al menos en estos casos, información significativa sobre la lógica aplicada, así como sobre el alcance y los efectos previstos de dicho tratamiento para la persona afectada.

1.6.2. Derecho de rectificación

De conformidad con el art. 16 del RGPD, existe el derecho a rectificar y/o completar los datos personales cuando sean inexactos o estén incompletos.

1.6.3. Derecho a la limitación del tratamiento

De conformidad con el art. 18 del RGPD, existe el derecho a solicitar la limitación del tratamiento de los datos personales cuando la persona afectada impugne la exactitud de los datos personales o el tratamiento sea ilícito.

Si se ha limitado el tratamiento, le informaremos antes de que se levante dicha limitación.

1.6.4. Derecho de supresión

De conformidad con el art. 17 del RGPD, existe el derecho a la supresión de los datos personales, salvo que el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información, cumplir una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones legales.

1.6.5. Derecho a ser informado

Si la persona afectada ha ejercido frente a nosotros su derecho de rectificación, supresión o limitación del tratamiento, estamos obligados a comunicar la rectificación, supresión de los datos personales o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales, salvo que resulte imposible o exija un esfuerzo desproporcionado.

1.6.6. Derecho a la portabilidad de los datos

De conformidad con el art. 20 del RGPD, existe el derecho a recibir los datos personales que la persona afectada nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o a solicitar que se transmitan a otro responsable.

1.6.7. Derecho de oposición

De conformidad con el art. 21 del RGPD, existe el derecho a oponerse al tratamiento cuando este se base en el art. 6, apdo. 1, frase 1, letras e o f del RGPD.

1.6.8. Derecho a retirar el consentimiento en materia de protección de datos

De conformidad con el art. 7, apdo. 3 del RGPD, existe el derecho a retirar en cualquier momento el consentimiento otorgado en materia de protección de datos. La retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada.

1.6.9. Derecho a presentar una reclamación ante una autoridad de control

De conformidad con el art. 77 del RGPD, existe el derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre nuestro tratamiento de los datos personales.

2. Información complementaria para el sitio web

Somos responsables de nuestro sitio web introfy.app y de sus subpáginas («sitio web»). El uso de nuestro sitio web implica el tratamiento de datos personales.

2.1. Puesta a disposición del sitio web y creación de archivos de registro

Al acceder a nuestro sitio web, recopilamos automáticamente datos e información del dispositivo del usuario (los denominados archivos de registro). Esto incluye, en particular:

• Dirección IP

• Fecha/hora

• Tipo de navegador

• Proveedor de servicios de Internet

• Sistema operativo del dispositivo

2.1.1. Encargado del tratamiento

Para poner a disposición nuestro sitio web, utilizamos los servicios de Google Cloud EMEA Ltd., con quien hemos celebrado un contrato de encargo del tratamiento.

2.1.2. Información tratada y duración del tratamiento

En los archivos de registro se almacenan, en particular, información sobre el tipo de navegador y la versión utilizada, el sistema operativo del dispositivo terminal, el proveedor de servicios de Internet del usuario, la dirección IP del dispositivo terminal, así como la fecha y hora del acceso al sitio web.

Los archivos de registro se eliminan en un plazo de 30 días.

2.1.3. Finalidad del tratamiento y base jurídica

Los datos son necesarios para mostrar el sitio web en el dispositivo terminal del usuario, garantizar su funcionamiento y analizar posibles fallos. Además, utilizamos los datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas de tecnología de la información.

La base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD. La recopilación de los archivos de registro es estrictamente necesaria para el funcionamiento del sitio web. Por consiguiente, el usuario no tiene posibilidad de oposición.

2.2. Uso de cookies estrictamente necesarias

Utilizamos en nuestro sitio web cookies estrictamente necesarias para poner nuestro sitio web a disposición. Las cookies son archivos de texto que se almacenan en el sistema del dispositivo terminal del usuario, o que el navegador de Internet guarda allí, cuando se visita un sitio web.

Cada cookie contiene una cadena de caracteres característica que permite identificar inequívocamente el navegador en el siguiente acceso al sitio web y, de este modo, el dispositivo terminal del usuario correspondiente. Encontrará información detallada sobre las cookies en el gestor de consentimiento, mediante el enlace «Cookies» del pie de página de este sitio web.

La base jurídica para el almacenamiento de las cookies estrictamente necesarias es el § 25, apdo. 2, n.º 2 TDDDG. La base jurídica para el tratamiento de los datos personales relacionados con ellas es el art. 6, apdo. 1, frase 1, letra f del RGPD. El uso de estas cookies es estrictamente necesario para el funcionamiento del sitio web. Por consiguiente, el usuario no tiene posibilidad de oposición.

2.3. Marketing

Utilizamos en nuestro sitio web herramientas de marketing que emplean los denominados píxeles («Meta-Pixel»).

2.3.1. Corresponsabilidad y tratamiento en terceros países

El Meta-Pixel que utilizamos es ofrecido por Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»), una filial de Meta Platforms Inc., 1601, Willow Road Menlo Park, CA 94025, EE. UU., que actúa como corresponsable junto con nosotros. La información esencial sobre el acuerdo de corresponsabilidad existente entre Meta y nosotros se encuentra aquí: https://www.facebook.com/legal/terms/information_about_page_insights_data

Es posible que Meta trate datos personales a través de Meta Platforms, Inc., en EE. UU. En este caso, el tratamiento se basa en una decisión de adecuación de la Comisión Europea junto con la certificación de Meta Platforms, Inc., en el Data Privacy Framework (art. 45 del RGPD).

2.3.2. Información tratada y duración del tratamiento

Tras otorgar el consentimiento para utilizar Meta Pixel, se transmiten a Meta, entre otros, los siguientes datos:

• páginas visitadas o URL

• consecución de «objetivos del sitio web» (p. ej., solicitudes de contacto, suscripciones al boletín)

• datos de conexión a Internet (dirección IP, fecha/hora)

• información técnica, como el navegador, el dispositivo y la resolución de pantalla

• ID de usuario generado aleatoriamente

• ID de clic publicitario generado aleatoriamente, si ha llegado a nuestro sitio web a través de un anuncio

2.3.3. Finalidad y base jurídica

El uso del Meta Pixel nos permite medir el éxito obtenido de las campañas publicitarias de Facebook, volver a dirigir publicidad en Facebook e Instagram a los visitantes de nuestro sitio web y personalizar la publicidad en función de visitas anteriores a las páginas.

El tratamiento se basa en el consentimiento del usuario, que puede otorgarse en la primera visita al sitio web y revocarse en cualquier momento. El consentimiento comprende, por una parte, el almacenamiento y la consulta de información en el dispositivo del usuario conforme al § 25, apdo. 1, TDDDG y, por otra, el tratamiento de los datos personales generados en este proceso con fines de marketing conforme al art. 6, apdo. 1, frase 1, letra a del RGPD. Encontrará más información sobre el Meta Pixel y la posibilidad de revocar el consentimiento en el gestor de consentimiento, mediante el enlace «Cookies» situado en el pie de página de este sitio web.

3. Información adicional sobre el uso de la plataforma

Ofrecemos una plataforma para la intermediación mutua entre candidatos y empleadores (conjuntamente, «usuarios»). Si bien la puesta a disposición de los datos del perfil y de otros contenidos del usuario se realiza bajo la responsabilidad de cada usuario, también tratamos datos personales bajo nuestra propia responsabilidad. A continuación, nos referimos a estos últimos procesos de tratamiento:

3.1. Registro, verificación e inicio de sesión como candidato

3.1.1. Información tratada y duración del tratamiento

En el marco del registro, la verificación de su identidad y el posterior inicio de sesión, podremos tratar los siguientes datos personales, siempre que usted nos los proporcione:

• Nombre

• Apellidos

• Dirección de correo electrónico

• Número de teléfono

• Contraseña

Los datos personales se eliminarán cuando el contrato de uso finalice debido a su rescisión, cuando elimine su cuenta con nosotros y siempre que no existan otros plazos legales de conservación aplicables a los datos.

Nota: Los demás datos personales que haya introducido en su cuenta, como tratamiento, sexo, fecha de nacimiento, lugar de nacimiento, calle y número, complemento de dirección, código postal, localidad, estado federado, país, nacionalidades, foto de perfil, breve biografía, modalidad de empleo preferida, conocimientos lingüísticos, intereses y aficiones, competencias, certificados, otra información del currículum, breves vídeos de presentación y contenidos de usuario similares, los procesamos únicamente por encargo suyo. En este sentido, usted, como usuario, también decide en qué medida los empleadores pueden conocer estos contenidos, publicándolos en la plataforma o eliminándolos posteriormente, o cambiando el perfil a «inactivo».

3.1.2. Finalidad y base jurídica

El tratamiento de los datos personales se realiza para cumplir nuestras obligaciones contractuales, sobre la base del contrato de uso celebrado con usted (art. 6, apdo. 1, frase 1, letra b del RGPD).

3.2. Registro, verificación e inicio de sesión como empleador

3.2.1. Información tratada y duración del tratamiento

En el marco del registro, la verificación de la empresa y el posterior inicio de sesión, podremos tratar los siguientes datos personales, siempre que usted nos los facilite:

• Datos de contacto de la persona de contacto de la empresa.

Los datos personales se eliminarán cuando el contrato de uso finalice debido a su rescisión, cuando la empresa elimine su cuenta con nosotros y siempre que no existan otros plazos legales de conservación aplicables a los datos.

Procesamos cualquier otro contenido del usuario introducido por el titular de la cuenta en la cuenta del empleador exclusivamente por encargo de este.

3.2.2. Finalidad y base jurídica

El tratamiento de los datos personales se realiza para cumplir nuestras obligaciones contractuales, sobre la base del contrato de uso celebrado con usted (art. 6, apdo. 1, frase 1, letra b del RGPD). Cuando, para la finalidad indicada, se traten datos personales de un empleado, el tratamiento se realizará sobre la base de nuestro interés legítimo prevaleciente, de conformidad con el art. 6, apdo. 1, frase 1, letra f del RGPD, ya que estos datos son necesarios para poder ofrecer nuestros servicios al empleador.

4. Información adicional sobre la comunicación con nosotros

La siguiente información se aplica a cualquier comunicación con nosotros.

Cuando se pone en contacto con nosotros, los datos personales del solicitante que este comunica directamente o nos facilita a través del canal de comunicación correspondiente se tratan exclusivamente para gestionar la solicitud y, en caso necesario, para responder a consultas posteriores. Si la comunicación tiene por objeto la celebración de un contrato, la base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra b del RGPD. En todos los demás casos, la base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD. El interés del solicitante no prevalece sobre nuestro interés en responder a la solicitud; puesto que el solicitante se pone en contacto con nosotros, responder también redunda en su interés y es consciente de que debemos tratar sus datos personales para responder a su solicitud. La eliminación de los datos personales se llevará a cabo en cuanto se haya resuelto el asunto objeto de la comunicación y ya no exista ninguna base jurídica para el tratamiento.

En caso de que la comunicación se realice a través de WhatsApp, señalamos que el proveedor de la interfaz (API) que utilizamos es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («WhatsApp»), y que presta la comunicación que se realiza a través de ella como proveedor de servicios de telecomunicaciones. En lo que respecta a la protección de datos en WhatsApp, remitimos a su política de privacidad: https://www.whatsapp.com/legal/privacy-policy-eea

5. Información complementaria para las partes contractuales

La siguiente información será de aplicación adicional siempre que exista una relación contractual.

Los datos personales concretos que se traten dependerán de las funciones desempeñadas en el marco de la relación contractual. Utilizamos los datos personales exclusivamente para la finalidad para la que nos fueron proporcionados. Estos pueden incluir, por ejemplo, datos personales (nombre, dirección y otros datos de contacto, fecha y lugar de nacimiento). Además, también pueden incluir datos de encargos (p. ej., órdenes de pago), datos derivados del cumplimiento de nuestras obligaciones contractuales (p. ej., datos de volumen de negocio en operaciones de pago), información sobre su situación financiera (p. ej., datos de solvencia), datos publicitarios y de ventas, así como otros datos comparables con las categorías mencionadas.

Los datos personales se eliminarán en cuanto finalice la relación contractual y siempre que no exista ningún otro motivo para su tratamiento. El tratamiento se realiza principalmente con el fin de establecer y ejecutar la relación contractual; la base jurídica es el art. 6, apdo. 1, primera frase, letra b del RGPD.

Además, tratamos parcialmente los datos personales basándonos en nuestro interés legítimo, concretamente con el fin de gestionar los contactos y las comunicaciones, realizar controles de rentabilidad, gestionar contratos y proyectos, así como garantizar el funcionamiento de los sistemas de información y telecomunicaciones. La base jurídica es el art. 6, apdo. 1, primera frase, letra f del RGPD.

Asimismo, como empresa estamos sujetos a diversas obligaciones legales que deben cumplirse en virtud de las leyes y normativas aplicables. La base jurídica del tratamiento necesario para cumplir con los requisitos y obligaciones legales es el art. 6, apdo. 1, primera frase, letra c del RGPD. Entre ellas se incluyen, en particular, las obligaciones de conservación previstas en la legislación tributaria.