Política de privacidad

Responsable del tratamiento

Black Cat Solutions j.d.o.o., Ulica Bjeliš 23, 35000 Slavonski Brod gestiona la plataforma SteelGrid disponible en steelgrid.app. Si tienes preguntas sobre esta Política de privacidad o sobre tus datos personales, escríbenos a info@steelgrid.app.

Esta política se aplica a todos los usuarios de la plataforma, incluidos trabajadores, empresas y visitantes.

Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de la cuenta: dirección de correo electrónico, contraseña cifrada mediante hash, rol (Trabajador o Empresa), estado de la cuenta y fechas de creación de la cuenta y verificación del correo electrónico.
• Datos del perfil del trabajador: nombre y apellidos, fecha de nacimiento, país, número de teléfono, ciudad/región, biografía, nivel educativo, profesión, experiencia en el sector, preferencia de tipo de trabajo, nivel de experiencia, certificaciones, países de los pasaportes y conocimientos de idiomas. Tú decides qué información añades a tu perfil.
• Datos del perfil de la empresa: nombre de la empresa, identificador de URL pública, descripción, sitio web, ubicación, país, año de fundación, tamaño de la empresa y datos públicos de contacto. Los campos de la persona de contacto interna solo son accesibles para los administradores de SteelGrid.
• Datos de las candidaturas: texto de la carta de presentación, estado de la candidatura y marcas de tiempo de cada cambio de estado.
• Envíos del formulario de contacto: tu nombre, dirección de correo electrónico, asunto y mensaje.
• Datos de autenticación y seguridad: tokens de sesión, marcas de tiempo de inicio de sesión, fecha del último inicio de sesión y tokens de corta duración para restablecer la contraseña o verificar el correo electrónico.
• Análisis de uso agregados: recuentos de visitas a páginas recopilados por Vercel Analytics. En nuestros análisis no se almacena información que permita identificarte personalmente.

Cómo utilizamos tus datos

Tratamos tus datos personales para los siguientes fines:

• Prestación de la plataforma: crear y gestionar tu cuenta, mostrar tu perfil, enviar las candidaturas a las empresas y gestionar los anuncios de empleo.
• Autenticación y seguridad: verificar tu identidad al iniciar sesión, permitir la recuperación de la contraseña y confirmar tu dirección de correo electrónico.
• Correos electrónicos transaccionales: enviar enlaces de verificación de cuenta, enlaces para restablecer la contraseña, notificaciones sobre el estado de las candidaturas y confirmaciones del formulario de contacto.
• Verificación de empresas: revisar los perfiles de empresa enviados para que nuestros administradores los verifiquen.
• Moderación: revisar contenidos y cuentas para mantener la plataforma segura y conforme a la normativa.
• Mejora de la plataforma: comprender cómo se utiliza la plataforma mediante análisis agregados de las páginas.

Quién puede ver tus datos

• Público: los anuncios de empleo publicados y los perfiles de empresas verificadas (nombre, descripción, ubicación, tamaño y datos públicos de contacto) son visibles para todos los visitantes, incluso sin una cuenta.
• Trabajadores: la información de tu perfil solo se comparte con las empresas cuando envías una candidatura. Tus datos de contacto nunca se ponen a disposición de una empresa salvo que tu candidatura se marque como Aceptada.
• Empresas: pueden ver el perfil y la carta de presentación de cualquier trabajador que se presente a uno de sus puestos. Los datos de la persona de contacto interna de la empresa nunca se muestran a los trabajadores ni al público.
• Administradores: los administradores de SteelGrid pueden acceder a todos los datos de cuentas y perfiles con fines de verificación y moderación.
• Subencargados del tratamiento: compartimos datos con nuestros proveedores de alojamiento e infraestructura únicamente en la medida necesaria para operar la plataforma. Consulta la sección Encargados del tratamiento que aparece a continuación.

Encargados del tratamiento

Utilizamos los siguientes encargados externos, cada uno sujeto a un acuerdo de tratamiento de datos:

• Vercel (vercel.com): alojamiento, CDN y análisis agregados de páginas. Los datos pueden tratarse en Estados Unidos.
• Railway / PostgreSQL: alojamiento de la base de datos. Los datos pueden tratarse en Estados Unidos.
• Resend (resend.com): entrega de correos electrónicos transaccionales. Los datos pueden tratarse en Estados Unidos.

Conservación de los datos

Mientras tu cuenta esté activa, conservamos todos los datos de perfil y actividad asociados a ella.

Cuando eliminas tu cuenta, tus identificadores personales (nombre, correo electrónico y campos del perfil) se eliminan de forma permanente. Los registros de candidaturas y empleos se anonimizan y se conservan para mantener la integridad de la plataforma y la exactitud de las estadísticas.

Los tokens para restablecer la contraseña y verificar el correo electrónico caducan automáticamente en un plazo de 24 horas y se eliminan al utilizarse.

Los envíos del formulario de contacto se conservan durante un máximo de 90 días para que podamos responder.

Tus derechos

De acuerdo con la legislación de protección de datos aplicable, tienes los siguientes derechos:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos. La mayoría de los campos del perfil pueden actualizarse directamente desde tu panel.
• Supresión: solicitar la eliminación de tu cuenta y de tus datos personales. Puedes eliminar tu cuenta en cualquier momento desde la página de configuración del perfil o escribiendo a info@steelgrid.app.
• Limitación: solicitarnos que limitemos el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: solicitar tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en intereses legítimos.
• Reclamación: presentar una reclamación ante la Agencia Croata de Protección de Datos Personales (AZOP, azop.hr) si consideras que hemos tratado tus datos de forma inadecuada.

Para ejercer cualquiera de estos derechos, escríbenos a info@steelgrid.app.

Cookies y seguimiento

Utilizamos una única cookie de sesión para mantener tu sesión iniciada. Esta cookie es estrictamente necesaria para el funcionamiento de la plataforma y se elimina cuando cierras sesión o cuando caduca tu sesión.

No utilizamos cookies publicitarias, de seguimiento ni de marketing de terceros. Vercel Analytics recopila datos agregados y anónimos sobre las visitas a las páginas y no te rastrea en otros sitios web.

Seguridad

Almacenamos las contraseñas como hashes de bcrypt. Todos los datos en tránsito se cifran mediante HTTPS. Nuestra base de datos está alojada en Railway y el acceso está limitado exclusivamente a las credenciales de la aplicación.

Ningún sistema es completamente seguro. Si descubres una vulnerabilidad, comunícala a info@steelgrid.app.

Cambios en esta política

Podemos actualizar esta Política de privacidad cuando cambien nuestras prácticas. Los cambios importantes se anunciarán actualizando la fecha de entrada en vigor situada al principio de esta página. El uso continuado de SteelGrid después de una actualización implica la aceptación de la política revisada.

Contacto

¿Tienes preguntas sobre esta Política de privacidad? Escríbenos a info@steelgrid.app o utiliza el formulario de contacto de steelgrid.app/contact.