Información de privacidad para candidaturas

1. Alcance y separación de tratamientos

Se aplica a candidaturas enviadas desde una oferta publicada, candidaturas espontáneas que se admitan por este canal, comunicaciones posteriores, entrevistas, pruebas y decisiones relacionadas con la selección.

La candidatura se registra técnicamente como un ticket de tipo empleo, separado de los expedientes jurídicos de clientes. Indicar que ya existe una cuenta no incorpora la candidatura al área privada ni permite reutilizar documentación de una reclamación.

2. Cómo entra hoy una candidatura

3. Campos exactos del formulario actual

4. Adjuntos: formatos, límites y contenido

La interfaz y el servidor admiten hasta cuatro archivos, con un máximo de 5 MB por archivo, en PDF, PNG, JPG o texto plano. El tipo declarado no basta: el servidor valida el archivo antes de aceptarlo. No se aceptan documentos ofimáticos ejecutables ni archivos comprimidos en este flujo.

No incluyas contraseñas, credenciales, datos bancarios, historiales médicos, documentación de clientes, código propietario de un empleador, nóminas completas ni identificadores de terceros. Un portfolio debe mostrar solo el material que puedas compartir legítimamente.

5. Arquitectura y protección comprobadas

6. Procedencia de los datos

7. Finalidades y bases jurídicas

8. Qué permite la base precontractual

Permite tratar los datos necesarios para estudiar la candidatura que la propia persona ha solicitado, comprobar requisitos del puesto y avanzar hacia una eventual contratación. No exige pedir consentimiento para cada operación necesaria del proceso.

No permite reutilizar el CV para marketing, cederlo a otra empresa, conservarlo por si acaso, investigar la vida privada o valorar un puesto materialmente distinto sin un nuevo análisis y la información correspondiente.

9. Datos que no se solicitan en la primera fase

• DNI, NIE, pasaporte o fotografía del documento.
• Fecha de nacimiento, estado civil, embarazo, planes familiares o personas a cargo.
• Datos bancarios, nóminas, claves o información fiscal.
• Número de afiliación a la Seguridad Social o vida laboral completa.
• Antecedentes penales o policiales.
• Diagnósticos, historia clínica, datos genéticos o biométricos.
• Religión, ideología, afiliación sindical, orientación sexual u otras categorías especiales.
• Contraseñas o acceso a redes sociales, correo o sistemas de anteriores empleadores.

10. Declaraciones y evidencia informativa

Antes de enviar se exige confirmar que la información es veraz y que la candidatura no contiene documentación confidencial de terceros. La página muestra una capa de privacidad y enlaza esta información completa. Desde PCAN-2026.3, las nuevas candidaturas registran en servidor esta referencia específica y la fecha de aceptación del aviso, en lugar de conservar únicamente la referencia genérica de contacto.

Ese registro acredita qué información se presentó; no transforma en consentimiento la base precontractual ni legitima datos innecesarios. La persona puede corregir una declaración inexacta sin que el sistema la convierta automáticamente en una acusación de fraude.

11. Controles antiabuso y trazas técnicas

12. Referencia, seguimiento y correo

Al crear la candidatura se genera una referencia no secuencial y un código de verificación. El correo de confirmación contiene la referencia, el enlace y el código cuando la entrega puede realizarse. El seguimiento exige esas credenciales, limita intentos y puede bloquear temporalmente accesos fallidos.

Resend procesa el email, nombre de destinatario, referencia, enlace y código necesarios para el mensaje transaccional. El CV y la descripción de la candidatura no se incluyen en el correo de confirmación. Si el proveedor no confirma la entrega, la interfaz no debe afirmar que el email llegó.

13. Analítica del envío

Si existe consentimiento de analítica y la función está habilitada, el navegador puede registrar un evento genérico de ticket creado con la ruta de origen, categoría empleo, existencia de adjuntos y resultado de entrega del email. No se envían por ese evento el nombre, email, asunto, descripción, CV, nombre del archivo ni decisión de selección.

Rechazar analítica no impide presentar una candidatura. Las señales estrictamente necesarias de seguridad y entrega se tratan por separado y no se convierten en medición publicitaria.

14. Acceso interno real y deber de necesidad

15. Proveedores y destinatarios

16. Transferencias internacionales

La ubicación del proveedor o de su soporte puede implicar tratamiento fuera del Espacio Económico Europeo. Cuando ocurra, debe apoyarse en una decisión de adecuación, cláusulas contractuales tipo, marco válido u otra garantía del capítulo V del RGPD, junto con medidas complementarias cuando proceda.

El Registro de proveedores explica el rol, datos, regiones y garantías auditadas de cada servicio. Que un proveedor figure allí no significa que reciba todas las candidaturas ni todos sus campos.

17. Ciclo completo de selección

18. Criterios de evaluación

La valoración debe partir de las funciones y requisitos publicados: experiencia relevante, conocimientos, formación necesaria o valorable, idiomas, disponibilidad compatible, calidad del trabajo aportado y competencias relacionadas con el puesto. Una exigencia no publicada que resulte decisiva debe explicarse y justificarse.

El esquema auditado no contiene una puntuación automática ni un ranking estructurado de candidatos. Las valoraciones internas son también datos personales: deben ser factuales, comprensibles, profesionales y limitadas a lo necesario.

19. Igualdad y no discriminación

No se decide por nacimiento, origen racial o étnico, sexo, religión, convicciones, opinión, edad, discapacidad, orientación o identidad sexual, expresión de género, enfermedad, estado serológico, predisposición genética, lengua, situación socioeconómica o cualquier condición protegida. Un requisito aparentemente neutro también debe revisarse si produce una desventaja injustificada.

Una diferencia solo puede mantenerse cuando responde a una finalidad legítima y es objetiva, necesaria y proporcionada. No se preguntará por condiciones de salud de la persona aspirante ni por planes familiares; solicitar un ajuste razonable no puede perjudicar la evaluación.

20. Categorías especiales y datos inesperados

El formulario no solicita categorías especiales. Si un CV, portfolio o mensaje revela accidentalmente salud, discapacidad, religión, ideología, afiliación sindical, orientación sexual, biometría u otra información sensible, no se utilizará para inferir idoneidad y debe limitarse, ocultarse o suprimirse cuando no sea necesaria.

No se deducen rasgos sensibles a partir de nombre, fotografía, afiliaciones, publicaciones, voz o estilo de escritura. Una necesidad excepcional requiere base del artículo 9 RGPD, finalidad concreta, acceso reforzado y evaluación previa; el mero envío voluntario no basta.

21. Ajustes razonables y accesibilidad

Puedes pedir un ajuste para completar el formulario, asistir a una entrevista o realizar una prueba. Basta con explicar la necesidad funcional cuando sea posible; no se requiere aportar un diagnóstico completo. La información se limita a organizar el ajuste y se separa de la valoración profesional.

Si el canal no permite describir el ajuste sin exponer salud innecesaria, puede solicitarse una alternativa en privacidad@sinpleitos.es o por el canal de contacto. La denegación de un ajuste debe basarse en una evaluación real y no en una suposición sobre la persona.

22. Entrevistas y notas

• Las preguntas deben estar conectadas con tareas, experiencia o condiciones objetivas del puesto.
• Responder una pregunta no equivale a consentir cualquier reutilización del dato.
• No se preguntará por embarazo, salud, vida familiar, religión, sindicato, orientación sexual o ideología.
• Las notas deben registrar evidencias profesionales, no etiquetas personales o comentarios sobre apariencia.
• Una discrepancia relevante debe poder aclararse antes de convertirla en una conclusión definitiva.
• Las notas no se comparten con otras personas candidatas ni se publican.

23. Pruebas profesionales y psicométricas

No se ha observado en el flujo actual una plataforma de pruebas, test psicológico o puntuación psicométrica. Si una vacante incorpora una prueba profesional, se informará de objetivo, duración, criterio, uso del resultado, conservación y destinatarios antes de realizarla; no debe convertirse en trabajo productivo gratuito.

Los test psicológicos o psicotécnicos pueden revelar datos de salud y exigen un análisis reforzado, base válida, proporcionalidad, confidencialidad y acceso a resultados cuando corresponda. No se introducirán de forma encubierta dentro de una entrevista o juego.

24. Automatización e inteligencia artificial

25. Perfiles públicos, portfolios y redes

Un perfil público no es una autorización general para investigarlo. Solo se consulta contenido profesional pertinente cuando la propia persona lo aporta o existe una necesidad demostrable relacionada con las funciones y se ha informado de ello.

No se solicitan contraseñas, amistad, acceso a perfiles privados ni capturas de publicaciones personales. No se recopilan comentarios, contactos, opiniones o fotografías ajenas al puesto para construir un perfil paralelo de la persona candidata.

26. Referencias profesionales

El formulario actual no pide personas de referencia. Si se solicitan más adelante, se informará antes de contactar, se pedirá un canal legítimo y se limitarán las preguntas a funciones, periodo y experiencia relevantes. No se contactará con el empleador actual a espaldas de la persona candidata.

La persona que da la referencia también tiene derechos de información. Una valoración negativa no se acepta automáticamente como hecho: se comprueba su concreción, pertinencia, fuente y posibilidad de contraste, y no se conserva información personal innecesaria del referente.

27. Vida laboral, titulaciones y experiencia

No se obtiene una vida laboral directamente de la Seguridad Social. Si un requisito esencial necesita verificarse en una fase avanzada, se preferirá el medio menos invasivo: título concreto, certificado parcial, carta o documento que oculte empleos irrelevantes. No se exige por defecto el historial profesional completo.

Las titulaciones y permisos solo se comprueban cuando son necesarios o se han presentado como requisito decisivo. La comprobación no autoriza a guardar copias completas más tiempo del necesario ni a contactar indiscriminadamente con antiguos centros o empresas.

28. Antecedentes y verificaciones invasivas

No se solicitan antecedentes penales o policiales con carácter general. Solo podrían tratarse si una norma con rango suficiente los exige o autoriza para el puesto concreto y con las garantías aplicables. La conveniencia empresarial o una cláusula genérica no bastan.

No se realizan investigaciones patrimoniales, de solvencia, geolocalización histórica, salud, genética o vida privada para seleccionar personal. Cualquier verificación excepcional debe comunicarse, documentar necesidad y proporcionalidad y permitir corregir datos inexactos.

29. Entrevistas remotas y grabaciones

El repositorio auditado no integra una herramienta de videoselección ni grabación de entrevistas. Una reunión remota futura tratará los datos técnicos necesarios del proveedor elegido, que deberá incorporarse al registro de proveedores y a la información de la convocatoria.

No se grabará audio o vídeo por defecto. Si una grabación fuera realmente necesaria, deberá informarse antes de iniciarla, justificar finalidad y base, ofrecer una alternativa cuando proceda y fijar acceso y plazo; una cámara encendida no equivale a autorizar una grabación.

30. Bolsa de talento: situación actual

El formulario actual no contiene una casilla separada para conservar la candidatura con vistas a futuras vacantes. Por ello, enviar una candidatura no activa una bolsa de talento y el silencio no puede interpretarse como autorización.

Si se crea esa función, deberá mostrar de forma separada categorías de puestos, plazo, destinatarios y retirada. Al cerrar la vacante, los datos no necesarios para responsabilidad o defensa se suprimirán o bloquearán; no se mantendrá el CV operativo indefinidamente por si aparece otra oportunidad.

31. Conservación por bloques

32. Límite técnico de la conservación auditada

El esquema permite registrar cierre, motivo, fecha, versión de política y aplicación de retención, y elimina credenciales efímeras. Sin embargo, la auditoría del código no acredita un calendario automático específico que suprima por sí solo todas las candidaturas al cumplir un número fijo de meses.

La ausencia de un número universal no autoriza conservación indefinida: al cerrar cada proceso debe revisarse CV, mensajes, notas, adjuntos y evidencia por separado. Una reclamación, investigación o deber aplicable puede suspender el borrado de la parte pertinente, que queda fuera del uso ordinario y se revisa al desaparecer la causa.

33. Derechos de la persona candidata

34. Cómo ejercer derechos o pedir revisión

35. Contratación y cambio de finalidad

Si la persona es contratada, solo los datos necesarios pasan al expediente laboral: identidad, contacto, contrato, Seguridad Social, nómina, prevención y demás datos exigibles. Antes o al iniciarse la relación recibirá la información propia del personal; la política de candidaturas no sustituye ese aviso.

El CV completo, pruebas y notas no se trasladan automáticamente por si fueran útiles. Cada bloque se revisa y se conserva solo si sigue siendo necesario para la relación laboral o para una responsabilidad válida.

36. Seguridad, incidentes y exactitud

• Cifrado de los identificadores principales y de los archivos en la implementación observada.
• Almacenamiento privado y adjuntos vinculados solo al ticket, no a expedientes de clientes.
• Tokens de subida y descarga efímeros, rotación y rechazo de acciones sobre tickets cerrados.
• Límites de tipo, tamaño, cantidad, frecuencia e idempotencia.
• Controles de rol, seguimiento protegido e intentos fallidos limitados.
• Registros de actividad e integridad para investigar accesos y cambios.
• Deber interno de corregir estados, notas o datos cuando se detecte un error.
• Evaluación y, cuando proceda, notificación de una brecha según su riesgo real.

37. Controles activos y funciones no observadas

38. Cambios, correcciones e historial

PCAN-2026.3 sustituye la versión resumida anterior por una auditoría del formulario real, datos, adjuntos, cifrado, seguimiento, analítica, acceso, selección, igualdad, referencias, automatización, conservación y derechos. Las nuevas candidaturas registran esta referencia específica como evidencia del aviso mostrado.

Se revisará si cambian campos, ofertas, roles, proveedores, cifrado, criterios, pruebas, videollamadas, bolsa de talento, conservación o automatización. Un cambio material se publicará en el historial documental y se comunicará a procesos activos cuando afecte a sus expectativas o derechos.