Información de privacidad para candidaturas

1. Alcance y separación de tratamientos

Se aplica a candidaturas enviadas exclusivamente desde una vacante publicada que todavía admite solicitudes, así como a sus comunicaciones, entrevistas, pruebas y decisiones relacionadas con la selección. El canal actual no acepta candidaturas espontáneas ni inscribe automáticamente en una bolsa de talento.

La candidatura se registra como un ticket de empleo cifrado y, en la misma operación, se vincula a una ficha privada de selección que solo conserva puesto, fase, responsable, fechas y trazabilidad. No se copian allí el nombre, email, CV o portfolio. Indicar que ya existe una cuenta no incorpora la candidatura al área privada ni permite reutilizar documentación de una reclamación.

2. Cómo entra hoy una candidatura

3. Campos exactos del formulario actual

4. Adjuntos: cierre preventivo y reapertura

La interfaz y el servidor no emiten tokens de subida para candidaturas en este lanzamiento. La validación de tipo, tamaño, firma, cifrado y almacenamiento privado existente no equivale a detectar malware ni contenido activo oculto; por eso no se aceptan CV o archivos hasta incorporar una cuarentena con veredicto antimalware/CDR antes de cualquier descarga interna.

Mientras permanezca cerrado, aporta la experiencia en el formulario y, si lo deseas, un enlace profesional HTTPS público. Si se solicita documentación más adelante, no incluyas contraseñas, credenciales, datos bancarios, historiales médicos, documentación de clientes, código propietario, nóminas completas ni identificadores innecesarios de terceros.

5. Arquitectura y protección comprobadas

6. Procedencia de los datos

7. Finalidades y bases jurídicas

8. Qué permite la base precontractual

Permite tratar los datos necesarios para estudiar la candidatura que la propia persona ha solicitado, comprobar requisitos del puesto y avanzar hacia una eventual contratación. No exige pedir consentimiento para cada operación necesaria del proceso.

No permite reutilizar el CV para marketing, cederlo a otra empresa, conservarlo por si acaso, investigar la vida privada o valorar un puesto materialmente distinto sin un nuevo análisis y la información correspondiente.

9. Datos que no se solicitan en la primera fase

• DNI, NIE, pasaporte o fotografía del documento.
• Fecha de nacimiento, estado civil, embarazo, planes familiares o personas a cargo.
• Datos bancarios, nóminas, claves o información fiscal.
• Número de afiliación a la Seguridad Social o vida laboral completa.
• Antecedentes penales o policiales.
• Diagnósticos, historia clínica, datos genéticos o biométricos.
• Religión, ideología, afiliación sindical, orientación sexual u otras categorías especiales.
• Contraseñas o acceso a redes sociales, correo o sistemas de anteriores empleadores.

10. Declaraciones y evidencia informativa

Antes de enviar se exige confirmar que la información es veraz y que la candidatura no contiene documentación confidencial de terceros. La página muestra una capa de privacidad y enlaza esta información completa. Desde PCAN-2026.5, las nuevas candidaturas registran en servidor esta referencia específica y la fecha de aceptación del aviso.

Ese registro acredita qué información se presentó; no transforma en consentimiento la base precontractual ni legitima datos innecesarios. La persona puede corregir una declaración inexacta sin que el sistema la convierta automáticamente en una acusación de fraude.

11. Controles antiabuso y trazas técnicas

12. Referencia, seguimiento y correo

Al crear la candidatura se genera una referencia no secuencial y un código de verificación. El correo de confirmación contiene la referencia, el enlace y el código cuando la entrega puede realizarse. Si el proveedor no confirma la entrega, el código se muestra una sola vez en la respuesta directa para que la persona no pierda el acceso. El seguimiento exige esas credenciales, limita intentos y puede bloquear temporalmente accesos fallidos.

Resend procesa el email, nombre de destinatario, referencia, enlace y código necesarios para el mensaje transaccional. La descripción de la candidatura no se incluye en el correo de confirmación. La interfaz diferencia entrega confirmada, fallo y vista previa.

13. Analítica del envío

Si existe consentimiento de analítica y la función está habilitada, el navegador puede registrar un evento genérico de ticket creado con la ruta de origen, categoría empleo, existencia de adjuntos y resultado de entrega del email. No se envían por ese evento el nombre, email, asunto, descripción, CV, nombre del archivo ni decisión de selección.

Rechazar analítica no impide presentar una candidatura. Las señales estrictamente necesarias de seguridad y entrega se tratan por separado y no se convierten en medición publicitaria.

14. Acceso interno real y deber de necesidad

15. Proveedores y destinatarios

16. Transferencias internacionales

La ubicación del proveedor o de su soporte puede implicar tratamiento fuera del Espacio Económico Europeo. Cuando ocurra, debe apoyarse en una decisión de adecuación, cláusulas contractuales tipo, marco válido u otra garantía del capítulo V del RGPD, junto con medidas complementarias cuando proceda.

El Registro de proveedores explica el rol, datos, regiones y garantías auditadas de cada servicio. Que un proveedor figure allí no significa que reciba todas las candidaturas ni todos sus campos.

17. Ciclo completo de selección

18. Criterios de evaluación

La valoración debe partir de las funciones y requisitos publicados: experiencia relevante, conocimientos, formación necesaria o valorable, idiomas, disponibilidad compatible, calidad del trabajo aportado y competencias relacionadas con el puesto. Una exigencia no publicada que resulte decisiva debe explicarse y justificarse.

El esquema auditado no contiene una puntuación automática ni un ranking estructurado de candidatos. Las valoraciones internas son también datos personales: deben ser factuales, comprensibles, profesionales y limitadas a lo necesario.

19. Igualdad y no discriminación

No se decide por nacimiento, origen racial o étnico, sexo, religión, convicciones, opinión, edad, discapacidad, orientación o identidad sexual, expresión de género, enfermedad, estado serológico, predisposición genética, lengua, situación socioeconómica o cualquier condición protegida. Un requisito aparentemente neutro también debe revisarse si produce una desventaja injustificada.

Una diferencia solo puede mantenerse cuando responde a una finalidad legítima y es objetiva, necesaria y proporcionada. No se preguntará por condiciones de salud de la persona aspirante ni por planes familiares; solicitar un ajuste razonable no puede perjudicar la evaluación.

20. Categorías especiales y datos inesperados

El formulario no solicita categorías especiales. Si un CV, portfolio o mensaje revela accidentalmente salud, discapacidad, religión, ideología, afiliación sindical, orientación sexual, biometría u otra información sensible, no se utilizará para inferir idoneidad y debe limitarse, ocultarse o suprimirse cuando no sea necesaria.

No se deducen rasgos sensibles a partir de nombre, fotografía, afiliaciones, publicaciones, voz o estilo de escritura. Una necesidad excepcional requiere base del artículo 9 RGPD, finalidad concreta, acceso reforzado y evaluación previa; el mero envío voluntario no basta.

21. Ajustes razonables y accesibilidad

Puedes pedir un ajuste para completar el formulario, asistir a una entrevista o realizar una prueba. Basta con explicar la necesidad funcional cuando sea posible; no se requiere aportar un diagnóstico completo. La información se limita a organizar el ajuste y se separa de la valoración profesional.

Si el canal no permite describir el ajuste sin exponer salud innecesaria, puede solicitarse una alternativa en privacidad@sinpleitos.es o por el canal de contacto. La denegación de un ajuste debe basarse en una evaluación real y no en una suposición sobre la persona.

22. Entrevistas y notas

• Las preguntas deben estar conectadas con tareas, experiencia o condiciones objetivas del puesto.
• Responder una pregunta no equivale a consentir cualquier reutilización del dato.
• No se preguntará por embarazo, salud, vida familiar, religión, sindicato, orientación sexual o ideología.
• Las notas deben registrar evidencias profesionales, no etiquetas personales o comentarios sobre apariencia.
• Una discrepancia relevante debe poder aclararse antes de convertirla en una conclusión definitiva.
• Las notas no se comparten con otras personas candidatas ni se publican.

23. Pruebas profesionales y psicométricas

No se ha observado en el flujo actual una plataforma de pruebas, test psicológico o puntuación psicométrica. Si una vacante incorpora una prueba profesional, se informará de objetivo, duración, criterio, uso del resultado, conservación y destinatarios antes de realizarla; no debe convertirse en trabajo productivo gratuito.

Los test psicológicos o psicotécnicos pueden revelar datos de salud y exigen un análisis reforzado, base válida, proporcionalidad, confidencialidad y acceso a resultados cuando corresponda. No se introducirán de forma encubierta dentro de una entrevista o juego.

24. Automatización e inteligencia artificial

25. Perfiles públicos, portfolios y redes

Un perfil público no es una autorización general para investigarlo. Solo se consulta contenido profesional pertinente cuando la propia persona lo aporta o existe una necesidad demostrable relacionada con las funciones y se ha informado de ello.

No se solicitan contraseñas, amistad, acceso a perfiles privados ni capturas de publicaciones personales. No se recopilan comentarios, contactos, opiniones o fotografías ajenas al puesto para construir un perfil paralelo de la persona candidata.

26. Referencias profesionales

El formulario actual no pide personas de referencia. Si se solicitan más adelante, se informará antes de contactar, se pedirá un canal legítimo y se limitarán las preguntas a funciones, periodo y experiencia relevantes. No se contactará con el empleador actual a espaldas de la persona candidata.

La persona que da la referencia también tiene derechos de información. Una valoración negativa no se acepta automáticamente como hecho: se comprueba su concreción, pertinencia, fuente y posibilidad de contraste, y no se conserva información personal innecesaria del referente.

27. Vida laboral, titulaciones y experiencia

No se obtiene una vida laboral directamente de la Seguridad Social. Si un requisito esencial necesita verificarse en una fase avanzada, se preferirá el medio menos invasivo: título concreto, certificado parcial, carta o documento que oculte empleos irrelevantes. No se exige por defecto el historial profesional completo.

Las titulaciones y permisos solo se comprueban cuando son necesarios o se han presentado como requisito decisivo. La comprobación no autoriza a guardar copias completas más tiempo del necesario ni a contactar indiscriminadamente con antiguos centros o empresas.

28. Antecedentes y verificaciones invasivas

No se solicitan antecedentes penales o policiales con carácter general. Solo podrían tratarse si una norma con rango suficiente los exige o autoriza para el puesto concreto y con las garantías aplicables. La conveniencia empresarial o una cláusula genérica no bastan.

No se realizan investigaciones patrimoniales, de solvencia, geolocalización histórica, salud, genética o vida privada para seleccionar personal. Cualquier verificación excepcional debe comunicarse, documentar necesidad y proporcionalidad y permitir corregir datos inexactos.

29. Entrevistas remotas y grabaciones

El repositorio auditado no integra una herramienta de videoselección ni grabación de entrevistas. Una reunión remota futura tratará los datos técnicos necesarios del proveedor elegido, que deberá incorporarse al registro de proveedores y a la información de la convocatoria.

No se grabará audio o vídeo por defecto. Si una grabación fuera realmente necesaria, deberá informarse antes de iniciarla, justificar finalidad y base, ofrecer una alternativa cuando proceda y fijar acceso y plazo; una cámara encendida no equivale a autorizar una grabación.

30. Bolsa de talento: situación actual

El formulario actual no contiene una casilla separada para conservar la candidatura con vistas a futuras vacantes. Por ello, enviar una candidatura no activa una bolsa de talento y el silencio no puede interpretarse como autorización.

Si se crea esa función, deberá mostrar de forma separada categorías de puestos, plazo, destinatarios y retirada. Al cerrar la vacante, los datos no necesarios para responsabilidad o defensa se suprimirán o bloquearán; no se mantendrá el CV operativo indefinidamente por si aparece otra oportunidad.

31. Conservación por bloques

32. Límite técnico de la conservación auditada

El esquema permite registrar cierre, motivo, fecha, versión de política y aplicación de retención, y elimina credenciales efímeras. Sin embargo, la auditoría del código no acredita un calendario automático específico que suprima por sí solo todas las candidaturas al cumplir un número fijo de meses.

La ausencia de un número universal no autoriza conservación indefinida: al cerrar cada proceso debe revisarse CV, mensajes, notas, adjuntos y evidencia por separado. Una reclamación, investigación o deber aplicable puede suspender el borrado de la parte pertinente, que queda fuera del uso ordinario y se revisa al desaparecer la causa.

33. Derechos de la persona candidata

34. Cómo ejercer derechos o pedir revisión

35. Contratación y cambio de finalidad

Si la persona es contratada, solo los datos necesarios pasan al expediente laboral: identidad, contacto, contrato, Seguridad Social, nómina, prevención y demás datos exigibles. Antes o al iniciarse la relación recibirá la información propia del personal; la política de candidaturas no sustituye ese aviso.

El CV completo, pruebas y notas no se trasladan automáticamente por si fueran útiles. Cada bloque se revisa y se conserva solo si sigue siendo necesario para la relación laboral o para una responsabilidad válida.

36. Seguridad, incidentes y exactitud

• Cifrado de los identificadores principales y de cualquier archivo histórico en la implementación observada.
• Cierre preventivo de nuevos archivos de candidatura hasta disponer de cuarentena antimalware/CDR.
• Enlace profesional limitado a HTTPS público, sin credenciales ni destinos locales o privados.
• Código de seguimiento mostrado una sola vez cuando falla el correo inicial.
• Acceso de candidaturas reservado a administración con MFA; soporte general queda excluido.
• Límites de frecuencia, tamaño de cuerpo e idempotencia.
• Registros de actividad e integridad para investigar accesos y cambios.
• Deber interno de corregir estados, notas o datos cuando se detecte un error.
• Evaluación y, cuando proceda, notificación de una brecha según su riesgo real.

37. Controles activos y funciones no observadas

38. Cambios, correcciones e historial

PCAN-2026.5 cierra preventivamente la subida de archivos, reserva las candidaturas a administración, exige enlaces profesionales HTTPS públicos, garantiza el código de seguimiento cuando falla el correo y exige una banda salarial pública antes de publicar una vacante. Mantiene la validación de la oferta abierta, la vinculación transaccional con el ticket, la evaluación humana, la prohibición de puntuación automática y la ausencia de bolsa de talento implícita.

Se revisará si cambian campos, ofertas, roles, proveedores, cuarentena de archivos, cifrado, criterios, pruebas, videollamadas, bolsa de talento, conservación o automatización. Un cambio material se publicará en el historial documental y se comunicará a procesos activos cuando afecte a sus expectativas o derechos.