Saltar al contenido principal

Acceso y seguridad

Información de privacidad para candidaturas

14. Acceso interno real y deber de necesidad

  • Administración

    Capacidad técnica actual
    Gestiona vacantes, fases, responsables y expedientes de empleo con MFA
    Regla de uso
    Solo para selección, seguridad, derechos o defensa; las decisiones relevantes quedan registradas
  • Soporte general

    Capacidad técnica actual
    Sin acceso a tickets de candidatura
    Regla de uso
    Una necesidad futura exigiría un rol y alcance específicos, no el permiso genérico de soporte
  • Responsable del área

    Capacidad técnica actual
    Puede ser identificado como responsable operativo
    Regla de uso
    El acceso al expediente no se abre automáticamente por la mera asignación
  • Cliente con cuenta

    Capacidad técnica actual
    No obtiene acceso a la candidatura desde sus casos
    Regla de uso
    Solo puede usar el seguimiento específico recibido
  • Otros candidatos

    Capacidad técnica actual
    Sin acceso
    Regla de uso
    No se comparten rankings, notas ni resultados ajenos
  • Afiliados

    Capacidad técnica actual
    Sin acceso
    Regla de uso
    Una recomendación comercial no abre datos de selección

15. Proveedores y destinatarios

  • Vercel

    Función posible en este flujo
    Alojamiento, ejecución y entrega de la aplicación
    Datos necesarios
    Solicitudes técnicas y contenido procesado por el servicio
  • Supabase

    Función posible en este flujo
    Base de datos, almacenamiento privado y controles de acceso
    Datos necesarios
    Ticket, datos de contacto, adjuntos cifrados y trazabilidad
  • Resend

    Función posible en este flujo
    Correo transaccional de confirmación y respuestas
    Datos necesarios
    Destinatario y contenido concreto del email
  • PostHog o Google

    Función posible en este flujo
    Analítica o medición solo si está habilitada y consentida
    Datos necesarios
    Evento minimizado, nunca CV ni texto de candidatura
  • Asesoría o autoridad

    Función posible en este flujo
    Cumplimiento o defensa cuando sea necesario
    Datos necesarios
    Únicamente información pertinente
  • Agencia de selección futura

    Función posible en este flujo
    No interviene en el proceso descrito
    Datos necesarios
    Exigiría información previa, contrato y delimitación de funciones

16. Transferencias internacionales

La ubicación del proveedor o de su soporte puede implicar tratamiento fuera del Espacio Económico Europeo. Cuando ocurra, debe apoyarse en una decisión de adecuación, cláusulas contractuales tipo, marco válido u otra garantía del capítulo V del RGPD, junto con medidas complementarias cuando proceda.

El Registro de proveedores explica las funciones y garantías aplicables; puedes solicitar información sobre los destinatarios de tus datos. Que un proveedor figure allí no significa que reciba todas las candidaturas ni todos sus campos.

36. Seguridad, incidentes y exactitud

  • Los identificadores principales y archivos históricos cuentan con cifrado y acceso restringido.
  • Las nuevas candidaturas no admiten archivos adjuntos.
  • Los enlaces profesionales deben ser públicos y no incluir credenciales.
  • Conserva de forma privada la referencia y el código de seguimiento.
  • La gestión de candidaturas se reserva a administración con doble factor; soporte general queda excluido.
  • Puedes comunicar datos incorrectos o un acceso sospechoso a privacidad@sinpleitos.es.
  • Las brechas se evalúan y comunican conforme a su riesgo y a las obligaciones legales.
Documentos relacionados y fuentes