01 · Identidad
Responsable del tratamiento
- Responsable
- USOARIT SL
- NIF
- B44906766
- Domicilio
- Lugar O Arnoso, O Covelo 14, 36892 Ponteareas (Pontevedra), España
- Correo general
- [email protected]
- Privacidad y derechos
- [email protected]
La dirección [email protected] es un buzón para consultas y ejercicio de derechos. USOARIT no ha designado formalmente un delegado de protección de datos.
02 · Función
Cuándo actúa USOARIT como responsable y cuándo como encargado
USOARIT actúa como responsable cuando decide los fines y medios del tratamiento, por ejemplo al gestionar consultas, relaciones comerciales, candidaturas, su propia base de candidatos, publicaciones restringidas o comunicaciones.
Cuando accede a datos de empleados dentro de los sistemas de una empresa cliente para prestar consultoría de recursos humanos siguiendo sus instrucciones, USOARIT actúa como encargado del tratamiento. En esos casos:
- la empresa cliente es el responsable y determina la finalidad, la base jurídica y los plazos;
- USOARIT no conserva copias en sus propios sistemas;
- el acceso debe estar regulado por un contrato conforme al artículo 28 del RGPD;
- la información principal sobre ese tratamiento corresponde a la política de privacidad de la empresa cliente.
03 · Usos
Tratamientos realizados como responsable
Cada ficha indica qué se utiliza, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo.
Consultas y formulario de contacto
- Datos
- Nombre y apellidos, empresa, correo profesional, contenido del mensaje y comunicaciones posteriores.
- Finalidad
- Responder a la consulta, valorar la necesidad planteada, preparar una propuesta y mantener la relación precontractual.
- Base jurídica
- Aplicación de medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD) y, para contactos profesionales de una entidad, interés legítimo en gestionar la relación (art. 6.1.f RGPD y art. 19 LOPDGDD).
- Conservación
- Durante la gestión y hasta 12 meses desde la última interacción si no se formaliza una relación. Si se contrata, se aplican los plazos de clientes.
Acceso a publicaciones especiales
- Datos
- Nombre, correo y empresa.
- Finalidad
- Entregar el recurso solicitado o habilitar el acceso y atender cuestiones relacionadas con él.
- Base jurídica
- Prestación del servicio solicitado por la persona interesada (art. 6.1.b RGPD).
- Conservación
- El tiempo necesario para proporcionar el contenido y, como máximo, 12 meses desde la última interacción si no surge otra relación.
El acceso al contenido no estará condicionado a aceptar publicidad. La suscripción comercial se solicitará mediante una casilla separada, opcional y sin marcar previamente.
Newsletter y comunicaciones comerciales
- Datos
- Nombre, correo, empresa, preferencias, origen, fecha y prueba del consentimiento, así como bajas y oposiciones.
- Finalidad
- Enviar contenidos, novedades y comunicaciones sobre servicios de USOARIT por medios electrónicos.
- Base jurídica
- Consentimiento (art. 6.1.a RGPD y art. 21 LSSI). En clientes con relación contractual previa, interés legítimo y la excepción del art. 21.2 LSSI, únicamente para servicios propios similares a los contratados.
- Conservación
- Hasta retirar el consentimiento u oponerse. Después se conservará la información mínima bloqueada necesaria para acreditar la baja y atender posibles responsabilidades durante los plazos legales.
No se enviarán comunicaciones comerciales a meros contactos previos sin relación contractual salvo que hayan consentido. Todos los envíos ofrecerán un medio sencillo y gratuito de baja.
Selección de personal y candidaturas
- Personas
- Candidatos a una vacante concreta, candidaturas espontáneas y perfiles profesionales localizados activamente.
- Datos
- Identificación y contacto, CV, formación, experiencia, habilidades, perfil profesional de LinkedIn, expectativas salariales, entrevistas, notas de evaluación y resultados de pruebas de capacidades, personalidad y competencias.
- Finalidad
- Gestionar procesos, valorar el ajuste profesional, mantener una base temporal para futuras vacantes y proponer candidaturas a empresas clientes.
- Base jurídica
- Medidas precontractuales solicitadas por el candidato (art. 6.1.b RGPD); consentimiento para conservar la candidatura y considerarla en futuros procesos (art. 6.1.a); e interés legítimo para identificar y contactar perfiles profesionales públicos o accesibles en LinkedIn (art. 6.1.f), tras ponderar los intereses y derechos de la persona.
- Destinatarios
- La empresa cliente responsable de la vacante. Antes de comunicar información identificativa o el CV, USOARIT informará al candidato de qué empresa recibirá sus datos.
- Conservación
- Durante el proceso y, cuando se haya autorizado su uso para futuras vacantes, hasta 12 meses desde la última interacción relevante. Después se suprimirán o anonimizarán, salvo bloqueo por una reclamación o responsabilidad legal.
USOARIT no solicita categorías especiales de datos ni antecedentes penales. Si un CV contiene información sensible no necesaria, podrá eliminarse o pedirse una versión que no la incluya. Las pruebas de Hirint no utilizan cámara, fotografías, grabaciones ni documentos de identidad en los procesos configurados por USOARIT.
Clientes, proveedores y contactos profesionales
- Datos
- Identificación y contacto profesional, cargo, entidad, contratos, facturación, cobros y pagos, comunicaciones e incidencias.
- Finalidad
- Gestionar propuestas, contratos, prestación de servicios, facturación, contabilidad, proveedores y obligaciones legales.
- Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD), obligaciones legales fiscales y contables (art. 6.1.c) e interés legítimo en relacionarse con las personas de contacto de una entidad (art. 6.1.f y art. 19 LOPDGDD).
- Conservación
- Durante la relación. Después, la documentación mercantil se conservará seis años y la fiscal durante los plazos tributarios aplicables, sin perjuicio de otros plazos de prescripción o del bloqueo necesario para reclamaciones.
Seguridad y registros del sitio web
- Datos
- Dirección IP, fecha y hora, recurso solicitado, respuesta del servidor, referente, navegador, identificador técnico de Cloudflare y datos asociados a intentos anómalos.
- Finalidad
- Servir el sitio, mantener su seguridad, limitar abusos, investigar incidencias y defender los sistemas.
- Base jurídica
- Interés legítimo de USOARIT en disponer de un sitio seguro y disponible (art. 6.1.f RGPD).
- Conservación
- Un máximo de 14 días, salvo que una incidencia de seguridad exija conservar registros concretos durante más tiempo para investigar o formular, ejercer o defender reclamaciones.
Solicitudes de derechos y cumplimiento
- Datos
- Identificación, datos de contacto, contenido de la solicitud, acreditación de identidad cuando sea necesaria y actuaciones realizadas.
- Finalidad
- Atender derechos, consultas, reclamaciones e incidentes y demostrar el cumplimiento de la normativa.
- Base jurídica
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD) y defensa ante reclamaciones (art. 6.1.f).
- Conservación
- Durante la tramitación y posteriormente bloqueados durante los plazos de responsabilidad aplicables.
04 · Origen
De dónde proceden los datos
Los datos pueden proceder:
- directamente de la persona, mediante formularios, correo, entrevistas, pruebas o comunicaciones;
- de la empresa para la que trabaja, cuando actúa como contacto profesional;
- de LinkedIn, tanto cuando la persona presenta su candidatura como cuando USOARIT localiza activamente un perfil profesional;
- de una empresa cliente, respecto de una vacante o de los datos a los que USOARIT accede como encargado;
- automáticamente, a través de los registros técnicos y medidas de seguridad del sitio.
Cuando USOARIT obtenga un perfil profesional de LinkedIn sin contacto previo de la persona, facilitará la información exigida por el artículo 14 del RGPD en la primera comunicación y, en todo caso, dentro del plazo legal. También informará de la fuente y permitirá oponerse al contacto.
05 · Accesos
Destinatarios y proveedores
USOARIT no vende datos personales. Podrán acceder o recibirlos:
- empresas clientes, en procesos de selección y tras informar al candidato de la identidad de la empresa destinataria;
- administraciones, juzgados, tribunales y autoridades, cuando una norma o requerimiento válido lo exija;
- asesores y profesionales, cuando sea necesario para cumplir obligaciones o formular, ejercer o defender reclamaciones;
- proveedores tecnológicos que actúan como encargados o subencargados y tienen acceso limitado a lo necesario para prestar su servicio.
Entre los proveedores utilizados actualmente se encuentran:
- Microsoft 365: correo, ofimática, almacenamiento de trabajo y envío inicial de comunicaciones.
- OVHcloud: infraestructura y alojamiento del sitio web.
- Cloudflare: red de distribución de contenidos y protección frente a ataques y tráfico malicioso.
- Manatal: sistema de seguimiento y gestión de candidaturas (ATS).
- HIRINT, S.L.: pruebas de capacidades, personalidad y competencias e informes asociados.
- Holded Technologies, S.L.: facturación y gestión administrativa.
USOARIT debe mantener con los proveedores que traten datos por su cuenta las condiciones exigidas por el artículo 28 del RGPD y revisar sus subencargados y medidas de seguridad.
06 · Ubicación
Transferencias internacionales
El ATS Manatal aloja los datos de clientes en Estados Unidos. Su acuerdo de tratamiento incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias que no estén amparadas por una decisión de adecuación.
Microsoft y Cloudflare operan globalmente y pueden realizar tratamientos limitados fuera del Espacio Económico Europeo para soporte, seguridad u operación de sus servicios. Cuando corresponda, estas transferencias deberán quedar amparadas por una decisión de adecuación —incluido el Marco de Privacidad de Datos UE–EE. UU. para las entidades adheridas—, cláusulas contractuales tipo u otra garantía válida del capítulo V del RGPD.
Puede solicitarse información sobre las garantías aplicables escribiendo a [email protected]. Las condiciones actuales de Manatal pueden consultarse en su acuerdo de tratamiento de datos.
07 · Control
Derechos de las personas
Cualquier persona puede solicitar a USOARIT:
- acceso a sus datos y a la información sobre su tratamiento;
- rectificación de datos inexactos o incompletos;
- supresión cuando ya no sean necesarios o proceda legalmente;
- limitación del tratamiento en los supuestos previstos;
- oposición a los tratamientos basados en interés legítimo y, en todo momento, a la publicidad directa;
- portabilidad cuando el tratamiento se base en consentimiento o contrato y se realice de forma automatizada;
- retirada del consentimiento en cualquier momento, sin afectar a lo realizado anteriormente.
La solicitud puede enviarse a [email protected] indicando el derecho que se desea ejercer y la información necesaria para identificar los datos afectados. Solo se pedirá documentación adicional para verificar la identidad cuando existan dudas razonables.
Si la solicitud se refiere a datos tratados por USOARIT únicamente por cuenta de una empresa cliente, se trasladará o indicará que debe dirigirse al responsable correspondiente.
Si considera que el tratamiento no es conforme a la normativa, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid.
08 · Evaluación
Perfiles y decisiones automatizadas
USOARIT puede elaborar perfiles profesionales mediante la información del CV, entrevistas y pruebas de capacidades, personalidad y competencias para valorar el ajuste a una vacante. Estas evaluaciones son revisadas por personas.
No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar. La decisión sobre la contratación corresponde a la empresa cliente y cuenta con intervención humana.
09 · Garantías
Seguridad, exactitud y actualizaciones
USOARIT aplica medidas técnicas y organizativas proporcionales a los riesgos, entre ellas control de accesos, cifrado en tránsito, restricciones de infraestructura, copias y registros de seguridad. Ningún sistema conectado a internet puede considerarse absolutamente invulnerable.
Quien facilite datos debe procurar que sean exactos, estén actualizados y no incluyan información de terceros sin autorización suficiente. Los formularios y procesos de USOARIT no están dirigidos a menores de 18 años.
Esta política se actualizará cuando cambien los tratamientos, proveedores o requisitos legales. La fecha situada al inicio identifica la versión vigente. Si un cambio afecta sustancialmente a un tratamiento basado en consentimiento, se informará o se solicitará de nuevo cuando sea necesario.