Política de privacidad

Quién trata tus datos

El responsable del tratamiento es LEONARDI ZANIOLO IVO MARCELO, con NIE Y8924194-R y domicilio en Polig 7, Parcela 89, 07530 Sant Llorenç des Cardassar, Illes Balears, España. Para cualquier cuestión sobre tus datos, escribe a support@curroya.es.

Qué datos tratamos

Al entrar con Google o Facebook. No guardamos contraseñas. Del proveedor que elijas recibimos y guardamos solo:

• el identificador que ese proveedor asigna a tu cuenta;
• tu dirección de correo electrónico;
• si el proveedor confirma que esa dirección está verificada.

Facebook nos envía también tu nombre público. No lo guardamos: lo descartamos al recibirlo. No pedimos a Google ni a Facebook tu lista de amigos, tus publicaciones, tu foto ni ningún otro dato, y nunca publicamos nada en tu nombre.

Si eres candidato: el nombre que eliges mostrar, los puestos que buscas, los idiomas que hablas, si tienes vehículo, tu zona (un punto en el mapa que eliges tú) y la distancia máxima a la que quieres trabajar. No te pedimos teléfono.

Si eres un negocio: el nombre y el tipo de negocio, su dirección, el nombre de la persona de contacto, la localidad que ven los candidatos, el logotipo si lo subes y las ofertas que publicas.

Candidaturas: qué candidato se ha postulado a qué oferta, o ha sido invitado a ella, y en qué estado está.

Sesión y seguridad: una cookie de sesión y el registro técnico de las sesiones abiertas. Nuestros registros del servidor guardan identificadores internos, nunca nombres, correos ni ubicaciones.

Puestos que no encuentras: si nos dices qué puesto buscabas y no estaba en la lista, guardamos el texto que escribes, el idioma de la app y cuándo lo enviaste, unido a tu cuenta. Nadie lo ve en la app, tampoco tú después de enviarlo.

Pagos, cuando estén disponibles: los hace un negocio a través de Stripe. Nunca vemos ni guardamos los datos de tu tarjeta.

Datos de usuario de Google

Si entras con Google, esto es todo lo que hacemos con los datos que Google nos da.

Qué recibimos

Solo pedimos a Google los permisos «openid» y «email»: el identificador de tu cuenta de Google, tu dirección de correo y si Google la ha verificado. No pedimos tu nombre, tu foto, tus contactos, tus archivos ni ningún otro dato de tu cuenta de Google.

Para qué

Para crear tu cuenta e identificarte cada vez que entras y, solo si lo aceptas, avisarte por correo de que la plataforma ha abierto. Nada más: no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.

Dónde y cuánto tiempo

En la base de datos de la plataforma, alojada en la Unión Europea y cifrada en reposo y en tránsito; las transferencias fuera del Espacio Económico Europeo se explican en «Dónde están tus datos». Los guardamos mientras tengas la cuenta: al borrarla se eliminan en el acto, y de las copias de seguridad cifradas en un máximo de 30 días.

Con quién

No los vendemos ni los cedemos a nadie. Solo los tratan por encargo nuestro los proveedores descritos en «Quién más ve tus datos».

Cómo borrarlos

Borra tu cuenta tú mismo en la pantalla de tu cuenta, dentro de la app, y se eliminan en el acto; o escribe a support@curroya.es desde la dirección de tu cuenta. Para quitar además el acceso de CurroYa a tu cuenta de Google, hazlo en Google (Seguridad › Conexiones con terceros).

El uso de estos datos cumple la Política de datos de usuario de los servicios de API de Google, también los requisitos de uso limitado:

CurroYa’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Para qué y con qué base legal

Crear y mantener tu cuenta, e identificarte cuando entras.

Ejecución del contrato (art. 6.1.b RGPD).

Mostrar a los candidatos ofertas cercanas, y a los negocios, candidatos cercanos.

Ejecución del contrato (art. 6.1.b RGPD).

Compartir tu contacto con un negocio, solo después de una candidatura y de que el negocio lo desbloquee.

Ejecución del contrato (art. 6.1.b RGPD).

Avisarte por correo de que la plataforma ha abierto.

Tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desde la app.

Proteger las cuentas: detectar sesiones robadas y abusos.

Interés legítimo (art. 6.1.f RGPD).

Saber qué puestos faltan en la lista para añadirlos, a partir de los que nos dices que no encuentras.

Interés legítimo (art. 6.1.f RGPD).

Facturar la compra de créditos.

Obligación legal (art. 6.1.c RGPD).

Quién más ve tus datos

Otros usuarios. Un negocio ve de un candidato su nombre, puestos, idiomas, si tiene vehículo y una zona aproximada, nunca su punto exacto. Un candidato ve de un negocio su nombre, tipo, localidad y ofertas. La dirección del negocio y los datos de contacto solo se muestran después de una candidatura y del desbloqueo.

Proveedores que tratan datos por nosotros:

Cloudflare, Inc.

Sirve la web y transporta el tráfico cifrado hasta nuestro servidor. Recibe tu dirección IP y el contenido de las peticiones entre tu navegador y nuestros servidores, en tránsito, sin guardar una copia para nosotros. Almacena además los logotipos de los negocios (Cloudflare R2).

Amazon Web Services EMEA SARL

Aloja los servidores en los que corre la aplicación, en Fráncfort (Alemania). Por ellos pasa cada petición que atiende la aplicación, con los datos que lee y escribe. Mientras la revisión automática esté activa, Amazon Bedrock, en la Unión Europea, recibe el texto de cada oferta que un negocio publica para revisarla: el puesto, el sueldo, el horario, los días, el inicio, los idiomas, el título, la descripción, la calle y la zona. Nunca el nombre del negocio ni el de su responsable. También recibe el perfil de cada negocio, cuando se da de alta y cuando cambia, para revisarlo: el nombre, el tipo, el nombre de su responsable, la calle y la zona. Y recibe el nombre de cada candidato, cuando crea su perfil y cuando lo cambia, para revisarlo: solo el nombre. Nunca un identificador ni coordenadas, y no guarda una copia para nosotros.

Neon, Inc.

Aloja la base de datos de la plataforma: cuentas, perfiles, negocios, ofertas y candidaturas. Corre sobre centros de datos de Amazon Web Services en Fráncfort (Alemania), cifrada en reposo y en tránsito.

Google LLC y Meta Platforms Ireland Ltd.

Solo si eliges entrar con ellos: saben que has iniciado sesión y ven tu dirección IP al hacerlo. Tu cuenta de Google o de Facebook es tuya y la rige su propia política de privacidad.

Stripe Payments Europe, Ltd.

Cobra los créditos que compra un negocio, con sus datos de pago y facturación.

OpenStreetMap Foundation

Tu navegador descarga el mapa directamente de sus servidores, así que recibe tu dirección IP y la zona del mapa que estás viendo, que se aproxima a dónde estás.

komoot GmbH (Photon)

Responde a la búsqueda de tu zona. Recibe solo el texto que escribes: la búsqueda pasa por nuestros servidores, así que no le llega ni tu dirección IP ni tu identidad.

No vendemos tus datos ni los cedemos con fines publicitarios.

Dónde están tus datos

La base de datos de la plataforma está en Neon, en centros de datos de Amazon Web Services en Fráncfort (Alemania), dentro de la Unión Europea. La aplicación que la consulta corre en servidores de Amazon Web Services en Fráncfort (Alemania), con servidores propios del titular, también en la Unión Europea, en reserva. Neon, Amazon Web Services, Cloudflare, Google, Meta y Stripe pueden tratar datos fuera del Espacio Económico Europeo; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Cuenta, correo y perfil

Mientras tengas la cuenta. Al borrarla se eliminan en el acto.

Sesión (cookie y su registro)

30 días desde el último uso.

Un inicio de sesión que no se completa

10 minutos.

Un logotipo subido que no se llega a usar

24 horas.

Un puesto que nos dices que no encuentras

24 meses desde que lo envías, o hasta que borres la cuenta si es antes.

Copias de seguridad

Hasta 30 días. Lo que borras desaparece de ellas al cumplirse ese plazo.

Facturas

El plazo que exigen la ley fiscal y la mercantil.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento y su portabilidad, y oponerte a que los tratemos, escribiendo a support@curroya.es desde el correo de tu cuenta. Te contestamos en el plazo de un mes. También puedes borrar tu cuenta tú mismo en cualquier momento. Si retiras un consentimiento, lo que hicimos antes sigue siendo lícito.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

CurroYa es para personas que buscan u ofrecen trabajo. Tienes que tener al menos 16 años para usarlo.

Cambios en esta política

Podemos actualizar esta política periódicamente para reflejar cambios en nuestra infraestructura técnica o en nuestras obligaciones legales. La versión más reciente estará siempre disponible en esta página, con la fecha de revisión actualizada. Si el cambio es relevante, te lo diremos además en la app antes de que se aplique.