Política de privacidad

• Responsable: NEXUS ESTRATÉGICO CONSULTORES, S.L.
• NIF: B56990757
• Domicilio: C/ Gonzalo Bilbao 23, 5ª Planta, Oficina 3, 41003 Sevilla, España
• Contacto de privacidad: contacto@gotitjob.com
• Sitio web: gotitjob.com

A efectos de la presente Política de Privacidad, las referencias a Gotitjob se entenderán realizadas a la plataforma, marca o servicio mediante el cual NEXUS ESTRATÉGICO CONSULTORES, S.L. presta sus servicios.

A través de Gotitjob podemos tratar datos personales correspondientes, entre otros, a los siguientes perfiles:

• Personas que contactan con Gotitjob mediante formularios, correo electrónico u otros canales habilitados.
• Usuarios de empresas clientes, administradores y personal autorizado con acceso al panel.
• Personal interno o colaboradores autorizados que intervienen en la prestación de los servicios.
• Candidatos incluidos en procesos de selección o en la base operativa de recruiting.
• Usuarios que conectan integraciones de calendario u otras herramientas habilitadas en la plataforma.
• Usuarios que participan en chats, comunicaciones o funcionalidades colaborativas del sistema.
• Visitantes del sitio web respecto de los cuales se recogen datos técnicos, de navegación, consentimiento, analítica o marketing cuando proceda y exista la correspondiente base jurídica.

Dependiendo de la relación del usuario con Gotitjob y de las funcionalidades utilizadas, podremos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, teléfono, cargo, empresa y otros datos de contacto profesional.
• Datos de cuenta y seguridad: credenciales, identificadores de usuario, estado de la cuenta, segundo factor de autenticación cuando esté habilitado, información relativa a sesiones y eventos de seguridad.
• Datos profesionales y de selección: currículum vitae, ubicación, titular profesional, formación, experiencia laboral, competencias, expectativas profesionales, información aportada durante el proceso, feedback, fases de selección, notas, entrevistas y estado de la candidatura.
• Archivos y entregables: documentos, currículums, informes, archivos y otros adjuntos incorporados al sistema y asociados a procesos de selección, candidatos, empresas o comunicaciones.
• Datos de comunicación: mensajes intercambiados mediante las funcionalidades disponibles, avisos, comentarios, propuestas de agenda, comunicaciones relacionadas con procesos de selección y otros datos operativos.
• Datos relativos a integraciones: información necesaria para conectar servicios externos autorizados por el usuario, como cuentas de Google Calendar o Microsoft Calendar, correo electrónico asociado al calendario, identificadores técnicos y tokens o credenciales técnicas protegidas mientras la integración permanezca activa.
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo o navegador, registros técnicos, identificadores y otra información necesaria para el funcionamiento y seguridad de la plataforma.
• Datos de analítica y marketing: preferencias de consentimiento, identificadores técnicos, parámetros UTM e información generada mediante herramientas analíticas, publicitarias o de medición cuando resulte aplicable y el usuario haya prestado el consentimiento requerido.

No todas estas categorías se recogen necesariamente respecto de todos los usuarios.

Los datos personales podrán ser tratados para las siguientes finalidades:

• Atender solicitudes de información, contacto o demostraciones del servicio. La base jurídica podrá ser el consentimiento del interesado y, cuando corresponda, la aplicación de medidas precontractuales solicitadas por este.
• Crear, administrar y mantener cuentas de acceso al panel. La base jurídica será la ejecución de la relación contractual o precontractual y, cuando corresponda, el interés legítimo relacionado con la administración y seguridad del servicio.
• Prestar los servicios ATS/RPO y de selección, incluyendo la gestión de vacantes, candidatos, documentación, entregables y seguimiento operativo. La base jurídica dependerá de la relación existente y podrá incluir la ejecución contractual, la aplicación de medidas precontractuales, el consentimiento o el interés legítimo cuando resulte legalmente procedente.
• Gestionar candidaturas y procesos de selección, incluyendo la identificación, evaluación, presentación y seguimiento de candidatos para oportunidades profesionales.
• Coordinar entrevistas y eventos mediante integraciones de calendario solicitadas o activadas por usuarios autorizados. La base jurídica será la ejecución del servicio y, cuando corresponda, el consentimiento o autorización del usuario que conecta la cuenta.
• Gestionar comunicaciones relacionadas con el servicio, soporte técnico, notificaciones y comunicaciones operativas. La base jurídica podrá ser la ejecución contractual y el interés legítimo en gestionar adecuadamente el servicio.
• Garantizar la seguridad de la plataforma, registrar eventos de seguridad, prevenir accesos no autorizados, abusos o fraude y gestionar los permisos por empresa, usuario o rol. La base jurídica será el interés legítimo en proteger los sistemas, usuarios e información y, cuando proceda, el cumplimiento de obligaciones legales.
• Analizar y mejorar el funcionamiento de la plataforma mediante información técnica y estadísticas de utilización cuando exista una base jurídica adecuada.
• Medir el rendimiento comercial y utilizar herramientas analíticas o publicitarias. Cuando estas tecnologías requieran consentimiento, únicamente serán activadas cuando el usuario lo haya otorgado.

Cuando un tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que dicha retirada afecte a la licitud del tratamiento realizado con anterioridad.

Gotitjob utiliza un entorno tecnológico diseñado para gestionar información de diferentes empresas y procesos de selección, aplicando mecanismos de separación y control de acceso.

Cada empresa cliente accederá únicamente a la información correspondiente a los procesos y candidatos para los que se encuentre debidamente autorizada.

Los datos de los candidatos podrán ser tratados por NEXUS ESTRATÉGICO CONSULTORES, S.L., a través de Gotitjob, para gestionar candidaturas y, cuando exista una base jurídica que lo permita, localizar, evaluar, contactar, presentar y realizar el seguimiento de candidatos en relación con oportunidades profesionales y procesos de selección.

Cuando la información de un candidato sea puesta a disposición de una empresa cliente dentro de un proceso de selección concreto, dicha empresa podrá acceder a los datos necesarios para valorar la candidatura, proporcionar feedback, organizar entrevistas y adoptar las decisiones correspondientes dentro del proceso.

El acceso a dicha información deberá limitarse a las finalidades legítimas relacionadas con el proceso de selección y no autoriza su utilización para finalidades incompatibles ni su reutilización indiscriminada.

La determinación de las responsabilidades en materia de protección de datos entre NEXUS ESTRATÉGICO CONSULTORES, S.L. y cada empresa cliente dependerá de las características concretas del servicio y del tratamiento realizado, pudiendo actuar las partes como responsables independientes o, cuando corresponda, existir una relación entre responsable y encargado del tratamiento.

Los datos personales podrán ser comunicados o puestos a disposición de terceros cuando resulte necesario para la prestación del servicio o exista una base jurídica que lo permita.

Podrán tener acceso a determinados datos proveedores tecnológicos que presten servicios por cuenta de NEXUS ESTRATÉGICO CONSULTORES, S.L., incluyendo, según las funcionalidades utilizadas:

• Proveedores de alojamiento, infraestructura y bases de datos.
• Servicios de almacenamiento y gestión segura de archivos.
• Servicios de correo electrónico y comunicaciones transaccionales.
• Proveedores de calendario y herramientas de productividad.
• Servicios de comunicaciones o chat en tiempo real.
• Servicios de soporte y mantenimiento tecnológico.
• Proveedores de analítica y medición.
• Herramientas de accesibilidad.
• Plataformas CRM.
• Servicios publicitarios o de marketing cuando proceda y exista la correspondiente autorización.

También podrán acceder a determinados datos las empresas clientes que participen en el proceso de selección correspondiente, en la medida necesaria para valorar y gestionar las candidaturas asociadas a sus vacantes.

Cuando un proveedor trate datos personales por cuenta de NEXUS ESTRATÉGICO CONSULTORES, S.L., la relación deberá quedar regulada conforme a la normativa de protección de datos que resulte aplicable.

Cuando una empresa cliente determine de forma independiente las finalidades y medios del tratamiento de la información recibida dentro de un proceso de selección, será responsable del tratamiento que realice posteriormente de dichos datos.

Los datos también podrán ser comunicados a administraciones públicas, autoridades, juzgados, tribunales u otros organismos cuando exista una obligación legal.

Algunos de los proveedores tecnológicos utilizados para prestar los servicios pueden encontrarse fuera del Espacio Económico Europeo o realizar tratamientos que impliquen acceso a datos desde terceros países.

Cuando se produzcan transferencias internacionales de datos personales, NEXUS ESTRATÉGICO CONSULTORES, S.L. procurará que se realicen de acuerdo con los mecanismos y garantías previstos en la normativa aplicable.

Estas garantías podrán incluir, según corresponda, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo, marcos de transferencia reconocidos legalmente u otros mecanismos admitidos por la normativa de protección de datos.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.

Con carácter general:

• Datos de contacto y solicitudes de información: durante la gestión de la solicitud y, posteriormente, durante el periodo razonablemente necesario para realizar su seguimiento o atender posibles responsabilidades.
• Datos de clientes y usuarios del panel: mientras exista la relación contractual, comercial o acceso autorizado y, posteriormente, durante los plazos de conservación y prescripción legal aplicables.
• Datos de candidatos y procesos de selección: mientras el proceso permanezca activo o mientras resulte necesario para gestionar la candidatura y prestar el servicio. Su conservación posterior dependerá de la base jurídica aplicable, posibles consentimientos, futuras oportunidades profesionales y los plazos necesarios para atender obligaciones o posibles reclamaciones.
• Datos de integraciones y tokens de calendario: mientras permanezca activa la correspondiente integración o hasta que sea desconectada, revocada o expire.
• Registros de seguridad: durante el periodo necesario para garantizar la seguridad del servicio, investigar incidencias y atender posibles responsabilidades.
• Consentimientos y preferencias relacionadas con cookies y tecnologías similares: durante el periodo necesario para acreditar o gestionar las preferencias del usuario y hasta que sean modificadas, retiradas o pierdan su vigencia.

Cuando los datos dejen de ser necesarios, podrán ser eliminados o, cuando proceda, bloqueados durante los plazos exigidos legalmente.

Gotitjob puede utilizar datos para generar métricas, estadísticas, embudos, indicadores y herramientas de apoyo relacionadas con la gestión de los procesos de selección.

Con carácter general, la plataforma no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los candidatos o les afecten significativamente de forma similar.

Las decisiones relativas al avance de una candidatura, valoración profesional, selección o contratación cuentan con intervención humana por parte de los profesionales correspondientes y/o de la empresa cliente.

En caso de incorporarse funcionalidades que impliquen decisiones exclusivamente automatizadas sujetas a requisitos específicos de la normativa de protección de datos, se proporcionará la información correspondiente y se aplicarán las garantías exigibles.

NEXUS ESTRATÉGICO CONSULTORES, S.L. aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada a través de Gotitjob.

En función de la naturaleza del tratamiento y de las funcionalidades utilizadas, estas medidas pueden incluir:

• Sistemas de autenticación y gestión de sesiones.
• Controles de acceso y permisos según usuario, empresa o rol.
• Separación lógica de información entre empresas y entornos.
• Medidas de protección de credenciales, tokens y secretos.
• Registro y monitorización de determinados eventos de seguridad.
• Almacenamiento privado de archivos y mecanismos de acceso controlado.
• Medidas dirigidas a prevenir accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.

Las medidas de seguridad serán revisadas y adaptadas teniendo en cuenta el estado de la técnica, los riesgos asociados al tratamiento y la naturaleza de los datos tratados.

Las personas interesadas pueden ejercer, cuando proceda, los siguientes derechos:

• Acceso: conocer qué datos personales tratamos y obtener una copia de ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando concurran los requisitos legales.
• Oposición: oponerse a determinados tratamientos basados en el interés legítimo u otras bases que permitan este derecho.
• Limitación del tratamiento: solicitar que el tratamiento quede limitado en los supuestos previstos legalmente.
• Portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando proceda, solicitar su transmisión a otro responsable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin afectar a la licitud del tratamiento realizado antes de su retirada.
• Derechos relacionados con decisiones automatizadas: cuando resulte aplicable conforme a la normativa.

Para ejercer estos derechos, el interesado puede dirigirse a:

contacto@gotitjob.com

La solicitud deberá permitir identificar adecuadamente al interesado y concretar el derecho que desea ejercer. Cuando existan dudas razonables sobre la identidad de la persona solicitante, podrá requerirse información adicional estrictamente necesaria para verificarla.

Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Agencia Española de Protección de Datos

Cuando un usuario o una empresa cliente facilite a Gotitjob datos personales correspondientes a terceras personas, deberá contar con una base jurídica adecuada para hacerlo y cumplir las obligaciones de información que correspondan.

El usuario o empresa que proporcione dichos datos será responsable de que la información facilitada sea legítima, adecuada y pertinente para las finalidades correspondientes.

Los servicios de Gotitjob están orientados principalmente a empresas, profesionales y personas que participan en procesos de selección laboral.

Cuando pudiera producirse el tratamiento de datos de menores de edad, se aplicarán las garantías y requisitos previstos en la normativa correspondiente.

Gotitjob puede contener enlaces o integraciones con servicios de terceros. El acceso a dichos servicios podrá implicar que el usuario quede sujeto a sus propias políticas de privacidad y condiciones.

NEXUS ESTRATÉGICO CONSULTORES, S.L. no será responsable de los tratamientos realizados de manera independiente por terceros fuera del ámbito de los servicios que presta a través de Gotitjob.

NEXUS ESTRATÉGICO CONSULTORES, S.L. podrá actualizar esta Política de Privacidad para reflejar cambios normativos, técnicos, funcionales, organizativos o relacionados con los proveedores utilizados para prestar el servicio.

Cuando las modificaciones sean relevantes, podrán adoptarse medidas razonables para informar a los usuarios afectados.

La versión vigente de la Política de Privacidad será la publicada en esta sección legal de gotitjob.com.