Política de Privacidad

1. Responsable del tratamiento

Al constituirse la sociedad mercantil, se actualizarán estos datos con la razón social, CIF y domicilio fiscal correspondientes.

2. Finalidades y base jurídica del tratamiento

Tratamos tus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) para las siguientes finalidades:

3. Datos que recogemos

• Datos de identificación: nombre completo, dirección de correo electrónico, número de teléfono (opcional), fecha de nacimiento, ubicación
• Datos profesionales: titulaciones náuticas (PPER, STCW, ISM, ORR, etc.), experiencia laboral, currículum vitae, idiomas, preferencias laborales (puesto, eslora, salario, tipo de contrato)
• Documentos: copias digitales de certificaciones y títulos profesionales (PDF o imagen)
• Datos de empresa: razón social, CIF/NIF, logotipo, datos de la flota (embarcaciones)
• Datos de uso: candidaturas enviadas, mensajes intercambiados, valoraciones publicadas, alertas configuradas, preferencias de notificación
• Datos técnicos: dirección IP (anonimizada en Google Analytics), tipo de dispositivo, navegador, sistema operativo
• Datos de autenticación de terceros: si inicias sesión con Google o LinkedIn, recibimos tu nombre, email y foto de perfil pública según la información que compartas con dichos servicios

4. Uso de inteligencia artificial

Yemplea utiliza inteligencia artificial (proporcionada por Anthropic, Inc. a través de su API Claude) para calcular un score de compatibilidad entre candidatos y ofertas de empleo. Este cálculo se basa en:

• Titulaciones y certificaciones del trabajador
• Experiencia laboral declarada
• Idiomas
• Preferencias laborales (puesto, zona, tipo de contrato, eslora, salario)
• Disponibilidad y ubicación

5. Conservación de los datos

6. Destinatarios y encargados del tratamiento

Tus datos pueden ser accedidos por los siguientes prestadores de servicios, con los que existe un contrato de encargado del tratamiento (DPA) o cláusulas contractuales tipo (SCC) cuando corresponda:

No cedemos ni vendemos tus datos a terceros con fines comerciales, publicitarios ni de marketing. Los datos solo se comparten en el contexto de la intermediación laboral (es decir, cuando una empresa ve el perfil de un candidato que ha aplicado a su oferta).

7. Transferencias internacionales de datos

Tu base de datos principal se encuentra en servidores ubicados en Frankfurt, Alemania (Unión Europea), dentro de la infraestructura de Amazon Web Services (AWS), gestionada por Supabase. Esto garantiza que tus datos personales están protegidos bajo la legislación europea de protección de datos.

Algunos proveedores auxiliares (Resend, Anthropic) tienen sede en Estados Unidos. En estos casos, las transferencias se realizan al amparo de:

• EU-US Data Privacy Framework — para proveedores acogidos a dicho marco (Google, LinkedIn)
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea — para proveedores no acogidos al DPF
• Acuerdos de tratamiento de datos (DPA) específicos con cada proveedor

8. Tus derechos

De acuerdo con los artículos 15 a 22 del RGPD, tienes derecho a:

• Acceso — obtener confirmación de si tratamos tus datos y acceder a ellos
• Rectificación — corregir datos inexactos o incompletos
• Supresión («derecho al olvido») — solicitar la eliminación de tus datos
• Oposición — oponerte al tratamiento basado en interés legítimo
• Limitación — solicitar que restrinjamos el tratamiento en determinadas circunstancias
• Portabilidad — recibir tus datos en un formato estructurado, de uso común y lectura mecánica
• No ser objeto de decisiones automatizadas — el match scoring es orientativo y no produce efectos jurídicos. No obstante, puedes solicitar revisión humana.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción:

• Cifrado en tránsito: todas las conexiones están protegidas mediante HTTPS/TLS 1.3
• Cifrado en reposo: la base de datos en Supabase (AWS eu-central-1) utiliza cifrado AES-256 en reposo
• Autenticación segura: contraseñas hasheadas con bcrypt (gestionadas por Supabase Auth), soporte para OAuth (Google, LinkedIn)
• Row Level Security (RLS): políticas de seguridad a nivel de fila en todas las tablas de la base de datos, garantizando que cada usuario solo accede a sus propios datos
• Acceso restringido: solo el personal autorizado tiene acceso a los datos personales, mediante claves de servicio protegidas
• Protección DDoS: Cloudflare proporciona protección contra ataques de denegación de servicio

10. Menores de edad

El servicio está dirigido exclusivamente a personas mayores de 16 años. No recogemos conscientemente datos de menores de esa edad. Si detectamos que hemos obtenido datos de un menor de 16 años sin el consentimiento verificable de sus tutores legales, procederemos a eliminarlos de inmediato. Si tienes conocimiento de que un menor ha proporcionado datos en nuestra plataforma, contacta con nosotros en legal@yemplea.com.

11. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas, en los proveedores de servicios o en la normativa aplicable. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados con al menos 15 días de antelación. Los cambios menores se publicarán en esta página con una nueva fecha de actualización. Te recomendamos revisarla periódicamente.