Política de privacidad
Última actualización:
En resumen
- Solo recogemos datos cuando nos escribes tú: un formulario, una suscripción o una candidatura.
- No vendemos ni cedemos tus datos a nadie, y no hay publicidad ni rastreadores de terceros en esta web.
- La analítica es nuestra, no usa cookies, no guarda tu IP y no arranca hasta que dices que sí.
- Todo lo que guardamos tiene fecha de caducidad, y el borrado es automático.
- Puedes pedirnos ver, corregir o borrar lo tuyo escribiendo a un correo. Sin formularios ni trámites.
Quién trata tus datos
El responsable es Tombatossals Softworks LLC, la sociedad titular de intervolutions.com.
La operación se realiza desde nuestra oficina de ingeniería en Europa, en Av. Vicente Sos Baynat s/n, 12071 Castellón de la Plana, España.
La sociedad está constituida en Illinois (Estados Unidos), lo que significa que parte de nuestro equipo puede acceder a estos datos desde fuera del Espacio Económico Europeo. Lo detallamos más abajo, en transferencias internacionales.
Para cualquier asunto relacionado con tus datos: [email protected]
Qué recogemos, para qué y con qué base legal
Cinco tratamientos distintos, cada uno con sus datos, su finalidad y su base jurídica. No hay más.
| Cuándo | Qué datos | Para qué | Base legal | Cuánto |
|---|---|---|---|---|
| Formulario de contacto | Nombre, email, servicio de interés, plazo aproximado y tu mensaje. Añadimos automáticamente tu IP, tu navegador, la fecha y de dónde llegaste (campaña o web que te enlazó). | Leer tu consulta y responderte. La IP y el navegador solo se usan para detectar abuso del formulario. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD). Para el control de abuso, nuestro interés legítimo en que el formulario no se convierta en un relé de spam (art. 6.1.f). | 24 meses desde el último contacto |
| Solicitud de presupuesto | Lo mismo que en contacto, más el tipo de proyecto, la horquilla de presupuesto y el plazo que hayas seleccionado en el formulario. | Preparar y enviarte una propuesta. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD). | 24 meses desde el último contacto |
| Alta en el boletín | Tu email. Y, como contexto, desde qué página te apuntaste, en qué idioma, la fecha y tu IP. | Enviarte el boletín, como mucho una vez al mes. | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. | Hasta que te des de baja |
| Candidatura a una vacante | Nombre, email, puesto, tu perfil de LinkedIn o portfolio si los aportas, tu mensaje y el currículum que adjuntes (PDF, DOC o DOCX, hasta 8 MB). | Valorar tu candidatura para esa vacante. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD). | 12 meses desde que envías la candidatura |
| Navegación por la web | Páginas vistas, hasta dónde lees, clics en botones, envíos de formulario, idioma, tamaño de pantalla, si el dispositivo es móvil y de dónde llegaste. Tu IP NO se guarda: se convierte en un código irreversible con una sal aleatoria distinta cada día. | Saber qué contenidos sirven y qué se rompe, para mejorar la web. | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Te lo pedimos al entrar y hasta que respondes no se guarda ni se envía nada. Puedes cambiar de opinión cuando quieras desde la política de cookies. | 14 meses |
Lo que no hacemos
- No vendemos, alquilamos ni cedemos tus datos a nadie con fines comerciales.
- No elaboramos perfiles ni tomamos decisiones automatizadas que te afecten. Todo lo lee una persona.
- No cruzamos tu navegación con la de otros sitios, porque no hay ningún rastreador de terceros en esta web.
- No pedimos ni queremos datos sensibles (salud, ideología, origen étnico, afiliación sindical). Si nos los envías en un mensaje libre, los borramos.
- La web no está dirigida a menores de 14 años (13 en Estados Unidos) y no recogemos sus datos a sabiendas.
Cuánto tiempo lo guardamos
Los plazos de arriba no son una intención: están escritos en el código y se cumplen solos. Estos borrados son automáticos:
- Los eventos de analítica se borran a los 14 meses.
- Los mensajes que no se hayan podido entregar por un fallo de correo —que pueden incluir un CV— se borran del servidor a los 30 días.
- El registro técnico de envíos de correo se borra a los 90 días.
Los correos que nos llegan a través de los formularios viven en nuestro buzón y los depuramos de forma periódica según los plazos de la tabla. Si quieres que borremos el tuyo antes, dilo y lo hacemos.
Si acabamos trabajando juntos, la documentación de la relación se conserva mientras dure y después durante los plazos que exigen las obligaciones fiscales y mercantiles.
Quién más ve tus datos
La lista completa, sin eufemismos:
- Google (Google Workspace / Gmail). Nuestro correo corporativo. Todo lo que envías por un formulario llega y se guarda ahí, incluidos los currículums adjuntos. Actúa como encargado del tratamiento.
- Nuestro proveedor de alojamiento. Sirve la web y guarda los ficheros técnicos descritos arriba. No accede al contenido salvo para mantenimiento.
- Nadie más. No hay CRM, ni plataforma de boletines, ni gestor de candidaturas, ni analítica de terceros, ni pasarela de pago. Puedes comprobarlo: esta web no carga un solo recurso de un dominio ajeno.
Además, podemos tener que comunicar datos a la Administración, a los tribunales o a las fuerzas de seguridad cuando una norma nos obligue.
Transferencias internacionales
Hay transferencia de datos a Estados Unidos, y preferimos decirlo claro en lugar de esconderlo en una frase larga. Ocurre por dos motivos: la sociedad está constituida en Illinois (Estados Unidos), y nuestro correo corporativo es de Google.
Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), la decisión de adecuación de la Comisión Europea que permite esas transferencias, y sus condiciones de tratamiento incorporan además las Cláusulas Contractuales Tipo.
Dentro de nuestro propio equipo, el acceso se limita a las personas que necesitan el dato para hacer su trabajo: responder tu consulta, preparar tu propuesta o valorar tu candidatura.
Tus derechos
Sobre tus datos puedes pedirnos, en cualquier momento y gratis:
- Acceso: saber qué tenemos tuyo y obtener una copia.
- Rectificación: corregir lo que esté mal o incompleto.
- Supresión: que lo borremos, si ya no hace falta para lo que se recogió.
- Oposición: que dejemos de tratarlo cuando lo hacemos por interés legítimo, como el control antiabuso de los formularios.
- Limitación: que lo conservemos pero dejemos de usarlo mientras se resuelve una discrepancia.
- Portabilidad: llevarte lo que nos diste en un formato que puedas reutilizar.
- Retirar el consentimiento: cuando ese sea el fundamento, como en el boletín o en la medición de la web. Retirarlo no afecta a lo hecho antes.
Basta con escribir a [email protected] diciendo qué quieres. No hace falta ningún formulario ni justificar el motivo. Respondemos en un mes como máximo, y normalmente en dos o tres días. Si tenemos una duda razonable sobre quién nos escribe, podemos pedir algo que lo acredite, solo para no entregarle tus datos a otra persona.
Y si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si estás en Estados Unidos, también puedes acudir a la oficina de protección al consumidor de la fiscalía general de tu estado. Te agradeceríamos que nos lo dijeras antes a nosotros, pero no tienes ninguna obligación de hacerlo.
Si nos lees desde Estados Unidos
- No recogemos datos biométricos, así que la ley de Illinois sobre privacidad biométrica (BIPA) no afecta a nada de lo que hace este sitio.
- Por volumen y actividad estamos por debajo de los umbrales de las leyes estatales de privacidad del consumidor, como la CCPA de California.
- Los derechos de arriba (acceso, rectificación, supresión) los tienes igualmente, vivas donde vivas, y se ejercen por el mismo correo.
Cómo lo protegemos
- La web se sirve siempre cifrada por HTTPS, y el correo sale por una conexión cifrada con el certificado verificado como es debido.
- Los directorios donde se escriben datos quedan fuera de lo que sirve el servidor web y están bloqueados por configuración.
- Los currículums no se guardan en el servidor: se adjuntan al correo y el fichero temporal desaparece con la petición. Solo quedan en disco si el envío falla, y en ese caso se borran solos a los 30 días.
- Validamos los ficheros que se suben por su contenido real y no solo por la extensión, y limitamos la frecuencia de envío para frenar los ataques automatizados.
- Ningún sistema es infalible. Si alguna vez ocurre una brecha que suponga un riesgo para ti, te lo comunicaremos y lo notificaremos a la autoridad, como exige la norma.
Cookies y medición
Esta web no usa cookies. Si aceptas la medición, guarda unos valores en tu navegador, todos ellos nuestros, y puedes cambiar de opinión cuando quieras. El detalle completo está en la política de cookies.
Cambios en esta política
Si cambia lo que hacemos con tus datos, actualizamos esta página y la fecha de arriba. Si el cambio es importante y tenemos forma de avisarte, te avisamos. No aplicaremos un cambio sustancial de finalidad a datos que ya nos diste sin pedirte permiso.
Contacto
Cualquier duda sobre esta política, o sobre tus datos: [email protected].
Ver también: Aviso legal · Política de cookies · Términos y condiciones