Política de privacidad

1. Responsable y contacto

El responsable es Negocios Criza SLU, NIF B86445640, con domicilio en Calle Denia 10, 28939, Arroyomolinos, Madrid. Puedes contactar para cualquier cuestión de privacidad en contacto@criza.es o por correo postal al domicilio indicado.

La gestión de privacidad y la eliminación de datos corresponden al Departamento de Administración, en coordinación con Dirección. Solo el personal autorizado de estos departamentos accede a consultas y candidaturas por razón de sus funciones. El responsable del tratamiento es la sociedad, no las personas que gestionan el buzón.

2. Qué datos recibimos

En las consultas se recogen nombre, correo electrónico, mensaje y, cuando se faciliten, empresa y teléfono. En las candidaturas se recogen nombre, apellidos, teléfono, correo electrónico, currículum en PDF y experiencia que decidas describir. Los campos obligatorios permiten responder o tramitar la solicitud; sin ellos no podremos gestionarla por el formulario. La información se conserva en el correo corporativo y, cuando resulta necesario para gestionarla, en ordenadores y móviles de empresa con acceso restringido. La aplicación no mantiene una base de datos propia de CV o consultas.

Al navegar, el alojamiento puede tratar datos técnicos como dirección IP, fecha, recurso solicitado y datos del navegador para entregar la página, detectar abusos y mantener su seguridad. Si autorizas las herramientas de medición, también se tratan identificadores seudónimos, procedencia, páginas e interacciones, según la política de cookies.

No incluyas en mensajes o currículums datos de salud, información sobre ideología o religión, datos bancarios, copia del DNI ni otros datos sensibles que no sean necesarios para la solicitud.

3. Finalidades y bases jurídicas

• Presupuestos y servicios: responder solicitudes y preparar una posible contratación, a petición de la persona interesada (artículo 6.1.b del RGPD).
• Consultas generales y contactos profesionales: atender comunicaciones relacionadas con la actividad de CRIZA, por interés legítimo en mantener esa comunicación (artículo 6.1.f). Puedes oponerte cuando proceda.
• Bolsa de empleo: recibir candidaturas espontáneas, conservar el currículum y contactar cuando surjan oportunidades de trabajo, con tu consentimiento (artículo 6.1.a del RGPD). No es necesario que exista una vacante abierta. El formulario se destina exclusivamente a esta bolsa; solo se tramita el envío si marcas la casilla de autorización, inicialmente desmarcada. Puedes retirar el consentimiento en cualquier momento.
• Medición y mejora de la web: estadísticas de visitas con Google Analytics y análisis de navegación con Microsoft Clarity, solo si autorizas cada herramienta (artículo 6.1.a del RGPD). La retirada no afecta al tratamiento anterior. Consulta los detalles y proveedores en la política de cookies, la política de Google y la declaración de Microsoft.
• Funcionamiento y seguridad: entregar la web y prevenir usos abusivos, por interés legítimo en proteger el servicio (artículo 6.1.f del RGPD).
• Obligaciones y reclamaciones: atender obligaciones legales (artículo 6.1.c) y, cuando sea necesario, el interés legítimo en la defensa de derechos (artículo 6.1.f).

Los datos de los formularios no se utilizan para enviar publicidad ni newsletters. En el formulario de empleo la única casilla incluye la confirmación de lectura y una autorización expresa para la bolsa de empleo. En el de presupuesto, la confirmación de lectura es un acuse informativo; no convierte las consultas en tratamientos basados en consentimiento.

4. Plazos de conservación

Consultas y presupuestos sin contratación: durante su gestión y, como máximo ordinario, 12 meses desde la última comunicación relevante. Si se contrata, la documentación necesaria pasa a la gestión de la relación contractual y a los plazos de conservación legal aplicables a cada documento.

Bolsa de empleo: un máximo de 12 meses desde la recepción del CV, o menos si retiras el consentimiento o deja de ser necesario. Al finalizar el plazo se eliminará de la bolsa, salvo que hayas renovado válidamente tu autorización. No se conservará indefinidamente por falta de una solicitud de borrado. Si se formaliza una contratación, los datos necesarios se tratarán en la gestión de la relación laboral, con la información correspondiente.

Administración gestiona la eliminación de correos, adjuntos, descargas y duplicados en equipos y móviles de empresa cuando vence el plazo o se atiende una retirada. Esta gestión es manual; el formulario no programa el borrado del buzón. Las copias de seguridad técnicas se sustituyen conforme a su ciclo de conservación, con acceso restringido; los datos suprimidos no deben volver a utilizarse por una restauración.

Medición: Google Analytics tiene configurada una conservación de datos de usuarios y eventos de 2 meses, sin reinicio por nueva actividad; esta configuración no limita todos los informes agregados. Clarity conserva las grabaciones ordinarias 30 días y los datos agregados y sesiones marcadas 9 meses. La elección de cookies dura 180 días y sus cookies tienen los plazos descritos en la política de cookies.

Los datos estrictamente necesarios para obligaciones legales o reclamaciones se conservarán restringidos durante los plazos aplicables y no se utilizarán para nuevos contactos comerciales o selecciones. El plazo de la bolsa no se renueva automáticamente por abrir o consultar un currículum.

5. Destinatarios, proveedores y transferencias

CRIZA no entrega los CV ni las consultas a otras empresas para selección, publicidad o explotación propia. Solo acceden Administración y Dirección y los proveedores necesarios para prestar los servicios técnicos. Podrán comunicarse datos a autoridades cuando exista obligación legal o a profesionales que deban intervenir en una relación contractual o reclamación, limitados a lo necesario.

• Hostinger International Ltd. (Chipre): alojamiento, distribución de la web y correo corporativo. Actúa como proveedor técnico del tratamiento de contenidos. Sus condiciones de tratamiento describen las medidas, subencargados y garantías aplicables.
• Plus Five Five, Inc., Resend (Estados Unidos): entrega de los mensajes de los formularios y del CV adjunto al correo corporativo de CRIZA. Su anexo de tratamiento incorpora cláusulas contractuales tipo y su lista de subencargados identifica los proveedores técnicos. La selección de una región de envío europea no supone que todo el tratamiento se realice en la UE.
• Google Ireland Limited (Irlanda): Google Analytics, solo con consentimiento, para estadísticas de uso. Se aplican sus condiciones de tratamiento y política de privacidad. Las funciones publicitarias están desactivadas y no enviamos el contenido de los formularios como eventos.
• Microsoft Ireland Operations Limited (Irlanda): Microsoft Clarity, solo con consentimiento, para mapas de calor y grabaciones de interacción con enmascaramiento estricto. Microsoft trata los datos como responsable conforme a su declaración de privacidad y las condiciones de Clarity. No conectamos cuentas de publicidad y denegamos el consentimiento publicitario.

Estos servicios pueden implicar acceso, almacenamiento o tratamiento fuera del Espacio Económico Europeo, incluidos Estados Unidos y países donde operan sus subencargados. No se garantiza residencia exclusiva en la UE. Las transferencias se amparan, cuando corresponda, en decisiones de adecuación o en cláusulas contractuales tipo de la Comisión Europea y las medidas complementarias previstas en las condiciones enlazadas. Puedes solicitar información y una copia de las garantías aplicables a Administración.

Los plazos técnicos de los proveedores son distintos del plazo de gestión de CRIZA. Resend publica una retención ordinaria de 30 días para los datos de envío de sus planes estándar; pueden existir registros de seguridad, copias o datos sujetos a obligaciones legales con sus propios ciclos. Hostinger gestiona sus registros y copias conforme al servicio contratado y su anexo de tratamiento. La retirada de cookies detiene la recogida futura y no borra por sí sola los datos ya tratados por estos proveedores.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, escribiendo a contacto@criza.es o al domicilio social. Indica el derecho y los datos que permitan localizar tu solicitud. Solo se pedirá información adicional de identidad si es necesaria para comprobarla.

Puedes retirar en cualquier momento el consentimiento para la bolsa de empleo o para medición. Para esta última puedes usar «Configurar cookies» en el pie de página. La retirada no afecta a la licitud del tratamiento anterior a ella. Las solicitudes se atienden, por regla general, en un mes; si es necesaria una prórroga legal por complejidad o número de solicitudes, se te informará dentro del primer mes.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si consideras que tus derechos no han sido atendidos.

7. Selección y seguridad

La valoración de las candidaturas la realiza personal autorizado de CRIZA. El flujo de formularios de esta web no incorpora puntuaciones ni decisiones automatizadas sobre la contratación.

CRIZA debe mantener medidas de seguridad adecuadas al riesgo, acceso limitado y procedimientos de eliminación en el correo, copias descargadas y otros soportes. Publicar esta política no realiza por sí mismo el borrado de los mensajes o adjuntos.

8. Cookies y cambios

Consulta la política de cookies para conocer las herramientas, los plazos y cómo elegir o retirar tu consentimiento. Esta política se actualizará al cambiar el correo, los proveedores o las finalidades de tratamiento. Las finalidades nuevas se informarán antes de utilizarlas y, cuando corresponda, requerirán una nueva autorización.