Política de privacidad

1. Responsable del tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios de que el responsable del tratamiento de los datos personales es:

• Responsable: Nubestic Consulting, S.L.
• CIF: B24803587
• Domicilio social: Calle Simón Bolivar 27, oficina 12 – 48013, Bilbao (Vizcaya)
• Correo electrónico de contacto: info@nubestic.com

2. Datos personales tratados

A través del sitio web, Nubestic Consulting, S.L. únicamente trata los datos personales que el usuario facilita de forma voluntaria, principalmente mediante formularios de contacto, formularios de inscripción a ofertas de empleo (“Trabaja con nosotros”), candidaturas remitidas a través de portales de empleo o redes sociales en los que Nubestic publica sus ofertas mediante servicios de multiposting o a través del envío de correos electrónicos.

Los datos tratados pueden incluir, entre otros:

• Nombre y apellidos
• Dirección de correo electrónico
• Empresa y cargo
• Cualquier otra información que el usuario facilite voluntariamente en sus comunicaciones
• Información profesional y laboral incluida en el currículum (CV) y/o en la candidatura (por ejemplo, experiencia, formación, perfil profesional, enlaces aportados por el candidato)
• Datos necesarios para la gestión del proceso de selección (por ejemplo, disponibilidad, expectativas profesionales y cualquier otra información que el candidato facilite voluntariamente).
• No se tratan datos especialmente protegidos.

3. Finalidad del tratamiento

Los datos personales facilitados por el usuario se tratarán con las siguientes finalidades:

• Atender solicitudes de información, consultas o contactos realizados por el usuario.
• Mantener comunicaciones profesionales o comerciales relacionadas con los servicios ofrecidos por Nubestic Consulting, S.L.
• Gestionar los procesos de selección de personal, incluyendo la recepción y tramitación de candidaturas y, en su caso, la realización de comunicaciones relacionadas con el proceso.
• Gestionar posibles relaciones precontractuales o contractuales.
• Cumplir con las obligaciones legales que resulten de aplicación.

4. Base legal del tratamiento

La base legal para el tratamiento de los datos personales es:

• El consentimiento del interesado, otorgado al enviar voluntariamente sus datos (por ejemplo, al remitir una candidatura espontánea o solicitar que su perfil se tenga en cuenta para futuras oportunidades).
• La aplicación de medidas precontractuales a solicitud del interesado o la ejecución de un contrato, cuando proceda (por ejemplo, la gestión de candidaturas presentadas a ofertas de empleo publicadas en el sitio web).
• El cumplimiento de obligaciones legales aplicables a Nubestic Consulting, S.L.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades. En el caso de datos de candidatos, con carácter general se conservarán durante un plazo máximo de 24 meses desde la finalización del proceso de selección o desde la recepción de la candidatura, para la gestión de procesos de selección presentes y, en su caso, futuras oportunidades cuando exista base legitimadora.

Una vez transcurridos dichos plazos, los datos serán suprimidos de forma segura.

6. Destinatarios de los datos

Los datos personales no se cederán a terceros, salvo obligación legal o cuando sea necesario para la correcta prestación del servicio, en cuyo caso Nubestic Consulting, S.L. se asegurará de que dichos terceros ofrezcan las garantías adecuadas en materia de protección de datos. Para la gestión de candidaturas, Nubestic Consulting, S.L. utiliza Factorial HR, S.L. (España) como encargado del tratamiento conforme al artículo 28 del RGPD. Factorial, a su vez, recurre a JOIN Solutions AG (Suiza) como subencargado del tratamiento para la difusión de ofertas de empleo en portales externos y redes sociales (incluida LinkedIn). Nubestic ha autorizado expresamente la incorporación de JOIN como subencargado en los términos previstos en el contrato de encargo del tratamiento suscrito con Factorial.

• Como consecuencia del uso de JOIN Solutions AG como subencargado de Factorial, pueden producirse transferencias internacionales de datos a Suiza. Suiza está reconocida por la Comisión Europea como país con nivel adecuado de protección de datos (Decisión 2000/518/CE), por lo que dichas transferencias no requieren garantías adicionales. Asimismo, JOIN podrá recurrir a sus propios subencargados ubicados fuera del Espacio Económico Europeo, en cuyo caso aplicarán las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías equivalentes exigidas por el RGPD, conforme a lo previsto en su política de privacidad.
• Canales de origen de los datos: los datos personales de candidatos pueden tener su origen en (i) el formulario de “Trabaja con nosotros” del sitio web, (ii) candidaturas remitidas a través de portales de empleo externos en los que Nubestic publica ofertas mediante los servicios de multiposting de Factorial/JOIN, o (iii) candidaturas recibidas a través de LinkedIn. En todos los casos resulta de aplicación lo previsto en la presente Política de Privacidad.

7. Derechos de las personas interesadas

El usuario puede ejercer en cualquier momento los siguientes derechos en relación con sus datos personales:

• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho de oposición
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos

Para ejercer estos derechos, el usuario puede enviar una solicitud escrita, junto con copia de un documento identificativo, a la siguiente dirección de correo electrónico: info@nubestic.com.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web www.aepd.es, si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

8. Medidas de seguridad

Nubestic Consulting, S.L. adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales, de conformidad con lo establecido en la normativa aplicable.

9. Tratamiento de datos de candidatos

• En caso de que el usuario se inscriba en ofertas de empleo publicadas en el apartado Trabaja con nosotros o remita una candidatura, Nubestic Consulting, S.L. tratará sus datos personales con fines de gestión de procesos de selección.
• Tipos de datos tratados: los datos podrán incluir, en función de la candidatura, datos identificativos y de contacto, información académica y profesional, experiencia laboral, CV, así como cualquier otra información que el candidato facilite voluntariamente durante el proceso.
• Finalidad: gestionar la participación del candidato en procesos de selección presentes, verificar su adecuación al puesto, coordinar entrevistas y comunicaciones relacionadas, y mantener, en su caso, su candidatura para futuras vacantes cuando proceda.
• Base legal: (i) la aplicación de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD) cuando el candidato se inscribe a una oferta publicada; y (ii) el consentimiento del candidato (art. 6.1.a RGPD) para candidaturas espontáneas o para mantener su perfil para futuras oportunidades, cuando así lo indique o autorice.
• Herramienta de gestión de candidaturas (ATS): la gestión de candidaturas se realiza mediante Factorial HR, S.L., que actúa como encargado del tratamiento conforme al artículo 28 del RGPD, en virtud del contrato de encargo del tratamiento suscrito con Nubestic Consulting, S.L. La difusión de ofertas de empleo en portales externos y redes sociales (incluida LinkedIn) se realiza a través de JOIN Solutions AG (Suiza), que actúa como subencargado del tratamiento de Factorial. Nubestic ha autorizado expresamente la incorporación de JOIN como subencargado, aceptando su política de privacidad disponible en https://join.com/privacy-policy.
• Conservación: los datos de candidatos se conservarán durante un plazo máximo de 24 meses desde la finalización del proceso o desde la recepción de la candidatura. Transcurrido dicho plazo, los datos serán suprimidos de forma segura, salvo que exista obligación legal o sea necesario para la formulación, ejercicio o defensa de reclamaciones.
• Derechos: el candidato puede ejercer los derechos descritos en el apartado "7. Derechos de las personas interesadas" en los términos allí indicados.