Política de privacidad

Versión del 2026-10-27

Borrador pendiente de revisión legal

Este texto es provisional y aún no lo ha revisado un profesional del derecho. Los datos entre corchetes están por completar.

1. Responsable del tratamiento

Titular: [razón social]
NIF: [NIF]
Domicilio: [domicilio]
Email de contacto: [email de contacto]
Datos registrales: [datos de inscripción en el Registro Mercantil, si procede]

[Delegado de protección de datos: indicar si se designa y su contacto.]

2. Qué datos tratamos

Cuenta: email, contraseña (cifrada por el servicio de autenticación) o el acceso con Google si lo eliges, y tu rol (profesional o empleador).
Perfil profesional: nombre, email y teléfono de contacto, país de residencia, especialidad, años de experiencia, número de colegiación, presentación, disponibilidad, idiomas con nivel y países de interés.
Documentos que subes: títulos, colegiación, identidad, CV, certificados de idioma u otros (PDF, JPG o PNG de hasta 10 MB).
Candidaturas: la oferta, tu mensaje, los documentos que eliges compartir y el historial de estados.
Alertas: los filtros y la frecuencia que eliges.
Consentimientos: tipo, versión y fecha de cada uno, y la fecha si lo retiras.
Formularios públicos: checklist por país, contacto de empleadores y denuncias (email, nombre, entidad o mensaje según el formulario). Para limitar abusos guardamos una huella cifrada (hash) de la dirección IP, no la IP.
Empleadores: datos de la empresa, documentos de verificación y datos de las personas usuarias de la empresa.
Registro de actividad: quién hizo qué acción y cuándo (por ejemplo, ver un documento compartido o moderar una oferta).

No te pedimos datos de salud ni otras categorías especiales. No los incluyas en tu perfil ni en tus documentos si no son imprescindibles.

3. Finalidades y base jurídica

Finalidad	Base jurídica
Crear y mantener tu cuenta y tu perfil	Ejecución de los términos que aceptas (art. 6.1.b RGPD)
Enviar tu candidatura a la empresa que eliges	Ejecución de los términos (art. 6.1.b)
Compartir documentos con esa empresa	Tu consentimiento en cada candidatura (art. 6.1.a)
Enviar tus datos a una empresa de fuera del EEE	Tu consentimiento explícito en cada candidatura (art. 49.1.a)
Alertas de ofertas por correo	Tu consentimiento (art. 6.1.a), que puedes retirar
Boletín	Tu consentimiento (art. 6.1.a), que puedes retirar
Checklist por país y contacto de empleadores	Tu solicitud (art. 6.1.b) y, para el boletín, tu consentimiento aparte
Correos del servicio (estado de candidatura, verificación, moderación)	Ejecución de los términos (art. 6.1.b)
Verificar empleadores y moderar ofertas y denuncias	Interés legítimo en un servicio seguro y sin fraudes (art. 6.1.f)
Registro de actividad y seguridad	Interés legítimo (art. 6.1.f) y responsabilidad proactiva (art. 5.2)

4. Plazos de conservación

Cuenta, perfil, documentos, candidaturas y alertas: mientras tengas la cuenta. Si la borras desde Ajustes, se eliminan en ese momento, incluidos los archivos.
Registro de actividad y consentimientos: se conservan tras el borrado identificados solo con un código interno, sin tu email ni tu nombre, como prueba de que cumplimos. Plazo: [plazo por confirmar, por ejemplo hasta la prescripción de las posibles responsabilidades].
Correos: al borrar la cuenta eliminamos los pendientes dirigidos a ti y anonimizamos los ya enviados. Plazo para el resto: [plazo por confirmar].
Formularios públicos y denuncias: [plazo por confirmar]. Si borras tu cuenta, eliminamos también los contactos con tu email y el email de tus denuncias.
Ofertas caducadas: dejan de mostrarse a los 60 días de publicarse.

Hoy no hay borrados automáticos por plazo: los plazos marcados como pendientes se aplicarán cuando se definan.

5. Destinatarios

Las empresas a las que te postulas, solo si tú lo decides. Cada empresa ve tu perfil únicamente si te postulas a una de sus ofertas, y solo los documentos que eliges compartir en esa candidatura. Lo ve mientras la empresa siga verificada y tu candidatura no esté retirada; los documentos se abren con enlaces temporales de 5 minutos y cada apertura queda registrada. No existe un buscador de candidatas. Lo que la empresa haya descargado antes queda bajo su responsabilidad como responsable independiente.
El equipo de Rumbo Sanitario no tiene acceso a tus documentos.
Autoridades, cuando una ley lo exija.

6. Encargados del tratamiento

Alojamiento web y plataforma: Lovable, que también aloja la medición de visitas descrita en la política de cookies.
Base de datos, autenticación y almacenamiento de archivos: Lovable Cloud, alojado en Irlanda (UE).
Correo electrónico: servicio de envío de Lovable. Todavía no está activo: los correos se guardan sin enviarse.
Acceso con Google: Google, solo si eliges entrar con tu cuenta de Google.
Pagos: cuando existan, un proveedor de pagos para los empleadores (previsto: Stripe). Hoy no hay pagos.

[Pendiente: firmar o revisar los contratos de encargo del tratamiento con cada proveedor.]

7. Transferencias internacionales

Empresas de fuera del EEE: si te postulas a una oferta de un país fuera del Espacio Económico Europeo, te avisamos de que ese país puede no tener el mismo nivel de protección que la UE y te pedimos un consentimiento explícito aparte. Guardamos el país y la fecha. Las ofertas del EEE no lo necesitan.
Proveedores: algunos proveedores pueden tratar datos desde fuera del EEE. [Pendiente de verificar con cada proveedor el lugar del tratamiento y el mecanismo de transferencia aplicable.] No afirmamos garantías que no hayamos podido comprobar.

8. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti. Las empresas pueden ordenar o filtrar la lista de candidaturas de sus ofertas (por idioma, nivel, años de experiencia o país), pero la decisión siempre la toma una persona de la empresa.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a retirar tus consentimientos en cualquier momento sin que afecte a lo anterior.

Desde Mi panel → Ajustes puedes descargar tus datos en JSON, retirar los consentimientos de alertas y boletín y borrar tu cuenta.
Desde Mi panel → Perfil puedes corregir tus datos.
Para todo lo demás, escribe a [email de contacto] indicando qué derecho ejerces.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios

Si cambiamos esta política, cambiará su versión y te lo indicaremos. La versión que aceptas queda registrada con fecha.