Aviso de privacidad

Cómo tratamos los datos personales en la red de talento de IdealStaffs, la revisión gratuita de CV y nuestros contactos con empresas.

Versión v2 · última actualización 6 de octubre de 2026

Quiénes somos

IdealStaffs-Consulting S.L., CIF B40589459, VAT ESB40589459, Calle Cayuco 5, Planta 3, Puerta 5, 46009 Valencia, España («IdealStaffs», «nosotros»). Somos una empresa especializada en selección tecnológica. Para cualquier asunto relacionado con este aviso — incluida cualquier solicitud sobre sus datos — escriba a [email protected].

En resumen

• Recopilamos datos de candidatos para encontrarles trabajo y datos de contacto profesionales para hablar con empresas sobre vacantes.
• Los candidatos se registran por sí mismos y pueden ver, corregir, descargar o eliminar su perfil en cualquier momento mediante un enlace personal.
• Un reclutador revisa cada evaluación antes de que salga de la empresa. Ninguna decisión la toma únicamente un algoritmo.
• Conservamos los datos de los candidatos durante 12 meses de inactividad, con una solicitud de reconfirmación antes de eliminar cualquier dato.
• No vendemos datos, no compramos listas de contactos ni usamos rastreadores publicitarios.

Qué recopilamos — candidatos

• De usted: nombre, correo electrónico, teléfono, ciudad y país, puesto actual, disponibilidad, preferencia laboral (permanente o B2B), expectativas salariales o de tarifa diaria, preferencia por el trabajo remoto, autorización de trabajo cuando el puesto la requiera y su archivo de CV, que conservamos sin cambios tal como se cargó.
• Generados por la plataforma: el texto extraído de su CV; un perfil estructurado (competencias, puestos, empleadores y fechas, formación, certificaciones e idiomas hablados), extraído por software y después revisado por un reclutador; su registro de consentimiento (cuándo, para qué versión de este aviso y desde qué canal); y el historial de nuestras acciones — quién revisó su expediente, cuándo le contactamos, qué se envió, a quién y con su conocimiento.
• No recopilamos: categorías especiales de datos (salud, religión, opiniones políticas), fotografías ni documentos de identidad. No los envíe.

Por qué los usamos y con qué base jurídica

• Para evaluar su perfil y proponerle para puestos — su consentimiento (artículo 6(1)(a) del RGPD), otorgado al registrarse. Puede retirarlo en cualquier momento.
• Para mantenerle en la red de talento para futuras vacantes — su consentimiento, solicitado por separado del consentimiento para que se le tenga en cuenta para puestos.
• Para presentarle a un cliente para una vacante concreta — su consentimiento y las medidas que nos pida tomar antes de cualquier contrato con ese cliente.
• Para cumplir obligaciones legales (contabilidad, contratos, respuestas a las autoridades) — obligación legal.

Tratamiento automatizado e IA

El texto de su CV y, si utiliza la revisión gratuita de CV, su contenido son tratados por un servicio de modelo de lenguaje de gran tamaño para extraer campos estructurados y redactar una versión mejorada. El resultado es un borrador: un reclutador lo lee, lo corrige y decide qué ve un cliente. Los campos incluyen su fuente y usted puede verlos y editarlos todos. No tomamos por medios automatizados decisiones con efectos jurídicos o de importancia similar, y nadie es rechazado automáticamente (artículo 22 del RGPD). No usamos sus datos para entrenar modelos.

Quién los ve

• Nuestros reclutadores — una lista definida de empleados, cada uno con una cuenta nominal y autenticación de dos factores.
• Un cliente — solo cuando se le propone para un puesto definido, únicamente el material de su expediente de candidato, y le informamos de qué empresa se trata antes de enviarlo. Puede negarse.
• Microsoft (Microsoft 365) — buzones y calendario, región de la EU, para la correspondencia sobre usted.
• DeepSeek — el proveedor del modelo de lenguaje de gran tamaño utilizado para analizar CV y revisarlos. Nuestro piloto actual utiliza este proveedor fuera del EEE; antes de tratar CV de candidatos en producción, tendremos un acuerdo escrito de encargado del tratamiento con Cláusulas Contractuales Tipo, o trasladaremos estas dos funciones a un proveedor de European Union (Mistral o un modelo alojado en la EU). Este aviso identifica al proveedor activo en cada momento.
• Nuestro propio alojamiento — un servidor dedicado en European Union para el sitio web, la base de datos y el almacenamiento de CV.

Nunca vendemos datos ni compartimos la identidad de un candidato con un cliente sin informarle antes. Un cliente que recibe sus datos para un puesto concreto es un responsable del tratamiento independiente para su propio proceso de contratación.

Contactos de clientes y profesionales

De las personas de empresas clientes y potenciales clientes conservamos el nombre, cargo, empleador, correo electrónico y teléfono profesionales, así como el registro de nuestra correspondencia. Obtenemos estos datos de la persona, de las páginas públicas y ofertas de empleo de su empresa o de redes profesionales, y los usamos para hablar sobre vacantes y nuestros servicios — nuestro interés legítimo en el contacto entre empresas (artículo 6(1)(f) del RGPD). Cada mensaje nos identifica e incluye una opción de baja operativa, y conservamos un registro permanente de las bajas para no volver a contactar con usted por error.

Durante cuánto tiempo los conservamos

• Perfil del candidato y CV — 12 meses desde su última actividad y después se eliminan — el perfil, el archivo de CV, los campos extraídos, los registros derivados y los enlaces de acceso, no solo lo visible.
• Actualización del perfil — le pedimos que confirme sus datos después de 120 días sin actividad; si no responde en 30 días, el perfil deja de mostrarse a los reclutadores y, a partir de ahí, se aplica el periodo de conservación anterior.
• Enlaces de autoservicio del perfil — válidos durante 90 días y revocables por nosotros en cualquier momento.
• Contactos de clientes y profesionales — mientras la relación esté activa, y después se revisan. Los registros de baja se conservan indefinidamente, precisamente para que la baja pueda respetarse.
• Facturas, contratos y registros contables — durante el tiempo exigido por la legislación fiscal y mercantil española (actualmente seis años).
• Registros técnicos — intentos de inicio de sesión, registros contra abusos de los formularios públicos, analítica del producto y sesiones finalizadas del personal — 12 meses y después se eliminan automáticamente.
• El registro de auditoría que acredita qué hicimos con su expediente (quién lo revisó, qué se envió, adónde y cuándo) se conserva mientras exista el registro al que pertenece y se elimina con él cuando nos pide borrar su perfil.

Sus derechos

• Acceso — todos los datos que conservamos están en su propia página de perfil y podemos enviarle una copia.
• Rectificación — corrija cualquier campo usted mismo o pídanos que lo hagamos.
• Supresión — elimine su perfil y CV desde su enlace personal o escribiéndonos.
• Limitación y oposición, y portabilidad de los datos que nos facilitó.
• Retirada del consentimiento en cualquier momento, sin afectar a lo ocurrido anteriormente.
• Reclamación ante su autoridad de control — en España, la AEPD (aepd.es).

Respondemos a las solicitudes en el plazo de un mes, gratuitamente.

Cookies y seguimiento

El sitio no instala cookies publicitarias ni analíticas. Una preferencia del navegador — tema clara u oscura — se almacena localmente en su navegador y nunca se nos envía. Contamos en el servidor eventos anónimos del producto (por ejemplo, «registro iniciado» y «registro completado»), con un identificador aleatorio, para comprobar si el proceso funciona. Esos registros no pueden identificarle y nunca se combinan con un perfil.

Seguridad

El acceso a los datos de candidatos requiere una cuenta nominal con autenticación de dos factores, y cada visualización, edición, exportación y descarga queda registrada en un registro de auditoría. Las sesiones caducan y pueden cerrarse por dispositivo. Los enlaces de perfiles personales usan tokens aleatorios largos, almacenados únicamente en forma de hash, y pueden revocarse. Los archivos de CV están fuera del directorio público del sitio web y solo se sirven mediante endpoints autenticados. No se usan contraseñas para el acceso del personal — los códigos de acceso se almacenan en forma de hash.

Cambios

Asignamos una versión a este aviso y la versión que aceptó queda registrada con su consentimiento. Si cambiamos algo importante, le pedimos que acepte la nueva versión en lugar de darlo por supuesto.