Política de privacidad

Quiénes somos y qué cubre esta política

Vendenis es una empresa de tecnología e ingeniería digital con sede en Prishtina, República de Kosovo. Para todo lo descrito aquí Vendenis es el responsable del tratamiento: nosotros decidimos por qué y cómo se tratan los datos.

Esta política cubre este sitio web y toda consulta, candidatura o suscripción que usted nos envíe a través de él. No cubre los sistemas que construimos y operamos para clientes siguiendo sus instrucciones: allí el responsable es el cliente y nosotros actuamos únicamente como encargados, al amparo de un contrato aparte.

Los datos personales que recogemos

Recogemos solo lo que pide un formulario, y nada en segundo plano.

• Formulario de contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono, empresa, país, motivo de la consulta, su cargo y cómo supo de nosotros cuando decide indicárnoslo, su mensaje, su idioma, el hecho de haber marcado la casilla de consentimiento y si pidió recibir novedades ocasionales.
• Candidaturas: nombre, dirección de correo electrónico, número de teléfono, el puesto, su mensaje y el archivo de currículum que sube.
• Datos técnicos: un hash unidireccional con clave de su dirección IP, guardado junto a la consulta para detectar y bloquear abusos del formulario. La dirección nunca se almacena y el hash no puede revertirse.
• Cookies y almacenamiento equivalente en el navegador: detallados por completo en nuestra página de Política de cookies.

No pedimos categorías especiales de datos y le rogamos que no nos las envíe. No usamos analítica, ni elaboración de perfiles, ni publicidad.

Por qué usamos sus datos y sobre qué base jurídica

• Para responder a su consulta y adoptar, a petición suya, medidas precontractuales - artículo 6.1.b) del RGPD.
• Para valorar su candidatura - artículo 6.1.b); y su consentimiento cuando nos pide conservar sus datos para futuros puestos.
• Para enviar novedades ocasionales - su consentimiento conforme al artículo 6.1.a), revocable en cualquier momento.
• Para mantener seguros el sitio y nuestros sistemas, impedir el abuso de los formularios y conservar un registro de auditoría de las acciones del personal - nuestro interés legítimo en un servicio seguro, artículo 6.1.f).
• Para cumplir obligaciones legales cuando resulten aplicables - artículo 6.1.c).

Para los visitantes en Kosovo se aplican las bases correspondientes del artículo 5 de la Ley n.º 06/L-082.

Cookies y tecnologías similares

Este sitio almacena únicamente lo que necesita para funcionar, más dos preferencias que usted mismo establece: el idioma de lectura y la apariencia clara u oscura. No hay cookies de analítica ni cookies publicitarias.

Nada que no sea estrictamente necesario se almacena antes de que usted lo acepte. Puede cambiar o retirar su elección en cualquier momento mediante el enlace Configuración de cookies del pie de página. La lista completa y detallada está en nuestra página de Política de cookies.

Con quién compartimos sus datos

No vendemos datos personales y nunca los compartimos con fines publicitarios. Los datos llegan solo a los proveedores que hacen funcionar este sitio, cada uno vinculado por un contrato de encargo del tratamiento:

• Hetzner Online GmbH, Alemania - alojamiento de la aplicación, la base de datos y las copias de seguridad cifradas.
• Cloudflare, Inc. - resolución de nombres de dominio, terminación TLS y protección frente a ataques y abusos automatizados en el camino hacia nosotros.
• Nuestro proveedor de correo electrónico - entrega del aviso que nos enviamos a nosotros mismos cuando usted envía un formulario y de la respuesta que le remitimos.

Más allá de esto, solo comunicamos datos cuando la ley nos obliga o cuando es necesario para formular, ejercer o defender reclamaciones.

Dónde se tratan los datos y transferencias internacionales

La aplicación, la base de datos y las copias de seguridad se encuentran en la Unión Europea, en Alemania. Cloudflare opera una red global, por lo que una solicitud puede pasar por servidores situados fuera de la Unión Europea antes de llegar a nosotros.

Cuando se produce una transferencia fuera de la UE o del EEE, nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea junto con las garantías adicionales que publican nuestros proveedores. Las transferencias desde Kosovo siguen los requisitos correspondientes de la Ley n.º 06/L-082.

Cuánto tiempo conservamos sus datos

• Consultas: hasta 24 meses después de nuestro último intercambio, para poder darles seguimiento y acreditar lo tratado.
• Candidaturas y el currículum subido: hasta 12 meses después del cierre del proceso, salvo que nos pida conservarlos más tiempo o eliminarlos antes. Los archivos de currículum se guardan fuera de la raíz web pública y solo puede descargarlos el personal autorizado por una vía autenticada.
• Consentimiento para recibir novedades: hasta que lo retire.
• Registros de seguridad y auditoría, incluidos los hashes de direcciones IP: hasta 12 meses.

Cuando finaliza el plazo de conservación, el registro se elimina.

Cómo protegemos sus datos

El acceso al área de administración exige una contraseña y un segundo factor, y las contraseñas se guardan únicamente como hashes argon2id. Todo el tráfico va cifrado en tránsito. Los intentos de inicio de sesión y los envíos de formularios están limitados en frecuencia, cada acción del personal queda registrada en un log de auditoría, los currículums subidos permanecen fuera de la raíz web pública, y las copias de seguridad están cifradas y guardadas en un lugar separado.

Ningún sistema es perfectamente seguro, pero el nuestro está diseñado para cerrarse ante la duda: cuando una comprobación no puede completarse, el acceso se deniega en lugar de concederse.

Sus derechos

Con arreglo al RGPD y a la Ley n.º 06/L-082 tiene derecho a solicitar una copia de los datos que tenemos sobre usted, a que se rectifiquen los datos inexactos, a que se supriman, a limitar u oponerse a un tratamiento concreto, a recibir en un formato portátil los datos que nos facilitó y a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Escriba a [email protected] y responderemos en el plazo de un mes. Podemos pedirle que confirme su identidad antes de actuar, para no revelar sus datos a otra persona.

Cómo reclamar

Si nuestra respuesta no le satisface, puede presentar una reclamación ante la Agencia de Información y Privacidad de la República de Kosovo, autoridad de control conforme a la Ley n.º 06/L-082. Si se encuentra en la Unión Europea, puede dirigirse a la autoridad de control del país en el que reside o trabaja, o en el que considere que se produjo la infracción.

Menores, elaboración de perfiles y decisiones automatizadas

Este sitio se dirige a empresas y profesionales, no a menores, y no recogemos conscientemente datos de personas menores de 16 años. No adoptamos ninguna decisión sobre usted basada únicamente en un tratamiento automatizado ni elaboramos perfiles de los visitantes.

Cambios en esta política y cómo contactarnos

Actualizamos esta política siempre que cambia lo que realmente hacemos. La versión publicada en esta página es la aplicable, y los cambios sustanciales se anuncian aquí.

Para cualquier consulta sobre esta política, o para ejercer cualquiera de los derechos anteriores, escriba a [email protected] o utilice la página de contacto. Por correo postal: Vendenis, Prishtina, República de Kosovo.