Política de Privacidad
Qué datos personales tratamos, para qué, quién los recibe y cómo mantiene usted el control sobre ellos.
Última actualización:
1. Quién es el responsable de sus datos
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Doomity LLC, sociedad de responsabilidad limitada constituida en el Estado de Nuevo México, Estados Unidos de América, con domicilio en 412 W 7th Street, Clovis, NM 88101, Estados Unidos, titular del sitio web https://doomity.com.
Para cualquier asunto relacionado con esta política o con sus datos personales puede escribirnos a llc@doomity.com. Es la única dirección que utilizamos para cuestiones de privacidad, y la lee una persona.
Doomity LLC no tiene establecimiento en la Unión Europea. Aun así, el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, el RGPD) nos resulta aplicable en virtud de su artículo 3.2.a, porque ofrecemos nuestros servicios a personas que se encuentran en la Unión Europea y dirigimos este sitio web a ellas, también en español y en portugués. Por eso aplicamos el RGPD a los tratamientos que aquí se describen.
2. Qué datos tratamos
Solo tratamos los datos que usted nos envía a través de nuestros formularios, más una pequeña cantidad de datos técnicos inevitables cuando un sitio web se sirve por internet. No compramos datos, no los enriquecemos con fuentes externas y no elaboramos perfiles.
3.1. Formulario de contacto
| Campo | Obligatorio u opcional | Para qué sirve |
|---|---|---|
| Nombre (de 2 a 100 caracteres) | Obligatorio | Para dirigirnos a usted correctamente |
| Correo electrónico | Obligatorio | Para responderle |
| Teléfono, con prefijo internacional | Obligatorio | Canal alternativo para contactar con usted |
| Empresa (de 2 a 100 caracteres) | Obligatorio | Para entender el contexto de la solicitud |
| Asunto (de 5 a 200 caracteres) | Obligatorio | Para encauzar la solicitud internamente |
| Necesidades del proyecto (de 20 a 2.000 caracteres) | Obligatorio | El contenido de su consulta |
| Grabación de voz (máx. 6 MB: mp3, wav, m4a, ogg, webm, weba) | Opcional | Para explicar la solicitud de viva voz si lo prefiere |
| Archivo adjunto (máx. 6 MB: pdf, doc, docx, txt, png, jpg, jpeg, webp) | Opcional | Material de apoyo que usted decida enviarnos |
| locale (se añade automáticamente) | Automático | Idioma de la página, para responderle en el mismo idioma |
| page_url (se añade automáticamente) | Automático | URL completa de la página desde la que escribe, incluida la cadena de consulta, para conocer el contexto |
3.2. Formulario de candidaturas
| Campo | Obligatorio u opcional | Para qué sirve |
|---|---|---|
| Nombre | Obligatorio | Para identificar su candidatura |
| Correo electrónico | Obligatorio | Para responderle |
| URL de su perfil de LinkedIn | Obligatorio | Para revisar su trayectoria profesional |
| Puesto al que se presenta | Obligatorio | Para valorar el encaje |
| Años de experiencia (rango) | Obligatorio | Para valorar el encaje |
| Elegibilidad para trabajar (texto libre) | Obligatorio | Para comprobar la viabilidad práctica de la contratación |
| Currículum en PDF, máx. 5 MB | Obligatorio | Para valorar su candidatura |
| Mensaje | Opcional | Cualquier otra cosa que quiera contarnos |
| locale (se añade automáticamente) | Automático | Idioma de la página |
| page_url (se añade automáticamente) | Automático | URL completa de la página desde la que se envió la candidatura |
3.3. Datos técnicos
| Dato | Cómo lo obtenemos | Para qué sirve |
|---|---|---|
| Dirección IP | De la propia conexión | Únicamente para limitar el abuso: permitimos un máximo de 12 envíos por hora y por dirección IP en cada formulario. Se conserva en la memoria volátil del servidor que procesa el formulario, no se envía por correo electrónico y no se almacena en ningún otro sitio. |
| País | Se deduce de la cabecera cf-ipcountry que facilita Cloudflare | Para servir el sitio en un idioma adecuado. Solo se deriva el país; la dirección IP que hay detrás no se almacena. |
| Cookie de idioma doomity_locale | Se instala en su navegador cuando elige un idioma | Para recordar el idioma elegido (en, es o pt) durante 12 meses. Es una cookie técnica: no es un identificador único y no permite hacer seguimiento. |
Facilitar los campos marcados como obligatorios es un requisito de tipo contractual en el sentido del artículo 13.2.e del RGPD: sin ellos, sencillamente no podemos atender su solicitud ni valorar su candidatura. Los campos opcionales dependen solo de usted, y dejarlos vacíos no tiene ninguna consecuencia negativa.
No le pedimos categorías especiales de datos (salud, creencias, afiliación sindical y similares) y le rogamos que no los incluya en los campos de texto libre, en los archivos adjuntos ni en su currículum.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender las consultas que nos envía a través del formulario de contacto y preparar una posible relación de trabajo | Artículo 6.1.b del RGPD: medidas precontractuales adoptadas a petición del interesado. Subsidiariamente, artículo 6.1.f: nuestro interés legítimo, que consiste concretamente en leer y responder un mensaje que usted mismo ha decidido enviarnos. | 24 meses desde el último contacto |
| Valorar su candidatura a un puesto en Doomity | Artículo 6.1.b del RGPD: medidas precontractuales adoptadas a petición del interesado. No le pedimos consentimiento para participar en un proceso de selección, porque el consentimiento no es la base adecuada para ello. | 12 meses desde la recepción |
| Conservar su currículum para futuras vacantes una vez terminado el proceso | Artículo 6.1.a del RGPD: su consentimiento expreso, que le pedimos por separado y que puede retirar en cualquier momento. | Solo mientras su consentimiento se mantenga |
| Recordar el idioma que ha elegido y mantener el sitio seguro | Artículo 6.1.f del RGPD: nuestro interés legítimo, que consiste concretamente en mostrarle el sitio en el idioma que ha pedido y mantenerlo disponible y libre de ataques. Estas cookies están además amparadas por la exención del artículo 5.3 de la Directiva 2002/58/CE, por ser estrictamente necesarias para un servicio expresamente solicitado por usted. | Cookie de idioma: 12 meses |
| Limitar el uso abusivo o automatizado de los formularios | Artículo 6.1.f del RGPD: nuestro interés legítimo, que consiste concretamente en evitar que nuestros formularios se usen para enviar spam o para ataques que degradarían el servicio para todos los demás. | Máximo 1 hora, la duración de la propia ventana de limitación |
| Cargar el widget de agenda de reuniones de Koalendar | Artículo 6.1.a del RGPD: su consentimiento. El widget no se carga hasta que usted lo acepta en el aviso de cookies, y ese consentimiento lo exigen también el artículo 22.2 de la Ley 34/2002 y el artículo 5 de la Lei 41/2004 portuguesa. | Consulte las condiciones de Koalendar respecto a los datos que recoge una vez cargado |
Cuando nos apoyamos en el interés legítimo, hemos ponderado ese interés frente a sus derechos y libertades y hemos concluido que el tratamiento es limitado, previsible para usted y no intrusivo. Puede oponerse en cualquier momento, tal como se explica en el apartado 8.
4. Quién recibe sus datos
Internamente, sus datos solo los reciben las personas de Doomity que los necesitan para responderle o para valorar su candidatura. Más allá de eso, nos apoyamos en estos proveedores, que actúan como encargados del tratamiento siguiendo nuestras instrucciones y con un contrato de encargo firmado:
| Proveedor | Qué función cumple |
|---|---|
| Cloudflare, Inc. (Estados Unidos) | Alojamiento, red de distribución de contenidos, seguridad y protección frente a abusos del sitio web y del código que procesa los formularios. |
| Resend, operado por Plus Five Five, Inc. (Estados Unidos) | Envío del correo transaccional que transporta su formulario, incluidos los archivos adjuntos y el currículum, hasta nuestro buzón. |
| Koalendar | Widget de agenda de reuniones. Solo interviene si usted acepta las cookies y utiliza efectivamente el widget para reservar una reunión. |
Los formularios se procesan mediante código que se ejecuta en Cloudflare y se envían después por correo electrónico, a través de Resend, a un único buzón de Doomity, indicando su propia dirección como dirección de respuesta. No guardamos los formularios en ninguna base de datos propia: detrás de nuestros formularios no hay base de datos alguna.
No vendemos sus datos personales. No los cedemos a terceros con fines publicitarios. No los utilizamos para entrenar modelos de inteligencia artificial, ni nuestros ni de nadie. Solo los comunicaremos a una autoridad pública cuando una obligación legal válida lo exija.
5. Transferencias internacionales
Doomity LLC está establecida en Estados Unidos, de modo que los datos que nos envía se tratan allí.
Cuando usted se encuentra en la Unión Europea y rellena uno de nuestros formularios, esos datos llegan directamente a nosotros. Conforme a las Directrices 05/2021 del Comité Europeo de Protección de Datos, la recogida directa por un responsable establecido en un tercer país no es una transferencia en el sentido del Capítulo V del RGPD, porque no existe un exportador distinto del importador. Lo que sí se aplica es el propio RGPD, que nos vincula por su artículo 3.2.a.
Sí existen transferencias a nuestros proveedores en Estados Unidos, Cloudflare y Resend. Esas transferencias están amparadas en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, incluidas en los contratos de encargo que hemos firmado con ellos, junto con las medidas técnicas y organizativas que esos contratos exigen.
Doomity LLC no está certificada en el EU-US Data Privacy Framework. Mencionamos ese marco únicamente para dejar claro que no nos amparamos en él.
Puede solicitarnos una copia de estas garantías escribiendo a llc@doomity.com, y se la facilitaremos.
6. Cuánto tiempo los conservamos
| Dato | Plazo de conservación |
|---|---|
| Consultas comerciales enviadas por el formulario de contacto | 24 meses desde el último contacto con usted |
| Candidaturas y currículums | 12 meses desde la recepción; más tiempo solo con su consentimiento expreso |
| Datos de limitación de abuso (dirección IP) | Máximo 1 hora, la duración de la ventana de limitación |
| Cookie de idioma doomity_locale | 12 meses |
Estos plazos son un compromiso por nuestra parte: cuando vencen, suprimimos los datos o los anonimizamos de forma irreversible, salvo que debamos conservarlos para atender una reclamación legal.
Queremos ser honestos sobre una limitación. Como los formularios nos llegan en forma de mensajes de correo electrónico, el tiempo que sobreviven materialmente depende también de nuestro buzón y de nuestro proveedor de correo, incluidas sus copias de seguridad. Aplicamos nuestros plazos dentro de ese buzón, pero la eliminación de un mensaje no siempre es instantánea en todas sus copias.
7. Sus derechos
El RGPD le reconoce los siguientes derechos sobre sus datos personales:
- Acceso: saber si estamos tratando sus datos y obtener una copia de ellos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: eliminar sus datos cuando ya no sean necesarios para la finalidad para la que se recogieron.
- Limitación: que conservemos sus datos pero dejemos de usarlos, por ejemplo mientras se resuelve una discusión sobre su exactitud.
- Oposición: oponerse en cualquier momento a los tratamientos basados en nuestro interés legítimo; en tal caso dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses.
- Portabilidad: recibir los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, retirarlo en cualquier momento. La retirada no tiene efecto retroactivo: no afecta a la licitud del tratamiento realizado antes de retirarlo.
Para ejercerlos, escriba a llc@doomity.com indicando qué derecho desea ejercer. Para no entregar sus datos a otra persona, podemos pedirle una acreditación razonable de su identidad, normalmente solicitándole que escriba desde la misma dirección de correo que utilizó con nosotros.
Le responderemos en el plazo de un mes desde la recepción de su solicitud. Si la solicitud es especialmente compleja o si recibimos varias suyas, podremos ampliar ese plazo en dos meses más, y se lo comunicaremos dentro del primer mes. El ejercicio de estos derechos es gratuito.
8. Reclamación ante una autoridad de control
Si considera que no hemos tratado bien sus datos o su solicitud, preferimos que nos lo diga primero a nosotros en llc@doomity.com, porque la mayoría de los problemas se resuelven rápido. En cualquier caso, siempre tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.
- España: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es
- Portugal: Comissão Nacional de Proteção de Dados (CNPD), https://www.cnpd.pt
También puede reclamar ante la autoridad de control del país de la Unión Europea en el que resida habitualmente o trabaje, o en el que se haya producido la supuesta infracción. No necesita nuestro permiso ni nuestra intervención para hacerlo.
9. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado, ni elaboramos perfiles de ningún tipo. No hay ningún algoritmo que le puntúe, le ordene ni le descarte.
En particular, todas las candidaturas las lee y las valora una persona de Doomity. Ningún candidato se descarta de forma automática.
10. Medidas de seguridad
Preferimos describir lo que realmente hacemos antes que prometer sellos que no tenemos. Estas son las medidas aplicadas:
- Todo el tráfico entre su navegador y nuestro sitio viaja cifrado con TLS (HTTPS), y también el envío de su formulario hasta nuestro buzón.
- Minimización de datos: pedimos solo lo necesario para cada finalidad, y los datos técnicos que manejamos se reducen al mínimo, sin ningún sistema de analítica.
- Sin base de datos propia de formularios: lo que no se almacena no puede filtrarse desde nuestro lado.
- Control de acceso: solo las personas de Doomity que necesitan los datos para responderle o valorar su candidatura pueden acceder al buzón que los recibe.
- Limitación de peticiones por dirección IP, con un máximo de 12 envíos por hora y por formulario, junto con la protección antibot de nuestro proveedor de infraestructura, para frenar abusos y ataques automatizados.
- Límites de tamaño y de formatos admitidos en los archivos que se suben, lo que reduce la superficie de ataque de los formularios.
- Contratos con nuestros proveedores que les obligan a aplicar medidas técnicas y organizativas de seguridad y a actuar únicamente conforme a nuestras instrucciones.
Ninguna medida hace que un sistema sea completamente invulnerable. Si se produjera una violación de la seguridad de los datos personales que entrañe un alto riesgo para sus derechos y libertades, se lo notificaremos a usted y a la autoridad de control competente, conforme a los artículos 33 y 34 del RGPD.
11. Menores de edad
Este sitio web se dirige a profesionales, empresas y personas que buscan oportunidades profesionales. No está dirigido a menores ni destinado a personas menores de 16 años.
No recabamos conscientemente datos de personas menores de 16 años. Si cree que un menor nos ha enviado datos personales, escríbanos a llc@doomity.com y los suprimiremos sin demora.
12. Modificaciones de esta política
Podemos actualizar esta política cuando cambien nuestros servicios, cuando cambiemos de proveedor o cuando cambie la normativa aplicable. La versión publicada en esta página es siempre la vigente, y la fecha que figura arriba indica cuándo se actualizó por última vez.
Si un cambio afecta de forma sustancial al uso de sus datos, por ejemplo una nueva finalidad o una nueva categoría de destinatarios, lo destacaremos de forma visible en el sitio y, cuando la ley lo exija, le pediremos de nuevo su consentimiento antes de aplicarlo.
13. Contacto
Para cualquier duda sobre esta política, sobre el tratamiento de sus datos o sobre el ejercicio de sus derechos, escriba a llc@doomity.com.
Dirección postal: Doomity LLC, 412 W 7th Street, Clovis, NM 88101, Estados Unidos.