Doomity

Política de Privacidad

Qué datos personales tratamos, para qué, quién los recibe y cómo mantiene usted el control sobre ellos.

Última actualización:

1. Quién es el responsable de sus datos

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Doomity LLC, sociedad de responsabilidad limitada constituida en el Estado de Nuevo México, Estados Unidos de América, con domicilio en 412 W 7th Street, Clovis, NM 88101, Estados Unidos, titular del sitio web https://doomity.com.

Para cualquier asunto relacionado con esta política o con sus datos personales puede escribirnos a llc@doomity.com. Es la única dirección que utilizamos para cuestiones de privacidad, y la lee una persona.

Doomity LLC no tiene establecimiento en la Unión Europea. Aun así, el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, el RGPD) nos resulta aplicable en virtud de su artículo 3.2.a, porque ofrecemos nuestros servicios a personas que se encuentran en la Unión Europea y dirigimos este sitio web a ellas, también en español y en portugués. Por eso aplicamos el RGPD a los tratamientos que aquí se describen.

2. Qué datos tratamos

Solo tratamos los datos que usted nos envía a través de nuestros formularios, más una pequeña cantidad de datos técnicos inevitables cuando un sitio web se sirve por internet. No compramos datos, no los enriquecemos con fuentes externas y no elaboramos perfiles.

3.1. Formulario de contacto

Campo Obligatorio u opcional Para qué sirve
Nombre (de 2 a 100 caracteres) Obligatorio Para dirigirnos a usted correctamente
Correo electrónico Obligatorio Para responderle
Teléfono, con prefijo internacional Obligatorio Canal alternativo para contactar con usted
Empresa (de 2 a 100 caracteres) Obligatorio Para entender el contexto de la solicitud
Asunto (de 5 a 200 caracteres) Obligatorio Para encauzar la solicitud internamente
Necesidades del proyecto (de 20 a 2.000 caracteres) Obligatorio El contenido de su consulta
Grabación de voz (máx. 6 MB: mp3, wav, m4a, ogg, webm, weba) Opcional Para explicar la solicitud de viva voz si lo prefiere
Archivo adjunto (máx. 6 MB: pdf, doc, docx, txt, png, jpg, jpeg, webp) Opcional Material de apoyo que usted decida enviarnos
locale (se añade automáticamente) Automático Idioma de la página, para responderle en el mismo idioma
page_url (se añade automáticamente) Automático URL completa de la página desde la que escribe, incluida la cadena de consulta, para conocer el contexto

3.2. Formulario de candidaturas

Campo Obligatorio u opcional Para qué sirve
Nombre Obligatorio Para identificar su candidatura
Correo electrónico Obligatorio Para responderle
URL de su perfil de LinkedIn Obligatorio Para revisar su trayectoria profesional
Puesto al que se presenta Obligatorio Para valorar el encaje
Años de experiencia (rango) Obligatorio Para valorar el encaje
Elegibilidad para trabajar (texto libre) Obligatorio Para comprobar la viabilidad práctica de la contratación
Currículum en PDF, máx. 5 MB Obligatorio Para valorar su candidatura
Mensaje Opcional Cualquier otra cosa que quiera contarnos
locale (se añade automáticamente) Automático Idioma de la página
page_url (se añade automáticamente) Automático URL completa de la página desde la que se envió la candidatura

3.3. Datos técnicos

Dato Cómo lo obtenemos Para qué sirve
Dirección IP De la propia conexión Únicamente para limitar el abuso: permitimos un máximo de 12 envíos por hora y por dirección IP en cada formulario. Se conserva en la memoria volátil del servidor que procesa el formulario, no se envía por correo electrónico y no se almacena en ningún otro sitio.
País Se deduce de la cabecera cf-ipcountry que facilita Cloudflare Para servir el sitio en un idioma adecuado. Solo se deriva el país; la dirección IP que hay detrás no se almacena.
Cookie de idioma doomity_locale Se instala en su navegador cuando elige un idioma Para recordar el idioma elegido (en, es o pt) durante 12 meses. Es una cookie técnica: no es un identificador único y no permite hacer seguimiento.

Facilitar los campos marcados como obligatorios es un requisito de tipo contractual en el sentido del artículo 13.2.e del RGPD: sin ellos, sencillamente no podemos atender su solicitud ni valorar su candidatura. Los campos opcionales dependen solo de usted, y dejarlos vacíos no tiene ninguna consecuencia negativa.

No le pedimos categorías especiales de datos (salud, creencias, afiliación sindical y similares) y le rogamos que no los incluya en los campos de texto libre, en los archivos adjuntos ni en su currículum.

4. Quién recibe sus datos

Internamente, sus datos solo los reciben las personas de Doomity que los necesitan para responderle o para valorar su candidatura. Más allá de eso, nos apoyamos en estos proveedores, que actúan como encargados del tratamiento siguiendo nuestras instrucciones y con un contrato de encargo firmado:

Proveedor Qué función cumple
Cloudflare, Inc. (Estados Unidos) Alojamiento, red de distribución de contenidos, seguridad y protección frente a abusos del sitio web y del código que procesa los formularios.
Resend, operado por Plus Five Five, Inc. (Estados Unidos) Envío del correo transaccional que transporta su formulario, incluidos los archivos adjuntos y el currículum, hasta nuestro buzón.
Koalendar Widget de agenda de reuniones. Solo interviene si usted acepta las cookies y utiliza efectivamente el widget para reservar una reunión.

Los formularios se procesan mediante código que se ejecuta en Cloudflare y se envían después por correo electrónico, a través de Resend, a un único buzón de Doomity, indicando su propia dirección como dirección de respuesta. No guardamos los formularios en ninguna base de datos propia: detrás de nuestros formularios no hay base de datos alguna.

No vendemos sus datos personales. No los cedemos a terceros con fines publicitarios. No los utilizamos para entrenar modelos de inteligencia artificial, ni nuestros ni de nadie. Solo los comunicaremos a una autoridad pública cuando una obligación legal válida lo exija.

5. Transferencias internacionales

Doomity LLC está establecida en Estados Unidos, de modo que los datos que nos envía se tratan allí.

Cuando usted se encuentra en la Unión Europea y rellena uno de nuestros formularios, esos datos llegan directamente a nosotros. Conforme a las Directrices 05/2021 del Comité Europeo de Protección de Datos, la recogida directa por un responsable establecido en un tercer país no es una transferencia en el sentido del Capítulo V del RGPD, porque no existe un exportador distinto del importador. Lo que sí se aplica es el propio RGPD, que nos vincula por su artículo 3.2.a.

Sí existen transferencias a nuestros proveedores en Estados Unidos, Cloudflare y Resend. Esas transferencias están amparadas en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, incluidas en los contratos de encargo que hemos firmado con ellos, junto con las medidas técnicas y organizativas que esos contratos exigen.

Doomity LLC no está certificada en el EU-US Data Privacy Framework. Mencionamos ese marco únicamente para dejar claro que no nos amparamos en él.

Puede solicitarnos una copia de estas garantías escribiendo a llc@doomity.com, y se la facilitaremos.

6. Cuánto tiempo los conservamos

Dato Plazo de conservación
Consultas comerciales enviadas por el formulario de contacto 24 meses desde el último contacto con usted
Candidaturas y currículums 12 meses desde la recepción; más tiempo solo con su consentimiento expreso
Datos de limitación de abuso (dirección IP) Máximo 1 hora, la duración de la ventana de limitación
Cookie de idioma doomity_locale 12 meses

Estos plazos son un compromiso por nuestra parte: cuando vencen, suprimimos los datos o los anonimizamos de forma irreversible, salvo que debamos conservarlos para atender una reclamación legal.

Queremos ser honestos sobre una limitación. Como los formularios nos llegan en forma de mensajes de correo electrónico, el tiempo que sobreviven materialmente depende también de nuestro buzón y de nuestro proveedor de correo, incluidas sus copias de seguridad. Aplicamos nuestros plazos dentro de ese buzón, pero la eliminación de un mensaje no siempre es instantánea en todas sus copias.

7. Sus derechos

El RGPD le reconoce los siguientes derechos sobre sus datos personales:

  • Acceso: saber si estamos tratando sus datos y obtener una copia de ellos.
  • Rectificación: corregir los datos inexactos o incompletos.
  • Supresión: eliminar sus datos cuando ya no sean necesarios para la finalidad para la que se recogieron.
  • Limitación: que conservemos sus datos pero dejemos de usarlos, por ejemplo mientras se resuelve una discusión sobre su exactitud.
  • Oposición: oponerse en cualquier momento a los tratamientos basados en nuestro interés legítimo; en tal caso dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses.
  • Portabilidad: recibir los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable cuando sea técnicamente posible.
  • Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, retirarlo en cualquier momento. La retirada no tiene efecto retroactivo: no afecta a la licitud del tratamiento realizado antes de retirarlo.

Para ejercerlos, escriba a llc@doomity.com indicando qué derecho desea ejercer. Para no entregar sus datos a otra persona, podemos pedirle una acreditación razonable de su identidad, normalmente solicitándole que escriba desde la misma dirección de correo que utilizó con nosotros.

Le responderemos en el plazo de un mes desde la recepción de su solicitud. Si la solicitud es especialmente compleja o si recibimos varias suyas, podremos ampliar ese plazo en dos meses más, y se lo comunicaremos dentro del primer mes. El ejercicio de estos derechos es gratuito.

8. Reclamación ante una autoridad de control

Si considera que no hemos tratado bien sus datos o su solicitud, preferimos que nos lo diga primero a nosotros en llc@doomity.com, porque la mayoría de los problemas se resuelven rápido. En cualquier caso, siempre tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

  • España: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es
  • Portugal: Comissão Nacional de Proteção de Dados (CNPD), https://www.cnpd.pt

También puede reclamar ante la autoridad de control del país de la Unión Europea en el que resida habitualmente o trabaje, o en el que se haya producido la supuesta infracción. No necesita nuestro permiso ni nuestra intervención para hacerlo.

9. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado, ni elaboramos perfiles de ningún tipo. No hay ningún algoritmo que le puntúe, le ordene ni le descarte.

En particular, todas las candidaturas las lee y las valora una persona de Doomity. Ningún candidato se descarta de forma automática.

10. Medidas de seguridad

Preferimos describir lo que realmente hacemos antes que prometer sellos que no tenemos. Estas son las medidas aplicadas:

  • Todo el tráfico entre su navegador y nuestro sitio viaja cifrado con TLS (HTTPS), y también el envío de su formulario hasta nuestro buzón.
  • Minimización de datos: pedimos solo lo necesario para cada finalidad, y los datos técnicos que manejamos se reducen al mínimo, sin ningún sistema de analítica.
  • Sin base de datos propia de formularios: lo que no se almacena no puede filtrarse desde nuestro lado.
  • Control de acceso: solo las personas de Doomity que necesitan los datos para responderle o valorar su candidatura pueden acceder al buzón que los recibe.
  • Limitación de peticiones por dirección IP, con un máximo de 12 envíos por hora y por formulario, junto con la protección antibot de nuestro proveedor de infraestructura, para frenar abusos y ataques automatizados.
  • Límites de tamaño y de formatos admitidos en los archivos que se suben, lo que reduce la superficie de ataque de los formularios.
  • Contratos con nuestros proveedores que les obligan a aplicar medidas técnicas y organizativas de seguridad y a actuar únicamente conforme a nuestras instrucciones.

Ninguna medida hace que un sistema sea completamente invulnerable. Si se produjera una violación de la seguridad de los datos personales que entrañe un alto riesgo para sus derechos y libertades, se lo notificaremos a usted y a la autoridad de control competente, conforme a los artículos 33 y 34 del RGPD.

11. Menores de edad

Este sitio web se dirige a profesionales, empresas y personas que buscan oportunidades profesionales. No está dirigido a menores ni destinado a personas menores de 16 años.

No recabamos conscientemente datos de personas menores de 16 años. Si cree que un menor nos ha enviado datos personales, escríbanos a llc@doomity.com y los suprimiremos sin demora.

12. Modificaciones de esta política

Podemos actualizar esta política cuando cambien nuestros servicios, cuando cambiemos de proveedor o cuando cambie la normativa aplicable. La versión publicada en esta página es siempre la vigente, y la fecha que figura arriba indica cuándo se actualizó por última vez.

Si un cambio afecta de forma sustancial al uso de sus datos, por ejemplo una nueva finalidad o una nueva categoría de destinatarios, lo destacaremos de forma visible en el sitio y, cuando la ley lo exija, le pediremos de nuevo su consentimiento antes de aplicarlo.

13. Contacto

Para cualquier duda sobre esta política, sobre el tratamiento de sus datos o sobre el ejercicio de sus derechos, escriba a llc@doomity.com.

Dirección postal: Doomity LLC, 412 W 7th Street, Clovis, NM 88101, Estados Unidos.