Política de Privacidad y RGPD

El responsable del tratamiento es A.M.V. (NIF 74941275F), autónomo y titular del nombre comercial Nevajobs, con domicilio en Calle Peñoes, 20, 1.º B, 18196 Sierra Nevada (Granada), España. La plataforma está disponible en https://www.nevajobs.eu y https://nevajobs.eu.

Correo de contacto para privacidad y ejercicio de derechos: info@nevajobs.eu

Si utilizas Nevajobs en nombre de una empresa, eres responsable de informar a tus candidatos y empleados cuando corresponda, conforme a la normativa que te sea aplicable.

Según cómo uses Nevajobs, podemos tratar:

• Datos de cuenta: nombre, email, contraseña (cifrada), rol (candidato o empresa), preferencias de idioma y país. • Inicio de sesión con Google: identificador de Google, nombre, email y foto de perfil facilitados por Google al autorizar el acceso. • Perfil de candidato: CV, experiencia, idiomas, disponibilidad, estaciones preferidas, badges y datos profesionales que decidas publicar. • Datos de empresa: nombre comercial, ofertas de empleo y datos de facturación y compras de créditos gestionados por Stripe. • Datos de uso: páginas visitadas, candidaturas, desbloqueos de contacto, registros técnicos, dirección IP aproximada y eventos de seguridad. • Comunicaciones: mensajes enviados mediante formularios de contacto o soporte.

Las empresas pueden ver perfil profesional, CV (sin datos de contacto), vídeo intro y certificaciones sin desbloqueo. Email, teléfono y chat permanecen ocultos hasta un desbloqueo de pago, salvo lo que el candidato decida mostrar públicamente en su perfil.

Utilizamos tus datos para:

• Crear y gestionar tu cuenta y perfil. • Publicar ofertas, gestionar candidaturas y poner en contacto candidatos y empresas. • Procesar pagos de créditos de desbloqueo, packs de créditos y el desbloqueo de vídeo de presentación vía Stripe. • Calcular puntuaciones de compatibilidad (match) con un motor de reglas sobre datos laborales del perfil y de la oferta; detalle en https://www.nevajobs.eu/legal/match. • Prestar funciones auxiliares de inteligencia artificial (parseo de CV, screening textual, generación/traducción de ofertas, coaches de perfil e intro, moderación de vídeo, explicación de un match ya calculado) mediante proveedores de IA (Google Vertex AI / Gemini), sobre el contenido que facilitas. • Enviar notificaciones del servicio (candidaturas, alertas, estado de cuenta) y, si lo activas, notificaciones push de empleo. • Mejorar la seguridad, prevenir fraude, moderar contenido, diagnosticar errores y garantizar la integridad de la plataforma (incluida telemetría técnica opcional vía Sentry cuando esté configurada). • Analizar el uso de la plataforma solo si aceptas cookies de analítica (Google Analytics 4). • Cumplir obligaciones legales, fiscales y contables.

No vendemos tus datos personales a terceros ni los usamos para publicidad de terceros sin tu consentimiento.

Nevajobs calcula una puntuación de compatibilidad («match») entre ofertas y perfiles mediante un motor de reglas sobre datos laborales que facilitáis (rol, idiomas, estación, disponibilidad, alojamiento, experiencia, titulaciones, etc.). Umbrales de producto pueden priorizar u ocultar perfiles en listados recomendados o alertas; no equivalen a una decisión automatizada de contratación por Nevajobs.

El score no se basa en análisis de vídeo, acento, edad aparente, fotografía ni rasgos biométricos. El vídeo intro puede mostrarse a empresas para valoración humana, al margen de la fórmula numérica.

Explicación detallada, variables, bloqueos, corrección de datos y reclamaciones: https://www.nevajobs.eu/legal/match

Funciones auxiliares de IA (Vertex AI / Gemini) pueden parsear CV, redactar textos, hacer screening textual o explicar un match ya calculado, siempre sobre el contenido que aportáis.

Tratamos los datos personales sobre las siguientes bases:

• Ejecución de contrato: prestación del servicio Nevajobs para el que te registraste (cuenta, perfiles, candidaturas, desbloqueos). • Interés legítimo: seguridad de la plataforma, mejora del servicio, prevención del fraude y defensa ante reclamaciones, ponderado con tus derechos. • Consentimiento: cookies no esenciales, comunicaciones comerciales opcionales y, cuando proceda, inicio de sesión con proveedores externos. • Obligación legal: requisitos fiscales, contables, de facturación o regulatorios.

Nevajobs puede contactar por email a empresas del sector de temporada (hoteles, escuelas, alquiler, estaciones) para presentar el servicio de contratación, cuando exista un interés legítimo profesional y el mensaje sea relevante para su actividad.

Esta práctica se sitúa en una zona gris entre la LSSI (art. 21: comunicaciones comerciales electrónicas) y el RGPD/LOPDGDD (interés legítimo sobre datos de contacto profesionales). La AEPD es estricta con emails comerciales no solicitados.

Medidas que aplicamos para reducir el riesgo: • Preferimos emails genéricos de empresa publicados (info@, rrhh@, reservas@, jobs@…). • No usamos emails personales de consumidores (@gmail, @hotmail, etc.). • No compramos listas de contactos. • Cada mensaje identifica al remitente (Equipo Nevajobs · info@nevajobs.eu) e incluye baja (opt-out) inmediata. • Volúmenes moderados; no envíos masivos agresivos.

Puedes oponerte o darte de baja en cualquier momento vía el enlace del email o escribiendo a info@nevajobs.eu. Respetamos las bajas de inmediato.

Podemos compartir datos con proveedores que actúan como encargados del tratamiento bajo contrato y solo según nuestras instrucciones, incluyendo:

• Google / Firebase (autenticación, base de datos y almacenamiento en la nube). • Google Vertex AI / Gemini (procesamiento de IA para funciones del servicio descritas en esta política). • Stripe (procesamiento de pagos y facturación — Nevajobs no almacena números de tarjeta completos). • Vercel (alojamiento y entrega del sitio web). • Sentry (monitorización de errores y rendimiento, cuando esté activado).

Estos proveedores deben aplicar medidas de seguridad adecuadas. Puedes consultar sus políticas de privacidad en los sitios oficiales de Google, Stripe, Vercel y Sentry.

Las empresas registradas solo acceden a los datos de contacto completos de un candidato (email, teléfono y chat) tras un desbloqueo de pago autorizado. Perfil, CV sin contactos, vídeo intro y certificaciones pueden ser visibles sin desbloqueo.

Algunos proveedores (p. ej. Google, Stripe o Vercel) pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, el Marco de Privacidad de Datos UE-EE.UU. cuando resulte aplicable, o decisiones de adecuación, para asegurar un nivel de protección equivalente al exigido en la UE.

Conservamos los datos personales solo el tiempo necesario para las finalidades descritas:

• Cuentas activas: durante la relación contractual y mientras mantengas tu cuenta. • Registros de facturación y pagos: según la normativa fiscal y mercantil aplicable (normalmente hasta 6 años). • Cuentas inactivas: podemos eliminar o anonimizar los datos tras un periodo razonable de inactividad, con aviso previo cuando sea requerido. • Logs de seguridad: el tiempo estrictamente necesario para investigar incidentes.

Puedes solicitar la supresión en cualquier momento, salvo obligaciones legales de conservación.

Según el RGPD tienes derecho a:

• Acceder a tus datos personales y obtener una copia. • Rectificar datos inexactos o incompletos. • Suprimir tus datos («derecho al olvido»), cuando proceda. • Limitar u oponerte a determinados tratamientos. • Portabilidad de datos, cuando el tratamiento se base en consentimiento o contrato. • Retirar el consentimiento en cualquier momento para tratamientos basados en consentimiento. • No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos, salvo excepciones legales. • Presentar una reclamación ante la autoridad de control de tu país.

En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD): www.aepd.es

Para ejercer estos derechos, escribe a info@nevajobs.eu. Responderemos en un plazo máximo de un mes, prorrogable según la ley.

Sobre el matching asistido: Nevajobs no adopta decisiones de contratación automatizadas. El score puede priorizar u ocultar perfiles en recomendaciones. Explicación, corrección y reclamación: https://www.nevajobs.eu/legal/match

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado HTTPS en tránsito, controles de acceso, reglas de seguridad en base de datos y gestión de pagos conforme a PCI DSS a través de Stripe. Ningún método de transmisión por Internet es 100 % seguro; trabajamos continuamente para mejorar nuestras salvaguardas.

Nevajobs está dirigido a usuarios de 16 años o más. No recopilamos conscientemente datos de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos en info@nevajobs.eu para eliminarlos.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del servicio. Publicaremos la versión revisada en https://www.nevajobs.eu/legal/privacy con la fecha actualizada. Para cambios sustanciales podremos notificarte por email o mediante un aviso destacado en la plataforma.

Para solicitudes relacionadas con privacidad y protección de datos: info@nevajobs.eu