Quién responde por tus datos
Óscar Morant Moya, promotor de Folkary, atiende la privacidad en omorantmoya@gmail.com. Es responsable de los datos de contacto de la landing, cuentas, contratación y seguridad del servicio. La identificación fiscal y el domicilio profesional están pendientes de completar en el aviso legal.
En selección, la empresa que publica la vacante determina la finalidad y los requisitos y es responsable de los datos de candidatos. Folkary presta el servicio siguiendo sus instrucciones como encargado cuando se formalice el acuerdo correspondiente. La empresa debe facilitar su propia información de privacidad: este texto no la sustituye.
Datos, finalidades y bases jurídicas
Solicitudes de la landing: email, empresa, texto y opciones que facilitas para responder a la mejora de una oferta o petición de acceso. La base es atender tu petición y las medidas previas a una posible contratación. No incluyas CV ni datos de candidatos en estos formularios. Las novedades comerciales requieren el consentimiento opcional separado y puedes retirarlo.
Cuentas y suscripciones: nombre, email profesional, empresa, permisos, credenciales protegidas, verificaciones y referencias de facturación para prestar el servicio. La base es el contrato o, para contactos de una empresa, el interés legítimo en gestionar esa relación profesional. Las obligaciones fiscales justifican los datos necesarios de facturación. Stripe recibe lo que introduces en su formulario de pago.
Candidaturas: nombre, contacto, CV, experiencia, respuestas, condiciones declaradas, evidencias por requisito, notas y seguimiento. Proceden de la persona o de la empresa al incorporar un CV de otro canal. La empresa debe informar del origen y la base jurídica, que puede ser la solicitud de participar en el proceso u otra base válida. No se presupone un consentimiento general para usos futuros.
Seguridad: registros de acceso, eventos de seguridad, acciones del equipo y datos técnicos necesarios para prevenir abusos, resolver incidencias y acreditar actuaciones. Se limitan a lo necesario conforme al interés legítimo en proteger el servicio y a obligaciones legales cuando procedan. La analítica opcional se basa en consentimiento.
Cómo interviene la IA
Cuando está habilitada, ayuda a redactar anuncios o contrastar evidencias profesionales con requisitos aprobados. Las propuestas pueden ser incorrectas y requieren revisión humana. La empresa controla la selección: Folkary no adopta decisiones de contratación o rechazo exclusivamente automatizadas. No solicitamos datos sensibles para inferir características personales.
El proveedor previsto es OpenAI mediante su API. Antes de habilitar CV reales deben revisarse el contrato, los datos enviados, la conservación del proveedor, su ubicación y las garantías de transferencias. El entorno público de desarrollo solo admite candidaturas ficticias y aceptar este aviso no autoriza CV reales.
Proveedores y comunicaciones
Netlify aloja la landing y recibe los formularios; Google/Gmail gestiona sus avisos y respuestas. Mailjet es el proveedor de correo transaccional cuando está habilitado: recibe destinatario, contenido necesario y datos técnicos de entrega. El acuse de la landing usa un mensaje fijo y el email, no la oferta completa. Otros correos del producto pueden contener códigos, enlaces privados e información mínima de un proceso.
OVHcloud es el proveedor previsto para alojar el producto y las copias cuando estén configuradas. Stripe gestiona pagos y suscripciones. OpenAI interviene solo en funciones de IA habilitadas. Google Analytics interviene en la landing únicamente tras aceptar analítica. No vendemos candidaturas ni las cedemos a anunciantes. Se comunicará información a autoridades cuando sea legalmente exigible.
Algunos proveedores pueden tratar datos o acceder desde fuera del Espacio Económico Europeo. Antes de activar un tratamiento real deben verificarse ubicaciones, contratos y el mecanismo aplicable, como adecuación o cláusulas contractuales tipo y medidas adicionales si son necesarias. Este borrador no acredita que esas comprobaciones estén terminadas.
Cuánto tiempo se conserva
Las solicitudes de la landing se revisan manualmente para suprimirlas o anonimizarlas hasta 12 meses desde la última interacción, salvo relación contractual, petición anterior de borrado u obligación legal. Los datos de cuenta se conservan mientras sean necesarios para el servicio y después solo por las obligaciones y responsabilidades aplicables.
La empresa configura y debe comunicar y justificar el plazo de las candidaturas. El valor inicial del producto no es un plazo legal universal ni permite reutilizarlas indefinidamente. Los registros técnicos se limitan a la configuración del servicio y no deben guardar el CV completo.
La eliminación de datos de uso y la caducidad de copias pueden no coincidir. El ciclo de copias, sus accesos y la supresión tras restaurar deben concretarse en el acuerdo con la empresa. Pedir la baja no borra inmediatamente todos los datos. Consulta el estado de una solicitud en el contacto de privacidad.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, o retirar el consentimiento, en omorantmoya@gmail.com. Facilita solo los datos necesarios para localizar tu solicitud; pediremos verificación adicional proporcionada si hace falta. Retirarlo no afecta al tratamiento lícito anterior. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si la solicitud trata de una candidatura, dirígela a la empresa responsable de la vacante o avísanos para canalizarla. Folkary debe asistirle conforme al acuerdo aplicable. No compartas públicamente enlaces privados de candidato o accesos de empresa.
Analítica y cookies
Puedes usar la landing y enviar solicitudes sin aceptar analítica. Google Analytics no se carga hasta aceptar. Las preferencias duran hasta 180 días y los eventos de GA4 se configuran a 2 meses. Cookies detalla el almacenamiento y cómo cambiar la elección desde Preferencias de analítica. El consentimiento comercial es independiente.