Política de privacidad

Tu privacidad importa. Esta política explica qué datos recogemos, por qué y qué puedes hacer al respecto. Cumplimos el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018).

Responsable del tratamiento

RemoteTalent es un nombre comercial operado por Leopoldo Pérez Ortiz, trabajador autónomo con NIF 30952536X (VAT intracomunitario ES30952536X) y domicilio fiscal en Calle Isaac Albéniz 12, 45638 Pepino (Toledo), España. Contacto para asuntos de privacidad: privacy@remotetalent.dev. Delegado de Protección de Datos: no aplica (no cumple criterios RGPD art. 37).

Qué datos recogemos

• Cuenta: email, nombre, idioma preferido. Lo introduces tú al registrarte.
• Perfil de candidato: título, ubicación, story, skills, intereses, salario mínimo, enlaces sociales. Solo si lo rellenas y publicas.
• CV: el contenido que añades al constructor de CV; solo si lo publicas se hace público.
• Ofertas (empresas): la información de la oferta, datos de empresa y de facturación.
• Candidaturas: a qué ofertas aplicas y su estado.
• Datos de pago: gestionados por Stripe. Nosotros solo guardamos el ID de sesión Stripe y el importe cobrado — no vemos ni almacenamos números de tarjeta.
• Cookies esenciales para mantener tu sesión (Supabase Auth) y de preferencia (idioma, banner aceptado). Detalle completo en Cookies.
• Datos de uso agregados (analíticas): páginas vistas, dispositivo, país aproximado. Vía PostHog (si activado) y Vercel Analytics.
• Logs técnicos: errores y metadata mínima para mantener el servicio.

Para qué los usamos (bases legales)

• Ejecución del contrato (RGPD art. 6.1.b): ofrecerte el servicio (publicar perfil/CV/ofertas, recibir candidaturas, procesar pagos).
• Interés legítimo (RGPD art. 6.1.f): prevenir abuso, mantener la seguridad de la plataforma, analíticas agregadas para mejorar el producto.
• Consentimiento (RGPD art. 6.1.a): emails de novedades y newsletter (puedes desmarcarlo en Ajustes en cualquier momento).
• Obligaciones legales (RGPD art. 6.1.c): conservación de facturas y datos fiscales según la normativa española.

Encargados del tratamiento

Compartimos datos solo con proveedores que los procesan por cuenta nuestra bajo contrato (DPA):

• Supabase, Inc. — base de datos, autenticación y almacenamiento de archivos (región EU — Frankfurt, Alemania).
• Vercel Inc. — hosting web y edge network; Vercel Analytics y Speed Insights (EU / global). Analytics es sin cookies.
• Stripe Payments Europe Ltd. — procesamiento de pagos (Irlanda). No almacenamos datos de tarjeta.
• Resend Inc. — envío de correo electrónico transaccional (magic links, notificaciones). Región EU (Irlanda).
• Cloudflare, Inc. — DNS, protección DDoS y Email Routing (procesa correos entrantes a direcciones @remotetalent.dev).
• PostHog Inc. (opcional, solo si `NEXT_PUBLIC_POSTHOG_KEY` está configurado) — analíticas de producto agregadas. Región EU (Frankfurt, Alemania).

Con cada uno tenemos suscrito un DPA (Data Processing Agreement) o cláusulas equivalentes que garantizan el cumplimiento del RGPD.

Conservación

Mantenemos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, borramos tus datos personales (RGPD art. 17) en un plazo máximo de 30 días. Conservamos lo mínimo requerido por ley (p. ej. facturas y datos fiscales durante 6 años según la Ley General Tributaria art. 66).

Tus derechos

• Acceso y portabilidad: exporta tus datos como JSON desde Ajustes.
• Rectificación: edita tu perfil o escribe a privacy@remotetalent.dev.
• Supresión ("derecho al olvido"): elimina tu cuenta desde Ajustes.
• Oposición y limitación: escríbenos a privacy@remotetalent.dev.
• Revocación del consentimiento: desactiva las opciones de comunicación en Ajustes en cualquier momento.
• Reclamación ante la AEPD: si consideras que hemos vulnerado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos — aepd.es.

Responderemos a tus solicitudes en un plazo máximo de 30 días (RGPD art. 12.3).

Transferencias internacionales

Cuando un proveedor procese datos fuera del EEE (por ejemplo servidores gestionados desde Estados Unidos), lo hace amparado por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando aplique, el marco EU-US Data Privacy Framework.

Cambios

Si actualizamos esta política de forma sustancial, te avisaremos por email con al menos 15 días de antelación. Cambios menores se reflejarán solo en la fecha de "Última actualización" arriba.