Privacidad y protección de datos
Actualizada:
Tu CV no es público.
Decides la visibilidad de tu ficha y con qué empresa compartes tu perfil para cada oferta. Una invitación o un match no sustituyen tu autorización.
Responsable: Stratberry Marketing S.L. · NIF B75577304
Contacto: hola@tratoo.es
1. Quién es responsable
TRATOO es la plataforma de empleo comercial y proyectos de venta de Stratberry Marketing S.L., NIF B75577304. Dirección de contacto: C/ Beato Tomás de Zumárraga, 20A, bajo · 01008 Vitoria-Gasteiz (Álava), España. Para cuestiones de privacidad y ejercicio de derechos: hola@tratoo.es, indicando «Protección de datos · TRATOO». Esta información se refiere a TRATOO; no sustituye la información de privacidad de las empresas que reciben candidaturas.
Aplicamos el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y, en lo que corresponde a servicios electrónicos y comunicaciones, la Ley 34/2002 (LSSI-CE).
2. Los datos de los candidatos merecen especial cuidado
Un currículum contiene información personal y profesional que puede afectar a tu empleo y a tu privacidad. No es una base de contactos para vender productos. No vendemos currículums ni habilitamos su descarga pública. Las empresas no pueden utilizar los datos recibidos para publicidad, revenderlos, publicarlos o compartirlos con otras empresas sin una base jurídica propia e información adecuada.
Crear una cuenta, recibir una invitación o tener un buen porcentaje de encaje no desbloquea por sí solo tu identidad. Al inscribirte en una oferta o aceptar su invitación, confirmas expresamente que se comparta tu perfil con la empresa identificada para ese proceso. Puedes decidir si vinculas tu CV. El equipo puede registrar una incorporación acordada fuera de la plataforma únicamente dejando constancia de la autorización para esa oferta.
La ficha pública omite los campos de nombre, contacto y CV y limita la información profesional mostrada. Es una ficha seudonimizada: por la combinación de experiencia, zona o texto puede existir riesgo de reconocimiento. Revisa los textos que publicas y evita incluir nombres, teléfonos, emails, enlaces personales o datos de terceros. Puedes mantener la ficha privada y cambiar su visibilidad.
El permiso se concede para una empresa y una oferta concretas. Puedes retirar el acceso desde tu panel; dejará de estar disponible en la plataforma. La retirada no borra automáticamente una copia que una empresa hubiera descargado legítimamente: puedes ejercer también tus derechos ante esa empresa. La empresa puede exportar a Excel los datos profesionales y de contacto que tiene autorizados para esta oferta. El archivo descargado queda bajo su responsabilidad: debe protegerlo, limitarlo a esa selección y atender la retirada o supresión que corresponda. La autorización para una oferta no equivale a autorización para todas las empresas ni para procesos futuros.
3. Qué datos tratamos y de dónde proceden
Candidatos: nombre y apellidos, email, móvil y fecha de nacimiento opcional de la cuenta privada; CV que decidas aportar; experiencia, especialidad, territorio, habilidades, herramientas, preferencias profesionales y económicas; respuestas y resultados de pruebas de competencias; candidaturas, invitaciones, entrevistas y estados del proceso; autorizaciones, retiradas y solicitudes de ayuda. La fecha de nacimiento no aparece en la ficha pública ni se incorpora al listado o Excel de empresa. La empresa autorizada puede consultar el móvil, llamar o escribir al candidato para esa oferta. Solo se conserva un CV activo por persona; sustituirlo no equivale a eliminar todos los registros de procesos anteriores.
Empresas: nombre comercial, razón social, CIF/NIF, dirección fiscal, localidad, código postal, provincia y país; persona de contacto, cargo, teléfono, email de acceso y email de facturación; ofertas y sus condiciones, necesidades de acompañamiento y comunicaciones. Los datos fiscales y las ayudas internas no forman parte de la oferta pública.
Servicio y seguridad: identificadores de sesión, registros de acceso y acciones, fechas, datos técnicos de las solicitudes y estado de los emails operativos. Las contraseñas locales se almacenan mediante una función de derivación con sal; no en texto legible.
Los datos proceden principalmente de ti y de tus acciones. También pueden proceder de una empresa o del equipo cuando gestionan el proceso o un alta que has solicitado. Si se registra información recibida fuera de la plataforma, puedes pedir su origen y corrección. No aportes información de otras personas sin legitimación.
4. Para qué se usan y con qué base jurídica
Gestión de cuenta, consultas y servicio solicitado: crear y mantener tu espacio, completar tu perfil o una oferta y atender solicitudes; ejecución del servicio o medidas precontractuales que solicitas (art. 6.1.b RGPD). Los datos imprescindibles se señalan en cada formulario; sin ellos no se puede completar la función correspondiente.
Visibilidad voluntaria de la ficha y comunicación de perfil/CV a la empresa concreta: consentimiento y elección expresos (art. 6.1.a RGPD). Inscribirse inicia el proceso solicitado, pero se exige además la confirmación de compartir los datos. Retirar el consentimiento no afecta al tratamiento lícito anterior.
Selección y acompañamiento solicitados: gestionar candidaturas, entrevistas, propuestas y pruebas profesionales vinculadas al proceso solicitado, sobre la base del art. 6.1.b RGPD. Los resultados no constituyen un diagnóstico de salud o personalidad.
Datos de representantes y contactos de empresa: relación contractual cuando corresponda, o interés legítimo en mantener la relación profesional con la entidad (art. 6.1.f RGPD y art. 19 LOPDGDD). Seguridad, prevención de abuso y trazabilidad estrictamente necesaria: interés legítimo en proteger cuentas y el servicio, ponderado frente a tus derechos. Puedes oponerte por motivos relacionados con tu situación.
Facturación, contabilidad y atención de derechos: cumplimiento de las obligaciones legales aplicables (art. 6.1.c RGPD); gestión de presupuestos y cobros acordados: relación contractual o precontractual. El alta no implica aceptar servicios de pago. Las notificaciones operativas son parte de la gestión del servicio; no son una suscripción publicitaria. Esta política no es un consentimiento general para marketing.
5. Competencias, recomendaciones y datos que no debes aportar
El encaje compara condiciones declaradas como territorio, sector, canales y modalidades. Puede orientar el orden y la búsqueda, pero no determina automáticamente una contratación ni excluye por sí solo a una persona. Las pruebas de competencias se refieren a ejercicios concretos y requieren interpretación humana; no garantizan un resultado laboral. Puedes solicitar información sobre tus datos y resultados, corregirlos y pedir revisión al equipo.
No incluyas DNI completo, datos bancarios, datos de salud, origen étnico, religión, afiliación sindical, orientación sexual, antecedentes penales u otros datos especialmente protegidos en tu CV, ejercicios o textos libres. No son necesarios para este servicio. Si un proceso necesitara algún dato legalmente exigible, debe informarse de forma específica, con su base y garantías; esta política no lo autoriza.
6. Quién puede acceder
Acceden el equipo autorizado de TRATOO en la medida necesaria y la empresa de la oferta cuando has autorizado compartir tu perfil para ese proceso. Cada empresa que utiliza los datos para su propia selección actúa como responsable de ese tratamiento y debe informarte sobre sus fines, conservación, destinatarios y derechos. Cuando TRATOO trate datos exclusivamente por instrucciones de una empresa, la relación deberá quedar delimitada en el encargo correspondiente; no se presume por el mero uso de la plataforma.
Los proveedores técnicos necesarios pueden tratar datos siguiendo las condiciones de encargo que correspondan a la contratación. También pueden recibirlos autoridades, administraciones o tribunales cuando exista obligación legal. La información fiscal y de facturación queda restringida a la gestión empresarial; no autoriza el acceso público a perfiles.
7. Alojamiento, copias y correo
La plataforma tratoo.es utiliza un VPS de Hostinger cuyo centro de datos figura en el panel contratado en París, Francia. La aplicación funciona en ese servidor; los registros se guardan en una base de datos SQLite y los CV en almacenamiento privado del VPS, fuera de los archivos públicos de la web. Empresas, candidatos y equipo técnico acceden con sus cuentas locales y permisos. La ubicación principal del VPS no acredita por sí sola que todos los servicios de soporte, copias o subencargados se limiten a Francia o a la Unión Europea.
La migración conserva temporalmente la copia de origen de Sites de ChatGPT, con registros en Cloudflare D1 y documentos privados en R2, como respaldo de recuperación con acceso restringido. Esta copia no es un catálogo adicional de currículums ni se utiliza para nuevas altas una vez completado el traslado. Las copias del VPS mantienen el carácter privado de los datos. La información sobre conservación y ejercicio de derechos de esta política también se aplica a las copias.
Hostinger publica un anexo de tratamiento de datos vinculado a sus condiciones del servicio, que regula su intervención como encargado, seguridad, subencargados y transferencias. La entidad contractual concreta debe identificarse en la documentación de la cuenta contratada; no se deduce únicamente de la marca o del país del servidor. Puedes solicitar al responsable información sobre los proveedores y garantías aplicables.
Resend (Plus Five Five, Inc.) envía los avisos operativos de activación, invitaciones y novedades de procesos. El dominio tratoo.es figura verificado en Resend y su región de envío configurada es Irlanda (eu-west-1). Recibe el destinatario, el contenido necesario del mensaje y los datos de entrega. Los mensajes de TRATOO no adjuntan currículums: remiten al panel con control de acceso. La región de envío no significa que todo el tratamiento, soporte o almacenamiento de Resend se realice exclusivamente en Europa.
La documentación contractual de Resend contempla tratamiento en Estados Unidos y transferencias internacionales, con mecanismos como las cláusulas contractuales tipo. Los proveedores de alojamiento, correo y la copia de origen pueden operar internacionalmente. No se afirma que una certificación o contrato particular haya sido auditado por el mero hecho de enlazar su documentación. Puedes solicitar información y copia de las garantías aplicables, con las limitaciones necesarias para proteger información confidencial. Las transferencias deben disponer de una garantía válida del capítulo V del RGPD; aceptar genéricamente esta política no las legitima.
8. Conservación, retirada y supresión
Conservamos la cuenta y el perfil mientras mantengas el servicio solicitado y exista una finalidad vigente. La visibilidad pública es opcional. Una candidatura se utiliza durante el proceso al que te has inscrito; finalizarlo no permite a la empresa conservar el CV indefinidamente para otras vacantes sin base jurídica e información adicionales. Mantener una cuenta para buscar nuevas oportunidades es una finalidad distinta del archivo de un proceso cerrado.
Al pedir la baja o retirar un permiso se limita el uso correspondiente. Las solicitudes de supresión se revisan para eliminar lo que ya no sea necesario y, cuando proceda, bloquear exclusivamente los datos exigidos para obligaciones o responsabilidades legales durante el plazo aplicable. El plazo depende del documento, la obligación y su prescripción; no se conservan todos los CV por el hecho de que existan obligaciones contables.
Los justificantes de autorizaciones, incidencias y registros de seguridad solo deben mantenerse mientras sean necesarios para acreditar el tratamiento, investigar incidentes o atender responsabilidades. Puedes pedir información sobre el criterio aplicable a tu expediente. La papelera administrativa es una retirada recuperable, no una supresión definitiva ni un bloqueo legal por sí misma. No hay una purga automática por un plazo único anunciada en esta versión; la supresión se tramita con el equipo.
9. Cómo ejercer tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad; retirar el consentimiento y pedir intervención humana respecto de decisiones automatizadas con efectos significativos. Escribe a hola@tratoo.es con el asunto «Protección de datos · TRATOO», o por correo postal a la dirección del responsable. Indica tu cuenta y qué derecho deseas ejercer. Solo se pedirá información adicional de identidad cuando sea necesaria y proporcionada; no envíes de entrada una copia completa del DNI.
La respuesta se facilitará, con carácter general, en un mes. En los supuestos legalmente previstos puede ampliarse hasta dos meses adicionales, informando dentro del primer mes del motivo. El ejercicio es gratuito salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas. También puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es, sin necesidad de una reclamación previa a TRATOO.
Desde el panel puedes modificar datos, gestionar la visibilidad, retirar accesos y solicitar una copia de tus datos al equipo. La retirada de un permiso y la solicitud de supresión son gestiones distintas.
10. Seguridad, sesiones y comunicaciones
La aplicación limita los accesos por cuenta, rol y oferta, protege las rutas de documentos y registra acciones relevantes. No compartas tu contraseña ni enlaces de activación; informa de accesos no reconocidos en hola@tratoo.es. Ningún sistema garantiza riesgo cero. Ante una brecha, corresponde evaluar sus efectos y cumplir las obligaciones de notificación a la autoridad y a las personas afectadas cuando proceda.
La cuenta local utiliza la cookie técnica tratoo_session para autenticar la sesión, con duración de ocho horas. La interfaz utiliza almacenamiento de sesión para conservar temporalmente el contexto de una oferta o perfil que has elegido. La integración de identificación técnica puede utilizar sus propios mecanismos de sesión. No se incorporan mediante esta página herramientas publicitarias ni se obtiene consentimiento para ellas. Cualquier futura analítica o seguimiento no necesario deberá informarse y recabar consentimiento cuando sea exigible.
11. Facturas y pagos externos
Las facturas y los pagos se gestionan fuera de la plataforma. Las facturas se enviarán al email de facturación indicado por la empresa y se remitirá un enlace para realizar los pagos acordados. Guardar los datos fiscales no contrata un servicio ni genera un cargo. No introduzcas números de tarjeta, claves bancarias ni justificantes sensibles en los textos libres de TRATOO. El proveedor y las condiciones del pago se identificarán en el enlace correspondiente; esta política no atribuye el cobro a una pasarela no confirmada.
12. Cambios y documentación de referencia
Esta política se actualizará cuando cambien los fines, proveedores o condiciones relevantes, especialmente al trasladar la plataforma al VPS. Los cambios que requieran un nuevo consentimiento no se aplicarán por la mera publicación del texto. Puedes solicitar información adicional sobre tu tratamiento al responsable.