La política del servicio fija los plazos indicados en el anexo. Falta contrastar los contratos de los proveedores y la retención efectiva de las copias con esta política. No se habilita una aceptación contractual mientras estos datos estén incompletos.
1. Partes y objeto
La empresa que utiliza Currly determina los fines y las bases jurídicas de su selección y actúa como responsable del tratamiento. VISIONNXT SL, a través de Currly, presta el servicio por su cuenta como encargado. Estas condiciones deben incorporarse al acuerdo de prestación del servicio y ser aceptadas por una persona con representación suficiente.
2. Tratamientos y personas interesadas
El servicio permite registrar, organizar, conservar, consultar, comunicar dentro del equipo, exportar y suprimir datos de candidatos y contactos vinculados a los procesos autorizados por la empresa. Incluye identificación, contacto profesional, CV, experiencia, formación, candidaturas, valoraciones, respuestas a evaluaciones y comunicaciones. La empresa debe evitar categorías especiales de datos que no sean necesarias ni estén cubiertas por instrucciones y garantías específicas.
3. Instrucciones y finalidad
Currly tratará los datos conforme a las instrucciones documentadas de la empresa, incluidas las acciones realizadas por sus usuarios autorizados. No podrá utilizar los CV para fines propios, campañas comerciales ni entrenamiento de modelos por decisión unilateral. Si una instrucción pudiera infringir la normativa aplicable, deberá comunicarlo al responsable antes de ejecutarla.
4. Confidencialidad y seguridad
El personal autorizado debe estar sujeto a obligaciones de confidencialidad y acceder solo a lo necesario para prestar el servicio. El anexo técnico debe describir los controles de acceso, separación de empresas, comunicaciones cifradas, protección de credenciales, almacenamiento privado, registros de actividad y recuperación. No se declara ninguna certificación ni un cifrado de extremo a extremo no acreditados.
5. Proveedores y transferencias
La relación de subencargados y sus condiciones debe quedar identificada en el anexo antes de formalizar el encargo. El acuerdo debe establecer el procedimiento para notificar cambios y permitir la oposición justificada del responsable. Una conexión de almacenamiento autorizada por la empresa no autoriza usos adicionales de sus documentos. Las transferencias internacionales requieren las garantías aplicables y la información correspondiente.
6. Derechos y colaboración
La empresa dirige la atención de las solicitudes de derechos. Currly debe facilitar la asistencia necesaria para localizar, exportar, rectificar o suprimir los datos conforme a sus instrucciones y permisos. También debe colaborar, cuando corresponda, en evaluaciones de impacto, consultas a la autoridad y comprobaciones del cumplimiento del encargo.
7. Incidentes
Currly deberá comunicar al responsable, sin dilación indebida desde que tenga conocimiento, las violaciones de seguridad que afecten a los datos tratados por su cuenta y aportar la información disponible para valorar su alcance y las medidas adoptadas. Las comunicaciones y decisiones frente a los interesados o a la autoridad corresponden al responsable, salvo obligación legal distinta.
8. Finalización, devolución y supresión
Al finalizar el servicio, el responsable deberá poder elegir la devolución o la supresión de los datos, salvo conservación exigida por ley. Se establece un plazo máximo de 30 días para completar la devolución y supresión desde la finalización y las instrucciones del responsable. Las copias de seguridad deben caducar en un máximo de 90 días; durante ese período solo podrán utilizarse para recuperación y deberán respetar las supresiones ya solicitadas. Estos plazos no amplían los plazos legales de atención de derechos. Los datos bloqueados por una obligación legal no podrán reutilizarse para otras finalidades. Las copias en repositorios externos de la empresa requieren una gestión diferenciada.
9. Evidencias y auditoría
Currly deberá facilitar información suficiente para demostrar el cumplimiento del encargo y permitir las auditorías acordadas en condiciones que protejan a las demás empresas usuarias. La aceptación final debe conservar la versión del documento y sus anexos, la empresa, la persona autorizada y la fecha.
Anexo del servicio
- Exportación y supresión tras la baja
- 30 días
- Caducidad de copias de seguridad
- 90 días
- Proveedores validados
- Hostinger · Infraestructura de alojamiento y correo transaccional · Francia · París (infraestructura principal), Países Bajos (copias del VPS), Unión Europea; ubicación del correo por verificar