Política de privacidad

Cómo trata Daleenda los datos personales, en este sitio y en el trabajo que hacemos para los clientes. Se aplica a cualquiera que nos contacte o use un sistema que operamos.

Responsable del tratamiento

Daleenda For IT Developments, 7 El Geish Road, Ismailía 41511, Egipto. Escriba a info@daleenda.com para cualquier cosa sobre esta política o sus datos. Daleenda no tiene establecimiento en la Unión Europea. Su representante en la Unión conforme al artículo 27 del RGPD es Nawfal Saleh Hadi Al-Safi (Handyland), Hertzstraße 1, 69126 Heidelberg, Alemania, germany@daleenda.com; puede dirigirle cualquier cuestión sobre esta política, en lugar de a nosotros o además. En los encargos contratados en Alemania, Handyland es el responsable del tratamiento de la relación con el cliente, y Daleenda trata esos datos por cuenta suya. Daleenda no ha designado un delegado de protección de datos conforme al artículo 37 del RGPD, porque sus actividades principales no consisten ni en una observación habitual y sistemática de personas a gran escala ni en el tratamiento a gran escala de categorías especiales de datos.

Los datos que recogemos

De la simple navegación por este sitio, muy poco: no hay cuenta que crear, y tu elección de cookies y tus preferencias de idioma y tema se quedan en tu navegador. Sí contamos las páginas vistas, algo que se describe más abajo en «Contar las visitas» y que guarda un token, dln_vid, en tu navegador para que una visita posterior sea reconocida. El sitio lo sirve Firebase Hosting, un servicio de Google, cuyos registros de servidor anotan la dirección IP de cada petición; Google los conserva unos meses por seguridad y prevención de abusos. La página de contacto ofrece un mapa de Google que solo se carga cuando eliges cargarlo; al hacerlo, Google recibe tu dirección IP y sabe que has visto esa página. La política de cookies enumera todo lo que el sitio guarda en tu navegador. Más allá de eso, conservamos lo que nos envías. Si nos mandas un resumen por el formulario de contacto, guardamos tu nombre, tu correo, lo que escribas, cualquier otro dato que quieras darnos y la visita de la que procede. El chat, las reservas y los mensajes por correo, SMS, WhatsApp y teléfono tienen cada uno su propia sección más abajo, igual que las páginas de empleo. Cuando datos sobre ti nos llegan de alguien que no eres tú, «De dónde proceden los datos» explica cómo.

Contar las visitas

Medimos cómo se lee este sitio con nuestro propio software y no con el de un tercero, y cuenta a todos los visitantes. Registra la página que abriste, su título e idioma, el sitio que te trajo, cualquier etiqueta de campaña en la dirección, el ancho de tu ventana, el tipo de dispositivo y navegador, tu país, cuánto tiempo estuviste en la página y hasta dónde leíste. Para reconocer tu navegador cuando vuelve otro día, guarda un valor en el almacenamiento local de tu navegador, llamado dln_vid: un token aleatorio que no significa nada fuera de este sitio y que se envía, con cada página vista, solo a nuestro propio recopilador. Se escribe en tu primera visita, antes de que elijas nada sobre cookies, y no tiene fecha de caducidad: permanece hasta que borres los datos de este sitio en tu navegador. Su finalidad es distinguir a los visitantes nuevos de los que vuelven y seguir una visita que abarca varios días, para ver qué páginas hacen que la gente vuelva. Tu dirección IP se usa para dos cosas y después se descarta: deducir el país, lo que ocurre en nuestro propio servidor, y producir una huella unidireccional combinándola con un secreto que se destruye cada noche. La base jurídica es nuestro interés legítimo en saber cómo se usa el sitio y qué páginas vale la pena escribir (artículo 6, apartado 1, letra f, del RGPD). Este recuento no cambia en respuesta a Global Privacy Control ni a Do Not Track: un navegador que envía cualquiera de esas señales se cuenta como cualquier otro. Puedes oponerte en cualquier momento escribiendo a legal@daleenda.com, como se describe en «Tu derecho de oposición». Borrar los datos del sitio en tu navegador elimina el token, pero en tu siguiente visita se escribe uno nuevo; para impedirlo, bloquea el almacenamiento del sitio para daleenda.com en la configuración de tu navegador. Los registros se conservan noventa días y después se reducen a totales diarios. Por separado, y solo si activas la analítica, Google Analytics y Metricool hacen su propia medición. Google Analytics usa cookies y Metricool no; ambos se describen en la política de cookies. Cuando nos envías un resumen, una candidatura o una reserva, el envío registra de qué visita procede, de modo que las páginas que leíste antes de escribirnos pueden relacionarse con los datos que nos diste. Si llegaste a través de un anuncio en Facebook o Instagram, registra también el identificador de clic que Meta añade a la dirección (fbclid), y la candidatura que envíes lo conserva para la comunicación a Meta descrita en «Presentarse a un empleo». Se borra con los registros de visitas a los noventa días, y con la candidatura cuando esta se borra.

Chat en directo

Si inicias un chat, guardamos tu nombre, el correo y el teléfono que nos des, tu idioma, tu aceptación de esta política, cada mensaje y cualquier grabación de voz o archivo que envíes, junto con un identificador de visitante y un identificador de conversación aleatorios que guarda tu navegador, y la visita desde la que empezó el chat. Lo usamos para responderte. Nuestro equipo lee y responde en nuestro Desk, y una conversación puede copiarse en un ticket de Desk para darle seguimiento. Si pides la transcripción, primero enviamos un enlace de confirmación a la dirección que diste y solo enviamos la transcripción, a través de Amazon SES, después de que pulses el botón de la página que abre ese enlace.

Reservar una llamada

Para reservar una llamada tomamos tu nombre, tu correo, el resumen que escribas, tu idioma y la hora que elijas. La reserva se anota en el Google Calendar del consultor elegido con tu nombre, tu correo y tu resumen, y los correos de confirmación, recordatorio, cambio y cancelación salen a través de Amazon SES.

Correo, SMS, WhatsApp y teléfono

Los mensajes que envías a nuestras direcciones y números llegan a nuestro Desk como tickets, con tu dirección o número, el contenido y nuestras respuestas. El correo entrante lo recibe Amazon SES y lo deposita en Amazon S3, desde donde Desk lo archiva como ticket; el mensaje original se borra de Amazon S3 a los 30 días. Los SMS que enviamos salen a través de AWS End User Messaging y Amazon SNS. Los mensajes de WhatsApp pasan por WhatsApp, un servicio de Meta, y llegan a Desk a través de una pasarela que gestionamos nosotros mismos en un servidor en la UE. Algunos SMS y llamadas pasan por un teléfono Android de la empresa con su propia tarjeta SIM, situado en Egipto, que comunica a Desk el número, el texto de un SMS y la hora, la duración y el resultado de una llamada. Google Firebase Cloud Messaging solo se usa para despertar ese teléfono y no transmite nada sobre ti.

Preferencias de correo y marketing

Cada correo opcional, como el resumen diario, las alertas y las actualizaciones para clientes, lleva un enlace de baja y una cabecera de baja con un clic, y guardamos qué correos ha desactivado cada dirección para respetarlo. Los correos de marketing solo van a personas que han confirmado su dirección mediante un enlace en un correo de confirmación; como prueba de ese consentimiento guardamos cuándo se dio, desde qué dirección IP y navegador, y qué texto se mostró. Los contactos registrados como conformes antes de que existiera esta confirmación reciben un correo pidiéndoles que confirmen, y se retiran del marketing si no confirman en 30 días.

Presentarse a un empleo

Presentarse a un puesto significa enviarnos tu nombre, correo, teléfono y CV, y lo que quieras añadir: un mensaje, un enlace a tu portafolio, cuándo podrías empezar y cualquier otro documento que adjuntes. Se almacena en nuestra propia base de datos y en un almacén de archivos privado de Supabase en Fráncfort, Alemania: la clave con la que funciona este sitio puede escribir una candidatura y no puede leerla, de modo que nada de lo que envías es legible desde el sitio público. El acceso se limita a las personas de Daleenda que revisan candidaturas. No se toma ninguna decisión automatizada sobre ti: una persona lee cada candidatura. Para completar tu perfil de candidato, tu CV lo lee el modelo Claude de Anthropic en Amazon Bedrock, que Amazon Web Services gestiona para nosotros dentro de la Unión Europea. El modelo copia lo que dice tu CV, como tu experiencia laboral, tu formación, tus habilidades y tus enlaces de perfil, y nuestro equipo puede corregir cualquier cosa que haya recogido mal. No puntúa, no clasifica ni descarta a nadie, y una persona sigue leyendo cada candidatura. Amazon no conserva tu CV después de leerlo ni lo usa para entrenar modelos, y Anthropic no lo recibe. Aparte de eso, tu CV, tus respuestas y tus documentos no se envían a nadie fuera de Daleenda. La base jurídica es nuestro interés legítimo en gestionar las candidaturas con eficacia (artículo 6, apartado 1, letra f, del RGPD). Puedes oponerte escribiendo a legal@daleenda.com, y entonces leeremos tu CV a mano. Un aviso sí sale: cuando se almacena una candidatura, nuestro servidor envía a Meta Platforms Ireland, mediante la Conversions API de Meta, un evento llamado SubmitApplication con la hora, la dirección de la página de empleo desde la que te presentaste, una referencia formada a partir del identificador interno de la candidatura, y tu correo y tu teléfono, cada uno convertido antes en un hash SHA-256. Esto ocurre sea cual sea tu elección en el banner de cookies. Meta compara los hashes con sus propios usuarios para medir y mejorar nuestros anuncios de empleo en Facebook e Instagram; no recibe tu nombre, tu CV, tus respuestas ni tus documentos. Si llegaste a través de uno de nuestros anuncios en Facebook o Instagram, la comunicación incluye también el identificador de clic que Meta añadió al enlace que seguiste (fbc), para que Meta sepa de qué anuncio vienes; no se convierte en hash, porque identifica un clic y no a ti. Por defecto solo se comunican las candidaturas de personas que Meta nos envió: las que llegaron a través de nuestros enlaces de anuncios de Meta, desde Facebook o Instagram, o con un identificador de clic de Meta. La base jurídica de este aviso es nuestro interés legítimo en medir y mejorar nuestros anuncios de empleo (artículo 6, apartado 1, letra f, del RGPD). Si tu navegador envía la señal Global Privacy Control cuando te presentas, tu candidatura se marca en consecuencia y no se envía ningún aviso. También puedes oponerte al aviso en cualquier momento escribiendo a legal@daleenda.com. Puedes pedirnos que eliminemos tu candidatura en cualquier momento, incluso a mitad de un proceso, escribiendo a la misma dirección. Si no, conservamos tu candidatura en nuestra bolsa de talento, para poder tenerte en cuenta en futuros puestos, y la eliminamos 24 meses después de su última actividad (la más reciente entre su llegada, nuestra decisión sobre ella y cualquier paso posterior), o en una fecha posterior que hayas aceptado por correo. No te pedimos consentimiento para ello; se basa en nuestro interés legítimo en cubrir futuros puestos con personas que ya se han presentado (artículo 6, apartado 1, letra f, del RGPD). Puedes oponerte en cualquier momento escribiendo a legal@daleenda.com: entonces eliminamos tu candidatura en cuanto deje de estar en consideración para un puesto, y no te contactamos para futuros puestos. Un perfil que añadimos nosotros mismos se conserva en las mismas condiciones. Si te contratamos, tu candidatura pasa a formar parte de tu expediente laboral.

De dónde proceden los datos

Casi todo lo que conservamos nos lo diste tú. Una parte nos llega de otras personas. Cuando alguien te pone en copia de un correo dirigido a nosotros, recibimos tu nombre, tu dirección y lo que el correo diga de ti. Cuando un cliente invita a alguien de su plantilla a nuestro portal de clientes, nos da el nombre y el correo profesional de esa persona. Cuando un socio nos registra un contacto comercial, nos da los datos de contacto de la persona de esa empresa y lo que sabe de la consulta. Cuando contactamos con un candidato que encontramos en una red profesional como LinkedIn, o que nos recomendaron, tomamos su nombre, sus datos de contacto y su perfil profesional de esa fuente o de la persona que lo recomendó, y se lo comunicamos en el primer contacto, como muy tarde en el plazo de un mes. Cuando una empresa nos da un número de identificación a efectos del IVA, lo comprobamos en el servicio VIES de la Comisión Europea. Facilitarnos datos personales no es un requisito legal ni contractual, y no hacerlo no tiene ninguna consecuencia para ti: las excepciones son los campos que un formulario marca como obligatorios, sin los cuales no podemos responder a ese formulario, y los datos de facturación que necesita un encargo, sin los cuales no podemos facturarlo.

Finalidades y bases jurídicas

Usamos los datos personales para las finalidades siguientes, cada una con la base jurídica indicada. Responder a una consulta, un chat, un mensaje o una llamada, organizar y gestionar las llamadas que reservas, enviarte la transcripción de un chat que pidas, y preparar y entregar el trabajo que nos hayas encargado se basan en el contrato, o en medidas precontractuales adoptadas a petición tuya (artículo 6, apartado 1, letra b, del RGPD). Valorar una candidatura, también una espontánea, se basa en lo mismo y, para candidatos en Alemania, además en el artículo 26, apartado 1, de la Ley Federal alemana de Protección de Datos (BDSG). Los correos de marketing se basan en tu consentimiento, dado mediante el enlace de confirmación. Las cookies y etiquetas opcionales, entre ellas Google Analytics, Metricool y los píxeles de Meta y TikTok, se basan en tu consentimiento (artículo 6, apartado 1, letra a, del RGPD y, para lo que guardan en tu dispositivo o leen de él, artículo 25, apartado 1, de la ley alemana TDDDG). Cargar el mapa de Google en la página de contacto también se basa en tu consentimiento, dado con el clic que lo carga; esa elección no se recuerda, así que el mapa no vuelve a cargarse hasta que vuelvas a hacer clic. Se basan en nuestros intereses legítimos (artículo 6, apartado 1, letra f, del RGPD), y puedes oponerte a cada uno como se describe en «Tu derecho de oposición»: contar las visitas con nuestro propio software, incluido el token dln_vid, para saber cómo se usa el sitio y qué páginas vale la pena escribir; comunicar las candidaturas a Meta mediante la Conversions API, para medir y mejorar nuestros anuncios de empleo; el uso de Insights Ask por nuestro equipo, para entender nuestro propio negocio a partir de nuestros propios registros; la lectura de los CV enviados con las candidaturas con Claude en Amazon Bedrock, para completar los perfiles de candidatos sin volver a teclearlos; conservar las candidaturas en nuestra bolsa de talento durante 24 meses después de su última actividad, para tener en cuenta a candidatos anteriores en futuros puestos; una lista de las direcciones que han desactivado un correo o no pueden recibirlo, para respetarlo; y la seguridad de los sistemas que gestionamos. Conservar los registros que exige la normativa fiscal y mercantil se basa en una obligación legal (artículo 6, apartado 1, letra c, del RGPD).

Con quién los compartimos

No vendemos datos personales, y en este sitio no se muestra publicidad. Tu CV no se envía a ninguna red de reclutamiento ni a ningún cliente. Los proveedores siguientes tratan datos personales por cuenta nuestra o los reciben, para los fines indicados y solo en la medida en que el trabajo lo requiere. Encargados del tratamiento, que actúan según nuestras instrucciones: Firebase Hosting, de Google, sirve este sitio. Supabase almacena páginas de contenido, candidaturas, conversaciones de chat, reservas, tickets de Desk, contactos y nuestros propios recuentos de visitas en servidores en Fráncfort, Alemania. Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo), en su región de Fráncfort (eu-central-1), envía nuestros correos a través de Amazon SES; recibe el correo que se nos envía a través de Amazon SES, Amazon S3 y Amazon SNS; envía SMS a través de AWS End User Messaging y Amazon SNS; y, en Amazon Bedrock con el modelo Claude de Anthropic, que puede tratar las solicitudes en otra región de AWS dentro de la Unión Europea, lee los CV enviados con las candidaturas para completar los perfiles de candidatos y ejecuta Insights Ask, un asistente interno con el que nuestro equipo hace preguntas sobre nuestros propios registros. La pregunta y los registros que se leen para responderla pueden incluir nombres de clientes, datos de contacto y el contenido de tickets de Desk y de operaciones comerciales. Google Calendar guarda las reservas que hagas, con tu nombre, tu correo y tu resumen. Google Firebase Cloud Messaging solo transmite una señal de activación y un identificador de dispositivo al teléfono de la empresa, y nada sobre ti. Nuestra pasarela de WhatsApp funciona en nuestro propio servidor en la UE. Destinatarios que actúan por cuenta propia: WhatsApp, un servicio de Meta, transporta los mensajes de WhatsApp que intercambias con nosotros y los trata según sus propias condiciones, como responsable independiente; para las personas de la Región Europea, el servicio lo presta WhatsApp Ireland Limited. Los operadores de telefonía móvil transportan los SMS y las llamadas. Google Ireland Limited recibe, a través de Google Maps, tu dirección IP y la página en la que estás si cargas el mapa de la página de contacto, y los trata según las condiciones propias de Google. Google Analytics, solo cuando activas la analítica, recibe las páginas que abres aquí y las trata según las propias condiciones de Google. Metricool Software, S.L., en Madrid, España, también solo cuando activas la analítica, recibe la dirección de cada página que abres aquí, el sitio que te trajo, el tamaño de tu ventana y tu dirección IP, y nos los presenta como recuentos de visitas junto a nuestras estadísticas de redes sociales. Metricool afirma que no almacena la dirección IP. Meta Platforms Ireland recibe datos por dos vías. Mediante el píxel de Meta, solo cuando activas el marketing, recibe las páginas que abres aquí y cuándo envías un formulario o te pones en contacto. Mediante la Conversions API, sea cual sea tu elección en el banner de cookies, recibe un aviso de cada candidatura con tu correo y tu teléfono en forma de hash, como se describe en «Presentarse a un empleo». Ambas vías sirven a nuestra publicidad en Facebook e Instagram. Para recoger esos datos y transmitirlos a Meta, nosotros y Meta somos corresponsables del tratamiento conforme al anexo de responsables de Meta; lo que Meta haga después con ellos se rige por su propia política de privacidad. TikTok Technology Limited, en Irlanda, solo cuando activas el marketing, recibe mediante el píxel de TikTok lo mismo que el píxel de Meta, para que nuestra publicidad en TikTok pueda llegar a quienes nos visitaron y medirse con ellos. Para ello, nosotros y TikTok somos corresponsables conforme al anexo de corresponsabilidad de TikTok, y lo que TikTok haga después con ellos se rige por su propia política de privacidad. Nuestros propios recuentos de visitas no se comparten con nadie. En los encargos contratados en Alemania, Handyland comparte con Daleenda los datos que el trabajo necesita, en virtud de un contrato de encargo del tratamiento entre ambas.

Transferencias internacionales

Trabajamos entre Egipto, Alemania y el Golfo, por lo que los datos pueden tratarse fuera del país en el que se recogieron. Lo que nos envías se almacena en Supabase, en Fráncfort, Alemania, dentro del Espacio Económico Europeo. El correo, los SMS y el correo entrante se ejecutan en la región de Fráncfort de Amazon Web Services. Las solicitudes de Insights Ask y de lectura de CV en Amazon Bedrock se envían desde Fráncfort y pueden tratarse en otra región de AWS dentro de la Unión Europea. Todo ello permanece dentro del EEE. Nuestra pasarela de WhatsApp funciona en un servidor en la UE. El sitio en sí lo sirve Firebase Hosting, de Google, desde una red global, conforme a las condiciones de tratamiento de datos de Google, que incluyen las cláusulas contractuales tipo de la UE para lo que sale del EEE; Firebase Cloud Messaging funciona con las mismas condiciones. Las reservas se anotan en Google Calendar, que Google puede tratar en Estados Unidos y en otros lugares, según las condiciones de tratamiento de datos de Google, que se apoyan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la UE. Si cargas el mapa de Google, Google Ireland Limited puede compartir lo que recibe con Google LLC en Estados Unidos, certificada conforme a ese Marco, y por lo demás se apoya en las cláusulas contractuales tipo de la UE. Si activas la analítica, Google Analytics envía lo que recoge a Google, que lo trata en Estados Unidos, entre otros lugares, conforme a las condiciones de tratamiento de datos de Google y las cláusulas contractuales tipo de la UE. Metricool guarda lo que recoge en servidores dentro de la Unión Europea y no lo transfiere fuera. El píxel de Meta, si activas el marketing, y la Conversions API, para las candidaturas, envían lo que recogen a Meta Platforms Ireland, que puede transferirlo a Meta Platforms, Inc. en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la UE. Meta trata los mensajes de WhatsApp según sus propias condiciones, y pueden transferirse de la misma manera. El píxel de TikTok envía lo que recoge a TikTok Technology Limited, en Irlanda, que puede transferirlo a otras empresas de TikTok fuera del EEE, entre ellas en Estados Unidos, Singapur y Malasia, al amparo de las cláusulas contractuales tipo de la UE. El equipo de Daleenda trabaja desde Egipto, así que leer y responder lo que nos envías es en sí un acceso desde fuera del EEE, y el teléfono de la empresa por el que pasan algunos SMS y llamadas está en Egipto. Cuando envías algo directamente a Daleenda, a través de este sitio, por correo, por mensaje o por teléfono, lo recogemos nosotros mismos como responsables en Egipto; eso no es una transferencia en el sentido del capítulo V del RGPD, pero el RGPD se aplica igualmente a ese tratamiento, igual que los derechos de esta política. Cuando nuestros proveedores en el EEE, entre ellos Supabase y Amazon Web Services, nos devuelven datos a Egipto, esa transferencia se basa en las cláusulas contractuales tipo de la UE (de encargado a responsable) incluidas en sus condiciones de tratamiento de datos. Egipto no cuenta con una decisión de adecuación de la UE, y la Ley egipcia de Protección de Datos Personales (Ley n.º 151 de 2020) también se aplica a nuestro tratamiento allí. Cuando Handyland es el responsable, su transferencia de esos datos a Daleenda en Egipto se basa en las cláusulas contractuales tipo de la UE (de responsable a encargado) firmadas entre ambas empresas, con las medidas técnicas y organizativas que allí se establecen.

Cuánto los conservamos

Cada tipo de registro se conserva durante el plazo indicado a continuación y después se elimina o se despoja de lo que te identifica. Los registros de un encargo se conservan mientras dura y, después, durante el tiempo que exija la normativa fiscal y mercantil del país correspondiente. Un resumen enviado por el formulario de contacto, y un correo de alguien que no es cliente, se eliminan 36 meses después de su llegada. Una conversación de chat, con sus grabaciones de voz y archivos, se elimina 365 días después de su último mensaje, se haya cerrado o no. Una reserva se elimina 36 meses después de la última de estas fechas: el día en que se hizo, el final de la llamada y su cancelación. Un ticket de Desk, también el creado a partir de un correo, un SMS, un mensaje de WhatsApp, una llamada o un chat, se elimina 36 meses después de su última actividad una vez resuelto o cerrado; un ticket abierto se conserva mientras siga abierto, y uno resuelto se cierra solo a los 14 días. Las huellas que guardamos para impedir el abuso de los formularios de reserva y de chat se eliminan junto con la reserva o la conversación a la que pertenecen. La entrada que una reserva crea en el Google Calendar del consultor no se elimina automáticamente; la eliminamos cuando lo pides. Un correo entrante original se elimina de Amazon S3 30 días después de su llegada. En un contacto comercial registrado por un socio, los datos de la persona se borran 12 meses después de que terminen el periodo de protección del contacto y cualquier periodo de comisión posterior. Los datos de contacto de una solicitud de socio rechazada se borran 6 meses después de la decisión. La dirección a la que se envió un correo automático, como el acuse de recibo de una candidatura o la confirmación de una reserva, se borra de nuestros registros de envío 3 meses después del envío. Una candidatura, también una espontánea y un perfil de candidato que añadimos nosotros mismos, se conserva en nuestra bolsa de talento y se elimina 24 meses después de su última actividad (o en una fecha posterior que hayas aceptado por correo), o antes si te opones y ya no está en consideración para un puesto; y si te contratamos, tu candidatura pasa a formar parte de tu expediente laboral. Los contactos de marketing que no responden al correo que les pide confirmar se retiran del marketing a los 30 días. La constancia de que una dirección ha desactivado un correo se conserva mientras pudiéramos escribir a esa dirección, para respetarlo; los avisos de correos devueltos o rechazados, y la constancia de que se levantó un bloqueo, se eliminan a los 36 meses. Los registros de visitas, con el identificador de clic de Meta que puedan contener, se conservan 90 días y después se reducen a totales diarios; el token dln_vid permanece en tu navegador hasta que borres los datos de este sitio. Cuando no se aplica ningún plazo legal de conservación, pedir la eliminación antes siempre prevalece.

Sus derechos

Tienes derecho a saber si tratamos datos sobre ti y a recibir una copia con la información que enumera el artículo 15 del RGPD (acceso); a que se rectifiquen los datos inexactos y se completen los incompletos (artículo 16); a que se supriman los datos cuando ya no haya motivo para conservarlos (artículo 17); a que se limite su uso mientras se resuelve una discrepancia sobre ellos (artículo 18); y a recibir los datos que nos diste sobre la base del consentimiento o de un contrato en un formato estructurado y de lectura mecánica, o a que se transmitan a otra persona (artículo 20). Cuando un tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (artículo 7, apartado 3). Cualquier correo opcional o de marketing puede desactivarse con el enlace de baja que incluye. No se toma ninguna decisión que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar basada únicamente en un tratamiento automatizado (artículo 22): una persona toma cada decisión sobre una consulta o una candidatura. Escribe a info@daleenda.com, o a nuestro representante en la Unión; respondemos en el plazo de un mes, que podemos prorrogar hasta dos meses más si la solicitud es compleja, indicándote el motivo dentro del primer mes.

Tu derecho de oposición

Cuando nos basamos en nuestros intereses legítimos, tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, conforme al artículo 21, apartado 1, del RGPD. Esto incluye contar las visitas con nuestro propio software, incluido el token dln_vid; la comunicación de candidaturas a Meta mediante la Conversions API; el uso de Insights Ask por nuestro equipo; la lectura de CV con Claude en Amazon Bedrock; la conservación de tu candidatura en nuestra bolsa de talento; la lista de direcciones que han desactivado un correo; y las medidas de seguridad. Entonces dejamos de tratarlos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que los necesitemos para formular, ejercer o defender reclamaciones. Puedes oponerte en cualquier momento, y sin dar motivos, al uso de tus datos para mercadotecnia directa (artículo 21, apartados 2 y 3), y entonces dejamos de usarlos con ese fin. Para oponerte, escribe a legal@daleenda.com. Nuestro propio recuento de visitas no cambia en respuesta a Global Privacy Control ni a Do Not Track, así que un correo es la forma de oponerte a él. Global Privacy Control se respeta en un punto: si tu navegador la envía cuando te presentas a un empleo, tu candidatura no se comunica a Meta.

Reclamaciones

Si nuestra respuesta no te satisface, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la Unión Europea en el que vives o trabajas o en el que crees que se produjo la infracción. Como nuestro representante en la Unión está en Baden-Wurtemberg, la autoridad que indicamos es el Comisionado de Protección de Datos y Libertad de Información de Baden-Wurtemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Alemania, poststelle@lfdi.bwl.de. En Egipto, la autoridad competente es el Centro de Protección de Datos Personales creado por la Ley de Protección de Datos Personales (Ley n.º 151 de 2020).

Residentes en estados de EE. UU.

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor, como California, esta sección completa el resto de esta política. Las categorías de información personal que recogemos son las descritas arriba: identificadores y datos de contacto, información profesional de candidaturas y encargos, actividad en internet en este sitio, ubicación aproximada (tu país) y lo que nos escribes. No vendemos información personal. Los píxeles de Meta y TikTok, si activas el marketing, y la comunicación de candidaturas a Meta mediante la Conversions API pueden considerarse «compartir» con fines de publicidad conductual entre contextos según la ley de California. Puedes excluirte dejando el marketing desactivado en el banner de cookies, lo que impide que se carguen los píxeles; enviando la señal Global Privacy Control desde tu navegador cuando te presentes, lo que detiene la comunicación a Meta; o escribiendo a legal@daleenda.com, lo que te excluye de ambos. Nuestro propio recuento de visitas no cambia en respuesta a Global Privacy Control. Tienes derecho a saber qué información personal recogemos, usamos y divulgamos, a que se corrija y a que se elimine, y no te trataremos de forma distinta por ejercer cualquiera de estos derechos. No usamos información personal sensible para inferir características sobre ti. Escribe a legal@daleenda.com; confirmamos la recepción en 10 días hábiles y respondemos en 45 días.

Cambios en esta política

Esta página indica la fecha de su última actualización. Cuando un cambio afecta al uso de sus datos y no solo a la redacción de la política, lo decimos claramente en lugar de confiar en que la relea. El 30 de septiembre de 2026 esta política se amplió para cubrir el chat en directo, las reservas, los mensajes por correo, SMS, WhatsApp y teléfono, las preferencias de correo y la confirmación del marketing, y cada proveedor que trata tus datos, y para describir la comunicación de candidaturas a Meta mediante la Conversions API, que había empezado antes de que esta política la describiera. El 2 de octubre de 2026 se amplió la comunicación de candidaturas a Meta: ahora abarca las candidaturas que llegan desde Facebook o Instagram sin uno de nuestros enlaces de anuncios, e incluye el identificador de clic del anuncio de Meta que seguiste, si lo hubo. El 2 de octubre de 2026 esta política también se reestructuró: el chat, las reservas, los mensajes y las preferencias de correo tienen ahora secciones propias, cada finalidad aparece junto a su base jurídica, se indica un plazo de conservación para cada tipo de registro, se describen tu derecho de oposición y el origen de los datos, se nombran las autoridades de control ante las que puedes reclamar, se añade una sección para residentes en estados de EE. UU., y se deja constancia de que Global Privacy Control se respeta para la comunicación de candidaturas a Meta. El 4 de octubre de 2026 esta política se amplió para describir la lectura de los CV enviados con las candidaturas por el modelo Claude de Anthropic en Amazon Bedrock, que completa los perfiles de candidatos y había empezado antes de que esta política la describiera, y para indicar que las solicitudes a Amazon Bedrock pueden tratarse en otra región de AWS dentro de la Unión Europea. El 4 de octubre de 2026 se estableció además que las candidaturas se conservan en nuestra bolsa de talento durante 24 meses después de su última actividad sin pedir consentimiento, sobre la base de nuestro interés legítimo y con derecho de oposición; hasta entonces se eliminaban seis meses después de un rechazo, salvo que aceptaras por correo un plazo más largo.