Cumplimiento RGPD

FuturoCompartido cumple con el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea (Reglamento UE 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en materia de protección de datos en España.

Tratamos datos personales ordinarios: identificativos (nombre, email, teléfono), profesionales (experiencia, formación, competencias) y de situación migratoria (NIE, permiso de trabajo). La situación migratoria puede considerarse dato sensible en determinados contextos. Su recopilación es necesaria para el fin de la plataforma (facilitar el empleo legal en España) y siempre se realiza con el consentimiento explícito del candidato.

Implementamos las siguientes medidas conforme al artículo 32 del RGPD: • Cifrado de datos en tránsito mediante SSL/TLS. • Autenticación segura con tokens de sesión. • Acceso restringido a datos según el rol del usuario (candidato, empresa, administrador). • Auditorías periódicas de seguridad. • Formación del personal en protección de datos. • Procedimientos de respuesta ante brechas de seguridad (notificación a la AEPD en 72 horas si procede).

Al ser una plataforma que conecta candidatos hispanoamericanos (fuera del EEE) con empresas en España (dentro del EEE), realizamos transferencias internacionales de datos. Estas se amparan en: • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. • El consentimiento explícito del interesado para la transferencia (artículo 49.1.a del RGPD). Los datos de empresas dentro del EEE no se transfieren fuera de la UE salvo que el proveedor tecnológico lo requiera, en cuyo caso disponemos de las garantías adecuadas.

Los datos se conservan mientras existe una relación activa con la plataforma. Para candidatos: • Revisión anual: cada año enviamos un email al candidato para confirmar si sigue en búsqueda activa de empleo. • Si no responde en 30 días o solicita la baja, sus datos son eliminados de forma segura. • Datos anonimizados pueden conservarse para estadísticas internas sin plazo límite. Esta política de revisión anual garantiza que no conservamos datos de personas que ya no desean estar en la plataforma, cumpliendo el principio de limitación del plazo de conservación del RGPD.