Política de privacidad

1. Quiénes somos

DonkeyTalent es un servicio web que lee currículums en PDF, los compara con una oferta de empleo y envía por correo un informe que ordena a los candidatos. Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes.

Para los datos de quien contrata el servicio, el responsable del tratamiento es DonkeyTalent. Puedes escribirnos en cualquier momento a info@donkeytalent.com.

2. Qué datos tratamos y por qué

Datos	Para qué	Base legal
Nombre y correo electrónico de quien contrata	Prestar el servicio, enviar el informe y atender tus consultas.	Ejecución del contrato (art. 6.1.b RGPD).
Importe, fecha y referencia del pago	Gestionar el cobro y cumplir las obligaciones fiscales y contables. No vemos ni guardamos el número de tu tarjeta: el pago lo procesa Stripe.	Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
Dirección IP y registros técnicos de acceso	Mantener la seguridad del servicio y detectar usos abusivos.	Interés legítimo (art. 6.1.f RGPD).
Los mensajes que nos envías	Responderte.	Interés legítimo y ejecución del contrato.

3. Los currículums que subes

Los currículums contienen datos personales de los candidatos. Respecto a esos datos, tú eres el responsable del tratamiento y DonkeyTalent actúa como encargado del tratamiento, es decir, los tratamos solo en tu nombre y siguiendo tus instrucciones. Esta sección y las condiciones de contratación forman el contrato de encargo de tratamiento del artículo 28 del RGPD.

• Objeto y finalidad: leer cada currículum, extraer sus datos, compararlo con tu oferta, puntuarlo y resumirlo, y elaborar y enviarte el informe.
• Duración: desde que subes los archivos hasta que se borran según el apartado 6.
• Datos y personas afectadas: los que contenga cada currículum (identificación, contacto, formación, experiencia, idiomas y otros datos profesionales) de las personas candidatas.
• Instrucciones: tratamos los currículums únicamente para generar tu informe. No los usamos para ningún otro fin, no los vendemos, no los cedemos a terceros y no los usamos para entrenar modelos propios.
• Confidencialidad y seguridad: el acceso está limitado a quien lo necesita para prestar el servicio y aplicamos las medidas del apartado 8.
• Subencargados: usamos los proveedores descritos en el apartado 5, con los que tenemos contratos que exigen el mismo nivel de protección.
• Derechos de los candidatos: te ayudaremos, en lo que esté en nuestra mano, a atender las solicitudes de los candidatos. Si un candidato se dirige a nosotros, te lo trasladaremos.
• Fin del servicio: eliminamos los datos en los plazos del apartado 6 y, si lo pides antes por correo, a la mayor brevedad.
• Información y auditorías: si lo solicitas, te facilitaremos la información necesaria para demostrar que cumplimos estas obligaciones.

Tus responsabilidades como cliente: debes tener un motivo legítimo para tratar esos currículums, haber informado a los candidatos cuando la ley lo exija y no subir datos que no necesites para el proceso de selección.

4. Análisis automatizado

Para elaborar el informe, los currículums se analizan con sistemas automatizados, incluida inteligencia artificial, que extraen datos, calculan una puntuación de 0 a 100 y redactan un resumen.

El informe es una ayuda y no una decisión. DonkeyTalent no decide sobre ningún candidato: la decisión de contratación la toma siempre una persona, que no debería basarla únicamente en la puntuación. La puntuación automática puede contener errores y conviene revisar los currículums de los candidatos que te interesen.

5. Con quién compartimos los datos

No vendemos datos personales. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, de estas categorías:

• alojamiento e infraestructura informática;
• almacenamiento de archivos;
• envío de correo electrónico;
• procesamiento de pagos (Stripe);
• medición de visitas y anuncios (Google), solo si aceptas las cookies;
• análisis automatizado de los currículums.

Algunos de estos proveedores pueden estar fuera del Espacio Económico Europeo. En ese caso, la transferencia se apoya en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo. También podemos comunicar datos a las autoridades cuando la ley nos obligue.

6. Cuánto tiempo conservamos los datos

• Currículums, datos extraídos de ellos e informe: se eliminan 30 días después de enviarte el informe.
• Si no completas el pago: la oferta y los currículums que hayas subido se eliminan en un máximo de 7 días.
• Tu nombre, tu correo y el registro de pagos: los conservamos durante los plazos que exige la normativa fiscal y mercantil y, pasados esos plazos, los eliminamos.
• Tus mensajes: el tiempo necesario para atenderlos.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a info@donkeytalent.com. Respondemos en el plazo máximo de un mes.

Si eres una persona candidata y tus datos aparecen en un currículum subido por quien te evalúa, dirígete primero a esa persona o empresa, que es la responsable de tus datos. Si nos escribes a nosotros, te indicaremos cómo hacerlo y le trasladaremos tu solicitud.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Protegemos los datos con medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), almacenamiento privado de los archivos, acceso restringido y borrado automático en los plazos indicados. Ningún sistema es completamente invulnerable, pero actuaremos con rapidez y te informaremos si se produce una brecha que afecte a tus datos.

9. Cookies

Las cookies técnicas son imprescindibles para que el sitio funcione y se instalan siempre. Las cookies de medición solo se instalan si las aceptas en el aviso que ves en tu primera visita; hasta entonces no se envía nada a Google.

Cookie	Para qué sirve
csrftoken	Proteger los formularios frente a envíos no autorizados.
django_language	Recordar el idioma que has elegido.
dt_consent	Recordar tu elección sobre las cookies durante seis meses.
_ga, _ga_*	Google Analytics, solo si aceptas: distinguir las visitas y medir cómo se usa el sitio y cómo funcionan nuestros anuncios. Caducan a los dos años como máximo.

La base jurídica de las cookies de medición es tu consentimiento (art. 6.1.a RGPD). Puedes cambiar tu elección en cualquier momento con el enlace Configuración de cookies que hay al final de todas las páginas. La página de pago de Stripe es un sitio ajeno y puede usar sus propias cookies, según su política.

10. Menores

El servicio está dirigido a personas mayores de 18 años.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.