Política de privacidad
Política de privacidad
A continuación se presenta información detallada sobre cómo Crewings.me (en adelante, "Plataforma", "Sitio", "nosotros" o "nos"), gestionada por CrewingsMe LTD (dirección legal: 85 Great Portland Street, London, W1W 7LT, UK), procesa y protege los datos personales de los usuarios. Nuestro objetivo es garantizar la transparencia en la recolección, uso y protección de datos personales de acuerdo con las disposiciones del Reglamento General de Protección de Datos (GDPR) y otras normativas aplicables.
Disposiciones generales
- Propósito del documento Esta Política de privacidad tiene como objetivo explicar a los usuarios qué datos recopilamos, cómo y con qué fines los procesamos, así como cómo garantizamos la seguridad y protección de la información recopilada.
- Ámbito de aplicación La política se aplica a todos los servicios y páginas ubicadas en el dominio crewings.me, así como a cualquier interacción con los datos dentro de la Plataforma, incluidas las versiones móviles, aplicaciones e integraciones con servicios de terceros (si los hay).
- Responsabilidad por acciones de terceros En la Plataforma pueden presentarse perfiles y vacantes de diversas empresas marítimas, incluidas las de reclutamiento y otras (por ejemplo, centros de entrenamiento, empresas de documentación, etc.). Crewings.me no se hace responsable de las acciones, ofertas, contenido y decisiones de estas empresas. Cada empleador, empresa de reclutamiento o socio es responsable de manera independiente del tratamiento de datos y de la información que proporcionan.
- Principios de procesamiento
Nos adherimos a los siguientes principios básicos al trabajar con datos personales:
- Legalidad, lealtad y transparencia
- Limitación de la finalidad (procesamiento solo para fines específicos indicados)
- Minimización de datos (recopilación solo de los datos necesarios)
- Exactitud (los datos se actualizan según sea necesario)
- Limitación del almacenamiento (almacenamiento no más tiempo del necesario)
- Integridad y confidencialidad (aplicación de medidas de seguridad adecuadas)
1. Recopilación y uso de datos
1.1 Datos recopilados
Podemos recopilar y procesar las siguientes categorías de datos personales:
- Datos de registro
- Nombre y apellidos
- Dirección de correo electrónico (email)
- Número de teléfono
- Contraseña (almacenada en forma encriptada)
- Información profesional
- Datos sobre experiencia laboral previa y antigüedad (incluyendo cargos, empresas, fechas de trabajo)
- Lista de certificados, títulos y calificaciones
- Nivel de dominio de idiomas extranjeros
- Currículum (CV) y otros datos indicados en el perfil
- Datos de documentos
- Pasaporte de marinero (números, fecha de caducidad, país de emisión)
- Certificados marítimos y sus copias (grado, certificados de competencia, etc.)
- Documentos relacionados con el permiso de trabajo (si es necesario)
- Datos técnicos
- Dirección IP, información sobre el navegador, sistema operativo, configuraciones del dispositivo
- Cookies y tecnologías similares
- Datos sobre la interacción con el sitio (fecha y hora de la visita, páginas vistas, clics)
1.2 Fines del procesamiento
- Proporcionar acceso al servicio
- Registro y autorización de usuarios
- Garantizar la funcionalidad del área personal
- Selección de vacantes relevantes
- Elaboración de recomendaciones de vacantes basadas en los datos proporcionados por el usuario
- Selección automática de vacantes de acuerdo con la calificación y experiencia laboral
- Comunicación con empleadores / empresas de reclutamiento
- Transmisión de datos del usuario a posibles empleadores con el consentimiento del usuario
- Organización de correspondencia y notificaciones (email, SMS, sistema interno de mensajes)
- Mejora de la calidad de los servicios
- Análisis de la experiencia del usuario en el sitio (para mejorar la interfaz y funcionalidad)
- Recopilación de estadísticas para la toma de decisiones gerenciales (por ejemplo, popularidad de secciones, estadísticas de consultas de búsqueda)
- Cumplimiento de requisitos legales
- Cumplimiento de los requisitos de la legislación fiscal, laboral y otras leyes
- Prevención del fraude, cumplimiento de medidas de cumplimiento
1.3 Bases legales
- Consentimiento del usuario Procesamos algunas categorías de datos sobre la base de su consentimiento explícito e informado, que puede retirar en cualquier momento.
- Cumplimiento del contrato Si se registra y utiliza los servicios de la Plataforma, necesitamos procesar sus datos para proporcionarle servicios de acuerdo con el acuerdo de usuario.
- Intereses legítimos de la empresa Podemos procesar datos para el desarrollo de nuestros servicios, mantenimiento de la seguridad y cumplimiento de las normas internas. Al mismo tiempo, siempre evaluamos el impacto en sus derechos y libertades.
- Cumplimiento de obligaciones legales Ciertos datos se procesan con el fin de cumplir con los requisitos legales, regulaciones y actos judiciales.
2. Derechos de los usuarios (GDPR)
2.1 Derechos fundamentales
De acuerdo con el GDPR, usted tiene una serie de derechos en relación con sus datos personales:
- Derecho de acceso Puede solicitarnos una copia de sus datos personales y la información sobre su procesamiento.
- Derecho de rectificación Tiene derecho a solicitarnos que corrijamos datos inexactos o incompletos.
- Derecho de eliminación También conocido como "derecho a ser olvidado". Puede solicitar la eliminación de sus datos si ya no hay bases legales para su procesamiento.
- Derecho a la restricción del procesamiento Puede solicitar la suspensión temporal del procesamiento de sus datos en ciertos casos.
- Derecho a la portabilidad de los datos Puede solicitar que sus datos sean transferidos a otro operador en un formato estructurado y comúnmente utilizado (por ejemplo, CSV).
- Derecho de oposición Tiene derecho en cualquier momento a oponerse al procesamiento de sus datos personales basado en nuestros intereses legítimos, siempre que no existan razones legales más importantes para continuar con dicho procesamiento.
2.2 Ejercicio de derechos
- Solicitud a través del área personal En su perfil puede haber un formulario o sección especial donde puede enviar una solicitud para corregir o eliminar datos.
- Contacto con el DPO de la empresa Puede enviar una solicitud por escrito a nuestro Delegado de Protección de Datos (DPO) por correo electrónico: dpo@crewings.me.
- Plazo de respuesta Nos esforzamos por responder a cualquier solicitud dentro de los 30 días a partir de la recepción. Si es necesario extender este plazo, le informaremos por separado.
3. Seguridad de los datos
3.1 Medidas técnicas
- Cifrado Los datos transmitidos entre su dispositivo y nuestros servidores están protegidos mediante el protocolo HTTPS (TLS). Los datos críticos (por ejemplo, contraseñas) se almacenan en forma encriptada.
- Almacenamiento seguro El acceso a las bases de datos está restringido; se utilizan sistemas especiales de control de acceso y firewalls.
- Copia de seguridad regular Realizamos copias de seguridad regularmente para que, en caso de fallo técnico, se puedan recuperar los datos.
- Monitoreo de seguridad Utilizamos sistemas de detección de intrusiones, programas antivirus, así como mantenemos registros de actividad para responder a incidentes de manera oportuna.
3.2 Medidas organizativas
- Acceso restringido a empleados Solo los empleados que necesitan acceder a datos personales para cumplir con sus funciones laborales tienen acceso.
- Capacitación del personal Realizamos capacitación e instrucción regular sobre la protección de datos personales y ciberseguridad.
- Políticas internas de seguridad Se han desarrollado e implementado regulaciones internas que establecen el procedimiento para la recopilación, procesamiento y almacenamiento de datos.
- Auditoría regular Realizamos auditorías internas y externas periódicamente para verificar el cumplimiento de las normas del GDPR y garantizar la seguridad.
4. Transferencia de datos
4.1 Transferencia interna
- Dentro de la empresa Sus datos pueden ser transferidos entre diferentes departamentos de CrewingsMe LTD solo en la medida en que sea necesario para lograr los fines de procesamiento indicados.
4.2 Transferencia externa
- A empresas de reclutamiento Podemos transferir sus datos (currículum, datos de contacto, experiencia laboral, etc.) directamente a empresas de reclutamiento si ha respondido a su vacante o ha dado su consentimiento explícito para la transferencia.
- A socios de procesamiento de datos En algunos casos, involucramos proveedores de servicios externos (por ejemplo, proveedores de hosting, sistemas de análisis, sistemas de pago). Firmamos acuerdos de confidencialidad con ellos y nos aseguramos de que cumplan con los estándares del GDPR.
- A autoridades gubernamentales Podemos revelar datos a solicitud oficial de autoridades gubernamentales (por ejemplo, fuerzas del orden) cuando existan bases legales.
5. Almacenamiento de datos
5.1 Plazos de almacenamiento
- Cuentas activas Los datos se almacenan durante todo el período de uso de la cuenta por parte del usuario.
- Cuentas inactivas Si el usuario no ha mostrado actividad durante 12 meses, podemos eliminar o archivar su cuenta y datos personales, si no hay otras bases legales para su almacenamiento continuo.
- Datos financieros Los datos sobre transacciones o cuentas (si los hubiera) se almacenan durante al menos 7 años de acuerdo con la legislación contable y fiscal.
5.2 Eliminación de datos
- A solicitud del usuario Si el usuario nos solicita que eliminemos sus datos y no tenemos bases legales para su procesamiento continuo, los datos serán eliminados.
- Al finalizar el plazo de almacenamiento Eliminamos o anonimizamos los datos al finalizar los plazos establecidos.
- En ausencia de bases legales Si las bases para el procesamiento de datos se han perdido, cesamos el procesamiento y eliminamos los datos.
6. Cookies y seguimiento
6.1 Tipos de cookies
- Esenciales Cookies sin las cuales el funcionamiento del sitio sería imposible (por ejemplo, identificador de sesión).
- Analíticas Ayudan a entender cómo los usuarios interactúan con el sitio, permitiendo mejorar el diseño y la funcionalidad.
- Funcionales Recuerdan sus preferencias (por ejemplo, idioma de la interfaz).
- Publicitarias Se utilizan para mostrar publicidad dirigida y evaluar la efectividad de las campañas publicitarias (se aplican solo con su consentimiento, si así lo requiere la ley).
6.2 Gestión de cookies
- Configuraciones en el navegador Los usuarios pueden en cualquier momento eliminar o bloquear cookies a través de la configuración de su navegador. Sin embargo, desactivar las cookies esenciales puede llevar a un funcionamiento incorrecto de algunas funciones del sitio.
- Panel de control en el sitio Podemos proporcionar una notificación especial o banner donde puede elegir qué cookies se permiten y cuáles no.
- Oposición a cookies no esenciales Siempre tiene derecho a rechazar el uso de cookies analíticas o publicitarias a través de la configuración o los complementos correspondientes del navegador.
7. Contactos y consultas
7.1 Delegado de Protección de Datos (DPO)
- Email (Consultas generales sobre GDPR): dpo@crewings.me
- Email (Consultas relacionadas con ICO UK): uk-ico@crewings.me
- Dirección: 85 Great Portland Street, London, W1W 7LT, UK
7.2 Autoridades de supervisión
- Information Commissioner’s Office (ICO) en el Reino Unido, si considera que estamos violando las normas del GDPR o otras leyes de protección de datos. Nuestra empresa está registrada en el ICO como servicio de currículum vitae.
- Si tiene la jurisdicción correspondiente, también puede dirigirse a las autoridades locales de protección de derechos de los consumidores y datos personales.
Limitación de responsabilidad
- Por acciones de empresasCrewings.me actúa como una plataforma que permite a las empresas de reclutamiento y otras organizaciones marítimas (centros de entrenamiento, empresas de documentación, etc.) publicar ofertas e información sobre trabajo, servicios o productos. Crewings.me no se hace responsable de las acciones de tales empresas. Cada empleador, socio u otra entidad legal es responsable de manera independiente de su práctica comercial, la información publicada, el procesamiento de datos y el cumplimiento de las normas legales.
- Actualidad de la información No garantizamos la precisión o actualidad de la información publicada por empresas y usuarios en la Plataforma. El usuario evalúa y verifica de manera independiente la información proporcionada, así como las consecuencias de la interacción con terceros.
- Enlaces a recursos externos En la Plataforma pueden haber enlaces a sitios externos. No controlamos y no somos responsables del contenido y la política de privacidad de dichos recursos.
- Responsabilidad del usuario El usuario es responsable de la veracidad y completitud de los datos que proporciona. La publicación de información falsa o engañosa puede llevar a la restricción o bloqueo de la cuenta.
Cumplimiento del GDPR
Cumplimiento del GDPR
Obligaciones bajo el GDPR
- Evaluación de impacto en la protección de datos (DPIA)
- Realizamos evaluaciones de riesgos regularmente
- Documentamos todos los procesos de tratamiento de datos
- Implementamos medidas para minimizar riesgos
- Notificación de filtraciones
- Nos comprometemos a notificar sobre violaciones dentro de las 72 horas
- Mantenemos un registro de incidentes de seguridad
- Contamos con un plan claro de respuesta a filtraciones
- Transferencias internacionales
- Utilizamos cláusulas contractuales estándar (SCC)
- Verificamos que los destinatarios de los datos cumplan con los requisitos del GDPR
- Documentamos todas las transferencias internacionales
- Registro de operaciones de tratamiento
- Mantenemos un registro detallado de todas las operaciones con datos
- Actualizamos la documentación regularmente
- Proporcionamos acceso a las autoridades de supervisión a solicitud
- Registrados en ICO UK como servicio de currículum vitae.
- Certificación ICO UK
- Número de registro ICO: ZB891804
- Válido desde: 23 de abril de 2025
- Válido hasta: 22 de abril de 2026
- Categoría de registro: Tier 1
Garantías adicionales
- Nombrado un DPO calificado con experiencia en la industria marítima
- Capacitación regular del personal sobre el GDPR
- Auditoría externa anual de cumplimiento
Actualizaciones de la política
Última actualización: 25.04.2025
Nos reservamos el derecho de realizar cambios en esta Política de privacidad en cualquier momento. Si los cambios son significativos, notificaremos a los usuarios publicando un aviso destacado en el Sitio o enviando un mensaje al correo electrónico proporcionado durante el registro. La continuación del uso del Sitio después de que los cambios entren en vigor se considerará como aceptación de la nueva versión de la Política de privacidad.
Disposiciones finales
- Esta Política de privacidad se ha elaborado teniendo en cuenta los requisitos del GDPR y otras leyes aplicables.
- En caso de surgir preguntas o disputas sobre la interpretación o aplicación de esta Política, las partes deben esforzarse por resolverlas mediante negociaciones.
- Al utilizar la Plataforma Crewings.me, usted confirma que ha leído y acepta los términos expuestos en esta Política de privacidad.
Si tiene alguna pregunta sobre cualquiera de los puntos mencionados, puede contactarnos por correo electrónico a dpo@crewings.me.
CrewingsMe LTDDirección: 85 Great Portland Street, London, W1W 7LT, UK