1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
RBB LAB
República de San Marino
Email: [email protected]
Esta política se aplica al sitio web rbblab.com y cubre todos los datos personales recogidos a través del formulario de contacto, el formulario de candidatura y el uso ordinario del sitio.
El tratamiento se realiza conforme al Reglamento UE 2016/679 (RGPD) y a la Ley de la República de San Marino n.º 71 de 23 de mayo de 2022 sobre protección de datos personales.
2. Qué datos recogemos y cómo
Formulario de contacto
Cuando envías una consulta, recogemos:
- Tu nombre
- Tu dirección de email
- El nombre de la empresa (opcional)
- Etapa del proyecto y rango de presupuesto (opcional)
- El contenido de tu mensaje
Candidaturas
Cuando te presentas a una posición, recogemos:
- Tu nombre y dirección de email
- Tu CV (PDF o DOCX, hasta 5 MB)
- Una nota de presentación (opcional)
- La posición a la que te presentas
Datos técnicos
Cuando visitas este sitio, Cloudflare (nuestro proveedor de hosting) trata tu dirección IP y los metadatos estándar de las peticiones HTTP con fines de seguridad e infraestructura. No tenemos acceso directo a estos datos y no los usamos para perfilado ni analítica.
3. Base legal del tratamiento
Nos basamos en las siguientes bases legales del art. 6 del RGPD:
- Interés legítimo (art. 6(1)(f)): tratamiento de las consultas enviadas por el formulario de contacto para responder a consultas comerciales. Nuestro interés legítimo es comunicarnos con clientes potenciales que nos han contactado.
- Medidas precontractuales (art. 6(1)(b)): tratamiento de candidaturas para evaluar a los candidatos a su propia solicitud.
- Interés legítimo (art. 6(1)(f)): tratamiento de datos técnicos para garantizar la seguridad y el correcto funcionamiento del sitio.
4. Cómo usamos tus datos
Usamos los datos recogidos exclusivamente para:
- Leer y responder a tu consulta o candidatura
- Evaluar tu candidatura para las vacantes abiertas
- Mantener la seguridad y estabilidad del sitio
No usamos tus datos para marketing, perfilado ni decisiones automatizadas. No vendemos ni alquilamos datos personales a terceros.
5. Con quién compartimos los datos
Tus datos son tratados por los siguientes proveedores terceros que actúan como encargados del tratamiento por nuestro cuenta:
- Cloudflare, Inc. (EE. UU.), hosting del sitio, CDN e infraestructura. Cloudflare actúa como encargado bajo un Data Processing Addendum. Las transferencias están cubiertas por Cláusulas Contractuales Tipo (SCC).
- Resend, Inc. (EE. UU.), envío de email transaccional. Cuando envías el formulario de contacto o candidatura, tus datos se transmiten a Resend para entregarnos la notificación. Las transferencias están cubiertas por SCC.
- Cloudflare R2, los archivos de CV subidos por el formulario de candidatura se almacenan en el object storage Cloudflare R2 durante 7 días y luego se eliminan automáticamente.
No compartimos tus datos con ninguna otra parte salvo obligación legal.
6. Transferencias internacionales
Cloudflare y Resend tienen su sede en Estados Unidos. Las transferencias a estos proveedores se realizan bajo Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, que proporcionan un nivel de protección adecuado conforme al RGPD y a la Ley sammarinesa 71/2022.
7. Plazos de conservación
- Consultas por formulario de contacto: se conservan durante el tiempo razonablemente necesario para gestionar la relación comercial, y luego se eliminan.
- Archivos de CV: se eliminan automáticamente 7 días después del envío.
- Notificaciones de candidatura: se conservan hasta 6 meses y luego se eliminan.
- Datos técnicos (logs de Cloudflare): conservados por Cloudflare según sus políticas de retención, normalmente no más de 30 días.
8. Tus derechos
Conforme al RGPD y a la Ley sammarinesa 71/2022, tienes los siguientes derechos:
- Acceso (art. 15 RGPD): solicitar una copia de los datos personales que tratamos sobre ti.
- Rectificación (art. 16): pedirnos que corrijamos datos inexactos.
- Supresión (art. 17): pedirnos que eliminemos tus datos cuando ya no exista base legal para conservarlos.
- Limitación (art. 18): pedirnos que limitemos el tratamiento en determinadas circunstancias.
- Portabilidad (art. 20): recibir tus datos en un formato estructurado y legible por máquina cuando el tratamiento se base en consentimiento o contrato.
- Oposición (art. 21): oponerte en cualquier momento al tratamiento basado en intereses legítimos.
No realizamos decisiones automatizadas ni perfilado.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos en 30 días. No se aplica tarifa salvo solicitudes manifiestamente infundadas o excesivas.
9. Cookies y analítica
Este sitio no usa cookies de tracking ni publicitarias, y no usa rastreadores publicitarios de terceros.
Usamos analítica autoalojada y sin cookies (Umami) para contar vistas de página y, en nuestros formularios de contacto, eventos de conversión agregados (formulario abierto / enviado). Umami no establece cookies, no hace fingerprinting de visitantes y no almacena datos personales: solo registramos conteos anónimos de páginas y eventos, además de la variante de la landing page y los parámetros de campaña (valores UTM) con los que llegaste, para saber cuáles de nuestras páginas funcionan. Estos datos se almacenan en nuestra propia infraestructura y nunca se comparten ni venden a terceros.
Para recordar tu elección de idioma, el sitio guarda un valor en el local storage del navegador de tu dispositivo. No es una cookie, no contiene identificadores y nunca nos es transmitido.
Cloudflare puede establecer una cookie técnicamente necesaria (__cf_bm) para protección contra bots. Esta cookie no te rastrea entre sitios y no se usa para publicidad. No se requiere consentimiento porque es esencial para la seguridad del servicio.
10. Autoridad de control
Si crees que tus datos no se están tratando conforme a la ley aplicable, tienes derecho a presentar una reclamación ante:
Autorità Garante per la protezione dei dati personali
República de San Marino (GPDP)
www.garanteprivacy.sm
Si te encuentras en un Estado miembro de la UE, también puedes contactar con la autoridad de protección de datos de tu país.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la ley aplicable. La fecha en la parte superior de la página indica cuándo se revisó por última vez. El uso continuado del sitio después de cualquier cambio constituye aceptación de la política actualizada.
12. Contacto
Para cualquier duda sobre esta política o sobre cómo tratamos tus datos, escribe a [email protected].