Política de Privacidad
La versión corta
- Somos una firma neerlandesa de selección de IT e IA. Recopilamos y tratamos datos personales porque es la naturaleza del trabajo de selección, pero lo hacemos con cuidado y conforme a la ley.
- Recopilamos los datos que usted nos facilita (formularios, email, su CV) y una pequeña cantidad de datos técnicos (registros, analytics básico).
- Nunca vendemos sus datos. Solo los compartimos con los clientes con los que le estamos emparejando, con nuestro proveedor de nómina si está empleado por nosotros, y con un pequeño grupo de proveedores de IT verificados.
- Conservamos sus datos solo mientras tengamos un motivo legítimo para ello. Los candidatos pueden solicitar su eliminación en cualquier momento.
- Tiene derechos en virtud del RGPD: acceso, rectificación, eliminación, portabilidad, oposición. Escriba a info@noordt.co y responderemos en un plazo de 30 días.
01Quiénes somos
Esta política de privacidad explica cómo Noordt & Co. (denominada "nosotros" o "Noordt & Co.") recopila, usa, almacena y protege sus datos personales.
Somos una firma de selección y secondment de IT, Datos e IA con sede en Amsterdam, Países Bajos.
Somos el responsable del tratamiento de los datos personales que procesamos sobre candidatos, clientes, partners y visitantes del sitio web. Cumplimos con el Reglamento General de Protección de Datos de la UE (RGPD / Reglamento (UE) 2016/679) y su ley de implementación neerlandesa (UAVG).
02Qué datos recopilamos
Si es candidato
| Identidad y contacto | Nombre, email, número de teléfono, dirección postal, fecha de nacimiento, nacionalidad, situación del permiso de trabajo |
|---|---|
| Profesional | CV / currículum, historial laboral, formación, cualificaciones, habilidades, referencias, expectativas salariales, periodo de preaviso, disponibilidad |
| Presencia en línea | URL de LinkedIn, URLs de GitHub o portfolio, cualquier información pública a la que nos remita |
| Comunicaciones | Emails, notas de llamadas, notas de entrevistas, correspondencia escrita con nosotros |
| Si le incorporamos (datos laborales) | Identificación fiscal (BSN), cuenta bancaria, IBAN, copia del pasaporte o DNI (para verificación legal), contacto de emergencia, detalles del contrato |
Si es un contacto de cliente
| Contacto profesional | Nombre, puesto, email profesional, teléfono profesional, empleador |
|---|---|
| Colaboración | Briefs de puesto, criterios de contratación, condiciones contractuales, facturas, registros de pago, correspondencia |
Si es partner de referidos
| Identidad y contacto | Nombre, email, URL de LinkedIn, afiliación empresarial (si la hay) |
|---|---|
| Detalles del referido | Empresas y contactos que presenta, contexto de la presentación, fechas de atribución, registros de comisión, detalles de pago |
Visitantes del sitio web
| Datos técnicos | Dirección IP (truncada), tipo de navegador, tipo de dispositivo, URL de referencia, páginas visitadas, marcas temporales |
|---|---|
| Envíos de formularios | Cualquier dato que facilite voluntariamente a través de nuestros formularios de contacto o de referidos (véase más arriba) |
03Cómo recopilamos los datos
- Directamente de usted: a través de los formularios de nuestro sitio web, email, teléfono, videollamadas, reuniones presenciales, o cuando nos envía su CV.
- De partners de referidos: cuando un partner le presenta como candidato, con su conocimiento.
- De fuentes públicas: principalmente LinkedIn y redes profesionales similares, conforme a las condiciones de servicio de la plataforma. Usamos esto para identificar candidatos potenciales y verificar la información que usted nos ha facilitado.
- De clientes: pueden compartir con nosotros su nombre e información básica como parte de un brief de búsqueda o un referido.
- Automáticamente: cuando visita nuestro sitio web, nuestro proveedor de hosting registra datos técnicos básicos por motivos de seguridad y rendimiento.
Si recopilamos sus datos sin que usted nos los facilite directamente (por ejemplo, mediante sourcing en su perfil de LinkedIn), le informaremos la primera vez que le contactemos y le explicaremos por qué.
04Por qué lo usamos (base jurídica)
En virtud del RGPD, necesitamos una base jurídica para cada tipo de tratamiento. Las nuestras son:
| Interés legítimo | Emparejar candidatos con puestos adecuados, contactar con candidatos potenciales identificados mediante sourcing, contactar con prospectos comerciales, procesar presentaciones de referidos, y mejorar nuestro servicio. Equilibramos estos intereses con sus derechos de privacidad. |
|---|---|
| Ejecución del contrato | Incorporarle a un puesto, pagarle (si está en secondment), facturar a los clientes, pagar a los partners de referidos. |
| Obligación legal | Registros fiscales, cumplimiento antidiscriminación, mantenimiento de registros laborales, verificación de identidad para el empleo. |
| Consentimiento | Almacenar su CV en nuestra base de datos a largo plazo, enviarle comunicaciones de marketing, o tratar cualquier categoría especial de datos que facilite. Puede retirar el consentimiento en cualquier momento. |
06Cuánto tiempo conservamos los datos
No conservamos los datos de forma indefinida. Los periodos de conservación dependen de la relación y de los requisitos legales:
| CVs y perfiles de candidatos | Hasta 2 años desde nuestro último contacto relevante, después se eliminan o anonimizan, salvo que usted haya consentido explícitamente una conservación más larga. |
|---|---|
| Registros de incorporaciones | 7 años tras la finalización de la incorporación (legislación fiscal neerlandesa y obligaciones de registro laboral). |
| Contratos y facturas de clientes | 7 años (legislación fiscal neerlandesa). |
| Registros de referidos de partners | 7 años tras el último pago de comisión (legislación fiscal neerlandesa). |
| Correspondencia por email | Hasta 3 años, después se archivan o eliminan, salvo que la conservación sea necesaria por motivos legales o contractuales. |
| Registros del sitio web | 30 días para los registros habituales, más tiempo si es necesario para investigar un incidente de seguridad. |
Puede solicitar la eliminación anticipada de sus datos, véase Sus derechos, y lo haremos salvo que estemos legalmente obligados a conservarlos.
07Cómo protegemos los datos
Nos tomamos la seguridad en serio y aplicamos medidas estándar del sector, adecuadas a la sensibilidad de los datos:
- Cifrado en tránsito (HTTPS / TLS) para todos los datos enviados hacia y desde nuestro sitio web
- Cifrado en reposo para los datos almacenados en servicios gestionados
- Contraseñas fuertes y únicas, y autenticación multifactor en todas las cuentas profesionales
- Acceso a los datos personales restringido al personal y contratistas que lo necesitan para su trabajo
- Contratos de encargo del tratamiento con todos nuestros proveedores
- Revisión periódica de quién tiene acceso a qué
- Procedimientos de eliminación segura cuando los datos alcanzan el final de su periodo de conservación
Ningún sistema es totalmente seguro. Si se produce una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para sus derechos y libertades, notificaremos a la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens) en un plazo de 72 horas, y le notificaremos directamente sin dilación indebida cuando sea necesario.
08Transferencias internacionales
Almacenamos y tratamos los datos principalmente dentro del Espacio Económico Europeo (EEE). Algunos de nuestros proveedores de IT tienen su sede fuera del EEE, en particular:
- Netlify (Estados Unidos): nuestro hosting web. Las transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo.
- Google Workspace (Estados Unidos): si se usa para email; mismas garantías.
Para cada transferencia fuera del EEE, garantizamos un nivel adecuado de protección mediante uno de los mecanismos legalmente reconocidos (decisiones de adecuación, Cláusulas Contractuales Tipo, o equivalente). Puede solicitar una copia de las garantías aplicadas escribiendo a info@noordt.co.
09Sus derechos
En virtud del RGPD, usted tiene los siguientes derechos respecto a sus datos personales:
- Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación: solicitarnos que corrijamos datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): solicitarnos que eliminemos sus datos, sujeto a nuestras obligaciones legales de conservación.
- Derecho a la limitación del tratamiento: solicitarnos que dejemos de usar sus datos mientras resolvemos una disputa o los corregimos.
- Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y de lectura mecánica, y transmitirlos a otro responsable.
- Derecho de oposición: oponerse al tratamiento basado en interés legítimo, incluido el marketing directo.
- Derecho a retirar el consentimiento: en cualquier momento, cuando el tratamiento se base en el consentimiento.
- Derecho a no ser objeto de decisiones automatizadas: no tomamos decisiones sobre usted utilizando únicamente medios automatizados.
Para ejercer cualquiera de estos derechos, escriba a info@noordt.co. Responderemos en un plazo de 30 días. Puede que necesitemos verificar su identidad antes de atender las solicitudes.
Ejercer sus derechos es gratuito. Solo podemos cobrar una tarifa razonable o negarnos si una solicitud es manifiestamente infundada o excesiva.
11Menores de edad
Nuestros servicios están destinados a profesionales adultos. No recopilamos conscientemente datos personales de menores de 16 años. Si considera que un menor nos ha facilitado datos personales, contacte con nosotros y los eliminaremos.
12Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, para cambios sustanciales, le notificaremos por email o mediante un aviso en nuestro sitio web.
Le recomendamos revisar esta página periódicamente. La versión vigente es la publicada en noordt.co/privacy.html.
13Reclamaciones y autoridad de control
Si considera que no hemos tratado sus datos personales conforme a la ley, contacte primero con nosotros: nos gustaría de verdad tener la oportunidad de solucionarlo.
También tiene derecho a presentar una reclamación ante la autoridad de control neerlandesa:
Si vive en otro país de la UE/EEE, también puede presentar una reclamación ante su autoridad de control local.
14Contacte con nosotros
Para cualquier pregunta sobre privacidad, solicitud de datos, o duda, contacte con nosotros directamente:
Procuramos confirmar la recepción de todas las solicitudes de privacidad en un plazo de cinco días laborables y resolverlas en un plazo de 30 días.