Política de privacidad

1. Responsable e información de contacto

El responsable del tratamiento es Roberto David Calvache Páez, RUC 1715008072001, persona natural en régimen general, que presta servicios profesionales bajo la denominación ROALECC Consulting. Esta denominación identifica la actividad comercial y no se presenta como una sociedad independiente.

• Dirección profesional de atención y correspondencia: Prados del Condado, Calle A y Calle 5 esquina, Quito, Ecuador (atención con cita previa).
• Dirección registrada del establecimiento en la consulta del RUC: Pichincha, Quito, Carcelén, N89 LT 346 y E10A Mastodontes. Se reproduce como dato registral, sin afirmar equivalencia postal exacta con la dirección profesional precedente.
• Teléfono: 02 249 9875.
• Correo para protección de datos y ejercicio de derechos: lopdp.roalecc@gmail.com.
• Correo comercial: roberto.calvache@roalecc.com. Correo de candidaturas: seleccion.roalecc@gmail.com.

El canal de privacidad no implica por sí mismo la designación formal de un delegado de protección de datos. Para información o solicitudes relativas a tus datos, utiliza preferentemente ese correo.

2. Datos que recibimos

Empresas y representantes: nombre de contacto, empresa, correo, teléfono para devolver la llamada, servicio solicitado y mensaje enviado voluntariamente.

Personas candidatas: nombre, correo, teléfono, área profesional, vacante elegida, presentación voluntaria y CV (PDF o DOCX, hasta 3 MB). El archivo puede contener estudios, experiencia, referencias y otra información aportada por su titular.

Datos de operación técnica: los proveedores pueden procesar direcciones IP, registros de conexión y verificación antispam, información necesaria para prestar el servicio y mantener su seguridad conforme a sus políticas.

Estadísticas del gestor de empleo: cuando el servicio de correo acepta el envío de un CV, un marcador aleatorio sin nombre, correo, teléfono, IP ni contenido del CV permite contar una postulación a una oferta activa o una candidatura espontánea. Los marcadores se guardan en Netlify Blobs. Los totales no representan personas únicas y no incluyen necesariamente los envíos previos a la puesta en marcha de este contador.

Solicitudes sobre derechos: datos indispensables para tramitar la consulta, verificar proporcionalmente la identidad y documentar la respuesta.

Los datos llegan normalmente directamente desde quien completa los formularios. No solicitamos en esta fase inicial cédula, información bancaria o crediticia, antecedentes penales, datos médicos, biométricos ni otras categorías especiales. Evita adjuntar información que no sea necesaria; si recibimos información excesiva o especialmente protegida, restringiremos su acceso y valoraremos su supresión.

3. Finalidades y bases legales

Las candidaturas no se utilizan para campañas publicitarias ni para vender o comercializar datos. La casilla de autorización es específica de la selección y no equivale a autorización general para tratamientos ajenos.

4. Cómo se tramitan los formularios y las ofertas

Los formularios se envían a una función de Netlify, que verifica el envío con Cloudflare Turnstile y utiliza Resend para entregar el correo. Las consultas empresariales llegan a roberto.calvache@roalecc.com; las candidaturas con CV adjunto llegan a seleccion.roalecc@gmail.com. Tras un envío de CV aceptado se intenta remitir una confirmación automática al candidato.

La web no utiliza Netlify Forms ni una base de datos de expedientes de candidatos. Los correos y sus adjuntos sí quedan en los buzones y pueden transitar por los proveedores que intervienen en su envío.

El panel privado de ofertas permite a personal autorizado publicar o cerrar vacantes y consultar recuentos; almacena contenido de ofertas y marcadores para estadísticas, no copias de currículums ni perfiles nominativos.

Las entrevistas posteriores, informes y verificaciones adicionales se gestionan directamente entre Roberto y la persona entrevistada, fuera de estos formularios. Entre otras comprobaciones pueden incluirse referencias laborales, entrevistas, pruebas psicotécnicas y, solo cuando sea pertinente para el cargo y esté legalmente permitido, antecedentes judiciales o referencias crediticias. Antes de cada comprobación adicional se informará de su finalidad, necesidad y base jurídica y, cuando corresponda, se recabará una autorización específica, previa y comprobable. La autorización por sí sola no permite utilizar datos crediticios para fines incompatibles con su régimen legal. La casilla web no autoriza por sí sola consultas de datos crediticios o penales.

5. Personas destinatarias y proveedores

Solo quienes estén autorizados por ROALECC para atender consultas y seleccionar candidatos tendrán acceso al contenido necesario. Cuando resulte pertinente, se pueden comunicar datos profesionales a la empresa cliente vinculada a la vacante o a otras empresas con procesos compatibles con la autorización otorgada. La empresa receptora podrá actuar como responsable independiente de las decisiones de contratación y deberá cumplir sus obligaciones.

Para prestar el servicio intervienen proveedores técnicos: Netlify (alojamiento, funciones y almacenamiento de ofertas/contadores); Resend (entrega de correos y adjuntos); Cloudflare Turnstile (verificación antispam); Google/Gmail (buzón de selección y privacidad); y Microsoft (correo corporativo).

Según sus infraestructuras y condiciones, alguno de estos proveedores puede operar desde fuera de Ecuador. La relación jurídica correspondiente se determina caso por caso, distinguiendo encargos de tratamiento de comunicaciones a responsables independientes. ROALECC debe mantener las condiciones y garantías contractuales aplicables con cada proveedor. Un encargo de tratamiento no se convierte automáticamente en una transferencia internacional solo porque el proveedor se encuentre en el extranjero, conforme a los criterios emitidos por la SPDP.

No se facilita información de candidatos a empresas para finalidades publicitarias ajenas a su selección.

6. Plazos de conservación y eliminación

• Consultas de empresas: como regla operativa, hasta 12 meses desde la última interacción, salvo contrato, obligación legal o reclamación que justifique otro período.
• Candidaturas espontáneas: como regla operativa, hasta 6 meses desde su recepción.
• Candidaturas para vacante concreta: durante el proceso y hasta 6 meses desde su finalización, salvo obligación legal u otra causa legítima documentada.
• Constancias de autorización y solicitudes de derechos: solo el tiempo proporcionalmente necesario para acreditar el tratamiento, tramitar solicitudes o defender derechos, documentando el motivo si excede el plazo ordinario.
• Estadísticas anónimas de postulaciones: pueden mantenerse como contadores históricos sin CV ni datos identificativos, sujetos a revisión periódica y eliminación cuando dejen de ser útiles.

Los plazos de 6 y 12 meses son políticas internas, no plazos universales imcargos por ley. Cuando venza el período se revisarán y eliminarán mensajes, adjuntos y copias bajo control de ROALECC que ya no sean necesarios. Cada proveedor puede conservar registros técnicos según sus obligaciones y contratos.

7. Seguridad, acceso y confidencialidad

El sitio transmite datos mediante HTTPS, verifica envíos con Turnstile, valida tipos y tamaño de CV y restringe el panel de administración mediante autenticación. Los buzones y cuentas autorizadas deben estar protegidos con contraseñas individuales, control de acceso y verificación en dos pasos. Se aplican medidas organizativas de revisión de permisos, confidencialidad, minimización y eliminación periódica de información.

ROALECC registra y analiza los incidentes de seguridad y, cuando se cumplan los criterios legales, comunicará las vulneraciones a la autoridad y a las personas afectadas dentro de los plazos aplicables. Ningún sistema puede garantizar seguridad absoluta.

8. Derechos de las personas titulares

En los casos previstos por la ley puedes solicitar acceso, información, rectificación y actualización, eliminación, oposición, suspensión o limitación, portabilidad y revocación del consentimiento, así como ejercer los demás derechos reconocidos por la LOPDP. La revocación no afecta los tratamientos lícitos anteriores a ella.

Escribe a lopdp.roalecc@gmail.com, indica tu petición y proporciona solo los datos necesarios para localizar el tratamiento. Podremos verificar tu identidad por un medio proporcionado, sin exigir copias de cédula de forma indiscriminada. El ejercicio de derechos es gratuito, con las excepciones legales.

La LOPDP establece en varios sucargos un plazo de 15 días para atender solicitudes de derechos; aplicaremos los requisitos y plazos específicos que correspondan según la solicitud. En caso de desacuerdo también puedes acudir a la Superintendencia de Protección de Datos Personales (SPDP).

9. Campos obligatorios y autorización

Los campos indicados como obligatorios son necesarios para tramitar la consulta o candidatura. Si no se aportan, no será posible completar el envío. El candidato puede elegir no presentarse.

Para la selección se utiliza una casilla única obligatoria, no seleccionada por defecto, que abarca la recepción y evaluación del CV, el contacto con el candidato y la comunicación de datos profesionales a empresas clientes con vacantes compatibles. Se puede retirar el consentimiento mediante el canal de privacidad, sin que ello afecte a los tratamientos realizados legalmente con anterioridad.

No se exige aceptar comunicaciones publicitarias para enviar un CV.

10. Evidencia de la autorización

El mensaje interno de candidatura incluye la constancia de que el servidor recibió el valor de aceptación de la casilla obligatoria, la fecha y hora UTC de recepción y la versión de la política aplicable. ROALECC conserva el texto de esa casilla y una copia de cada versión relevante de la política para poder acreditar qué información estaba disponible en la fecha del envío.

Esta constancia no sustituye el deber de respetar la finalidad ni concede permiso para realizar comprobaciones adicionales de categorías especiales de datos.

11. Decisiones automatizadas y perfiles

No adoptamos decisiones de contratación basadas exclusivamente en tratamientos automatizados ni realizamos perfiles automatizados con efectos jurídicos o significativamente similares. La evaluación de las candidaturas se efectúa por personas autorizadas. La contratación final, cuando exista, la decide la empresa empleadora.

12. Menores de edad y datos especialmente protegidos

Los formularios están orientados a personas adultas. Si excepcionalmente se requiriese tratar datos de menores o categorías especiales, se evaluarán previamente las condiciones legales y las salvaguardias pertinentes; la autorización general del formulario no constituye autorización para tratamientos distintos de su finalidad.

13. Preferencias locales y controles técnicos

La web utiliza almacenamiento local del navegador para recordar el idioma y el tema visual (claro/oscuro); el panel privado emplea además una cookie de sesión necesaria para mantener la autenticación de administradores. Ninguno de esos mecanismos se utiliza para publicidad personalizada. Cloudflare Turnstile y los proveedores de infraestructura pueden utilizar registros o elementos técnicos necesarios para prevención de spam y seguridad según sus condiciones. La web no dispone actualmente de publicidad segmentada ni analítica comercial de seguimiento de candidatos.

14. Vigencia y actualizaciones

Revisaremos esta política cuando cambien las finalidades, los servicios o la normativa. La fecha de entrada en vigor de cada versión aparece arriba. Se conservarán las versiones anteriores para acreditar los términos informados en cada momento; cuando legalmente corresponda se recabará nuevo consentimiento antes de aplicar finalidades distintas.