Política de privacidad
1. Responsable de este sitio web
MP Star Personal, Albert Voglar
Sant Miquel 68 8A, 07002 Palma de Mallorca, España
Correo: office@star-personal.com
Teléfono: +34 610 738 619
2. Para qué estamos aquí
Seleccionamos personal. Para ello necesitamos datos de contacto y lo menos posible aparte de eso. Lo que nos facilite se utiliza únicamente para hablar con usted y para llevar a cabo una colocación.
Lo que expresamente no hacemos:
- No cedemos sus datos a terceros, salvo a los proveedores que operan técnicamente este sitio y nuestro buzón (apartado 6), y solo en la medida necesaria para el funcionamiento.
- No le incluimos en ninguna lista de distribución. No hay boletín ni correos publicitarios.
- No vendemos datos ni elaboramos listados.
- No tomamos decisiones automatizadas sobre usted. Cada solicitud y cada candidatura la valora una persona.
- No elaboramos ningún perfil de su comportamiento en este sitio: no seguimos qué páginas abre una tras otra. Una solicitud sí recibe dos valores calculados de forma automática: lo completa que está y la urgencia con que se clasifica. Ambos solo ordenan nuestro trabajo. Cada solicitud la decide una persona.
3. Solicitudes de personal y candidaturas
Qué recogemos
En ambos formularios, nombre, apellidos, correo electrónico y teléfono son obligatorios. El motivo es práctico: este trabajo se hace por teléfono. Una solicitud a la que no podemos llamar no la podemos atender.
Todo lo demás — fechas, lugar, número de invitados, presupuesto, experiencia, idiomas, disponibilidad — es voluntario en una solicitud de personal. Nos ayuda a hacer una propuesta adecuada. Sin ello también funciona, solo tarda más.
Una candidatura exige más. Además de los datos de contacto debe indicar qué puestos ofrece, desde cuándo trabaja en el sector, su año de nacimiento, qué idiomas habla, a partir de cuándo está disponible, en qué modalidad quiere trabajar y en qué región. Sin esos datos no podemos colocarle. El año de nacimiento lo necesitamos porque a la edad van ligados límites legales, por ejemplo para el trabajo nocturno. Preguntamos deliberadamente por el año y no por la edad, para que el dato no quede desfasado con el tiempo.
Sin currículum
Para una candidatura no pedimos currículum ni archivos. Usted marca en qué puestos trabaja, desde cuándo y cuándo está disponible. Eso nos basta para una primera conversación.
La documentación la pedimos cuando la cosa se concreta, y entonces directamente a usted. Así no guardamos carpetas de candidaturas de personas con las que nunca hemos hablado.
Base jurídica
Artículo 6.1.b RGPD — aplicación de medidas precontractuales a petición suya. Usted nos escribe porque quiere algo de nosotros; tratamos sus datos para hacer exactamente eso.
El consentimiento que marca al enviar documenta su conformidad con este tratamiento.
Quién ve sus datos
Solo el personal de MP Star Personal que participa en la selección. El acceso al área interna está protegido con contraseña y un código adicional enviado por correo.
Si la colocación se produce, transmitimos los datos necesarios a la otra parte, es decir, al cliente o al profesional. Ese es el objeto de una agencia de colocación, y lo hacemos solo cuando ambas partes lo quieren.
Un perfil en nuestro fichero no aparece por sí solo. Una candidatura se convierte en ficha únicamente cuando la creamos a mano, y queda entonces como borrador, invisible para el público. Su correo electrónico y su teléfono no se trasladan; permanecen en la candidatura. Su nombre aparece abreviado, por ejemplo «Marco S.». Un perfil así se hace públicamente visible — con foto, denominación del puesto, disponibilidad y zona de trabajo, con página propia y entrada en nuestro índice para buscadores — solo con su consentimiento específico, que recabamos previamente. La casilla del formulario de candidatura no cubre eso. Puede retirar en cualquier momento un consentimiento ya dado; retiraremos entonces el perfil del sitio web.
4. Sus datos quedan guardados en su dispositivo
Mientras rellena el formulario, su navegador guarda lo introducido en su propio dispositivo (localStorage). Si le interrumpen o cierra la ventana, puede continuar después sin volver a escribirlo todo.
- No se transmite nada. Sus datos salen del dispositivo solo cuando pulsa enviar.
- Caducan solos a los siete días.
- Tras el envío se borran.
- El consentimiento no se guarda nunca. Debe marcarlo cada vez.
- Puede borrarlo todo cuando quiera con el botón «Descartar datos» bajo el formulario.
Por qué no requiere consentimiento: conforme al artículo 22.2 de la LSSI-CE (Ley 34/2002) y a la norma europea de la que deriva, almacenar información en un equipo terminal está exento de consentimiento cuando es estrictamente necesario para prestar un servicio expresamente solicitado por el usuario. Un formulario que usted mismo ha empezado y quiere continuar entra en ese supuesto: es el mismo caso que la cesta de la compra de una tienda en línea. No se analiza nada y nadie más que usted ve esos datos.
Si utiliza un ordenador compartido o público, descarte sus datos con ese botón antes de marcharse.
5. Cookies y estadísticas
Este sitio no utiliza cookies publicitarias ni incorpora elementos de redes sociales.
Es técnicamente necesaria una identificación de sesión en cuanto alguien inicia sesión en el área interna. Como visitante del sitio usted no la recibe.
Las estadísticas solo se recogen con su consentimiento (artículo 6.1.a RGPD). Lo otorga o lo deniega en el aviso de la primera visita y puede cambiar de opinión en cualquier momento mediante «Cookies» en el pie de página. Sin consentimiento no se carga nada.
Como servicio de estadísticas está previsto Google Analytics 4. El destinatario es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; técnicamente interviene su matriz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Mientras en nuestra administración no haya un identificador de medición, nada de esto ocurre — y entonces tampoco hay nada a lo que usted pueda consentir.
Cómo funciona. El script de Google no está en la página. Solo se carga desde un servidor de Google cuando usted ha aceptado la categoría «Estadísticas». Antes no se contacta con Google en absoluto, ni siquiera con las señales anónimas habituales en otros casos, porque para ello el script tendría que estar cargado. La configuración previa del modo de consentimiento está en denegado, tanto para estadísticas como para publicidad y personalización. Se libera únicamente la estadística, y únicamente con su aceptación.
Qué se recoge entonces. Páginas visitadas y tiempo de permanencia,
página de procedencia, navegador, sistema operativo, tipo de dispositivo y tamaño de
pantalla, configuración de idioma, una ubicación aproximada a nivel de ciudad y país
y un identificador aleatorio por el que se reconoce su dispositivo.
No se recogen su nombre ni nada de lo que escriba en un formulario.
Su dirección IP se transmite técnicamente — sin ella no habría conexión —, pero
sirve exclusivamente para deducir la ubicación aproximada; según indica Google, para
accesos desde la UE no se registra ni se almacena. Google instala en ese proceso dos
cookies, _ga y _ga_…, con una duración de dos años.
Transferencia a los Estados Unidos. No cabe descartar una transferencia a servidores en los Estados Unidos. Google LLC está certificada conforme al EU-US Data Privacy Framework; la transferencia se apoya por tanto en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (artículo 45.3 RGPD). De forma complementaria rigen las cláusulas contractuales tipo adoptadas por la Comisión (artículo 46.2.c RGPD), que forman parte de las condiciones de tratamiento de datos de Google y siguen sirviendo de base en caso de que la decisión de adecuación decayera. Aun así queda un riesgo residual: las autoridades estadounidenses pueden acceder a datos bajo determinadas condiciones, y una tutela judicial equivalente a la europea no está garantizada en todos los casos. Precisamente por eso preguntamos antes.
Base jurídica y retirada. Que se almacene algo en su dispositivo y se vuelva a leer ocurre únicamente sobre la base de su consentimiento (artículo 22.2 LSSI-CE, Ley 34/2002); el tratamiento posterior se apoya en el artículo 6.1.a RGPD. Puede retirarlo en cualquier momento con efectos para el futuro mediante «Cookies» al pie de la página. A partir de la retirada no se transmite nada más a Google. Las cookies ya instaladas permanecen no obstante en su dispositivo hasta que caduquen, salvo que las borre en su navegador; cómo hacerlo figura en la ayuda del mismo. Google ofrece además un complemento de navegador que impide la recogida en todos los sitios web: tools.google.com/dlpage/gaoptout. Cuánto tiempo conserva Google los datos recogidos lo fijamos nosotros en nuestra cuenta de Google; las opciones allí son dos o catorce meses.
Su decisión sobre la estadística no la guardamos nosotros, sino el
almacenamiento local de su navegador, bajo la clave mpsp_consent y
junto con el momento. Pasados 180 días volvemos a preguntar, en lugar de prorrogar
en silencio una aceptación antigua.
La sección de Instagram en la página de inicio no es un módulo incrustado. Recogemos las imágenes en nuestro propio servidor y las servimos desde allí. Su navegador no establece ninguna conexión con Instagram ni con Meta, no se instalan cookies y no se transmite ningún dato.
El botón de WhatsApp es igualmente un simple enlace a
wa.me. Solo cuando lo pulsa abandona usted este sitio y establece una
conexión con WhatsApp; a partir de ahí rigen las condiciones de privacidad de Meta.
Antes no se transmite nada allí.
6. Proveedores técnicos
Para operar este sitio colaboramos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento, artículo 28 RGPD). Existen los contratos correspondientes.
- Alojamiento — funcionamiento del servidor donde reside este sitio.
- Envío de correo — entrega de su confirmación y de nuestro aviso interno.
Los servidores de alojamiento y de envío de correo están en la Unión Europea. Solo se añade un destinatario fuera de la UE si usted consiente la estadística (apartado 5).
7. Registros del servidor
Como todo servidor web, el nuestro anota qué páginas se solicitan: momento, dirección solicitada, identificación del navegador y dirección IP.
La base jurídica es el artículo 6.1.f RGPD — nuestro interés legítimo en un funcionamiento seguro. Estos registros se borran como máximo a los 14 días y no se combinan con otros datos.
De cada solicitud guardamos además una suma de comprobación de su dirección IP, no la dirección. Se obtiene pasando la dirección, junto con un añadido secreto, por un procedimiento de un solo sentido; a partir del resultado no podemos reconstruir su dirección. Aun así tratamos esa suma como dato personal, porque para una misma dirección sale siempre igual. Sirve únicamente para frenar envíos masivos de formularios; al iniciar sesión en nuestra administración se emplea con el mismo fin. La base jurídica es el artículo 6.1.f RGPD.
Junto con la solicitud guardamos también desde qué página llegó hasta nosotros, si la dirección abierta incluía una etiqueta de campaña, qué navegador y tipo de dispositivo utilizó y en qué zona horaria está configurado su dispositivo. La zona horaria la comunica su navegador al enviar. Esto nos ayuda a situar a qué se refiere una solicitud, por ejemplo si alguien llega desde una oferta de empleo concreta. A diferencia de los registros del servidor mencionados arriba, estos datos se conservan mientras se conserve la propia solicitud. La base jurídica es el artículo 6.1.f RGPD.
Cómo frenamos el spam de formularios. Al enviar actúan tres reglas, sin que para ello guardemos nada sobre usted: un campo invisible para las personas debe quedar vacío, entre la apertura y el envío deben transcurrir al menos tres segundos, y de una misma suma de comprobación de IP aceptamos como mucho cinco formularios por hora. No valoramos su solicitud ni le asignamos puntos de sospecha. Si se activa una de las reglas, el envío se descarta y no se guarda nada.
Qué se genera internamente en torno a un expediente. Sus respuestas las guardamos además en forma consultable: las características marcadas, como idiomas, disponibilidad y región, y los puestos buscados u ofrecidos, con su número. A ello se suma un historial que registra cuándo entró la solicitud y quién, entre nosotros, cambió su estado de tramitación, así como los dos valores ya mencionados de completitud y urgencia. El personal puede añadir además notas internas a un expediente. La base jurídica es el artículo 6.1.b RGPD y, en cuanto a la ordenación de nuestro trabajo, el artículo 6.1.f RGPD.
Registro de cambios en el área interna. Cada inicio de sesión y cada modificación que alguien realiza en nuestra administración queda registrada: con el momento, la cuenta de usuario, una suma de comprobación de la dirección IP y una breve denominación del objeto afectado, en la que puede figurar también un nombre. Sirve para acreditar quién cambió qué y para esclarecer accesos no autorizados. La base jurídica es el artículo 6.1.f RGPD.
Acceso con segundo factor. Quien inicia sesión en el área interna recibe un código de seis cifras por correo electrónico. De él solo se guarda una suma de comprobación irreversible, junto con el momento de caducidad — diez minutos — y una suma de comprobación de la dirección IP. Quien hace que se recuerde su dispositivo obtiene además una entrada con una denominación aproximada del aparato, del tipo «Chrome en macOS», válida 30 días desde el último uso. La identificación completa del navegador no se guarda. Esto afecta únicamente a nuestros propios accesos, no a los visitantes del sitio.
Registros de errores. Cuando algo falla técnicamente, el servidor anota una línea con el momento y el mensaje de error. Si falla el envío de una confirmación, en esa línea consta también la dirección de correo afectada. Estos registros sirven exclusivamente para localizar fallos; no se analizan ni se combinan con otros datos (artículo 6.1.f RGPD).
8. Cuánto tiempo conservamos sus datos
| Tipo de dato | Conservación |
|---|---|
| Solicitudes sin colocación | 12 meses desde el último contacto |
| Candidaturas sin colocación | 12 meses — puede oponerse antes en cualquier momento |
| Datos de colocaciones realizadas | mientras dure la relación comercial y después según los plazos legales de conservación |
| Mensajes de contacto | 6 meses tras cerrar el asunto |
| Registros del servidor | 14 días |
| Sus datos en el navegador | 7 días, en su dispositivo |
| Suma de comprobación de la dirección IP | junto con el expediente al que pertenece |
| Registro de cambios en el área interna | mientras dure el expediente o el contenido al que se refiere |
| Código de acceso a la administración | 10 minutos |
| Dispositivo recordado para el acceso | 30 días desde el último uso |
| Su decisión sobre la estadística | 180 días, en su dispositivo |
| Datos estadísticos en Google — solo tras consentimiento | según el plazo fijado en nuestra cuenta de Google |
| Registros de errores del servidor | hasta que dejen de ser necesarios para localizar fallos |
Conservamos las candidaturas un año porque nuestro sector es estacional: quien no encajaba en otoño puede encajar perfectamente en primavera. Si le parece demasiado, escríbanos y borramos de inmediato.
9. Sus derechos
En cualquier momento tiene derecho a
- acceso a los datos que tenemos sobre usted (artículo 15 RGPD),
- rectificación de datos incorrectos (artículo 16 RGPD),
- supresión (artículo 17 RGPD),
- limitación del tratamiento (artículo 18 RGPD),
- portabilidad de los datos (artículo 20 RGPD),
- oposición a tratamientos basados en interés legítimo (artículo 21 RGPD),
- retirar el consentimiento con efectos para el futuro (artículo 7.3 RGPD).
Basta un correo sin formalidades a office@star-personal.com. Respondemos en el plazo de un mes. No le supone ningún coste.
10. Reclamaciones
Si no está conforme con nuestro tratamiento de sus datos, puede reclamar ante una autoridad de control. La competente es la autoridad española:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid, España
www.aepd.es
También puede dirigirse a la autoridad de control de su país de residencia.