FirstPost.io («FirstPost», «nosotros», «nos», «nuestro») se compromete a proteger sus datos personales. Esta Política de privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los utilizamos y sus derechos conforme al RGPD del Reino Unido y la Ley de Protección de Datos del Reino Unido de 2018.
Lea esta política detenidamente antes de usar nuestro sitio web o suscribirse a nuestro servicio. Al usar FirstPost.io, confirma que ha leído y comprendido esta política.
1. Quiénes somos
FirstPost.io es operado por un trabajador autónomo registrado en el Reino Unido, que opera bajo el nombre de FirstPost. Somos el responsable del tratamiento de los datos personales que proporciona al crear una cuenta o usar nuestro servicio. Para consultas sobre datos, contáctenos en privacy@firstpost.io.
2. Datos que recopilamos
2.1 Datos de cuenta e identidad
- Su nombre y apellidos
- Su dirección de correo electrónico
- Su contraseña (almacenada como hash criptográfico irreversible; nunca almacenamos contraseñas en texto plano)
- Fecha de creación de la cuenta y marca de tiempo del último inicio de sesión
2.2 Datos de CV / currículum
La subida de un CV es opcional pero recomendada. Si sube uno, lo almacenamos de forma segura con cifrado en reposo. Su CV se utiliza exclusivamente para configurar sus filtros de palabras clave de alertas de empleo y nunca se comparte con terceros, incluidas las empresas cuyas páginas de empleo supervisamos.
2.3 Datos de preferencias y configuración
- Títulos de puestos objetivo, sectores y niveles de experiencia
- Preferencias de modalidad de trabajo (remoto, híbrido, presencial)
- Preferencias de ubicación
- Palabras clave de exclusión y configuración de horario de alertas
- Listas de empresas e historial de cambios de preferencias
2.4 Datos de pago
Los pagos se procesan exclusivamente a través de Stripe, Inc. No almacenamos el número de su tarjeta, fecha de vencimiento ni CVV. De Stripe solo recibimos: su ID de cliente de Stripe, estado de suscripción, nombre del plan, ciclo de facturación y siguiente fecha de facturación. Consulte la Política de privacidad de Stripe en stripe.com/privacy.
2.5 Datos de comunicaciones
- Mensajes enviados a través del formulario de contacto
- Correspondencia por correo con nuestro equipo de soporte
- Consentimiento para recibir comunicaciones de marketing (si se proporciona)
2.6 Datos técnicos y de uso
- Dirección IP y geolocalización aproximada
- Tipo y versión del navegador
- Páginas visitadas y funciones utilizadas en firstpost.io
- Fecha y hora de acceso
- URL de referencia
2.7 Cookies
Utilizamos los siguientes tipos de cookies en firstpost.io:
- Estrictamente necesarias: cookies de sesión necesarias para mantenerle conectado y mantener la seguridad. No pueden desactivarse.
- Analíticas: utilizamos Google Analytics para comprender cómo interactúan los visitantes con nuestro sitio (páginas vistas, fuentes de tráfico). Las cookies analíticas solo se instalan con su consentimiento, obtenido a través de nuestro aviso de cookies.
- Publicidad: podemos mostrar anuncios de terceros en firstpost.io. Los socios publicitarios pueden instalar cookies para servir anuncios relevantes y medir el rendimiento de las campañas. Solo se instalan con su consentimiento. Puede retirar el consentimiento en cualquier momento a través de la configuración de cookies en nuestro pie de página.
Para una lista completa de las cookies que utilizamos, visite nuestra página de configuración de cookies. También puede gestionar las cookies a través de la configuración de su navegador.
3. Por qué recopilamos sus datos (base legal)
- Ejecución de contrato (Artículo 6(1)(b) RGPD del Reino Unido): procesamos sus datos de cuenta, preferencias y pago para proporcionar el servicio de alertas de empleo personalizado al que se ha suscrito.
- Intereses legítimos (Artículo 6(1)(f) RGPD del Reino Unido): procesamos datos técnicos y de uso para mejorar nuestro servicio, mantener la seguridad y detectar fraudes. Hemos evaluado que nuestros intereses legítimos no prevalecen sobre sus derechos.
- Consentimiento (Artículo 6(1)(a) RGPD del Reino Unido): procesamos sus datos para comunicaciones de marketing y cookies no esenciales solo con su consentimiento explícito. Puede retirar el consentimiento en cualquier momento.
- Obligación legal (Artículo 6(1)(c) RGPD del Reino Unido): podemos procesar datos cuando lo exija la ley, incluidas las obligaciones fiscales relacionadas con los pagos de suscripción.
4. Cómo utilizamos sus datos
- Para crear y gestionar su cuenta
- Para configurar y ejecutar su feed de alertas de empleo personalizado
- Para enviar sus correos de alertas de empleo: estos son correos transaccionales del servicio enviados solo a usuarios que se han registrado explícitamente y elegido un horario de entrega
- Para procesar los pagos de suscripción y gestionar la facturación
- Para responder a consultas de soporte
- Para enviar comunicaciones relacionadas con el servicio (confirmaciones de suscripción, recibos de pago, confirmaciones de actualización de preferencias)
- Para enviar comunicaciones de marketing, cuando haya dado su consentimiento
- Para mejorar nuestro servicio a través de análisis de uso agregados y anonimizados
- Para mostrar publicidad en firstpost.io (con su consentimiento cuando sea necesario)
- Para cumplir con las obligaciones legales y normativas
Baja de correos: cada correo de alerta incluye un enlace para darse de baja en el pie. También puede iniciar sesión en su panel en cualquier momento, ir a Configuración de la cuenta y cancelar su suscripción o eliminar su cuenta por completo. La cancelación es inmediata; no se enviarán más correos.
5. Con quién compartimos sus datos
No vendemos sus datos personales. Solo compartimos datos con los siguientes proveedores de servicios de confianza, bajo acuerdos contractuales de procesamiento de datos:
- Stripe, Inc. - procesamiento de pagos y gestión de suscripciones
- Amazon Web Services (AWS) - infraestructura en la nube, almacenamiento de bases de datos y almacenamiento de archivos (subidas de CV). Los datos se almacenan en regiones de AWS de la UE/Reino Unido.
- Google Analytics - análisis web anonimizados (con su consentimiento)
- Socios publicitarios - cuando haya dado su consentimiento a las cookies publicitarias, nuestros socios publicitarios pueden procesar datos de acuerdo con sus propias políticas de privacidad
También podemos divulgar datos a las fuerzas del orden o autoridades reguladoras cuando la ley lo exija.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios (incluidos Stripe y AWS) pueden procesar datos fuera del Reino Unido o el EEE. Cuando esto ocurra, nos aseguramos de que existan salvaguardas adecuadas conforme al RGPD del Reino Unido, incluido el uso del Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o las Cláusulas Contractuales Tipo.
7. Durante cuánto tiempo conservamos sus datos
- Datos de cuenta y preferencias: se conservan durante la vigencia de su suscripción y durante 2 años adicionales, para permitir la reactivación de la cuenta y cumplir con las obligaciones de registro financiero.
- Datos del CV: se conservan hasta que lo elimine, cancele su suscripción o solicite su eliminación. Se elimina automáticamente 90 días después del cierre de la cuenta.
- Registros de pago: se conservan durante 7 años según lo exige la legislación fiscal del Reino Unido.
- Comunicaciones de soporte: se conservan durante 3 años.
- Datos analíticos: los datos anonimizados/agregados pueden conservarse indefinidamente. Los datos de sesión individual se conservan según la configuración de retención estándar de Google Analytics (26 meses por defecto).
- Cookies y tokens de sesión: por defecto, su token de inicio de sesión se almacena en el almacenamiento de sesión del navegador y se elimina cuando cierra la pestaña. Si marca «Mantener sesión iniciada» en la página de inicio de sesión, el token se almacena de forma persistente durante un máximo de 30 días. Puede cerrar sesión en cualquier momento desde el panel para eliminarlo inmediatamente. Otras cookies persistentes caducan según sus fechas de caducidad individuales, normalmente entre 12 y 24 meses.
8. Sus derechos conforme al RGPD del Reino Unido
Tiene los siguientes derechos sobre sus datos personales. Para ejercer cualquiera de estos derechos, escriba a privacy@firstpost.io. Responderemos en un plazo de 30 días.
- Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos. Puede actualizar la mayoría de los datos directamente desde el panel de su cuenta.
- Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos. Tenga en cuenta que algunos datos pueden conservarse para cumplir con obligaciones legales.
- Derecho a la limitación del tratamiento: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
- Derecho a la portabilidad de datos: solicitar sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición: oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
- Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.
También tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información (ICO) en ico.org.uk o llamando al 0303 123 1113.
9. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para proteger sus datos contra el acceso no autorizado, la pérdida, la destrucción o la alteración. Estas incluyen: cifrado TLS en tránsito, cifrado AES-256 en reposo para todos los datos almacenados incluidos los CV, controles de acceso y autenticación en todos los sistemas, y revisiones de seguridad periódicas. No obstante, ningún método de transmisión por internet es completamente seguro. Notificaremos a los usuarios afectados y al ICO sin demora indebida en caso de una violación de datos que suponga un riesgo para sus derechos.
10. Menores
FirstPost.io está destinado a adultos mayores de 18 años. No recopilamos a sabiendas datos personales de menores de 18 años. Si cree que un menor nos ha proporcionado datos, contáctenos inmediatamente en privacy@firstpost.io.
11. Enlaces de terceros
FirstPost.io puede contener enlaces a sitios web de terceros, incluidas las páginas de empleo de empresas que supervisamos y enlaces publicitarios. No somos responsables de las prácticas de privacidad de esos sitios y recomendamos que revise sus políticas de privacidad individuales.
12. Publicidad
FirstPost.io muestra anuncios de terceros. La publicidad es servida por nuestros socios publicitarios, que pueden utilizar cookies y tecnologías de seguimiento similares para mostrar anuncios relevantes según sus intereses. Los datos publicitarios se procesan bajo su consentimiento y de acuerdo con nuestra política de cookies. Los ingresos publicitarios se utilizan para financiar el desarrollo y mantenimiento de este servicio. No permitimos que los anunciantes accedan a sus preferencias de empleo, CV o datos de suscripción.
13. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios materiales por correo electrónico o mediante un aviso destacado en firstpost.io al menos 14 días antes de que los cambios entren en vigor. El uso continuado del servicio después de la fecha de entrada en vigor constituye la aceptación de la política actualizada.
14. Contacto
Para cualquier pregunta, duda o solicitud relacionada con esta Política de privacidad o sus datos personales: