Política de privacidad
Última revisión jurídica del texto base: 17 de agosto de 2026. La incorporación del foro queda pendiente de revisión antes de producción.
1. Responsable
- Responsable del tratamiento
- MUDELIA SISTEMAS S.L.
- NIF
- B-26684464
- Domicilio
- Avda. Valladolid, 23, 47270 Cigales (Valladolid)
- Contacto de privacidad
- mudelia@mudelia.es
- Delegado de protección de datos
- No designado, salvo que posteriormente resulte obligatorio.
2. Qué datos se tratan y para qué
| Tratamiento | Datos y finalidad | Base jurídica |
|---|---|---|
| Cuentas | Identidad, correo y credenciales para registrar, autenticar, recuperar y administrar la cuenta. | Ejecución de las Condiciones de uso y medidas solicitadas antes del alta. |
| Perfil profesional | Trayectoria, formación, ubicación, preferencias, competencias, teléfono privado opcional y visibilidad elegida por el candidato. | Ejecución del servicio; consentimiento para hacer el perfil visible fuera de una candidatura, que puede retirarse cambiando la visibilidad. |
| Empresas y ofertas | Identidad del representante y de la entidad, verificación, publicación, gestión y moderación. | Ejecución del servicio e interés legítimo en verificar a quien publica y prevenir fraude. |
| Candidaturas | Perfil profesional actual, copia del correo verificado compartido, teléfono opcional cuando el candidato autoriza compartirlo, carta opcional, oferta, empresa, fechas y estado para presentar y gestionar la candidatura. | Medidas precontractuales solicitadas por el candidato y ejecución del servicio. |
| Foro profesional | Alias público, temas, respuestas, fechas y estado para publicar conversaciones profesionales y permitir su moderación. El nombre real y el correo de la cuenta no se muestran por participar. | Ejecución del servicio solicitado al participar e interés legítimo en mantener conversaciones ordenadas y seguras. |
| Denuncias y moderación | Motivo, detalles, contacto opcional, decisiones y trazabilidad para investigar abusos y aplicar las normas. | Interés legítimo en mantener un servicio fiable, atender reclamaciones y defender derechos; cumplimiento legal cuando corresponda. |
| Contacto | Nombre, correo, motivo y mensaje para recibir, gestionar y responder consultas dirigidas al portal. | Medidas solicitadas por la persona interesada e interés legítimo en atender y documentar las comunicaciones. |
| Comunicaciones | Correo para verificación, recuperación, seguridad y avisos sobre empresas, ofertas, candidaturas o propuestas profesionales. | Ejecución del servicio. No se envía publicidad por correo actualmente. |
| Propuestas profesionales | Mensaje, empresa remitente, respuesta, autorización opcional para compartir correo y datos de denuncia. | Ejecución del servicio y prevención del abuso. El contenido ordinario se anonimiza tras 365 días desde su cierre; las denuncias, tras 1095 días, salvo obligación legal o incidencia abierta. |
| Seguridad y operación | Dirección IP y datos técnicos estrictamente necesarios para límites de frecuencia, seguridad, diagnóstico y continuidad. | Interés legítimo en proteger el servicio y a sus usuarios y, cuando proceda, cumplimiento legal. |
| Analítica interna | Recuentos diarios de páginas vistas, aperturas de registro y candidatura, campañas UTM de formato limitado y agregados derivados de ofertas, cuentas y candidaturas. No se guardan identificadores de visitante, direcciones IP, referentes, agentes de usuario, correos, cartas ni contenido de perfiles. | Interés legítimo en evaluar y mejorar el servicio con datos minimizados. |
| Google Analytics | Cuando se acepta expresamente, datos de interacción, sesión, dispositivo y país y región aproximados, estimados a partir de la conexión, para conocer el uso del sitio. No mostramos ciudades en nuestros informes y ocultamos las ubicaciones con menos de cinco usuarios activos. Se han desactivado las señales de Google y la personalización publicitaria. | Consentimiento, que puede retirarse en cualquier momento desde la Política de cookies. |
La IP puede consultarse transitoriamente en una base geográfica instalada en el propio servidor para sugerir una provincia aproximada al buscar ofertas. No se envía a un servicio externo ni se conserva con esa finalidad, y la selección del usuario siempre prevalece.
3. Datos que no deben facilitarse
No se solicitan categorías especiales de datos, documentos de identidad, datos bancarios ni información médica en los formularios iniciales. No incluyas datos sensibles o de terceros que no sean necesarios. Si una acreditación exige documentación en el futuro, se informará antes de solicitarla.
4. Quién puede acceder a los datos
- El equipo autorizado del portal, solo cuando sea necesario para soporte, verificación, moderación, seguridad o cumplimiento.
- La empresa responsable de una oferta cuando el candidato presenta una candidatura. En una oferta confidencial, el portal conoce la identidad de la empresa aunque no la muestre públicamente.
- Las empresas verificadas o el público, únicamente respecto de perfiles cuya visibilidad haya sido configurada para ello.
- Cualquier visitante puede ver el alias y las intervenciones publicadas en el foro. El acceso al nombre real, correo y datos internos queda limitado al equipo autorizado cuando resulte necesario.
- Proveedores que prestan alojamiento, base de datos, copias de seguridad y correo transaccional como encargados del tratamiento. Actualmente se utiliza Brevo para el envío de correo.
- Google Ireland Limited, como proveedor de Google Analytics, únicamente cuando se ha aceptado la analítica externa.
- Administraciones, juzgados y autoridades cuando exista una obligación legal.
Al confirmar una candidatura se muestra previamente qué perfil y correo verificado se compartirán, y se solicita una autorización separada si el candidato quiere añadir su teléfono. La empresa podrá consultar el perfil profesional actual asociado a esa candidatura aunque su visibilidad general sea privada. El correo y, en su caso, el teléfono quedan guardados como datos de contacto de esa candidatura; no se publican ni se incorporan a sus URLs o metadatos.
Una empresa que reciba una candidatura podrá tratarla para su propio proceso de selección y deberá informar y cumplir sus obligaciones como responsable cuando determine fines y medios propios. El portal no autoriza su uso para publicidad, cesión indiscriminada ni procesos distintos.
5. Transferencias internacionales
Se procurará tratar los datos dentro del Espacio Económico Europeo. Si un proveedor o subencargado accede desde un tercer país, el responsable comprobará previamente que exista una decisión de adecuación u otra garantía válida, como cláusulas contractuales tipo, y facilitará información sobre ella a quien la solicite.
6. Conservación
- Cuenta y perfil: mientras permanezcan activos. Al cerrar la cuenta se eliminan o anonimizan los datos identificativos, salvo los que deban quedar bloqueados para atender responsabilidades.
- Candidaturas: mientras el proceso esté activo. Tras su cierre o la supresión de la cuenta se retiran la carta, los contactos, los textos libres, el vínculo con el perfil y la autoría del candidato. Oferta, estado y fechas se conservan temporalmente durante el plazo aplicable y después se elimina también ese registro mínimo, salvo obligación legal documentada.
- Foro: mientras la conversación sea útil y lícita. Al cerrar una cuenta se elimina el vínculo público con el alias y las intervenciones quedan atribuidas de forma genérica, sin perjuicio de solicitudes justificadas de retirada y de la conservación temporal necesaria para moderación o reclamaciones.
- Empresas, perfiles públicos y ofertas: mientras la entidad o la oferta estén activas y después durante el tiempo necesario para moderación, trazabilidad y posibles responsabilidades. Cerrar una cuenta desactiva su pertenencia; si no queda ningún miembro activo, el perfil de empresa se oculta automáticamente. Los datos de la entidad no se eliminan automáticamente cuando pueden pertenecer a otros representantes o deben conservarse por obligaciones y reclamaciones.
- Denuncias y decisiones de moderación: hasta resolverlas y, posteriormente, bloqueadas durante los plazos de reclamación aplicables.
- Consultas de contacto: durante su gestión y, después, durante el tiempo mínimo necesario para seguimiento y posibles responsabilidades. Las consultas marcadas como spam podrán eliminarse antes.
- Enlaces de verificación: caducan a las 24 horas.
- Copias de seguridad: las copias ordinarias se rotan actualmente en un máximo de 14 días, sin perjuicio de copias bloqueadas exigidas por una incidencia o una obligación legal.
Cuando no exista un plazo legal específico, se aplicará el mínimo necesario atendiendo a la finalidad y a los plazos de prescripción. Antes de la apertura pública se aprobará y aplicará un calendario interno de conservación para cada tratamiento.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar un consentimiento sin afectar a los tratamientos anteriores, escribiendo a mudelia@mudelia.es. Podremos pedir información razonable para verificar tu identidad.
La cuenta permite actualizar datos, incluido el alias público y el perfil público de empresa según el rol, descargar una copia en formato JSON y solicitar su cierre con anonimización. También puedes cambiar la visibilidad del perfil profesional o empresarial, editar tus intervenciones del foro y retirar una candidatura mientras su estado lo permita. La supresión de información de una entidad con varios representantes o de conversaciones que incluyen aportaciones de terceros se atiende de forma asistida para no afectar derechos de otras personas ni obligaciones de conservación.
La exportación de una candidatura incluye su historial de estados, pero no la identidad del miembro empresarial que realizó cada cambio. Las solicitudes relativas a historiales, ofertas o entidades compartidas se revisan de forma asistida cuando su eliminación pueda afectar a otras personas, a la trazabilidad de moderación o a posibles responsabilidades.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Decisiones automatizadas y menores
No se adoptan decisiones automatizadas ni se elaboran perfiles algorítmicos que produzcan efectos jurídicos o similares. Las decisiones de verificación y moderación corresponden a personas.
El servicio se dirige a personas mayores de 18 años. No se permite crear cuentas a menores.
9. Seguridad y cambios
Se aplican medidas técnicas y organizativas proporcionadas al riesgo, entre ellas cifrado en tránsito, control de acceso, copias de seguridad, protección de formularios y límites frente al abuso. Ninguna medida elimina completamente el riesgo; cualquier incidente se gestionará conforme a la normativa aplicable.
Los cambios materiales de esta política se comunicarán por medios adecuados antes de que resulten aplicables cuando sea necesario.