1. Responsable del tratamiento

Ferran Contel i Zamboni (en adelante, FIXIOR), y domicilio en la Canya, Girona, 17858, actuando bajo la marca comercial Fixior – Personal per al sector industrial.

Correo de contacto: fcontel@fixior.es;

Teléfono: 671316612.

Actividad: Prestación de servicios de selección de personal (recruitment, headhunting, Recruitment Process Outsourcing – RPO) y asesoramiento en recursos humanos para empresas industriales en España.

2. Finalidades del tratamiento

El tratamiento de datos por parte de Fixior se estructura en función del tipo de interesado:

  • Candidatos:  

   – Recepción y tratamiento de currículos y perfiles profesionales: Recoger, almacenar y procesar la información que nos facilite el candidato para su participación en procesos de selección.  

   – Evaluación y gestión de candidaturas: Analizar la adecuación del perfil profesional a las vacantes disponibles, realizar entrevistas, pruebas de selección y valoraciones.  

   – Gestión de base de datos de talento: Conservación del CV y de la información asociada para futuros procesos de selección, previo consentimiento o cuando exista un interés legítimo de ambas partes.  

   – Cesión de información a clientes: Presentar perfiles de candidatos a empresas clientes dentro de procesos de selección concretos.  

   – Comunicación con candidatos: Contactar para informar sobre procesos, solicitar información adicional o proponer nuevas oportunidades laborales.

  • Representantes y contactos de clientes (empresas):  

   – Gestión de la relación contractual y precontractual: Tramitación de presupuestos, contratos, facturación y cumplimiento de obligaciones legales.  

   – Prospección y comunicaciones comerciales B2B: Envío de información sobre servicios, estudios de mercado, invitaciones a eventos y noticias relacionadas con el sector, amparado en el interés legítimo.  

   – Coordinación de servicios de selección: Recibir y gestionar descripciones de puestos, realizar seguimiento del proceso y mantener el contacto operativo.

  • Proveedores y colaboradores:  

   – Gestión administrativa y contable: Alta en sistemas, facturación y cumplimiento de obligaciones legales.  

   – Coordinación operativa: Intercambio de comunicaciones necesarias para la prestación de servicios.

  • Usuarios web y solicitantes de información:  

   – Gestión de consultas y solicitudes: Responder a solicitudes de información que se realicen a través de la web, formularios o correo electrónico.  

   – Analítica web y cookies: Mejorar la experiencia de navegación y obtener datos estadísticos anónimos sobre el uso de la página (consulte nuestra política de cookies).

3. Base jurídica de cada tratamiento

  • Consentimiento del interesado:  

   – Para el tratamiento de datos de candidatos que remiten su CV de forma voluntaria.  

   – Para conservar el CV en nuestra base de datos de talento para futuros procesos.  

   – Para la recepción de información comercial cuando no exista relación contractual previa.

  • Ejecución de un contrato o medidas precontractuales:  

   – Para gestionar la relación con clientes, candidatos seleccionados y proveedores.  

   – Para formalizar acuerdos de prestación de servicios y/o contratos laborales.

  • Interés legítimo:  

   – Para la prospección comercial B2B dirigida a representantes de empresas que pueden beneficiarse de nuestros servicios, conforme al art. 21.2 de la LSSI-CE.  

   – Para mantener una base de datos de talento basada en el interés mutuo (candidato y Fixior) de mantener informado al candidato de oportunidades laborales.  

   – Para ceder CV a empresas clientes dentro de un proceso de selección, cuando dicha cesión se realiza en interés legítimo y con garantías de confidencialidad.

  • Cumplimiento de obligaciones legales:  

   – Para las obligaciones fiscales, contables y administrativas.  

   – Para atender solicitudes de autoridades o requerimientos judiciales.

4. Conservación de datos

  • Candidatos:  

  Los CV se conservarán durante el plazo máximo de 12 meses desde la última actualización o contacto, salvo que el candidato consienta su conservación por un periodo mayor. Transcurrido este plazo se suprimirán o se anonimizarán, salvo que exista una obligación legal de conservación.

  • Clientes y proveedores:  

  La información contractual y de contacto se conservará mientras dure la relación comercial y, posteriormente, durante los plazos necesarios para atender responsabilidades legales y fiscales (por lo general, 6 años según la normativa mercantil y tributaria).

  • Prospectos comerciales:  

  Los datos de contactos empresariales se conservarán mientras se mantenga un interés legítimo comercial y no se ejerza el derecho de oposición.

5. Destinatarios y cesiones

  • Cesión de CV a clientes:  

  En el marco de un proceso de selección, la información profesional del candidato se puede comunicar a la empresa cliente para valorar su candidatura. En tales casos se realiza bajo un acuerdo de confidencialidad, y la empresa cliente actuará como corresponsable o encargada del tratamiento según lo establecido contractualmente.

  • Prestadores de servicios (Encargados):  

  Fixior utiliza proveedores tecnológicos (por ejemplo, sistemas ATS, CRM, servicios de correo electrónico) que pueden acceder a datos personales para prestarnos servicios de hosting, almacenamiento seguro, plataformas de reclutamiento, análisis o comunicación. Estos encargados actúan bajo contratos de encargo de tratamiento conforme a los arts. 28 y 29 del RGPD.

  • Obligaciones legales:  

 Se podrán comunicar datos a autoridades administrativas o judiciales cuando así lo exija la normativa.

Fixior no vende ni cede datos personales a terceros fuera de los supuestos mencionados.

6. Transferencias internacionales

De forma general, no realizamos transferencias internacionales de datos. Si utilizáramos herramientas ubicadas fuera del Espacio Económico Europeo (EEE), se garantizarán las medidas adecuadas mediante cláusulas contractuales tipo de la Comisión Europea, adhesión a marcos de adecuación (como el EU-US Data Privacy Framework si corresponde) o normas corporativas vinculantes, según proceda.

7. Derechos de los interesados (ARSULIPO)

Los interesados pueden ejercer sus derechos en cualquier momento:

  • Acceso: Conocer qué datos personales tratamos y con qué finalidades.  
  • Rectificación: Solicitar la corrección de datos inexactos o incompletos.  
  • Supresión (“derecho al olvido”): Pedir la eliminación de sus datos cuando ya no sean necesarios para los fines para los que se recogieron o se retire el consentimiento.  
  • Oposición: Oponerse al tratamiento basado en el interés legítimo o a la recepción de comunicaciones comerciales.  
  • Limitación del tratamiento: Solicitar la suspensión del tratamiento mientras se verifica la exactitud de los datos o la legitimidad del tratamiento.  
  • Portabilidad: Recibir los datos personales en un formato estructurado y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato.  
  • No ser objeto de decisiones automatizadas: En Fixior no se realizan decisiones automatizadas que produzcan efectos jurídicos significativos en los interesados.

8. Procedimiento para ejercer derechos

Para ejercitar sus derechos, los interesados pueden enviar una solicitud a la dirección física o al correo electrónico indicados en el apartado “Identidad del responsable”, adjuntando copia de su documento de identidad. También pueden presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran que sus derechos no han sido debidamente atendidos.

9. Medidas de seguridad aplicadas

Fixior aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo:

  • Acceso restringido a los datos a personal autorizado y capacitado.  
  • Contraseñas y autenticación robusta en aplicaciones y sistemas.  
  • Copias de seguridad cifradas y almacenadas en entornos seguros.  
  • Procedimientos de gestión de incidentes y brechas de seguridad.  
  • Evaluaciones periódicas de proveedores y plataformas utilizadas.  
  • Políticas internas de confidencialidad y protocolos para el manejo de CV.

10. Procedencia de los datos

  • Candidatos: Los datos se obtienen directamente de los interesados mediante el envío de currículos o formularios, así como de perfiles profesionales publicados en redes sociales de empleo (por ejemplo, LinkedIn), siempre que el tratamiento esté amparado por el interés legítimo y se respete la expectativa razonable de privacidad del interesado.
  • Clientes y proveedores: Los datos se recogen directamente de los representantes o a través de fuentes públicas (registros mercantiles, páginas web corporativas).

11. Política específica de CV y procesos de selección

Al remitir su CV, el candidato acepta que sus datos sean tratados por Fixior con las finalidades descritas en esta política. Los CV se analizan en función de la idoneidad al puesto y se comparten con nuestros clientes únicamente cuando:

  • Exista una oportunidad real de empleo para el candidato;  
  • La cesión esté amparada en la base jurídica correspondiente (ejecución de medidas precontractuales o interés legítimo del responsable y del candidato);  
  • Se hayan adoptado medidas para garantizar la confidencialidad (acuerdos de encargo de tratamiento o de corresponsabilidad con el cliente).  

Para procesos de selección que requieran un tratamiento especial (datos de categoría especial, pruebas psicotécnicas, etc.), se recabará el consentimiento explícito del candidato antes de realizar el tratamiento.

Los candidatos pueden retirar su consentimiento y solicitar la supresión de su CV en cualquier momento.

12. Política de comunicaciones comerciales B2B

En Fixior enviamos comunicaciones comerciales dirigidas a contactos profesionales de empresas industriales basándonos en el interés legítimo (art. 21.2 LSSI-CE), siempre que sean relativas a nuestros servicios y exista una relación comercial previa o una expectativa razonable de interés.  

El destinatario puede oponerse a recibir más comunicaciones en cualquier momento mediante los mecanismos incluidos en cada mensaje o enviando un correo a la dirección indicada.

13. Uso de herramientas tecnológicas

Fixior utiliza herramientas tecnológicas para gestionar procesos de selección y comunicaciones (ATS, CRM, plataformas de email, videoconferencias, herramientas de firma electrónica, etc.).  

Todos estos proveedores actúan como encargados del tratamiento y cuentan con garantías de cumplimiento del RGPD. No se emplean algoritmos de selección automatizada sin intervención humana.

14. Delegado de protección de datos

Debido a la naturaleza y el volumen de los datos tratados, Fixior no está obligada a designar un DPO. No obstante, para cualquier consulta sobre protección de datos puede dirigirse a la dirección de contacto indicada. Si en el futuro se designara un DPO, se actualizará esta política e informará a los interesados.

15. Actualizaciones de la política

Esta política podrá modificarse para adaptarse a cambios legislativos o nuevas circunstancias en la prestación de servicios. Cualquier modificación se publicará en la web de Fixior y, cuando sea legalmente necesario, se comunicará de forma individual a los interesados.