Política de Privacidad

Introducción

Esta Política de Privacidad explica cómo LUMINOUS GIANT — UNIPESSOAL LDA (“Luminous Giant”, “Careersity”, “nosotros”, “nos” o “nuestro”), que opera la marca Careersity, recoge, utiliza y protege los datos personales cuando visita https://www.careersity.work (el “Sitio”).

El tratamiento se rige por el Reglamento (UE) 2016/679 (el “GDPR”), la Ley portuguesa n.º 58/2019 de 8 de agosto (que aplica el GDPR en Portugal) y, respecto a cookies y tecnologías similares, la Ley portuguesa n.º 41/2004 de 18 de agosto. Esta política debe leerse junto con nuestra Política de Cookies y los Términos de Uso.

Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través del Sitio es:

• LUMINOUS GIANT — UNIPESSOAL LDA, sociedad unipersonal de responsabilidad limitada (sociedade unipessoal por quotas)
• NIPC 519357124
• Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Porto district, Portugal
• Gerente / socio único: Carlos Miguel Ferreira de Castro Enes de Oliveira (NIF 235578428), socio único y gerente
• Contacto general: hello@careersity.work
• Contacto de privacidad: privacy@careersity.work

Dada la naturaleza, el alcance, el contexto y los riesgos del tratamiento realizado a través de este Sitio, no estamos obligados a designar un Delegado de Protección de Datos (DPO) conforme al Artículo 37 del GDPR. Para ejercer sus derechos o formular preguntas de privacidad, contacte privacy@careersity.work.

Ámbito y destinatarios

Esta Política de Privacidad se aplica a los datos personales tratados a través del Sitio coming-soon de Careersity en https://www.careersity.work, incluidos los recorridos localizados (por ejemplo /en, /pt, /es y otros locales admitidos). El Sitio es una pantalla de espera de marketing que describe un futuro índice en vivo de puestos de trabajo. Actualmente no ofrece cuentas de usuario, formularios de contacto, listas de espera, suscripción a boletín, candidaturas a empleo ni funciones de pago.

Se aplica a los visitantes que navegan por el Sitio. Cuando se abra el producto, los tratamientos adicionales (por ejemplo cuentas y almacenamiento de CV) se describirán en una Política de Privacidad actualizada antes de que esas funciones entren en producción. Esta política debe leerse junto con nuestra Política de Cookies, que describe las cookies y tecnologías similares.

Categorías de datos personales tratados

Según cómo interactúe con el Sitio, podemos tratar las siguientes categorías de datos. Actualmente no operamos formularios de contacto ni listas de espera en Careersity, y no inventamos ni recogemos campos de formulario que el Sitio no proporciona.

• Datos técnicos y de seguridad: dirección IP, user-agent, encabezados HTTP relevantes y registros de servidor o Cloudflare Worker generados cuando solicita páginas o activos, en el marco del alojamiento, la entrega CDN, la seguridad y la fiabilidad en la red de Cloudflare.
• Cookies y tecnologías similares: según se describe en nuestra Política de Cookies, incluida la cookie de registro de consentimiento (cc_cookie, normalmente 6 meses) y, solo si acepta, cookies de Google Analytics (_ga / _ga_*, normalmente hasta 2 años; _gid, normalmente 24 horas).
• Analítica (solo con consentimiento): datos de uso agregados recogidos por Google Analytics 4 cuando acepta cookies de analítica mediante nuestro banner de cookies (vanilla-cookieconsent, opt-in). No utilizamos cookies publicitarias; ad_storage y las señales publicitarias relacionadas permanecen denegadas.

Actualmente no creamos cuentas de usuario en el Sitio, no elaboramos perfiles de visitantes para publicidad comportamental y no vendemos datos personales.

Tratamiento previsto en el producto futuro

Cuando se abra el producto de Careersity, planeamos tratar datos personales adicionales relacionados con cuentas de usuario y CV. Se espera que los datos de cuenta se almacenen en Cloudflare D1 y los blobs de CV en Cloudflare R2 privado. Las ofertas de empleo indexadas por Careersity deberían ser instantáneas públicas de anuncios de terceros.

Esas funciones no están activas en el Sitio coming-soon. Antes del lanzamiento, actualizaremos esta Política de Privacidad (y avisos relacionados) para describir finalidades, bases jurídicas, conservación, subencargados y sus derechos respecto a ese tratamiento. Hasta entonces, esta sección es solo informativa y no describe la recogida de datos actual.

Finalidades y bases jurídicas

Tratamos datos personales solo para finalidades determinadas, sobre las siguientes bases jurídicas conforme al GDPR y a la Ley n.º 58/2019:

• Operar, proteger y prestar el Sitio (alojamiento, CDN, HTTPS, seguridad edge y antiabuso en Cloudflare): Art. 6(1)(f) GDPR — intereses legítimos en mantener el Sitio disponible y seguro. Equilibramos este interés con sus derechos limitando la recogida a lo necesario para esos fines.
• Almacenar y respetar las opciones de consentimiento de cookies (cc_cookie y la UI de consentimiento): Art. 6(1)(c) y/o 6(1)(f) GDPR — obligación legal conforme a las normas de cookies cuando proceda, y/o intereses legítimos en registrar y respetar su elección; las cookies no esenciales requieren además consentimiento conforme a la Ley n.º 41/2004.
• Medición agregada de tráfico con Google Analytics 4: Art. 6(1)(a) GDPR — consentimiento. Las cookies de analítica están bloqueadas hasta que acepte mediante el banner de cookies.
• Cumplimiento de obligaciones legales (por ejemplo, responder a solicitudes lícitas): Art. 6(1)(c) GDPR — obligación legal.

Puede retirar el consentimiento para analítica en cualquier momento mediante Gestionar preferencias de cookies, sin afectar a la licitud del tratamiento previo basado en el consentimiento.

Destinatarios y encargados del tratamiento

Compartimos datos solo con encargados que nos prestan servicios, actuando conforme a nuestras instrucciones en virtud del Artículo 28 del GDPR. No vendemos datos ni los compartimos para publicidad comportamental.

• Cloudflare, Inc. (y entidades afiliadas de Cloudflare): alojamiento, CDN, Cloudflare Workers, seguridad edge e infraestructura relacionada para https://www.careersity.work. Operaciones globales; pueden producirse transferencias fuera del EEE, incluidas a Estados Unidos.
• Google Ireland Limited / Google LLC: Google Analytics 4, solo con su consentimiento. Pueden producirse transferencias fuera del EEE, incluidas a Estados Unidos.

Puede solicitar información sobre salvaguardias contractuales contactando privacy@careersity.work. Los encargados actúan conforme a nuestras instrucciones y en los términos contractuales adecuados cuando lo exija la ley.

Transferencias internacionales

Algunos encargados tratan datos fuera del Espacio Económico Europeo, incluidos en Estados Unidos (en particular Cloudflare y, cuando consienta, Google Analytics).

Cuando se producen transferencias, aplicamos salvaguardias adecuadas conforme al Capítulo V del GDPR, que pueden incluir Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea, decisiones de adecuación cuando procedan, y medidas técnicas y organizativas complementarias ofrecidas por los proveedores (por ejemplo, cifrado en tránsito y controles de acceso).

Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas:

• Registros de Cloudflare / Worker y de seguridad: según las prácticas de conservación de Cloudflare y nuestras necesidades operativas de seguridad y fiabilidad.
• Registro de consentimiento (cc_cookie): normalmente 6 meses (renovable ante una nueva elección).
• Datos de analítica: según la configuración de GA4 y la duración de las cookies _ga / _ga_* / _gid; el tratamiento cesa cuando retire el consentimiento, sin perjuicio de la conservación residual en los sistemas de Google según se describe en la documentación de Google.

Tras el plazo de conservación aplicable, los datos se eliminan o se anonimizan de forma irreversible, salvo que la conservación sea exigida por ley. La conservación para funciones futuras del producto (cuentas, CV) se especificará cuando se lancen esas funciones.

Derechos de los interesados

Cuando el GDPR se le aplique, usted tiene los siguientes derechos (Artículos 15–22), sujetos a las condiciones y excepciones del GDPR y de la Ley n.º 58/2019:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Solicitar la supresión (“derecho al olvido”), cuando proceda
• Limitar el tratamiento
• Oponerse al tratamiento basado en intereses legítimos
• Portabilidad de los datos, cuando proceda
• Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo

Respondemos en el plazo de un (1) mes desde su solicitud, prorrogable en dos (2) meses adicionales cuando sea necesario, e le informaremos de los motivos de cualquier prórroga. También tiene derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1st floor, 1200-651 Lisbon, Portugal — www.cnpd.pt. Para ejercer sus derechos, contacte privacy@careersity.work.

Menores

El Sitio no está dirigido a personas menores de 16 años. No recogemos conscientemente datos personales de menores de 16 años. Si tiene conocimiento de que hemos recogido datos de un menor sin una base jurídica válida, contacte privacy@careersity.work para que podamos eliminarlos.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas conforme al Artículo 32 del GDPR, entre ellas:

• Cifrado HTTPS en tránsito
• Alojamiento y entrega en la red edge de Cloudflare con protecciones DDoS y de perímetro
• Consent Mode que condiciona el almacenamiento de analítica no esencial a su elección
• Minimización de datos en el tratamiento actual del Sitio (sin formularios de contacto ni listas de espera en el Sitio coming-soon)

Ninguna medida garantiza una seguridad absoluta. Utilice buen criterio al compartir información sensible por correo electrónico u otros canales fuera del Sitio.

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente, incluso cuando se abra el producto Careersity o cuando cambien los encargados, las cookies o los requisitos legales. Los cambios materiales se reflejarán en la fecha de “Última actualización” en la parte superior de esta página. Recomendamos una revisión periódica. Prevalece la versión publicada en el Sitio.

Fecha de vigencia de la versión actual: 25 de agosto de 2026.

Contacto

Para ejercer sus derechos o formular preguntas sobre esta Política de Privacidad, contacte privacy@careersity.work. Los idiomas aceptados incluyen portugués europeo e inglés.

Para asuntos contractuales o jurídicos generales no relacionados con la privacidad: legal@careersity.work. Consultas generales del Sitio: hello@careersity.work.

Dirección postal: LUMINOUS GIANT — UNIPESSOAL LDA, Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Porto district, Portugal.