Privacidad

Política de privacidad

según los artículos 13 y 14 del RGPD

1. Responsable del tratamiento

Sandra Lochmann
Bahnhofstraße 28, 82065 Baierbrunn, Alemania
Teléfono: +49 176 85697666
Correo electrónico: info@sandralochmann.com

2. Delegado de protección de datos

No existe obligación legal de nombrar un delegado de protección de datos. Por ello, no se ha nombrado un delegado externo. Si tiene alguna pregunta, diríjase directamente al responsable del tratamiento (véase arriba).

3. Finalidades del tratamiento

  • Iniciación y ejecución de procesos de colocación
  • Transmisión de perfiles anonimizados a posibles empleadores
  • Creación y mantenimiento de un pool de candidatos para futuras vacantes
  • Comunicación general y coordinación de proyectos
  • Análisis y optimización del sitio web y los servicios
  • Colaboración con autónomos externos para el apoyo a proyectos (p. ej. investigación, comunicación, mantenimiento de datos)

4. Base jurídica del tratamiento

  • Art. 6 apartado 1 letra a) RGPD – consentimiento
  • Art. 6 apartado 1 letra b) RGPD – ejecución o negociación de un contrato
  • Art. 6 apartado 1 letra f) RGPD – interés legítimo en una colocación eficiente y en la gestión del negocio
  • Art. 9 apartado 2 letra a) RGPD – consentimiento para categorías especiales de datos personales

5. Categorías de datos personales tratados

  • Datos básicos: nombre, dirección, número de teléfono, dirección de correo electrónico
  • Datos de candidatura: currículum vitae, trayectoria profesional, cualificaciones, conocimientos de idiomas
  • Información sobre expectativas salariales, disponibilidad y regiones de despliegue
  • Perfiles online (LinkedIn, XING, GitHub, etc.)
  • Contenidos de comunicación (correo electrónico, teléfono, WhatsApp, plataformas online)
  • Opcional: fotos, referencias, certificado de antecedentes penales (solo si es necesario y se consiente)

6. Origen de los datos

  • Directamente de usted (p. ej. por correo electrónico, formulario, llamada, carga online)
  • Fuentes de acceso público como LinkedIn, XING o taleva.io, siempre que haya publicado su perfil con visibilidad profesional
  • Recomendaciones o socios de cooperación
  • Autónomos o cooperaciones de reclutamiento en el marco de proyectos conjuntos

7. Búsqueda activa y primer contacto automatizado (art. 14 RGPD)

Para la búsqueda activa de candidatos, se evalúan perfiles profesionales de acceso público (p. ej. en LinkedIn o taleva.io). En el primer contacto por correo electrónico o redes sociales, se le informa de inmediato sobre la recogida de sus datos (art. 14 RGPD).

La base jurídica de este primer contacto suele ser el art. 6 apartado 1 letra f) RGPD (interés legítimo en una colocación dirigida). El interés legítimo se ha ponderado frente a sus intereses: su perfil es de acceso público, el mensaje se refiere a una oportunidad profesional concreta y puede oponerse en cualquier momento al uso ulterior de sus datos.

Cada mensaje inicial automatizado contiene una referencia a la presente política de privacidad y un modo sencillo de oponerse (p. ej. responder “por favor, eliminen”). Tras una oposición, sus datos se eliminarán sin demora (como máximo en 30 días).

8. Destinatarios de sus datos

Sus datos personales se comunican exclusivamente:

  • Con su consentimiento expreso a empresas con vacantes concretas
  • A proveedores técnicos (p. ej. alojamiento de correo, sistemas en la nube, proveedor del sitio web) con contratos de tratamiento conforme al art. 28 RGPD
  • A autónomos o socios vinculados al proyecto, siempre que actúen por cuenta de Sandra Lochmann y hayan suscrito un acuerdo de confidencialidad correspondiente

9. Transferencia a terceros países

Sus datos se transfieren a países fuera de la UE o del EEE solo si:

  • ha consentido expresamente, o
  • el país de que se trate ofrece un nivel adecuado de protección de datos (decisión de adecuación), o
  • existen garantías adecuadas conforme al art. 46 RGPD (p. ej. cláusulas contractuales tipo de la UE).

10. Conservación / Eliminación

  • Los datos de candidatura se eliminan como máximo 6 meses después de finalizar el proceso de selección, salvo que se haya otorgado consentimiento para una conservación más prolongada.
  • Los datos de búsqueda activa sin respuesta se eliminan después de 6 meses.
  • Si consiente la inclusión en el pool de candidatos, los datos se conservan hasta que revoque el consentimiento.
  • Los datos de seguimiento del sitio web se almacenan de forma anónima y se eliminan automáticamente conforme a las disposiciones aplicables.
  • Para los datos relevantes fiscalmente o mercantilmente, se aplican los plazos de conservación legales (normalmente 6–10 años).

11. Sus derechos

En todo momento tiene derecho a:

  • Acceso (art. 15 RGPD)
  • Rectificación (art. 16 RGPD)
  • Supresión (art. 17 RGPD)
  • Limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Oposición (art. 21 RGPD)
  • Revocación del consentimiento (art. 7 apartado 3 RGPD)
  • Reclamación ante una autoridad de control (art. 77 RGPD)

12. No perfilado / No decisiones automatizadas

No se adoptan decisiones automatizadas ni se realiza perfilado en el sentido del art. 22 RGPD. Los mensajes de correo electrónico y LinkedIn pueden enviarse automáticamente durante el primer contacto, pero siempre se refieren a una posición concreta e incluyen una referencia a la presente política de privacidad.

13. Obligación de facilitar los datos

La facilitación de sus datos personales es voluntaria. Sin embargo, sin ciertos datos (p. ej. CV, datos de contacto), no es posible una colocación exitosa.

14. Cookies y herramientas web

Este sitio web utiliza exclusivamente cookies técnicamente necesarias. Las herramientas de análisis o marketing externas se utilizan solo con su consentimiento expreso. Los botones de WhatsApp son enlaces de redirección simples: solo cuando hace clic activamente en un botón abandona el sitio web y abre WhatsApp o WhatsApp Web.

15. Aviso sobre redirección a WhatsApp

Los botones de WhatsApp de este sitio web enlazan con un servicio de comunicación externo operado por WhatsApp Ireland Ltd. (familia de empresas Meta). Tan pronto como hace clic en un botón de WhatsApp, su navegador se conecta a los servidores de WhatsApp/Meta. En particular, pueden transmitirse a WhatsApp/Meta su dirección IP, la información del dispositivo, la hora de acceso y el mensaje prellenado.

Este tratamiento lo realiza WhatsApp/Meta, no Sandra Lochmann. El contenido de los mensajes solo se comunica a terceros en la medida necesaria para la comunicación. El tratamiento posterior de los datos dentro de WhatsApp se rige exclusivamente por las políticas de privacidad de WhatsApp/Meta:

16. Argentina – Ley 25.326 de Protección de los Datos Personales

Para titulares residentes en Argentina se aplica de forma complementaria la Ley N.º 25.326 y su Decreto Reglamentario 1558/2001, así como las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). La responsable del tratamiento indicada en la sección 1 actúa también como responsable en el sentido del art. 2 de la Ley 25.326.

Los datos se tratan sobre bases equivalentes al consentimiento libre, expreso e informado (art. 5), la ejecución contractual y el interés legítimo (art. 5 inc. 2). Argentina cuenta con decisión de adecuación de la Comisión Europea, lo que facilita las transferencias UE–AR; las transferencias desde Argentina hacia la UE se realizan a países con nivel adecuado de protección (art. 12 Ley 25.326, Disp. AAIP 60/2016).

Usted puede ejercer en cualquier momento los derechos de acceso, rectificación, actualización y supresión (arts. 14 y 16) escribiendo a info@sandralochmann.com. La AAIP es la autoridad de control competente: https://www.argentina.gob.ar/aaip.

17. México – LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares)

Para titulares en México se aplica de forma complementaria la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad, bajo la supervisión del INAI (a partir de la reforma 2025, sus funciones se transfieren progresivamente a la Secretaría Anticorrupción y Buen Gobierno; hasta la implementación plena, sigue vigente el marco INAI).

Esta declaración funciona como Aviso de Privacidad Integral en el sentido de los arts. 15 y 16 LFPDPPP. La responsable es Sandra Lochmann (véase sección 1). Las finalidades primarias son la intermediación laboral y la comunicación con candidatos/clientes; no se realizan finalidades secundarias de marketing sin consentimiento adicional.

Bases de licitud: consentimiento (art. 8), ejecución de una relación jurídica (art. 10 fr. IV) e interés legítimo compatible con las expectativas del titular. No se tratan datos personales sensibles sin consentimiento expreso y por escrito (art. 9).

Usted puede ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y la revocación del consentimiento conforme a los arts. 22–36 LFPDPPP, escribiendo a info@sandralochmann.com. Las transferencias internacionales hacia la UE se realizan al amparo del art. 37 fr. II, V y VII LFPDPPP (relación jurídica con el titular, ejecución de contrato en su interés y cumplimiento de obligaciones). Autoridad de control: INAI, https://home.inai.org.mx.

18. Chile – Ley 21.719 de Protección de Datos Personales

Para titulares residentes en Chile se aplica de forma complementaria la Ley N.º 21.719 (publicada en diciembre 2024, con entrada en vigor plena en diciembre 2026), que moderniza la Ley 19.628 y crea la Agencia de Protección de Datos Personales (APDP). Hasta la entrada en vigor plena, sigue rigiendo la Ley 19.628 en lo compatible.

Bases de licitud reconocidas por la Ley 21.719: consentimiento libre, informado, específico e inequívoco; ejecución de un contrato o medidas precontractuales; cumplimiento de obligación legal; interés legítimo del responsable ponderado con los derechos del titular; y tratamiento de datos manifiestamente públicos. Se aplican principios de licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, información y confidencialidad.

Usted dispone de los derechos ARCOP (Acceso, Rectificación, Cancelación/supresión, Oposición y Portabilidad), del derecho a bloqueo y del derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos. Puede ejercerlos escribiendo a info@sandralochmann.com. Las transferencias internacionales hacia la UE se amparan en el nivel adecuado de protección reconocido por la ley chilena y, en su defecto, en cláusulas contractuales y garantías equivalentes. Autoridad de control tras la entrada en vigor: APDP; hasta entonces, los reclamos se dirigen a los tribunales ordinarios y al Consejo para la Transparencia en lo aplicable.

19. Alojamiento, encargados del tratamiento y servicios utilizados

Para operar este sitio web y mis procesos de selección recurro a proveedores cuidadosamente seleccionados que actúan exclusivamente siguiendo mis instrucciones documentadas conforme al art. 28 RGPD:

  • Alojamiento y entrega del sitio: Lovable (Lovable Labs Incorporated) sobre infraestructura de Cloudflare, Inc. – tratamiento de datos de registro del servidor (dirección IP, hora, recurso solicitado, agente de usuario) para prestar y proteger el sitio, base jurídica art. 6.1.f) RGPD.
  • Base de datos y servicios de backend: Supabase (Supabase Inc.), región UE – almacenamiento de solicitudes de formulario y contadores técnicos.
  • Envío de correos (confirmaciones y notificaciones) a través del subdominio notify.peopleplacesperformance.com.
  • Buzón de correo y comunicación de oficina de la responsable.
  • Gestión de candidaturas: JOIN (JOIN Solutions AG, Suiza) – Suiza cuenta con decisión de adecuación de la UE.
  • Sourcing y contacto con candidatos: taleva.io y LinkedIn Ireland Unlimited Company.
  • WhatsApp Ireland Ltd. – solo si hace clic activamente en un botón de WhatsApp (véase la sección correspondiente).
  • Las tipografías se alojan en mi propio servidor; no se establece conexión con Google Fonts. No hay mapas, vídeos ni widgets sociales que transfieran datos a terceros sin su acción activa.

20. Acceso a información en su dispositivo (§ 25 TDDDG)

Este sitio solo almacena o lee información estrictamente necesaria para prestar el servicio solicitado expresamente por usted (§ 25.2 n.º 2 TDDDG). No se utilizan cookies de análisis o marketing, ni píxeles ni widgets de redes sociales. Por ello no se requiere banner de consentimiento.

Si en el futuro se emplean servicios sujetos a consentimiento, solo se cargarán tras su consentimiento previo y expreso, revocable en cualquier momento.

21. Transferencias a terceros países (arts. 44 y ss. RGPD)

Cuando se utilizan proveedores con sede o infraestructura fuera de la UE/EEE (en particular proveedores estadounidenses de alojamiento y entrega de contenidos), la transferencia se basa en una decisión de adecuación de la Comisión Europea (p. ej. EU-US Data Privacy Framework, Suiza) o en cláusulas contractuales tipo conforme al art. 46.2.c) RGPD, con medidas técnicas y organizativas complementarias. Puede solicitar copia de dichas garantías en info@sandralochmann.com.

22. Derecho de oposición y reclamación ante la autoridad de control

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en el art. 6.1.f) RGPD (art. 21 RGPD). Basta un mensaje informal a info@sandralochmann.com.

Además, tiene derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). Autoridad competente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach, Alemania

23. Uso de inteligencia artificial

Este sitio web no incorpora chatbots, asistentes de voz ni otros sistemas de IA con los que usted interactúe directamente. No se analizan automáticamente su voz, sus emociones ni su comportamiento.

Algunas imágenes y elementos redaccionales de este sitio se crearon con apoyo de herramientas de IA generativa y se revisaron después editorialmente. Dichos contenidos se identifican como generados con IA cuando representan personas, lugares o hechos de apariencia realista (art. 50 del Reglamento de IA de la UE).

En el proceso de selección no se adopta ninguna decisión automatizada con efectos jurídicos o similarmente significativos en el sentido del art. 22 RGPD. Toda valoración, preselección y recomendación la realiza una persona.

Los resultados de sistemas de IA pueden ser erróneos, incompletos o estar desactualizados. Los contenidos de este sitio no constituyen asesoramiento jurídico, fiscal, médico ni financiero.

24. Comunicación por correo electrónico, boletín y publicidad directa

Envío correos electrónicos únicamente con motivo concreto (confirmaciones, respuestas a su solicitud, mensajes de proceso y estado) y — cuando esté habilitado — a destinatarios que hayan prestado previamente su consentimiento expreso. No se envían correos a listas de direcciones compradas, alquiladas, importadas o adquiridas de cualquier otro modo. Las direcciones se recogen solo donde usted me las facilita.

  • Doble opt-in: cada alta en correos informativos periódicos se verifica mediante un correo de confirmación. La dirección solo se activa tras pulsar el enlace de confirmación. Hasta entonces no se envía nada.
  • Prueba del consentimiento (art. 7.1 RGPD, § 7.2 n.º 2 UWG): se registran la fecha y hora del alta, la fecha y hora de la confirmación, la dirección IP del alta y de la confirmación y el texto exacto del consentimiento en la versión lingüística mostrada. Estos registros sirven solo como prueba y se conservan hasta la prescripción de posibles reclamaciones tras la revocación.
  • Baja: todo correo publicitario o periódico incluye un enlace de baja eficaz con un solo clic, sin inicio de sesión, sin contraseña y sin justificación (baja de un clic conforme a RFC 8058). Tras la baja, su dirección pasa a una lista de supresión. La revocación también es posible de forma informal en info@sandralochmann.com.
  • Identificación del prestador: cada correo incluye los datos completos exigidos por el § 5 DDG (nombre, dirección postal y datos de contacto de la responsable).
  • Sin seguimiento de aperturas ni de clics: no se emplean píxeles de seguimiento, enlaces individualizados ni confirmaciones de lectura. No mido si abrió un correo ni qué enlaces pulsó. Si en el futuro se introdujera medición, solo se haría con un consentimiento expreso y separado que indique su alcance.
  • Técnicamente solo se registran el estado de entrega, los rebotes y las quejas. Estos datos son necesarios para un envío correcto (art. 6.1.f RGPD) y no se utilizan para elaborar perfiles.

25. Contacto directo B2B por correo y bases jurídicas

Contacto directo con empresas (B2B): el § 7.2 UWG también rige en la comunicación empresarial. Por ello no envío correos publicitarios a empresas sin consentimiento expreso previo. Antes del envío se ejecuta una comprobación de consentimiento: en las plantillas publicitarias el sistema verifica que exista un consentimiento confirmado y no revocado para la dirección destinataria. Si falta, el envío se cancela y se registra.

Debe distinguirse el contacto individual con candidatos referido a una posición concreta dentro de un mandato de búsqueda: no es publicidad en el sentido del § 7 UWG, se basa en el art. 6.1.f RGPD, incluye la información del art. 14 RGPD en el primer mensaje y admite oposición en cualquier momento.

Bases jurídicas: art. 6.1.a RGPD (consentimiento) para correos informativos periódicos y contactos publicitarios; art. 6.1.b RGPD para mensajes vinculados a un contrato o solicitud; art. 6.1.c RGPD para el deber legal de prueba.

26. Contacto por WhatsApp (Meta Platforms Ireland Ltd.)

Desde este sitio puede contactarme por WhatsApp. Los botones de WhatsApp son simples enlaces de redirección: solo al hacer clic activamente abandona este sitio y abre WhatsApp.

Finalidad: contacto rápido elegido por usted y tramitación de su solicitud.

Bases jurídicas: su consentimiento mediante el uso activo del botón (art. 6.1.a RGPD) y el art. 6.1.b RGPD cuando la comunicación sirva a la preparación o ejecución de un contrato.

Destinatario: al usar WhatsApp se transmiten datos a WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, D04 X2K5, Irlanda. En particular: su número de móvil, información de perfil, datos de dispositivo y conexión, hora de acceso y el contenido de sus mensajes. El contenido está cifrado de extremo a extremo; los metadatos no.

Transferencia a terceros países: Meta también trata datos en EE. UU. y otros terceros países. Según Meta, la transferencia se apoya en la decisión de adecuación de la Comisión Europea sobre el EU-US Data Privacy Framework y, complementariamente, en cláusulas contractuales tipo conforme al art. 46.2.c RGPD. Aun así, no siempre puede garantizarse un nivel de protección plenamente equivalente al europeo; en particular no cabe excluir del todo accesos por parte de autoridades. Con el uso activo del canal de WhatsApp consiente también dicha transferencia (art. 49.1.a RGPD).

Del tratamiento dentro de WhatsApp es responsable Meta de forma independiente. Se aplica su política de privacidad: https://www.whatsapp.com/legal/privacy-policy

Voluntariedad y alternativa: el uso de WhatsApp es totalmente voluntario y no es requisito para colaborar. Puede contactarme igualmente por correo en info@sandralochmann.com, por teléfono o mediante el formulario de contacto. Recomiendo esas vías si desea evitar la transferencia a Meta.

Conservación: las conversaciones de WhatsApp se eliminan en cuanto dejan de ser necesarias y no existen obligaciones legales de conservación. Por favor, no envíe por WhatsApp categorías especiales de datos (p. ej. datos de salud) ni dosieres de candidatura completos.

Estadística: los clics en los botones de WhatsApp se cuentan de forma anónima en mi propio servidor (idioma, ruta de la página, hora). No se instalan cookies ni se crean perfiles.

La versión alemana es la vinculante. (Maßgeblich ist die deutsche Fassung.)