Política de privacidad
Política de privacidad
A continuación se presenta información detallada sobre cómo Crewings.me (en adelante – «Plataforma», «Sitio», «nosotros» o «nos») gestionada por CrewingsMe LTD (dirección legal: 85 Great Portland Street, London, W1W 7LT, UK), procesa y protege los datos personales de los usuarios. Nuestro objetivo es garantizar la transparencia en la recopilación, uso y protección de datos personales conforme a las disposiciones del Reglamento General de Protección de Datos (GDPR) y otras normativas aplicables.
Disposiciones generales
- Propósito del documento
Esta Política de privacidad tiene como objetivo explicar a los usuarios qué datos recopilamos, cómo y para qué fines los procesamos, así como las medidas que tomamos para garantizar la seguridad y protección de la información recopilada. - Ámbito de aplicación
La política se aplica a todos los servicios y páginas ubicados en el dominio crewings.me, así como a cualquier interacción con datos dentro de la Plataforma, incluyendo versiones móviles, aplicaciones e integraciones con servicios de terceros (si los hubiera). - Responsabilidad por acciones de terceros
En la Plataforma pueden estar presentes perfiles y vacantes de diversas compañías marítimas, incluyendo agencias de tripulación y otras (por ejemplo, centros de entrenamiento, empresas de gestión documental, etc.). Crewings.me no se responsabiliza por las acciones, ofertas, contenido ni decisiones de estas compañías. Cada empleador, agencia de tripulación o socio es responsable de manera independiente por el tratamiento de datos y la información que proporciona. - Principios del tratamiento
Seguimos los siguientes principios básicos en el manejo de datos personales:- Legalidad, buena fe y transparencia
- Limitación de propósito (procesamiento solo para fines específicos indicados)
- Minimización de datos (recopilación solo de datos necesarios)
- Exactitud (actualización de datos cuando sea necesario)
- Limitación del almacenamiento (conservación no más tiempo del necesario)
- Integridad y confidencialidad (aplicación de medidas de seguridad adecuadas)
1. Recopilación y uso de datos
1.1 Datos recopilados
Podemos recopilar y procesar las siguientes categorías de datos personales:
- Datos de registro
- Nombre y apellido
- Dirección de correo electrónico (email)
- Número de teléfono
- Contraseña (almacenada de forma cifrada)
- Información profesional
- Datos sobre experiencia laboral previa y antigüedad (incluyendo cargos, empresas, fechas de trabajo)
- Lista de certificados, títulos y cualificaciones
- Nivel de dominio de idiomas extranjeros
- Currículum (CV) y otros datos indicados en el perfil
- Datos de documentos
- Pasaporte marítimo (números, fecha de expiración, país de emisión)
- Certificados marítimos y sus copias (grado, certificados de competencia, etc.)
- Documentos relacionados con permisos de trabajo (si es necesario)
- Datos técnicos
- Dirección IP, información del navegador, sistema operativo, configuración del dispositivo
- Cookies y tecnologías similares
- Datos de interacción con el sitio (fecha y hora de visita, páginas vistas, clics)
1.2 Finalidades del tratamiento
- Provisión de acceso al servicio
- Registro y autenticación de usuarios
- Garantizar la funcionalidad del área personal
- Selección de vacantes relevantes
- Elaboración de recomendaciones de vacantes basadas en los datos proporcionados por el usuario
- Selección automática de vacantes conforme a la cualificación y experiencia laboral
- Comunicación con empleadores / agencias de tripulación
- Transferencia de datos del usuario a posibles empleadores con el consentimiento del usuario
- Organización de correspondencia y notificaciones (email, SMS, sistema interno de mensajes)
- Mejora de la calidad del servicio
- Análisis de la experiencia del usuario en el sitio (para mejorar la interfaz y funcionalidad)
- Recopilación de estadísticas para la toma de decisiones administrativas (por ejemplo, popularidad de secciones, estadísticas de búsquedas)
- Cumplimiento de requisitos legales
- Cumplimiento de obligaciones fiscales, laborales y otras normativas
- Prevención de fraudes, cumplimiento de medidas de compliance
1.3 Bases legales
- Consentimiento del usuario
Procesamos algunas categorías de datos basándonos en su consentimiento explícito e informado, que puede retirar en cualquier momento. - Ejecución de contrato
Si se registra y utiliza los servicios de la Plataforma, necesitamos procesar sus datos para proporcionarle los servicios conforme al acuerdo de usuario. - Intereses legítimos de la empresa
Podemos procesar datos para desarrollar nuestros servicios, mantener la seguridad y cumplir reglas internas. Siempre evaluamos el impacto en sus derechos y libertades. - Cumplimiento de obligaciones legales
Algunos datos se procesan para cumplir con requisitos legales, órdenes y resoluciones judiciales.
2. Derechos de los usuarios (GDPR)
2.1 Derechos principales
Conforme al GDPR, usted tiene varios derechos respecto a sus datos personales:
- Derecho de acceso
Puede solicitarnos una copia de sus datos personales y la información sobre su procesamiento. - Derecho de rectificación
Puede pedirnos corregir datos inexactos o incompletos. - Derecho de supresión
También conocido como «derecho al olvido». Puede solicitar la eliminación de sus datos si ya no existen bases legales para su procesamiento. - Derecho a la limitación del tratamiento
Puede solicitar la suspensión temporal del procesamiento de sus datos en ciertos casos. - Derecho a la portabilidad de datos
Puede solicitar que sus datos sean transferidos a otro responsable en un formato estructurado y comúnmente utilizado (por ejemplo, CSV). - Derecho de oposición
Puede oponerse en cualquier momento al procesamiento de sus datos personales basado en nuestros intereses legítimos, siempre que no existan motivos legítimos imperiosos para continuar con dicho procesamiento.
2.2 Ejercicio de derechos
- Solicitud a través del área personal
En su perfil puede haber un formulario o sección especial para enviar solicitudes de corrección o eliminación de datos. - Contacto con el DPO de la empresa
Puede enviar una solicitud por escrito a nuestro Delegado de Protección de Datos (DPO) al correo electrónico: dpo@crewings.me. - Plazo de respuesta
Nos esforzamos por responder a cualquier solicitud dentro de los 30 días desde su recepción. Si es necesario ampliar este plazo, le informaremos por separado.
3. Seguridad de los datos
3.1 Medidas técnicas
- Cifrado
Los datos transmitidos entre su dispositivo y nuestros servidores están protegidos mediante protocolo HTTPS (TLS). Datos críticos (por ejemplo, contraseñas) se almacenan cifrados. - Almacenamiento seguro
El acceso a las bases de datos está restringido; se utilizan sistemas especiales de control de acceso y firewalls. - Copias de seguridad regulares
Realizamos copias de seguridad periódicas para poder restaurar datos en caso de fallo técnico. - Monitoreo de seguridad
Usamos sistemas de detección de intrusiones, antivirus y mantenemos registros de actividad para responder oportunamente a incidentes.
3.2 Medidas organizativas
- Acceso limitado del personal
Solo el personal que necesita acceder a datos personales para cumplir sus funciones tiene acceso a ellos. - Capacitación del personal
Realizamos formaciones e instrucciones periódicas sobre protección de datos personales y ciberseguridad. - Políticas internas de seguridad
Se han desarrollado e implementado reglamentos internos que establecen el procedimiento para la recopilación, procesamiento y almacenamiento de datos. - Auditorías regulares
Realizamos auditorías internas y externas periódicas para verificar el cumplimiento del GDPR y garantizar la seguridad.
4. Transferencia de datos
4.1 Transferencia interna
- Dentro de la empresa
Sus datos pueden ser transferidos entre diferentes departamentos de CrewingsMe LTD solo en la medida necesaria para cumplir con los fines indicados del procesamiento.
4.2 Transferencia externa
- A agencias de tripulación
Podemos transferir sus datos (currículum, datos de contacto, experiencia laboral, etc.) directamente a agencias de tripulación si ha respondido a su vacante o ha dado consentimiento explícito para la transferencia. - Socios de procesamiento de datos
En algunos casos contratamos proveedores externos de servicios (por ejemplo, hosting, sistemas de análisis, sistemas de pago). Firmamos acuerdos de confidencialidad con ellos y verificamos que cumplen con los estándares del GDPR. - Autoridades gubernamentales
Podemos revelar datos a solicitud oficial de autoridades gubernamentales (por ejemplo, fuerzas del orden) cuando existan bases legales.
5. Conservación de datos
5.1 Plazos de conservación
- Cuentas activas
Los datos se conservan durante todo el período de uso de la cuenta por parte del usuario. - Cuentas inactivas
Si el usuario no ha mostrado actividad durante 12 meses, podemos eliminar o archivar su cuenta y datos personales, salvo que existan otras bases legales para su conservación. - Datos financieros
Los datos de transacciones o cuentas (si los hubiera) se conservan al menos 7 años conforme a la legislación contable y fiscal.
5.2 Eliminación de datos
- A solicitud del usuario
Si el usuario solicita la eliminación de sus datos y no existen bases legales para su procesamiento posterior, los datos serán eliminados. - Al finalizar el plazo de conservación
Eliminamos o anonimizamos los datos al concluir los plazos establecidos. - Si no existen bases legales
Si se pierden las bases para el procesamiento, cesamos el tratamiento y eliminamos los datos.
6. Cookies y seguimiento
6.1 Tipos de cookies
- Esenciales (Essential)
Cookies sin las cuales el sitio no puede funcionar (por ejemplo, identificador de sesión). - Analíticas
Ayudan a entender cómo los usuarios interactúan con el sitio, permitiendo mejorar diseño y funcionalidad. - Funcionales
Recuerdan sus preferencias (por ejemplo, idioma de la interfaz). - Publicidad (Marketing)
Se usan para mostrar publicidad dirigida y evaluar la eficacia de campañas publicitarias (se aplican solo con su consentimiento, si la ley lo requiere).
6.2 Gestión de cookies
- Configuración en el navegador
Los usuarios pueden eliminar o bloquear cookies en cualquier momento mediante la configuración de su navegador. Sin embargo, desactivar cookies esenciales puede afectar el funcionamiento de algunas funciones del sitio. - Panel de control en el sitio
Podemos proporcionar una notificación o banner especial donde puede elegir qué cookies permitir y cuáles no. - Rechazo de cookies no obligatorias
Siempre tiene derecho a rechazar el uso de cookies analíticas o publicitarias mediante la configuración o plugins correspondientes del navegador.
7. Contactos y consultas
7.1 Delegado de Protección de Datos (DPO)
- Email (Preguntas generales sobre GDPR): dpo@crewings.me
- Email (Preguntas relacionadas con ICO UK): uk-ico@crewings.me
- Dirección: 85 Great Portland Street, London, W1W 7LT, UK
7.2 Autoridades de supervisión
- Information Commissioner’s Office (ICO) en Reino Unido, si considera que incumplimos las normas del GDPR u otras leyes de protección de datos. Nuestra empresa está registrada en ICO como curriculum vitae service.
- Si corresponde, también puede dirigirse a las autoridades locales de protección al consumidor y datos personales.
8. Limitación de responsabilidad
- Por acciones de compañías
Crewings.me actúa como plataforma que permite a agencias de tripulación y otras organizaciones marítimas (centros de entrenamiento, empresas de gestión documental, etc.) publicar ofertas e información sobre empleo, servicios o productos. Crewings.me no se responsabiliza por las acciones de dichas compañías. Cada empleador, socio u otra entidad jurídica es responsable de su práctica comercial, información publicada, tratamiento de datos y cumplimiento legal. - Actualidad de la información
No garantizamos la exactitud o actualidad de la información publicada por compañías y usuarios en la Plataforma. El usuario evalúa y verifica por sí mismo la información proporcionada y las consecuencias de interactuar con terceros. - Enlaces a recursos externos
En la Plataforma pueden existir enlaces a sitios externos. No controlamos ni somos responsables del contenido ni de la política de privacidad de esos recursos. - Responsabilidad del usuario
El usuario es responsable de la veracidad y completitud de los datos que proporciona. Publicar información falsa o engañosa puede resultar en la limitación o bloqueo de la cuenta.
Cumplimiento GDPR
Cumplimiento GDPR
Obligaciones bajo GDPR
- Evaluación de impacto en la protección de datos (DPIA)
- Realizamos evaluaciones regulares de riesgos
- Documentamos todos los procesos de tratamiento de datos
- Implementamos medidas para minimizar riesgos
- Notificación de brechas
- Nos comprometemos a notificar incidentes en un plazo de 72 horas
- Mantenemos un registro de incidentes de seguridad
- Contamos con un plan claro de respuesta a brechas
- Transferencias internacionales
- Utilizamos cláusulas contractuales estándar (SCC)
- Verificamos el cumplimiento de los destinatarios con GDPR
- Documentamos todas las transferencias internacionales
- Registro de operaciones de tratamiento
- Llevamos un registro detallado de todas las operaciones con datos
- Actualizamos la documentación regularmente
- Proporcionamos acceso a autoridades de supervisión bajo solicitud
- Registrados en ICO UK como curriculum vitae service.
- Certificación ICO UK
- Número de registro ICO: ZB891804
- Válido desde: 23 de abril de 2025
- Válido hasta: 22 de abril de 2026
- Categoría de registro: Tier 1
Garantías adicionales
- DPO calificado con experiencia en la industria marítima
- Capacitación regular del personal en GDPR
- Auditoría externa anual de cumplimiento
Actualizaciones de la política
Última actualización: 25.04.2025
Nos reservamos el derecho de modificar esta Política de privacidad en cualquier momento. Si los cambios son significativos, notificaremos a los usuarios mediante un aviso visible en el Sitio o enviando un mensaje al correo electrónico proporcionado en el registro. El uso continuado del Sitio tras la entrada en vigor de los cambios se considerará como aceptación de la nueva versión de la Política de privacidad.
Disposiciones finales
- Esta Política de privacidad ha sido elaborada conforme a los requisitos del GDPR y otras normativas aplicables.
- En caso de dudas o disputas sobre la interpretación o aplicación de esta Política, las partes deben buscar una solución mediante negociación.
- Al usar la Plataforma Crewings.me, usted confirma que ha leído y acepta los términos establecidos en esta Política de privacidad.
Si tiene preguntas sobre cualquiera de los puntos indicados, puede contactarnos por correo electrónico en dpo@crewings.me.
CrewingsMe LTD
Dirección: 85 Great Portland Street, London, W1W 7LT, UK
GDPR compliance
Дополнительные гарантии