Política de Privacidad

Política de Privacidad

A continuación se presenta información detallada sobre cómo Crewings.me (en adelante – «Plataforma», «Sitio», «nosotros» o «nos»), gestionada por CrewingsMe LTD (dirección legal: 85 Great Portland Street, London, W1W 7LT, UK), procesa y protege los datos personales de los usuarios. Nuestro objetivo es garantizar la transparencia en cuestiones de recopilación, uso y protección de los datos personales de acuerdo con las disposiciones del Reglamento General de Protección de Datos (RGPD) y otras normativas aplicables.

Generalidades

  1. Propósito del documento
    Esta Política de Privacidad tiene como objetivo explicar a los usuarios qué datos recopilamos, cómo y con qué fines los procesamos, así como de qué manera garantizamos la seguridad y protección de la información recopilada.
  2. Ámbito de aplicación
    La Política se aplica a todos los servicios y páginas ubicados en el dominio crewings.me, así como a cualquier interacción con datos dentro de la Plataforma, incluidas versiones móviles, aplicaciones e integraciones con servicios de terceros (si los hubiera).
  3. Responsabilidad por las acciones de terceros
    En la Plataforma pueden estar representados perfiles y vacantes de diversas compañías marítimas, incluidas compañías de dotación de tripulación y otras (por ejemplo, centros de formación, empresas de gestión de documentos, etc.). Crewings.me no asume responsabilidad por las acciones, ofertas, contenido y decisiones de estas empresas. Cada empleador, empresa de dotación de tripulación o socio asume responsabilidad independiente del procesamiento de datos y de la información que proporcionan.
  4. Principios de procesamiento
    Adoptamos los siguientes principios básicos al trabajar con datos personales:
    • Legalidad, lealtad y transparencia
    • Limitación de la finalidad (procesamiento solo para las finalidades indicadas)
    • Minimización de datos (recopilación solo de los datos necesarios)
    • Exactitud (los datos se actualizan cuando es necesario)
    • Limitación de almacenamiento (no conservar los datos más tiempo del necesario)
    • Integridad y confidencialidad (aplicación de medidas de seguridad adecuadas)

1. Recolección y uso de datos

1.1 Datos recopilados

Podemos recopilar y procesar las siguientes categorías de datos personales:

  • Datos de registro
    • Nombre y apellido
    • Dirección de correo electrónico
    • Número de teléfono
    • Contraseña (almacenada de forma cifrada)
  • Información profesional
    • Datos sobre experiencia laboral previa y historial (incluyendo puestos, empresas, fechas de trabajo)
    • Lista de certificados, títulos y cualificaciones
    • Nivel de dominio de idiomas extranjeros
    • Currículum (CV) y otros datos indicados en el perfil
  • Datos de documentos
    • Pasaporte de marinero (números, fecha de caducidad, país de expedición)
    • Certificados marítimos y sus copias (nivel, certificados de competencia y otros)
    • Documentos relacionados con permisos de trabajo (si es necesario)
  • Datos técnicos
    • Dirección IP, información sobre el navegador, sistema operativo, configuración del dispositivo
    • Cookies y tecnologías similares
    • Datos sobre la interacción con el sitio (fecha y hora de la visita, páginas vistas, clics)

1.2 Finalidades de procesamiento

  1. Proporcionar acceso al servicio
    • Registro y autenticación de usuarios
    • Proporcionar la funcionalidad del área de usuario
  2. Selección de vacantes relevantes
    • Elaborar recomendaciones de vacantes basadas en los datos proporcionados por el usuario
    • Búsqueda automática de vacantes de acuerdo con la cualificación y la experiencia
  3. Comunicación con empleadores / empresas de dotación de tripulación
    • Transferencia de datos sobre el usuario a posibles empleadores con el consentimiento del usuario
    • Organización de correspondencia y notificaciones (correo, SMS, sistema de mensajería interno)
  4. Mejora de la calidad del servicio
    • Análisis de la experiencia del usuario en el sitio (para mejorar la interfaz y la funcionalidad)
    • Recopilación de estadísticas para la toma de decisiones administrativas (por ejemplo, popularidad de secciones, estadísticas de búsquedas)
  5. Cumplimiento de requisitos legales
    • Cumplimiento de requisitos fiscales, laborales y de otras normativas
    • Prevención de fraude, cumplimiento de medidas de compliance

1.3 Bases legales

  • Consentimiento del usuario
    Procesamos algunas categorías de datos con base en su consentimiento explícito e informado, que puede retirar en cualquier momento.
  • Ejecución del contrato
    Si se registra y utiliza los servicios de la Plataforma, necesitamos procesar sus datos para proporcionarle los servicios de acuerdo con los términos de uso.
  • Intereses legítimos de la empresa
    Podemos procesar datos para el desarrollo de nuestros servicios, el mantenimiento de la seguridad y el cumplimiento de normas internas. Evaluamos siempre el impacto en sus derechos y libertades.
  • Cumplimiento de obligaciones jurídicas
    Ciertas datos se procesan con el fin de cumplir las leyes, mandatos y resoluciones judiciales.

2. Derechos de los usuarios (RGPD)

2.1 Derechos básicos

En virtud del RGPD, usted posee varios derechos sobre sus datos personales:

  1. Derecho de acceso
    Puede solicitarnos una copia de sus datos personales y la información sobre su procesamiento.
  2. Derecho de rectificación
    Tiene derecho a pedirnos que corrijamos datos inexactos o incompletos.
  3. Derecho de supresión
    Conocido también como “derecho al olvido”. Puede solicitar la eliminación de sus datos si ya no existen bases legales para su procesamiento.
  4. Derecho a la limitación del procesamiento
    Puede solicitar la suspensión temporal del procesamiento de sus datos en ciertos casos.
  5. Derecho a la portabilidad de datos
    Puede solicitar que sus datos sean transferidos a otro responsable en un formato estructurado y de uso común (por ejemplo, CSV).
  6. Derecho de oposición
    Tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales basado en nuestros intereses legítimos, siempre que no existan motivos legales más convincentes para continuar dicho procesamiento.

2.2 Ejecución de derechos

  • Solicitud a través del área personal
    En su perfil puede haber un formulario o sección especial donde puede enviar una solicitud de rectificación o supresión de datos.
  • Contacto con el Delegado de Protección de Datos (DPO) de la empresa
    Puede remitir una solicitud por escrito a nuestro Delegado de Protección de Datos (DPO) por correo electrónico: [email protected].
  • Plazo de respuesta
    Nos esforzamos por responder a cualquier solicitud en un plazo de 30 días desde la recepción. Si es necesario ampliar este plazo, le informaremos por separado.

3. Seguridad de los datos

3.1 Medidas técnicas

  1. Cifrado
    Los datos que se transmiten entre su dispositivo y nuestros servidores están protegidos por el protocolo HTTPS (TLS). Los datos críticos (por ejemplo, contraseñas) se almacenan cifrados.
  2. Almacenamiento seguro
    El acceso a las bases de datos está restringido; se utilizan sistemas de control de acceso y firewalls.
  3. Copia de seguridad regular
    Realizamos copias de seguridad de forma regular para poder restaurar los datos en caso de fallo técnico.
  4. Monitoreo de seguridad
    Empleamos sistemas de detección de intrusiones, programas antivirus, así como registro de actividad para responder oportunamente a incidentes.

3.2 Medidas organizativas

  1. Acceso limitado del personal
    El acceso a datos personales lo tienen solo los empleados que lo requieren para desempeñar sus funciones.
  2. Formación del personal
    Realizamos de forma regular formaciones e instrucción sobre protección de datos y ciberseguridad.
  3. Políticas de seguridad internas
    Se han desarrollado e implementado reglamentos internos que establecen el procedimiento de recopilación, procesamiento y almacenamiento de datos.
  4. Auditoría regular
    Realizamos auditorías internas y externas de forma periódica para verificar el cumplimiento de las normas RGPD y garantizar la seguridad.

4. Transferencia de datos

4.1 Transferencia interna

  • Dentro de la empresa
    Sus datos pueden ser transferidos entre diferentes departamentos de CrewingsMe LTD solo en la medida necesaria para lograr las finalidades de procesamiento indicadas.

4.2 Transferencia externa

  1. A las empresas de dotación de tripulación
    Podemos transferir sus datos (CV, datos de contacto, experiencia laboral, etc.) directamente a las empresas de dotación de tripulación, si respondió a su vacante o dio su consentimiento explícito para la transferencia.
  2. A los socios procesadores de datos
    En algunos casos recurrimos a proveedores de servicios externos (por ejemplo, proveedores de hosting, sistemas de analítica, sistemas de pago). Suscribimos acuerdos de confidencialidad con ellos y nos aseguramos de que cumplen con los estándares RGPD.
  3. A las autoridades gubernamentales
    Podemos divulgar datos a solicitud oficial de las autoridades (por ejemplo, organismos de seguridad) cuando existan bases legales.

5. Conservación de datos

5.1 Plazos de conservación

  1. Cuentas activas
    Los datos se mantienen durante todo el periodo de uso de la cuenta por parte del usuario.
  2. Cuentas inactivas
    Si el usuario no ha mostrado actividad durante 12 meses, podemos eliminar o archivar su cuenta y datos personales, si no existen otras bases legales para conservarlos.
  3. Datos financieros
    Los datos de transacciones o cuentas (si existieran) se conservan no menos de 7 años conforme a la normativa contable y fiscal.

5.2 Eliminación de datos

  • A petición del usuario
    Si el usuario solicita eliminar sus datos y no existen bases legales para su procesamiento adicional, los datos serán eliminados.
  • Al finalizar el plazo de conservación
    Eliminamos o anonimizamos los datos al finalizar los plazos establecidos.
  • En ausencia de bases legales
    Si se pierden las bases para el procesamiento, cesamos el procesamiento y eliminamos los datos.

6. Cookies y seguimiento

6.1 Tipos de cookies

  • Esenciales (Essential)
    Cookies sin las cuales el funcionamiento del sitio sería imposible (por ejemplo, identificador de sesión).
  • Analíticas
    Ayudan a entender cómo los usuarios interactúan con el sitio, permitiendo mejorar el diseño y la funcionalidad.
  • Funcionales
    Guardan sus preferencias (por ejemplo, idioma de la interfaz).
  • Publicidad (Marketing)
    Se utilizan para mostrar publicidad dirigida y medir la efectividad de las campañas publicitarias (solo con su consentimiento, cuando la ley lo exija).

6.2 Gestión de cookies

  1. Configuración en el navegador
    Los usuarios pueden eliminar o bloquear cookies en cualquier momento a través de la configuración de su navegador. Sin embargo, desactivar las cookies esenciales puede provocar un mal funcionamiento de algunas funciones del sitio.
  2. Panel de control en el sitio
    Podemos presentar una notificación o un banner especial donde pueda elegir qué cookies están permitidas y cuáles no.
  3. Rechazo de cookies no obligatorias
    Siempre tiene el derecho de rechazar el uso de cookies analíticas o publicitarias a través de la configuración o los complementos del navegador correspondiente.

7. Contacto y reclamaciones

7.1 Delegado de Protección de Datos (DPO)

  • Correo electrónico (Preguntas generales RGPD): [email protected]
  • Correo electrónico (Preguntas relacionadas con ICO UK): [email protected]
  • Dirección: 85 Great Portland Street, London, W1W 7LT, UK

7.2 Autoridades de supervisión

  • Information Commissioner’s Office (ICO) en el Reino Unido, si considera que violamos las normas RGPD u otras leyes de protección de datos. Nuestra empresa está registrada en la ICO como servicio de currículum vitae.
  • En la medida de la competencia correspondiente, también puede acudir a las autoridades locales de protección de los derechos de los consumidores y de los datos personales.

8. Limitación de responsabilidad

  1. Sobre las acciones de las compañías
    Crewings.me actúa como plataforma que permite a las empresas de dotación de tripulación y otras entidades marítimas (centros de formación, empresas de gestión de documentos, etc.) publicar ofertas e información sobre empleos, servicios o productos. Crewings.me no es responsable de las acciones de dichas empresas. Cada empleador, socio o cualquier otra persona jurídica es responsable de su propia práctica comercial, la información publicada, el procesamiento de datos y el cumplimiento de las normas legales.
  2. Exactitud de la información
    No garantizamos la exactitud o actualidad de la información publicada por empresas y usuarios en la Plataforma. El usuario evalúa y verifica de forma independiente la información proporcionada, así como las consecuencias de la interacción con terceros.
  3. Enlaces a recursos de terceros
    En la Plataforma pueden haber enlaces a sitios de terceros. No controlamos y no asumimos responsabilidad por el contenido y la política de privacidad de dichos recursos.
  4. Responsabilidad del usuario
    El usuario es responsable de la veracidad y completitud de los datos que proporciona. Publicar información falsa o engañosa puede dar lugar a restricciones o bloqueo de la cuenta.

Cumplimiento RGPD

Cumplimiento RGPD

Obligaciones RGPD

  1. Evaluación de impacto en la protección de datos (DPIA)
    • Realizamos evaluaciones de riesgos de forma regular
    • Documentamos todos los procesos de procesamiento de datos
    • Implementamos medidas para minimizar riesgos
  2. Notificación de violaciones
    • Nos comprometemos a notificar las violaciones en un plazo de 72 horas
    • Mantenemos un registro de incidentes de seguridad
    • Contamos con un plan claro de respuesta ante violaciones
  3. Transferencias internacionales
    • Utilizamos cláusulas contractuales tipo (SCC)
    • Verificamos el cumplimiento de los receptores de datos con los requisitos RGPD
    • Documentamos todas las transferencias internacionales
  4. Registro de operaciones de procesamiento
    • Llevamos un registro detallado de todas las operaciones con datos
    • Actualizamos la documentación regularmente
    • Proporcionamos acceso a las autoridades de control a solicitud
    • Registrados en ICO UK como servicio de currículum vitae.
  5. Certificación ICO UK
    • Número de registro ICO: ZB891804
    • Vigente desde: 23 de abril de 2025
    • Vigente hasta: 22 de abril de 2026
    • Categoría de registro: Tier 1

Garantías adicionales

  • Se designó un DPO calificado con experiencia en la industria marina
  • Formación periódica del personal en RGPD
  • Auditoría externa anual de cumplimiento

Actualización de la política

Última actualización: 25.04.2025

Nos reservamos el derecho de realizar cambios en esta Política de Privacidad en cualquier momento. Si los cambios son sustanciales, notificarremos a los usuarios publicando un aviso destacado en el Sitio o enviando un mensaje al correo electrónico indicado durante el registro. Continuar utilizando el Sitio tras la entrada en vigor de los cambios se entenderá como consentimiento a la nueva versión de la Política de Privacidad.


Disposiciones finales

  • Esta Política de Privacidad se redacta teniendo en cuenta el RGPD y otras leyes aplicables.
  • En caso de dudas o disputas sobre la interpretación o aplicación de esta Política, las partes deben buscar una resolución mediante negociación.
  • Al utilizar la Plataforma Crewings.me, usted confirma que ha leído y acepta los términos establecidos en esta Política de Privacidad.

Si tiene alguna pregunta sobre cualquiera de los puntos anteriores, puede contactarnos por correo electrónico [email protected].

CrewingsMe LTD
Dirección: 85 Great Portland Street, London, W1W 7LT, UK

GDPR compliance

Дополнительные гарантии