Política de Privacidad

01Quiénes somos y qué abarca esta política

El titular (responsable del tratamiento) de los datos personales aquí descritos es el empresario individual (FOP) Oleinyk M.V., Odesa, Ucrania, registrado conforme a la legislación de Ucrania («Crewings», «nosotros»). Contacto para cuestiones de protección de datos: [email protected].

Esta política abarca el sitio web crewings.me, la aplicación móvil CREWINGS (incluida su versión web en crewings.me/app), nuestro bot y canales de Telegram, nuestros correos electrónicos y la correspondencia de soporte. Se aplica a marinos, a representantes de empresas y a visitantes.

Las empresas que reciben su CV a través de Crewings lo tratan como responsables independientes con arreglo a sus propias políticas. El servicio relacionado Marine Helper (marinehelper.com) pertenece al mismo operador y tiene su propia política de privacidad.

Tratamos los datos personales conforme al derecho de Ucrania, incluida la Ley de Ucrania «Sobre la Protección de Datos Personales». Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, se aplican adicionalmente el RGPD y el UK GDPR, y esta política está redactada teniendo en cuenta sus requisitos.

02Qué datos recopilamos

2.1 Cuenta

Dirección de correo electrónico, contraseña (almacenada como hash), nombre, número de teléfono, los ajustes de idioma y apariencia que elija, la fecha de registro, sus consentimientos y su historial de acceso (fecha, dirección IP, tipo de dispositivo).

2.2 Perfil de marino (CV)

Todo lo que introduzca o cargue en su CV para que las empresas puedan encontrarle:

• Identidad y datos de contacto: nombre y apellidos, género, fecha de nacimiento, ciudadanía, país y dirección, foto, números de teléfono, correo electrónico, usuarios de Viber, WhatsApp, Telegram y LinkedIn.
• Datos profesionales: puestos solicitados, fecha de disponibilidad, expectativa salarial, nivel de inglés, servicio en el mar (buques, números IMO, banderas, empresas, fechas, datos de máquinas) y una descripción adicional.
• Documentos y certificados: tipo, número, autoridad emisora y fechas de su libreta de embarque, pasaportes, visados, certificados de competencia, refrendos y otros documentos marítimos, y los archivos que cargue.
• Medidas físicas utilizadas para uniformes y equipos de seguridad: estatura, peso, tallas de ropa y calzado, color de cabello y de ojos.
• Contacto de emergencia (familiar más cercano): nombre, parentesco, contacto y dirección de la persona que designe como contacto de emergencia. Al introducir sus datos, confirma que puede compartirlos con nosotros para este fin.
• Archivos de CV importados (PDF, DOCX, imágenes) que cargue para que extraigamos de ellos los datos anteriores.

Usted decide cuán completo es su CV. Los documentos y el contacto de emergencia son opcionales; cuanto más completo esté el perfil, con mayor frecuencia lo abrirán las empresas.

2.3 Cuentas de empresa

Para una empresa tratamos su nombre, país, direcciones, sitio web, licencias, correos electrónicos y teléfonos de contacto, los nombres, cargos y datos de contacto de sus representantes, las vacantes que publica, su plan y créditos, y sus acciones en la plataforma (perfiles abiertos, candidaturas recibidas).

2.4 Candidaturas, mensajes y reseñas

Candidaturas a vacantes (qué CV se envió a qué empresa y cuándo), los mensajes que envíe a nuestro soporte y al asistente de IA, y las respuestas por correo electrónico de las empresas a sus candidaturas, las reseñas, valoraciones y denuncias de estafa que deje sobre empresas, y los informes que las empresas hagan sobre candidatos.

2.5 Pagos

Para servicios de pago (planes y créditos de empresa, campañas de vacantes, publicidad, posicionamiento destacado de centros de formación y Premium para marinos): el importe, moneda, fecha, estado, el tipo de método de pago, para tarjetas los últimos cuatro dígitos y el país de la tarjeta, para pagos en USDT la red y el hash de la transacción, y el identificador de la transacción del proveedor de pagos — Stripe, Monobank, Heleket, Apple App Store o Google Play. Los números completos de tarjeta los gestionan los proveedores de pagos y nunca llegan a nosotros (véase Pagos y reembolsos).

2.6 Datos técnicos

• Registros del servidor: dirección IP, agente de usuario, páginas solicitadas y marcas de tiempo, conservados hasta 30 días por motivos de seguridad y resolución de incidencias.
• Analítica del producto: eventos anónimos descritos en la sección 11.
• Datos de fallos y rendimiento de la app CREWINGS, enviados a New Relic: modelo del dispositivo, versión del sistema operativo, versión de la app, fallos y errores con sus detalles técnicos, y la duración y el resultado de las solicitudes de la app a nuestros servidores. La versión web de la app envía a New Relic los tiempos de carga de las páginas y los errores. Para ello no se utiliza ningún identificador de cuenta ni cookie.
• Informes de errores y rendimiento de los servidores, enviados a Sentry: los errores de nuestros servidores y la duración de una muestra de solicitudes, junto con los datos de la solicitud correspondiente — sin contraseñas, direcciones IP ni cookies.
• Cookies y tecnologías similares descritas en la sección 10.

2.7 Comunicaciones y otras fuentes

Solicitudes de soporte por correo electrónico, Telegram o en la app; el correo electrónico que deja para unirse al programa beta de Android; el identificador de la persona cuyo enlace de recomendación le trajo a Crewings.

2.8 Publicidad

Mostramos anuncios de empresas marítimas en el sitio y en la aplicación CREWINGS. Un anuncio se elige únicamente por la página y el idioma en que se muestra: no usamos su perfil, su actividad, su ubicación ni identificadores de dispositivo para elegirlo, no utilizamos identificadores publicitarios (IDFA, ID de publicidad de Android) y no le rastreamos en otras aplicaciones o sitios web. Los anunciantes no reciben datos personales, solo el número total de veces que se mostró su anuncio y que se tocó. Una visualización se cuenta sin ningún identificador suyo. Cuando se toca un anuncio que enlaza a través de nuestros servidores, registramos un hash de la dirección IP que cambia cada día, el país, la familia del navegador y la página de referencia, para facturar la campaña y detectar clics fraudulentos. Si ha iniciado sesión, nuestra analítica de producto (sección 11) también registra que tocó un anuncio. La base jurídica es nuestro interés legítimo en financiar la Plataforma con publicidad y en proteger a los anunciantes del fraude de clics.

03De dónde proceden los datos

• De usted: cuando se registra, completa el CV, postula, publica una vacante, paga, escribe a soporte o deja una reseña.
• De las empresas: cuando una empresa publica una vacante, abre su perfil o informa sobre una candidatura.
• De fuentes públicas: perfiles de empresas, vacantes y datos de centros de formación recopilados de los sitios web de las empresas, registros públicos y administraciones marítimas. No recopilamos CV de marinos de fuentes públicas.
• Automáticamente: datos técnicos y analítica cuando usa el sitio o la app.

04Por qué tratamos los datos y con qué base jurídica

1. Prestación del servicio — crear y gestionar su cuenta, almacenar su CV, mostrar vacantes, enviar su candidatura a una empresa, mostrar perfiles de candidatos a las empresas, notificarle sobre candidaturas y vacantes. Base jurídica: ejecución del contrato celebrado con usted (las Condiciones de Servicio).
2. Mostrar su perfil a las empresas — la ficha con datos ocultos en el directorio público y el perfil completo para las empresas que tengan acceso. Base jurídica: ejecución del contrato; usted lo controla pausando su búsqueda de empleo (sección 6.1).
3. Extracción de datos de archivos de CV cargados, emparejamiento de CV con vacantes y redacción de recordatorios (sección 5). Base jurídica: ejecución del contrato y nuestro interés legítimo en un servicio preciso y útil.
4. Facturación a empresas — planes, créditos, recibos, facturas y contabilidad. Base jurídica: ejecución del contrato y obligaciones legales en virtud de la legislación contable y fiscal.
5. Seguridad y prevención del fraude — verificación de empresas, tramitación de denuncias de estafa, bloqueo de cuentas y vacantes falsas, protección frente a abusos y securización de cuentas. Base jurídica: nuestro interés legítimo en una plataforma segura y la protección de los intereses de los marinos.
6. Comunicaciones — correos electrónicos de servicio (confirmación de registro, estado de candidaturas, recordatorios sobre un perfil incompleto o documentos próximos a caducar) y respuestas a solicitudes de soporte. Base jurídica: ejecución del contrato e interés legítimo. Noticias sobre el servicio: interés legítimo, con un enlace de baja en cada correo; también puede escribir a [email protected].
7. Mejora del producto — analítica anónima, informes de fallos y pruebas. Base jurídica: interés legítimo; el consentimiento que otorga al registrarse también cubre este tratamiento.
8. Programa beta — añadir su correo a la lista de probadores en Google Play. Base jurídica: consentimiento, otorgado al enviar el formulario.
9. Programa de recomendación — atribuir su registro a la persona que le invitó. Base jurídica: interés legítimo.
10. Cumplimiento de la ley — responder a solicitudes lícitas de autoridades, mantener registros contables y defender reclamaciones legales. Base jurídica: obligación legal e interés legítimo.

No vendemos datos personales ni los utilizamos para publicidad de terceros.

05Tratamientos automatizados e IA

Qué hace cada proveedor:

• OpenAI (modelos GPT): la lectura de los archivos de CV y los escaneos de documentos cargados, la revisión del CV, el emparejamiento de vacantes con CV, cartas de presentación, la detección de empresas y vacantes sospechosas, y respuestas de soporte.
• Google (modelos Gemini): la búsqueda de vacantes con IA, el resumen del CV que una empresa recibe con una candidatura, la selección de vacantes para un envío de CV, el llenado del CV a partir de documentos cargados, la compleción de los datos de los buques del servicio en el mar, variantes de cartas de presentación, y como reserva para la lectura y la revisión de CV cuando OpenAI no responde.
• Anthropic (modelos Claude): variantes de cartas de presentación; y cuando nuestro personal procesa un CV o un pedido de envío de CV, Claude puede leer el CV y redactar la carta de presentación en lugar de los modelos automáticos.
• xAI (modelos Grok): variantes de cartas de presentación, y como reserva cuando otro modelo no responde.

Cada función de IA pide primero su consentimiento, en un cuadro que nombra al proveedor y no está marcado de antemano. En la app CREWINGS, la postulación automática evalúa cuánto encajan las vacantes con su CV únicamente con Google Gemini. Puede retirar un consentimiento en cualquier momento: deje de usar la función (detenga la postulación automática en su pantalla), elimine su cuenta en la app o escriba a [email protected].

06Quién recibe sus datos

6.1 Empresas

• Directorio público. El directorio de marinos en crewings.me muestra una ficha con datos ocultos: iniciales, puesto, edad, ciudadanía, nivel de inglés, fecha de disponibilidad y expectativa salarial. Los nombres, datos de contacto, documentos y el contacto de emergencia nunca son públicos.
• Perfil completo. Una empresa ve su CV completo, incluidos los datos de contacto y los números de documentos, cuando usted postula a su vacante, o cuando abre su perfil utilizando un plan o créditos de pago mientras su búsqueda de empleo está activa. Las empresas se comprometen en las Condiciones de Servicio a utilizar los datos solo para la contratación y a no cobrarle nunca nada.
• Pausa. Puede pausar su búsqueda de empleo en cualquier momento — en la app donde esté disponible el ajuste, o escribiendo a [email protected]: su perfil deja de aparecer en las búsquedas y no puede abrirse. Las empresas a las que ya haya postulado conservan el CV que les envió.

6.2 Proveedores de servicios (encargados del tratamiento)

Utilizamos proveedores que tratan datos siguiendo nuestras instrucciones:

• proveedores de alojamiento para nuestros servidores y bases de datos, y Cloudflare (entrega de contenido, caché perimetral, protección contra bots con Turnstile, enrutamiento de correo electrónico);
• servicios de envío de correo electrónico (relés SMTP, Amazon SES) para correos de servicio;
• Stripe y Monobank para pagos con tarjeta, y Heleket para pagos en USDT;
• OpenAI, Google, Anthropic y xAI para el tratamiento de IA descrito en la sección 5;
• New Relic para la supervisión de fallos y rendimiento de la app, su versión web y nuestros servidores;
• Sentry para los informes de errores de nuestros servidores;
• Apple y Google para la distribución de la app, el programa beta y las compras dentro de la app (App Store, Google Play);
• Telegram, cuando utiliza nuestro bot o se comunica con nosotros allí.

6.3 Otros

• Mapas: las páginas de empresas y centros de formación incorporan un mapa de OpenStreetMap; al cargarse, su dirección IP se envía a OpenStreetMap Foundation.
• Autoridades: revelamos datos cuando la ley lo exige o para responder a un requerimiento lícito de un tribunal, la policía o un regulador.
• Transmisión de negocio: si Crewings se vende o se fusiona, los datos pasan al sucesor con arreglo a esta política, y se lo comunicaremos.

07Transferencias internacionales

Estamos establecidos en Ucrania. Los datos se almacenan en los servidores de nuestros proveedores de alojamiento y en la red de Cloudflare, y algunos proveedores — Stripe, OpenAI, Google, Anthropic, xAI, Sentry y Apple — tratan datos en los Estados Unidos. New Relic conserva los datos de supervisión de la app en su región de la UE. Las transferencias fuera de Ucrania y del Espacio Económico Europeo se basan en las garantías contractuales de los proveedores (cláusulas contractuales tipo), junto con sus certificaciones de seguridad. Puede solicitar detalles en [email protected].

08Cuánto tiempo conservamos los datos

• Cuenta y CV: mientras exista su cuenta. Cuando elimine la cuenta o nos lo solicite, la cuenta se anonimiza en un plazo de 30 días: se borran el nombre, los datos de contacto, los documentos y la foto; las estadísticas anónimas permanecen.
• Cuentas inactivas: si no ha iniciado sesión durante 24 meses, le enviaremos un correo; si no hay respuesta en 30 días, pausamos la búsqueda de empleo, y tras otros 12 meses de inactividad anonimamos la cuenta.
• Candidaturas y mensajes: mientras exista la cuenta; las empresas conservan los CV que recibieron conforme a sus propias normas.
• Estados de empresa, denuncias de estafa y reseñas: mientras sean pertinentes; una denuncia contra una empresa se conserva durante 3 años tras su resolución.
• Pagos y facturas: 3 años después del pago (requisitos de contabilidad en Ucrania).
• Correspondencia de soporte: 3 años.
• Registros del servidor: hasta 30 días. Copias de seguridad: hasta 30 días tras la eliminación del sistema en producción.
• Analítica del producto: los eventos anónimos se conservan indefinidamente porque no identifican a nadie; los eventos identificados de usuarios con sesión iniciada se seudonimizan y se eliminan con la cuenta.

09Sus derechos

Cómo ejercerlos: utilice los ajustes de la cuenta en la app donde la función esté disponible (pausar la búsqueda de empleo, editar el CV, eliminar la cuenta), o escriba a [email protected] desde la dirección de correo de su cuenta. Podremos pedirle que confirme su identidad. Respondemos en el plazo de un mes; para solicitudes complejas el plazo podrá ampliarse dos meses, y se lo comunicaremos.

10Cookies y tecnologías similares

No utilizamos cookies publicitarias ni cookies de analítica de terceros, y por ello no mostramos un banner de cookies.

• Esenciales (no requieren consentimiento): `sessionId` — mantiene su sesión iniciada y se borra al finalizar la sesión; `_csrf` — protege los formularios frente a falsificación; cookies de seguridad de Cloudflare `__cf_bm` (hasta 30 minutos) y `cf_clearance` (durante el período del desafío de seguridad superado) — protección contra bots.
• Preferencias (se establecen solo cuando cambia un ajuste): `nuxt-color-mode` (tema claro u oscuro), `user_locale` (idioma), `user_theme_id` (paleta de colores) y `user_radius_scale` (forma de la interfaz) — almacenadas durante 12 meses en el dominio crewings.me.
• Atribución: `x_bro_ref_id` — el identificador de la persona cuyo enlace le trajo a Crewings, almacenado durante 12 meses para que pueda acreditarse la invitación cuando se registre.
• Almacenamiento local en el navegador y en la app conserva las mismas preferencias y datos en caché para uso sin conexión.

Puede eliminar las cookies en la configuración de su navegador; las cookies esenciales se vuelven a establecer cuando inicia sesión.

11Analítica del producto

Nuestra analítica es de origen propio y sin cookies:

• los eventos se envían a nuestro propio dominio, no a un tercero;
• el visitante se identifica mediante un hash del sitio, de la dirección IP y del navegador, calculado con un secreto que cambia cada día y se elimina a los dos días — ni la dirección IP ni la cadena del navegador se almacenan, y no se puede reconocer a los visitantes de ayer;
• para los usuarios con sesión iniciada añadimos cuatro atributos de trazo grueso del CV — rango, tipo de flota, nacionalidad y función — para poder ver qué vacantes y cursos interesan a qué profesiones; el identificador de la cuenta se seudonimiza con una clave secreta;
• las consultas de búsqueda se conservan solo cuando parecen un tema (un puesto, un tipo de buque) y nunca cuando pudieran contener datos personales;
• las señales Do Not Track y Global Privacy Control de su navegador desactivan la analítica identificada.

El consentimiento que otorga al registrarse cubre este tratamiento; puede oponerse en cualquier momento escribiendo a [email protected].

12Seguridad

• Las conexiones están cifradas (TLS); las contraseñas se almacenan como hashes con sal.
• El acceso a los datos de producción se limita al personal que lo necesita y se registra; las empresas ven los números de documentos y los datos de contacto solo cuando se ha concedido acceso (sección 6.1).
• Mantenemos copias de seguridad cifradas, monitorizamos intrusiones y contamos con un procedimiento de incidentes. Si una brecha pudiera poner en riesgo sus derechos, le notificaremos a usted y a la autoridad de control según exige la ley.
• Informe por favor los problemas de seguridad a [email protected].

13Menores

Crewings está destinado a personas de 18 años o más. No recopilamos deliberadamente datos de personas más jóvenes; si tenemos conocimiento de ello, los eliminamos.

14Cambios en esta política

Actualizamos esta política cuando cambian el servicio o la ley. El número de versión y la fecha figuran arriba. En caso de cambios sustanciales le notificaremos por correo electrónico o mediante un aviso en la app al menos 14 días antes de que entren en vigor; la versión anterior está disponible previa solicitud.

15Contacto

• Soporte y protección de datos: [email protected]
• Operador: FOP Oleinyk M.V., Odesa, Ucrania