Política de Privacidad

En Create Value Global LLC respetamos tu privacidad y nos comprometemos a proteger tus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD) y demás normativa aplicable.

1. Responsable del tratamiento

• Entidad: Create Value Global LLC
• Domicilio: [DIRECCIÓN]
• Correo de contacto: hola@worklin.es

2. Datos que recopilamos

Dependiendo del tipo de usuario, recopilamos los siguientes datos:

Todos los usuarios (registro con Google OAuth):

• Nombre completo y dirección de correo electrónico proporcionados por Google.
• Foto de perfil de Google (opcional).
• Identificador único de usuario (UID) de Supabase Auth.

Profesionales (perfil):

• Nombre, apellidos, sexo, fecha de nacimiento, nacionalidad.
• País y provincia de residencia, teléfono de contacto.
• Profesión, habilidades, años de experiencia, disponibilidad y modalidad de trabajo.
• Idiomas, último cargo y última empresa.
• Expectativa salarial, disposición a viajar, vehículo propio, texto "sobre mí".
• Currículum vitae en formato PDF (almacenado en Supabase Storage).

Empresas (perfil):

• Nombre comercial, sector, país y provincia, dirección y sitio web.
• Nombre del responsable, teléfono y correo de contacto.
• Logotipo de la empresa (almacenado en Supabase Storage).

Datos de uso y transacciones:

• Historial de perfiles desbloqueados por empresas.
• Datos de suscripción y pagos gestionados por Stripe (no almacenamos datos de tarjeta).
• Registros de actividad del panel de administración.

3. Finalidad y base jurídica del tratamiento

• Prestación del servicio: gestionar el registro, la autenticación y el acceso a la plataforma. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Gestión de pagos y suscripciones: procesar suscripciones a través de Stripe. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Comunicaciones transaccionales: enviar notificaciones por email relacionadas con el servicio (bienvenida, confirmación de suscripción, aviso de vencimiento) mediante Resend. Base jurídica: interés legítimo y ejecución del contrato (art. 6.1.b y 6.1.f RGPD).
• Cumplimiento de obligaciones legales: conservar registros exigidos por la normativa fiscal y contable. Base jurídica: obligación legal (art. 6.1.c RGPD).

4. Destinatarios de los datos

Tus datos podrán ser comunicados a los siguientes proveedores de servicios que actúan como encargados del tratamiento bajo contrato de procesamiento de datos:

• Supabase Inc. — autenticación, base de datos y almacenamiento de archivos. Servidores en la Unión Europea (West EU, Irlanda).
• Stripe Inc. — procesamiento de pagos y gestión de suscripciones.
• Resend Inc. — envío de correos electrónicos transaccionales.
• Vercel Inc. — alojamiento y despliegue de la aplicación web.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

5. Transferencias internacionales

Algunos de nuestros proveedores (Stripe, Resend, Vercel) tienen sede en Estados Unidos. Dichas transferencias se realizan bajo las garantías adecuadas establecidas por la Comisión Europea (Decisiones de adecuación, Cláusulas Contractuales Tipo) conforme al Capítulo V del RGPD.

6. Conservación de los datos

• Los datos de perfil se conservan mientras la cuenta esté activa.
• Tras la baja, los datos se eliminan o anonomizan en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Los datos de transacciones y facturas se conservan durante 5 años conforme a la normativa fiscal española.

7. Derechos del interesado

En cualquier momento puedes ejercer los siguientes derechos enviando un correo a hola@worklin.es:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Si consideras que el tratamiento no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida o destrucción. Entre otras medidas, utilizamos cifrado en tránsito (TLS/HTTPS), Row Level Security (RLS) en la base de datos, y acceso restringido al panel de administración.

9. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de la última actualización figura en la cabecera de este documento. Te recomendamos revisarla con regularidad.