1. Responsable
El responsable del tratamiento de los datos personales es TrabajoAbierto. Contacto para asuntos de privacidad: el correo indicado en el pie de página.
2. Qué datos tratamos
Cuenta: nombre, correo, país, idioma, contraseña (guardada cifrada de forma irreversible). Perfil de Persona: ciudad, idiomas, canales, sectores de interés, habilidades, disponibilidad, método y datos de cobro. Perfil de Empresa: nombre, web, descripción, sector, clave API. Actividad: trabajos tomados, clics por enlace (con la dirección IP reducida a un código irreversible), contactos que dejan los clientes finales (nombre, contacto, negocio, ciudad, país, mensaje), resultados, ventas, pagos, garantías y disputas. Clientes finales del pago con garantía: nombre, contacto, referencia del pago y las comunicaciones de la disputa. Técnicos: fecha y hora de acceso, navegador, registros del servidor para seguridad.
3. Para qué y con qué base
Para prestar el servicio (ejecución del contrato): cuentas, atribución de resultados, pagos, garantía y disputas. Para enviarte ofertas de trabajo que encajan con tu perfil y avisos de tu cuenta (ejecución del contrato; puedes cambiar tu perfil o cerrar la cuenta). Para seguridad, prevención de fraude y cumplimiento legal (interés legítimo y obligación legal). Para mejorar el servicio con estadísticas agregadas (interés legítimo). No tomamos decisiones automatizadas con efectos jurídicos sin intervención humana: las disputas las revisa una persona.
4. Con quién se comparten
Con la Empresa cuyo trabajo tomas: tu nombre público, país, ciudad, idiomas, canales, presentación y método de cobro (para pagarte). Con la Persona que atribuyó un contacto o resultado: los datos del contacto que el cliente dejó. Con el cliente final de una garantía: el nombre de la Empresa y de la Persona que presentó el trabajo. Con proveedores estrictamente necesarios para prestar el servicio (alojamiento en servidores propios del Operador; entidades de pago cuando existan). Con autoridades cuando la ley lo exija. No vendemos datos ni los cedemos a terceros para publicidad.
5. Transferencias internacionales
Los servidores del Operador están en la Unión Europea. La Plataforma es planetaria: los datos que compartes con una Empresa o Persona de otro país se transfieren a ese país como parte necesaria del servicio que solicitas.
6. Conservación
Los datos de la cuenta se conservan mientras esté activa y hasta 5 años después por obligaciones legales y de defensa frente a reclamaciones. Los registros de clics se borran a los 400 días, los tokens de recuperación al usarse o caducar, los frenos anti-abuso a las 24 horas y los avisos leídos a los 90 días. Las copias de seguridad se conservan 30 días.
7. Tus derechos
Puedes acceder, rectificar, suprimir, limitar, oponerte y pedir la portabilidad de tus datos, y retirar el consentimiento cuando sea la base del tratamiento, escribiendo al contacto indicado. Desde tu perfil puedes editar la mayoría de tus datos directamente. Si estás en la Unión Europea, puedes reclamar ante tu autoridad de protección de datos.
8. Seguridad
Las contraseñas se guardan con hash irreversible; la comunicación va cifrada (HTTPS); los accesos y acciones sensibles quedan registrados; hay límites contra fuerza bruta y abuso; el servicio corre con privilegios mínimos y con copias de seguridad cifradas en tránsito a un segundo servidor.
9. Menores
La Plataforma es para mayores de 18 años. Si detectamos una cuenta de un menor, la cerraremos.
10. Cambios
Esta política puede actualizarse; la versión vigente es la publicada aquí con su fecha.