Reglamento General de Protección de Datos (GDPR)

Compromiso con el GDPR

vivacious-back cumple plenamente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Nos tomamos muy en serio la protección de tu información personal y hemos implementado medidas estrictas para garantizar que tus datos estén seguros y se procesen de manera legal, justa y transparente.

Tus derechos bajo el GDPR

El GDPR te otorga derechos específicos sobre tus datos personales. A continuación, explicamos cada uno de estos derechos y cómo puedes ejercerlos con nosotros.

Derecho de acceso

Tienes derecho a saber si estamos procesando tus datos personales y, en caso afirmativo, a acceder a esos datos. Puedes solicitar información sobre:

• Qué datos personales tenemos sobre ti
• Por qué los estamos procesando
• Quién tiene acceso a ellos
• Cuánto tiempo los conservaremos
• De dónde obtuvimos los datos si no los proporcionaste directamente

Responderemos a tu solicitud de acceso dentro de un mes y te proporcionaremos una copia de tus datos personales de forma gratuita.

Derecho de rectificación

Si crees que alguno de los datos personales que tenemos sobre ti es inexacto o está incompleto, tienes derecho a solicitar que lo corrijamos o completemos. Actualizaremos tus datos sin demora injustificada una vez que verifiquemos la inexactitud.

Derecho de supresión (derecho al olvido)

Puedes solicitar que eliminemos tus datos personales en determinadas circunstancias, como cuando:

• Los datos ya no son necesarios para los fines para los que fueron recopilados
• Retiras tu consentimiento y no existe otra base legal para el procesamiento
• Te opones al procesamiento y no existen motivos legítimos prevalentes
• Los datos se han procesado ilegalmente
• Los datos deben eliminarse para cumplir con una obligación legal

Ten en cuenta que existen excepciones a este derecho, por ejemplo, cuando necesitamos conservar los datos para cumplir con obligaciones legales o establecer, ejercer o defender reclamaciones legales.

Derecho a la limitación del tratamiento

Puedes solicitar que restrinjamos el procesamiento de tus datos personales en las siguientes situaciones:

• Cuestionas la exactitud de los datos (durante el período que nos permite verificar su exactitud)
• El procesamiento es ilegal pero no deseas que se eliminen los datos
• Ya no necesitamos los datos, pero tú los necesitas para establecer, ejercer o defender reclamaciones legales
• Te has opuesto al procesamiento (durante el período en que verificamos si nuestros motivos legítimos prevalecen sobre los tuyos)

Derecho a la portabilidad de datos

Tienes derecho a recibir los datos personales que nos has proporcionado en un formato estructurado, de uso común y lectura mecánica. También puedes solicitar que transmitamos estos datos directamente a otro responsable del tratamiento cuando sea técnicamente posible.

Este derecho solo se aplica cuando el procesamiento se basa en tu consentimiento o en la ejecución de un contrato, y el procesamiento se realiza por medios automatizados.

Derecho de oposición

Tienes derecho a oponerte al procesamiento de tus datos personales en determinadas circunstancias, incluyendo:

• Procesamiento basado en interés legítimo o en el interés público
• Procesamiento con fines de marketing directo
• Procesamiento con fines de investigación científica o histórica o con fines estadísticos

Si te opones al marketing directo, dejaremos de procesar tus datos para ese propósito de inmediato.

Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles

Tienes derecho a no estar sujeto a decisiones basadas únicamente en procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos legales sobre ti o te afecten significativamente de manera similar.

En vivacious-back, las evaluaciones de candidatos siempre incluyen revisión humana. No tomamos decisiones de contratación basadas únicamente en procesamiento automatizado.

Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos mencionados anteriormente, puedes contactarnos de las siguientes maneras:

• Email: [email protected]
• Correo postal: Calle Serrano 45, 3º planta, 28001 Madrid, España

Cuando nos contactes, necesitaremos verificar tu identidad para proteger tus datos personales. Responderemos a tu solicitud dentro de un mes. En casos complejos, podemos extender este plazo hasta dos meses adicionales, pero te informaremos si necesitamos más tiempo y por qué.

Base legal para el procesamiento

Solo procesamos tus datos personales cuando tenemos una base legal válida para hacerlo:

Consentimiento

Has dado tu consentimiento explícito para que procesemos tus datos personales con uno o más fines específicos. Puedes retirar tu consentimiento en cualquier momento.

Ejecución de un contrato

El procesamiento es necesario para cumplir con un contrato en el que eres parte o para tomar medidas a tu solicitud antes de celebrar un contrato.

Obligación legal

El procesamiento es necesario para cumplir con una obligación legal a la que estamos sujetos.

Interés legítimo

El procesamiento es necesario para nuestros intereses legítimos o los de un tercero, siempre que estos intereses no prevalezcan sobre tus derechos y libertades fundamentales.

Categorías especiales de datos

En ciertos casos, podemos procesar categorías especiales de datos personales (datos sensibles), como información sobre salud o antecedentes penales, cuando sea necesario para fines de evaluación de candidatos.

Solo procesamos estos datos cuando:

• Has dado tu consentimiento explícito
• Es necesario para cumplir con obligaciones legales en el ámbito del empleo
• Es necesario para establecer, ejercer o defender reclamaciones legales

Transferencias internacionales de datos

Generalmente procesamos y almacenamos tus datos dentro del Espacio Económico Europeo. Si necesitamos transferir datos fuera del EEE, implementamos salvaguardas apropiadas, como:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Transferencias a países con una decisión de adecuación de la Comisión Europea
• Certificación bajo marcos reconocidos de protección de datos

Seguridad de datos

Hemos implementado medidas técnicas y organizativas apropiadas para proteger tus datos personales contra procesamiento no autorizado o ilegal y contra pérdida, destrucción o daño accidental. Estas medidas incluyen:

• Encriptación de datos en tránsito y en reposo
• Controles de acceso estrictos y autenticación multifactor
• Auditorías de seguridad regulares y pruebas de penetración
• Capacitación continua del personal en protección de datos
• Políticas de gestión de incidentes y notificación de violaciones de datos

Notificación de violaciones de datos

En el improbable caso de una violación de datos personales que pueda resultar en un riesgo para tus derechos y libertades, te notificaremos sin demora indebida. También notificaremos a la autoridad supervisora competente dentro de las 72 horas posteriores a conocer la violación, según lo requiere el GDPR.

Delegado de protección de datos

Hemos designado un delegado de protección de datos (DPO) que supervisa nuestra estrategia y aplicación de protección de datos para garantizar el cumplimiento del GDPR. Puedes contactar a nuestro DPO en:

• Email: [email protected]
• Dirección: Calle Serrano 45, 3º planta, 28001 Madrid, España

Derecho a presentar una reclamación

Si no estás satisfecho con cómo hemos manejado tus datos personales o cómo hemos respondido a una solicitud de ejercicio de tus derechos, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente.

En España, la autoridad competente es:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6
28001 Madrid
Web: www.aepd.es

Actualizaciones de esta información

Revisamos y actualizamos regularmente esta información sobre el GDPR para reflejar cambios en nuestras prácticas o requisitos legales. Te recomendamos revisarla periódicamente. La última actualización se realizó el 16 de abril de 2026.

Preguntas y contacto

Si tienes preguntas sobre tus derechos bajo el GDPR o sobre cómo procesamos tus datos personales, no dudes en contactarnos:

• Email: [email protected]
• Teléfono del DPO: disponible bajo solicitud
• Dirección postal: Calle Serrano 45, 3º planta, 28001 Madrid, España