Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es EcoCore (antes Eco-Corn) Sp. z o.o., con domicilio en ul. Mysia Góra 18A, 44-144 Nieborowice, Polonia, inscrita en el registro mercantil KRS 0000389864, NIF PL969-159-38-80, REGON 241945484, capital social 510.000 PLN.

Para cualquier cuestión relativa a datos personales: info@ecocore.pl.

2. Delegado de protección de datos

El responsable no ha designado un delegado de protección de datos. Para cualquier asunto en esta materia escriba a info@ecocore.pl.

3. Origen de los datos

Tratamos los datos que nos facilita directamente — mediante el formulario de contacto, el formulario de candidatura, correo electrónico o teléfono — así como los datos recogidos automáticamente al usar el sitio (dirección IP, identificadores de dispositivo y navegador, datos de navegación). Algunos datos pueden provenir de fuentes públicas (registros mercantiles, LinkedIn) en la medida necesaria para el contacto comercial.

4. Fines, bases jurídicas y conservación

Tratamos sus datos personales con los siguientes fines:

• Atención de consultas del formulario de contacto y de la correspondencia por correo electrónico o teléfono — base: art. 6.1.b) del RGPD (actuaciones precontractuales) y art. 6.1.f) del RGPD (interés legítimo en la comunicación comercial). Conservación: hasta 12 meses desde el fin de la correspondencia.
• Desarrollo de un proceso de selección concreto — base: art. 6.1.c) del RGPD en relación con el art. 22¹ del Código laboral polaco y art. 6.1.a) del RGPD (consentimiento para los datos facilitados de forma voluntaria, p. ej. la fotografía del CV). Conservación: hasta el cierre del proceso, no más de 12 meses.
• Participación en futuros procesos de selección — base: art. 6.1.a) del RGPD (consentimiento expreso). Conservación: hasta 24 meses desde el consentimiento o hasta su retirada.
• Celebración y ejecución de contratos comerciales, colaboraciones B2B y alianzas — base: art. 6.1.b) del RGPD. Conservación: durante la vigencia del contrato y hasta la prescripción de las acciones.
• Emisión y conservación de facturas y documentación contable y fiscal — base: art. 6.1.c) del RGPD en relación con la normativa contable y tributaria polaca. Conservación: 5 años desde el cierre del ejercicio contable.
• Comunicación de marketing (información comercial, newsletter, ofertas) — base: art. 6.1.a) del RGPD (consentimiento) y la normativa polaca de servicios electrónicos y telecomunicaciones. Conservación: hasta la retirada del consentimiento.
• Formulación, ejercicio y defensa de reclamaciones — base: art. 6.1.f) del RGPD. Conservación: hasta la prescripción.
• Seguridad del sitio, prevención del fraude y registros de acceso — base: art. 6.1.f) del RGPD. Conservación: hasta 12 meses.
• Cookies y analítica — véase la Política de cookies. Base: art. 6.1.a) del RGPD (cookies analíticas y de marketing) o art. 6.1.f) del RGPD (cookies técnicas necesarias).

5. Datos que tratamos

Según la finalidad, tratamos en particular:

• datos identificativos y de contacto (nombre, correo electrónico, teléfono, cargo, empresa, NIF),
• contenido de la correspondencia y sus archivos adjuntos,
• datos de candidatura (CV, carta de presentación, trayectoria, cualificaciones, resultados de pruebas o case study),
• datos transaccionales y de facturación (números de pedido, datos de factura y de pago),
• datos técnicos (dirección IP, identificadores de navegador y dispositivo, registros, datos de cookies).

6. Destinatarios y encargados

Los datos pueden comunicarse a entidades habilitadas por ley y encargarse a proveedores de confianza que actúan por nuestra cuenta, en particular:

• proveedores de hosting, infraestructura cloud y bases de datos (entre otros Supabase, Lovable / Vercel),
• proveedores de correo electrónico y pasarelas SMTP (entre otros Resend),
• proveedores de analítica (Google Ireland Ltd. — Google Analytics 4),
• herramientas de selección de personal, comunicación y firma electrónica,
• asesorías contables, jurídicas y de auditoría,
• operadores postales y de mensajería,
• bancos y proveedores de pago para las liquidaciones.

7. Transferencias fuera del EEE

Algunos proveedores (p. ej. Google) pueden tratar datos en terceros países, en particular en Estados Unidos. Dichas transferencias se basan en una decisión de adecuación de la Comisión Europea (EU–US Data Privacy Framework) o en cláusulas contractuales tipo (CCT) aprobadas por la Comisión, complementadas con medidas técnicas y organizativas adicionales.

8. Sus derechos

Tiene derecho a:

• acceder a sus datos y obtener una copia,
• rectificar los datos inexactos,
• suprimir los datos (derecho al olvido),
• limitar el tratamiento,
• la portabilidad de los datos,
• oponerse al tratamiento basado en el interés legítimo,
• retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo,
• presentar una reclamación ante la autoridad de control: el Presidente de la Autoridad polaca de Protección de Datos (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia, o la autoridad competente de su lugar de residencia.

9. Carácter del suministro de datos

Facilitar los datos es voluntario, pero en determinados casos necesario: para responder a su consulta, participar en un proceso de selección, celebrar y ejecutar un contrato o emitir una factura. Sin esos datos no podemos cumplir la finalidad correspondiente.

10. Elaboración de perfiles y decisiones automatizadas

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten de modo similarmente significativo.

11. Cookies

El sitio utiliza cookies y tecnologías similares. La información detallada — tipos de cookies, bases jurídicas, proveedores externos y gestión del consentimiento — figura en un documento separado: la Política de cookies disponible en el pie del sitio.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos tratados, incluido el cifrado de las transmisiones (SSL/TLS), el control de accesos por roles, las copias de seguridad, el registro de eventos y la revisión periódica de los permisos en nuestros proveedores.

13. Cambios en esta política

Esta política de privacidad puede actualizarse por cambios normativos o de nuestros procesos. La versión vigente, con su fecha de publicación, está siempre disponible en ecocore.pl.