Política de privacidad
Última revisión jurídica del texto base: 17 de agosto de 2026. La incorporación del foro y de los documentos profesionales queda pendiente de revisión antes de producción.
1. Responsable
- Responsable del tratamiento
- MUDELIA SISTEMAS S.L.
- NIF
- B-26684464
- Domicilio
- Avda. Valladolid, 23, 47270 Cigales (Valladolid)
- Contacto de privacidad
- mudelia@mudelia.es
- Delegado de protección de datos
- No designado, salvo que posteriormente resulte obligatorio.
2. Qué datos se tratan y para qué
| Tratamiento | Datos y finalidad | Base jurídica |
|---|---|---|
| Cuentas | Identidad, correo y credenciales para registrar, autenticar, recuperar y administrar la cuenta; fecha y versión de las condiciones aceptadas expresamente en el registro profesional. | Ejecución de las Condiciones de uso y medidas solicitadas antes del alta. |
| Acceso externo opcional | Si eliges continuar con Google, LinkedIn o Facebook, recibimos el identificador del proveedor y los datos básicos de nombre y correo que este facilite. Conservamos la vinculación y las fechas para autenticarte. No guardamos tokens de acceso, fotos, contactos ni publicaciones. | Ejecución del acceso o registro que solicitas voluntariamente. |
| Acceso al campus | Al pulsar Campus compartimos nombre, apellidos, correo verificado e identificador estable para crear o vincular tu cuenta de Moodle y permitir el acceso. No compartimos contraseñas, perfiles profesionales ni candidaturas. Registramos la solicitud de acceso; las matrículas y el expediente formativo se gestionan en el campus. Cerrar sesión en un sitio no cierra la del otro. | Prestación del servicio de campus solicitado al acceder. |
| Perfil profesional | Trayectoria, formación, ubicación, preferencias, competencias, teléfono privado opcional y visibilidad elegida por el candidato. | Ejecución del servicio; consentimiento para hacer el perfil visible fuera de una candidatura, que puede retirarse cambiando la visibilidad. |
| Documentos profesionales | CV y otros archivos que la persona guarda voluntariamente en su biblioteca privada, con título, tipo, tamaño y fecha. Solo se comparten con la empresa los seleccionados al confirmar una candidatura. | Ejecución del servicio solicitado por la persona. |
| Empresas y ofertas | Identidad del representante y de la entidad, verificación, publicación, gestión y moderación. | Ejecución del servicio e interés legítimo en verificar a quien publica y prevenir fraude. |
| Candidaturas | Perfil profesional actual, copia del correo verificado compartido, teléfono opcional cuando el candidato autoriza compartirlo, carta opcional, documentos seleccionados expresamente, oferta, empresa, fechas y estado para presentar y gestionar la candidatura. | Medidas precontractuales solicitadas por el candidato y ejecución del servicio. |
| Foro profesional | Alias público, temas, respuestas, fechas y estado para publicar conversaciones profesionales y permitir su moderación. El nombre real y el correo de la cuenta no se muestran por participar. | Ejecución del servicio solicitado al participar e interés legítimo en mantener conversaciones ordenadas y seguras. |
| Denuncias y moderación | Motivo, detalles, contacto opcional, decisiones y trazabilidad para investigar abusos y aplicar las normas. | Interés legítimo en mantener un servicio fiable, atender reclamaciones y defender derechos; cumplimiento legal cuando corresponda. |
| Contacto | Nombre, correo, motivo y mensaje para recibir, gestionar y responder consultas dirigidas al portal. | Medidas solicitadas por la persona interesada e interés legítimo en atender y documentar las comunicaciones. |
| Comunicaciones | Correo para verificación, recuperación, seguridad y avisos sobre empresas, ofertas, candidaturas o propuestas profesionales. | Ejecución del servicio. No se envía publicidad por correo actualmente. |
| Propuestas profesionales | Mensaje, empresa remitente, respuesta, autorización opcional para compartir correo y datos de denuncia. | Ejecución del servicio y prevención del abuso. El contenido ordinario se anonimiza tras 365 días desde su cierre; las denuncias, tras 1095 días, salvo obligación legal o incidencia abierta. |
| Seguridad y operación | Dirección IP y datos técnicos estrictamente necesarios para límites de frecuencia, seguridad, diagnóstico y continuidad. | Interés legítimo en proteger el servicio y a sus usuarios y, cuando proceda, cumplimiento legal. |
| LOG de actividad | Cuando el superadministrador lo activa, usuario identificado, dirección IP completa, fecha, ruta sin parámetros, método y resultado HTTP para investigar ataques, fraude y uso abusivo. | Interés legítimo en proteger el servicio, prevenir fraude y defender derechos. |
| Analítica interna | Recuentos diarios de páginas vistas, aperturas de registro y candidatura, campañas UTM de formato limitado y agregados derivados de ofertas, cuentas y candidaturas. No se guardan identificadores de visitante, direcciones IP, referentes, agentes de usuario, correos, cartas ni contenido de perfiles. | Interés legítimo en evaluar y mejorar el servicio con datos minimizados. |
| Google Analytics | Cuando se acepta expresamente, datos de interacción, sesión, dispositivo y país y región aproximados, estimados a partir de la conexión, para conocer el uso del sitio. No mostramos ciudades en nuestros informes y ocultamos las ubicaciones con menos de cinco usuarios activos. Se han desactivado las señales de Google y la personalización publicitaria. | Consentimiento, que puede retirarse en cualquier momento desde la Política de cookies. |
3. Datos que no deben facilitarse
No se solicitan categorías especiales de datos, documentos de identidad, datos bancarios ni información médica en los formularios iniciales. No incluyas datos sensibles o de terceros que no sean necesarios. Si una acreditación exige documentación en el futuro, se informará antes de solicitarla.
4. Quién puede acceder a los datos
- El equipo autorizado del portal, solo cuando sea necesario para soporte, verificación, moderación, seguridad o cumplimiento.
- La empresa responsable de una oferta cuando el candidato presenta una candidatura. En una oferta confidencial, el portal conoce la identidad de la empresa aunque no la muestre públicamente.
- Las empresas verificadas o el público, únicamente respecto de perfiles cuya visibilidad haya sido configurada para ello.
- Cualquier visitante puede ver el alias y las intervenciones publicadas en el foro. El acceso al nombre real, correo y datos internos queda limitado al equipo autorizado cuando resulte necesario.
- Proveedores que prestan alojamiento, base de datos, copias de seguridad y correo transaccional como encargados del tratamiento. Actualmente se utiliza Brevo para el envío de correo.
- Google Ireland Limited, como proveedor de Google Analytics, únicamente cuando se ha aceptado la analítica externa.
- Administraciones, juzgados y autoridades cuando exista una obligación legal.
Al confirmar una candidatura se muestra previamente qué perfil y correo verificado se compartirán, y se solicita una autorización separada si el candidato quiere añadir su teléfono. La empresa podrá consultar el perfil profesional actual asociado a esa candidatura aunque su visibilidad general sea privada. El correo y, en su caso, el teléfono quedan guardados como datos de contacto de esa candidatura; no se publican ni se incorporan a sus URLs o metadatos.
Una empresa que reciba una candidatura podrá tratarla para su propio proceso de selección y deberá informar y cumplir sus obligaciones como responsable cuando determine fines y medios propios. El portal no autoriza su uso para publicidad, cesión indiscriminada ni procesos distintos.
Los documentos de la biblioteca son privados y su visibilidad es independiente de la del perfil. Al adjuntarlos se conserva la versión enviada: cambiar el CV actual, renombrar un archivo o retirarlo de la biblioteca no modifica envíos anteriores. Puedes retirar cada adjunto desde su candidatura. Los archivos pueden contener nombre, contacto u otros datos aunque no compartas esos campos del perfil. No se envían documentos a un servicio externo de análisis: se comprueban en el servidor.
Acceso con Google, LinkedIn o Facebook
Esta opción solo aparece si está habilitada. Al pulsar su botón sales al sitio del proveedor, donde se aplican sus condiciones y su política de privacidad. No cargamos su SDK ni enviamos tu perfil profesional o candidaturas al proveedor para iniciar sesión.
Si Google o LinkedIn acredita el mismo correo actual y verificado de tu cuenta, lo vinculamos para que puedas acceder sin repetir el registro. Conservamos tu tipo de cuenta y datos, y exigimos el segundo factor si lo tienes activado. Cuando no podemos acreditar esa coincidencia, te pedimos entrar con tu método habitual para vincularlo.
Puedes gestionar o desvincular estos métodos en Privacidad y cuenta → Métodos de acceso, conservando antes otra forma de acceder. El cierre y anonimización de tu cuenta elimina también las vinculaciones del portal. Para solicitar la supresión sin acceso a la cuenta, escribe al contacto de privacidad indicado en esta página. La revocación en Google, LinkedIn o Facebook se gestiona también desde su propia cuenta.
La vinculación se conserva hasta que la retires o se anonimice o elimine la cuenta. Desactivar el acceso externo del sitio no elimina esas vinculaciones. Los datos técnicos de una solicitud incompleta quedan en la sesión; la solicitud deja de admitirse tras diez minutos.
5. Transferencias internacionales
Se procurará tratar los datos dentro del Espacio Económico Europeo. Si un proveedor o subencargado accede desde un tercer país, el responsable comprobará previamente que exista una decisión de adecuación u otra garantía válida, como cláusulas contractuales tipo, y facilitará información sobre ella a quien la solicite.
6. Conservación
- Cuenta y perfil: mientras permanezcan activos. Al cerrar la cuenta se eliminan o anonimizan los datos identificativos, salvo los que deban quedar bloqueados para atender responsabilidades.
- Documentos: mientras los mantengas en tu biblioteca o estén adjuntos a una candidatura. Retirar un documento de la biblioteca conserva los envíos existentes; al retirar el último adjunto se elimina el archivo que ya no esté en la biblioteca. La supresión definitiva de la cuenta elimina todos sus documentos y la retirada de datos personales de una candidatura elimina sus adjuntos. Las copias de seguridad siguen su ciclo de rotación. Las copias ya descargadas por las empresas no pueden recuperarse desde el portal.
- Candidaturas: mientras el proceso esté activo. Tras su cierre o la supresión de la cuenta se retiran la carta, los contactos, los textos libres, el vínculo con el perfil y la autoría del candidato. Oferta, estado y fechas se conservan temporalmente durante el plazo aplicable y después se elimina también ese registro mínimo, salvo obligación legal documentada.
- Foro: mientras la conversación sea útil y lícita. Al cerrar una cuenta se elimina el vínculo público con el alias y las intervenciones quedan atribuidas de forma genérica, sin perjuicio de solicitudes justificadas de retirada y de la conservación temporal necesaria para moderación o reclamaciones.
- Empresas, perfiles públicos y ofertas: mientras la entidad o la oferta estén activas y después durante el tiempo necesario para moderación, trazabilidad y posibles responsabilidades. Cerrar una cuenta desactiva su pertenencia; si no queda ningún miembro activo, el perfil de empresa se oculta automáticamente. Los datos de la entidad no se eliminan automáticamente cuando pueden pertenecer a otros representantes o deben conservarse por obligaciones y reclamaciones.
- Denuncias y decisiones de moderación: hasta resolverlas y, posteriormente, bloqueadas durante los plazos de reclamación aplicables.
- Consultas de contacto: durante su gestión y, después, durante el tiempo mínimo necesario para seguimiento y posibles responsabilidades. Las consultas marcadas como spam podrán eliminarse antes.
- LOG de actividad: únicamente cuando esté activado, durante el plazo seleccionado por el superadministrador: 1 semana, 1 mes, 3 meses o 12 meses. La eliminación se ejecuta automáticamente al vencer el plazo.
- Enlaces de verificación: caducan a las 24 horas.
- Copias de seguridad: las copias ordinarias se rotan actualmente en un máximo de 14 días, sin perjuicio de copias bloqueadas exigidas por una incidencia o una obligación legal.
Cuando no exista un plazo legal específico, se aplicará el mínimo necesario atendiendo a la finalidad y a los plazos de prescripción. Antes de la apertura pública se aprobará y aplicará un calendario interno de conservación para cada tratamiento.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar un consentimiento sin afectar a los tratamientos anteriores, escribiendo a mudelia@mudelia.es. Podremos pedir información razonable para verificar tu identidad.
La cuenta permite actualizar datos, incluido el alias público y el perfil público de empresa según el rol, descargar una copia en formato JSON y solicitar su cierre con anonimización. También puedes cambiar la visibilidad del perfil profesional o empresarial, editar tus intervenciones del foro y retirar una candidatura mientras su estado lo permita. La supresión de información de una entidad con varios representantes o de conversaciones que incluyen aportaciones de terceros se atiende de forma asistida para no afectar derechos de otras personas ni obligaciones de conservación.
La exportación de una candidatura incluye su historial de estados, pero no la identidad del miembro empresarial que realizó cada cambio. Las solicitudes relativas a historiales, ofertas o entidades compartidas se revisan de forma asistida cuando su eliminación pueda afectar a otras personas, a la trazabilidad de moderación o a posibles responsabilidades.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Decisiones automatizadas y menores
No se adoptan decisiones automatizadas ni se elaboran perfiles algorítmicos que produzcan efectos jurídicos o similares. Las decisiones de verificación y moderación corresponden a personas.
El servicio se dirige a personas mayores de 18 años. No se permite crear cuentas a menores.
9. Seguridad y cambios
Se aplican medidas técnicas y organizativas proporcionadas al riesgo, entre ellas cifrado en tránsito, control de acceso, copias de seguridad, protección de formularios y límites frente al abuso. Ninguna medida elimina completamente el riesgo; cualquier incidente se gestionará conforme a la normativa aplicable.
Los cambios materiales de esta política se comunicarán por medios adecuados antes de que resulten aplicables cuando sea necesario.