Borrador pendiente de revisión jurídica

Política de privacidad del sitio web talentionhr.es

Versión 1.0 · Última actualización: ‹fecha de publicación›

1. Quién es el responsable

2. A quién se dirige esta política y qué cubre

TALENTION presta, bajo la marca TalentionHR, una plataforma en la nube de gestión de personas y control horario dirigida a empresas. Esta política informa del tratamiento de los datos personales de quienes:

• visitan el sitio talentionhr.es (en adelante, «el sitio»);
• escriben a TALENTION desde su formulario de contacto;
• solicitan la demo desde la página «Solicitar demo» y acceden a ella en talentionhr.es/demo;
• envían su candidatura desde la página «Trabaja con nosotros» (talentionhr.es/trabaja-con-nosotros), con su currículum; y
• se suscriben al boletín desde el formulario del pie del sitio o desde la página talentionhr.es/boletin;
• son personas de contacto de empresas interesadas en TalentionHR, cuya gestión comercial hace TALENTION; y
• reciben los boletines y campañas de correo de TALENTION (apartado 4, filas «Boletines y campañas»), aunque sus datos no procedan de los formularios del sitio: clientes y suscriptores de la web (nueva y antigua); y los leads de formularios de anuncios de Meta, solo si confirman la suscripción en la web o consta su consentimiento (apartado 4, fila de leads de Meta).

En todos estos casos TALENTION es responsable del tratamiento.

Esta política no cubre:

• La plataforma app.talentionhr.es: su uso por las empresas cliente y sus empleados, la página de alta de prueba (app.talentionhr.es/prueba) y los módulos adicionales solicitados desde dentro de la plataforma. Se rigen por la Política de privacidad de la plataforma, disponible en talentionhr.es/plataforma/politica-de-privacidad. El sitio no recoge los datos del alta de prueba: los botones «Probar gratis 14 días» llevan a la página de la plataforma.
• Otros canales de TALENTION que no pasan por este sitio y no se describen en esta política, salvo los boletines y campañas indicados arriba.

El uso de este sitio se rige además por el Aviso legal (talentionhr.es/aviso-legal). Las cookies y el almacenamiento local del sitio se describen en la Política de cookies del sitio (talentionhr.es/politica-de-cookies).

El sitio está dirigido a empresas y profesionales, no a menores de edad. Las candidaturas de «Trabaja con nosotros» solo se admiten de personas de 16 años o más: el formulario exige marcar la casilla «Tengo 16 años o más.» y el sistema comprueba que llega marcada.

3. Qué datos recoge el sitio

3.1 Formulario de contacto (página de inicio, apartado «Contacto»)

Si usted llega al formulario desde uno de esos botones, el sitio añade en la primera línea del mensaje el motivo de la petición y, si viene de la calculadora de precios, el plan y la periodicidad de facturación que haya elegido, y rellena el número de empleados con el que usted lo calculó. Esos datos viajan en la dirección web de la página (por ejemplo, ?motivo=prueba&plan=starter&empleados=40&periodo=anual), no se guardan en su dispositivo y quedan en el registro de accesos del servidor (apartado 4, fila «Seguridad del sitio»).

Además de lo que usted escribe, al guardar la solicitud el sistema anota la fecha y hora, un estado de seguimiento (inicialmente «Pendiente») y el origen («web», «landing»).

3.2 Solicitud de demo (página «Solicitar demo»)

Al guardar la solicitud el sistema anota también la fecha y hora, el estado de seguimiento y el origen («demo», «landing»).

3.3 Acceso a la demo (talentionhr.es/demo)

La demo solo se abre con el enlace que se envía por correo a la dirección indicada en la solicitud. El enlace lleva un código de acceso aleatorio. Para comprobar que el enlace es válido, el sitio envía ese código al servidor; el servidor guarda de él una huella irreversible (no el código), la fecha de caducidad, la fecha del primer y del último uso y el número de usos. El código no queda en la dirección que muestra el navegador (el sitio lo retira de la barra nada más leerlo) y, al viajar en el fragmento de la dirección, no llega a los registros de acceso del servidor. El navegador recuerda el acceso para las visitas siguientes (véase la Política de cookies del sitio).

Las pantallas de la demo usan personas y datos de ejemplo. Lo que usted pulsa o escribe dentro de la demo se queda en su navegador: no se envía a TALENTION. La única comunicación con el servidor de TALENTION al usar la demo es la comprobación del enlace.

3.4 Datos técnicos

Como cualquier servidor web, el del sitio recibe la dirección IP del dispositivo, el navegador y el sistema que utiliza, la dirección de la página que se pide (con su parte de consulta, si la lleva), el resultado y la hora de cada petición. Esos datos los guarda en un registro de accesos el servidor que sirve el dominio, durante 14 días, en formato estándar: dirección IP, fecha y hora, petición (con su consulta), código de respuesta, tamaño, página de origen y navegador. No se registran las rutas con el código de confirmación o de baja del boletín. El contenedor del sitio no guarda registro de accesos.

3.5 Suscripción al boletín (pie de todas las páginas con pie y página talentionhr.es/boletin)

Debajo de la casilla el formulario muestra la información básica del Anexo I, con enlace a esta política.

La suscripción lleva doble confirmación: al enviar el formulario, el CMS manda a esa dirección un correo con un enlace de confirmación (remitente info@talentionhr.es, por el servicio de correo de Hostinger). El enlace es aleatorio, vale 7 días y solo se puede usar una vez. Hasta que se pulsa el enlace no hay alta y no se envía ningún boletín. La respuesta del sitio es la misma si la dirección era nueva, estaba pendiente de confirmar o ya estaba suscrita, de modo que no revela si una dirección está en las listas de TALENTION; a una dirección ya suscrita no se le envía correo de confirmación, y a una misma dirección se le envían como máximo tres correos de confirmación por hora.

Para poder acreditar el consentimiento, el panel de gestión guarda de cada suscripción: el correo, el nombre (si lo ha indicado), el origen («web»), la fecha y hora de la solicitud, la dirección IP desde la que se pidió, la versión del texto de la casilla vigente en ese momento, la fecha y hora de la confirmación y, hasta que se confirma, una huella irreversible (SHA-256) del enlace de confirmación; además, un código personal para el enlace de baja de cada correo.

Las personas que se suscribieron en la web antigua de TALENTION pasan al envío con origen «web antigua» y como fecha de alta la de su suscripción; de ellas no consta la dirección IP ni la versión del texto de la casilla. Los clientes se dan de alta a mano en el panel de gestión, con su origen («cliente») y una fecha que anota quien los marca. Los leads de Meta no se dan de alta automáticamente (apartado 4, fila de leads de Meta).

3.6 Campo antispam

Los formularios de contacto, de demo, del boletín y de candidaturas llevan un campo oculto que una persona no ve ni rellena. Si llega con contenido, la solicitud se descarta sin guardarla (en las candidaturas, tampoco se guarda el currículum).

3.7 Candidaturas (página «Trabaja con nosotros», talentionhr.es/trabaja-con-nosotros)

Debajo de la casilla el formulario muestra la información básica del Anexo I, con enlace a esta política.

Para poder acreditar el consentimiento, el panel de gestión guarda junto a la candidatura la fecha y hora en que se dio, la dirección IP desde la que se envió y la versión del texto de la casilla vigente en ese momento. La versión vigente del texto es candidatura-web-v1. El servidor rechaza la candidatura si la casilla no llega marcada. Las candidaturas anteriores a esta constancia no la tienen.

El currículum se guarda en un disco privado del servidor, que no se sirve públicamente; solo se descarga desde el panel de gestión, con sesión iniciada (TAL-972). Al enviar la candidatura, el panel anota en su registro de actividad que se ha recibido (número de candidatura y puesto). La candidatura entra con el estado «Nuevo»; el personal de TALENTION lo cambia a «En Selección», «Entrevistado» o «Declinado».

4. Tratamientos de los que TALENTION es responsable

En la tabla siguiente se describen los tratamientos que TALENTION realiza a través del sitio y de su panel de gestión, con sus finalidades, la base jurídica que los legitima y los plazos de conservación aplicables.

El sitio no incluye publicidad, personalización de anuncios ni seguimiento entre sitios. TALENTION no suscribe a ningún boletín ni campaña a quien solo usa los formularios de contacto y de demo: esos formularios no incluyen casilla de comunicaciones comerciales y sus datos se guardan como solicitudes, no como contactos de las listas de envío (el panel guarda las solicitudes y los contactos de las listas en tablas distintas). El único formulario del sitio que suscribe a alguien es el del boletín (apartado 3.5), con su propia casilla de consentimiento y doble confirmación. Los boletines y campañas llegan solo a las personas con el alta confirmada y sin baja: las de las tres filas «Boletines y campañas» y, de los leads de Meta, las que confirmen la suscripción en la web o cuyo consentimiento se anote a mano. La única medición de audiencia del sitio es la de Google Analytics 4, solo con su consentimiento.

Decisiones automatizadas. TALENTION no toma decisiones basadas únicamente en el tratamiento automatizado que le produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 RGPD).

Origen de los datos de los boletines. Los datos de los leads de Meta proceden del formulario del anuncio que usted rellenó en Facebook o Instagram y que Meta entrega a TALENTION; los de clientes, de la relación contractual; y los de suscriptores, de su suscripción (en el formulario del sitio o, antes, en la web antigua).

Cómo se da de baja. Cada boletín y cada campaña lleva en el cuerpo un enlace «Darme de baja» y las cabeceras List-Unsubscribe y List-Unsubscribe-Post para que su programa de correo ofrezca la baja de un clic. La baja es de la dirección de correo, no de una ficha: se aplica a todos los contactos con esa dirección, también a los borrados, y no la deshace borrar o restaurar un contacto ni volver a importarlo de Meta. Solo vuelve a recibir correo si usted se suscribe de nuevo y confirma. Para respetar la baja, TALENTION conserva únicamente la dirección y la fecha de baja, mientras envíe comunicaciones comerciales. La base es la obligación legal de respetar la oposición a recibirlas (art. 21 LSSI-CE y art. 21 RGPD). Si usted pide además la supresión de sus datos, TALENTION los borra todos, salvo la dirección de correo, que se conserva en la lista de exclusión únicamente para no volver a escribirle.

Facilitar los datos solicitados en los formularios es necesario para atender la petición; los campos marcados como obligatorios en el apartado 3 son imprescindibles y, de no facilitarse, no podrá tramitarse la solicitud.

5. Destinatarios y proveedores

Los datos de los formularios los ve el personal de ventas y administración de TALENTION con acceso al panel de gestión del sitio (usuarios con rol de Administrador o de Editor) y los recibe, en el aviso interno de cada formulario, el buzón info@talentionhr.es. Las candidaturas y los currículums solo los ven los usuarios con rol de Administrador del panel. El sitio no envía aviso por correo de las candidaturas recibidas (el código leído solo las anota en el registro de actividad del panel).

TALENTION no cede sus datos a terceros salvo obligación legal. Los tratan por su cuenta los siguientes proveedores. Con Hostinger rige su acuerdo de tratamiento de datos (art. 28 RGPD), que forma parte de las condiciones del servicio aceptadas al contratarlo. Con Google rige la modificación del tratamiento de datos de Google Analytics, que TALENTION ha aceptado. Con Meta rigen las condiciones de Lead Ads, que TALENTION ha aceptado; en ese tratamiento Meta actúa como encargado del tratamiento.

Salvo Google Analytics, que solo se carga si usted lo acepta, el sitio no carga servicios de analítica, publicidad, mapas, vídeo, chat ni redes sociales de terceros, ni tipografías servidas por terceros. Mientras no acepte la analítica, ningún tercero recibe datos de su navegador por el mero hecho de visitar el sitio (véase la Política de cookies del sitio).

TALENTION no comunica sus datos a ningún otro tercero, salvo obligación legal o requerimiento de autoridad competente.

6. Transferencias internacionales

El proveedor de alojamiento y correo del apartado 5 (Hostinger) trata sus datos en la Unión Europea, y por él no se transfieren datos fuera del Espacio Económico Europeo.

Si usted acepta la analítica, Google Analytics 4 puede transferir datos a Google LLC, en Estados Unidos. Esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023), al que está adherida Google LLC. Según Google (https://policies.google.com/privacy/frameworks, consultada el 21-10-2026), Google LLC declara su certificación en el Marco de Privacidad de Datos, vigente desde el 23-08-2025.

Meta Platforms Ireland Ltd. (apartado 5) es la entidad de Meta en la Unión Europea. Meta Platforms, Inc. (Estados Unidos) declara su certificación en el Marco de Privacidad de Datos UE-EE. UU. (https://privacycenter.instagram.com/policies/data_privacy_framework, consultada el 21-10-2026). Esta política no describe otras transferencias de datos que Meta haga por su cuenta.

Puede solicitar información sobre estas garantías en info@talentionhr.es.

7. Plazos de conservación

Los plazos de cada tratamiento figuran en la tabla del apartado 4. Resumen:

• Solicitudes de contacto y de demo: 12 meses desde el último contacto.
• Accesos a la demo caducados: 30 días después de caducar.
• Registro de actividad del panel: el mismo plazo que la solicitud que anota.
• Una purga automática diaria aplica estos tres plazos. Al borrar una solicitud se borran con ella los accesos a la demo que le pertenecen.
• Enlace de acceso a la demo: 14 días. Pasado ese plazo, el enlace deja de abrir la demo.
• Contadores de límite de envíos: como máximo un día.
• Registro de accesos del servidor que sirve el dominio: 14 días.
• Solicitudes del Marketplace: durante el contrato y 12 meses después.
• Candidaturas y currículums («Trabaja con nosotros»): 12 meses o hasta que retire su consentimiento; si el proceso sigue vivo (en selección o entrevistado), los 12 meses cuentan desde la última actualización de la candidatura. Una purga automática diaria borra primero el fichero del currículum y después la candidatura.
• Boletines y campañas: hasta que usted se dé de baja o retire su consentimiento (o se oponga, en el caso de clientes). Baja en cada envío. Tras la baja se conservan su dirección y la fecha de baja para respetarla (apartado 4, «Cómo se da de baja»); si pide la supresión, se borra todo menos la dirección, que queda en la lista de exclusión solo para no volver a escribirle. El token de confirmación de una suscripción caduca a los 7 días. Las suscripciones sin confirmar pierden sus datos a los 30 días de la solicitud, y los leads de Meta se anonimizan a los 12 meses sin contacto (apartado 4); los contactos con alta vigente no se purgan.
• Copias de seguridad: una copia diaria de la base de datos y de los ficheros del panel, guardada 14 días en el mismo servidor, y una copia antes de cada actualización. Un dato borrado puede permanecer en las copias hasta que estas se eliminan, como máximo 14 días.
• Mensajes de correo enviados o recibidos: permanecen en los buzones comerciales (info@talentionhr.es) el mismo plazo que el dato que contienen, y el área de Administración los borra a mano cada trimestre; el primer borrado será en enero de 2027.
• Analítica: 14 meses en Google Analytics; su decisión sobre las cookies, 12 meses en su navegador.
• Datos en su navegador: véase la Política de cookies del sitio.

8. Sus derechos

Usted tiene derecho a acceder a sus datos, a rectificarlos, a suprimirlos, a limitar u oponerse a su tratamiento, a la portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas. Cuando el tratamiento se base en el consentimiento (boletín, analítica y candidaturas), puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior; para las candidaturas, escribiendo a info@talentionhr.es, y se borrarán su candidatura y su currículum. Puede oponerse en cualquier momento a recibir comunicaciones comerciales: cada boletín o campaña lleva un enlace de baja de un clic (y la baja de un clic de su programa de correo) y también puede pedirla escribiendo a info@talentionhr.es.

Supresión. Si pide que se supriman sus datos, TALENTION los borra todos, salvo su dirección de correo, que se conserva en la lista de exclusión únicamente para no volver a escribirle (art. 21 LSSI-CE); se le explica así al atender la solicitud. Los datos borrados pueden permanecer en las copias de seguridad hasta 14 días (apartado 7).

Para ejercer sus derechos escriba a info@talentionhr.es o por correo postal a la dirección del apartado 1, indicando el derecho que ejerce y acompañando, cuando sea necesario para verificar su identidad, copia de un documento identificativo. TALENTION responderá en el plazo máximo de un mes, prorrogable dos meses más en casos complejos.

Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid). Le agradeceremos que, antes de hacerlo, nos permita resolver su solicitud contactando en info@talentionhr.es.

Si usted es empleado de una empresa que utiliza TalentionHR y quiere ejercer derechos sobre sus datos laborales, debe dirigirse a su empresa, que es la responsable; véase la Política de privacidad de la plataforma.

9. Seguridad

TALENTION aplica medidas técnicas y organizativas orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos, entre ellas, en el sitio:

• los formularios envían los datos al propio dominio del sitio, no a terceros, y el sitio solo reenvía a su servidor de gestión seis direcciones: por el método POST, el formulario de contacto, la solicitud de demo, la comprobación del enlace de la demo, el alta del boletín y el envío de candidaturas con currículum (/api/public/candidates, con un límite de 26 MB por petición, solo en esa ruta); y, con un código aleatorio en la ruta, la confirmación de la suscripción (solo GET) y la baja (GET y POST, este para la baja de un clic). El servidor que sirve el dominio no anota en su registro de accesos las rutas de confirmación y baja, porque su código es una credencial, y el contenedor del sitio no guarda registro de accesos; cualquier otra ruta del servidor de gestión da error 404;
• una política de seguridad de contenidos (CSP) que solo permite cargar scripts, estilos, imágenes, tipografías y conexiones del propio dominio del sitio. La única excepción es Google Analytics 4, para el que la CSP abre únicamente los orígenes de Google que necesita (www.googletagmanager.com, *.google-analytics.com, *.analytics.google.com y *.googletagmanager.com) y solo en la versión del sitio construida con la analítica; que la CSP los permita no significa que se use ninguno si usted no acepta la analítica. El sitio añade además las cabeceras X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy (esta última cierra cámara, micrófono y geolocalización); la página de la demo no envía la página de origen (Referrer-Policy: no-referrer) ni se guarda en la caché del navegador;
• el enlace de la demo lleva un código aleatorio de 256 bits; de él solo se guarda una huella SHA-256, el código no llega al registro de accesos del servidor y la solicitud de demo solo se acepta en formato JSON;
• límites de envíos por dirección IP, por correo y en total, y el campo antispam del apartado 3.6;
• cifrado de las comunicaciones: talentionhr.es se sirve con TLS 1.3, envía la cabecera Strict-Transport-Security: max-age=63072000; includeSubDomains y redirige con 301 las peticiones http a https (comprobado el 21-10-2026);
• en el panel de gestión: acceso con usuario y contraseña de al menos 12 caracteres, doble factor de autenticación obligatorio para los Administradores y roles de usuario;
• la base de datos no está expuesta a internet;
• copia diaria de la base de datos y de los ficheros en el mismo servidor, guardada 14 días, y una copia antes de cada actualización.

En caso de violación de la seguridad que afecte a datos personales, TALENTION la notificará a la AEPD y, en su caso, a los afectados, conforme a los arts. 33 y 34 RGPD.

10. Cookies y almacenamiento local

El sitio solo instala cookies de analítica (Google Analytics 4) si usted las acepta en el panel de cookies, y no instala cookies de publicidad. Sin su aceptación, no se descarga ni se envía nada a Google. Puede cambiar su decisión en cualquier momento desde «Preferencias de cookies», en el pie de todas las páginas. Qué guarda el sitio en su dispositivo y cómo gestionarlo se explica en la Política de cookies del sitio (talentionhr.es/politica-de-cookies).

11. Actualizaciones de esta política

TALENTION puede actualizar esta política para adaptarla a cambios normativos, técnicos u organizativos. La versión vigente es la publicada en talentionhr.es, con su fecha de actualización.

Anexo I. Información básica para los formularios del sitio

Texto de primera capa que muestra cada formulario junto al botón de envío, con enlace a esta política (arts. 13 RGPD y 11 LOPDGDD), y la casilla obligatoria y desmarcada «He leído la Política de privacidad» (con enlace a talentionhr.es/politica-de-privacidad), que no es un consentimiento. Sin marcarla, el formulario no se envía. Los formularios de contacto y de demo no llevan casilla de comunicaciones comerciales. El formulario del boletín lleva la suya, que sí es un consentimiento, y su propia primera capa. El formulario de candidaturas lleva también su propia casilla obligatoria y desmarcada, que es un consentimiento, y su propia primera capa.

Formulario de contacto

Responsable: TALENTION SOLUCIONES DIGITALES, S.L. Finalidad: atender tu consulta. Base jurídica: medidas precontractuales que nos pides. Destinatarios: no cedemos tus datos a terceros salvo obligación legal; los tratan por cuenta nuestra los proveedores de alojamiento y correo. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad en info@talentionhr.es. Más información en la Política de privacidad.

Solicitud de demo

Responsable: TALENTION SOLUCIONES DIGITALES, S.L. Finalidad: enviarte el enlace de acceso a la demo y atender tu solicitud. Base jurídica: medidas precontractuales que nos pides. Destinatarios: no cedemos tus datos a terceros salvo obligación legal; los tratan por cuenta nuestra los proveedores de alojamiento y correo. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad en info@talentionhr.es. Más información en la Política de privacidad.

Suscripción al boletín (pie del sitio y talentionhr.es/boletin)

Casilla obligatoria y desmarcada, que es un consentimiento:

Quiero recibir el boletín de TalentionHR con novedades y contenidos sobre recursos humanos. Puedo darme de baja en cualquier momento desde el enlace de cada correo.

Primera capa, debajo de la casilla:

Responsable: TALENTION SOLUCIONES DIGITALES, S.L. Finalidad: enviarte el boletín. Base jurídica: tu consentimiento, que puedes retirar cuando quieras. Destinatarios: no cedemos tus datos salvo obligación legal; los tratan por cuenta nuestra los proveedores de alojamiento y correo. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad en info@talentionhr.es. Más información en la Política de privacidad.

Candidaturas («Trabaja con nosotros», talentionhr.es/trabaja-con-nosotros)

Casilla obligatoria y desmarcada, que es un consentimiento:

Consiento que TALENTION guarde mi currículum durante 12 meses para tenerme en cuenta en sus procesos de selección. Puedo retirar el consentimiento cuando quiera escribiendo a info@talentionhr.es.

Primera capa, debajo de la casilla:

Responsable: TALENTION SOLUCIONES DIGITALES, S.L. Finalidad: valorar tu candidatura en nuestros procesos de selección. Base jurídica: tu consentimiento. Conservación: 12 meses o hasta que lo retires. Destinatarios: no cedemos tus datos salvo obligación legal; los tratan por cuenta nuestra los proveedores de alojamiento. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad en info@talentionhr.es. Más información en la Política de privacidad.