Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Pulpop (en adelante, “Pulpop”), como titular de la plataforma tecnológica que gestiona el Pasaporte Operativo Pulpop (PoP).

Pulpop actúa como responsable del tratamiento en relación con los datos de candidatos y empresas en el marco del uso de la plataforma.

2. Finalidad del tratamiento

Pulpop trata los datos personales con las siguientes finalidades:

  • permitir el registro y uso de la plataforma
  • construir y gestionar el Pasaporte Operativo Pulpop (PoP)
  • validar la identidad de los usuarios (candidatos y empresas)
  • verificar documentación y experiencia
  • facilitar procesos de selección y contratación
  • generar sistemas de compatibilidad (matching)
  • prevenir fraude y garantizar la integridad del sistema
  • mejorar el funcionamiento del algoritmo y del servicio

El tratamiento de datos es necesario para el funcionamiento del sistema y la prestación del servicio.

3. Tipos de datos tratados

  • Pulpop puede tratar las siguientes categorías de datos:

     

    Datos identificativos

    Nombre, apellidos, documento de identidad, correo electrónico, teléfono.

     

    Datos profesionales

    Experiencia laboral, habilidades, formación, certificaciones, historial operativo.

     

    Datos de validación

    Información proporcionada por terceros, validaciones externas, resultados de contraste de experiencia.

     

    Datos biométricos

    Datos utilizados para verificar la identidad del usuario mediante sistemas de validación biométrica.

     

    Datos de uso

    Interacciones con la plataforma, comportamiento dentro del sistema, uso del servicio.

     

    Datos de empresas

    Información corporativa, identidad del representante, datos de actividad y contratación.

4. Validación de identidad y biometría

Pulpop puede utilizar tecnologías de validación biométrica para verificar la identidad de los usuarios.

Estos procesos pueden incluir el uso de proveedores externos especializados (por ejemplo, soluciones de KYC).

El uso de biometría tiene como finalidad:

  • prevenir suplantación de identidad
  • garantizar la autenticidad del usuario
  • reforzar la seguridad del sistema

Estos tratamientos pueden implicar el procesamiento de datos sensibles y se realizan bajo medidas de seguridad reforzadas.

 

La base legal específica para el tratamiento de datos biométricos es el consentimiento explícito del usuario conforme al art. 9.2.a del Reglamento General de Protección de Datos (RGPD), dado que se trata de una categoría especial de datos.

 

El usuario puede retirar este consentimiento en cualquier momento contactando con privacidad@pulpop.io, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

La retirada del consentimiento implicará la imposibilidad de mantener el Pasaporte Operativo activo.

5. Perfilado y toma de decisiones automatizadas

Pulpop utiliza sistemas automatizados, incluyendo inteligencia artificial y algoritmos, para:

  • analizar la información del candidato
  • inferir capacidades y habilidades
  • generar perfiles operativos
  • clasificar niveles de compatibilidad
  • priorizar resultados en el sistema

Este tratamiento constituye perfilado en los términos del Reglamento General de Protección de Datos (RGPD).

Naturaleza del perfilado

El perfilado realizado por Pulpop:

  • no produce efectos jurídicos directos
  • no implica decisiones automáticas de contratación
  • no sustituye la evaluación humana

Ejemplo

Un candidato puede no aparecer en los resultados de una empresa debido a criterios algorítmicos.

 

Esto no implica exclusión laboral, sino priorización dentro del sistema.

6. Base legal del tratamiento

Pulpop trata los datos personales sobre las siguientes bases jurídicas:

  • ejecución de un contrato (uso de la plataforma)
  • consentimiento del usuario (especialmente en biometría y validaciones)
  • interés legítimo (prevención de fraude, mejora del sistema, seguridad)

7. Validación del ecosistema

Pulpop aplica un modelo de validación dual:

  • validación de candidatos
  • validación de empresas

Esto implica que los datos podrán ser utilizados para:

  • verificar identidad
  • detectar fraude
  • validar actividad real

Este tratamiento es necesario para garantizar la integridad del sistema.

8. Comunicación de datos

Los datos del candidato podrán ser compartidos con empresas usuarias en la medida necesaria para:

  • facilitar el contacto
  • permitir procesos de selección
  • apoyar la contratación

Pulpop no vende datos personales.

Las empresas son responsables del uso que hagan de la información recibida.

9. Proveedores y terceros

Pulpop se apoya en los siguientes proveedores externos, que actúan como encargados del tratamiento bajo contrato de encargo conforme al art. 28 del Reglamento General de Protección de Datos (RGPD):

 

  • KYCAID Limited — Verificación de identidad mediante documento y biometría facial (liveness).

Datos tratados:

 

  • imagen del documento de identidad
  • selfie
  • vídeo de liveness
  • datos extraídos del documento (nombre, número, fecha de nacimiento, nacionalidad y fecha de caducidad)

 

  • Otros proveedores de infraestructura tecnológica y análisis de datos debidamente contratados.

 

Todos los encargados están sujetos a obligaciones contractuales de confidencialidad, seguridad y cumplimiento del RGPD.

10. Conservación de los datos

Los datos personales se conservarán durante los siguientes plazos:

 

  • Candidatos con Pasaporte Operativo activo: mientras el pasaporte esté vigente y hasta 2 años desde su última utilización.

 

  • Candidatos cuya verificación de identidad ha resultado fallida: 12 meses desde el último intento, con la finalidad de prevenir fraude y atender posibles reclamaciones.

 

  • Candidatos que abandonaron el proceso de verificación sin completarlo: 6 meses desde el último intento.

 

  • Datos biométricos en bruto (imagen del documento, selfie y vídeo de liveness): no se almacenan en los servidores de Pulpop. Permanecen exclusivamente en los sistemas del proveedor especializado de verificación.

 

  • Registros de auditoría del proceso de verificación: 6 meses desde su generación.

 

Transcurridos estos plazos, los datos serán suprimidos o anonimizados, salvo obligación legal de conservación.

11. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

  • acceso
  • rectificación
  • supresión
  • oposición
  • limitación del tratamiento
  • portabilidad

Además, en relación con el perfilado:

  • puede solicitar revisión de su perfil
  • puede actualizar su información
  • puede mejorar su posicionamiento mediante validación

12. Seguridad

Pulpop aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

  • cifrado
  • control de accesos
  • minimización de datos
  • uso de identificadores técnicos

13. Uso indebido

Pulpop podrá bloquear o limitar cuentas en caso de:

  • fraude
  • suplantación
  • manipulación del sistema

14. Transferencias internacionales

En caso de utilizar proveedores fuera del Espacio Económico Europeo, Pulpop garantizará el cumplimiento de la normativa aplicable mediante mecanismos legales adecuados, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos conforme al RGPD.

15. Modificaciones

Pulpop podrá modificar esta política para adaptarla a cambios legales o técnicos.

16. Contacto

Para el ejercicio de los derechos de protección de datos o cualquier consulta relacionada con privacidad, el usuario puede contactar con Pulpop a través de la dirección:

privacidad@pulpop.io 


El usuario tiene asimismo derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).