Política de privacidad

Información sobre el tratamiento de datos personales, facilitada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD»)

Última actualización: 5 de septiembre de 2026 — Versión 1.1

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

El responsable del tratamiento no ha designado un delegado de protección de datos (DPD).

2. A quién se dirige esta información

Esta información describe el tratamiento de los datos personales de:

• quienes visitan el sitio web;
• los profesionales sanitarios que envían su candidatura y su currículum vítae;
• las personas de contacto de los centros sanitarios que cumplimentan el formulario de solicitud de información.

El uso de cookies y de otras herramientas de seguimiento se describe en la Política de cookies, que forma parte integrante de esta información.

3. Datos de navegación

Los sistemas informáticos y los procedimientos de software que hacen funcionar este sitio web recogen, durante su funcionamiento normal, determinados datos cuya transmisión es inherente al uso de los protocolos de comunicación de Internet: direcciones IP, tipo de navegador y de dispositivo, sistema operativo, fecha y hora de la solicitud, páginas visitadas, resultado de la solicitud.

• Finalidad: permitir el uso del sitio web, garantizar su seguridad y estabilidad, y detectar posibles abusos o intentos de intrusión.
• Base jurídica: interés legítimo del responsable en la seguridad de sus sistemas (art. 6, apdo. 1, letra f, RGPD).
• Conservación: los registros técnicos se conservan durante 30 días, salvo necesidad de investigar delitos o abusos.

Estos datos no se utilizan para identificar a los usuarios ni se asocian a otra información.

4. Profesionales que envían su currículum vítae

4.1 Datos tratados

A través del formulario «Envía tu CV» recogemos:

• datos identificativos y de contacto (nombre, apellidos, correo electrónico, número de teléfono, país de residencia);
• el currículum vítae adjunto y toda la información que contenga: formación académica, títulos y habilitaciones profesionales, experiencia laboral, competencias lingüísticas y, en su caso, fotografía;
• el contenido de los mensajes libres que se incluyan en el formulario.

4.2 Advertencia sobre las categorías especiales de datos

El currículum debe contener únicamente la información pertinente para la evaluación de la candidatura. Recomendamos no incluir datos relativos al estado de salud, al origen racial o étnico, a las convicciones religiosas o filosóficas, a las opiniones políticas, a la afiliación sindical, a la vida sexual o a la orientación sexual, ni datos relativos a condenas penales.

Si tales datos figuran no obstante en el currículum, su tratamiento se basa en el consentimiento explícito que el interesado manifiesta mediante el envío voluntario del documento (art. 9, apdo. 2, letra a, RGPD) y se limita a las finalidades de selección. El consentimiento puede retirarse en cualquier momento escribiendo a las direcciones indicadas en el punto 9.

4.3 Finalidades y bases jurídicas

Finalidad	Base jurídica
Evaluación de la candidatura, verificación de los requisitos, entrevistas y selección	Aplicación de medidas precontractuales solicitadas por el interesado (art. 6, apdo. 1, letra b, RGPD; art. 111-bis del Decreto Legislativo italiano 196/2003)
Presentación del perfil a los centros sanitarios clientes interesados	Aplicación de medidas precontractuales solicitadas por el interesado (art. 6, apdo. 1, letra b, RGPD)
Conservación del perfil para futuras oportunidades, más allá del proceso de selección en curso	Consentimiento facultativo y revocable del interesado (art. 6, apdo. 1, letra a, RGPD)
Cumplimiento de obligaciones legales en materia de entrada, residencia y trabajo	Obligación legal (art. 6, apdo. 1, letra c, RGPD)

Conforme al art. 111-bis del Código italiano de protección de datos personales, no se requiere el consentimiento para el tratamiento de los datos contenidos en el currículum dentro de los límites de las finalidades de selección: la casilla del formulario sirve únicamente para confirmar que se ha leído esta información.

4.4 Gestión de los currículums

El currículum enviado a través del formulario no se archiva en el sitio web: se transmite a un buzón de correo electrónico profesional del responsable y se conserva posteriormente en sus archivos internos, en una carpeta de acceso restringido del sistema de correo y archivo de la empresa.

El acceso queda reservado al personal del responsable expresamente autorizado e instruido conforme al art. 29 del RGPD.

4.5 Destinatarios

Los datos de los candidatos pueden comunicarse a:

• centros sanitarios y clínicas clientes interesados en el perfil, en Italia y en otros países de la Unión Europea. Dichos centros tratan los datos en calidad de responsables autónomos, conforme a sus propias políticas;
• autoridades y administraciones competentes para los trámites de visado, permiso de residencia y reconocimiento de títulos profesionales, cuando sea necesario;
• los proveedores técnicos indicados en el punto 6.

4.6 Conservación

Supuesto	Plazo
Candidatura no seleccionada, sin consentimiento para su conservación	12 meses desde la recepción
Candidatura conservada con consentimiento para futuras oportunidades	24 meses desde la recepción o desde la última actualización, con posibilidad de renovación
Candidatura que da lugar a una incorporación en un centro cliente	Durante la vigencia de la relación y los plazos legales posteriores

5. Centros sanitarios: formulario de solicitud de información

5.1 Datos tratados

Nombre y apellidos de la persona de contacto, denominación del centro, cargo, correo electrónico, teléfono, país y ciudad, y contenido de la solicitud.

5.2 Finalidades y bases jurídicas

• Responder a la solicitud de información y formular una propuesta de servicio — aplicación de medidas precontractuales (art. 6, apdo. 1, letra b, RGPD).
• Obligaciones contables y fiscales, en caso de establecerse una relación contractual — obligación legal (art. 6, apdo. 1, letra c, RGPD).

5.3 Conservación

24 meses desde el último contacto útil en ausencia de relación contractual; durante la vigencia de la relación y los 10 años siguientes en caso de relación contractual, en virtud de las obligaciones civiles y fiscales aplicables.

6. Destinatarios y encargados del tratamiento

Para el funcionamiento del sitio web y la gestión de las comunicaciones, el responsable recurre a proveedores que tratan los datos por su cuenta en calidad de encargados del tratamiento:

Proveedor	Servicio	Ubicación de los datos
Aruba S.p.A.	Alojamiento del sitio web y de la base de datos	Italia (UE)
Aruba S.p.A.	Buzón de correo que recibe los formularios	Italia (UE)
Cloudflare, Inc.	Protección antispam de los formularios (Turnstile): recibe la dirección IP y datos técnicos del navegador de quien cumplimenta un formulario	Estados Unidos y red global

La lista actualizada de proveedores está disponible previa solicitud escribiendo a las direcciones indicadas en el punto 9. Los datos no se difunden ni se ceden a terceros con fines comerciales.

7. Transferencias de datos a terceros países

El responsable tiene su sede en Marruecos, país para el que la Comisión Europea no ha adoptado una decisión de adecuación conforme al art. 45 del RGPD. El sitio web y su base de datos están alojados en servidores situados en la Unión Europea (Aruba S.p.A., Italia); no obstante, los datos enviados a través de los formularios (currículums, solicitudes de los centros) se transmiten a un buzón de correo del responsable y se conservan en sus archivos internos, con posible tratamiento fuera del Espacio Económico Europeo.

El servicio antispam Turnstile implica además la transmisión de la dirección IP y de datos técnicos del navegador a Cloudflare, Inc., con sede en los Estados Unidos.

Cuando se produzcan transferencias sujetas al Capítulo V del RGPD, el responsable adopta las garantías adecuadas previstas en el art. 46 del RGPD y, en particular, las cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, junto con las medidas complementarias que se consideren necesarias. Puede solicitarse copia de las garantías adoptadas en las direcciones indicadas en el punto 9.

El tratamiento está sujeto asimismo a la normativa marroquí en materia de protección de datos personales (Ley n.º 09-08) y a las prescripciones de la CNDP — Commission Nationale de contrôle de la protection des Données à caractère Personnel.

8. Carácter de la comunicación de los datos y decisiones automatizadas

La comunicación de los datos señalados como obligatorios en los formularios es necesaria para dar curso a la solicitud: en su defecto, no será posible evaluar la candidatura ni responder a la solicitud de información. La comunicación de los demás datos es facultativa.

El responsable no aplica procesos de decisión automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente de modo similar a los interesados.

9. Derechos de los interesados

Los interesados pueden ejercer en cualquier momento los derechos previstos en los art. 15 a 22 del RGPD:

• acceso a sus datos y a la información sobre el tratamiento;
• rectificación de los datos inexactos e integración de los incompletos;
• supresión de los datos («derecho al olvido»), en los casos previstos;
• limitación del tratamiento;
• portabilidad de los datos tratados sobre la base del contrato o del consentimiento;
• oposición al tratamiento basado en el interés legítimo;
• retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Las solicitudes deben enviarse a info@tlpsaniservice.com o por correo postal a la dirección indicada en el punto 1. El responsable responde en el plazo de un mes desde la recepción, prorrogable dos meses en caso de solicitudes complejas.

Reclamación. Los interesados que se encuentren en la Unión Europea pueden presentar una reclamación ante la autoridad de control de su Estado de residencia o de trabajo; en Italia, ante el Garante per la protezione dei dati personali (garanteprivacy.it). Los interesados que se encuentren en Marruecos pueden dirigirse a la CNDP.

10. Medidas de seguridad

El responsable adopta medidas técnicas y organizativas adecuadas para proteger los datos frente a la destrucción, pérdida, modificación, divulgación o acceso no autorizados: conexión cifrada (HTTPS), accesos nominales protegidos con credenciales robustas, limitación de los accesos únicamente al personal autorizado, copias de seguridad periódicas y actualización constante del software del sitio web.

11. Modificaciones de esta información

El responsable se reserva el derecho de modificar esta información para adaptarla a cambios normativos u organizativos. La versión vigente se publica siempre en esta página, con indicación de la fecha de la última actualización.