Política de privacidad

Última actualización: septiembre de 2026

Sobre esta política

Esta política describe qué datos personales trata la plataforma FreelancersHome, con qué finalidad, quién los recibe, cuánto tiempo los conservamos y qué derechos tienes. Cuando un dato aún no está definido, lo decimos expresamente: esos pasajes empiezan con «Pendiente» y se completarán en cuanto el dato esté definido.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Datos que tratamos

Cuenta: tu dirección de correo electrónico, tu contraseña (solo guardamos un hash, nunca la contraseña en sí), tu idioma, tu rol (freelancer o reclutador) y tu nombre para mostrar. Necesitamos estos datos para crear una cuenta.

Inicio de sesión y uso: por cada inicio de sesión guardamos una sesión con su inicio, su caducidad, la dirección IP y el identificador del navegador (user agent), así como el momento de tu última actividad. Para proteger la plataforma contra abusos, contamos los intentos de inicio de sesión y las búsquedas en contadores de corta duración.

Perfil (freelancers): los datos que introduces tú mismo, como foto, titular, biografía breve, ciudad y país, teléfono, años de experiencia, tarifas por hora y por día, modalidad de trabajo, disposición a viajar con radio, idiomas, disponibilidad, habilidades, sectores, formación, certificaciones y proyectos con imágenes de referencia, así como tu currículum (CV) como archivo.

Reclutadores y empresas: datos de la empresa como nombre, número de identificación a efectos del IVA, dirección de facturación y correo de facturación, además de ofertas de proyectos, miembros del equipo, listas de seguimiento y búsquedas guardadas.

Contenidos y registros del uso de la plataforma: candidaturas y su historial, mensajes con archivos adjuntos, presupuestos, valoraciones, recomendaciones, documentos para firma electrónica con su registro (momentos, dirección IP e identificador del navegador de cada paso de la firma), correos que escribes a través de la plataforma, archivos de tu biblioteca, conversaciones con el asistente de IA, sugerencias del análisis por IA y solicitudes enviadas al soporte. Además, las solicitudes de revisión de tu perfil por parte del operador, con la decisión y, en su caso, el motivo, tus comprobaciones de estatus en el asistente de cumplimiento (falso autónomo, cesión de trabajadores), tu plan, tu saldo de créditos, los vales y los desbloqueos, por ejemplo qué perfiles de freelancer ha desbloqueado un reclutador.

Datos de otras personas: si invitas a alguien a firmar, le pides una recomendación, lo invitas a tu equipo, lo indicas como persona de referencia de un proyecto o le escribes un correo a través de la plataforma, tratamos su nombre y su dirección de correo electrónico. A la inversa, otros usuarios pueden aportar datos sobre ti, por ejemplo en una valoración, una recomendación o una invitación.

Datos técnicos: cuando abres una página, nuestro servidor trata tu dirección IP y el identificador de tu navegador para entregarla. Registramos los errores técnicos en un registro de errores propio. Contiene el tipo de error, un mensaje de error depurado (sin direcciones de correo electrónico, tokens ni parámetros de consulta), el punto del código del programa y el patrón de la página afectada, pero no la dirección completa ni datos de la solicitud.

Finalidades y bases jurídicas

Para ejecutar el contrato de uso de la plataforma (art. 6.1.b RGPD) tratamos tus datos para tu cuenta, tu perfil, la búsqueda y la intermediación, las candidaturas, los mensajes, los presupuestos, la firma electrónica, la biblioteca de archivos, el envío de correos y las notificaciones, la revisión de tu perfil a petición tuya, la comprobación de estatus, los planes, los créditos, los vales y los desbloqueos, así como para las funciones de IA que usas por iniciativa propia (asistente de IA, borrador de carta de presentación, análisis de una descripción de proyecto).

Con tu consentimiento (art. 6.1.a RGPD) analizamos tu CV con IA. Sin tu consentimiento expreso, este análisis no se realiza.

Sobre la base de nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD) tratamos los datos de sesión, limitamos las solicitudes para proteger la plataforma contra abusos, llevamos el registro de errores y registramos las intervenciones de administradores y moderadores, así como los correos enviados a través de la plataforma.

Pendiente: las bases jurídicas indicadas aquí están sujetas a revisión jurídica; aún no se han publicado condiciones de uso. Tras esa revisión añadiremos aquí también las bases jurídicas de las estadísticas sobre visitas al perfil y búsquedas (véase más abajo), de la conservación de datos tras eliminar una cuenta y del tratamiento de datos de otras personas, como firmantes, autores de recomendaciones, personas invitadas, personas de referencia y destinatarios de tus correos.

Quién ve tus datos

Los perfiles de freelancer son públicos: cualquiera que conozca la dirección de un perfil puede abrirlo sin iniciar sesión. Muestra nombre para mostrar, foto, titular, ciudad y país, modalidad de trabajo, años de experiencia, biografía breve, tarifas por hora y por día, disposición a viajar con radio, idiomas, habilidades, sectores, formación, certificaciones, proyectos con cliente e imágenes de referencia, valoraciones con el nombre de sus autores, un nivel calculado a partir de las valoraciones, recomendaciones con el nombre y la empresa de quien recomienda y, en su caso, la indicación de que el operador ha revisado el perfil, con la fecha de la revisión. En la búsqueda, los visitantes sin sesión iniciada solo ven el titular, el país y un resumen de habilidades, sin nombre ni foto.

Las ofertas de proyectos de los reclutadores, incluido el nombre de la empresa, las ven todos los usuarios con sesión iniciada, junto con las valoraciones que los freelancers han escrito sobre el reclutador. Quien escribe una valoración aparece allí con su nombre.

Tu CV solo lo ven tú y los equipos de reclutadores a los que te has postulado. Las candidaturas, los mensajes, los presupuestos y los documentos de firma solo los ven las partes implicadas. Los administradores del operador pueden acceder a las cuentas para el funcionamiento y el soporte. Quedan registrados el inicio de sesión en nombre de un usuario y los cambios realizados por administradores, pero no cada consulta individual de datos.

FreelancersHome es una de varias marcas de la misma plataforma. Todas las marcas comparten un mismo conjunto de datos: tu perfil también puede abrirse a través de las demás marcas de la plataforma y encontrarse en su búsqueda.

Uso de IA

Análisis de tu CV (solo con consentimiento): si das tu consentimiento, enviamos el texto de tu CV al proveedor de IA. A partir de él se generan sugerencias de habilidades, sectores y datos del perfil como nombre, teléfono, ciudad, país, titular y años de experiencia indicados. El texto completo extraído del archivo no se guarda. De las sugerencias de sectores y de datos del perfil conservamos el breve fragmento del CV en el que se basan; las sugerencias de habilidades solo contienen el término reconocido. Las sugerencias están marcadas como sugerencias de IA y solo se incorporan a tu perfil cuando las confirmas: las habilidades y los sectores mediante una selección en la que también puedes marcarlos todos a la vez, y los datos del perfil uno a uno.

Funciones de IA que usas por iniciativa propia: cuando usas el asistente de IA, tus mensajes se envían al proveedor de IA junto con los datos que el asistente consulta para responder. Para freelancers, son datos de su propio perfil (titular, biografía breve, ciudad y país, tarifas por hora, años de experiencia, grado de completitud del perfil), sus propias habilidades y ofertas de proyectos abiertas adecuadas, con el nombre de la empresa, así como ofertas de empleo externas. Para reclutadores, son sus propias ofertas de proyectos, los datos de su empresa (nombre, sector, sitio web) y datos breves de freelancers adecuados sin nombre, correo electrónico ni foto: titular, país o ciudad, tarifa y años de experiencia. Para un borrador de carta de presentación se envían al proveedor el titular, las habilidades principales, los años de experiencia y los idiomas de tu perfil, junto con la oferta del proyecto; para el análisis de una descripción de proyecto, su texto.

Además, enviamos al proveedor de IA términos de habilidades sueltos, sin ningún otro dato sobre ti, para asignarlos al grafo de habilidades, y el texto de ofertas de empleo externas para etiquetarlas.

Proveedor: el tratamiento por IA se realiza a través del servicio AI Model Hub de IONOS SE en centros de datos en Alemania. Según IONOS, allí las entradas y salidas no se registran ni se almacenan. Si este servicio no está disponible, usamos modelos de IA en hardware propio del operador, conectado mediante una conexión de red privada cifrada.

Pendiente: la ubicación de este hardware propio se añadirá aquí.

Sin decisiones automatizadas: sobre datos de personas, la IA solo hace sugerencias, que revisa una persona. Los reclutadores buscan y eligen a los freelancers ellos mismos a través del grafo de habilidades; la IA no evalúa a personas ni decide sobre candidaturas. No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

Retirada: das tu consentimiento cada vez que inicias un análisis de tu CV. Puedes retirarlo en cualquier momento con efectos para el futuro escribiendo a la dirección de privacidad indicada en esta política. La retirada no afecta a la licitud del tratamiento realizado antes de ella. Los administradores pueden volver a ejecutar un análisis que hayas iniciado para corregir un error; para ello no se solicita un nuevo consentimiento. Puedes descartar las sugerencias que no quieras incorporar; las sugerencias descartadas siguen guardadas, las de sectores y de datos del perfil junto con el fragmento correspondiente (véase «Plazo de conservación»).

Pendiente: cómo garantizamos, tras una retirada, que no se vuelva a ejecutar ningún análisis, y cuándo eliminamos las sugerencias y los fragmentos guardados de análisis anteriores, se indicará aquí.

Estadísticas de visitas al perfil y búsquedas

Cuando alguien abre un perfil de freelancer (salvo el propio freelancer), guardamos el momento y un identificador del visitante: para visitantes con sesión iniciada, un hash de su identificador de usuario; para visitantes sin sesión, un hash de su dirección IP. Estos datos no son anónimos, sino seudónimos: como operador, podemos vincular las entradas de visitantes con sesión iniciada a su cuenta, y también el hash de una dirección IP puede revertirse a la dirección con poco esfuerzo. Los freelancers solo ven cifras, por ejemplo cuántas veces se abrió su perfil, nunca quién lo abrió.

También guardamos qué perfil de freelancer se mostró en una búsqueda de qué habilidad, sin registrar quién buscó.

Ambas cosas sirven para estadísticas que muestran a los freelancers la visibilidad de su perfil. Eliminamos estos datos automáticamente a los 90 días.

Pendiente: la base jurídica de estas estadísticas se añadirá aquí tras la revisión jurídica.

Destinatarios

Los siguientes proveedores de servicios reciben datos porque nos proporcionan la tecnología:

Alojamiento: la plataforma funciona en una máquina virtual propia en un servidor dedicado que Liauw Media (Malta) pone a nuestra disposición y gestiona por encargo nuestro; el servidor, incluida su conexión de red, está alquilado a Hetzner Online GmbH y se encuentra en un centro de datos en Alemania. La base de datos, el índice de búsqueda, la caché y el almacenamiento de archivos los operamos nosotros mismos en esa máquina virtual. Hasta el traslado en septiembre de 2026, la plataforma funcionaba en un servidor de Hetzner Online GmbH en Finlandia; Liauw Media también pone ese servidor a nuestra disposición, y allí se conserva todavía, de forma temporal, una copia inactiva de los datos.

Correo electrónico: enviamos todos los correos de la plataforma a través de un servidor de correo que Liauw Media (Malta) gestiona por encargo nuestro en un servidor alquilado a Host Europe GmbH en Alemania. Los buzones a través de los que nos contactas por correo funcionan en el mismo servidor. Entre los correos enviados figuran enlaces para restablecer la contraseña, notificaciones sobre candidaturas, avisos de mensajes nuevos con el nombre del remitente y una breve vista previa del texto, alertas de búsqueda, invitaciones, solicitudes de firma y correos que tú mismo escribes a través de la plataforma, incluidos los archivos adjuntos.

IA: IONOS SE, Alemania, con el servicio AI Model Hub; más detalles en «Uso de IA».

Otros usuarios y el público reciben datos tal como se describe en «Quién ve tus datos». Las personas a las que tú mismo invitas o escribes reciben los datos necesarios para ello, como tu nombre, el documento que se debe firmar o el contenido de tu correo.

No utilizados: no usamos ninguna red de distribución de contenidos ni servicios de análisis, publicidad o seguimiento. Servimos las fuentes nosotros mismos, sin solicitudes a servidores de terceros. El inicio de sesión con Google o LinkedIn y los pagos en línea no están activos actualmente; si se añaden, actualizaremos esta política.

Transferencias fuera de la UE

Los proveedores de servicios mencionados tratan tus datos en servidores en Alemania; Liauw Media tiene su sede en Malta. La copia inactiva del traslado se encuentra en Finlandia. Para ellos no está prevista ninguna transferencia a países fuera de la Unión Europea o del Espacio Económico Europeo.

Pendiente: todavía estamos comprobando la ubicación de nuestro hardware de IA propio, el servicio con el que se establece la conexión cifrada con él y la ubicación y el proveedor de las copias de seguridad. Añadiremos el resultado aquí.

Plazo de conservación

Conservamos los datos de tu cuenta y de tu perfil mientras exista tu cuenta. No eliminamos automáticamente las cuentas inactivas.

Cuando eliminas tu cuenta, retiramos de inmediato tu perfil de la búsqueda y del grafo de habilidades, borramos los archivos subidos a los que remite tu cuenta, salvo los que forman parte de los documentos de firma indicados más abajo, cerramos tus sesiones y eliminamos la mayor parte de tus datos. Los datos de perfil restantes los eliminamos a los 30 días; tu registro de usuario se anonimiza entonces. Si no se puede borrar un archivo, la eliminación definitiva se aplaza hasta que se corrija el error.

Incluso después de eliminar una cuenta se conservan registros que afectan a otras partes o sirven como prueba: candidaturas y su historial, hilos de mensajes, presupuestos, documentos para firma electrónica con destinatarios y registro, enlaces para compartir documentos, valoraciones que escribiste (sin tu nombre), tus ofertas de proyectos con candidaturas, mensajes o presupuestos (archivadas y ya no visibles como ofertas), registros de empresas (los datos de empresa de los autónomos los eliminamos), registros de intervenciones de administradores y moderadores, de correos enviados a través de la plataforma y de cambios de configuración, vales, noticias y confirmaciones de nuevos términos de habilidades.

Pendiente: todavía no se ha fijado un plazo máximo para estos registros; se añadirá aquí.

La plataforma aplica automáticamente estos plazos:

• Estadísticas de visitas al perfil y búsquedas: se eliminan a los 90 días.
• Registro de errores: se elimina 30 días después de la última aparición de un error.
• Solicitudes enviadas al soporte: se eliminan 180 días después de cerrarse; la información del navegador se elimina a los 90 días; las solicitudes que nunca se cierran se vacían y se cierran como muy tarde a los 730 días.
• Registro de intervenciones de administradores y moderadores y de correos enviados a través de la plataforma (remitente, dominios de los destinatarios, número de adjuntos): la dirección IP y el identificador del navegador, cuando se registran, se eliminan a los 180 días; el resto de la entrada se conserva.
• Contadores que limitan las solicitudes, por ejemplo de búsqueda y de subida de archivos: se eliminan a los 60 minutos.
• Cookies: consulta su duración en la política de cookies.

Pendiente: la plataforma todavía no aplica un plazo propio para los siguientes datos: sesiones caducadas y enlaces de confirmación o de restablecimiento de contraseña, conversaciones con el asistente de IA, correos escritos a través de la plataforma, registros de los correos enviados y de los análisis de CV realizados, y sugerencias de IA con el fragmento correspondiente de tu CV, aunque hayas descartado una sugerencia. Estos datos se conservan hasta que se elimina la cuenta. También están pendientes los plazos de los registros del servidor y del servidor de correo, de las copias de seguridad, de la copia inactiva del traslado y de los datos de otras personas que nos facilitas, así como si al eliminar una cuenta también se borran las subidas antiguas, sustituidas o nunca utilizadas a las que tu cuenta ya no remite. Esta información se añadirá aquí.

Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD), portabilidad de los datos (art. 20 RGPD) y oposición (art. 21 RGPD). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro (art. 7.3 RGPD). Para cualquier solicitud, escríbenos a privacy@nexapto.com.

En la configuración puedes descargar tus datos tú mismo en cualquier momento como archivo en formato JSON y eliminar tu cuenta.

Derecho de oposición: cuando tratamos datos sobre la base de intereses legítimos (art. 6.1.f RGPD), puedes oponerte a ese tratamiento en cualquier momento por motivos relacionados con tu situación particular.

Derecho a reclamar: tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de la UE de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción.

Pendiente: la autoridad de control competente respecto de nosotros se indicará aquí tras la revisión jurídica.

Contacto

Para consultas relacionadas con la privacidad, contacta al responsable del tratamiento en privacy@nexapto.com o en la dirección postal indicada anteriormente.