Política de Privacidad
La sociedad MEILLEURSJOBS, SAS con un capital social de 10 000 €, inscrita en el RCS de Montpellier con el número 941 599 466, con domicilio social en 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia (en lo sucesivo, « MeilleursJobs » o « nosotros »), concede una importancia fundamental a la protección de la vida privada y de los datos de carácter personal de los usuarios de la plataforma meilleursjobs.com y de sus servicios CVBoost y Candiboost (en lo sucesivo, conjuntamente, la « Plataforma » o el « Servicio »).
La presente Política de Privacidad (en lo sucesivo, la « Política ») tiene por objeto informar a las personas afectadas, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en lo sucesivo, el « RGPD ») y con la loi n° 78-17, de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades (en lo sucesivo, la « Loi Informatique et Libertés »), de las modalidades de recopilación, tratamiento y protección de sus datos de carácter personal.
1. Responsable del tratamiento
El responsable del tratamiento de los datos de carácter personal recopilados a través de la Plataforma es:
- MEILLEURSJOBS, SAS
- 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia
- RCS Montpellier 941 599 466
- Contacto: support@meilleursjobs.com
2. Delegado de protección de datos
MeilleursJobs no está legalmente obligada a designar un Delegado de Protección de Datos (DPO). No obstante, cualquier pregunta relativa al tratamiento de sus datos personales puede dirigirse directamente al servicio dedicado, en la dirección support@meilleursjobs.com, con el asunto « Datos personales » o « RGPD ».
3. Datos de carácter personal recopilados
MeilleursJobs recopila y trata las siguientes categorías de datos:
3.1 Datos proporcionados directamente por el usuario
- Datos de identificación: nombre, apellido, dirección de correo electrónico, contraseña (hasheada), número de teléfono (en su caso), fotografía de perfil (en su caso);
- Datos profesionales: trayectoria profesional, formación, titulaciones, competencias, idiomas, intereses, pretensiones salariales, sector de actividad, localización, movilidad geográfica, situación actual, disponibilidad;
- Contenido del Usuario: CV, cartas de presentación, textos introducidos, borradores de candidaturas, parámetros de campaña, archivos cargados;
- Datos de comunicación: mensajes dirigidos al servicio de soporte, intercambios a través de los canales de soporte (Chatwoot, correo electrónico);
- Datos de pago: información de facturación (dirección, identidad), a través de Stripe; ningún dato bancario completo (número de tarjeta, criptograma) es almacenado por MeilleursJobs;
- Objetivos y destinatarios: en el marco de Candiboost, identidad y datos de contacto profesionales de las empresas y destinatarios seleccionados por el usuario para el envío de candidaturas espontáneas.
3.2 Datos recopilados automáticamente
- Datos de conexión y técnicos: dirección IP, identificadores de sesión, tipo y versión del navegador, sistema operativo, idioma, zona horaria, identificadores de dispositivo, fechas y horas de acceso, páginas visitadas, acciones efectuadas en la Plataforma;
- Datos de cookies y rastreadores: véase el artículo 9 más adelante;
- Datos generados por el uso del Servicio: historial de generación de CV, estadísticas de envío y seguimiento de candidaturas, tasas de apertura y respuesta, registros técnicos de error.
3.3 Datos procedentes de servicios de terceros conectados a petición del usuario
Cuando el usuario autoriza expresamente la conexión de un servicio de terceros (por ejemplo, su cuenta de Google Gmail para el envío de candidaturas desde su propia dirección):
- Tokens de acceso: almacenados de forma cifrada y utilizados estrictamente para las finalidades validadas por el usuario;
- Dirección de correo electrónico del usuario vinculada al servicio de terceros;
- Metadatos técnicos estrictamente necesarios para el envío (encabezados, estado de envío).
De conformidad con la Google API Services User Data Policy, y en particular con sus exigencias de Limited Use, MeilleursJobs solo accede a la cuenta Gmail de un usuario con el scope https://www.googleapis.com/auth/gmail.send, exclusivamente para enviar los correos electrónicos de candidatura explícitamente validados por el usuario. Ningún contenido de la bandeja de entrada, de los borradores o de las carpetas de Gmail es leído, almacenado, transferido, utilizado con fines publicitarios, ni utilizado para entrenar modelos de inteligencia artificial.
El usuario puede revocar en cualquier momento el acceso concedido, desde su espacio personal en la Plataforma o directamente desde https://myaccount.google.com/permissions.
4. Finalidades y bases legales de los tratamientos
| Finalidad | Categorías de datos | Base legal (RGPD) |
|---|---|---|
| Creación y gestión de la Cuenta de usuario | Identificación, profesionales, conexión | Ejecución del contrato (art. 6.1.b) |
| Prestación de los Servicios gratuitos y de pago (CVBoost, Candiboost) | Identificación, profesionales, Contenido del Usuario, servicios de terceros | Ejecución del contrato (art. 6.1.b) |
| Generación de contenidos asistidos por inteligencia artificial | Contenido del Usuario, profesionales | Ejecución del contrato (art. 6.1.b) |
| Envío de candidaturas a través del módulo Candiboost | Identificación, servicios de terceros (Gmail), Contenido del Usuario, destinatarios | Ejecución del contrato (art. 6.1.b) |
| Gestión de los pagos y de la facturación | Pago, identificación | Ejecución del contrato (art. 6.1.b); obligación legal contable (art. 6.1.c) |
| Seguridad de la Plataforma, prevención del fraude, gestión de los abusos | Conexión, técnicos | Interés legítimo (art. 6.1.f) en proteger la Plataforma y a sus usuarios |
| Mejora del Servicio, análisis estadísticos anonimizados | Datos de uso agregados | Interés legítimo (art. 6.1.f) |
| Envío de información transaccional (confirmación de pedido, notificación de pago, alertas técnicas) | Identificación, pago | Ejecución del contrato (art. 6.1.b) |
| Envío de comunicaciones comerciales y boletines por parte de MeilleursJobs | Identificación | Consentimiento (art. 6.1.a) cuando sea legalmente exigido, o interés legítimo (art. 6.1.f) para los Clientes existentes sobre servicios análogos. Opción de exclusión posible en cualquier momento a través del enlace de baja |
| Compartición de los datos con los Socios de MeilleursJobs (envío de ofertas de empleo, propuestas de formación, servicios de RR. HH. conexos por parte de los Socios destinatarios) | Identificación, profesionales, preferencias de empleo | Ejecución del contrato (art. 6.1.b) — la compartición es una cláusula esencial y determinante del contrato de servicio contratado con MeilleursJobs (cf. artículo 4.3 de las CGU). Para las comunicaciones dirigidas por los propios Socios, base legal = interés legítimo (art. 6.1.f) del Socio en proponer oportunidades profesionales pertinentes, con facultad de oposición en cualquier momento ante el Socio correspondiente |
| Respuesta a las solicitudes de ejercicio de derechos, gestión de las reclamaciones | Todos los datos pertinentes | Obligación legal (art. 6.1.c); interés legítimo |
| Cumplimiento de las obligaciones legales (lucha contra el fraude, conservación contable, requerimientos judiciales) | Todos los datos pertinentes | Obligación legal (art. 6.1.c) |
Ningún dato de carácter personal se utiliza para entrenar, crear o mejorar modelos de inteligencia artificial generalistas, de fondo (foundation models), o propietarios de terceros. Los modelos de IA utilizados son puestos a disposición por prestadores terceros (en particular, OpenAI, Anthropic) que se comprometen contractualmente a no utilizar los datos transmitidos por MeilleursJobs con fines de entrenamiento.
5. Destinatarios de los datos
Los datos de carácter personal están destinados a las siguientes categorías de destinatarios, en el estricto límite de sus respectivas misiones y finalidades:
5.1 Personal interno
El personal habilitado de MeilleursJobs (equipo técnico, soporte, contabilidad, dirección), sujeto a una obligación de confidencialidad contractual.
5.2 Encargados del tratamiento técnicos
Los encargados del tratamiento técnicos que intervienen en la prestación del Servicio, actuando exclusivamente bajo instrucción escrita de MeilleursJobs y vinculados por un contrato de encargo conforme al artículo 28 del RGPD:
| Encargado del tratamiento | Actividad | País de alojamiento | Garantías |
|---|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación web | Estados Unidos (regiones múltiples) | Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, certificación DPF |
| Supabase, Inc. | Base de datos, autenticación, almacenamiento | Unión Europea (región UE) | Encargo UE, acuerdo DPA |
| Stripe Payments Europe, Ltd. | Tratamiento de los pagos | Irlanda (UE) + Estados Unidos | CCT + DPF |
| Mailgun Technologies, Inc. | Envío de correos electrónicos transaccionales y de marketing | Unión Europea (región UE) | CCT |
| Chatwoot | Herramienta de soporte al cliente | Según alojamiento contractual | CCT en su caso |
| OpenAI, L.L.C. | Modelos de inteligencia artificial generativa | Estados Unidos | CCT + compromiso contractual de no utilización de los datos para entrenamiento |
| Anthropic, PBC | Modelos de inteligencia artificial generativa | Estados Unidos | CCT + compromiso contractual de no utilización de los datos para entrenamiento |
| Google LLC (API Gmail, si está activada por el usuario) | Envío de correos electrónicos desde la cuenta Gmail del usuario | Estados Unidos | CCT + DPF, Limited Use Policy |
| PostHog Inc. | Analítica de producto | UE (región EU) | CCT |
| Meta Platforms, Inc.; TikTok Ltd. (en su caso) | Medición de audiencia publicitaria, sujeto al consentimiento de cookies | Estados Unidos | CCT + DPF / mecanismos equivalentes |
| Trigger.dev Inc. | Orquestación de tareas asíncronas | Estados Unidos | CCT |
5.3 Socios de MeilleursJobs (responsables del tratamiento autónomos)
El modelo económico de MeilleursJobs prevé, como cláusula esencial y determinante del contrato de servicio al que se adhiere el usuario en el momento de la creación de su Cuenta (artículo 4.3 de las Condiciones Generales de Uso), la transmisión de una parte de los datos del perfil del usuario a Socios que operan en el sector del empleo, la formación y los recursos humanos. Estos Socios pasan a ser destinatarios de los datos en calidad de responsables del tratamiento autónomos: se convierten en responsables para las finalidades que persiguen, en el marco de su propia política de privacidad, de la cual son los únicos garantes frente al usuario.
Categorías de Socios afectados:
- Gabinetes de selección y reclutadores, con el fin de proponer oportunidades de empleo en adecuación con el perfil;
- Organismos de formación, escuelas y organismos de financiación de la formación profesional, con el fin de proponer itinerarios de formación, de cualificación o de reconversión;
- Agencias de trabajo temporal, empresas de trabajo temporal y servicios de RR. HH. externalizados, con el fin de proponer misiones u oportunidades profesionales;
- Otros actores del mercado del empleo y del acompañamiento de carrera (coaches en evolución profesional, organismos de balance de competencias, agregadores de ofertas, servicios conexos), con la misma finalidad.
Datos transmitidos: identidad, datos de contacto (incluida la dirección de correo electrónico), localización, experiencia profesional, formación, competencias, sector buscado, pretensiones salariales, movilidad geográfica, disponibilidad, preferencias declaradas por el usuario.
Finalidades de la compartición: permitir a los Socios destinatarios identificar a los usuarios susceptibles de estar interesados en sus ofertas y contactarlos directamente, en particular por correo electrónico, con el fin de dirigirles propuestas adaptadas (ofertas de empleo, propuestas de formación, misiones, servicios).
Base legal: ejecución del contrato de servicio (artículo 6.1.b del RGPD) — la compartición de datos con los Socios se califica expresamente en las CGU como una cláusula esencial y determinante del contrato celebrado entre MeilleursJobs y el usuario, en contrapartida de la puesta a disposición de una parte del Servicio a precio gratuito o reducido. Para las solicitaciones dirigidas por los propios Socios, la base legal es el interés legítimo del Socio en proponer oportunidades profesionales pertinentes (artículo 6.1.f del RGPD), sin perjuicio del derecho de oposición del usuario.
Derechos del usuario sobre esta compartición:
- el usuario puede en cualquier momento oponerse a las solicitaciones de un Socio determinado, utilizando el enlace de baja presente en cada comunicación o contactando directamente con el Socio correspondiente, de conformidad con el artículo 21 del RGPD y con el artículo L.34-5 del Code des postes et des communications électroniques;
- el usuario puede ejercer ante cada Socio los derechos que le reconoce el RGPD (acceso, rectificación, supresión, oposición, limitación, portabilidad);
- el usuario puede poner fin a la compartición futura suprimiendo su Cuenta en la Plataforma en las condiciones de las CGU (artículo 11.1); esta supresión no tiene efecto sobre los datos ya transmitidos a los Socios antes de la supresión, los cuales pasan en lo sucesivo a depender de la responsabilidad propia de cada Socio.
Encuadre contractual: MeilleursJobs solo transmite datos a los Socios tras la celebración de un acuerdo contractual que impone al Socio, en particular, el respeto del RGPD, de los principios de minimización y de limitación de las finalidades, la implementación de medidas de seguridad apropiadas, el respeto de los derechos de las personas afectadas, y la prohibición de cualquier uso de los datos ajeno a las finalidades convenidas.
Transparencia sobre la lista de Socios: el usuario puede obtener, mediante simple solicitud dirigida a support@meilleursjobs.com (asunto « Lista de Socios »), la lista actualizada de los Socios destinatarios de sus datos.
5.4 Autoridades
Los datos pueden ser comunicados a las autoridades administrativas o judiciales competentes, previa solicitud legal fundada y de conformidad con las disposiciones vigentes.
5.5 Compromisos de MeilleursJobs
MeilleursJobs se compromete a no comercializar, intercambiar ni alquilar sus bases de datos de usuarios a terceros, salvo en el caso de los Socios identificados en el artículo 5.3, y siempre en el marco de las finalidades descritas en la presente Política.
6. Transferencias fuera de la Unión Europea
Al estar establecidos algunos encargados del tratamiento fuera del Espacio Económico Europeo, pueden producirse transferencias de datos a países terceros, en particular a Estados Unidos. Estas transferencias se encuadran mediante:
- las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea mediante Decisión (UE) 2021/914, de 4 de junio de 2021;
- el Data Privacy Framework (DPF) UE — Estados Unidos, para los encargados del tratamiento certificados y de conformidad con la decisión de adecuación 2023/1795 de la Comisión Europea;
- medidas técnicas y organizativas complementarias (cifrado en tránsito, cifrado en reposo, controles de acceso, registro, minimización de los datos transferidos).
Puede obtenerse una copia de las garantías aplicables mediante solicitud dirigida a support@meilleursjobs.com.
7. Plazos de conservación
Los datos de carácter personal solo se conservan durante el tiempo estrictamente necesario para las finalidades para las cuales son tratados, de conformidad con los siguientes plazos:
| Dato / categoría | Plazo de conservación |
|---|---|
| Datos de la Cuenta activa | Durante toda la duración de utilización del Servicio |
| Datos de la Cuenta tras supresión a iniciativa del usuario | Supresión en un plazo de 30 días a partir de la solicitud, salvo obligaciones legales en contrario |
| Datos de la Cuenta inactiva (sin conexión desde hace 36 meses) | Anonimización o supresión previa notificación al usuario |
| Contenido generado (CV, cartas, borradores) | Durante la duración de la Cuenta, supresión en el momento de la resolución |
| Datos de campaña Candiboost (estados de envío, métricas) | 24 meses a partir del final de la campaña |
| Tokens OAuth Gmail | Hasta la revocación por parte del usuario; supresión en el momento del cierre de la Cuenta |
| Datos de pago y de facturación | 10 años a partir de la emisión, en aplicación del artículo L.123-22 del Code de commerce |
| Datos de prospección comercial (boletín, comunicaciones de marketing) | 3 años a partir del último contacto en caso de ausencia de respuesta |
| Cookies y rastreadores publicitarios sujetos a consentimiento | 13 meses máximo (recomendación de la CNIL) |
| Registros de conexión y de seguridad | 12 meses máximo, de conformidad con los artículos L.34-1 y R.10-13 del CPCE |
| Datos relativos a la gestión de las solicitudes de ejercicio de derechos | 3 años a partir del cierre de la solicitud |
| Pruebas de aceptación de las CGU, de las CGV y de las renuncias expresas (desistimiento, compartición con Socios) | Duración de la relación contractual + 5 años (prescripción quinquenal en materia contractual) |
| Datos transmitidos a los Socios (artículo 5.3) | Una vez transmitidos, estos datos dependen de la responsabilidad propia de cada Socio y de su política de privacidad; MeilleursJobs conserva el rastro de la transmisión (fecha, identidad del Socio, categorías de datos transmitidos) durante 5 años con fines probatorios |
| Datos utilizados como prueba de una infracción o para resolver un litigio | Hasta la extinción de la acción o de la prescripción aplicable |
Al finalizar estos plazos, los datos se suprimen o se anonimizan de manera irreversible.
8. Seguridad de los datos
MeilleursJobs implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adaptado al riesgo, de conformidad con el artículo 32 del RGPD, y en particular:
- cifrado de los datos en tránsito (TLS 1.2+) y en reposo para los datos sensibles;
- hasheo de las contraseñas (algoritmos con coste computacional elevado);
- controles de acceso estrictos, principio del menor privilegio y registro de los accesos;
- separación de los entornos de producción y de desarrollo;
- copias de seguridad regulares y procedimientos de restauración probados;
- monitorización y detección de intrusiones;
- sensibilización y formación del personal en materia de seguridad;
- contratos de encargo del tratamiento conformes al RGPD con compromisos de seguridad.
En caso de violación de datos de carácter personal susceptible de generar un riesgo para los derechos y libertades de las personas afectadas, MeilleursJobs notifica el incidente a la CNIL en el plazo más breve posible y, si es posible, en las setenta y dos (72) horas siguientes al conocimiento del mismo, de conformidad con el artículo 33 del RGPD. Si la violación es susceptible de generar un riesgo elevado, las personas afectadas también son informadas individualmente y sin demora injustificada (artículo 34 del RGPD).
9. Cookies y rastreadores
La Plataforma utiliza cookies y tecnologías similares (píxeles, balizas web, identificadores locales).
9.1 Categorías de cookies utilizadas
- Cookies estrictamente necesarias: indispensables para el funcionamiento del sitio (autenticación, equilibrado de carga, seguridad). No requieren el consentimiento del usuario.
- Cookies de medición de audiencia y de analítica: PostHog y, en su caso, Google Analytics. Sujetas al consentimiento, salvo exención de la CNIL.
- Cookies publicitarias y de medición del rendimiento de marketing: Meta Pixel, TikTok Pixel. Sujetas al consentimiento explícito previo.
- Cookies funcionales: memorización de preferencias (idioma, parámetros de visualización). Sujetas al consentimiento.
9.2 Recogida y gestión del consentimiento
En la primera visita, un banner de consentimiento permite al usuario aceptar, rechazar o parametrizar de manera detallada cada categoría de cookies. El consentimiento puede retirarse o modificarse en cualquier momento a través del módulo dedicado accesible desde el pie de página de la Plataforma.
La ausencia de respuesta, el desplazamiento por la página o el cierre del banner no equivalen a consentimiento.
10. Derechos de las personas afectadas
De conformidad con los artículos 15 a 22 del RGPD y con la Loi Informatique et Libertés, el usuario dispone de los siguientes derechos sobre sus datos de carácter personal:
- Derecho de acceso (art. 15): obtener la confirmación de que se están tratando datos y obtener una copia;
- Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o el complemento de datos incompletos;
- Derecho de supresión (art. 17): solicitar la supresión de los datos en los casos previstos por el RGPD;
- Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión temporal del tratamiento en determinados casos;
- Derecho a la portabilidad (art. 20): recibir los datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento;
- Derecho de oposición (art. 21): oponerse, por razones relacionadas con su situación particular, a un tratamiento basado en el interés legítimo; oponerse sin motivo al tratamiento con fines de prospección comercial, en particular a las solicitaciones dirigidas por los Socios destinatarios de los datos (artículo 5.3);
- Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
- Derecho a definir directrices relativas a la conservación, supresión y comunicación de sus datos de carácter personal tras su fallecimiento (artículo 85 de la Loi Informatique et Libertés);
- Derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos que le conciernan o le afecten significativamente (art. 22). A tal efecto, se precisa que ninguna decisión que produzca efectos jurídicos (rechazo de inscripción, suspensión de Cuenta, etc.) se adopta exclusivamente sobre la base de un tratamiento automatizado; las decisiones automáticas de suspensión son sistemáticamente objeto de una revisión humana en caso de reclamación.
10.1 Modalidades de ejercicio
Estos derechos pueden ejercerse en cualquier momento, de forma gratuita, por correo electrónico a support@meilleursjobs.com (asunto: « RGPD ») o por correo postal a MEILLEURSJOBS — Servicio de Datos Personales, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia.
Con el fin de garantizar la seguridad de los datos, MeilleursJobs podrá solicitar un justificante de identidad en caso de duda razonable sobre la identidad del solicitante.
MeilleursJobs se compromete a responder a cualquier solicitud en un plazo de un (1) mes a partir de su recepción, prorrogable por dos (2) meses adicionales en caso de complejidad, de conformidad con el artículo 12 del RGPD.
10.2 Reclamación ante la CNIL
El usuario dispone en todo momento del derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), si considera que el tratamiento de sus datos de carácter personal no es conforme con la reglamentación aplicable:
- CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
- Teléfono: 01 53 73 22 22
- Sitio web: https://www.cnil.fr
11. Menores
La Plataforma no está destinada a personas menores de edad (menores de 18 años). MeilleursJobs no recopila conscientemente datos relativos a menores. Si un padre o tutor legal tiene conocimiento de que un menor ha proporcionado datos de carácter personal a MeilleursJobs sin su autorización, puede solicitar su supresión en support@meilleursjobs.com.
12. Modificación de la Política
MeilleursJobs se reserva el derecho de modificar la presente Política en cualquier momento para tener en cuenta las evoluciones legales, reglamentarias, técnicas o de la organización de la Plataforma.
Toda modificación sustancial se notifica a los usuarios por correo electrónico o mediante aviso publicado en la Plataforma, al menos treinta (30) días antes de su entrada en vigor. La versión aplicable es la vigente el día de la consulta, cuya fecha de actualización se indica en el pie de página.
13. Contacto
Para cualquier pregunta relativa a la presente Política o a la protección de sus datos de carácter personal:
- Correo electrónico: support@meilleursjobs.com (asunto: « RGPD » o « Datos personales »)
- Correo postal: MEILLEURSJOBS — Servicio de Datos Personales, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia
Última actualización: 28 de mayo de 2026