Política de Privacidad y Protección de Datos Personales

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

El responsable del tratamiento es NEXT EL SALVADOR, SOCIEDAD POR ACCIONES SIMPLIFICADA DE CAPITAL VARIABLE, que puede abreviarse NEXT EL SALVADOR, S.A.S. DE C.V., titular y operadora de Empleate.com.sv (en adelante, “Empleate.com.sv”, la “Plataforma”, “nosotros” o el “Responsable”).

NIT: 1015-070826-102-5. NRC: 390680-8. Domicilio y dirección para notificaciones: 8ª Calle Poniente, Barrio San Juan de Dios, número 14, distrito de San Vicente, municipio de San Vicente Sur, departamento de San Vicente, El Salvador.

Canales generales: https://empleate.com.sv; correo electrónico info@empleate.com.sv; teléfono y WhatsApp +503 6434-6443. El canal específico del Delegado de Protección de Datos se indicará en la sección 31 antes de la publicación definitiva.

2. OBJETO Y ALCANCE

Esta Política explica cómo se obtienen, utilizan, registran, organizan, conservan, consultan, comparten, bloquean, eliminan y protegen los datos personales tratados al visitar o utilizar la Plataforma, crear una cuenta, elaborar o cargar un currículum, publicar una vacante, postularse, comunicarse con una empresa, adquirir un servicio, solicitar soporte o interactuar con funcionalidades vinculadas.

Se aplica a candidatos, representantes de empresas, reclutadores, visitantes, clientes, proveedores, personas de contacto y demás titulares cuyos datos sean tratados por NEXT EL SALVADOR. Las empresas que descarguen, exporten o incorporen datos a sus propios sistemas serán responsables independientes respecto de los tratamientos que determinen fuera de la Plataforma.

Esta Política no regula sitios, aplicaciones o servicios de terceros que tengan políticas propias. Cuando un servicio sea operado conjuntamente o por un tercero, se informará su identidad y función antes de recolectar o transferir datos.

3. MARCO NORMATIVO Y DEFINICIONES

La Política se interpreta conforme a la Constitución de la República, la Ley para la Protección de Datos Personales, Decreto Legislativo n.º 144; las políticas, medidas y lineamientos emitidos por la Agencia de Ciberseguridad del Estado (ACE); la Ley de Comercio Electrónico; la Ley de Protección al Consumidor; la normativa laboral, tributaria y demás disposiciones aplicables.

Dato personal es cualquier información relativa a una persona natural identificada o identificable. Dato sensible es aquel perteneciente a la esfera íntima cuyo uso indebido puede ocasionar discriminación o una afectación grave, incluyendo, entre otros, salud, biometría, genética, creencias, origen étnico, afiliación sindical, opiniones políticas, orientación sexual y circunstancias familiares íntimas.

Tratamiento comprende cualquier operación sobre datos personales. Responsable es quien decide sus fines y medios; encargado es quien trata datos por cuenta del Responsable; titular es la persona natural a la que se refieren los datos; anonimización es el procedimiento irreversible que impide identificarla razonablemente.

4. PRINCIPIOS APLICABLES

NEXT EL SALVADOR tratará los datos con licitud, lealtad, transparencia, exactitud, minimización, finalidad determinada, temporalidad, seguridad, confidencialidad y responsabilidad demostrada. La información se limitará a la adecuada, pertinente y necesaria para los fines informados.

Cuando se pretenda utilizar datos para una finalidad incompatible o materialmente distinta, se informará previamente al titular y se obtendrá una nueva autorización cuando corresponda. Los datos inexactos serán rectificados o suprimidos sin dilación razonable y los accesos se limitarán según funciones y necesidad.

La Plataforma procurará brindar avisos breves y contextuales en cada punto de recolección, complementados por esta Política completa. Ninguna aceptación se obtendrá mediante engaño, casillas preseleccionadas o condicionamientos innecesarios.

5. FUENTES DE LOS DATOS

Los datos pueden obtenerse directamente del titular mediante formularios, carga de currículums, creación de perfiles, postulaciones, compras, comunicaciones, soporte, encuestas, participación en promociones o uso de funciones de inteligencia artificial.

También pueden generarse automáticamente durante el uso, como registros de acceso, actividad, preferencias, identificadores técnicos y resultados de seguridad; recibirse de una empresa o representante autorizado; provenir de integraciones activadas por el usuario; o consultarse en fuentes de acceso público cuando sea lícito, pertinente y no se trate de datos sensibles.

Si un usuario proporciona datos de referencias, beneficiarios, representantes, colaboradores u otras personas, declara que tiene facultad o base legítima para hacerlo y que les informó sobre el tratamiento. La Plataforma podrá exigir prueba de esa autorización.

6. CATEGORÍAS DE DATOS TRATADOS

Identificación y contacto. Nombre, apellidos, fotografía, fecha de nacimiento o edad cuando sea necesaria, documento de identidad sólo si una verificación lo exige, domicilio o zona de residencia, correo, teléfono y canales de contacto.

Perfil profesional y currículum. Formación, experiencia, empleos anteriores, referencias, habilidades, idiomas, certificaciones, licencias, portafolio, expectativas, disponibilidad, preferencias laborales, documentos y demás información que el candidato decida aportar.

Actividad de reclutamiento. Vacantes vistas o guardadas, búsquedas, alertas, postulaciones, respuestas, entrevistas, mensajes, evaluaciones, estados del proceso y decisiones comunicadas por empresas.

Usuarios empresariales. Nombre, cargo, datos laborales de contacto, empresa representada, facultades, registros societarios o tributarios necesarios, vacantes, criterios autorizados, suscripciones y actividad administrativa.

Pagos y facturación. Plan contratado, precio, fecha, estado, referencia de operación, datos tributarios, comprobantes y datos parciales o tokenizados provistos por el procesador. Empleate.com.sv no debe almacenar números completos de tarjeta ni códigos de seguridad.

Datos técnicos y de uso. Dirección IP, dispositivo, navegador, sistema operativo, identificadores de sesión, cookies, fecha y hora, páginas visitadas, eventos, registros de autenticación, fallas, actividad de seguridad y ubicación aproximada derivada de IP.

Comunicaciones y soporte. Mensajes, solicitudes, grabaciones cuando se informe y autorice, archivos adjuntos, reclamos y evidencia de atención.

Datos inferidos o generados. Compatibilidad aproximada entre perfil y vacante, recomendaciones, clasificaciones operativas, alertas de fraude y textos sugeridos por herramientas automatizadas. Se identificarán como inferencias y no como hechos confirmados.

7. DATOS OBLIGATORIOS, OPCIONALES Y CONSECUENCIAS

Cada formulario identificará los campos obligatorios. Si el titular no proporciona datos necesarios para crear la cuenta, autenticarla, procesar una postulación, facturar o atender una obligación legal, es posible que no podamos prestar la función solicitada.

Los campos opcionales pueden mejorar la presentación profesional o la pertinencia de las recomendaciones, pero no deben utilizarse para imponer barreras indebidas. El candidato puede retirar o actualizar esa información desde su cuenta, sin perjuicio de datos ya compartidos lícitamente con una empresa o que deban conservarse por obligación legal.

La inexactitud puede afectar postulaciones, comunicaciones o verificaciones. El usuario debe mantener sus datos actualizados y abstenerse de aportar información falsa, excesiva o de terceros sin autorización.

8. FINALIDADES Y BASES DE LICITUD

El tratamiento se basará, según corresponda, en el consentimiento expreso; la ejecución de un contrato o medidas precontractuales; el cumplimiento de obligaciones legales; la protección de intereses vitales; o intereses legítimos del Responsable o terceros que no prevalezcan sobre los derechos y libertades del titular.

Crear, verificar, autenticar, mantener y recuperar cuentas; administrar preferencias y prevenir accesos no autorizados.

Permitir crear, editar, almacenar, descargar y compartir currículums y perfiles profesionales conforme a la configuración elegida.

Gestionar búsquedas, alertas, empleos guardados, postulaciones, entrevistas, mensajes y estados del proceso.

Permitir a empresas crear cuentas, validar representantes, publicar vacantes, administrar candidatos y contratar herramientas empresariales.

Procesar compras, suscripciones, créditos, promociones, facturas o documentos tributarios; prevenir contracargos, fraude y abuso.

Brindar soporte, resolver reclamos, responder solicitudes ARCO-POL, conservar evidencia de consentimiento y defender derechos.

Enviar comunicaciones operativas, de seguridad, postulaciones, vencimientos y cambios contractuales; enviar publicidad sólo cuando exista base legítima y opción sencilla de baja.

Medir rendimiento, corregir errores, comprender el uso, mejorar la accesibilidad y desarrollar funciones mediante datos agregados, anonimizados o, cuando corresponda, autorizados.

Detectar contenido ilícito, cuentas falsas, extracción masiva, malware, ataques, discriminación denunciada y otras conductas contrarias a la ley o a los Términos.

9. PERFILES, VISIBILIDAD Y BÚSQUEDA POR EMPRESAS

La visibilidad del perfil y del currículum deberá explicarse en la interfaz mediante opciones comprensibles. Antes del lanzamiento se definirá y documentará si el perfil es privado por defecto, visible sólo al postularse, visible a empresas verificadas o accesible bajo otra configuración autorizada.

Cuando el candidato se postula, autoriza que la empresa destinataria acceda a la información necesaria para evaluar esa candidatura. Si activa la búsqueda por empresas, el acceso se limitará a empresas autenticadas y a los campos habilitados; los datos de contacto sensibles a fraude podrán ocultarse hasta que exista una interacción legítima.

Los motores públicos de búsqueda no deberán indexar currículums completos, documentos de identidad, teléfonos, correos, domicilios exactos ni perfiles que el candidato no haya autorizado expresamente como públicos. La desactivación de visibilidad puede tardar un tiempo razonable en reflejarse en cachés externas ajenas a nuestro control.

10. POSTULACIONES Y RESPONSABILIDAD DE LAS EMPRESAS

Al postularse, los datos seleccionados se comparten con la empresa o reclutador identificado en la vacante. La empresa deberá utilizarlos exclusivamente para el proceso informado, aplicar controles de acceso, respetar los plazos de conservación y atender los derechos del candidato respecto de sus propios sistemas.

Las empresas no podrán comercializar bases de candidatos, hacer marketing ajeno a la vacante, crear listas discriminatorias, solicitar datos sensibles innecesarios, contactar de forma hostigante, exportar masivamente información ni enriquecer perfiles con fuentes ilícitas.

NEXT EL SALVADOR puede registrar accesos, descargas y acciones relevantes para seguridad y auditoría; suspender accesos abusivos; y colaborar con el titular o la autoridad. No controla tratamientos independientes realizados por una empresa fuera de la Plataforma, pero atenderá denuncias y facilitará la identificación del destinatario cuando legalmente corresponda.

11. INTELIGENCIA ARTIFICIAL, PERFILAMIENTO Y RECOMENDACIONES

La Plataforma puede utilizar reglas, estadísticas o inteligencia artificial para sugerir textos de currículum, ordenar contenido, recomendar vacantes, detectar inconsistencias o fraude y estimar compatibilidad. Estas funciones producen apoyos o inferencias y pueden contener errores; el usuario debe revisar y corregir los resultados antes de utilizarlos.

Las recomendaciones no garantizan empleo ni sustituyen la evaluación humana de la empresa. Empleate.com.sv no tomará, por sí sola, una decisión final de contratación con efecto jurídico o significativamente adverso para el candidato. Cuando una función automatizada tenga efectos relevantes, se informará su lógica general, los datos principales considerados y las opciones disponibles para solicitar revisión humana o formular observaciones.

No deben introducirse en herramientas de IA documentos de identidad, claves, datos bancarios completos, expedientes médicos ni datos sensibles que no sean indispensables. Los datos usados para entrenar o mejorar modelos propios requerirán anonimización efectiva o una base jurídica y aviso específico; no se usarán currículums identificables para entrenar modelos de terceros sin autorización expresa.

12. DATOS SENSIBLES Y NO DISCRIMINACIÓN

Nadie está obligado a proporcionar datos sensibles. Empleate.com.sv procurará no solicitarlos y sólo los tratará cuando sean estrictamente necesarios, exista fundamento legal y, cuando corresponda, consentimiento expreso e inequívoco por escrito o equivalente verificable.

Las empresas deben formular criterios relacionados con el puesto y no pueden usar salud, discapacidad, embarazo, origen étnico, religión, afiliación política o sindical, orientación sexual, información genética o biométrica ni otras condiciones protegidas para discriminar ilícitamente.

Si una persona incluye voluntariamente datos sensibles en su currículum, podrá advertírsele y ofrecerse una opción para eliminarlos u ocultarlos. El hecho de que un dato se haya hecho público no autoriza tratamientos incompatibles, excesivos o discriminatorios.

13. NIÑAS, NIÑOS Y ADOLESCENTES

La Plataforma no está dirigida al registro autónomo de menores de dieciséis años. Si se detecta una cuenta creada en contravención a esta regla, podrá suspenderse y eliminarse la información, conservando únicamente evidencia mínima cuando sea necesaria para seguridad o cumplimiento.

La participación de adolescentes de dieciséis y diecisiete años estará sujeta a la legislación laboral y de protección integral aplicable, al interés superior, al ejercicio progresivo de facultades y a la autorización de sus padres, madres, representantes o tutores cuando corresponda.

Los avisos dirigidos a adolescentes se presentarán en lenguaje claro y adaptado. No se habilitará publicidad comportamental basada en perfiles de menores ni se utilizarán sus datos para fines incompatibles con la búsqueda legítima de empleo o formación.

14. DATOS DE TERCEROS Y REFERENCIAS

Quien proporcione datos de una referencia laboral, representante, colaborador u otra persona debe informarle qué datos entrega, para qué y a quién; contar con autorización o fundamento legítimo; y limitarse a información pertinente.

La Plataforma podrá contactar a la persona referida para confirmar su conocimiento y permitirle ejercer sus derechos. Si se comprueba que los datos fueron aportados sin legitimación, podrán suprimirse y adoptarse medidas sobre la cuenta responsable.

15. DESTINATARIOS Y COMUNICACIÓN DE DATOS

Los datos podrán comunicarse, según la función utilizada y bajo controles apropiados, a: empresas o reclutadores destinatarios de una postulación; empresas verificadas autorizadas para buscar perfiles; proveedores que actúan como encargados; procesadores de pago; asesores profesionales sujetos a confidencialidad; autoridades competentes; y terceros involucrados en una reorganización empresarial lícita.

Cada comunicación se limitará a la finalidad informada. Cuando la transferencia requiera consentimiento, se identificará al cesionario o se brindarán elementos suficientes para identificarlo, se explicará la finalidad y se conservará evidencia de la autorización.

NEXT EL SALVADOR no vende, alquila ni comercializa datos personales. Los datos agregados o anonimizados que razonablemente no permitan reidentificar a una persona pueden emplearse para estadísticas, planificación y mejora.

16. ENCARGADOS, PROVEEDORES Y SUBCONTRATACIÓN

Podemos contratar servicios de alojamiento, almacenamiento, respaldo, correo, mensajería, soporte, analítica, seguridad, desarrollo, verificación, facturación y procesamiento de pagos. Estos proveedores sólo podrán tratar datos conforme a instrucciones documentadas, contratos de confidencialidad y protección, medidas de seguridad y prohibiciones de uso propio incompatibles.

Se evaluará la idoneidad de cada encargado, se limitará su acceso, se exigirá notificación de incidentes, cooperación con derechos ARCO-POL, eliminación o devolución al terminar el servicio y autorización para subencargados cuando corresponda.

17. PAGOS, FACTURACIÓN Y PREVENCIÓN DE FRAUDE

Los pagos serán procesados por entidades financieras, adquirentes o pasarelas identificadas antes de la compra. Éstas pueden actuar como responsables independientes o encargados según el servicio y tratarán datos conforme a sus propias obligaciones y avisos.

Empleate.com.sv recibirá datos limitados como nombre, correo, importe, moneda, referencia, estado, últimos dígitos o token y señales antifraude. No solicitaremos por correo, chat o WhatsApp el código de seguridad de una tarjeta ni credenciales bancarias.

Los datos tributarios y comprobantes se conservarán durante los plazos legales aplicables. Las decisiones de rechazo emitidas por un procesador pueden depender de sus controles y deberán consultarse directamente con dicho proveedor cuando sea responsable de la decisión.

18. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos pueden almacenar, respaldar o acceder a datos desde otros países. Una transferencia internacional sólo se realizará cuando exista nivel de protección adecuado o garantías equivalentes, medidas contractuales, técnicas y organizativas y, cuando la ley lo exija, consentimiento previo del titular.

Se documentarán el país receptor, categorías de datos, finalidad, destinatario, garantías, plazo y mecanismos de atención. Los flujos transfronterizos se comunicarán o someterán a conocimiento de la ACE cuando corresponda.

19. COOKIES Y TECNOLOGÍAS SIMILARES

La Plataforma puede usar cookies, almacenamiento local, píxeles, SDK y tecnologías similares. Las estrictamente necesarias permiten iniciar sesión, recordar seguridad, equilibrar carga, conservar elecciones y prevenir fraude; no requieren utilizarse para publicidad.

Las cookies de preferencias recuerdan idioma y configuración; las de analítica miden rendimiento y uso; y las de publicidad o medición de campañas permiten atribución y personalización cuando hayan sido autorizadas. Las categorías no necesarias permanecerán desactivadas hasta que exista consentimiento válido.

El centro de preferencias deberá permitir aceptar, rechazar o modificar categorías con facilidad equivalente, conservar evidencia de versión y consentimiento y mostrar proveedor, finalidad, duración y tipo de cada cookie. El navegador también permite eliminarlas, aunque bloquear las necesarias puede impedir ciertas funciones.

20. COMUNICACIONES Y MERCADOTECNIA

Podremos enviar mensajes operativos necesarios para verificar cuentas, alertar sobre seguridad, confirmar postulaciones o compras, entregar documentos tributarios, responder soporte, informar vencimientos y comunicar cambios materiales. Estos mensajes no pueden desactivarse mientras la cuenta o servicio relacionado permanezca activo.

Las promociones, recomendaciones comerciales y publicidad se enviarán con consentimiento o base legal aplicable y siempre incluirán un mecanismo visible para dejar de recibirlas. La baja de publicidad no cancela la cuenta ni impide comunicaciones indispensables.

No se utilizarán categorías sensibles para segmentar publicidad. Las preferencias de marketing se registrarán separadamente de la aceptación de Términos y de esta Política.

21. SEGURIDAD Y CONFIDENCIALIDAD

NEXT EL SALVADOR aplicará medidas administrativas, técnicas y físicas apropiadas al riesgo para proteger confidencialidad, integridad y disponibilidad. Éstas podrán incluir gestión de accesos por roles, contraseñas robustas, autenticación reforzada, cifrado en tránsito y cuando corresponda en reposo, registros de auditoría, copias de seguridad, actualización, pruebas de vulnerabilidad, monitoreo, continuidad, borrado seguro y capacitación.

El personal y los proveedores sólo accederán bajo necesidad, deber de reserva e instrucciones. Se revisarán permisos, se separarán ambientes, se limitarán exportaciones masivas y se mantendrán procedimientos de respuesta a incidentes y recuperación.

Ningún sistema es absolutamente infalible. El usuario debe proteger sus credenciales, activar controles disponibles, cerrar sesiones en dispositivos compartidos y reportar inmediatamente accesos o mensajes sospechosos. La Política no revela configuraciones cuya divulgación aumente el riesgo.

22. VULNERACIONES E INCIDENTES

Una vulneración incluye pérdida, destrucción, alteración, acceso ilegítimo o uso ilícito o no autorizado, incluso accidental. Al conocer un incidente, se activará el procedimiento para contenerlo, preservar evidencia, investigar alcance y causa, evaluar riesgos, corregir, prevenir recurrencia y documentar las decisiones.

Cuando corresponda, NEXT EL SALVADOR notificará a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a los titulares afectados dentro del plazo máximo legal de setenta y dos horas desde que tenga conocimiento. La comunicación será clara e indicará naturaleza, datos comprometidos, recomendaciones y medios para obtener información.

El encargado deberá informar al Responsable sin demora y colaborar. Si recibe una notificación, el titular debe seguir las recomendaciones, cambiar credenciales afectadas y reportar actividad sospechosa por los canales oficiales.

23. CONSERVACIÓN, BLOQUEO, ANONIMIZACIÓN Y ELIMINACIÓN

Los datos se conservarán sólo durante el tiempo necesario para la finalidad informada y, después, se eliminarán, anonimizarán o bloquearán cuando deban mantenerse para atender obligaciones, reclamos o responsabilidades. Se realizarán revisiones periódicas de necesidad y exactitud.

El cierre de una cuenta no implica supresión instantánea de copias de seguridad, transacciones, consentimiento, seguridad o evidencia legal. Los datos bloqueados quedarán restringidos y sólo estarán disponibles para autoridades o defensa de derechos durante el plazo correspondiente.

El calendario propuesto del Anexo C debe alinearse con la configuración real de bases de datos y copias de seguridad antes de publicar. Cuando una empresa haya recibido una postulación, el candidato también deberá dirigirle su solicitud respecto de la copia bajo control independiente de esa empresa.

24. DERECHOS ARCO-POL

Acceso. Conocer si tratamos datos, obtener copia inteligible, finalidades, destinatarios, consultas y transferencias.

Rectificación. Corregir datos inexactos, incompletos o desactualizados y aportar documentación de respaldo.

Cancelación o supresión. Solicitar eliminación cuando los datos ya no sean necesarios, se retire el consentimiento, exista oposición procedente o el tratamiento sea ilícito, salvo excepciones legales.

Oposición. Solicitar el cese de tratamientos, incluido perfilamiento comercial o mercadotecnia directa, cuando proceda.

Portabilidad. Recibir datos facilitados en formato estructurado, común, legible por máquina e interoperable, o solicitar su transmisión cuando el tratamiento automatizado se base en consentimiento.

Olvido. Solicitar supresión de enlaces, copias o réplicas de datos publicados cuando legalmente corresponda.

Limitación. Restringir temporalmente uso, modificación o eliminación mientras se verifica exactitud, licitud, oposición o necesidad para reclamaciones.

También puede revocarse el consentimiento sin efecto retroactivo y presentarse una denuncia ante la ACE, sin perjuicio de otros derechos y acciones.

25. PROCEDIMIENTO PARA EJERCER DERECHOS

La solicitud se presentará gratuitamente al Delegado mediante el canal indicado en la sección 31. Debe contener: nombre; medio para notificaciones; documentos de identidad y representación; descripción clara de los datos y derecho; elementos para localizarlos; modalidad de acceso preferida; y firma o medio equivalente.

Podremos solicitar información estrictamente necesaria para verificar identidad y evitar entregar datos a terceros. Si falta un requisito, se realizará una prevención por una sola ocasión y el titular contará con diez días hábiles para subsanar. Si no somos competentes, se informará dentro de cinco días hábiles.

La respuesta se entregará dentro de veinte días hábiles, prorrogables una sola vez hasta por otros veinte días hábiles por causa justificada. Una negativa total o parcial será motivada y notificada. La entrega electrónica será gratuita; sólo podrán cobrarse costos razonables de reproducción, certificación o envío cuando correspondan.

Si se rectifican, actualizan o eliminan datos previamente comunicados, se notificará a los destinatarios pertinentes dentro del plazo legal. Estos plazos podrán ajustarse por reformas o lineamientos obligatorios posteriores.

26. CONSENTIMIENTO Y REVOCACIÓN

Cuando el consentimiento sea la base, deberá ser libre, específico, informado, expreso, individualizado e inequívoco, mediante una acción afirmativa registrada. Se conservarán fecha, versión del aviso, finalidad, canal, evidencia técnica y cambios de preferencia.

El consentimiento para datos sensibles se obtendrá por escrito, firma autógrafa o equivalente verificable. Las finalidades opcionales, como publicidad o visibilidad ampliada, se separarán de las necesarias para ejecutar el servicio.

La revocación podrá solicitarse por los controles de cuenta o al Delegado y se tramitará en el plazo legal de cinco días hábiles. No afectará tratamientos pasados lícitos ni aquellos que deban continuar por otra base legal.

27. CIERRE DE CUENTA Y SUPRESIÓN

El usuario podrá cerrar su cuenta desde la configuración o solicitarlo por escrito. Antes deberá descargar los currículums y documentos que desee conservar. El cierre detendrá la visibilidad y el uso ordinario, sujeto a tiempos técnicos razonables.

Podremos pedir verificación adicional, informar consecuencias y mantener temporalmente datos bloqueados por seguridad, fraude, transacciones, obligaciones tributarias o defensa de derechos. Las copias de respaldo se depurarán conforme al ciclo documentado y no se restaurarán al servicio activo salvo necesidad de recuperación.

Cerrar la cuenta no retira automáticamente una postulación ya recibida por una empresa; la Plataforma facilitará la identificación de esa empresa para que el titular ejerza sus derechos ante ella.

28. REGISTROS, PRUEBA Y RESPONSABILIDAD DEMOSTRADA

Mantendremos registros de actividades de tratamiento, bases jurídicas, consentimientos, versiones de políticas, encargados, transferencias, derechos atendidos, accesos relevantes, incidentes, evaluaciones y medidas aplicadas, en la medida exigida y proporcional.

Antes de tratamientos de alto riesgo, datos sensibles, monitoreo sistemático, nuevas tecnologías o decisiones automatizadas relevantes, se realizará una evaluación de impacto y se implementarán medidas de privacidad desde el diseño y por defecto.

Los registros no se utilizarán para vigilar ilícitamente al usuario y su acceso estará restringido. Podrán conservarse para acreditar cumplimiento, investigar abuso y atender autoridades.

29. ENLACES, INTEGRACIONES Y SERVICIOS DE TERCEROS

La Plataforma puede contener enlaces a redes profesionales, herramientas de videoconferencia, calendarios, mapas, sitios empresariales, procesadores de pago u otros servicios. Al salir de Empleate.com.sv o activar una integración, el tercero puede tratar datos bajo su propia política.

Se informarán los permisos solicitados y el usuario podrá desconectar integraciones cuando técnicamente sea posible. Desconectar no elimina necesariamente datos que el tercero ya recibió; deberán ejercerse los derechos ante dicho tercero cuando actúe como responsable independiente.

30. CAMBIOS A ESTA POLÍTICA

Podremos actualizar esta Política por reformas legales, lineamientos de la ACE, cambios tecnológicos, nuevos proveedores o funciones. Cada versión indicará fecha, número e historial relevante y permanecerá accesible para consulta y descarga.

Los cambios materiales se comunicarán con anticipación razonable por correo, aviso destacado o bandeja interna. Cuando una nueva finalidad requiera consentimiento, no se activará hasta obtenerlo. Continuar utilizando funciones indispensables no equivale por sí solo a consentir finalidades opcionales.

31. DELEGADO, CONTACTO Y RECLAMOS

Para preguntas generales puede escribir a info@empleate.com.sv o comunicarse al +503 6434-6443. Las solicitudes deben enviarse desde el correo asociado o acompañarse de elementos que permitan verificar identidad.

El titular podrá presentar denuncia ante la Agencia de Ciberseguridad del Estado cuando considere que su solicitud fue denegada indebidamente o que el tratamiento vulnera la ley. La reclamación interna no limita acciones ante autoridades o tribunales competentes.

32. VIGENCIA, INTERPRETACIÓN Y VERSIONES

Esta Política entrará en vigencia en la fecha indicada al inicio. Se aplicará conjuntamente con los Términos y Condiciones y con los avisos contextuales mostrados al recolectar datos. En caso de contradicción, prevalecerá la disposición que brinde mayor transparencia y protección sin contravenir una norma imperativa.

La versión aceptada y la evidencia de comunicación se conservarán para responsabilidad demostrada. Si una cláusula resulta inaplicable, se ajustará en la medida mínima y las restantes conservarán vigencia.

La Política se publicará en español, en formato accesible, imprimible y descargable. Las traducciones serán informativas y prevalecerá la versión española salvo norma obligatoria en contrario.