Política de privacidad de NAVISTEER
1. Quién trata los datos
Yannick JEAN-AIMÉE, empresario individual que opera bajo el nombre comercial OCEANS NEXUS, edita NAVISTEER. Es responsable de los tratamientos necesarios para las cuentas, la presentación de perfiles y anuncios, las candidaturas, los mensajes, la seguridad y la explotación de la plataforma. Su establecimiento se encuentra en Tiahura, PK 28.460, côté montagne, Haapiti-Moorea, 98729 Moorea Maiao, Polinesia Francesa. Para cuestiones relativas a los datos: admin@navisteer.app.
El reclutador que recibe datos de un candidato determina sus propias finalidades de contratación y responde de su uso, copias y conservación fuera de NAVISTEER. Solo respecto de las operaciones encomendadas por el reclutador y definidas en un acuerdo separado conforme al artículo 28 del RGPD, OCEANS NEXUS actúa como encargado del tratamiento siguiendo sus instrucciones documentadas. OCEANS NEXUS sigue siendo responsable de los tratamientos propios de la plataforma.
Para cuestiones relacionadas con el RGPD en la Unión Europea, el representante designado es Euverify Ltd (Ireland), Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland; gdpr@euverify.com. Esta representación no sustituye a OCEANS NEXUS como responsable del tratamiento.
2. Datos y procedencia
Recibimos los datos que usted facilita al registrarse, en su cuenta o en sus comunicaciones. Para un candidato, comprenden en particular la identidad y los datos de contacto, fecha de nacimiento, nacionalidades y derechos a trabajar, fotografía opcional, puerto de referencia, disponibilidad, trayectoria profesional estructurada, idiomas, títulos y certificaciones declarados, candidaturas y mensajes. La única localización permanente del perfil es un puerto canónico; una disponibilidad temporal puede indicar otro puerto hasta su vencimiento. No hay seguimiento GPS continuo ni se revela una dirección de residencia después del desbloqueo.
Para un reclutador, tratamos la identidad y los datos de contacto del titular o representante, la información declarada sobre la entidad, los anuncios, solicitudes de acceso, comunicaciones y derechos del servicio. El registro del reclutador es declarativo; no certifica a la persona ni a la empresa. También tratamos mensajes del formulario Contacto, información necesaria para la autenticación, registros de acceso y seguridad, direcciones IP necesarias para prevenir abusos, denuncias y decisiones de moderación. Los datos necesarios para un pedido y su facturación solo se tratan cuando las compras están efectivamente abiertas y se realiza una compra.
El formulario de preinscripción en una formación recoge su nombre, correo electrónico, teléfono, mensaje opcional, formación elegida, idioma y fecha de la solicitud. El personal autorizado de Navisteer utiliza estos datos para atender su solicitud. Puede continuar el intercambio en un hilo privado de asistencia, sin archivos adjuntos. Una preinscripción sin cuenta permanece separada de cualquier cuenta que utilice el mismo correo electrónico. El visitante recibe un enlace privado tras una respuesta de asistencia: el acceso se limita a esa solicitud y es válido durante un máximo de siete días, sin superar la fecha de vencimiento del hilo. Los correos anuncian una respuesta sin copiar el texto de la conversación.
NAVISTEER no solicita datos médicos. Se rechazan las nuevas cargas de CV, títulos o CFBS como archivos permanentes. Puede generarse a petición un CV para el reclutador a partir de los campos estructurados autorizados. Las escuelas y formaciones pueden consultarse públicamente; al lanzamiento no tienen cuenta autónoma ni acceso a CV. No hay aplicación móvil nativa, boletín informativo ni alertas personalizadas de empleo activas al lanzamiento.
En cada formulario, los campos señalados como obligatorios son necesarios para crear la cuenta o realizar la acción solicitada. Sin ellos, esa acción no puede completarse. Los demás campos son facultativos; dejarlos en blanco puede limitar la visualización del perfil o determinadas candidaturas según los criterios elegidos por un reclutador.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
| --- | --- |
| Crear y gestionar una cuenta, ofrecer funciones solicitadas, publicar un anuncio, buscar, presentar una candidatura, comunicarse y gestionar un acceso autorizado | Ejecución de las condiciones de uso o medidas solicitadas antes de celebrarlas |
| Prellenar opcionalmente un título a petición del candidato | Ejecución del servicio solicitado; sigue disponible la introducción manual |
| Proteger cuentas, prevenir abusos, examinar denuncias y asegurar la continuidad | Interés legítimo de OCEANS NEXUS en proteger un servicio de puesta en contacto, sujeto a los derechos de las personas |
| Emitir y conservar facturas y justificantes cuando existan ventas | Obligaciones legales aplicables |
| Responder a solicitudes de derechos y gestionar incidentes | Obligaciones legales aplicables y, para gestionar el servicio, interés legítimo |
La lectura de esta política y la aceptación de las condiciones de uso no constituyen un consentimiento general. No se solicita consentimiento de marketing mientras esas funciones permanezcan cerradas. Si más adelante se abre un tratamiento opcional basado en el consentimiento, la elección será separada y revocable.
4. Visibilidad, destinatarios y control de candidaturas
Las páginas públicas y el mapa no revelan los datos de contacto ni la identidad completa de un candidato. El acceso a los detalles requiere una sesión según el rol. Un reclutador autenticado solo obtiene los campos privados necesarios para contactar con un derecho de desbloqueo activo y dentro de los límites aplicados por el servidor. La fotografía conserva su regla de visibilidad. No se entregan al reclutador el PDF usado para el prellenado, posibles antiguos archivos CV, datos médicos, contraseñas, sesiones, información de pago ni expedientes internos de moderación. Los destinatarios de una candidatura o mensaje ven los datos necesarios para ese intercambio. El personal autorizado de OCEANS NEXUS y DEVLAB solo accede a los datos para sus tareas.
Para un anuncio, el reclutador elige los títulos, certificaciones y años de experiencia exigidos. El motor compara estos requisitos con los datos estructurados declarados; una discrepancia puede bloquear el envío de la candidatura a ese anuncio. No se impone ningún criterio profesional por defecto. El estado declarado o verificado, la nacionalidad, el visado y la mera caducidad de un título no son criterios bloqueantes automáticos de este motor. Se muestran los motivos al candidato, que puede corregir su perfil o solicitar una revisión humana y presentar su punto de vista. El reclutador puede confirmar el bloqueo o permitir la candidatura con una explicación. Las dificultades pueden comunicarse a admin@navisteer.app. El control no decide la contratación ni utiliza puntuación mediante IA.
5. Importación opcional de un PDF de título
A petición del candidato, un PDF de título puede servir para proponer seis campos: número del título, nombre del titular, referencia del titular, autoridad emisora, fecha de expedición y fecha de vencimiento. El candidato revisa, corrige y confirma los valores antes de que se registren. Este análisis no verifica la autenticidad, la validez jurídica ni la equivalencia. Sigue siendo posible la introducción manual.
El PDF pasa por la API alojada en Railway y un almacenamiento temporal separado en Ámsterdam, después por Vercel AI Gateway y Amazon Bedrock para la inferencia de un modelo Anthropic en la región de Europa. La configuración europea de la inferencia no garantiza un tránsito exclusivamente europeo por Vercel. El archivo y las propuestas temporales están cifrados; el tratamiento local utiliza un espacio temporal en memoria. El flujo exige que el proveedor de inferencia no conserve el contenido ni lo utilice para entrenamiento, y no solicita almacenamiento en caché del contenido. El tratamiento vence a los treinta minutos. Los objetos se eliminan antes de registrar los campos confirmados, al abandonar o mediante la limpieza tras el vencimiento; un fallo de supresión suspende nuevas importaciones hasta resolverlo, a más tardar en una hora. El registro técnico final, sin contenido del PDF ni propuestas, se conserva siete días. Solo los campos confirmados pasan a ser datos del perfil.
6. Proveedores y lugares de tratamiento
DEVLAB presta servicios de mantenimiento y explotación sujetos a control. Railway aloja la API, PostgreSQL/PostGIS y el almacenamiento privado, incluida la capa de objetos Tigris en Ámsterdam; pueden producirse accesos de soporte y tratamientos relacionados fuera del Espacio Económico Europeo. Vercel aloja el sitio, las funciones web, el origen cartográfico y la pasarela de IA; las funciones de Producción se ejecutan en la región iad1, en Estados Unidos, y la distribución utiliza una red mundial. Resend envía los correos transaccionales de Producción; Google Workspace gestiona los buzones del dominio. Amazon Bedrock y Anthropic intervienen únicamente en el flujo opcional de prellenado descrito. Los recursos cartográficos proceden de OpenFreeMap y datos de OpenStreetMap/OpenMapTiles a través del origen central de NAVISTEER: el navegador no envía directamente al proveedor cartográfico sus cookies o identificadores NAVISTEER.
Para detectar y corregir fallos, NAVISTEER utiliza Sentry, en proyectos cuyos eventos se alojan en la región de la UE, exclusivamente para el seguimiento de errores técnicos de la API y del sitio web. Antes del envío, los eventos se reducen al tipo de error, las ubicaciones estáticas del código en la traza, el método HTTP, el entorno, la versión del software, la marca temporal y un identificador técnico del evento. No se transmiten mensajes de error libres, URL de páginas ni sus parámetros, cuerpos ni cabeceras de solicitudes, cookies, identidades ni datos de contacto, documentos de usuarios, capturas de pantalla, reproducciones de sesiones ni trazas de rendimiento. Los errores del navegador pasan por un servidor intermediario de NAVISTEER y los errores de la API se envían desde el servidor: Sentry ve la dirección técnica del servidor emisor, no la dirección IP del visitante. Este tratamiento para el diagnóstico y la continuidad se basa en el interés legítimo indicado en la sección 3.
Estos flujos pueden implicar tratamientos o accesos fuera del Espacio Económico Europeo, especialmente en Estados Unidos y desde la Polinesia Francesa; también pueden afectar al acceso de soporte y a los subencargados de Sentry, pese al alojamiento de los eventos en la región de la UE. Para conocer las garantías de transferencia aplicables a su flujo de datos y solicitar copia de los documentos disponibles, escriba a admin@navisteer.app. Ningún proveedor de pagos recibe datos de pedidos mientras las compras permanezcan cerradas.
7. Conservación y supresión
| Categoría | Plazo o criterio |
| --- | --- |
| Cuenta, perfil y títulos estructurados activos | Durante la actividad de la cuenta y mientras los datos sirvan a las funciones solicitadas; aviso tras 23 meses de inactividad, cierre y supresión a los 24 meses sin nueva actividad |
| Cierre voluntario | Cuenta inutilizable inmediatamente y perfil retirado del servicio activo; datos compartidos necesarios para la otra parte anonimizados y después suprimidos al vencimiento aplicable |
| Candidaturas, conversaciones y denuncias cerradas | Supresión o anonimización a más tardar 24 meses después del cierre o último intercambio aplicable |
| Derechos de desbloqueo y auditorías de seguridad | 365 días después del evento |
| Datos de limitación de abusos | Siete días después de la última solicitud del contador |
| Eventos de errores técnicos expurgados enviados a Sentry | Hasta que expire el plazo de conservación configurado en los proyectos Sentry, limitado al tiempo necesario para diagnosticar y corregir incidentes; supresión anticipada si resulta necesaria |
| Solicitudes de Contacto, conversaciones de asistencia incluidas las relacionadas con una preinscripción y datos del remitente | A más tardar 90 días después del último mensaje del hilo, salvo supresión anterior |
| Pagos técnicos abandonados, rechazados o no conciliados, cuando se abran las compras | A más tardar 90 días después del estado terminal o la recepción |
| Facturas, abonos y justificantes contables, cuando existan ventas | Diez años en un archivo separado del uso corriente |
| Archivos y propuestas temporales de prellenado | Supresión antes de registrar los campos confirmados; limpieza de emergencia en una hora; registro técnico sin contenido suprimido tras siete días |
La disponibilidad temporal vence en la fecha elegida. Pueden quedar copias en las copias de seguridad hasta el fin de su rotación efectiva; las supresiones realizadas desde la copia de seguridad deben volver a aplicarse antes de poner en servicio cualquier restauración. Los datos que ya no sean necesarios pueden suprimirse antes, salvo obligación aplicable o expediente activo.
8. Sus derechos y elecciones
Según las condiciones aplicables, puede solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerse a ciertos tratamientos. Cuando el consentimiento sea la base de un tratamiento, puede retirarlo sin afectar las operaciones lícitas anteriores. Puede cerrar su cuenta en el servicio o escribir a admin@navisteer.app. Puede solicitarse una comprobación proporcionada de identidad. Para los datos que un reclutador trate para su propia contratación tras recibirlos, dirija también su solicitud a ese reclutador; OCEANS NEXUS le transmite las solicitudes relativas a operaciones que este le haya encomendado.
Puede presentar una reclamación ante la CNIL u otra autoridad de control competente. Las cookies y el almacenamiento técnico estrictamente necesarios se describen en un aviso separado; no hay rastreadores publicitarios activos. Toda modificación sustancial de esta política se comunicará y fechará. Su publicación por sí sola no exige una nueva casilla de aceptación.
