Legal
Política de retención de datos
En cumplimiento del principio de limitación del plazo de conservación (RGPD Art.5.1.e), conservamos tus datos personales únicamente durante el tiempo necesario para los fines declarados. Cuando ya no son necesarios, se anonimizan o eliminan según el siguiente calendario.
Última actualización: 14 de mayo de 2026 · v1
| Tipo de dato | Plazo | Base legal |
|---|---|---|
| Candidaturas activas (oferta abierta) | Mientras la oferta esté abierta + 6 meses tras cierre | Interés legítimo recruiter — re-evaluar perfiles |
| Candidaturas cerradas / auto-rechazadas | 1 año tras cierre | Defensa frente a reclamaciones laborales (Estatuto Trabajadores Art. 59) |
| Mensajes de chat (empresa↔candidato) | 1 año tras último mensaje | Defensa contractual |
| Suscripciones a notificaciones push | Hasta retirada de consentimiento o eliminación de cuenta | Consentimiento revocable (RGPD Art.7.3) |
| Logs operativos (workflow_runs) con identificadores | 90 días, después se anonimizan | Trazabilidad operativa + minimización (RGPD Art.5.1.e) |
| Logs de auditoría con identificador del actor | 1 año, después se anonimizan | Trazabilidad de seguridad |
| Logs de auditoría sin datos personales (hash chain) | 5 años | Obligación contable (RGPD Art.30.5 + LGT Art.66) |
| Facturas (cuando VeriFactu esté activo) | 4 años | Ley General Tributaria Art. 66 |
| Cuenta tras solicitud de borrado (Art.17 RGPD) | Borrado inmediato. Backup archivado 30 días, después purga total. | RGPD Art.17.1 + buenas prácticas backup |
| Subscripciones de email marketing (welcome drip) | Hasta retirada de consentimiento (un solo clic) | Consentimiento revocable + LSSI Art.22.1 |
| Cookies de analítica (PostHog) | 13 meses (default PostHog) | Consentimiento explícito en banner |
Cuando ejerces el derecho al olvido
Si solicitas la eliminación de tu cuenta (RGPD Art.17 — accesible en tu perfil):
- Tu cuenta y datos directos se eliminan en menos de 24 horas.
- Las suscripciones push se eliminan inmediatamente.
- Los logs de auditoría se anonimizan (mantenemos el evento sin tu identificador).
- Los mensajes de chat se sustituyen por "[Mensaje eliminado por solicitud RGPD]".
- Los workflow_runs se anonimizan (target_id pasa a NULL).
- Los backups archivados se purgan automáticamente a los 30 días.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad. Ejércelos en privacidad@fraxuo.com o desde la sección de tu perfil. Plazo de respuesta máximo: 1 mes.
Reclamación: si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).