1. Preámbulo
Portfoler concede gran importancia a la protección de tu privacidad. Esta política describe de forma transparente los tratamientos de datos personales realizados a través de la plataforma. Se ha elaborado de conformidad con la Ley marroquí n.º 09-08 relativa a la protección de las personas físicas respecto al tratamiento de datos de carácter personal, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y las leyes estadounidenses de privacidad aplicables, en particular la CCPA/CPRA de California.
2. Responsable del tratamiento
El responsable del tratamiento es la sociedad editora de Portfoler, establecida en Marruecos. Su razón social, la dirección de su sede, su correo de contacto y las referencias de su declaración ante la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP) figuran en el aviso legal. Para cualquier pregunta sobre tus datos, puedes escribirnos a la dirección de correo allí indicada.
3. Datos recopilados
Recopilamos los datos que nos facilitas directamente: identidad (apellidos, nombre, tratamiento), correo electrónico, contraseña (almacenada en forma de hash), así como la información que publicas (perfil, CV, portafolio, publicaciones, comentarios, recomendaciones, mensajes, servicios, ofertas, página de empresa). También recopilamos datos técnicos relacionados con tu uso (dirección IP, tipo de dispositivo, navegador, fecha y hora, ubicación aproximada, visitas a perfiles) con fines de seguridad y estadísticos. Los campos obligatorios se indican en el momento de la recogida: sin ellos, no es posible prestar el servicio solicitado. No solicitamos ningún dato sensible (salud, opiniones políticas o religiosas…) y te invitamos a no publicarlos.
4. Finalidades del tratamiento
Tus datos se tratan para: crear y gestionar tu cuenta; mostrar tu perfil, tu CV y tu portafolio; ofrecer las funciones de la plataforma (búsqueda, contactos, mensajería, recomendaciones); informarte de la audiencia de tu perfil; garantizar la seguridad del servicio (detección de conexiones sospechosas, prevención del fraude); enviarte las notificaciones relacionadas con tu cuenta y, con tu consentimiento, comunicaciones informativas. Nunca se utilizan para fines incompatibles con estas finalidades.
5. Bases legales
En el sentido del RGPD y de la Ley n.º 09-08, los tratamientos se basan, según el caso, en: la ejecución del contrato (creación de la cuenta, prestación del servicio que solicitas); tu consentimiento, que puedes retirar en cualquier momento (boletín, comunicaciones promocionales, opciones facultativas); nuestro interés legítimo (seguridad, prevención del fraude, mejora del servicio), respetando tus derechos y libertades; o el cumplimiento de obligaciones legales.
6. Decisiones automatizadas y elaboración de perfiles
Algunas funciones (clasificación de los resultados de búsqueda, sugerencias de perfiles u ofertas, «match del día») se basan en tratamientos automatizados de tu información profesional. Estos tratamientos no producen efectos jurídicos sobre ti y no se toma ninguna decisión que te afecte significativamente basándose únicamente en ellos, de conformidad con el artículo 11 de la Ley n.º 09-08 y el artículo 22 del RGPD. Puedes obtener información sobre la lógica aplicada.
7. Plazos de conservación
Los datos de tu cuenta se conservan mientras tu cuenta esté activa. Tras una solicitud de eliminación, tu cuenta se desactiva y se borra definitivamente en un plazo de 30 días. Las direcciones IP asociadas a las visitas de perfiles se anonimizan a los 30 días y el historial de visitas se elimina al cabo de un año. Algunos datos pueden conservarse más tiempo cuando la ley lo exige (por ejemplo, obligaciones contables y fiscales) o para la formulación, el ejercicio o la defensa de reclamaciones.
8. Destinatarios de los datos
Portfoler no vende tus datos personales ni los comparte con fines de publicidad dirigida. Solo son accesibles para el personal autorizado y para nuestros encargados técnicos, vinculados por contrato y que actúan únicamente siguiendo nuestras instrucciones: DigitalOcean (alojamiento de servidores) y Mailgun (envío de correos). La información que decides hacer pública (perfil público, publicaciones) es accesible para todos los visitantes. Por último, tus datos pueden comunicarse a las autoridades cuando la ley lo exija.
9. Transferencias internacionales
Nuestros proveedores de alojamiento y de envío de correos son empresas estadounidenses, por lo que tus datos pueden tratarse en Estados Unidos. Para las personas situadas en la Unión Europea, estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea y, en su caso, por el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework). Para las personas situadas en Marruecos, se realizan de conformidad con los artículos 43 y 44 de la Ley n.º 09-08 — al ser la transferencia necesaria para la ejecución del contrato que nos une — y con las formalidades aplicables ante la CNDP.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS) y de los datos enviados a nuestra API, hash de contraseñas, control de accesos, registro de eventos sensibles y copias de seguridad periódicas. Nuestros encargados se eligen por las garantías de seguridad que ofrecen (artículo 23 de la Ley n.º 09-08, artículo 32 del RGPD). En caso de violación de datos que suponga un riesgo para tus derechos, notificamos a la autoridad competente (en 72 horas según el RGPD) y, en su caso, a las personas afectadas. Como ningún sistema es infalible, no podemos garantizar una seguridad absoluta.
11. Cookies
Portfoler solo utiliza las cookies estrictamente necesarias para el funcionamiento del servicio: cookies de autenticación (mantener tu sesión) y de seguridad (protección CSRF), que no requieren tu consentimiento. Tus preferencias (idioma, tema claro u oscuro) se guardan localmente en tu navegador. No se utilizan cookies publicitarias ni rastreadores de terceros. Si en algún momento se introdujeran cookies no esenciales (medición de audiencia, publicidad), solo se instalarían con tu consentimiento previo, revocable en cualquier momento. Respetamos la señal «Global Privacy Control» enviada por tu navegador.
12. Tus derechos
Según tu lugar de residencia, dispones de: derecho de información; derecho de acceso a tus datos y a la lógica de los tratamientos automatizados; derecho de rectificación, actualización y supresión; derecho a la limitación del tratamiento; derecho de oposición por motivos legítimos y, sin coste, a cualquier prospección comercial; derecho a la portabilidad; y derecho a retirar tu consentimiento en cualquier momento. Puedes ejercer la mayoría de estos derechos directamente desde tu área de cuenta (modificación, exportación, eliminación) o contactándonos; podemos pedirte que acredites tu identidad. El ejercicio de tus derechos es gratuito. Respondemos en el plazo de un mes; las solicitudes de rectificación basadas en la Ley n.º 09-08 se atienden en un plazo de diez días hábiles completos.
13. Residentes en Estados Unidos
Si resides en Estados Unidos, en particular en California (CCPA/CPRA) o en un estado con una ley comparable, tienes derecho a saber qué categorías de datos personales recopilamos (identificadores, información profesional, actividad en la plataforma, datos de conexión y ubicación aproximada), con qué fines y con quién se comparten; a acceder a ellos; a que se corrijan o eliminen; y a no sufrir discriminación por ejercer estos derechos. Portfoler no vende tus datos personales ni los «comparte» con fines de publicidad conductual; tus credenciales de acceso solo se utilizan para prestar el servicio. Puedes ejercer estos derechos personalmente o mediante un agente autorizado; respondemos en un plazo de 45 días.
14. Comunicaciones y prospección
Los correos relacionados con el funcionamiento de tu cuenta (seguridad, notificaciones que has activado) se te envían como parte del servicio. De conformidad con el artículo 10 de la Ley n.º 09-08, el RGPD y la ley estadounidense CAN-SPAM, solo te enviamos comunicaciones promocionales con tu consentimiento previo o en los casos permitidos por la ley. Cada mensaje identifica claramente al remitente y te permite darte de baja gratuitamente; también puedes gestionar tus preferencias de notificación desde tu cuenta.
15. Menores
La plataforma no está destinada a personas menores de 16 años y en ningún caso se dirige a niños menores de 13 años (en el sentido de la ley estadounidense COPPA). No recopilamos conscientemente datos de menores; si sabemos que se ha creado una cuenta de este tipo, se elimina sin demora. Los padres o tutores pueden contactarnos a tal efecto.
16. Contacto y reclamaciones
Para ejercer tus derechos o para cualquier pregunta relativa a tus datos personales, contacta con nosotros a través del formulario de contacto o en la dirección de correo indicada en el aviso legal. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad competente: en Marruecos, la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP — www.cndp.ma); en la Unión Europea, la autoridad de protección de datos de tu país de residencia o de trabajo (en España, la AEPD); en California, la California Privacy Protection Agency o el fiscal general del estado.
17. Modificaciones
Podemos actualizar esta política para reflejar cambios legales o funcionales. En caso de modificación sustancial, se te informará por correo o mediante una notificación en la plataforma antes de su entrada en vigor. La fecha de la última actualización se indica al principio de la página.