Política de privacidad

Fecha de actualización: 12 de octubre de 2026

1. Información general

1.1. Responsable del tratamiento

El responsable del tratamiento de los datos descrito en esta Política de privacidad es Lunelink GmbH, Georgsplatz 1, 20099 Hamburgo, Alemania, correo electrónico info@lunelink.com, teléfono +49 40 29997020 («Lunelink», «nosotros»).

1.2. De qué se trata

Operamos en lunelink.com y app.lunelink.com una plataforma con dos vertientes: los profesionales y directivos del sector inmobiliario crean un perfil de candidato que inicialmente se muestra de forma anonimizada a los empleadores («Candidatos», sección 3). Las empresas buscan personal a través de ella y, según las funciones contratadas, utilizan otras herramientas para marketing y ventas, como sitios web, reservas de citas en línea, gestión de contactos, anuncios en Meta y el asistente de IA «Lune» («Clientes», sección 4). La sección 2 se refiere al sitio web lunelink.com, la sección 5 a los sitios web de nuestros clientes, la sección 6 a nuestra base de datos de empresas inmobiliarias procedentes de fuentes públicas y la sección 7 a la comunicación con nosotros.

1.3. Bases jurídicas

Tratamos datos personales sobre las siguientes bases jurídicas:

  • Consentimiento (art. 6, apdo. 1, frase 1, letra a del RGPD), por ejemplo, para el píxel de Meta en lunelink.com; para categorías especiales de datos personales que los candidatos incorporen por sí mismos a su perfil o documentación, el art. 9, apdo. 2, letra a del RGPD.

  • Ejecución de un contrato o aplicación de medidas precontractuales (art. 6, apdo. 1, frase 1, letra b del RGPD), por ejemplo, para perfiles de candidatos, chats, espacios de trabajo, facturación y solicitudes de ofertas.

  • Obligaciones legales (art. 6, apdo. 1, frase 1, letra c del RGPD), por ejemplo, las obligaciones de conservación previstas en la legislación mercantil y fiscal.

  • Intereses legítimos (art. 6, apdo. 1, frase 1, letra f del RGPD), por ejemplo, para el funcionamiento seguro de la plataforma, la medición del alcance sin cookies, la medición de la eficacia de nuestra publicidad y el contacto con empresas como posibles empleadores. Indicamos el interés correspondiente en cada tratamiento.

El almacenamiento de información en el dispositivo terminal y el acceso a ella (cookies) se rigen por el § 25 de la TDDDG: las cookies estrictamente necesarias conforme al § 25, apdo. 2, n.º 2 de la TDDDG, y todas las demás únicamente con su consentimiento conforme al § 25, apdo. 1 de la TDDDG.

1.4. Plazo de conservación

Eliminamos los datos personales en cuanto desaparece la finalidad del tratamiento y no existe ninguna obligación legal de conservación que lo impida. Indicamos los plazos concretos en cada tratamiento. Conservamos durante los plazos legales de seis a diez años los documentos que deben conservarse conforme a la legislación mercantil y fiscal (facturas, abonos, datos de pago y correspondencia comercial).

1.5. Destinatarios y proveedores de servicios

Dentro de Lunelink, solo tienen acceso a los datos personales los empleados que los necesitan para desempeñar sus funciones. Además, recurrimos a los siguientes proveedores de servicios como encargados del tratamiento, vinculados contractualmente conforme al art. 28 del RGPD:

  • Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda: alojamiento de la plataforma (aplicación, base de datos, almacenamiento de archivos y registros técnicos) en centros de datos de la Unión Europea.

  • Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.: entrega del sitio web lunelink.com y de los sitios web de nuestros clientes, dominios y seguridad de la red.

  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda: modelos de IA para las funciones de IA descritas en estas políticas; el procesamiento lo realiza OpenAI en EE. UU. OpenAI no utiliza para entrenar sus modelos los datos transmitidos a través de la interfaz.

  • ActiveCampaign, LLC (Postmark), 1 North Dearborn Street, Chicago, IL 60602, EE. UU.: envío de nuestros correos electrónicos.

  • Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irlanda: envío de SMS y desvío de llamadas telefónicas; el procesamiento se realiza parcialmente a través de Twilio en EE. UU.

  • LiveKit Incorporated, 369 Sutter Street, San Francisco, CA 94108, EE. UU.: transmisión de imagen y sonido en videollamadas (sección 2.6).

  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda: WhatsApp Business Platform, a través de la cual nos comunicamos con los candidatos por WhatsApp.

  • Pingen GmbH, Suiza (registro mercantil CHE-115.571.921): impresión y envío de cartas por correo postal.

  • Legistry GmbH, Hunoldstraße 52, 26203 Wardenburg, Alemania: creación y envío de nuestras facturas y abonos, así como conciliación de pagos.

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda: Google Workspace para nuestra comunicación por correo electrónico, Google Maps Platform para la búsqueda de empresas (sección 6). Otros destinatarios son los empleadores a los que los candidatos comparten su perfil (sección 3.6), Meta como proveedor del Meta-Pixel y de las cuentas publicitarias de nuestros clientes, bancos y asesores fiscales en el marco de la contabilidad, así como las autoridades, siempre que estemos legalmente obligados a ello.

1.6. Tratamiento de datos en terceros países

Algunos de nuestros proveedores de servicios tratan datos personales fuera de la UE y del EEE. Para EE. UU., basamos las transferencias en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., siempre que el destinatario esté certificado (Meta Platforms, Inc., Google LLC, Cloudflare, Inc., ActiveCampaign, LLC, Twilio Inc., LiveKit Incorporated); en los demás casos, en las cláusulas contractuales tipo de la UE conforme al art. 46, apartado 2, letra c, del RGPD (en particular, OpenAI). Para Suiza (Pingen) existe una decisión de adecuación de la Comisión Europea. Puede encontrar una copia de las cláusulas contractuales tipo de la UE en https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914.

1.7. Sus derechos

Frente a nosotros, tiene los siguientes derechos:

  • Acceso a los datos personales que tratamos (art. 15 del RGPD), en particular a los fines, las categorías, los destinatarios, el plazo de conservación y el origen de los datos.

  • Rectificación de los datos inexactos o compleción de los datos incompletos (art. 16 del RGPD).

  • Supresión (art. 17 del RGPD), siempre que el tratamiento no sea necesario para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones legales.

  • Limitación del tratamiento (art. 18 del RGPD).

  • Portabilidad de los datos (art. 20 del RGPD): recepción de los datos que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina.

  • Retirada del consentimiento otorgado con efectos para el futuro (art. 7, apdo. 3, del RGPD).

  • Derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es el Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Derecho de oposición: En la medida en que tratemos datos sobre la base de intereses legítimos (art. 6, apdo. 1, frase 1, letra f, del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21, apdo. 1, del RGPD). Puede oponerse sin indicar motivos al tratamiento con fines de publicidad directa, incluida la comunicación con empresas conforme al apartado 6 (art. 21, apdo. 2, del RGPD). Dirija su oposición a info@lunelink.com.

1.8. Ausencia de decisiones automatizadas en casos individuales

Las decisiones con efectos jurídicos o con una repercusión igualmente significativa —en particular, la activación de un perfil de candidato, el rechazo de un registro, el bloqueo o la eliminación de una cuenta— las toman nuestros empleados. Las funciones de IA solo preparan estas decisiones (el art. 22 del RGPD no es aplicable).

1.9. Seguridad de los datos

La transmisión entre su navegador y nuestros sistemas está cifrada mediante TLS; la base de datos y el almacenamiento de archivos están cifrados en reposo. Almacenamos las contraseñas exclusivamente como hash. El acceso a los datos está limitado según roles y espacios de trabajo; los empleados están obligados a mantener la confidencialidad.

2. Sitio web lunelink.com

2.1. Prestación y registros

Al acceder a lunelink.com, procesamos los datos que transmite su navegador: dirección IP, fecha y hora, URL visitada, referente, tipo y versión del navegador, sistema operativo y país derivado de la dirección IP. Las páginas se distribuyen a través de Cloudflare y las genera nuestra aplicación alojada en Google Cloud. Eliminamos como máximo después de 30 días los registros técnicos de nuestra aplicación que pueden contener direcciones IP. La base jurídica es el art. 6, apdo. 1, primera frase, letra f del RGPD; nuestro interés legítimo es proporcionar, proteger y analizar errores del sitio web.

Si se produce un error de nuestro sitio web o de nuestra plataforma en su navegador, la página nos envía un mensaje de error con datos técnicos (texto del error, página afectada, tipo de navegador y, en el caso de usuarios que hayan iniciado sesión, el ID de usuario) para que podamos solucionar el error. Conservamos estos mensajes durante 30 días.

2.2. Cookies

En lunelink.com utilizamos las siguientes cookies estrictamente necesarias (§ 25, apdo. 2, n.º 2 TDDDG, art. 6, apdo. 1, primera frase, letra f del RGPD):

  • i18n_redirected (Lunelink, 1 año): idioma seleccionado.

  • country_setting (Lunelink, 360 días): país seleccionado.

  • cookie_consent_given (Lunelink, 270 días, complementada con el identificador del sitio web): indica si se ha realizado la selección de cookies.

  • meta_pixel_enabled (Lunelink, 360 días, complementada con el identificador del sitio web): indica si se ha dado consentimiento al Meta-Pixel.

Las cookies del Meta-Pixel solo se establecen con su consentimiento (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, primera frase, letra a del RGPD): _fbp y _fbc (Meta Platforms, 3 meses cada una). Puede modificar su selección en cualquier momento mediante el enlace «Cookies» situado en el pie de página del sitio web. Después de iniciar sesión en la plataforma (app.lunelink.com), establecemos la cookie de inicio de sesión user_tkn, que mantiene su sesión hasta el final del día natural; es estrictamente necesaria para iniciar sesión.

2.3. Medición del alcance sin cookies

Medimos el uso de lunelink.com sin cookies y sin almacenar direcciones IP. A partir de la dirección IP, el identificador del navegador, la fecha y el ID del sitio web se genera, mediante una clave secreta, un valor hash que cambia diariamente y que, una vez transcurrido el día, ya no puede asociarse a ninguna persona. En cada visita almacenamos este valor hash, las páginas visitadas, la página de entrada y de salida, el origen (dominio de referencia, parámetros UTM), el país, el tipo de dispositivo y la categoría del navegador y del sistema operativo, así como eventos como el envío de un formulario o la reserva de una cita. La base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD; nuestro interés legítimo es analizar y mejorar nuestro sitio web. Dado que no se establece ninguna cookie, no se requiere consentimiento conforme al § 25, apdo. 1 de la TDDDG.

2.4. Meta Pixel y Conversions API

Con su consentimiento, utilizamos en lunelink.com el Meta Pixel de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). En este contexto, se transmiten a Meta las páginas visitadas, los objetivos alcanzados (p. ej., una solicitud de oferta), la dirección IP, los datos del navegador y las cookies del píxel _fbp y _fbc. Además, transmitimos eventos en el servidor mediante la Conversions API de Meta cuando solicita una oferta o reserva una cita a través de lunelink.com; en este caso, enviamos la dirección de correo electrónico y el número de teléfono exclusivamente como valores hash, así como el país, la dirección IP, el identificador del navegador y las cookies del píxel. La finalidad es medir y optimizar nuestras campañas publicitarias en Facebook e Instagram, así como volver a dirigir publicidad a los visitantes. Para la recopilación y transmisión de datos a Meta, somos responsables conjuntamente con Meta (art. 26 del RGPD); puede consultar el acuerdo en https://www.facebook.com/legal/controller_addendum. Meta puede procesar datos en Estados Unidos; Meta Platforms, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es su consentimiento (§ 25, apdo. 1, TDDDG; art. 6, apdo. 1, frase 1, letra a del RGPD), que puede retirar en cualquier momento a través del enlace «Cookies» situado en el pie de página. Información sobre la privacidad en Meta: https://www.facebook.com/privacy/policy.

2.5. Solicitudes de presupuesto y formularios de contacto

A través del formulario de solicitud de lunelink.com, las empresas pueden solicitar un presupuesto. Procesamos las respuestas a las preguntas del formulario, el nombre, el número de teléfono y la dirección de correo electrónico, el idioma, la zona horaria y el país, la página de la que procede la solicitud, así como la dirección IP y la identificación del navegador. La solicitud se guarda como contacto y gestión en nuestro sistema de gestión de contactos y se envía por correo electrónico a nuestro equipo; nos ponemos en contacto para aclarar la empresa, la persona de contacto, la dirección de facturación y las condiciones, y posteriormente configuramos el espacio de trabajo (sección 4.1). La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD. Si no se celebra ningún contrato, eliminamos la solicitud una vez concluida la gestión.

2.6. Reserva de citas online en lunelink.com

A través del calendario de citas de lunelink.com puede reservar una conversación con nosotros. Procesamos su nombre, número de teléfono, dirección de correo electrónico, su mensaje, idioma, zona horaria y país, así como la cita seleccionada. La cita se guarda en nuestra plataforma y se comunica por correo electrónico a los empleados responsables. Le enviaremos por correo electrónico una confirmación con una entrada de calendario adjunta como archivo, en la que se indican los participantes de la cita con su nombre y dirección de correo electrónico, así como un enlace personal que le permite cambiar o cancelar la cita, además de recordatorios 24 horas, una hora y diez minutos antes de la cita. En caso de una cita telefónica, le llamaremos. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD. Conservamos los datos de la reserva mientras sean necesarios para la relación con el cliente. Una videollamada tiene lugar en una sala de reuniones de nuestra plataforma en app.lunelink.com, que puede abrir en el navegador mediante el enlace incluido en la confirmación; no necesita una cuenta para ello. Cualquier persona que conozca el enlace puede participar con el nombre que elija; por eso, compártalo únicamente con las personas que deban participar. Para transmitir imagen y sonido utilizamos LiveKit (sección 1.5). Para ello, se procesan el nombre que indique, su dirección IP y los datos del dispositivo y de la conexión, y se transmiten a los demás participantes la imagen, el sonido y el contenido de la pantalla que comparta. Antes de unirse, la página le muestra una vista previa de su cámara y el nivel de su micrófono en cuanto permita el acceso en el navegador; esta vista previa no sale de su navegador. La imagen y el sonido solo se transmiten cuando se incorpora a la cita. Puede desactivar el micrófono y la cámara en cualquier momento antes de incorporarse y durante la cita; solo comparte su pantalla si así lo desea. La transmisión entre su navegador y los servidores de LiveKit está cifrada. Las videollamadas no se graban; la imagen y el sonido no se almacenan después de la transmisión. LiveKit conserva los datos técnicos de registro y uso de la sesión durante un máximo de doce meses. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD; para otros participantes, el art. 6, apdo. 1, frase 1, letra f del RGPD (nuestro interés legítimo en la realización de la cita).

2.7. Registro como candidato

Quien se registre como candidato a través de lunelink.com será redirigido a la plataforma app.lunelink.com; para el registro se aplica la sección 3.

3. Candidatos (perfiles de candidatos)

3.1. Registro y confirmación por WhatsApp

Durante el registro, tratamos sus datos sobre la búsqueda de empleo (área, código postal, radio de búsqueda, conocimientos de alemán, disponibilidad, puestos buscados con experiencia y pretensiones salariales) y su número de móvil. A partir del código postal, determinamos las coordenadas para la búsqueda por proximidad. Además, almacenamos la dirección IP, la identificación del navegador y —si ha dado su consentimiento para el Meta-Pixel en lunelink.com— las cookies del píxel _fbp y _fbc en el momento del registro, para poder medir posteriormente la eficacia de nuestra publicidad (sección 3.9).

Para confirmar el registro, le enviamos un mensaje a través de WhatsApp Business Platform de Meta solicitándole que lo confirme. Con su respuesta, el número de móvil se considera confirmado y usted inicia sesión. Con la confirmación se formaliza el contrato para el uso gratuito de la plataforma; la base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD. Tratamos los registros no confirmados como perfiles en fase de revisión preliminar y los eliminamos si no se establece ningún contacto (sección 3.12).

3.2. Datos del perfil

En la plataforma, completa su perfil. Tratamos los datos que introduce allí: tratamiento, título, nombre y apellidos, fecha de nacimiento, lugar de nacimiento, estado civil, nacionalidades, dirección, dirección de correo electrónico, número de teléfono, idioma, zona horaria, trayectoria profesional (etapas con empleador, puesto, período y descripción), competencias, conocimientos lingüísticos, puestos buscados con nivel de experiencia, pretensiones salariales, disponibilidad, radio de búsqueda, foto de perfil, opcionalmente un vídeo de presentación y una grabación de audio, así como los documentos cargados (currículum, certificados). A partir de la foto de perfil generamos una versión reducida y otra anonimizada; del vídeo y del audio generamos versiones reproducibles. Usted decide qué datos facilita; los campos obligatorios están señalados en la plataforma. Si sus documentos o datos contienen categorías especiales de datos personales (p. ej., afiliación religiosa, datos de salud, discapacidad grave), solo los tratamos porque usted mismo los ha proporcionado (art. 9, apdo. 2, letra a del RGPD); puede eliminarlos de su perfil en cualquier momento. Por lo demás, la base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

3.3. Evaluación mediante IA de los documentos de candidatura

A petición suya, evaluamos mediante IA los documentos que haya cargado y le proponemos datos para su perfil a partir de ellos (p. ej., trayectoria profesional, capacidades, idiomas y datos de contacto). Para ello, transmitimos los archivos a OpenAI (sección 1.5). Si los documentos contienen una fotografía, el modelo determina su posición para que podamos proponerle un recorte como imagen de perfil; el recorte se genera en nuestros sistemas. Usted revisa todas las propuestas y decide qué se incorpora a su perfil. Nuestro equipo puede iniciar la evaluación en coordinación con usted (sección 3.5). La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

3.4. Anonimización y resumen del perfil

Para que los empleadores puedan ver su perfil sin identificarle, creamos mediante IA una versión anonimizada de su trayectoria profesional y sus capacidades, en la que se eliminan o generalizan los nombres y los datos identificativos, así como un breve resumen de su trayectoria profesional para las cartas dirigidas a empleadores (sección 3.8). Para ello, transmitimos a OpenAI los datos de perfil correspondientes. Las versiones se vuelven a crear cuando modifica su perfil. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

3.5. Preselección, activación y visibilidad

Antes de activar su perfil, nuestro equipo lo revisa, normalmente en comunicación con usted por WhatsApp (sección 3.11). En este proceso, una preselección asistida por IA puede analizar los datos de su perfil, sus documentos y la comunicación mantenida hasta el momento para ayudar a nuestros empleados; la decisión sobre la activación la toma un empleado. Tras la activación, le informamos por correo electrónico, WhatsApp o SMS. A continuación, usted decide si su perfil no se muestra a los empleadores, si se muestra de forma anonimizada o si se hace público. Asociados a su perfil, almacenamos el estado de tramitación (abierto, aplazado, cerrado, activado), la fecha de su último inicio de sesión y notas internas. La base jurídica es el art. 6, apdo. 1, primera frase, letra b del RGPD.

3.6. Presentación a empleadores y chats

Tras la activación, proponemos su perfil a empleadores cuyas ubicaciones se encuentran dentro de su radio de búsqueda y que buscan los puestos que usted ha indicado. Los empleadores solo ven la versión anonimizada: tratamiento, franja de edad, país, estado federado y los dos primeros dígitos del código postal, distancia aproximada hasta su ubicación, puestos buscados con nivel de experiencia, disponibilidad, expectativas salariales, conocimientos de alemán, la trayectoria profesional anonimizada y las competencias anonimizadas, la imagen de perfil desenfocada, así como información sobre si están registrados un vídeo, un audio, una dirección de correo electrónico, un número de teléfono, el lugar de nacimiento, el estado civil y las nacionalidades (no su contenido). Los empleadores pueden iniciar un chat con usted; generamos para el empleador un borrador del primer mensaje con ayuda de la IA sobre la base de la versión anonimizada. Guardamos los mensajes del chat para ambas partes. Solo cuando autorice su perfil para un chat o configure su perfil como «público», el empleador recibirá todos los datos, incluidos el nombre, la edad, el lugar de nacimiento, el estado civil, las nacionalidades, la dirección de correo electrónico, el número de teléfono, la foto de perfil, el currículum en PDF, el vídeo y el audio. A partir de ese momento, el empleador es responsable de su posterior tratamiento de estos datos; obligamos contractualmente a los empleadores a utilizar los datos únicamente para cubrir sus propios puestos y a tratarlos de forma confidencial. Si lo solicita, registramos empleadores (por ejemplo, su empleador actual) a los que no se mostrará su perfil. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

3.7. Agente de empleo

El Agente de empleo le muestra empleadores y ubicaciones dentro de su radio de búsqueda que se ajustan a sus funciones: perfiles de empleadores de nuestros clientes y empresas inmobiliarias de nuestra base de datos (sección 6). No transmitimos ningún dato suyo a estas empresas. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

3.8. Presentación a empleadores por correo postal

También presentamos los perfiles activados a empresas inmobiliarias del radio de búsqueda que aún no tienen una cuenta con nosotros, especialmente mediante carta. La carta contiene exclusivamente la versión anonimizada: la foto de perfil anonimizada, el tratamiento, el intervalo de edad, la región del código postal y el estado federado, la distancia aproximada hasta la ubicación, hasta seis funciones buscadas con el nivel de experiencia, el resumen del historial profesional creado por la IA, las expectativas salariales, la disponibilidad por categorías y los conocimientos de alemán; no contiene ningún nombre ni dato de contacto. Pingen GmbH (Suiza) se encarga de la impresión y el envío; le transmitimos la carta en formato PDF. Los destinatarios son empresas de nuestra base de datos (sección 6) cuyas ubicaciones se encuentran dentro de su radio de búsqueda y que se ajustan a sus funciones; las empresas que haya bloqueado no recibirán ninguna carta. Si configura su perfil como «no visible», no se le presentará en ninguna carta. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

3.9. Medición del éxito de nuestra publicidad

Cuando se activa su perfil, transmitimos un evento a la Conversions API de Meta para medir cuáles de nuestros anuncios en Facebook e Instagram generan registros. Para ello, enviamos la dirección de correo electrónico, el número de teléfono y el país exclusivamente como valores hash, así como la dirección IP, la identificación del navegador y las cookies de píxel _fbp y _fbc guardadas durante el registro. Meta compara los valores hash con sus cuentas de usuario; no se transmite el contenido de su perfil. La base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD; nuestro interés legítimo es medir el éxito y gestionar de forma eficiente nuestra publicidad. Puede oponerse a este tratamiento en cualquier momento (sección 1.7). Para el tratamiento por parte de Meta se aplica la sección 2.4.

3.10. Notificaciones y enlaces de inicio de sesión

Le notificamos los nuevos chats y los mensajes no leídos por correo electrónico (Postmark), por WhatsApp (Meta) y, si ninguna de estas opciones es posible, por SMS (Twilio). En caso de mensajes no leídos, recibirá una primera notificación poco después del mensaje y, posteriormente, como máximo tres recordatorios al cabo de uno, tres y siete días; los recordatorios finalizan en cuanto abre el chat y se suspenden si no ha estado activo en la plataforma durante más de 60 días. Las notificaciones contienen un enlace personal de inicio de sesión que le permite acceder directamente a su perfil sin contraseña; no comparta este enlace. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

3.11. Comunicación por WhatsApp

Nuestro equipo se comunica con usted a través de WhatsApp Business Platform de Meta. Almacenamos los mensajes que nos envía y que le enviamos, incluidos los archivos adjuntos, su nombre de perfil de WhatsApp y el estado de entrega. Fuera del período de 24 horas establecido por WhatsApp tras su último mensaje, solo podemos enviarle plantillas aprobadas por Meta, como la solicitud de confirmación, la notificación de la activación, avisos sobre mensajes no leídos, consultas sobre el perfil y la notificación de una eliminación. Para la transmisión se aplican las políticas de privacidad de WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. La base jurídica es el art. 6, apdo. 1, primera frase, letra b del RGPD.

3.12. Plazo de conservación y eliminación

Conservamos su perfil mientras utilice la plataforma. Puede solicitar su eliminación en cualquier momento por WhatsApp o por correo electrónico a info@lunelink.com. También eliminamos un perfil por iniciativa propia si durante un período prolongado no responde a nuestros mensajes o no cuenta con la experiencia profesional que buscan los empleadores; se lo comunicaremos por WhatsApp. Al eliminarlo, eliminamos el perfil, los documentos, las imágenes, el vídeo, el audio, los chats y el historial de WhatsApp. Los registros técnicos se eliminan después de 30 días. Los datos que un empleador ya haya recibido tras una autorización quedan bajo la responsabilidad de dicho empleador.

4. Clientes (empleadores y anunciantes)

4.1. Workspace, miembros y onboarding

Tras una solicitud de oferta, aclaramos con la empresa la persona de contacto, la dirección de facturación y las condiciones, y configuramos un Workspace. Tratamos los datos de la empresa (nombre, dirección, número de identificación a efectos del IVA, sitio web), los datos de los miembros del Workspace (tratamiento, título, nombre y apellidos, dirección de correo electrónico, número de teléfono, idioma, zona horaria, país, función en el Workspace, disponibilidad para la reserva de citas) y los datos contractuales (paquetes de acceso contratados, créditos, destinatario de la factura, destinatarios de notificaciones). Los nuevos miembros reciben sus datos de acceso por correo electrónico. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD; para los empleados del cliente que no sean partes contractuales, el art. 6, apdo. 1, frase 1, letra f del RGPD (nuestro interés legítimo en proporcionar la plataforma al cliente).

4.2. Inicio de sesión y seguridad

El inicio de sesión se realiza con la dirección de correo electrónico o el número de teléfono móvil y una contraseña, o con un código de un solo uso que enviamos por correo electrónico o SMS. Almacenamos las contraseñas como hash. Para la interfaz de programación, cada usuario recibe una clave API personal. Almacenamos la fecha y hora de la última actividad y configuramos la cookie de inicio de sesión user_tkn (sección 2.2). La base jurídica es el art. 6, apdo. 1, frase 1, letras b y f del RGPD (seguridad de las cuentas).

4.3. Facturación

Elaboramos las facturas y abonos a través de Legistry GmbH. Para ello, transmitimos el nombre del destinatario, la dirección, el número de identificación a efectos del IVA, el sitio web, la dirección de correo electrónico y el número de teléfono del destinatario de la factura, así como las partidas de la factura; Legistry envía la factura por correo electrónico y nos informa de los pagos recibidos. Las facturas pueden consultarse en la plataforma. La base jurídica es el art. 6, apdo. 1, frase 1, letras b y c del RGPD; conservamos los datos de facturación durante los plazos legales (sección 1.4).

4.4. Perfiles de empleadores y datos de candidatos

Mostramos a los candidatos los perfiles de empleadores (nombre, descripción, logotipo, ubicaciones con dirección, áreas de actividad y puestos buscados) en el Job-Agent y en los chats. Inicialmente, los candidatos se proponen al cliente de forma anonimizada; este solo recibe los datos completos después de que el candidato los autorice (sección 3.6). Almacenamos en el workspace los mensajes de chat, las solicitudes de autorización y los candidatos ocultos y archivados. El borrador del primer mensaje de chat se genera con ayuda de la IA a partir del perfil anonimizado y de los mensajes anteriores del workspace (OpenAI). El cliente es responsable del tratamiento posterior de los datos de los candidatos autorizados fuera de la plataforma. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

4.5. Sitios web, formularios, reserva de citas y CRM

Si el cliente crea sitios web con el creador de sitios web, captura formularios, reservas de citas y contactos, o gestiona acuerdos, tratamos los datos de los visitantes, interesados y contactos del cliente por cuenta de este como encargado del tratamiento (art. 28 del RGPD), sobre la base del acuerdo de encargo del tratamiento incluido en nuestras CGC. Para los visitantes de los sitios web de los clientes se aplica la sección 5. Conectamos los dominios propios del cliente mediante Cloudflare.

4.6. Calendarios, suscripciones a calendarios y videollamadas

Cada miembro de un workspace tiene su propio calendario en la plataforma, a partir del cual calculamos las franjas horarias disponibles para la reserva de citas en línea. Contiene las citas reservadas con el miembro mediante la reserva de citas, las disponibilidades registradas y los periodos bloqueados que el propio miembro introduce (periodo y, opcionalmente, una denominación). Para que también se tengan en cuenta las citas de otros calendarios, el miembro puede suscribirse a hasta cinco calendarios externos (p. ej., Google Calendar, Outlook o iCloud). Para ello, introduce la dirección de suscripción en formato iCalendar que proporciona el proveedor del calendario correspondiente. Consultamos el calendario a través de esta dirección en el proveedor aproximadamente cada cinco minutos; esto no implica acceder a la cuenta correspondiente y no escribimos nada en el calendario externo. La consulta incluye el contenido del calendario tal como lo proporciona el proveedor en esa dirección. De este contenido solo almacenamos el inicio y el final de los períodos ocupados desde el día anterior hasta un año por adelantado, así como el nombre del calendario; no almacenamos asuntos, participantes, lugares ni descripciones. Todo lo demás se descarta inmediatamente después del análisis. La dirección de suscripción permite leer el calendario; la almacenamos en nuestra base de datos cifrada en reposo y, después de guardarla, no volvemos a mostrarla. Si el miembro elimina una suscripción, borramos la dirección y los períodos importados de ella; lo mismo se aplica cuando se elimina la cuenta.

Cuando se reserva, se cambia o se cancela una cita, enviamos a la persona que la reservó y a los miembros participantes un correo electrónico con un evento de calendario como archivo adjunto, en el que se indican los participantes de la cita con su nombre y dirección de correo electrónico. Las videollamadas tienen lugar en la sala de reuniones descrita en la sección 2.6; cuando participan en ellas interesados y contactos del cliente, procesamos sus datos por encargo del cliente (sección 4.5). La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD; para los empleados del cliente que no son parte contratante, el art. 6, apdo. 1, frase 1, letra f del RGPD (sección 4.1).

4.7. Cuentas publicitarias de Meta

Si el cliente conecta su cuenta empresarial de Meta, almacenamos el token de acceso, así como el ID y el nombre del portafolio empresarial, y reflejamos en la plataforma las cuentas publicitarias, campañas, grupos de anuncios y anuncios del cliente, incluidos los campos proporcionados por Meta. Al gestionar públicos, páginas de Facebook, cuentas de Instagram y píxeles, consultamos las listas directamente en Meta. Por indicación del cliente, transferimos los materiales publicitarios, textos de anuncios y URL de destino a su cuenta publicitaria. Enviamos los eventos de conversión de los sitios web del cliente (formularios, reservas de citas) a su píxel de Meta siguiendo sus instrucciones (sección 5). El cliente puede desconectar la conexión en cualquier momento; en ese caso, revocamos la autorización ante Meta y eliminamos el token. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD. El tratamiento en la cuenta publicitaria se rige por la política de privacidad de Meta.

4.8. Materiales publicitarios y asistente de IA Lune

Generamos materiales publicitarios gráficos a partir de las especificaciones del cliente (texto, logotipos, imágenes, colores) mediante los modelos de imagen de OpenAI. Para los materiales publicitarios de vídeo cargados, transferimos a OpenAI la pista de audio y algunas imágenes del vídeo para generar la transcripción y los textos de los anuncios; transferimos el vídeo en sí a la cuenta publicitaria de Meta del cliente siguiendo sus instrucciones.

El asistente de IA Lune ejecuta tareas en la plataforma siguiendo las instrucciones del usuario. Para ello, transferimos a OpenAI las instrucciones y el historial de conversación, los datos del perfil del usuario (tratamiento, nombre, dirección de correo electrónico, número de teléfono, idioma, zona horaria, país), los datos de los espacios de trabajo del usuario, así como los datos que Lune lee de la plataforma o carga de sitios web para realizar la tarea, cuando los visita siguiendo instrucciones. Almacenamos los historiales de conversación y los resultados en la cuenta del usuario y los eliminamos cuando este lo solicita. Si el usuario conecta Lune con Legistry mediante un clic, transferimos de forma firmada su ID de usuario y dirección de correo electrónico a Legistry GmbH, que crea o vincula una cuenta con dichos datos; posteriormente, Lune puede trabajar en Legistry por encargo del usuario. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

4.9. Notificaciones

Enviamos a los miembros por correo electrónico los datos de acceso y códigos de un solo uso, avisos sobre nuevos interesados y chats no leídos (tras unos minutos de espera y, después, como máximo tres recordatorios al cabo de uno, tres y siete días), confirmaciones y recordatorios de citas, avisos sobre procesos en la gestión de contactos, así como avisos siete, tres y un día antes de que expire el acceso y cuando expire. El cliente determina qué miembros reciben avisos sobre interesados y chats. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD.

4.10. Período de conservación

Conservamos los datos del Workspace mientras dure el contrato de uso. A petición del cliente, eliminamos el Workspace con todo su contenido; conservamos las facturas, abonos y datos de pago durante los plazos legales.

4.11. Aplicaciones de IA conectadas

El usuario puede conectar aplicaciones de IA de terceros —como Claude (Anthropic) o ChatGPT (OpenAI)— con la plataforma mediante una interfaz estandarizada (Model Context Protocol). El propio usuario configura la conexión y la confirma en una página de consentimiento; al hacerlo, decide qué aplicación conecta. A continuación, una aplicación conectada accede, por encargo del usuario y a través de la interfaz de programación, a los datos de su cuenta y sus Workspaces, en la medida en que alcancen sus propios permisos; quedan excluidos los datos de acceso, la clave de API y la comunicación por WhatsApp. Solo almacenamos los accesos como valores hash y de forma separada para cada dispositivo; el usuario puede desconectar una conexión en cualquier momento en «Cuenta → Aplicaciones de IA», tras lo cual todos los accesos de la aplicación se revocan de inmediato. El proveedor correspondiente determina, bajo su propia responsabilidad y conforme a sus condiciones y políticas de privacidad, qué datos transmite la aplicación conectada a su proveedor y cómo este los procesa; el usuario elige la aplicación y es responsable de la aplicación a la que concede acceso. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD (prestación de la interfaz solicitada por el usuario).

5. Sitios web de nuestros clientes

Los clientes publican sus propios sitios web con nuestro creador de sitios web en lunelink.com o en sus propios dominios. El cliente correspondiente es el responsable del tratamiento de datos de estos sitios web; encontrará información sobre el operador en el aviso legal del sitio web correspondiente. Operamos los sitios web por encargo del cliente. Técnicamente, tratamos los datos de acceso mencionados en la sección 2.1, la medición del alcance sin cookies según la sección 2.3, las cookies de consentimiento del gestor de consentimientos según la sección 2.2, los datos introducidos en formularios, las reservas de citas y los archivos cargados para el cliente, así como —si el cliente ha configurado su propio Meta-Pixel y usted da su consentimiento— el Meta-Pixel y la Conversions API con el píxel del cliente según la sección 2.4. Si el cliente inserta vídeos de YouTube, estos se cargan a través de youtube-nocookie.com; al reproducirlos, Google trata sus datos. Al reservar una cita, le enviamos por encargo del cliente la confirmación con la entrada de calendario y los recordatorios por correo electrónico; las citas por vídeo tienen lugar en la sala de reuniones descrita en la sección 2.6, para cuya transmisión de imagen y sonido utilizamos LiveKit.

6. Base de datos de empresas inmobiliarias procedentes de fuentes públicas

Para poder mostrar a los candidatos empleadores adecuados y contactar con empresas como posibles empleadores, mantenemos una base de datos de empresas inmobiliarias en Alemania. Identificamos empresas mediante Google Maps Platform (Places API) según la localidad y el sector de actividad y, a continuación, analizamos con ayuda de IA el sitio web de acceso público de la empresa (OpenAI). En este proceso almacenamos datos de la empresa (razón social, marca, descripción, áreas de servicio, ubicaciones con dirección, entidad jurídica con datos registrales, logotipo, indicaciones sobre puestos vacantes), así como datos personales de las personas de contacto mencionadas en el sitio web: nombre, cargo y datos de contacto profesionales (dirección de correo electrónico, número de teléfono), incluidas las direcciones deducidas del patrón de las direcciones de correo electrónico profesionales. Además, podemos incorporar datos del registro mercantil, incluidas las personas con poder de representación publicadas allí. Los fines son mostrar las empresas a los candidatos como posibles empleadores (sin datos de las personas de contacto), contactar con las empresas por carta con perfiles de candidatos anonimizados (sección 3.8), así como contactarlas por correo electrónico o teléfono. La base jurídica es el art. 6, apdo. 1, frase 1, letra f del RGPD; nuestro interés legítimo es contactar directamente con empresas en el ámbito empresarial con una oferta relacionada con sus necesidades de personal. Solo utilizamos datos que las propias empresas han publicado con fines comerciales. Dado que el número de empresas es elevado, informar individualmente a las personas de contacto supondría un esfuerzo desproporcionado; por ello, informamos mediante esta Política de privacidad (art. 14, apdo. 5, letra b del RGPD). Conservamos los datos mientras la empresa pueda considerarse empleadora para los candidatos. Puede oponerse al tratamiento en cualquier momento (sección 1.7); en ese caso, bloquearemos la empresa para su visualización y contacto.

7. Comunicación con nosotros

Cuando se pone en contacto con nosotros por correo electrónico, teléfono, WhatsApp o a través de la plataforma, tratamos los datos que nos comunica exclusivamente para gestionar su solicitud y para posibles consultas posteriores. Si la comunicación tiene por objeto la celebración de un contrato, la base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD; en los demás casos, el art. 6, apdo. 1, frase 1, letra f del RGPD (nuestro interés legítimo en responder a su solicitud). Eliminamos los datos en cuanto se haya resuelto el asunto y no exista ninguna obligación de conservación. Gestionamos nuestros buzones de correo electrónico con Google Workspace (Google Ireland Limited). Las llamadas a nuestro número de teléfono se desvían a nuestros empleados a través de Twilio; en este proceso, Twilio procesa su número de teléfono y los datos de conexión. Para WhatsApp se aplica la sección 3.11; encontrará la política de privacidad de WhatsApp en https://www.whatsapp.com/legal/privacy-policy-eea.

8. Socios contractuales y proveedores

Con socios contractuales, proveedores y prestadores de servicios procesamos los datos necesarios para la relación contractual: nombres y datos de contacto de las personas de contacto, datos de pedidos, facturación y pagos, así como la correspondencia. La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD; para la gestión de contactos y contratos, así como para el funcionamiento de nuestros sistemas informáticos, el art. 6, apdo. 1, frase 1, letra f del RGPD; y para las obligaciones mercantiles y fiscales, el art. 6, apdo. 1, frase 1, letra c del RGPD. Eliminamos los datos una vez finalizada la relación contractual, siempre que no existan obligaciones de conservación.

9. Cambios en esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestros tratamientos de datos o los requisitos legales. Se aplica la versión publicada en cada momento en lunelink.com; encontrará la fecha de vigencia al principio de esta página.