Accedi

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

(de conformidad con los arts. 13 y 14 del Reglamento UE 2016/679 – “RGPD”)

  1. Introducción

La presente información se proporciona de conformidad con los arts. 13 y 14 del Reglamento (UE) 2016/679 (“RGPD”) para describir las modalidades mediante las cuales CVing S.r.l. con Socio Único, con domicilio social en Via Tortona, 33 – 20144 Milán (MI), Código Fiscal 02297530442, NIF/IVA 04681350270, REA MI – 2515112, Aut. Def. ANPAL n.º 0000142 de 28/11/2023 (“CVing” o la “Sociedad”), trata los datos personales de las personas físicas que interactúan con sus servicios digitales.

CVing es una Agencia de Empleo autorizada para llevar a cabo actividades de búsqueda y selección de personal, ofreciendo a empresas y candidatos una plataforma digital para la gestión de los procesos de selección.

La presente información se refiere a todos los sujetos que interactúan con el sitio web www.cving.com, con la correspondiente plataforma y con los subdominios o aplicaciones conectadas (por ejemplo, recruiters.cving.com), definidos conjuntamente como los “Servicios”, independientemente de la categoría a la que pertenezcan (conjuntamente, los “Usuarios”).

En particular, esta información se aplica a:

  • Candidatos: personas físicas que se registran en los Servicios para crear un perfil personal, cargar su currículum u otros materiales, postularse a ofertas de empleo, participar en procesos de selección o utilizar las funcionalidades puestas a disposición por CVing, también en el ámbito de la actividad de búsqueda y selección de personal.
  • Solicitantes de información: Usuarios, incluso no registrados, que contactan con CVing a través del sitio web, formularios de contacto, dirección de correo electrónico u otros canales oficiales, con el fin de obtener asistencia, información sobre los Servicios, sobre las actividades o sobre iniciativas promocionales de la Sociedad.
  • Usuarios Empresariales (empresas): personas físicas que actúan en nombre y por cuenta de sociedades, entidades u organizaciones clientes o potenciales clientes de CVing, y que interactúan con la Sociedad en el marco de relaciones comerciales o precontractuales, también para el uso de los Servicios ofrecidos a través de la Plataforma.
    Se incluyen en esta categoría los referentes, representantes, contactos profesionales y otros sujetos autorizados por las empresas clientes o potenciales a comunicarse con CVing para fines de gestión contractual, administrativa, comercial o de búsqueda y selección de personal.
  • Recruiters: personas físicas encargadas por las empresas clientes (Usuarios Empresariales) de utilizar la plataforma para la gestión de los procesos de selección, la consulta de los perfiles profesionales de los Candidatos y la comunicación con estos últimos.


El acceso de los Recruiters a la plataforma se produce exclusivamente previa autorización y creación de la cuenta por parte de CVing, tras la celebración de un contrato entre CVing y la correspondiente empresa cliente y la transmisión de los nombres de las personas habilitadas para el acceso.

  • Usuarios no registrados: personas físicas que navegan por el sitio o interactúan con los Servicios sin registrarse ni iniciar sesión, por ejemplo, para consultar contenidos informativos, eventos o páginas de servicio.

Se invita a los Usuarios, registrados o no, a consultar la Cookie Policy, parte integrante de la presente información, para obtener más detalles sobre las cookies y las preferencias de consentimiento.

  1. Responsable del tratamiento y Delegado de Protección de Datos (DPO)

El Responsable del tratamiento de los datos personales de los Usuarios que utilizan los Servicios es CVing S.r.l., contactable en la dirección de correo electrónico privacy@cving.com.

En relación con los datos de los Candidatos, cuando los usuarios se postulan a una posición específica, el responsable del tratamiento con respecto a la candidatura concreta es la empresa a la que se dirige la candidatura, cuya información sobre el tratamiento de los datos personales podrá consultarse según las modalidades indicadas por dicha empresa, actuando CVing como encargado del tratamiento de los datos personales. En determinados casos, sin embargo, CVing actúa también como responsable del tratamiento con referencia a ofertas de empleo específicas, cuando lleva a cabo directamente la actividad de búsqueda y selección en calidad de Agencia de Empleo autorizada (Aut. Def. ANPAL n.º 0000142 de 28/11/2023).

CVing ha designado un Delegado de Protección de Datos (DPO), contactable en la dirección: dpo@cving.com.

  1. Finalidades y bases jurídicas del tratamiento

3.1 Registro y uso de los Servicios por parte de los Candidatos

Los datos personales de los Candidatos se tratan para permitir la creación y gestión de la cuenta, la cumplimentación del perfil profesional, la postulación a ofertas de empleo, la participación en entrevistas y pruebas y, en general, el uso de los Servicios (incluida la búsqueda y selección).

La base jurídica del tratamiento es la ejecución de medidas precontractuales o contractuales solicitadas por el interesado (art. 6, apdo. 1, letra b, RGPD).

El suministro de los datos es necesario para acceder a los Servicios; en caso contrario, no será posible utilizarlos.

Los datos pertenecientes a categorías especiales (por ejemplo, pertenencia a categorías protegidas conforme a la Ley 68/1999) se tratan de conformidad con el art. 9, apdo. 2, letra b, RGPD y solo si son pertinentes para las finalidades de selección; los datos relativos a condenas penales y delitos conforme al art. 10 del Reglamento (UE) 2016/679 solo podrán tratarse cuando sea obligatorio por ley.

En determinadas secciones de los Servicios también es posible acceder mediante social login, es decir, utilizando las credenciales de una cuenta asociada a una plataforma de terceros (por ejemplo, Google).
El uso del social login implica la aceptación de la política de privacidad de la correspondiente red social, que actúa como responsable autónomo del tratamiento de los datos así adquiridos.

3.2 Acceso y uso de los Servicios por parte de los Usuarios Empresariales y Recruiters

CVing trata los datos personales de los Usuarios Empresariales y de los Recruiters para finalidades relacionadas con la gestión de relaciones precontractuales y/o contractuales y con el uso de la plataforma.

En particular, los datos se tratan para:

  • gestionar las relaciones comerciales y el envío de comunicaciones informativas y promocionales relativas a los servicios de CVing, respetando el principio de licitud y dentro de los límites del consentimiento prestado y del contrato eventualmente celebrado;
  • permitir el desarrollo de las actividades técnicas, organizativas y operativas necesarias para la prestación de los Servicios previstos en el contrato celebrado entre CVing y la empresa cliente;
  • permitir el acceso y uso del área reservada a los Recruiters disponible en la dirección recruiters.cving.com, gestionando las credenciales personales creadas por CVing;
  • gestionar la comunicación y la asistencia técnica con los referentes empresariales, garantizando el correcto funcionamiento de la plataforma.

El acceso a la plataforma por parte de los Recruiters no se produce de forma autónoma: las credenciales personales son generadas por CVing tras la celebración del contrato con la correspondiente empresa cliente, que identifica a las personas autorizadas para el uso de los Servicios.

La base jurídica del tratamiento está representada por:

  • la ejecución del contrato celebrado con la empresa cliente o la adopción de medidas precontractuales (art. 6, apdo. 1, letra b, RGPD);
  • el interés legítimo de CVing en mantener relaciones comerciales y promocionar sus servicios (art. 6, apdo. 1, letra f, RGPD), limitado a los contactos profesionales ya adquiridos y sin perjuicio del derecho de oposición, también contactándonos en privacy@cving.com;
  • y, para el envío de comunicaciones promocionales personalizadas, el consentimiento del interesado (art. 6, apdo. 1, letra a, RGPD).

El suministro de los datos personales es necesario para permitir la gestión del Servicio.
La falta de suministro comporta la imposibilidad de activar o utilizar la cuenta o de gestionar la relación contractual con la empresa de pertenencia.

3.3 Gestión de solicitudes de soporte, contacto o información de los Usuarios

CVing trata los datos personales de las personas que contactan con la Sociedad a través del sitio web, formularios de contacto, dirección de correo electrónico u otros canales oficiales (como el Customer Support), con el único fin de gestionar las solicitudes de asistencia o información relativas a los Servicios ofrecidos, a las actividades institucionales o promocionales de CVing, así como de responder a las comunicaciones recibidas.

Los datos facilitados voluntariamente por el Usuario (como nombre, dirección de correo electrónico, número de teléfono o contenido del mensaje) se utilizan exclusivamente para dar curso a la solicitud y para finalidades estrictamente relacionadas.

La base jurídica del tratamiento es:

  • la ejecución de medidas precontractuales o de una solicitud del interesado (art. 6, apdo. 1, letra b, RGPD), cuando el contacto se realiza para recibir asistencia, obtener información sobre un Servicio de CVing o iniciar una relación contractual;
  • el interés legítimo de CVing en garantizar la correcta gestión de las comunicaciones y responder a las solicitudes recibidas (art. 6, apdo. 1, letra f, RGPD), sin perjuicio del derecho de oposición, también contactándonos en privacy@cving.com.

Solo previo consentimiento expreso del Usuario, los datos podrán utilizarse también para el envío de comunicaciones informativas o promocionales sobre los Servicios de CVing (art. 6, apdo. 1, letra a, RGPD).

El suministro de los datos es facultativo, pero necesario para poder recibir respuesta; la falta de suministro implica la imposibilidad para CVing de proporcionar la asistencia o la información solicitada.

3.4 Envío de comunicaciones informativas, funcionales y promocionales

CVing podrá tratar los datos personales de los Usuarios con fines de comunicación y actualización relativos a sus Servicios y a las actividades relacionadas.

En particular:

  • las comunicaciones funcionales o técnicas se refieren al funcionamiento del sitio/de la plataforma, la gestión de la cuenta, la prestación de los Servicios solicitados, el mantenimiento técnico o la seguridad del sistema. Dichas comunicaciones son necesarias para la ejecución del contrato o para la prestación del Servicio solicitado, y la base jurídica del tratamiento es el art. 6, apdo. 1, letra b, RGPD;
  • las comunicaciones informativas o promocionales (por ejemplo, newsletters) son de carácter facultativo y se refieren a actualizaciones, iniciativas, ofertas de empleo, eventos o novedades sobre los Servicios de CVing o de socios seleccionados, eventualmente personalizadas en función del perfil del usuario. En este caso, la base jurídica es el consentimiento del interesado conforme al art. 6, apdo. 1, letra a, RGPD y, cuando proceda, el art. 130, apartado 4, del Decreto Legislativo 196/2003.

El consentimiento, cuando se haya prestado, podrá revocarse en cualquier momento haciendo clic en el enlace de cancelación de suscripción (“Unsubscribe” o “Unsubscribe Preferences”) presente en cada comunicación, o escribiendo a privacy@cving.com.

La falta de consentimiento no perjudica el uso de los Servicios principales, pero conlleva la imposibilidad de recibir actualizaciones o comunicaciones promocionales en los contactos indicados por el Usuario.

3.5 Permitir la navegación y gestionar el sitio web (datos de navegación, registros técnicos, cookies y otros rastreadores)

Durante la navegación por los Servicios, los sistemas informáticos y los procedimientos de software adquieren determinados datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet (por ejemplo, direcciones IP, identificadores del dispositivo, URI/URL de los recursos solicitados, hora de las solicitudes, tamaño de los archivos obtenidos como respuesta, código numérico que indica el estado de la respuesta del servidor, parámetros relativos al sistema operativo y al entorno informático del usuario).
Dicha información se trata únicamente con el fin de garantizar el funcionamiento, la seguridad y el mantenimiento de los Servicios, así como para obtener estadísticas agregadas sobre el uso de los Servicios.

La base jurídica es el interés legítimo del Responsable (art. 6, apdo. 1, letra f, RGPD).

Los Servicios de CVing utilizan además cookies técnicas (necesarias para el funcionamiento, la seguridad y la prestación de los Servicios) y, previo consentimiento, cookies y tecnologías similares con fines estadísticos/analíticos y de marketing/perfilado, también de terceros. La gestión de las preferencias de consentimiento se realiza a través del banner/panel dedicado (CMP) y puede modificarse en cualquier momento por el usuario.
Los detalles sobre las cookies y las preferencias de consentimiento se regulan en la Cookie Policy.

3.6 Seguridad e investigaciones

CVing tratará los datos de los Usuarios para investigar posibles violaciones de los términos de uso de los Servicios y cuando sean necesarias investigaciones con fines de seguridad y protección de los Usuarios. La base jurídica del tratamiento es el art. 6, apdo. 1, letra f) del Reglamento (UE) 2016/679, es decir, el interés legítimo de CVing en prevenir abusos o fraudes en el uso de los Servicios ofrecidos.

3.7 Obligaciones legales / Órdenes de las Autoridades / Protección de derechos

CVing tratará los datos personales de los Usuarios también para cumplir con disposiciones legales específicas y podrá verse obligada a comunicar dichos datos personales a terceros cuando así lo exija la ley, una orden de una Autoridad judicial o en el marco de un procedimiento judicial, con el fin de proteger los derechos de los propios Usuarios, de CVing o de terceros.
Cuando se considere oportuno de buena fe, CVing se compromete a informar a los Usuarios sobre las solicitudes de comunicación de los datos que les conciernan, salvo que la ley o una disposición de una Autoridad lo prohíba.
La base jurídica del tratamiento es el art. 6, apdo. 1, letra c) del Reglamento (UE) 2016/679.

  1. Modalidades del tratamiento y uso de tecnologías automatizadas

El tratamiento de los datos personales se realiza mediante herramientas electrónicas, informáticas y, cuando sea necesario, en soporte papel, respetando los principios de licitud, lealtad, transparencia, proporcionalidad y seguridad previstos por el Reglamento (UE) 2016/679 (RGPD).

Las comunicaciones entre el navegador del usuario y los sistemas de CVing se realizan mediante protocolos seguros (por ejemplo, TLS/HTTPS) y se adoptan medidas técnicas y organizativas para prevenir accesos no autorizados y la pérdida de datos.

CVing adopta medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD, destinadas a garantizar la confidencialidad, integridad y disponibilidad de los datos, así como a prevenir accesos no autorizados, pérdidas o usos indebidos de la información tratada.

El tratamiento se realiza principalmente a través de sistemas informatizados y procedimientos automatizados, respetando niveles adecuados de control humano y con lógicas estrictamente relacionadas con las finalidades declaradas.

Las operaciones de tratamiento pueden incluir actividades de recogida, registro, organización, conservación, consulta, elaboración, perfilado no automatizado, extracción y uso de los datos, siempre de conformidad con los principios de minimización y limitación del plazo de conservación.

CVing también podrá utilizar tecnologías basadas en inteligencia artificial y machine learning para apoyar y optimizar:

  • las actividades de búsqueda y selección de personal;
  • la personalización y mejora de la experiencia del Usuario en el sitio/plataforma;
  • la gestión y el análisis de candidaturas y perfiles profesionales;
  • la prestación de servicios informativos, de comunicación y de soporte técnico.

Dichos sistemas operan respetando los principios de transparencia, equidad y explicabilidad, y están diseñados para no dar lugar a procesos de toma de decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a la persona del interesado conforme al art. 22 del RGPD.

Cualquier evaluación o selección automatizada está siempre asistida por supervisión humana, y las decisiones finales siguen siendo responsabilidad de personal cualificado.

CVing realiza además verificaciones periódicas sobre la fiabilidad, exactitud y ausencia de discriminación de los algoritmos utilizados, adoptando medidas adecuadas para reducir el riesgo de errores, sesgos o distorsiones en los resultados generados por las tecnologías empleadas.

  1. Plazo de conservación de los datos

Los datos personales se conservan durante un período de tiempo proporcional a las finalidades para las que han sido recogidos y tratados, respetando los principios de limitación del plazo de conservación y de minimización previstos en el art. 5, apdo. 1, letra e), del RGPD.

En particular:

  • Candidatos: los datos se conservan durante toda la duración del registro de la cuenta y por un período máximo de 48 meses desde la última interacción con los Servicios, con el fin de permitir la gestión de nuevas oportunidades profesionales o actualizaciones del perfil. Transcurrido dicho plazo, los datos serán eliminados o anonimizados, salvo que su conservación ulterior sea necesaria para el ejercicio o la defensa de un derecho en sede judicial o para cumplir obligaciones legales.
  • Recruiters y Usuarios Empresariales: los datos se conservan durante la vigencia del contrato celebrado entre CVing y la empresa cliente y, posteriormente, por un período máximo de 10 años desde la finalización de la relación, en cumplimiento de obligaciones civiles, fiscales y contables, así como para la protección de los derechos de la Sociedad.
  • Solicitantes de información: los datos se conservan durante el tiempo necesario para gestionar y responder a la solicitud y, en cualquier caso, no más de 12 meses desde la recepción de la solicitud, salvo que existan relaciones o contactos posteriores.
  • Datos utilizados con fines de marketing o newsletters: se conservan hasta la revocación del consentimiento por parte del interesado o, en ausencia de revocación, por un período máximo de 24 meses desde el último contacto útil con CVing.
  • Cookies y preferencias de rastreo: los plazos de conservación de las cookies (técnicas, analíticas, de perfilado) y de las preferencias de consentimiento se indican en la Cookie Policy y en el panel de gestión del consentimiento (CMP).

Al finalizar los plazos de conservación indicados, los datos serán eliminados, anonimizados o archivados de forma segura con acceso limitado, cuando sea necesario para cumplir obligaciones legales o con fines de defensa.

  1. Destinatarios de los datos y transferencias internacionales

Los datos personales de los Usuarios podrán comunicarse, dentro de los límites estrictamente pertinentes a las finalidades indicadas, a las siguientes categorías de destinatarios:

  • empresas clientes o socios de CVing o pertenecientes al mismo grupo empresarial del que forma parte CVing, cuando sea necesario para la gestión de candidaturas, la ejecución del contrato o las actividades de búsqueda y selección;
  • proveedores de servicios técnicos, informáticos y de gestión, incluidos los que prestan servicios de hosting, mantenimiento de sistemas, gestión de comunicaciones, plataformas cloud o servicios de soporte técnico y marketing digital, debidamente designados, cuando proceda, como encargados del tratamiento conforme al art. 28 del RGPD;
  • asesores profesionales, colaboradores y sujetos externos que asisten a CVing con fines administrativos, contables, legales o de control interno, siempre respetando acuerdos específicos de confidencialidad e instrucciones sobre el tratamiento;
  • autoridades públicas u organismos de supervisión, cuando así lo impongan obligaciones legales u órdenes de autoridades judiciales o administrativas.

Los datos personales se conservan en infraestructuras tecnológicas situadas dentro del territorio de la Unión Europea.

Si por razones técnicas u organizativas fueran necesarias transferencias a terceros países, CVing garantizará que dichas transferencias se realicen exclusivamente hacia países que cuenten con una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD, o sobre la base de Cláusulas Contractuales Tipo adoptadas por la Comisión Europea conforme al art. 46 del RGPD, o mediante la adopción de otras garantías adecuadas para la protección de los derechos de los interesados.

En cualquier caso, CVing garantiza que los proveedores externos adopten medidas técnicas y organizativas adecuadas para asegurar un nivel de protección de los datos no inferior al previsto por el RGPD.

  1. Derechos de los interesados

En cualquier momento, de conformidad con los arts. 15 a 22 del RGPD y según el tipo de tratamiento realizado, es posible ejercer el derecho a:

  • solicitar confirmación de si se están tratando o no datos personales que le conciernen;
  • obtener información sobre las finalidades del tratamiento, las categorías de datos personales, los destinatarios o las categorías de destinatarios a los que los datos personales han sido o serán comunicados y, cuando sea posible, el plazo de conservación;
  • obtener la rectificación y la supresión de los datos;
  • obtener la limitación del tratamiento;
  • obtener la portabilidad de los datos, es decir, recibirlos de CVing en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento sin impedimentos;
  • oponerse al tratamiento, incluso cuando se trate de marketing directo;
  • revocar el consentimiento otorgado para el tratamiento de los datos;
  • oponerse a un proceso de toma de decisiones automatizado relativo a personas físicas, incluida la elaboración de perfiles;
  • presentar una reclamación ante la Autoridad de Protección de Datos o ante otra autoridad de control competente.

Estos derechos pueden ejercerse enviando una solicitud escrita a CVing a la dirección de correo electrónico privacy@cving.com.

  1. Disposiciones finales

El presente documento está redactado en lengua italiana y puede ser traducido y puesto a disposición por CVing, con fines meramente informativos, también en uno o más idiomas extranjeros. La única versión con valor legal es la redactada en lengua italiana.
Por lo tanto, en caso de divergencias, incoherencias o conflictos entre la versión en lengua italiana y cualquiera de las traducciones a idiomas extranjeros del presente documento, prevalecerán en todo caso las disposiciones de la versión en lengua italiana.
https://media.cving.com/privacy-policy/

  1. Actualizaciones

CVing puede modificar en cualquier momento la presente información para adaptarla a cambios normativos o a modificaciones de sus servicios.
Las versiones actualizadas se publicarán en el sitio web y se pondrán a disposición a través de la plataforma, indicando la fecha de la última actualización; en caso de modificaciones relevantes, se informará al Usuario también a través de otros canales de comunicación.

Última actualización: 06.02.2026

El presente documento sustituye a las informaciones específicas disponibles con anterioridad, que pueden solicitarse escribiendo a privacy@cving.com.