Política de privacidad

Quiénes somos

Este sitio lo gestiona BadgerMecX Advanced Engineering Solutions («BadgerMecX», «nosotros»), una consultora de simulación de ingeniería y análisis. Somos el responsable del tratamiento de todo lo que aquí se describe, el «veri sorumlusu» según la legislación turca.

• Domicilio social: Maltepe, Estambul
• Para cualquier cuestión de este aviso: privacy@badgermecx.com

Si se encuentra en Türkiye, esta es nuestra información conforme al artículo 10 de la Ley 6698 (KVKK). Si se encuentra en la UE, el EEE o el Reino Unido, es nuestra información conforme a los artículos 13/14 del RGPD. Cuando ambas difieren, aplicamos la que más derechos le otorgue.

En resumen

• No vendemos datos personales ni los utilizamos con fines publicitarios.
• La analítica solo se activa si usted la acepta. Si la rechaza, o simplemente ignora el banner, nunca se crea ningún identificador de analítica.
• No se contacta con ningún tercero para mostrar una página. Las fuentes, hojas de estilo, scripts e imágenes proceden todos de este servidor, de modo que nadie más conoce su dirección IP por el hecho de haber abierto una página aquí.
• Lo que escribe en un formulario llega a las personas que lo necesitan para responderle, y a nadie más.
• Si tiene una cuenta, puede eliminarla usted mismo, por completo, desde su página de ajustes.

Lectura del sitio

Nuestro servidor web mantiene un registro de acceso estándar de cada solicitud: la dirección IP de origen, la fecha y la hora, la dirección solicitada, el código de respuesta, la página que le remitió y la cadena user-agent de su navegador. Así detectamos errores y advertimos cuándo el sitio está siendo atacado o sometido a scraping. Se conserva durante 30 días y después se elimina.

Leer las páginas no requiere ninguna cookie. Las pocas que establece este sitio, y el único valor que guarda en el almacenamiento local de su navegador, se enumeran en la política de cookies.

Base jurídica: nuestro interés legítimo en operar y proteger el sitio (RGPD 6(1)(f); KVKK 5(2)(f)).

Analítica

Si acepta en el banner, cargamos Google Analytics 4, a través de Google Tag Manager si tenemos un contenedor configurado. Cuenta las visitas, distingue una visita recurrente de una nueva y muestra qué páginas se leen realmente. Las direcciones IP se truncan antes de que Google las almacene (anonymize_ip). No utilizamos la analítica para elaborar un perfil suyo ni la vinculamos a su cuenta.

Si la rechaza, o nunca responde, el script no se carga en absoluto: no se carga para luego indicarle que permanezca inactivo, sino que nunca se descarga. Puede cambiar de opinión en cualquier momento en la página de la política de cookies.

Base jurídica: su consentimiento. Retirarlo es tan fácil como otorgarlo.

Contacto

La página de contacto ofrece tres vías, y cada una solicita únicamente lo que necesita:

• Llamada exploratoria: su nombre, correo electrónico, empresa, la franja horaria que solicitó y cualquier cosa que escriba en el cuadro de mensaje.
• Consulta de proyecto: lo mismo, más la física implicada, la norma con la que trabaja, el formato de su geometría, su plazo, si desea un acuerdo de confidencialidad (NDA) antes de enviar archivos y su descripción del problema.
• Mensaje general: nombre, correo electrónico, empresa, tema, mensaje.

Cada envío se almacena en nuestro panel de administración y se envía por correo electrónico a nuestra propia dirección. Lo utilizamos para responderle y para conservar un registro de la consulta. Se conserva durante 24 meses desde el último intercambio y después se elimina.

Base jurídica: la aplicación de medidas a petición suya y nuestro interés legítimo en responder a una consulta comercial y conservar un registro de ella (RGPD 6(1)(b) y 6(1)(f); KVKK 5(2)(c) y 5(2)(f)).

Boletín

Almacenamos su dirección de correo electrónico, el texto exacto del consentimiento que aceptó, la página desde la que se suscribió y la fecha. Solo se almacenan las direcciones que marcaron la casilla. Cada correo incluye un enlace para darse de baja; también puede simplemente pedírnoslo. Una vez que se da de baja, conservamos la dirección marcada como dada de baja, para que no vuelva a añadirse por error.

Base jurídica: su consentimiento.

Acceso anticipado a Tessera

El registro en la página de Tessera almacena su nombre, correo electrónico, organización, cargo, los tipos de análisis que marcó, si participaría en un piloto, su mensaje y el texto del consentimiento. Lo utilizamos para escribirle personalmente a medida que se abre cada fase y para decidir qué desarrollar primero. Se conserva hasta que nos pida que le demos de baja, o 24 meses después del último contacto.

Base jurídica: su consentimiento.

Su cuenta

Las cuentas existen para dos fines: guardar el trabajo con las calculadoras y solicitar un empleo. Para abrir una necesitamos una dirección de correo electrónico. El inicio de sesión se realiza mediante un código de un solo uso enviado a esa dirección; también puede establecer una contraseña y, si tenemos los botones activados, puede iniciar sesión con Google o LinkedIn, en cuyo caso el proveedor nos transmite su dirección de correo electrónico, su nombre y su foto de perfil, y nada más. También registramos cuándo se registró, cuándo inició sesión por última vez y si su dirección está verificada.

Eliminar su cuenta la borra junto con todo lo vinculado a ella: perfil, archivos de CV, candidaturas y su historial, cálculos guardados y proveedores de inicio de sesión vinculados. Es inmediato y no podemos deshacerlo.

Base jurídica: la ejecución de los términos que aceptó al crear la cuenta (RGPD 6(1)(b); KVKK 5(2)(c)).

Solicitar un empleo

Su perfil de candidato puede contener su nombre, un titular, una foto, ciudad y país, número de teléfono, direcciones de LinkedIn y de sitio web, un resumen con sus propias palabras, su plazo de preaviso y si estaría dispuesto a trasladarse, su experiencia laboral, su formación y sus competencias, además de un archivo de CV si la oferta lo solicita.

Una candidatura almacena el puesto, su nota, el texto del consentimiento que aceptó y una instantánea de su perfil tal como estaba el día en que presentó la candidatura. La instantánea existe para que una edición posterior no cambie de forma inadvertida lo que evaluamos. A medida que avanza su candidatura, registramos cada cambio de estado y el mensaje que lo acompañó.

Nuestras notas internas de evaluación forman parte de su expediente. No se muestran en su panel, pero están cubiertas por su derecho de acceso, sin perjuicio de los derechos de las personas que las redactaron.

Los archivos de CV y las fotos de perfil se almacenan fuera de la carpeta pública de medios. No tienen dirección web propia, y cada descarga se comprueba según quién la solicita: usted, o el personal que evalúa las candidaturas. Nadie más.

Se conservan durante 12 meses tras el cierre del proceso, para poder contactarle respecto a un puesto similar, o hasta que elimine su cuenta, lo que ocurra primero.

Base jurídica: las medidas que nos pidió que adoptáramos al presentar la candidatura y nuestro interés legítimo en llevar a cabo un proceso de selección y defender las decisiones adoptadas en él. Su consentimiento es la base para conservar su candidatura en nuestros archivos una vez cubierto el puesto.

Las calculadoras

Los números que introduce se envían a nuestro servidor, se calculan allí y se le devuelven. Una ejecución no se almacena: los valores no se escriben en ningún registro ni base de datos, y desaparecen cuando se envía la respuesta.

Si pulsa guardar (lo que requiere una cuenta), almacenamos la calculadora, el título que le dio, los datos de entrada y la versión del motor que los ejecutó. Ese es su registro, visible solo para usted, y puede eliminar una parte o la totalidad en cualquier momento. Hasta 200 cálculos guardados por cuenta.

Si tiene acceso Pro, almacenamos el plan, las fechas entre las que está vigente y la referencia de la factura o de la suscripción del proveedor de pagos. Nunca vemos ni almacenamos los datos de su tarjeta: cuando los pagos estén activos, un proveedor de pagos los gestionará y nosotros solo recibiremos la referencia.

Base jurídica: la ejecución de los términos; en el caso de un plan de pago, también nuestra obligación legal de conservar los registros de facturación.

Trabajos que realizamos para usted

Los archivos y datos que nos envía para un encargo real (modelos, planos, casos de carga, datos de ensayo, cualquier cosa cubierta por un acuerdo de confidencialidad) se rigen por el contrato y el NDA de ese encargo, no por este aviso. No se almacenan en este sitio web y nunca se utilizan para entrenar nada.

Quién más interviene

Solo los siguientes, y cada uno únicamente para lo que se indica:

• Vultr: gestiona el servidor en el que se alojan el sitio y su base de datos.
• Postmark: envía los mensajes automáticos: códigos de verificación, códigos de inicio de sesión, notificaciones de formularios y actualizaciones del estado de las candidaturas.
• Google Ireland / Google LLC: analítica, y solo si usted la aceptó.
• Google / LinkedIn: solo si decide iniciar sesión con uno de ellos.
• Nuestro propio personal y nuestros asesores profesionales o una autoridad pública cuando la ley nos obligue.

No vendemos, alquilamos ni intercambiamos datos personales, ni los cedemos a nadie para su propio marketing.

Dónde se tratan

Nuestro servidor está ubicado en Fráncfort (Alemania). Si acepta la analítica, los datos de analítica se envían a Google, que los trata en la Unión Europea y en los Estados Unidos. Para la UE, esta transferencia se basa en la certificación de Google conforme al Marco de Privacidad de Datos UE–EE. UU. y en las cláusulas contractuales tipo incluidas en nuestro acuerdo con Google. Para Türkiye, la transferencia al extranjero se basa en un contrato tipo conforme al artículo 9 de la Ley de Protección de Datos Personales (KVKK), notificado a la Autoridad de Protección de Datos Personales.

Si no acepta la analítica, ninguno de sus datos personales sale del país en el que se encuentra nuestro servidor como consecuencia del uso que haga de este sitio.

Cuánto tiempo conservamos los datos

• Registros de acceso al servidor: 30 días.
• Formularios de contacto y consulta: 24 meses desde el último intercambio.
• Boletín: hasta que se dé de baja; la dirección dada de baja se conserva para que no vuelva a añadirse.
• Acceso anticipado a Tessera: hasta que solicite la baja, o 24 meses después del último contacto.
• Cuenta, perfil, cálculos guardados: hasta que elimine la cuenta.
• Candidaturas y CV: 12 meses tras el cierre del proceso, o hasta que elimine su cuenta.
• Registros de facturación: 10 años, porque así lo exige la legislación tributaria.
• Analítica: 14 meses en Google Analytics; después, se agregan.

Cuando finaliza un plazo, el registro se elimina, no se archiva.

Cómo se protegen

• Todo el sitio se sirve mediante HTTPS; las cookies están marcadas como seguras.
• Las contraseñas se almacenan como hashes con sal y no pueden recuperarse en texto legible. Como el inicio de sesión funciona con un código de un solo uso, la mayoría de las cuentas no tienen ninguna contraseña.
• Los CV y las fotos de los candidatos se encuentran fuera de la carpeta que publica el servidor web y no tienen URL; solo los entrega una vista que comprueba quién los solicita.
• Los formularios están protegidos contra envíos entre sitios (cross-site), y cada uno tiene un campo trampa que detecta los envíos automatizados.
• El panel de administración está separado del sitio público y limitado a cuentas nominativas del personal.
• El acceso al servidor y a la base de datos está limitado a las personas que los operan.

Ningún sistema es perfecto. Si ocurre algo que ponga en riesgo sus datos, lo notificaremos a la autoridad y, cuando la ley lo exija, a usted: en un plazo de 72 horas desde que tengamos conocimiento, según el RGPD, y sin demora, según la KVKK.

Sus derechos

Conforme al artículo 11 de la KVKK y a los artículos 15–22 del RGPD, puede pedirnos que le informemos de si tenemos datos sobre usted y qué hacemos con ellos; que le facilitemos una copia, en un formato que pueda llevarse a otro lugar; que corrijamos cualquier dato erróneo; que los eliminemos; que detengamos o limitemos lo que hacemos con ellos; y puede oponerse al tratamiento que basamos en nuestro interés legítimo. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin dar ninguna razón.

Nada en este sitio toma una decisión automatizada sobre usted. Sin elaboración de perfiles, sin puntuaciones, sin ningún algoritmo que decida sobre una candidatura o una consulta. Una persona lo lee todo.

Parte de esto puede hacerlo usted mismo, de inmediato:

• Eliminar su cuenta: inicie sesión y vaya a Ajustes & privacidad. Todo se elimina con ella, de inmediato.
• Cambiar su elección sobre la analítica: el control de la página de la política de cookies.
• Darse de baja del boletín: el enlace para darse de baja de cualquier boletín.

Para cualquier otra cuestión, escriba a privacy@badgermecx.com. Respondemos en un plazo de 30 días (KVKK) o de un mes (RGPD), y le avisaremos si necesitamos más tiempo. No hay ningún coste, salvo que una solicitud sea repetitiva o excesiva. Si no queda satisfecho, puede presentar una reclamación ante la autoridad turca en kvkk.gov.tr o, en la UE/EEE, ante la autoridad de control de su lugar de residencia.

Menores

Este es un sitio profesional y sus cuentas están destinadas a adultos. No recogemos a sabiendas datos de menores de 18 años. Si cree que un menor ha creado una cuenta aquí, escríbanos y la eliminaremos.

Cambios

Actualizamos este aviso cuando cambia el sitio. La fecha que figura en la parte superior es la del último cambio. Si un cambio es relevante (una nueva finalidad, un nuevo encargado del tratamiento, una nueva transferencia), lo indicaremos en el sitio y enviaremos un correo electrónico a los titulares de cuentas antes de que entre en vigor.

Contacto: BadgerMecX Advanced Engineering Solutions, Maltepe, Estambul, privacy@badgermecx.com.