Política de privacidad

Datos y procedencia

Baremia utiliza datos identificativos, datos de candidatura y puntuaciones publicados en fuentes públicas y oficiales relacionadas con procesos selectivos y bolsas de empleo. También trata los datos mínimos necesarios para gestionar identificación privada, pagos, códigos BRM, sesiones seguras, resultados de herramientas, packs de créditos, seguimientos, soporte, reembolsos y obligaciones legales.

Las categorías procedentes de fuentes oficiales pueden incluir nombre y apellidos, DNI/NIE publicado de forma total o parcial cuando resulte necesario para relacionar correctamente fuentes, convocatoria, categoría profesional, puntuaciones, méritos, estados o posiciones publicados y metadatos de la fuente.

El usuario aporta directamente el correo utilizado para la contratación y, según la herramienta, puede introducir puntuaciones o hipótesis de oposición, méritos, experiencia, formación o puntuación oficial. Baremia utiliza esos valores para producir el resultado solicitado y no los convierte en datos oficiales.

Para proteger la web frente a abusos, accesos automatizados, manipulación o incidentes de seguridad, Baremia puede registrar temporalmente la IP pública, un identificador técnico aleatorio transformado criptográficamente antes de persistirse, la ruta visitada sin parámetros de consulta, fecha y hora, método de la solicitud, país aproximado comunicado por la infraestructura y dominio de referencia. No se guarda el contenido de formularios, búsquedas, DNI/NIE, email ni parámetros de consulta dentro de este registro de seguridad.

La procedencia concreta de los datos administrativos son páginas, resoluciones y documentos publicados por los organismos públicos responsables de cada proceso. Baremia conserva trazabilidad de la fuente, fecha o versión utilizada cuando resulta necesaria para interpretar o auditar un resultado.

Baremia Pulso

En Baremia Pulso el usuario puede aportar sus aciertos y errores, el sistema de acceso y, de forma opcional, una provincia. Pulso no solicita nombre, DNI/NIE ni email para participar. El navegador genera un identificador aleatorio que permite corregir una participación sin crear duplicados; el servidor no conserva ese identificador en claro, sino una representación criptográfica derivada del mismo.

Las participaciones de Pulso se mantienen separadas de las candidaturas procedentes de fuentes oficiales. Se utilizan para calcular ranking y percentiles dentro del sistema de acceso indicado, distribuciones estadísticas, escenarios, evolución de la muestra y, cuando existe un número suficiente de participantes, agregados territoriales. Baremia no publica una tabla que vincule provincia con una nota individual y no muestra estadísticas territoriales de grupos inferiores al umbral mínimo configurado.

La provincia es opcional y no indicarla no impide participar. Cuando el usuario selecciona reserva de discapacidad, Baremia solicita una aceptación expresa y separada antes de almacenar esa selección, ya que puede revelar información especialmente protegida. Esa selección se utiliza exclusivamente para comparar la participación con el mismo sistema de acceso y producir estadísticas agregadas. Puede retirarse actualizando la participación con otro sistema de acceso o mediante el canal de derechos indicado en esta política.

Los resultados comunitarios describen una muestra voluntaria y pueden estar afectados por autoselección. Baremia no presenta el tamaño de la muestra, un percentil o un escenario como si fueran por sí solos el corte o la posición oficial.

Datos obtenidos antes de que uses Baremia

Parte de la información de candidaturas se incorpora desde publicaciones oficiales antes de que la persona interesada contacte con Baremia. Que una fuente sea pública no elimina las obligaciones de protección de datos ni constituye por sí solo una base jurídica para reutilizar la información.

Para la preparación limitada del dataset que permite al propio aspirante localizar e interpretar su candidatura, Baremia ha documentado una ponderación de interés legítimo conforme al artículo 6.1.f del RGPD. La finalidad autorizada no incluye directorios públicos de aspirantes, búsquedas comerciales de terceros, venta de perfiles, marketing basado en candidaturas ni decisiones laborales o administrativas.

Baremia normalmente no dispone de correo, teléfono o domicilio de las personas que todavía no han utilizado el servicio. Obtener datos de contacto adicionales exclusivamente para enviar una información individual a miles de aspirantes ampliaría el tratamiento y aumentaría el riesgo de contactar a personas incorrectas. Para ese supuesto concreto, Baremia ha documentado internamente la aplicación del artículo 14.5.b RGPD por esfuerzo desproporcionado y adopta medidas de protección reforzadas: esta política pública, información desde la primera interacción, búsqueda orientada al propio interesado, ausencia de directorio general, canal sencillo de derechos y oposición, minimización y retención limitada.

Esta evaluación se aplica de forma restrictiva y se revisa periódicamente. Cuando Baremia sí mantiene una comunicación directa con el interesado, la información de privacidad se facilita también en ese contexto.

Minimización de datos sensibles

Baremia no utiliza indicadores de discapacidad procedentes de los datasets oficiales derivados para publicidad, perfilado comercial ni decisiones sobre el interesado y aplica saneamiento para evitar conservarlos cuando no sean necesarios para la función correspondiente. En Pulso, la selección voluntaria de la reserva de discapacidad constituye una excepción limitada: solo se trata cuando el propio participante la elige y presta la aceptación expresa solicitada para comparar resultados dentro de ese sistema de acceso.

Los documentos oficiales originales pueden contener información adicional que Baremia no necesita. Cuando sea técnicamente necesario procesar una copia privada, se limita su acceso y conservación. Las copias que pueden reproducirse exactamente desde la fuente oficial son candidatas a eliminación automática tras verificar su integridad; las demás quedan sujetas al límite final de retención de la convocatoria.

Finalidades

• Preparar de forma limitada los datos necesarios para que el propio aspirante pueda localizar su candidatura.
• Localizar de forma privada las candidaturas compatibles con la identidad introducida por el usuario.
• Contrastar un DNI/NIE completo válido con una búsqueda reciente y con la identificación publicada para reducir errores y usos sobre candidaturas de terceros.
• Calcular estimaciones, simulaciones, probabilidades, históricos y revisiones estructuradas cuando el producto esté habilitado y existan datos suficientes.
• Construir estadísticas comunitarias agregadas de Baremia Pulso —ranking por sistema de acceso, percentiles, distribuciones, escenarios, evolución y, cuando exista muestra suficiente, agregados territoriales— sin mezclar esas participaciones con las candidaturas oficiales.
• Guardar el resultado de una herramienta de un solo uso para permitir su consulta posterior con el mismo código BRM sin volver a consumir el servicio.
• Gestionar packs de créditos y registrar qué crédito se ha canjeado por qué candidatura y convocatoria.
• Comprobar periódicamente las publicaciones registradas de una convocatoria cuando el usuario activa un seguimiento premium y enviar avisos estrictamente relacionados con ese servicio.
• Gestionar el pago único, entrega del acceso, seguridad, prevención de abuso o fraude, reembolsos y disputas.
• Registrar temporalmente accesos técnicos para investigar abuso, diferenciar visitantes técnicos, reconstruir secuencias relevantes de un incidente y aplicar bloqueos cuando exista una causa objetiva de seguridad.
• Medir de forma agregada el uso del sitio y los pasos principales del servicio cuando el usuario ha aceptado expresamente las cookies analíticas.
• Atender incidencias, derechos de protección de datos y obligaciones legales, fiscales, contables o de consumo.

Servicios de seguimiento y comunicaciones

El seguimiento premium utiliza el correo asociado a la compra para avisar de nuevas publicaciones o hitos que Baremia registre en la convocatoria seleccionada. Estas comunicaciones forman parte del servicio contratado y no se utilizan por sí mismas para publicidad o prospección comercial.

El usuario puede pausar y reactivar los avisos desde su acceso privado. Baremia conserva el estado técnico del seguimiento, la última revisión y la última notificación para evitar duplicados, reintentar incidencias y demostrar el funcionamiento del servicio.

Packs y canje de créditos

Para canjear un crédito de estimación, Baremia vuelve a exigir una identificación compatible con la candidatura seleccionada. El sistema registra el identificador interno del pack, el número de crédito, la candidatura y la convocatoria a la que se ha aplicado, junto con el resultado ya existente de esa candidatura.

El DNI/NIE completo introducido para autorizar el canje se utiliza de forma transitoria en el flujo de identificación y no se almacena como dato persistente de búsqueda o como parte del registro del canje.

Base jurídica

La preparación limitada de candidaturas procedentes de fuentes oficiales antes de la interacción del interesado se apoya en el interés legítimo de Baremia en prestar al propio aspirante una herramienta privada de interpretación de su candidatura, ponderado frente a sus derechos y libertades. Puedes oponerte a este tratamiento en los términos indicados en el apartado de derechos.

La identificación solicitada por el usuario y el tratamiento necesario para preparar o prestar un servicio contratado —incluidos resultados, packs, canjes y seguimientos— pueden apoyarse en la aplicación de medidas precontractuales a petición del interesado y en la ejecución del contrato. Los tratamientos necesarios para cumplir obligaciones fiscales, contables, de consumo u otras obligaciones legales se apoyan en el cumplimiento de dichas obligaciones.

Los valores que el usuario introduce voluntariamente en Pulso se tratan para prestar la funcionalidad solicitada y producir su comparación comunitaria. La provincia es opcional. Cuando el participante selecciona la reserva de discapacidad, el tratamiento de esa selección se basa en su consentimiento explícito para esa finalidad concreta; no se utiliza para publicidad, decisiones administrativas ni finalidades incompatibles.

La seguridad del servicio, prevención de fraude, limitación de abusos, control de duplicados, registro temporal de accesos técnicos y defensa de la integridad técnica pueden apoyarse en el interés legítimo de Baremia, aplicando medidas de necesidad, proporcionalidad, acceso restringido y minimización.

La analítica opcional con Google Analytics 4 y Google Tag Manager se activa únicamente tras el consentimiento del usuario. Rechazarla no impide utilizar las funciones esenciales de Baremia y la elección puede modificarse posteriormente.

Cálculos automatizados

Baremia realiza cálculos automatizados para estimar méritos, posición, intervalo, probabilidad o escenarios a partir de datos oficiales, referencias históricas y valores introducidos por el usuario. El resultado tiene finalidad informativa: no produce efectos jurídicos o administrativos, no sustituye a ninguna entidad competente y Baremia no decide la adjudicación de una plaza, nombramiento o destino.

En Pulso, ranking, percentiles, distribuciones y escenarios describen la muestra comunitaria disponible. Las referencias históricas se muestran solo cuando su estructura es suficientemente comparable y permanecen separadas de los datos actuales. Baremia puede bloquear o retrasar una métrica cuando la muestra sea insuficiente en lugar de generar una salida aparentemente precisa pero no defendible.

El usuario puede consultar los principales límites y la metodología aplicable a cada herramienta. Baremia puede bloquear una función cuando la evidencia sea insuficiente en lugar de generar una salida aparentemente precisa pero no defendible.

Destinatarios y proveedores

Los datos pueden ser tratados por proveedores necesarios para prestar el servicio, principalmente infraestructura y base de datos, alojamiento web, pagos, facturación y correo transaccional. Baremia limita el acceso a lo necesario para cada función. Los datos completos de tarjeta son tratados por Stripe y no se almacenan en Baremia.

Cuando el usuario acepta la medición analítica, Google puede tratar información técnica de navegación a través de Google Analytics 4 y Google Tag Manager. Baremia ha configurado esta integración para no enviar nombre, DNI/NIE, email, teléfono, código BRM ni texto libre introducido en los buscadores, y mantiene desactivadas las señales y la personalización publicitaria.

Algunos proveedores o sus subencargados pueden implicar tratamientos o transferencias internacionales. Cuando resulte aplicable, Baremia utiliza los mecanismos y garantías previstos por la normativa y mantiene la revisión de proveedores dentro de sus evaluaciones de privacidad y seguridad.

Conservación

Baremia aplica el principio de conservar cada categoría únicamente durante el tiempo necesario para su finalidad o durante los plazos exigidos legalmente.

• Candidaturas de personas que nunca adquieren acceso: mientras la convocatoria esté activa y hasta 12 meses después de su finalización oficial, salvo que una obligación o necesidad legítima exija conservar un dato concreto durante más tiempo.
• Participaciones de Pulso: mientras el proceso permanezca activo y hasta 12 meses después de su finalización oficial cuando resulte necesario para comparar la muestra con los resultados oficiales, evaluar su sesgo y mejorar la metodología. Después se suprimen o se conservan únicamente estadísticas que ya no permitan singularizar a un participante.
• Selección de reserva de discapacidad en Pulso: se mantiene únicamente junto con la participación mientras sea necesaria para el ranking del mismo sistema de acceso o su validación metodológica, y puede sustituirse actualizando la participación o suprimirse cuando proceda tras una solicitud de retirada.
• DNI/NIE completo introducido para acotar o autorizar una búsqueda o un canje: no se conserva como dato persistente de búsqueda.
• Compras, códigos BRM y accesos: durante el tiempo necesario para prestar el servicio, permitir su recuperación y gestionar incidencias, reembolsos o disputas, sujeto a los límites de retención aplicables.
• Resultados de herramientas de un solo uso: mientras el acceso permanezca disponible y resulte necesario para cumplir el contrato o gestionar una reclamación.
• Canjes de créditos: mientras el pack y las estimaciones asociadas permanezcan disponibles y durante el tiempo necesario para acreditar el consumo correcto del crédito.
• Seguimiento premium: los datos operativos se mantienen mientras el seguimiento esté activo o pausado y, tras su finalización, durante el tiempo necesario para acreditar la prestación o atender incidencias.
• Registro técnico de seguridad: por defecto durante un máximo de 14 días. Una selección concreta puede conservarse durante más tiempo únicamente cuando se vincule a un incidente de seguridad, abuso, fraude, reclamación o necesidad de formular, ejercer o defender derechos.
• Material cifrado de entrega: se elimina cuando deja de ser necesario para la entrega o sus reintentos.
• Copias privadas reproducibles de documentos oficiales: pueden eliminarse anticipadamente una vez procesadas y verificada su integridad.
• URL oficial, hash, fecha y metadatos de versión: pueden conservarse para trazabilidad cuando resulten necesarios y no supongan mantener datos personales innecesarios.
• Pagos, facturación, reclamaciones o soporte: se conservan durante los periodos necesarios para cumplir obligaciones legales y acreditar o defender reclamaciones.

Cookies y almacenamiento técnico

Baremia utiliza cookies, almacenamiento local o de sesión y mecanismos técnicos necesarios para seguridad, continuidad de la identificación, acceso, pago y conservación de preferencias. Los códigos BRM no se guardan de forma legible en cookies del navegador.

Para seguridad se utiliza una cookie HttpOnly con un identificador aleatorio que permite distinguir de forma pseudónima navegadores durante un periodo limitado. El servidor no persiste ese valor en claro: conserva únicamente una representación criptográfica para agrupar accesos técnicos. La cookie no contiene nombre, email, DNI/NIE ni información de candidatura y no se utiliza para publicidad.

Pulso guarda en el almacenamiento local del navegador un identificador aleatorio necesario para evitar duplicados y permitir que el mismo navegador actualice su participación. El servidor utiliza una representación criptográfica derivada de ese identificador y no necesita recibir nombre, DNI/NIE o email para esa función. También puede conservar localmente el último resultado directo para señalar la posición del usuario dentro de gráficos mostrados en su propio navegador.

Google Analytics 4 y Google Tag Manager son opcionales: sus etiquetas no se cargan hasta que el usuario acepta expresamente la medición analítica. Si se rechazan, Baremia sigue funcionando con el almacenamiento necesario. La elección se conserva localmente y puede modificarse en cualquier momento desde la política de cookies.

Seguridad

Baremia aplica controles de acceso, tablas internas no accesibles directamente por usuarios web, almacenamiento privado, limitación de intentos, sesiones firmadas y revocables, validación de webhooks, trazabilidad de eventos, saneamiento de datos no necesarios y almacenamiento cifrado temporal del material necesario para la entrega de accesos.

El registro técnico de seguridad separa la identidad real del visitante del identificador técnico utilizado para agrupar accesos. La IP pública se conserva temporalmente y con acceso restringido para poder investigar patrones abusivos y, cuando exista una causa objetiva, aplicar un bloqueo técnico. Las precargas del navegador se excluyen y las peticiones duplicadas generadas por la navegación interna se deduplican para evitar inflar artificialmente los recuentos.

En Pulso, el identificador de navegador se transforma criptográficamente antes de persistirse, las participaciones se actualizan en lugar de duplicarse y las estadísticas territoriales no se publican por debajo del mínimo configurado. La provincia no se muestra vinculada a una puntuación individual.

Cuando la fuente oficial publica el DNI/NIE parcialmente enmascarado, la compatibilidad entre el documento introducido y esa máscara sirve como control de acotación y prevención de errores, pero no constituye una comprobación documental fuerte de identidad. Por este motivo Baremia combina búsquedas temporales firmadas, limitación de intentos y códigos BRM secretos para proteger los resultados y canjes.

Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando resulte aplicable escribiendo a soporte@baremia.es. En particular, puedes oponerte al tratamiento de tu candidatura basado en interés legítimo exponiendo las circunstancias relacionadas con tu situación particular. Cuando una selección de reserva de discapacidad en Pulso se base en consentimiento explícito, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior a la retirada.

Baremia analizará la oposición y cesará el tratamiento cuando proceda, salvo que exista una base que justifique conservar una parte concreta de la información, por ejemplo una obligación legal o la necesidad de formular, ejercer o defender reclamaciones.

También puedes reclamar ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa. Cuando sea necesario verificar la identidad para atender una solicitud, Baremia solicitará únicamente la información razonablemente necesaria para evitar entregar datos a terceros.