Política de Privacidad
Versión 1.6.1 · actualizada el 18 de octubre de 2026
Esta política explica, en lenguaje sencillo, qué datos personales recoge Lagooa, para qué, con quién los comparte y cómo puedes ejercer tus derechos según el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la ley brasileña de protección de datos (LGPD, Ley n.º 13.709/2018). Se aplica a los sitios lagooa.com y lagooa.com.br y a la aplicación Lagooa.
Por ahora, en España y Portugal solo recogemos los datos de la lista de espera y los mensajes que nos envías (Contacto y candidaturas). El resto de secciones describe cómo funciona el servicio en Brasil y cómo funcionará cuando llegue a tu país.
Resumen en 30 segundos
- Tu perfil es anónimo hasta que aceptes una conexión. Hasta entonces, las empresas solo ven tu nombre, la inicial de tu apellido, tu zona y tu información profesional.
- Tú decides quién recibe tu contacto. Rechazar es anónimo.
- No vendemos ni alquilamos tus datos, y no usamos anuncios ni rastreadores de terceros.
- Puedes pedir ver, corregir o borrar tus datos cuando quieras, escribiendo a contato@lagooa.com. Para borrarlo todo al momento, usa Cuenta › Eliminar mi cuenta en la aplicación.
1. Responsable del tratamiento
El responsable del tratamiento es Bender Consultoria e Serviços em Tecnologia da Informação Ltda., CNPJ 54.492.019/0001-21, titular de Lagooa. El delegado de protección de datos (DPO) es Cristiano Pereira Bender, a quien puedes escribir a contato@lagooa.com.
2. Qué datos recogemos y para qué
| Datos | Finalidad | Base jurídica (RGPD, art. 6.1) |
|---|---|---|
| Lista de espera: e-mail, si eres empresa o talento, país e idioma | Avisarte cuando Lagooa llegue a tu país | Consentimiento (letra a) |
| Contacto y candidaturas: nombre, e-mail, asunto y mensaje; si lo indicas, teléfono y empresa. Para trabajar en Lagooa: también el enlace de LinkedIn y la vacante elegida | Responder a tu mensaje y evaluar tu candidatura | Consentimiento (letra a) y medidas precontractuales (letra b) |
| Soporte y moderación: notas internas del equipo sobre la cuenta, estado de la cuenta (activa, en pausa o suspendida) y el registro de las acciones del equipo | Dar soporte, prevenir fraudes y estafas y aplicar decisiones de moderación, sabiendo siempre quién hizo qué | Ejecución de contrato (letra b) e interés legítimo (letra f) |
| Cuenta: e-mail, contraseña (guardada cifrada) y tipo de cuenta. Si entras con LinkedIn: nombre, e-mail y foto de perfil que envía LinkedIn. No publicamos nada en tu LinkedIn y la foto no se muestra a las empresas | Crear y proteger tu cuenta | Ejecución de un contrato (letra b) |
| Perfil del talento, parte visible: nombre, inicial del apellido, puesto, skills, idiomas con nivel de dominio, años de experiencia, nivel de estudios (solo aparece "Estudios superiores completos" o "Estudios superiores (en curso)"), carrera y centro, ciudad, zona, rango salarial, modalidades y tipos de contrato aceptados, estado de búsqueda | Mostrar tu perfil anónimo en las búsquedas de las empresas | Ejecución de un contrato (letra b) |
| Perfil del talento, parte privada: nombre completo, e-mail, teléfono, LinkedIn, enlace al CV y el archivo del CV en PDF, si lo subes | Dar tu contacto a una empresa solo después de que aceptes su conexión | Ejecución de un contrato, a petición tuya (letra b) |
| Lectura automática del CV: el contenido del PDF que subas | Sugerir cómo rellenar tu perfil, que revisas antes de guardar. Solo ocurre cuando subes el archivo o tocas "Rellenar con el CV" | Ejecución de un contrato, a petición tuya (letra b) |
| Empresa y reclutador: nombre, empresa y número de identificación fiscal | Comprobar que la empresa existe y proteger al talento frente a estafas | Ejecución de un contrato (letra b) e interés legítimo en prevenir el fraude (letra f) |
| Datos solo para estadística: año de nacimiento y sexo (con la opción "Prefiero no decirlo") | Medir, de forma agregada y sin nombres, a quién se contrata a través de Lagooa (franja de edad y sexo). Ninguna empresa ve estos datos, ni después de la conexión. El año de nacimiento también confirma que tienes 18 años o más | Interés legítimo (letra f), con el mínimo necesario: solo pedimos el año, no la fecha completa |
| Contrataciones: si la conexión terminó en contratación, según el talento y la empresa (cada uno ve solo su propia respuesta) | Medir los resultados de Lagooa. Guardamos un retrato sin nombre: región, ciudad, área, profesión, nivel de estudios, franja de edad, sexo, años de experiencia, tipo de contrato, franja salarial y empresa | Interés legítimo (letra f) |
| Uso del servicio: solicitudes de conexión y respuestas (con la nota de la empresa, si la hay), perfiles descartados, vacantes, vacantes en las que el talento mostró interés o pasó, mensajes y si se leyeron y registro de qué empresas vieron cada perfil | Hacer funcionar el servicio y mostrar al talento quién ha visto su perfil | Ejecución de un contrato (letra b) e interés legítimo (letra f) |
| Registros de acceso: dirección IP, fecha y hora | Seguridad del servicio y obligaciones legales | Obligación legal (letra c) e interés legítimo (letra f) |
| Preferencias en tu dispositivo: idioma elegido y sesión | Recordar tu idioma y mantener tu sesión iniciada | Interés legítimo (letra f), a petición tuya |
No pedimos categorías especiales de datos (origen racial o étnico, religión, opiniones políticas, salud, vida sexual, biometría). Por favor, no incluyas este tipo de información en tu perfil ni en tu CV.
3. Cómo ven las empresas tu perfil
- Antes de la conexión, la empresa solo ve la parte visible del perfil. Tu nombre completo y tus datos de contacto quedan ocultos.
- Si aceptas una conexión, esa empresa recibe la parte privada durante 90 días. Después, el acceso caduca.
- Si la rechazas, la empresa no sabrá quién eres.
- Puedes hacer tu perfil invisible cuando quieras. Los perfiles sin actualizar en 90 días salen de las búsquedas automáticamente.
- Solo las empresas verificadas pueden pedir conexión.
- Tu año de nacimiento y tu sexo nunca se muestran a las empresas, ni antes ni después de la conexión.
4. Decisiones automatizadas
El porcentaje de compatibilidad y el orden de los perfiles se calculan automáticamente comparando los filtros de la empresa con tu perfil. Este cálculo solo ordena la lista: pedir conexión, aceptar y contratar son siempre decisiones de personas. No tomamos decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o significativos sobre ti (RGPD, art. 22). Puedes pedir explicaciones sobre los criterios y la revisión de cualquier resultado.
5. Con quién compartimos
- Empresas: solo el perfil anónimo y, después de tu aceptación, la parte privada.
- Encargados del tratamiento que operan el servicio por nosotros, con contrato y solo para ese fin: Supabase (base de datos y autenticación, con servidores en São Paulo, Brasil) y Vercel (alojamiento del sitio y de la aplicación, con red de servidores en varios países).
- Lectura del CV con inteligencia artificial: cuando pides el relleno automático, el PDF se envía a Anthropic (Estados Unidos), proveedor del modelo de IA Claude, solo para extraer los datos del perfil. Según las condiciones comerciales de este proveedor, los datos enviados por la API no se usan para entrenar los modelos.
- Pagos: cuando empecemos a cobrar a las empresas, indicaremos aquí el proveedor de pagos antes de empezar.
- Autoridades: cuando lo exija la ley o una orden judicial.
Nunca vendemos, alquilamos ni cedemos tus datos con fines publicitarios.
6. Transferencias internacionales
Los datos se guardan en Brasil. En enero de 2026, la Comisión Europea reconoció que Brasil garantiza un nivel de protección adecuado (Decisión de Ejecución (UE) 2026/179), por lo que la transferencia desde la Unión Europea a Brasil no necesita garantías adicionales. Vercel puede tratar datos en otros países, como Estados Unidos, para servir las páginas con rapidez; en esos casos se aplican los mecanismos del capítulo V del RGPD, como las cláusulas contractuales tipo. Lo mismo se aplica a la lectura automática del CV, que realiza Anthropic en Estados Unidos.
7. Cuánto tiempo guardamos los datos
- Lista de espera: hasta el lanzamiento en tu país o hasta que pidas salir, con un máximo de 24 meses.
- Cuenta y perfil: mientras la cuenta esté activa. Puedes eliminar tu cuenta cuando quieras desde la aplicación, en Cuenta › Eliminar mi cuenta: acceso, perfil, conexiones, mensajes e inscripción en la lista de espera se borran al momento, y las empresas pierden el acceso a tu contacto. Si prefieres pedirlo por e-mail, lo borramos en un máximo de 30 días.
- Contacto entregado a una empresa: disponible para ella durante 90 días desde la aceptación.
- Registros de acceso: 6 meses.
- Archivo del CV (PDF): mientras no lo borres o lo cambies, o hasta que elimines la cuenta, momento en que se borra. Las empresas solo pueden abrirlo durante la conexión aceptada, con un enlace válido durante 5 minutos.
- Mensajes de contacto: hasta 24 meses después de la respuesta. Candidaturas para trabajar en Lagooa: hasta 12 meses, para tenerte en cuenta en otras vacantes, o menos si lo pides.
- Notas internas del equipo: se eliminan junto con la cuenta. El registro de acciones del equipo guarda solo el tipo de acción y el motivo, sin tus datos personales, hasta 5 años, para rendición de cuentas.
- Contrataciones: al eliminar la cuenta, la respuesta deja de estar vinculada a ti y pierde la ciudad. Solo queda un retrato sin nombre, que deja de ser dato personal y se usa para estadísticas.
- Copias de seguridad: se sustituyen automáticamente en un máximo de 30 días.
8. Tus derechos
Según los artículos 15 a 22 del RGPD, puedes pedir en cualquier momento:
- acceso a tus datos e información sobre el tratamiento;
- rectificación de datos incompletos o inexactos;
- supresión ("derecho al olvido");
- limitación del tratamiento;
- portabilidad de los datos;
- oposición al tratamiento basado en interés legítimo;
- retirada del consentimiento en cualquier momento, por ejemplo salir de la lista de espera, sin que afecte al tratamiento ya realizado;
- no ser objeto de decisiones basadas únicamente en tratamientos automatizados.
Cómo pedirlo: para eliminar tu cuenta, usa Cuenta › Eliminar mi cuenta en la aplicación. Para el resto de solicitudes, escribe a contato@lagooa.com. Podemos pedirte que confirmes tu identidad para protegerte. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante una autoridad de control, como la Agencia Española de Protección de Datos (AEPD), la CNPD en Portugal o la autoridad de tu país.
9. Seguridad
Usamos conexión cifrada (HTTPS) en todo el servicio, contraseñas guardadas cifradas, reglas en la base de datos que limitan quién puede ver cada dato y verificación de las empresas. Si se produce una brecha de seguridad que suponga un riesgo para ti, lo notificaremos a la autoridad competente y, cuando corresponda, a ti, en los plazos que marca el RGPD.
10. Edad mínima
Lagooa está dirigida a mayores de 18 años. No recogemos de forma intencionada datos de menores. Si conoces algún caso, avísanos para borrarlo.
11. Cookies y almacenamiento en el dispositivo
Solo usamos lo estrictamente necesario: una cookie y el almacenamiento local del navegador para recordar el idioma que elegiste, y el almacenamiento local para mantener tu sesión. No usamos cookies publicitarias ni de analítica de terceros. Las fuentes del sitio se sirven desde el propio sitio, sin llamar a servicios externos.
12. Cambios en esta política
Si cambiamos algo importante, lo avisaremos en el sitio, en la aplicación o por e-mail antes de que entre en vigor. La fecha de la versión actual está al principio de esta página.
13. Contacto
Dudas, solicitudes o sugerencias sobre privacidad: contato@lagooa.com.