Política de Privacidad

1. Quiénes somos

Syneria opera la Plataforma de marketplace de talento migrante. El responsable del tratamiento de tus datos es Syneria S.L. (o entidad jurídica equivalente — pendiente de constitución formal). Para ejercer tus derechos, escribe a privacy@syneria.com.

2. Qué datos recopilamos

• Cuenta: email, nombre completo, contraseña encriptada, rol (worker/employer), país.
• Perfil profesional: bio, skills, idiomas, educación, experiencia laboral, países deseados, salario deseado.
• Documentos identitarios (workers): pasaporte, DNI, certificados, CV. Almacenados en buckets privados con URLs firmadas.
• Datos transaccionales: contratos firmados, pagos, transacciones de wallet.
• Datos de uso: logs de acceso, IP, user-agent, páginas visitadas, errores.
• Datos de OAuth: si te logueas con Google o LinkedIn, recibimos tu email y nombre del proveedor.

3. Cómo usamos tus datos

• Operar la Plataforma (matching, mensajería, contratos, pagos).
• Verificar identidad y prevenir fraude.
• Cumplir obligaciones legales (KYC, fiscal, antifraude).
• Mejorar el producto (analytics agregados).
• Comunicarte sobre tu cuenta, oportunidades relevantes y cambios al servicio.

Base legal: ejecución del contrato (cuenta y servicio contratado), consentimiento (cookies analytics, marketing), obligación legal (KYC/AML), interés legítimo (seguridad y mejora del producto).

4. Compartir con terceros

No vendemos tus datos. Compartimos con:

• Empleadores a los que aplicas: tu perfil profesional y los documentos que decidas adjuntar a la aplicación.
• Proveedores de infraestructura: Supabase (PostgreSQL + Auth + Storage), Vercel (hosting), Resend (email transaccional cuando se integre).
• Procesadores de pago cuando se integren (Stripe Connect, Wise) — solo lo necesario para procesar la transacción.
• Autoridades: cuando lo requiera ley o autoridad competente.

5. Tus derechos (GDPR Art. 15-22 / LFPDPPP / LGPD)

• Acceso: obtener copia de tus datos.
• Rectificación: corregir datos inexactos.
• Eliminación / Derecho al olvido: Configuración → Eliminar mi cuenta. Borra tus datos personales sujeto a obligaciones de retención legal (fiscal, antilavado).
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: a ciertos tratamientos basados en interés legítimo.
• Limitación: restringir el tratamiento mientras se resuelve una disputa.
• Reclamación ante la autoridad de protección de datos de tu país (AEPD España, INAI México, ANPD Brasil, etc.).

6. Retención

Mantenemos tus datos mientras tu cuenta esté activa. Tras eliminación, datos personales se borran en 30 días. Datos transaccionales (contratos, pagos, facturas) se conservan el plazo legal aplicable (5-10 años según jurisdicción).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: encriptación at-rest para columnas sensibles, RLS estricta sobre datos privados, buckets de documentos privados con URLs firmadas, autenticación fuerte, logs auditables.

8. Transferencias internacionales

Tus datos pueden tratarse en países fuera de tu residencia (USA, UE, LATAM) según la ubicación de nuestros proveedores. En cada caso aplicamos cláusulas contractuales tipo (SCC) o equivalentes.

9. Menores

Syneria no está dirigido a menores de 18 años. Si descubrimos registro de un menor sin consentimiento de tutor, eliminamos la cuenta. Para reportar: privacy@syneria.com.

10. Cookies

Ver nuestra Política de Cookies para detalles sobre uso, finalidad y consentimiento.

11. Contacto DPO

Delegado de Protección de Datos (DPO): privacy@syneria.com.