Política de privacidad

Última actualización: 26 de septiembre de 2026 (idiomas, correo electrónico de bienvenida, recuentos de campañas publicitarias, enlaces externos, recuento de clics, estadísticas anónimas de correo electrónico)

1. Responsable del tratamiento

Lennart Schreiber
Calle de los Sargos 4
30383 Los Nietos (Cartagena), Murcia, España
Correo electrónico: kontakt@webzap.eu

No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello.

2. Datos que recogemos

• Su dirección de correo electrónico y el texto que escribe en el campo «Quiero…».
• La frecuencia de envío elegida (diaria, semanal o en pausa) y su idioma (inglés, español, francés o alemán; se toma de la página en la que se dio de alta y puede modificarse en su página de gestión), para escribirle en dicho idioma.
• Criterios de búsqueda derivados de su texto por nuestro modelo de lenguaje (véase el apartado 3).
• Las ofertas de empleo que le hemos enviado y sus valoraciones sobre ellas (👍/👎 y los motivos que haya seleccionado).
• Estadísticas anónimas de correo electrónico de nuestro proveedor de correo electrónico, Brevo: cuántas veces se abren nuestros correos electrónicos y se hace clic en sus enlaces, sin vincularlas a usted (véase el apartado 3).
• Marcas de tiempo del momento en que se dio de alta, confirmó el alta y modificó por última vez su inscripción.
• Registros del servidor: cuando visita el sitio web, nuestro servidor web registra su dirección IP, la fecha y la hora, la página solicitada y el agente de usuario (user agent) de su navegador.
• Recuentos de campañas publicitarias: si ha llegado a través de un enlace de uno de nuestros anuncios, dicho enlace contiene un nombre de campaña (p. ej., «gads-de»). Véase el apartado 3.
• Protección frente a abusos: para limitar el número de altas por visitante, la aplicación conserva en memoria (nunca en disco) un hash unidireccional de su dirección IP durante un máximo de una hora.

Le rogamos que no introduzca su nombre ni otros datos personales en su texto: ni número de teléfono, ni dirección, ni información sobre su salud, ni datos de otras personas. Solo necesitamos lo que describe su intención de búsqueda de empleo (ámbito profesional, intereses, experiencia, ubicación preferida, condiciones).

3. Finalidades y base jurídica

• Alta y ofertas de empleo coincidentes (dirección de correo electrónico, texto, frecuencia, marcas de tiempo): para confirmar su alta mediante un procedimiento de doble confirmación (double opt-in), enviarle un correo electrónico de bienvenida con sus enlaces personales, enviarle ofertas de empleo que se ajusten a su descripción con la frecuencia elegida y enviarle los enlaces para gestionar su inscripción. Base jurídica: su consentimiento, art. 6.1.a) RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro (art. 7.3 RGPD), mediante el enlace de eliminación incluido en su correo electrónico de confirmación o escribiéndonos.
• Registros del servidor: para gestionar el sitio web de forma segura y para detectar y repeler abusos. Base jurídica: nuestro interés legítimo en un servicio seguro y operativo, art. 6.1.f) RGPD.
• Recuentos de campañas publicitarias: para averiguar cuáles de nuestros anuncios atraen a personas que realmente utilizan el servicio, sin rastrear a nadie. Base jurídica: nuestro interés legítimo en publicitar el servicio de forma económica, art. 6.1.f) RGPD.

Estas son las únicas finalidades. El servicio es gratuito. No vendemos sus datos, no los comunicamos a terceros para fines propios de estos ni los utilizamos con fines de analítica.

Búsqueda de ofertas coincidentes. Nuestro servidor compara las ofertas de empleo abiertas con los criterios de búsqueda derivados de su texto (mediante reglas, sin intervención de ningún proveedor de IA) y le envía por correo electrónico las mejores coincidencias nuevas con la frecuencia elegida. Sus valoraciones 👍/👎 se utilizan para mejorar sus futuras coincidencias; por ejemplo, «esta empresa no» hace que dejemos de enviarle ofertas de esa empresa, «demasiado júnior» o «ubicación incorrecta» filtra ofertas similares, y 👍 favorece puestos similares. Tras varias valoraciones, nuestro propio modelo de lenguaje (apartado 3) vuelve a analizar su texto junto con sus valoraciones para afinar sus criterios de búsqueda; el resultado se muestra en su página de gestión.

Ofertas patrocinadas: una vía de sentido único. Para que el servicio siga siendo gratuito, las empresas pueden pagarnos para incluir su oferta de empleo en nuestros correos electrónicos. Somos nosotros quienes seleccionamos, en nuestro propio servidor, los suscriptores cuyos criterios se ajustan a la oferta; la empresa nunca recibe su dirección de correo electrónico, su texto, sus valoraciones ni ningún otro dato sobre usted, sino, como máximo, cifras agregadas (p. ej., «su oferta se incluyó en 120 correos electrónicos y 14 personas la valoraron con 👍»). Las ofertas patrocinadas se identifican siempre con la indicación «Patrocinado» (art. 20 LSSI-CE).

Enlaces de colaboradores. Algunos enlaces a ofertas proceden de motores de búsqueda de empleo colaboradores (actualmente Adzuna, Jooble y/o Careerjet) y se identifican con la indicación «Enlace de colaborador». Estos enlaces contienen nuestro identificador de afiliado: al hacer clic en uno de ellos, usted abandona nuestro correo electrónico y visita el sitio web del colaborador, que sabe que el clic procede de nosotros y puede abonarnos una pequeña comisión. A partir de ese momento, el colaborador trata los datos de su visita (p. ej., su dirección IP y cookies) como responsable del tratamiento independiente, conforme a su propia política de privacidad. Nunca transmitimos su dirección de correo electrónico ni otros datos a los colaboradores.

Enlaces externos. Nuestro servicio no puede realizar búsquedas automáticas en algunos grandes portales de empleo. Para que no se los pierda, un correo electrónico puede incluir al final hasta dos enlaces a dichos portales (identificados con la indicación «Enlace externo»), con una búsqueda ya rellenada a partir de sus criterios; por ejemplo, el puesto y, si el portal lo permite, su ciudad (p. ej., stepstone.de/jobs/engineering-manager/in-hamburg). Solo mostramos portales que se ajustan a sus criterios (país, ámbito profesional, tipo de trabajo, idiomas), cada enlace como máximo una vez al mes y únicamente en correos electrónicos que le enviamos de todos modos. Si hace clic en uno de estos enlaces, el portal recibe los términos de búsqueda contenidos en el enlace junto con los datos de su visita (p. ej., su dirección IP y cookies) y los trata como responsable del tratamiento independiente, conforme a su propia política de privacidad. No tenemos ninguna colaboración con estos portales, no recibimos nada por su clic y no les transmitimos ningún otro dato. Para no repetir un enlace, solo almacenamos un hash unidireccional de cada enlace que le hemos mostrado, que se elimina junto con su inscripción.

Estadísticas de correo electrónico: anónimas, por motivos técnicos. Enviamos nuestros correos electrónicos a través de Brevo (véase el apartado 5). Por motivos técnicos, Brevo añade a cada correo electrónico que envía una pequeña imagen invisible (para registrar su apertura) y dirige los enlaces a través de sus propios servidores (para registrar los clics); como remitentes, no podemos desactivarlo. Por ello, hemos configurado Brevo con el seguimiento anónimo: Brevo cuenta las aperturas y los clics sin vincularlos a usted ni a su dirección de correo electrónico. Cuando su programa de correo carga la imagen o usted hace clic en un enlace, los servidores de Brevo reciben necesariamente su dirección IP y datos técnicos de su dispositivo para mostrar la imagen o redirigirle; Brevo conserva la dirección IP en sus registros junto con el evento anónimo, pero sin su dirección de correo electrónico. No utilizamos estas cifras y no recibimos ninguna estadística sobre usted como persona. Si no desea que se cargue la imagen, configure su programa de correo para que no cargue imágenes automáticamente; todos los enlaces seguirán funcionando. Base jurídica: nuestro interés legítimo en entregar nuestros correos electrónicos a través de un proveedor de correo electrónico fiable, art. 6.1.f) RGPD.

Recuento de clics en enlaces: sin rastreo. Los enlaces a ofertas de empleo y a sitios externos de nuestros correos electrónicos pasan por nuestro servidor (webzap.com/go?…), que suma uno a un total diario por tipo de enlace y fuente —por ejemplo, «enlace externo · StepStone: 12 clics»— y le redirige de inmediato al sitio. El enlace es el mismo para todas las personas que lo reciben y no contiene nada sobre usted. Solo almacenamos estos totales, no quién ha hecho clic, y nuestro servidor web no registra estas solicitudes. Utilizamos los totales para decidir qué fuentes de empleo y sitios merece la pena incluir. Base jurídica: nuestro interés legítimo en mejorar el servicio, art. 6.1.f) RGPD.

Recuentos de campañas publicitarias: sin rastreo. Cuando nos anunciamos (p. ej., en Google), los enlaces de nuestros anuncios contienen únicamente un nombre de campaña, como «gads-de». Nuestro servidor suma las visitas, las altas y las confirmaciones por campaña y día como simples cifras. Para contabilizar una confirmación, el nombre de la campaña se almacena junto con el alta no confirmada y se elimina cuando usted la confirma (o se borra junto con ella transcurridas 48 horas). No utilizamos cookies, píxeles de seguimiento ni identificadores de clic publicitario, y no enviamos a la red publicitaria ningún dato sobre usted. Si un enlace contiene un identificador de clic publicitario añadido por la red publicitaria, lo ignoramos.

Análisis de su texto. Para encontrar ofertas coincidentes, convertimos automáticamente su texto en criterios de búsqueda estructurados (p. ej., denominaciones de puestos, ámbito profesional, ubicación, preferencia de teletrabajo, expectativa salarial, criterios excluyentes). Esta conversión la realiza un modelo de lenguaje de pesos abiertos (open-weight) que se ejecuta en nuestro propio hardware en España. Su texto no se envía a proveedores de IA como OpenAI ni se utiliza para entrenar ningún modelo. Los criterios resultantes se almacenan cifrados junto con su inscripción y se muestran en su página de gestión; si son incorrectos, modifique su texto y se volverán a derivar. Nuestro hardware no está siempre en línea, por lo que este proceso puede tardar algunas horas. Si en algún momento deseamos utilizar un proveedor de IA externo, actualizaremos esta política y le solicitaremos previamente su consentimiento.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar (art. 22 RGPD).

4. Cómo protegemos sus datos

• Todas las conexiones utilizan TLS (HTTPS), incluida la conexión con el equipo que ejecuta nuestro modelo de lenguaje.
• Su dirección de correo electrónico y su texto se almacenan cifrados (AES, mediante Fernet) en nuestra base de datos. Los enlaces de nuestros correos electrónicos contienen tokens aleatorios que solo almacenamos en forma de hash.
• No existen cuentas de usuario ni contraseñas. Cada correo electrónico contiene enlaces personales (tokens aleatorios) para confirmar, gestionar o eliminar su inscripción; puede solicitarse en el sitio web un nuevo enlace de gestión, que sustituye al anterior.
• El sitio web no instala cookies, no utiliza herramientas de analítica ni de seguimiento (con la única excepción de los simples recuentos de campañas publicitarias descritos en el apartado 3) y no carga fuentes tipográficas, scripts ni imágenes de terceros. Nuestros correos electrónicos contienen estadísticas de apertura y de clics únicamente en los términos descritos en el apartado 3 («Estadísticas de correo electrónico»).

5. Destinatarios y encargados del tratamiento

Recurrimos a los siguientes proveedores de servicios, todos los cuales actúan como encargados del tratamiento por cuenta nuestra en virtud de un contrato de encargo del tratamiento (art. 28 RGPD):

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania – alojamiento del servidor que ejecuta este sitio web y almacena la base de datos (centro de datos en Alemania). Política de privacidad
• Sendinblue SAS (con el nombre comercial Brevo), 17 rue Salneuve, 75017 Paris, Francia – envío de nuestros correos electrónicos. Brevo recibe su dirección de correo electrónico y el contenido de los correos electrónicos que le enviamos (que puede incluir su texto) y conserva registros de entrega (p. ej., entregado, rebotado) y recuentos anónimos de aperturas y clics (véase el apartado 3). Política de privacidad
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. – túnel cifrado que conecta nuestro servidor web con nuestro propio hardware, en el que se ejecuta el modelo de lenguaje. Su texto atraviesa la red de Cloudflare durante su transmisión; Cloudflare no lo almacena. Política de privacidad

Los motores de búsqueda de empleo colaboradores (Adzuna, Jooble, Careerjet) no son encargados del tratamiento nuestros y no reciben nada de nosotros; solo tienen conocimiento de su visita si usted hace clic en un enlace de colaborador identificado como tal (véase el apartado 3): Adzuna, Jooble, Careerjet. Las empresas patrocinadoras no reciben ningún dato personal.

No comunicamos sus datos a nadie más. Sus datos se almacenan en la UE (Alemania y España). Cloudflare es una empresa estadounidense certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto del cual existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD); además, se aplican cláusulas contractuales tipo. Brevo trata los datos principalmente en la UE; si Brevo o alguno de sus subencargados del tratamiento trata datos fuera de la UE/EEE, dicho tratamiento está amparado por una decisión de adecuación o por cláusulas contractuales tipo (art. 46.2.c) RGPD).

6. Plazo de conservación de sus datos

• Las altas no confirmadas se eliminan automáticamente transcurridas 48 horas.
• Las altas confirmadas, incluidos los criterios de búsqueda derivados, las ofertas enviadas y sus valoraciones, se conservan hasta que usted las elimine o retire su consentimiento, o hasta que dejemos de prestar el servicio. Si establece la frecuencia en «en pausa», su inscripción se conserva, pero dejan de enviarse todos los correos electrónicos. Si vuelve a darse de alta con la misma dirección, su inscripción anterior se sustituye.
• Los registros del servidor se eliminan en un plazo máximo de 14 días.

7. Sus derechos

De conformidad con el RGPD, usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Puede ejercer la mayoría de ellos usted mismo, de forma inmediata, a través del enlace de gestión incluido en sus correos electrónicos: consultar todo lo que almacenamos (acceso), modificar su texto (rectificación), descargarlo en formato JSON (portabilidad), pausar los correos electrónicos o eliminarlo todo (supresión). ¿Ha perdido el enlace? Solicite uno nuevo. Para cualquier otra cuestión, escriba a kontakt@webzap.eu.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control; en España, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid – www.aepd.es –, o ante la autoridad de su lugar de residencia.

8. ¿Es obligatorio facilitar los datos?

No. Facilitar su dirección de correo electrónico y su texto es voluntario, pero sin ellos no podemos enviarle ofertas de empleo coincidentes.

9. Edad mínima

WebZap Jobs está dirigido a personas de 16 años o más.

10. Código abierto

Puede comprobar exactamente cómo se tratan sus datos: el código fuente completo es público en https://github.com/Kipperlenny/webzap-jobs.

11. Modificaciones

Podemos actualizar esta política cuando se modifique el servicio. La versión vigente está siempre disponible en esta página. En caso de cambios sustanciales que afecten a sus datos, se lo notificaremos por correo electrónico.