RGPD (UE) 2016/679 · LOPDGDD 3/2018
Política de Privacidad
Información detallada sobre cómo Truvior recoge, trata, conserva y protege los datos personales de clientes, usuarios y candidatos, conforme al Reglamento General de Protección de Datos y la normativa española vigente.
Última actualización: mayo de 2025
RGPD · LOPDGDD
Jurisdicción: Málaga, España
01
Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web truvior.es y en el marco de la prestación de los servicios de verificación laboral es:

Responsable
José Antonio González Corraliza
Domicilio fiscal
Calle Limonar, 14
29130 Alhaurín de la Torre
Málaga, España
Email de contacto
hola@truvior.es
Sitio web
truvior.es
02
Qué datos recogemos y cómo
2.1 Datos de clientes y usuarios del sitio web

Cuando una empresa o profesional accede al sitio web, solicita información, completa un formulario de contacto o contrata los servicios de Truvior, recogemos los siguientes datos:

DatoCómo se recogeObligatorio
Nombre y apellidosFormulario de contacto o contratación
Email corporativoFormulario de contacto o contratación
TeléfonoFormulario de contacto o contrataciónNo
Nombre de empresa y CIFFormulario de contratación
Dirección fiscalFormulario de contratación
Sector de actividadFormulario de contactoNo
Datos de navegación y cookiesAutomáticamente al navegarSegún preferencias
2.2 Datos recogidos automáticamente mediante herramientas de analítica

El sitio web truvior.es utiliza herramientas de analítica web que recogen automáticamente datos de navegación. Ninguna de estas herramientas permite identificar directamente a una persona física sin datos adicionales.

  • Dirección IP anonimizada o truncada.
  • Tipo de dispositivo, sistema operativo y navegador.
  • Páginas visitadas, tiempo de permanencia y rutas de navegación.
  • Fuente de tráfico (búsqueda orgánica, directa, referencia).
  • Consultas de búsqueda que llevaron al sitio (datos de Search Console).
  • Posición y rendimiento de palabras clave (datos de Rank Math y Search Console).

La recogida de datos de analítica queda condicionada al consentimiento del usuario para cookies no esenciales, conforme a lo establecido en la Política de Cookies.

03
Datos de candidatos verificados

Esta sección es especialmente relevante. Los candidatos son las personas físicas cuyos datos son aportados por las empresas clientes para su verificación. Truvior actúa como encargado del tratamiento respecto a estos datos, siendo la empresa cliente el responsable del tratamiento.

⚠️ Consentimiento previo obligatorio: Truvior no inicia ningún proceso de verificación sin que el candidato haya prestado su consentimiento explícito, libre, específico e informado. El consentimiento se recoge mediante firma electrónica con trazabilidad completa (fecha, hora e IP registradas).
3.1 Categorías de datos de candidatos que tratamos
CategoríaDatos concretosBase legal
Datos identificativos Nombre, apellidos, fecha de nacimiento, DNI/NIE, fotografía Consentimiento explícito
Datos biométricos Selfie en vivo para comparación facial con el documento de identidad Consentimiento explícito (categoría especial art. 9 RGPD)
Historial laboral Empresas anteriores, cargos, fechas, tipo de jornada Consentimiento explícito
Documentación laboral Nóminas, contratos, certificados, títulos académicos Consentimiento explícito
Referencias profesionales Nombre y cargo de la persona de referencia, empresa, datos de contacto Interés legítimo del candidato en acreditar su historial
3.2 Lo que Truvior nunca trata

Truvior tiene prohibido expresamente tratar las siguientes categorías de datos, aunque el cliente o el candidato los facilitaran voluntariamente:

  • Antecedentes penales o policiales.
  • Datos de salud, discapacidad o historial médico.
  • Información sindical, religiosa, política o filosófica.
  • Situación financiera personal o historial crediticio.
  • Orientación sexual o identidad de género.
  • Origen racial o étnico.
🛡️ Protección adicional: Los datos biométricos de los candidatos se tratan bajo el artículo 9 del RGPD como categoría especial, con las salvaguardas reforzadas que ello implica. Se usan exclusivamente para la verificación de identidad y se eliminan una vez completado el proceso.
3.3 Acuerdo de Encargo de Tratamiento (DPA)

Conforme al artículo 28 del RGPD, Truvior formaliza con cada empresa cliente un Acuerdo de Encargo de Tratamiento (DPA) que regula las condiciones bajo las cuales Truvior trata los datos de los candidatos por cuenta del cliente. Este acuerdo puede solicitarse en hola@truvior.es.

04
Finalidades del tratamiento y base legal
FinalidadBase legal (RGPD)Afecta a
Gestión de la relación contractual con clientes Art. 6.1.b — Ejecución de contrato Clientes
Facturación y obligaciones fiscales Art. 6.1.c — Obligación legal Clientes
Gestión de consultas y comunicaciones Art. 6.1.b — Ejecución de contrato / Art. 6.1.a — Consentimiento Clientes · Usuarios web
Prestación del servicio de verificación laboral Art. 6.1.a — Consentimiento explícito del candidato Candidatos
Tratamiento de datos biométricos Art. 9.2.a — Consentimiento explícito Candidatos
Análisis de documentos mediante IA Art. 6.1.a — Consentimiento explícito del candidato Candidatos
Analítica web y mejora del sitio Art. 6.1.a — Consentimiento (cookies) Usuarios web
Comunicaciones comerciales Art. 6.1.a — Consentimiento / Art. 6.1.f — Interés legítimo Clientes
05
Uso de inteligencia artificial: Claude de Anthropic

Truvior utiliza la API de Claude, desarrollada por Anthropic, PBC, para el análisis automatizado de documentos aportados por los candidatos en el marco del servicio de verificación antifraude. Este proceso forma parte esencial del servicio.

5.1 Qué hace Claude en el proceso de verificación
  • Analiza los metadatos de los documentos PDF aportados por el candidato para detectar posibles alteraciones.
  • Identifica inconsistencias tipográficas, de formato y de contenido que podrían indicar manipulación documental.
  • Contrasta fechas, datos numéricos y referencias cruzadas dentro de los documentos.
  • Genera un análisis estructurado de riesgo documental que forma parte del informe final.
5.2 Datos que se envían a la API de Anthropic

Para la realización del análisis, Truvior envía a la API de Claude el contenido de los documentos aportados por el candidato. Estos documentos pueden contener datos personales identificativos del candidato.

⚠️ Importante: Anthropic, como proveedor de la API, actúa como subencargado del tratamiento. Truvior ha verificado que Anthropic dispone de las garantías adecuadas conforme al RGPD para el tratamiento de datos en sus sistemas. Los datos enviados a la API de Claude no se utilizan por Anthropic para entrenar sus modelos en el caso de uso de API empresarial, conforme a su política de privacidad vigente.
5.3 Decisiones automatizadas

El análisis realizado por Claude no constituye por sí solo una decisión automatizada con efectos jurídicos significativos sobre el candidato en el sentido del artículo 22 del RGPD. El resultado del análisis de IA es siempre revisado por el equipo humano de Truvior antes de ser incorporado al informe final. La decisión de contratación recae exclusivamente en la empresa cliente.

Proveedor IA
Anthropic, PBC
Rol en el tratamiento
Subencargado del tratamiento
Uso de datos para entrenamiento
No (uso API empresarial)
Más información
06
Herramientas de analítica web

El sitio web truvior.es utiliza las siguientes herramientas para medir el rendimiento, analizar el tráfico y optimizar el posicionamiento en buscadores. El uso de estas herramientas queda condicionado a las preferencias de cookies del usuario.

Google Analytics
Finalidad
Análisis de tráfico web, comportamiento de usuarios, fuentes de visitas y conversiones
Datos tratados
IP anonimizada, páginas visitadas, duración, dispositivo, ubicación aproximada
Google Search Console
Finalidad
Análisis de rendimiento en búsquedas de Google, palabras clave e indexación
Datos tratados
Consultas de búsqueda, impresiones, clics y posición en resultados (datos agregados)
Rank Math SEO
Finalidad
Plugin SEO de WordPress para optimización de contenido y seguimiento de posicionamiento
Datos tratados
Datos de rendimiento SEO del sitio. Puede conectarse con Google Analytics y Search Console
ℹ️ Ninguna de estas herramientas permite identificar directamente a una persona física. Los datos se recogen de forma agregada o seudonimizada. El usuario puede rechazar las cookies analíticas desde el banner de cookies sin que ello afecte a la funcionalidad esencial del sitio.
07
Encargados del tratamiento y terceros

Truvior puede compartir datos personales con terceros proveedores que actúan como encargados del tratamiento, siempre bajo contrato y con las garantías exigidas por el RGPD. Truvior no vende datos personales a terceros bajo ninguna circunstancia.

ProveedorServicioDatos compartidosGarantías
Anthropic (Claude API) Análisis IA antifraude documental Contenido de documentos del candidato DPA · Cláusulas contractuales tipo UE
GoHighLevel CRM y gestión de formularios Datos de contacto de clientes y candidatos DPA · Servidores en EEUU con SCCs
Google (Analytics, Search Console) Analítica web y SEO Datos de navegación anonimizados DPA · Marco de privacidad UE-EEUU
Stripe Procesamiento de pagos Datos de facturación del cliente DPA · Certificación PCI-DSS
Amazon Web Services (AWS) Infraestructura cloud y almacenamiento Documentos y datos del servicio DPA · Servidores en región UE
08
Transferencias internacionales de datos

Algunos de los proveedores mencionados en la sección anterior están ubicados o procesan datos fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos. Truvior garantiza que todas estas transferencias se realizan con las salvaguardas adecuadas conforme al artículo 46 del RGPD, mediante alguna de las siguientes medidas:

  • Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
  • Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), para los proveedores certificados.
  • Acuerdos de encargo de tratamiento específicos con cada proveedor.

Para obtener información detallada sobre las garantías aplicables a cada transferencia internacional, puede dirigirse a hola@truvior.es.

09
Plazos de conservación de los datos
Tipo de datoPlazo de conservaciónMotivo
Datos de clientes (contractuales) Durante la vigencia del contrato + 5 años Obligación legal (prescripción de acciones contractuales)
Datos de facturación 5 años desde la emisión de la factura Obligación fiscal (Ley General Tributaria)
Datos de candidatos verificados 6 meses desde la entrega del informe Posibles reclamaciones relacionadas con la verificación
Datos biométricos de candidatos Eliminados tras completar la verificación de identidad Minimización de datos (art. 5 RGPD) · Categoría especial
Documentos de candidatos (nóminas, contratos) 6 meses desde la entrega del informe Resolución de posibles incidencias
Datos de consultas web (formularios) 1 año desde la última comunicación Gestión de la relación precontractual
Datos de analítica web 14 meses (configuración estándar Google Analytics) Análisis de rendimiento del sitio

Una vez transcurridos los plazos indicados, los datos serán eliminados de forma segura o anonimizados de manera irreversible. El candidato puede solicitar la eliminación anticipada de sus datos en cualquier momento, salvo que exista una obligación legal de conservación.

10
Tus derechos en materia de protección de datos

Conforme al RGPD y la LOPDGDD, toda persona cuyos datos sean tratados por Truvior tiene derecho a ejercer los siguientes derechos:

👁️
Derecho de acceso
Obtener confirmación sobre si Truvior trata tus datos y, en caso afirmativo, acceder a ellos y conocer las finalidades del tratamiento.
✏️
Derecho de rectificación
Corregir los datos inexactos o incompletos que Truvior trate sobre ti.
🗑️
Derecho de supresión
Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, salvo obligación legal de conservación.
⏸️
Derecho de limitación
Solicitar que el tratamiento de tus datos quede limitado a su conservación en determinadas circunstancias previstas por el RGPD.
📦
Derecho de portabilidad
Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en tu consentimiento o en un contrato.
🚫
Derecho de oposición
Oponerte al tratamiento de tus datos basado en el interés legítimo de Truvior, incluyendo el tratamiento con fines de marketing directo.
🤖
Derecho a no ser objeto de decisiones automatizadas
No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos. Truvior siempre incorpora revisión humana.
↩️
Derecho a retirar el consentimiento
Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
📩 Cómo ejercer tus derechos: Dirígete por escrito a hola@truvior.es indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Truvior responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable dos meses más en casos de especial complejidad.

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web www.aepd.es.

11
Medidas de seguridad

Truvior aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen:

  • Cifrado de datos en tránsito mediante TLS 1.3.
  • Cifrado de datos en reposo mediante AES-256.
  • Control de acceso basado en roles y principio de mínimo privilegio.
  • Autenticación de doble factor para el acceso a sistemas internos.
  • Almacenamiento en infraestructura cloud con certificaciones de seguridad reconocidas.
  • Procedimientos de gestión de incidencias de seguridad y notificación de brechas.
  • Eliminación segura de datos una vez transcurridos los plazos de conservación.

En caso de producirse una violación de la seguridad que suponga un riesgo para los derechos y libertades de los interesados, Truvior notificará el incidente a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento del mismo, y a los afectados sin dilación indebida cuando el riesgo sea elevado.

12
Menores de edad

Los servicios de Truvior están dirigidos exclusivamente a empresas y profesionales. Truvior no recoge ni trata datos personales de menores de 14 años de forma consciente. Si se detectara que se han recogido datos de un menor sin el consentimiento de sus progenitores o tutores, se procederá a su eliminación inmediata.

En el marco de las verificaciones de candidatos, Truvior solo procesa datos de personas en edad laboral conforme a la legislación española vigente.

13
Modificaciones de la Política de Privacidad

Truvior se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, de práctica sectorial o de los propios servicios. Las modificaciones serán comunicadas a los usuarios registrados mediante correo electrónico y publicadas en esta página con indicación de la fecha de última actualización.

Se recomienda consultar esta página periódicamente para estar informado sobre cómo Truvior protege y trata los datos personales.

14
Contacto y reclamaciones

Para cualquier consulta relacionada con la presente Política de Privacidad, el ejercicio de derechos o la presentación de una reclamación:

Email
hola@truvior.es
Asunto recomendado
Ejercicio de derechos RGPD
Dirección postal
Calle Limonar, 14
29130 Alhaurín de la Torre
Málaga, España
Autoridad de control
Agencia Española de Protección de Datos
www.aepd.es
Scroll al inicio