Política de privacidad — Referens

Responsable: Hekima Labs, S.L. (NIF B26960278), Madrid. Contacto: contacto@hekimalabs.com

1. Qué es Referens y quién trata tus datos

Referens es un servicio de Hekima Labs, S.L. que ayuda a las empresas a encontrar candidatos para sus vacantes a través de cadenas de contactos por WhatsApp. Hekima Labs es responsable del tratamiento de los datos que se describen en esta política.

2. Qué datos tratamos, de quién y de dónde vienen

Referens involucra a tres tipos de personas, con datos y bases legales distintas:

La empresa que publica la vacante. Datos de contacto y fiscales (NIF, correo corporativo, nombre de la empresa) que la propia empresa nos da al contratar el servicio, necesarios para prestarlo y facturarlo.

Quien reenvía la petición dentro de la cadena. Solo tratamos el número de WhatsApp de cada persona que interactúa con el servicio y el código que identifica por dónde ha llegado la petición. No accedemos a su agenda de contactos ni sabemos a quién se la ha reenviado hasta que esa persona, por su propia iniciativa, escribe al número de Referens.

El candidato presentado a la empresa. Su nombre y contacto no nos los da él mismo, sino un tercero (otro eslabón de la cadena) que lo menciona como alguien que podría estar interesado en la vacante. Por eso, antes de compartir su nombre y su contacto con la empresa, le pedimos confirmación expresa por WhatsApp — nunca compartimos sus datos sin esa confirmación, y el silencio nunca se interpreta como un sí.

3. Para qué usamos tus datos

• Prestar el servicio: hacer circular la petición, reconstruir la cadena y presentar candidatos a la empresa que contrató el servicio.
• Facturar el servicio a la empresa.
• Pedir confirmación al candidato antes de compartir su contacto.
• Evitar el uso abusivo del servicio (límite de peticiones por persona y por semana).
• Cumplir obligaciones legales y fiscales.

No usamos los datos para publicidad de terceros ni los vendemos a nadie.

4. Base legal

• Empresa: ejecución del contrato de servicio que contrata y paga, y cumplimiento de obligaciones fiscales.
• Quien reenvía la cadena: ejecución del servicio que ha decidido usar voluntariamente al escribirnos.
• Candidato: consentimiento expreso, solicitado antes de compartir su contacto con la empresa (art. 6.1.a y art. 14 del Reglamento General de Protección de Datos, por tratarse de datos obtenidos de un tercero y no directamente del interesado).

5. Cuánto tiempo conservamos los datos

• Datos de la empresa: mientras dure la relación contractual y el plazo legal de conservación de facturas.
• Candidato que dio su consentimiento y fue presentado a la empresa: 12 meses desde el cierre de la vacante, para poder resolver disputas de atribución y para nuestro propio análisis del servicio; pasado ese plazo, se eliminan o se anonimizan.
• Candidato que no respondió o que dijo que no quería compartir su contacto: no conservamos su nombre ni su contacto más allá de la vacante activa; se eliminan al cerrarse o caducar el plazo del plan.
• Registro de la cadena (números de teléfono, códigos, quién reenvió a quién): mismo plazo de 12 meses tras el cierre de la vacante, después se depura.

6. Con quién compartimos los datos

• El contacto de un candidato solo se comparte con la empresa que publicó la vacante, y solo si el candidato ha dado su confirmación expresa.
• Usamos proveedores tecnológicos que tratan datos por nuestra cuenta (encargados del tratamiento): la plataforma de mensajería de WhatsApp Business (Meta), la pasarela de pago (Stripe), y nuestros proveedores de infraestructura (Supabase, Vercel). Ninguno de ellos usa los datos para sus propios fines.
• No vendemos ni cedemos datos a terceros para publicidad.

7. Transferencias internacionales

Algunos de estos proveedores (Meta, Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, el tratamiento se ampara en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a contacto@hekimalabs.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

9. Menores de edad

Referens es un servicio dirigido a la búsqueda de empleo y no está pensado para menores de edad.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta página, con la fecha de la última actualización.

Última actualización: 15 de septiembre de 2026.