Protección de datos

Política de Privacidad

Te explicamos de forma clara cómo tratamos los datos personales relacionados con nuestra web, los servicios de selección y headhunting, Mystery Guest, clientes, candidatos y Mystery Shoppers.

Última actualización: 8 de julio de 2026
01 · Responsable

¿Quién trata tus datos?

Responsable
MYSTERY HEADHUNTING, S.L.
Nombre comercial
MYSTERY PROJECT
CIF
B13797550
Domicilio
Rambla de la Llibertat, 32, 17004 Girona, España
Contacto de privacidad

La dirección indicada es el canal de contacto para consultas y ejercicio de derechos en materia de protección de datos. No se identifica como Delegado de Protección de Datos salvo que se haya producido una designación formal.

02 · Información tratada

¿Qué datos podemos tratar?

Los datos tratados dependerán de la relación que mantengas con Mystery Project y del canal que utilices.

  • Datos identificativos y de contacto, como nombre, apellidos, teléfono, correo electrónico y empresa.
  • Datos profesionales, como puesto, trayectoria, formación, experiencia, idiomas, competencias y perfil profesional.
  • Currículum, documentación aportada y respuestas dadas durante procesos de selección.
  • Información relacionada con candidaturas, entrevistas, evaluaciones y comunicaciones profesionales.
  • Datos necesarios para registrar, seleccionar, asignar y coordinar proyectos de Mystery Shopper.
  • Datos contractuales, administrativos, fiscales o de facturación cuando exista una relación profesional o comercial.
  • Consultas, mensajes y documentación remitida por correo electrónico.
  • Datos técnicos y de seguridad, como dirección IP, registros de acceso y datos básicos de navegación, cuando correspondan.

Mystery Project no solicita datos especialmente protegidos salvo que sean estrictamente necesarios, exista una base jurídica válida y se informe específicamente a la persona interesada.

03 · Tratamientos

Finalidades y bases jurídicas

Consultas y solicitudes de información

Finalidad

Atender correos, consultas, solicitudes comerciales y peticiones de información sobre nuestros servicios.

Base jurídica

Aplicación de medidas precontractuales, ejecución de una relación contractual o interés legítimo en responder a la comunicación recibida.

Clientes, potenciales clientes y proveedores

Finalidad

Preparar propuestas, gestionar contratos, prestar servicios, realizar seguimiento de proyectos, facturar y mantener las comunicaciones necesarias.

Base jurídica

Ejecución del contrato, aplicación de medidas precontractuales, cumplimiento de obligaciones legales e interés legítimo en la gestión de relaciones profesionales.

Candidatos y procesos de selección

Finalidad

Gestionar candidaturas, comprobar la adecuación a las ofertas, realizar entrevistas y evaluaciones, comunicar avances y presentar perfiles a empresas clientes cuando corresponda.

Base jurídica

Aplicación de medidas precontractuales solicitadas por el candidato, consentimiento para conservar el perfil en la base de datos y cumplimiento de obligaciones legales.

Base de datos de candidatos

Finalidad

Tener en cuenta el perfil para futuros procesos de selección compatibles con la experiencia y preferencias profesionales indicadas.

Base jurídica

Consentimiento de la persona candidata, que puede retirarse en cualquier momento.

Mystery Shoppers

Finalidad

Gestionar registros, validar perfiles, localizar colaboradores, proponer proyectos, coordinar visitas, revisar informes y administrar la relación profesional cuando exista una asignación.

Base jurídica

Consentimiento, aplicación de medidas precontractuales, ejecución de la relación profesional y cumplimiento de obligaciones legales.

Usuarios de plataformas de clientes

Finalidad

Facilitar y administrar el acceso a plataformas de seguimiento de auditorías, informes, indicadores, tareas y acciones correctivas.

Base jurídica

Ejecución de la relación contractual e interés legítimo en garantizar la seguridad, trazabilidad y funcionamiento del servicio.

Seguridad y funcionamiento de la web

Finalidad

Prevenir accesos no autorizados, fraudes, incidencias técnicas y usos abusivos, así como mantener la disponibilidad del sitio web.

Base jurídica

Interés legítimo en proteger los sistemas, la información y los derechos de Mystery Project y de sus usuarios.

Comunicaciones comerciales

Finalidad

Enviar información sobre servicios, ofertas, proyectos, actividades o contenidos profesionales relacionados.

Base jurídica

Consentimiento cuando sea necesario o relación contractual previa en los supuestos permitidos legalmente. La persona podrá oponerse o solicitar la baja en cualquier momento.

04 · Exactitud

Datos necesarios y veracidad

Los datos marcados como obligatorios en las plataformas o procesos correspondientes son necesarios para atender la solicitud, tramitar una candidatura o gestionar una relación profesional.

La falta de determinados datos puede impedir la prestación del servicio o la participación en un proceso.

La persona interesada garantiza que la información aportada es veraz, actualizada y propia, o que dispone de autorización suficiente para facilitar datos de terceros.

05 · Comunicaciones

¿Quién puede recibir los datos?

Los datos no se venden. Podrán ser tratados o comunicados, cuando resulte necesario, a:

  • Empresas clientes que participan en un proceso de selección, cuando sea necesario para valorar la candidatura y exista una base jurídica válida.
  • Proveedores tecnológicos, de alojamiento, correo electrónico, soporte, gestión de candidaturas y plataformas de auditoría que presten servicios a Mystery Project.
  • Asesores, entidades financieras, aseguradoras y proveedores administrativos necesarios para la relación profesional.
  • Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.
  • Empresas del proyecto o establecimiento evaluado, únicamente cuando resulte necesario para ejecutar y verificar el servicio contratado.

Los proveedores que actúen por cuenta de Mystery Project deberán tratar los datos conforme a las instrucciones y garantías contractuales aplicables.

06 · Ámbito internacional

Transferencias internacionales

Algunos proveedores tecnológicos pueden utilizar infraestructuras o subencargados situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, Mystery Project exigirá que se encuentre amparada por una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otro mecanismo reconocido por la normativa aplicable.

Puede solicitarse información adicional sobre las garantías aplicables escribiendo a hola@mysteryproject.es .

07 · Plazos

¿Durante cuánto tiempo conservamos los datos?

  • Las consultas se conservarán durante el tiempo necesario para responderlas y realizar su seguimiento.
  • Los datos de clientes, proveedores y profesionales se conservarán mientras se mantenga la relación y, posteriormente, durante los plazos legales de prescripción aplicables.
  • Las candidaturas se conservarán durante el proceso de selección correspondiente.
  • Cuando la persona candidata autorice su incorporación a la base de datos, el perfil podrá conservarse durante un máximo de 24 meses, salvo actualización o renovación del consentimiento.
  • Los datos de Mystery Shoppers se conservarán mientras el perfil permanezca activo y durante los plazos necesarios para atender responsabilidades contractuales, fiscales o legales.
  • Los registros técnicos y de seguridad se mantendrán durante un periodo limitado y proporcional a la finalidad perseguida.

Cuando los datos dejen de ser necesarios, se eliminarán o bloquearán durante los plazos exigidos para atender posibles responsabilidades.

08 · Control de tus datos

¿Qué derechos puedes ejercer?

Acceso Saber qué datos personales tratamos y obtener una copia.
Rectificación Corregir datos inexactos o completar información.
Supresión Solicitar la eliminación cuando ya no sean necesarios.
Oposición Oponerte a determinados tratamientos basados en interés legítimo.
Limitación Solicitar que el tratamiento quede restringido en determinados supuestos.
Portabilidad Recibir determinados datos en un formato estructurado.
Retirar el consentimiento Retirarlo en cualquier momento, sin efectos retroactivos.
Revisión humana Solicitar intervención humana cuando resulte aplicable una decisión automatizada.

Cómo ejercerlos

Envía una solicitud a hola@mysteryproject.es indicando el derecho que deseas ejercer.

Cuando sea necesario para verificar la identidad, podrá solicitarse información adicional. No debe enviarse una copia completa del documento de identidad salvo que resulte imprescindible.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos cuando consideres que el tratamiento no se ajusta a la normativa.

09 · Selección

Preguntas de preselección y decisiones

Determinadas ofertas pueden incluir preguntas de preselección para comprobar requisitos objetivos como disponibilidad, experiencia, ubicación, formación o idiomas.

Cuando el resultado de estas preguntas pueda determinar automáticamente la continuidad de una candidatura, se informará específicamente en el proceso correspondiente y podrá solicitarse una revisión humana.

Con carácter general, las decisiones finales de selección no se adoptan exclusivamente mediante tratamientos automatizados.

10 · Protección

Confidencialidad y seguridad

Mystery Project aplica medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.

El personal, colaboradores y proveedores que accedan a información personal quedan sujetos a obligaciones de confidencialidad y a las instrucciones correspondientes.

Ningún sistema es completamente invulnerable. Si detectas una incidencia o sospechas que alguien ha utilizado tus datos sin autorización, comunícalo inmediatamente a hola@mysteryproject.es.

11 · Servicios externos

TalentForJobs, Checker y otras plataformas

La web incluye enlaces a plataformas externas utilizadas para publicar ofertas, gestionar candidaturas, registrar Mystery Shoppers o permitir el acceso de clientes.

Cuando el usuario accede a una de estas plataformas, el tratamiento puede quedar sujeto también a su propia política de privacidad y a las condiciones contractuales existentes entre Mystery Project y el proveedor.

Se recomienda revisar la información de privacidad que aparezca en el momento del registro, acceso o envío de datos.

La Política de Cookies de esta web contiene información separada sobre las tecnologías instaladas directamente durante la navegación por www.mysteryproject.es.

12 · Vigencia

Cambios en esta política

Mystery Project podrá actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos, contractuales o relacionados con sus servicios.

La versión vigente será la publicada en este sitio web. Cuando el cambio sea relevante podrá comunicarse mediante un aviso destacado.

Para cualquier consulta sobre privacidad, escribe a hola@mysteryproject.es .

Tus datos. Tus derechos.

Escríbenos para ejercer tus derechos o resolver cualquier cuestión relacionada con el tratamiento de información personal.

hola@mysteryproject.es