Política de Privacidad

Talaskill está operado por Omar Alnawasrah («el Operador»), con sede en el Reino Hachemita de Jordania, quien es el responsable del tratamiento de los datos personales descritos en esta política, salvo que se indique lo contrario para una funcionalidad concreta.

Para cualquier consulta, solicitud o reclamación relacionada con la privacidad, contacta con: Talaskill1@gmail.com.

Esta política cubre a tres grupos de personas, cuyos datos tratamos de forma distinta:

Solo recopilamos lo que cada funcionalidad necesita para cumplir su propósito, y describimos por separado las categorías más sensibles porque merecen más que una simple mención de una línea.

Datos de cuenta y de perfil: tu nombre, tu dirección de correo electrónico, tu contraseña (almacenada como un hash con sal —nunca la vemos ni la guardamos en un formato legible—), tu idioma preferido y los datos profesionales que decidas introducir (formación académica, experiencia laboral, proyectos, certificados, logros).

Competencias, evaluaciones y evidencia: las competencias que declaras poseer, la confianza que tú mismo indicas tener en ellas, tus intentos y respuestas en las evaluaciones, y el registro de evidencia resultante que se utiliza para determinar si una declaración está respaldada, en disputa o sin respaldo.

Señales de integridad de la evaluación: mientras realizas una evaluación con tiempo limitado, registramos el tiempo de respuesta y señales de comportamiento durante la sesión (por ejemplo, cuánto tardaste en cada respuesta y si el ritmo es coherente con el de una persona que efectivamente está resolviendo las preguntas), específicamente para detectar una realización automatizada o deshonesta. Se trata de un tipo de dato conductual que algunos ordenamientos jurídicos tratan con especial sensibilidad. Lo utilizamos únicamente para puntuar la integridad de ese intento concreto —nunca para elaborar un perfil tuyo fuera de ese contexto— y no afirmamos que detecte con certeza todo comportamiento deshonesto; un intento señalado puede ser revisado por una persona, y la decisión no recae únicamente en la señal.

Evidencia en video: si decides subir un video de presentación o de demostración de una competencia, ese video puede contener tu rostro, tu voz y otras características próximas a los datos biométricos. Se trata de una funcionalidad totalmente opcional: nada en la plataforma la exige, no realizamos reconocimiento facial ni de voz sobre ella por nuestra parte, y puedes eliminarla o sustituirla en cualquier momento. Por tratarse de datos sensibles, subir el video es una acción independiente y explícita, no incluida dentro del consentimiento general de la cuenta.

Contenido del CV y del historial profesional: todo lo que introduces en tu perfil y decides incluir al generar un CV o currículum.

Datos de empleadores y de candidaturas: si te postulas a un puesto o compartes una credencial con un empleador, este recibe exactamente las competencias y la evidencia que decidiste incluir, nunca tu perfil completo ni ninguna competencia fuera de lo que compartiste.

Datos de credenciales y verificación: cuando emites una credencial, registramos cuántas veces se abrió su enlace público y cuándo se abrió por última vez. Deliberadamente no registramos quién la abrió: por diseño, no almacenamos la identidad del visitante, su dirección IP ni información sobre su dispositivo asociada a la visualización de una credencial.

Datos de las funciones de IA: si activas una función asistida por IA (por ejemplo, ayuda para redactar el resumen de un CV), el texto correspondiente se envía al proveedor de IA configurado únicamente para esa solicitud concreta. Esta función está desactivada de forma predeterminada y solo se ejecuta después de que la actives de forma explícita.

Datos técnicos: tu sesión se identifica mediante una cookie propia (no es una cookie de seguimiento; consulta el apartado 12). Registramos la dirección IP y datos básicos del dispositivo o navegador asociados a eventos relevantes para la seguridad (inicio de sesión, cambios en la cuenta, acciones sobre credenciales) en un registro de auditoría interno, con fines de prevención del fraude y seguridad de la cuenta, no para elaborar perfiles ni con fines publicitarios.

Datos de atribución de crecimiento: cuando visitas el Servicio por primera vez, es posible que configuremos una cookie propia adicional que registre la página en la que aterrizaste y, si llegaste a través de un enlace con parámetros de campaña (por ejemplo, un resultado de búsqueda o un enlace compartido), qué campaña o fuente identificaba. Si más adelante creas una cuenta, este dato se vincula a tu cuenta una única vez, de modo que podamos entender —de forma agregada, en el conjunto de todos los usuarios— qué canales realmente generan altas y contrataciones reales, en lugar de suponerlo. Nunca se utiliza para elaborar un perfil publicitario tuyo de forma individual, nunca se comparte con terceros ni se vende a terceros, y nunca se combina con tu actividad en otros sitios web. Puedes consultar y eliminar estos datos desde el Panel de Privacidad de tu cuenta, o impedir que se configure en absoluto bloqueando la cookie en tu navegador (consulta el apartado 12).

Contenido de la comunidad: las publicaciones, preguntas, respuestas, archivos y enlaces que compartes en la comunidad, con el país, la ciudad, el campo, las habilidades, las fechas y los datos del organizador que añadas. Las publicaciones aprobadas son públicas: cualquiera puede leerlas, incluidos los motores de búsqueda y los servicios de búsqueda con IA, con tu nombre y un enlace a tu perfil público, salvo que elijas publicar de forma anónima (una publicación hecha en nombre de una organización siempre muestra la organización). Tus votos, guardados y denuncias están vinculados a tu cuenta, pero no se muestran a otros miembros, y a un miembro que denuncies nunca se le dice quién lo denunció.

Revisión y denuncias: cada publicación y respuesta se revisa automáticamente al compartirse (por ejemplo, en busca de enlaces acortados, invitaciones a grupos de chat, menciones de pagos o enlaces que un servicio de seguridad señala como dañinos), y se guardan el resultado y sus motivos. Los moderadores y administradores pueden ver una publicación retenida o denunciada junto con los motivos, y su decisión y cualquier nota se guardan con la publicación. Cuando denuncias un error en una pregunta de una prueba, guardamos la pregunta, tu motivo y tu nota, para que pueda revisarse y, si hace falta, corregir la pregunta y volver a calificar las respuestas de forma justa.

Palabras buscadas en el sitio y registros de errores: contamos las palabras que se escriben en el buscador del sitio, junto con el buscador y el idioma, para saber qué temas busca la gente; y cuando una página falla, registramos el patrón de la página (por ejemplo, «/community/:id») y el mensaje de error. Ninguno de los dos está vinculado a ti: no se guarda con ellos ninguna cuenta, dirección IP, cookie, contenido de formularios ni parámetros de la dirección, y se eliminan las direcciones de correo, los números de teléfono, los enlaces y otros números antes de guardar nada.

Protección contra abusos: para frenar el intento de adivinar contraseñas, el spam y la extracción masiva de datos, mantenemos contadores de corta duración vinculados a tu dirección IP o a tu cuenta (por ejemplo, los inicios de sesión fallidos de la última hora). Caducan solos, como máximo en un día.

No utilizamos redes publicitarias ni rastreadores analíticos de terceros en este Servicio, y no vendemos datos personales. Los datos de atribución de crecimiento mencionados arriba nunca salen de nuestra propia base de datos: ningún tercero los recibe jamás.

El código QR de tu CV: si proteges la página que abre, guardamos tu PIN solo en forma cifrada (hash); un registro de cuándo se abrió la página, se desbloqueó o se probó con un PIN incorrecto (con el nombre de la empresa cuando la abrió una empresa que elegiste, nunca una dirección o un dispositivo); y las solicitudes de acceso que otras personas te envían, con su nombre, correo, empresa y mensaje. Quien pide acceso nos da estos datos para que te pasemos la solicitud y le enviemos tu respuesta por correo. Las solicitudes se borran a los 90 días y el registro a los 180 días.

Según los datos y la finalidad, nos basamos en una o varias de las siguientes bases jurídicas:

Utilizamos los datos personales para: crear y proteger tu cuenta; permitirte crear un perfil, realizar evaluaciones y generar CV; determinar y mostrar la evidencia que respalda la declaración de una competencia; emitir y verificar credenciales, y permitirte revocarlas; conectar a candidatos y empleadores en torno a las competencias que un candidato decide compartir; operar las funciones opcionales asistidas por IA que actives; detectar y prevenir el fraude, el abuso y las trampas en las evaluaciones; comprender, de forma agregada, qué términos de búsqueda, páginas y campañas generan realmente una alta o una contratación, para poder mejorar el Servicio en lugar de suponerlo; y cumplir con nuestras obligaciones legales.

También usamos datos personales para publicar y revisar el contenido que compartes en la comunidad; para avisarte cuando alguien responde a tu pregunta o un moderador decide sobre tu publicación; para avisar a los motores de búsqueda cuando se publica una publicación pública (solo se envía la dirección de la página, mediante el servicio IndexNow que usan Bing, Yandex y otros); para encontrar y corregir errores en el Servicio; y para saber, a partir de las palabras buscadas en el sitio, sobre qué temas escribir.

No utilizamos tus datos para tomar una decisión final de contratación, promoción o cese sobre ti: esa decisión, si se produce, la toma un empleador, basándose en lo que decidiste compartir; consulta el apartado 13 para más información sobre la toma de decisiones automatizada.

Solo compartimos datos personales en las siguientes circunstancias:

La base de datos principal del Servicio, los servidores de la aplicación y los contadores contra abusos están en la Unión Europea (Fráncfort, Alemania). Algunos de los proveedores indicados en el apartado 6 tienen su sede en otros países, o pueden tratar datos en ellos, incluidos los Estados Unidos (por ejemplo, para el envío de correos, el almacenamiento de archivos y las funciones de IA). Cuando los datos salen de tu país, nos basamos en las condiciones de tratamiento de datos de los proveedores, incluidas las cláusulas contractuales tipo u otras garantías reconocidas por la ley aplicable cuando se exigen.

Conservamos los datos personales mientras tu cuenta esté activa, además de un período limitado adicional cuando sea necesario para los fines descritos en esta política (por ejemplo, los registros de auditoría de seguridad o una obligación legal de conservación). Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento; consulta el apartado 9. Algunos registros, como la evidencia necesaria para demostrar que una credencial que sigue vigente fue emitida válidamente, se conservan solo hasta que la credencial se revoca o caduca, o hasta que solicitas su eliminación, lo que ocurra primero. Los datos de atribución de crecimiento (apartado 3) que nunca se vincularon a una cuenta se eliminan automáticamente transcurridos 90 días; una vez vinculados a una cuenta, se conservan y se eliminan conforme al mismo calendario que el resto de los datos de tu cuenta.

Las publicaciones, respuestas y archivos de la comunidad se mantienen hasta que los eliminas o eliminas tu cuenta; eliminar tu cuenta también los elimina. Las decisiones de revisión y las denuncias se guardan con la publicación y se eliminan con ella. Las palabras buscadas en el sitio se eliminan 180 días después de la última búsqueda, las entradas del registro de errores 30 días después de la última vez que aparecieron y los contadores contra abusos en un día.

De conformidad con la normativa aplicable, tienes derecho a: acceder a los datos personales que conservamos sobre ti; corregir los datos inexactos; solicitar la supresión de tus datos; limitar u oponerte a determinados tratamientos; recibir una copia de tus datos en un formato portable; y retirar tu consentimiento en cualquier momento respecto de todo lo que se base en él.

La mayoría de estos derechos ya están a tu disposición directamente, sin necesidad de solicitud: el Panel de Privacidad de tu cuenta te permite exportar tus datos y eliminar tu cuenta y los datos asociados a ella por ti mismo, en cualquier momento. Para todo lo que el panel no cubra, contáctanos utilizando los datos indicados en el apartado 1.

Si te encuentras en Jordania, también puedes presentar una reclamación ante la autoridad competente en virtud de la Ley de Protección de Datos Personales n.º 24 de 2023 de Jordania. Si te encuentras en otro territorio que cuente con su propia autoridad de control (por ejemplo, una autoridad de protección de datos de la UE/EEE o del Reino Unido), es posible que también tengas derecho a reclamar ante esa autoridad.

El Servicio está destinado a personas que tengan al menos 16 años, o la edad de mayoría de edad en tu territorio si esta fuera superior. No recopilamos conscientemente datos personales de nadie que no alcance esa edad. Si crees que un menor nos ha proporcionado datos personales, contáctanos utilizando los datos indicados en el apartado 1 y adoptaremos las medidas oportunas para eliminarlos.

Las contraseñas se almacenan como valores hash criptográficos con sal, nunca en formato legible. Las sesiones se identifican mediante un token de alta entropía; solo se almacena un hash de ese token, de modo que la mera lectura de la base de datos no puede reutilizarse para reproducir una sesión activa, y una sesión puede revocarse al instante. Las acciones sensibles están sujetas a limitación de frecuencia de solicitudes. Las credenciales están firmadas criptográficamente y pueden revocarse en cualquier momento, tras lo cual dejan de afirmar cualquier cosa sobre ti. No registramos quién visualiza una credencial pública: se trata de una protección estructural, no de una decisión de política que pudiéramos revertir más adelante sin cambiar el producto. Ningún método de almacenamiento o transmisión es totalmente seguro, y no podemos garantizar una seguridad absoluta, pero diseñamos estas protecciones desde el principio, no como una ocurrencia tardía.

Nuestro equipo no mira tu perfil, tu CV, tus respuestas de evaluación, tus resultados ni tus credenciales en el trabajo habitual: las páginas de administración solo muestran totales y las solicitudes que nos envían las personas (mensajes de soporte, apelaciones, solicitudes de pago), nunca los datos de perfil de nadie.

Solo en casos excepcionales —por ejemplo, un problema de pago, un error técnico o una solicitud de soporte que enviaste— un miembro de nuestro equipo puede abrir un resumen limitado de tu cuenta. Debe dejar constancia por escrito del motivo, el acceso termina automáticamente después de una hora, recibes un correo electrónico que te lo informa, y cada uno de estos accesos aparece en tu página de Privacidad. Cuando envías un mensaje de soporte puedes elegir permitirlo por adelantado. Este resumen nunca incluye tus respuestas de evaluación, el texto de tu CV ni tus archivos subidos.

Las cuentas de administración deben usar la verificación en dos pasos, y cada nuevo inicio de sesión en una cuenta de administración se notifica por correo electrónico.

Si configuras tu página para que solo la vean las empresas que elijas, registramos cuáles de esas empresas la abrieron y cuándo, y te mostramos esa lista; nadie más la ve.

Los archivos compartidos en la comunidad se comprueban por su contenido, no solo por su nombre; solo se aceptan archivos PDF, de imagen y de Office, y siempre se descargan, nunca se abren dentro del Servicio. Se eliminan los datos de ubicación de las fotos. Los enlaces se comprueban antes de aprobar una publicación, y los enlaces acortados o sospechosos se retienen para un moderador.

Si se produce una brecha de datos personales —datos que se pierden, destruyen, alteran, divulgan o a los que se accede sin autorización—, actuamos de inmediato para contenerla y evaluar el riesgo para las personas afectadas. Cuando la ley lo exige, lo notificamos a la autoridad competente sin dilación indebida y, cuando es posible, en un plazo de 72 horas desde que tenemos conocimiento de ello. Si es probable que la brecha suponga un alto riesgo para tus derechos, te informamos sin dilación indebida de lo ocurrido, de los datos afectados, de lo que hemos hecho y de lo que puedes hacer para protegerte.

Registramos cada brecha, sus efectos y las medidas adoptadas, aunque no sea necesaria ninguna notificación. Nuestros proveedores están obligados por contrato a mantener tus datos seguros y a avisarnos sin demora de cualquier brecha que los afecte.

Tú también participas: mantén tu contraseña en secreto y no la uses en ningún otro sitio, activa la verificación en dos pasos cuando esté disponible y avísanos de inmediato, con los datos de la sección 1, si notas algo sospechoso en tu cuenta.

Usamos tres cookies, todas propias y todas colocadas directamente por nosotros, nunca por terceros: una cookie de sesión («session_token») que mantiene tu sesión iniciada hasta 30 días, que los scripts de la página no pueden leer y que, en el sitio real, solo se envía por una conexión segura; una cookie de idioma («NEXT_LOCALE») que recuerda el idioma que usas hasta que cierras el navegador; y una cookie de atribución («attribution_data») que registra la página a la que llegaste primero y los datos de campaña del enlace, durante un máximo de 90 días (consulta el apartado 3, «Datos de atribución de crecimiento»). Ninguna es una cookie de seguimiento entre sitios ni publicitaria, y no utilizamos cookies ni rastreadores analíticos o publicitarios de terceros. También guardamos algunos ajustes pequeños en el almacenamiento local de tu navegador, como tu tema claro u oscuro y el campo que elegiste en la página de bienvenida; nunca salen de tu dispositivo. Nuestra Política de Cookies los enumera uno por uno.

Si instalas el Servicio como aplicación en tu dispositivo, se almacena en caché localmente en tu dispositivo una pequeña cantidad de datos técnicos, de modo que pueda mostrarse una vista limitada sin conexión cuando no dispongas de ella. Este almacenamiento en caché ocurre en tu dispositivo, bajo los permisos de almacenamiento propios de tu dispositivo, y no se nos envía.

Las puntuaciones de las evaluaciones, el estado de las competencias basado en evidencia y los porcentajes de correspondencia con los puestos se generan automáticamente, pero no los utilizamos para tomar una decisión final de contratación, promoción o cese sobre ti: el Servicio es una fuente de evidencia para quien toma la decisión humana en un empleador, no un sustituto de esa persona.

Si un empleador utiliza estas funciones como parte de una decisión de empleo automatizada sujeta a una ley como la Ley Local 144 de la Ciudad de Nueva York o las disposiciones sobre IA de alto riesgo en el empleo del Reglamento de IA de la Unión Europea, dicho empleador asume de forma independiente las obligaciones de cumplimiento que esas leyes imponen a la parte que adopta la decisión de contratación (por ejemplo, auditorías de sesgo o el aviso al candidato); nuestro papel se limita a proporcionar honestamente la evidencia subyacente, no a certificar el cumplimiento normativo del propio empleador.

Las funciones asistidas por IA (por ejemplo, la ayuda para redactar) son de activación voluntaria, generan sugerencias y no hechos, y están diseñadas con salvaguardas explícitas frente a la invención de empleadores, fechas o cualificaciones que no hayas proporcionado. Revisa cualquier texto generado por IA antes de basarte en él.

Si pides traducir el texto de tu CV, la traducción la hace un modelo de traducción que funciona en nuestros propios servidores; el texto no se envía a ninguna otra empresa. El resultado es una sugerencia: solo se guarda con tu perfil después de que lo revises, y tu texto original nunca cambia.

Podemos actualizar esta política a medida que el Servicio evolucione. La fecha de «Última actualización» que figura en la parte superior refleja la revisión más reciente. En caso de un cambio sustancial —uno que modifique de forma relevante lo que recopilamos, cómo lo usamos o tus derechos—, haremos esfuerzos razonables por notificártelo antes de que entre en vigor, y podremos pedirte que confirmes de nuevo tu aceptación.

Omar Alnawasrah, operador de Talaskill, Reino Hachemita de Jordania.

Correo electrónico: Talaskill1@gmail.com.

Esta política se rige por las leyes del Reino Hachemita de Jordania, incluida la Ley de Protección de Datos Personales n.º 24 de 2023 de Jordania, sin perjuicio de cualquier derecho adicional que puedas tener conforme a la normativa imperativa de tu propio país de residencia. Consulta los Términos de Uso para conocer cómo se resuelven las controversias.