Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento según el RGPD es Oleksii Nikitenko, empresario individual (jednoosobowa działalność gospodarcza), Polonia.

Para cualquier pregunta sobre tus datos, incluido el ejercicio de tus derechos, escribe a support@it-community.io.

Qué guardamos

Solo lo que la plataforma necesita para funcionar:

• datos de la cuenta: correo, nombre, tu contraseña, que guardamos solo como un hash robusto, idioma y ajustes;
• tu fecha de nacimiento y tu número de teléfono, que pedimos al registrarte, y, si los indicas, tu género y tu nacionalidad;
• si inicias sesión con Google o LinkedIn: tu ID en ese servicio, y el nombre y el correo de tu perfil allí;
• tu perfil: foto, titular, experiencia, proyectos, formación, habilidades, idiomas, aficiones, enlaces, ciudad y los contactos que decidas añadir;
• tu ficha de candidato: expectativas salariales, disponibilidad, formato de trabajo y las empresas de las que la has ocultado;
• tu tarjeta corta, tu CV y cualquier otro archivo o imagen que subas;
• candidaturas a vacantes, solicitudes e inscripciones a eventos, mensajes en conversaciones y los archivos en ellas;
• guardados, seguimientos, «me gusta», comentarios y notificaciones;
• las denuncias que envías, y las personas y remitentes que has bloqueado;
• para miembros de empresas: tu rol en la empresa, correo de trabajo, notas internas sobre candidaturas;
• si pides añadir una empresa o gestionar su página: la empresa, tu cargo en ella, un correo de trabajo de su dominio y la conversación con soporte sobre la solicitud;
• un calendario de Cal.com conectado: claves de acceso cifradas y ajustes de reservas;
• datos técnicos: dirección IP, tipo de navegador, horas de las peticiones, registros de errores y seguridad;
• estadísticas de visitas de perfiles, fichas de candidato, páginas de empresa, vacantes y eventos, e impresiones de tarjetas de vacantes y de anuncios.

No pedimos ni recopilamos categorías especiales de datos, como salud o religión. Por favor, no las pongas en tu perfil ni en tus mensajes a menos que quieras que otros las vean.

Acceso anticipado

Si te apuntas al acceso anticipado en it-community.io, guardamos:

• tu nombre, apellidos y correo;
• para empresas: el nombre de la empresa y, si lo diste, su tamaño;
• como quién te apuntas, profesional o empresa, el idioma de la página, cuándo te apuntaste y cuándo confirmaste la dirección;
• el resultado de nuestra revisión: si el nombre parece inventado y cuántos días tiene el dominio del correo;
• la dirección IP desde la que se envió el formulario, para frenar abusos (la guardamos hasta 90 días).

Lo necesitamos para confirmar tu dirección, escribirte cuando abra la beta y descartar inscripciones inventadas. No lo añadimos a boletines y nunca lo vendemos. Apuntarse no crea una cuenta en la plataforma.

Usa tu nombre real y una dirección propia y permanente. Revisamos cada inscripción: un modelo de IA valora el nombre, los apellidos y el nombre de la empresa (véase «Funciones de IA»), y consultamos en el registro público de dominios cuándo se registró el dominio del correo. El resultado es solo una marca para nuestro equipo: decide una persona y nada se rechaza de forma automática. Podemos eliminar las inscripciones con datos inventados o un correo temporal, o bloquear la dirección o el dominio: una inscripción bloqueada se queda con nosotros marcada como bloqueada, y con una dirección bloqueada no podrás volver a apuntarte ni registrarte en la plataforma.

Para qué, y con qué base legal

Cada uso de tus datos tiene una base en el artículo 6 del RGPD:

Cuando la base es el interés legítimo, puedes oponerte al tratamiento (véase «Tus derechos»).

Quién ve qué

• Perfil profesional: un perfil nuevo es visible solo para ti. Tú eliges si aparece en el catálogo de personas y en la búsqueda, si está disponible solo por enlace o si nadie lo ve. Correo, teléfono, edad, género y nacionalidad permanecen ocultos hasta que los actives; también se pueden ocultar secciones concretas.
• Ficha de candidato: en modo «Anónima», los miembros de las empresas ven tu experiencia, habilidades, idiomas, ciudad, expectativas salariales y formato de trabajo bajo un código, sin tu nombre, foto ni contactos. En modo «Abierta» ven además tu nombre, tu foto y un enlace a tu perfil. En modo «Apagada» la ficha no está en la búsqueda. Las empresas de las que la has ocultado, y la empresa para la que trabajas, no la ven.
• Candidaturas: con una candidatura con nombre, la empresa ve tu perfil y tus habilidades. Una candidatura anónima muestra solo la ficha anónima y tu mensaje, sin archivos. La empresa recibe tu nombre, contactos y archivos cuando pulsas «Revelar contactos».
• La base de candidatos de una empresa: los miembros de la empresa ven a las personas que se postularon a sus vacantes o con las que la empresa contactó, en la medida en que lo hayas revelado.
• Conversaciones: solo las ven las partes, es decir, tú y los miembros de la empresa o del organizador que trabajan en esa candidatura o evento. Las notas internas de una empresa solo las ven sus miembros.
• Eventos: el organizador ve quién se registró o envió una solicitud.
• Empresas: los miembros se ven entre sí, y ven las vacantes, los eventos y las candidaturas de su empresa según su rol.
• Tarjeta corta: cualquiera con el enlace puede verla.

Correo electrónico

Usamos tu dirección de correo solo para mensajes de servicio: confirmar tu cuenta, restablecer tu contraseña, confirmar una nueva dirección de inicio de sesión, invitaciones de empresas, confirmar un correo de trabajo y comunicarte nuestra decisión sobre una solicitud de empresa. Las notificaciones sobre candidaturas, solicitudes y mensajes aparecen en la plataforma. No enviamos boletines ni publicidad.

Si te apuntaste al acceso anticipado, enviamos un correo para confirmar la dirección, un correo de bienvenida con una guía en cuanto la confirmes, y después un correo cuando abra la beta.

Los correos se envían a través de nuestro propio servidor de correo, alojado en Hetzner en Finlandia.

Estadísticas de visitas y publicidad

Contamos las visitas de perfiles, fichas de candidato, páginas de empresa, vacantes y eventos, y cuántas veces se muestran las tarjetas de vacantes en las listas, para que sus autores vean estadísticas: cuántas visitas hubo en un día, una semana o un mes. El autor ve cifras, no una lista de personas. Ver tu propia página no cuenta.

Para no contar a una persona dos veces, usamos tu cuenta cuando has iniciado sesión y, si no, una clave aleatoria de sesión del navegador o un hash de tu dirección IP y navegador hecho con una sal secreta, del que no se puede recuperar la IP.

Los anuncios de la plataforma son los mismos para todos y no se eligen según tus datos. Solo contamos impresiones y clics, una impresión por persona y día, con el mismo hash.

Funciones de IA

Las funciones de IA se ejecutan solo cuando pulsas el botón. Entonces enviamos al modelo solo el texto que necesita:

• rellenar una vacante o un evento a partir de un documento: el texto del documento que pegaste o subiste;
• el primer mensaje de una candidatura: el texto de la vacante y, de tu perfil, tu titular, años de experiencia, ciudad, habilidades con sus años e idiomas, sin tu nombre ni contactos;
• sugerencias de respuesta: los últimos mensajes de la conversación que tienes abierta;
• rellenar el perfil («Logros», «Sobre mí»): el titular, «Sobre mí», experiencia, proyectos, formación, certificaciones, idiomas y etiquetas de tu perfil, y tu género si lo diste, solo para acertar con la gramática; sin nombre ni contactos. Hasta 10 veces al día cada uno;
• rellenar tu perfil a partir de un CV: el texto del archivo que subiste; no guardamos el archivo en sí, y el resultado se escribe solo después de que lo hayas revisado y confirmado. Hasta 5 veces al día;
• la nota que acompaña a una vacante o a una invitación a un evento que envías a una persona: el texto de la vacante o del evento y, del perfil de esa persona, el titular, los años de experiencia, la ciudad y las habilidades, sin el nombre ni los contactos. El botón lo pulsa quien envía, así que los datos de tu perfil pueden llegar al modelo cuando una empresa o un organizador redacta una propuesta para ti. Hasta 30 veces al día;
• «Mejorar una vacante»: el título, el nivel, las etiquetas, el formato de trabajo, la descripción, el stack y el proceso de entrevistas de la vacante; guardamos la respuesta del modelo junto a la vacante hasta que cambie su texto. Hasta 10 veces al día;
• los «Logros» de una empresa: datos de la página de la empresa (descripción, tamaño, oficinas, etiquetas). Hasta 10 veces al día.

Una revisión funciona sin botón: cuando te apuntas al acceso anticipado, enviamos al modelo tu nombre, tus apellidos y, para empresas, el nombre de la empresa, para valorar si parecen reales. El modelo no recibe tu correo. Guardamos su breve respuesta como una marca en la inscripción (véase «Acceso anticipado»).

La petición va a OpenRouter, un servicio que la pasa al proveedor del modelo; actualmente es el modelo Claude de Anthropic. Ambas empresas tienen sede en Estados Unidos. La respuesta del modelo vuelve solo a ti, y no la guardamos por separado a menos que tú mismo la guardes o la envíes. No usamos tus datos para entrenar modelos.

Calendario y llamadas

Conectar un calendario de Cal.com es opcional: un candidato lo conecta para que una empresa pueda proponer horas de llamada que encajen con sus horas libres; un miembro de empresa, para que las llamadas se reserven en su propio calendario. Al conectarlo, Cal.com pide permiso para leer tus tipos de evento, tu horario y tus reservas, y para crear reservas. Guardamos las claves de acceso cifradas. Puedes desconectar el calendario en los ajustes, y las claves se eliminan.

Una sala de llamada puede ser un enlace de Jitsi Meet (meet.jit.si). Nosotros solo creamos el enlace; cuando lo abres, Jitsi procesa los datos según sus propias normas. El botón «Google Calendar» solo abre Google Calendar con el evento rellenado; nada llega a Google a menos que tú actúes.

Con quién compartimos datos

No vendemos tus datos ni los pasamos a anunciantes. Los datos van solo a servicios sin los que la plataforma no puede funcionar, y solo en la medida en que los necesitan:

• Amazon Web Services (AWS): los servidores, la base de datos, los mensajes y el almacenamiento de archivos de la plataforma, alojados en una región de la UE;
• Hetzner: el servidor desde el que se envían nuestros correos, en Finlandia;
• OpenRouter y el proveedor del modelo (actualmente Anthropic): textos para las funciones de IA cuando las inicias, y el nombre y la empresa de una inscripción al acceso anticipado para revisarla;
• registros de dominios (por RDAP): solo el dominio de tu correo de una inscripción al acceso anticipado, para saber cuándo se registró;
• Slack: cuando confirmas una inscripción al acceso anticipado, nuestro equipo recibe un mensaje en su espacio de trabajo de Slack con tu nombre, tu correo, el nombre y el tamaño de la empresa, y el resultado de nuestra revisión;
• Google y LinkedIn: si inicias sesión con alguno de ellos, recibimos de él tu ID, nombre y correo;
• Cal.com: si conectaste un calendario, los detalles de las reservas de llamadas;
• OpenFreeMap: en la página del mapa, tu navegador carga el mapa directamente desde tiles.openfreemap.org, que ve tu dirección IP y la parte del mapa que miras.

Los proveedores que procesan datos en nuestro nombre lo hacen bajo contrato y solo siguiendo nuestras instrucciones. También podemos revelar datos cuando la ley lo exija, o para proteger los derechos y la seguridad de las personas.

Transferencias fuera del EEE

Los servidores, la base de datos y los archivos de la plataforma están alojados en la UE. Algunos proveedores, incluidos OpenRouter, Anthropic, Google, LinkedIn, Slack y Cal.com, pueden procesar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos la transferencia se basa en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o en las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos una copia de estas garantías por correo.

Cuánto tiempo conservamos los datos

• Cuenta, perfil y ficha de candidato: mientras exista la cuenta.
• Inscripción al acceso anticipado: hasta que abra la beta y te hayamos escrito al respecto, tras lo cual la eliminamos; antes si lo pides. La marca de la revisión se elimina con ella. La dirección IP desde la que se envió se borra a los 90 días.
• Direcciones y dominios bloqueados: hasta que levantemos el bloqueo.
• Registros técnicos y de seguridad: hasta 90 días.
• Sesiones iniciadas y la dirección IP que contienen: hasta que cierres sesión o la sesión caduque, como máximo 90 días.
• Copias de seguridad: se renuevan en 30 días, así que los datos eliminados desaparecen de ellas en ese plazo.
• Notificaciones: las leídas, 180 días; las no leídas, un año.
• Estadísticas de visitas: se conservan como cifras; el vínculo con la cuenta del visitante se elimina cuando esa cuenta se elimina.
• Los datos de la empresa (página de empresa, vacantes, eventos) pertenecen a la empresa y se conservan cuando un miembro se va o elimina su cuenta.

Eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo: «Todos los ajustes» → «Eliminar cuenta». Para confirmarlo, te pedimos tu contraseña, o la dirección de la cuenta si solo inicias sesión con Google o LinkedIn. La cuenta se elimina en el acto. Si no puedes iniciar sesión, escribe a support@it-community.io desde la dirección vinculada a ella: la eliminamos en un plazo de 30 días y te avisamos cuando esté hecho.

Se elimina junto con la cuenta:

• tu perfil, tu ficha de candidato y tu tarjeta corta;
• tu CV y otros archivos subidos;
• guardados, seguimientos y notificaciones;
• una conexión de calendario.

Candidaturas y conversaciones: la empresa o el organizador conserva el historial en el que participó, pero allí apareces como «Usuario eliminado», y el CV y los archivos que adjuntaste se eliminan. Este historial anonimizado lo eliminamos 12 meses después de la última actividad en él. Las candidaturas anónimas cuyos contactos nunca revelaste siguen siendo anónimas. Al eliminar la cuenta, se retiran las candidaturas abiertas, se cancelan las solicitudes para eventos próximos, y tus propios eventos próximos se cancelan con un aviso a sus participantes. Si eres el único propietario de una empresa, primero cede ese rol a otro miembro del equipo.

Cookies y almacenamiento del navegador

Usamos solo las cookies que el sitio necesita para funcionar. En la plataforma no hay cookies publicitarias ni analíticas, rastreadores ni contadores de terceros. Las fuentes se sirven desde nuestro propio servidor. Por eso no hay ajustes de cookies por separado: todo lo que sigue es necesario para que el sitio funcione y recuerde tus elecciones.

Algunos ajustes de la interfaz se guardan solo en tu navegador; de ellos, solo nos llega la clave aleatoria de sesión, junto con una visita a un perfil:

Puedes borrar todo esto en los ajustes de tu navegador. Sin las cookies de sesión se cerrará tu sesión; sin el resto, el sitio simplemente olvida tus elecciones.

Seguridad

Los datos viajan solo por conexiones cifradas (HTTPS). Las contraseñas se guardan como un hash robusto, las claves de acceso al calendario están cifradas, y el inicio de sesión y el restablecimiento de contraseña están protegidos contra intentos de adivinación. El acceso a los datos se limita a quienes lo necesitan para operar la plataforma.

Si una brecha pone en riesgo tus derechos, notificaremos a la autoridad de control y a ti, como exige el RGPD.

Tus derechos

Tienes derecho a:

• saber qué datos tuyos tratamos y obtener una copia;
• que se corrijan los datos inexactos;
• que se eliminen tus datos;
• limitar el tratamiento, por ejemplo mientras estudiamos tu oposición;
• recibir tus datos en un formato legible por máquina y llevarlos a otro servicio;
• oponerte al tratamiento basado en el interés legítimo;
• retirar el consentimiento en cualquier momento, sin que afecte a lo hecho antes;
• presentar una reclamación ante una autoridad de control.

La mayoría de tus datos los cambias o eliminas tú mismo en los editores de tu perfil, tu ficha de candidato y tu tarjeta corta, y allí también ajustas la visibilidad. Puedes eliminar tu cuenta en los ajustes. Para todo lo demás, como una copia de tus datos, escribe a support@it-community.io. Respondemos en el plazo de un mes; si una petición es compleja, puede ampliarse dos meses más, y te lo diremos. Para proteger tus datos, podemos pedirte que confirmes que la cuenta es tuya.

Reclamar ante una autoridad de control

Nuestra autoridad de control es el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, PUODO). También puedes acudir a la autoridad de protección de datos del país de la UE donde vives o trabajas. Pero, por favor, escríbenos primero: suele ser más rápido.

Edad

La plataforma no está pensada para menores de 16 años. Si descubrimos que una cuenta la creó alguien menor de 16, la eliminaremos.

Cambios en esta política

Cuando cambiemos la forma en que tratamos los datos, actualizaremos esta página y la fecha al principio. Anunciaremos los cambios importantes en la plataforma o por correo con antelación.

Contacto

Para preguntas sobre tus datos y esta política, escribe a support@it-community.io.

Estos documentos se publican en inglés, ucraniano, español, francés, polaco, alemán e italiano. Si las versiones difieren, prevalece la versión en inglés.