Política de privacidad

Quién trata tus datos

• José Ulises Suárez Victoria
• NIF 50232706S
• Theodor-Heuss-Straße 16, 37075 Göttingen, Alemania
• kayaosv@gmail.com

Es el responsable del tratamiento a efectos del Reglamento General de Protección de Datos. No hay delegado de protección de datos designado: el proyecto no alcanza ninguno de los supuestos que lo exigen. Para cualquier cosa relacionada con tus datos, la dirección de arriba es el sitio.

Qué datos se recogen

• Al crear la cuenta: tu correo electrónico y una contraseña. La contraseña no se guarda en ningún sitio legible: la custodia el sistema de cuentas en forma de resumen criptográfico, y nadie, tampoco el responsable, puede leerla.
• Al completar tu perfil: nombre y apellidos, fecha de nacimiento, nacionalidad, país y ciudad en los que vives, nivel de inglés, tu experiencia laboral y los sectores en los que la tienes, si tienes carné de conducir, si has trabajado antes en Alemania o Países Bajos, y si necesitas alojamiento o transporte.
• Los documentos que subas: DNI o pasaporte por sus dos caras, CV, carné de conducir y documentos de identificación fiscal.
• Tu grabación de voz en inglés, si decides grabarla.
• Datos técnicos mínimos asociados a hechos que hay que poder probar: la dirección IP y el navegador desde los que aceptaste cada consentimiento, y los mismos datos de quien abre uno de tus documentos.

Hoy Talpass no te pide ni guarda tu IBAN, tu dirección postal ni tu número de teléfono, y por tanto no los tiene. El sistema los prevé para la fase de contratación, que todavía no existe en el producto; el día que se pidan, este documento lo dirá antes de pedírtelos, el IBAN se guardará cifrado. Tu IBAN y tu dirección solo los verá la agencia que te haya contratado, y el apartado «Quién puede ver tus datos» explica cuándo.

No se recoge nada por observación: no hay analítica, ni seguimiento entre sitios, ni perfilado publicitario. Lo que hay sobre ti es lo que tú has escrito o subido.

Para qué se usan, y con qué base jurídica

• Crear y mantener tu cuenta y tu perfil — ejecución del contrato entre tú y Talpass, que son los Términos de uso (art. 6.1.b RGPD).
• Mostrar tu perfil seudonimizado a agencias verificadas — tu consentimiento (art. 6.1.a), el de la casilla que marcaste al registrarte y que describe el documento «Cómo se comparte tu perfil».
• Comprobar tu identidad a partir de los documentos que subes — ejecución del contrato: sin verificación no hay perfil que una agencia pueda tomarse en serio (art. 6.1.b).
• Que una agencia aprobada pueda escuchar tu grabación en inglés — tu consentimiento (art. 6.1.a), opcional y retirable en cualquier momento.
• Entregar un documento tuyo a una agencia concreta — tu consentimiento explícito para esa agencia y esos documentos, nunca uno genérico (art. 6.1.a).
• Enviarte los correos imprescindibles de la cuenta: confirmar el registro, recuperar el acceso, avisarte de si tu verificación se aprueba o se rechaza — ejecución del contrato (art. 6.1.b).
• Guardar la prueba de qué consentiste, cuándo, y de quién abrió qué documento — la obligación de poder demostrar el consentimiento (art. 7.1) y el interés legítimo en poder defender o rebatir una reclamación (art. 6.1.f).
• Que la agencia que te ha contratado vea tu IBAN y tu dirección postal, para pagarte la nómina y darte de alta — la ejecución del contrato de trabajo del que eres parte (art. 6.1.b). Solo esa agencia, y solo desde que te contrata.
• Mantener el servicio seguro y prevenir el abuso — interés legítimo (art. 6.1.f).

Quién puede ver tus datos

Esta es la parte que define el producto, así que va con detalle.

Lo que una agencia ve en la bolsa está seudonimizado: tu nombre de pila y la inicial de tu apellido («Carlos M.»), tu edad calculada —nunca tu fecha de nacimiento—, tu ciudad, tu país y tu nacionalidad, tu experiencia y sus sectores, tu nivel de inglés, tu disponibilidad, si necesitas alojamiento o transporte, y unos sellos que dicen sí o no: identidad verificada, carné verificado, identificador fiscal verificado, si hay CV y si hay audio.

Una agencia no ve tus apellidos completos, ni tu correo, ni tu teléfono, ni tu dirección, ni tu IBAN, ni ninguno de tus documentos. Y no es que la pantalla no se los enseñe: es que la base de datos no le da ninguna puerta a esas tablas, ni siquiera de lectura parcial. Su única ventana es la vista seudonimizada. La seudonimización se aplica dentro de la base, no filtrando en el navegador, que es la diferencia entre una garantía y una costumbre.

Hay una sola excepción, y es para cuando ya hay trabajo: tu IBAN y tu dirección postal los ve la agencia que te ha contratado, porque sin ellos no puede pagarte la nómina ni darte de alta. Esa agencia y ninguna otra, y nunca antes de contratarte, ni siquiera con tu permiso. Hoy Talpass no pide ninguno de los dos, así que ese caso todavía no se da.

Para ver un documento tuyo, una agencia tiene que pedírtelo diciendo qué documentos quiere. Tú concedes o deniegas. Si concedes, el acceso dura una ventana limitada, puedes revocarlo antes de que termine, y el archivo se sirve con un enlace firmado que caduca en minutos.

Dentro de Talpass, el responsable puede ver tus datos y abrir tus documentos para verificarlos: es lo que hace que el sello de «identidad verificada» signifique algo. Esas aperturas se registran exactamente igual que las de una agencia. No hay un acceso interno que no deje rastro.

El registro de aperturas

Cada vez que alguien abre un documento tuyo —una agencia con tu permiso, o el responsable revisándolo— se guarda una fila con qué documento se abrió, quién lo abrió, cuándo, desde qué dirección IP y con qué navegador.

Esa fila no se puede escribir ni borrar desde la aplicación: la escribe el servidor en el mismo paso en el que firma el enlace, y no hay ninguna forma de abrir un documento sin dejar rastro. Existe para que se pueda demostrar qué pasó, y está tanto de tu lado como del nuestro.

Puedes pedir el registro de aperturas de tus documentos y se te entrega.

Quién más interviene, y dónde están tus datos

• Supabase — la base de datos, el almacenamiento de tus archivos y el sistema de cuentas. El proyecto está alojado en la región eu-west-1, en Irlanda.
• Vercel — el alojamiento y la ejecución del sitio. El código que toca tus datos se ejecuta en Dublín (dub1), la misma región que la base de datos.
• Resend — el envío de los correos de aviso de la cuenta.

Tus datos se tratan dentro de la Unión Europea: la base de datos, los archivos y el código que los lee están en Irlanda. Cuando subes un documento, el archivo pasa por el servidor antes de llegar al almacenamiento, y ese servidor también está en la UE.

Si algún proveedor tratara datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus datos no se venden, ni se ceden con fines publicitarios, ni se usan para entrenar nada. No hay publicidad en este sitio.

Cuánto tiempo se conservan

• Tu cuenta, tu perfil y tus documentos: mientras la cuenta exista. Cuando pides que se borre, se borran en un plazo máximo de 30 días.
• El registro de qué consentiste y cuándo, y el de aperturas de documentos: tres años desde el cierre de la cuenta. Es la prueba de que el tratamiento fue legítimo y de quién abrió qué; borrarla junto con la cuenta dejaría a los dos lados sin nada que enseñar. Se conserva sin el nombre de quien ya no existe.
• El registro de correos enviados: un año. Guarda la dirección a la que se envió aunque el perfil ya no exista.

Estos plazos se cumplen a mano: el proyecto es pequeño y todavía no tiene un borrado programado que los ejecute solo. Eso cambia quién los cumple, no los plazos. Si crees que algo tuyo debería haberse borrado ya, escribe y se corrige.

Tus derechos, y desde dónde se ejercen

• Acceder a todo lo que hay sobre ti.
• Rectificar lo que esté mal.
• Suprimir tus datos.
• Limitar u oponerte a un tratamiento.
• Recibir tus datos en un fichero legible y llevártelos.
• Retirar un consentimiento que hayas dado.
• Reclamar ante una autoridad de control.

Dentro del producto, hoy mismo y sin escribir a nadie: en «Mi cuenta» puedes corregir tu nombre, tu fecha de nacimiento, tu ciudad, tu nivel de inglés y tu experiencia; retirar con un botón el consentimiento de la grabación en inglés; pausar tu perfil para dejar de aparecer en la bolsa sin borrar nada; y volver a subir un documento que se haya rechazado.

Por correo, a kayaosv@gmail.com: el acceso completo, la portabilidad, la supresión de la cuenta, y la retirada de los consentimientos obligatorios —que implica cerrar la cuenta, porque sin ellos no queda servicio que prestar—. Se responde en un mes como máximo.

Todavía no hay un botón para borrar la cuenta desde dentro del producto. Está pendiente, y este documento lo dirá el día que exista; mientras tanto se hace por correo y en el mismo plazo.

Retirar un consentimiento no hace ilegal lo que se hizo mientras estaba dado, y no borra la fila que prueba que lo diste: lo que se guarda es que lo concediste y que lo retiraste, con sus fechas.

Puedes reclamar ante la autoridad de protección de datos que te corresponda. La del responsable es la de Baja Sajonia (Die Landesbeauftragte für den Datenschutz Niedersachsen). Si vives en España, la Agencia Española de Protección de Datos.

Cookies

Talpass no usa cookies de analítica, de publicidad ni de seguimiento. Por eso no verás un panel de consentimiento de cookies: no hay nada que consentir, y montar un panel para pedir permiso sobre algo que no ocurre sería teatro.

Las únicas cookies que se ponen son las de tu sesión, y solo cuando entras en tu cuenta: son las que hacen que sigas dentro al pasar de página. Sin ellas no hay sesión posible, así que son estrictamente necesarias en el sentido de la norma.

Las páginas públicas de este sitio no ponen ninguna cookie. Se sirven desde la caché sin llegar a mirar si tienes sesión, y ni siquiera guardan una cookie de idioma: el idioma va en la dirección de la página.

Decisiones automatizadas

No hay decisiones automatizadas ni elaboración de perfiles en el sentido del artículo 22 del RGPD. Quien decide si un documento tuyo vale es una persona, y quien decide si te contacta es una agencia.

Menores

Este servicio no está dirigido a menores de edad y no se puede usar sin haber cumplido 18 años.

Cuando este texto cambie

Cada versión de este documento lleva su fecha, la que aparece al principio. Cuando cambie algo que afecte a lo que consentiste, se sube la versión y se te vuelve a pedir.

Las versiones anteriores no se borran del registro: lo que se guarda de ti no es «aceptó la política», es qué texto aceptaste y cuándo.