Política de privacidad

1. Responsable del tratamiento

• Responsable: Andrés Sánchez Romero
• NIF: 45537677T
• Domicilio: c/ Foners, 24 — 07600 Palma (Illes Balears), España
• Correo de contacto para privacidad: hola@increchendo.com
• Delegado de Protección de Datos (DPD): no se ha designado DPD por no ser obligatorio conforme al art. 37 RGPD.

2. Qué datos tratamos y con qué finalidad

2.1 Datos de registro y cuenta

Datos: nombre, apellidos, correo electrónico y contraseña. El proveedor de autenticación conserva una verificación criptográfica de la contraseña, no la contraseña en texto legible.

Finalidad: crear y gestionar tu cuenta, y darte acceso a la Plataforma y a tu panel privado.

Base legal: ejecución del contrato de prestación del servicio (art. 6.1.b RGPD), aceptado al marcar la casilla de las condiciones de uso en el formulario de registro. Esta política se facilita como información, no como una petición de consentimiento general.

Edad mínima: Increchendo está dirigida exclusivamente a mayores de 18 años. El registro solicita una declaración separada de mayoría de edad. No tratamos conscientemente datos de menores; si detectamos una cuenta de una persona menor de edad, la eliminamos.

2.2 Análisis del CV mediante inteligencia artificial

Datos: el contenido completo del currículum que decides subir de forma voluntaria (nombre, formación, experiencia, competencias y cualquier otro dato que el propio documento contenga). Antes de subirlo debes retirar datos de terceros que no sean necesarios y categorías especiales —por ejemplo, salud o discapacidad, origen étnico, religión, afiliación sindical u orientación sexual— salvo que sean imprescindibles para la finalidad solicitada.

Cómo se trata: al subirlo, el archivo se envía a Amazon Web Services (servicio Amazon Bedrock, ver apartado 4) para extraer automáticamente un perfil estructurado mediante un modelo de inteligencia artificial. El tratamiento se realiza íntegramente en servidores situados en la Unión Europea, por lo que el contenido de tu CV no se transfiere fuera del Espacio Económico Europeo. El documento original no se almacena en nuestros servidores ni en los del proveedor más allá del tiempo necesario para procesar la solicitud; solo se conserva, tras tu confirmación expresa, la información estructurada resultante — nunca el PDF.

Uso para entrenamiento: el contenido de tu CV no se utiliza para entrenar modelos de inteligencia artificial, ni por parte de Increchendo, ni del proveedor de infraestructura, ni del desarrollador del modelo, conforme a las condiciones del servicio contratado. Tampoco se comparte con el desarrollador del modelo.

Finalidad: generar automáticamente una propuesta de perfil profesional que tú revisas, editas y confirmas antes de que se guarde de forma definitiva o se publique.

Base legal: tu consentimiento (art. 6.1.a RGPD), solicitado expresamente antes de habilitar la subida, y ejecución del contrato para guardar los datos ya confirmados. Si el documento contiene categorías especiales, la confirmación comprende también el consentimiento explícito para analizarlas exclusivamente con esta finalidad. Siempre puedes continuar sin CV.

2.3 Ayuda para redactar el perfil y cuestionario de competencias

Datos: las respuestas que escribes libremente sobre tu situación profesional, valores, talento, propósito, objetivos y autopercepción de competencias, y —cuando evalúas tu plan— el resultado de cada acción, el motivo que eliges y tu respuesta a la pregunta breve que te hacemos al terminar.

Cómo se trata: se envían a Anthropic (ver apartado 4) para redactar una propuesta de presentación profesional a partir de tus propias palabras, generar propuestas de plan de acción y de competencias, y ajustar tu plan tras cada evaluación. Tú revisas y decides qué incorporar a tu perfil o a tu panel. A diferencia del análisis del CV, este tratamiento se realiza en servidores situados en Estados Unidos (ver apartado 6). Tus respuestas no se utilizan para entrenar modelos de inteligencia artificial, conforme a las condiciones comerciales del proveedor.

La ayuda para redactar tu perfil: organiza tus propias respuestas para proponerte un titular, un párrafo de presentación y una frase breve; no analiza ni infiere características sobre ti. Las respuestas y la propuesta se guardan por separado del resto de tu perfil y son privadas. No aparecen en tu perfil público ni en el buscador de talento salvo que tú, al terminar, marques expresamente qué campos quieres copiar a tu perfil; puedes copiar unos y otros no, o ninguno. Lo que copies pasa a regirse por tu nivel de visibilidad (apartado 2.4). Puedes editar el texto antes de aceptarlo y rehacer la ayuda cuando quieras.

Finalidad: ayudarte a expresar tu presentación profesional y a estructurar tu plan de desarrollo.

Base legal: tu consentimiento, prestado al completar y enviar el cuestionario.

2.4 Perfil profesional y evidencias

Datos: tu descripción personal y profesional, familia profesional, centro educativo, zona geográfica, competencias, trayectoria y experiencias, las evidencias que adjuntas —como imágenes, documentos o enlaces— y tu foto de perfil.

Finalidad: crear y gestionar tu perfil profesional y, únicamente cuando tú lo decidas, mostrarlo total o parcialmente a otras personas.

Base legal: la ejecución del contrato para crear y gestionar el perfil privado; y tu consentimiento para mostrar públicamente o de forma restringida la información que elijas. Puedes cambiar el nivel de visibilidad en cualquier momento desde el apartado «Permisos» de tu panel.

Niveles de visibilidad:

• Perfil público: cualquier persona puede acceder al contenido público de tu perfil, tanto desde el buscador de talento de Increchendo como mediante su dirección directa. No es necesario tener una cuenta ni actuar en representación de una empresa. Los buscadores de Internet, como Google, pueden rastrear e incluir el perfil en sus resultados cuando alguien busque tu nombre.
• Perfil parcial: tu tarjeta puede aparecer en el buscador de talento con información básica, pero el resto del perfil no se muestra públicamente. Tú decides si concedes acceso a las personas que lo soliciten.
• Perfil privado: el perfil no aparece en el buscador de talento y su contenido no está disponible públicamente.

Cambio o retirada de la visibilidad: si cambias un perfil público a parcial o privado, Increchendo deja de mostrar su contenido público de forma inmediata. Sin embargo, los buscadores funcionan de manera independiente y pueden tardar varias semanas en actualizar o retirar un resultado que ya hubieran indexado. Durante ese tiempo, el resultado o una copia temporal podrían seguir apareciendo fuera de Increchendo.

Datos de terceros en evidencias: si una evidencia muestra o identifica a otras personas, debes contar con una base legítima para publicarla o anonimizarla antes de subirla. No incluyas datos de terceros que no sean necesarios para acreditar tu competencia.

2.5 Recordatorios por correo de tu plan de acción

Datos: tu correo electrónico, tu nombre y los títulos y fechas de las acciones de tu plan que aún no has evaluado.

Cómo se trata: un proceso automático revisa una vez al día si tienes acciones cuya fecha ya ha llegado y, si las hay, te envía un único correo con ellas — nunca uno por acción. El envío se realiza a través de Resend (ver apartado 4). Si no tienes nada pendiente, no se envía nada y no se comparte ningún dato.

Finalidad: que puedas volver a tu plan y decir cómo ha ido cada acción, que es lo que permite que el plan se ajuste a tu ritmo.

Base legal: ejecución del contrato de prestación del servicio (art. 6.1.b RGPD): el recordatorio forma parte del propio plan de acción.

Cómo desactivarlos: puedes desactivarlos en cualquier momento, sin dar explicaciones y sin perder ninguna otra funcionalidad, desde Permisos en tu panel privado, o desde el enlace que aparece al pie de cada uno de estos correos. Desactivarlos no borra tu plan ni tus evaluaciones.

2.6 Solicitudes de acceso de empresas

Datos: nombre, cargo o empresa, correo electrónico y mensaje de quien, en representación de una empresa, solicita acceso ampliado a un perfil de acceso restringido.

Finalidad: que el usuario titular del perfil sepa quién solicita verlo y decida si concede un acceso más amplio.

Base legal: interés legítimo del titular del perfil (art. 6.1.f RGPD).

Destinatario: únicamente el usuario titular del perfil solicitado.

2.7 Lista de espera y acceso anticipado

Datos: nombre, comunidad autónoma, correo electrónico y, si decides escribirlo, el motivo por el que te interesa Increchendo.

Finalidad: gestionar la lista de espera, valorar tu incorporación a la beta y contactar contigo para ofrecerte acceso a Increchendo.

Base legal: tu consentimiento (art. 6.1.a RGPD), prestado al enviar voluntariamente el formulario de la lista de espera. Puedes retirarlo en cualquier momento escribiendo a hola@increchendo.com, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

Destinatarios: el responsable de Increchendo y los proveedores tecnológicos necesarios para almacenar la solicitud y enviar el aviso correspondiente, identificados en el apartado 4.

Conservación: conservaremos los datos hasta que termine la beta o, como máximo, durante 12 meses desde la solicitud, salvo que retires antes tu consentimiento.

2.8 Acceso mediante código durante la beta

Datos: el correo electrónico que introduces, el código de acceso y una huella abreviada de la dirección IP cuando se producen intentos fallidos.

Finalidad: comprobar que dispones de acceso a la beta, facilitar el inicio del registro y limitar los intentos reiterados con códigos incorrectos.

Cómo se trata: el correo se utiliza para validar la solicitud y rellenar el formulario de registro, pero este proceso no lo incorpora por sí solo a una cuenta. El código se compara con el código de acceso configurado en el servidor y no se almacena asociado a la persona. Para limitar abusos, los intentos fallidos se cuentan utilizando una huella abreviada de la dirección IP.

Base legal: aplicación de medidas precontractuales solicitadas por la persona interesada para facilitar su acceso y registro en la Plataforma (art. 6.1.b RGPD), e interés legítimo de Increchendo en proteger la beta frente a accesos abusivos (art. 6.1.f RGPD).

Conservación: el contador asociado a la huella de la dirección IP permanece en la memoria temporal del servidor durante un máximo de 10 minutos. La cookie técnica que acredita el acceso a la beta tiene una duración máxima de 180 días.

3. Menores de edad

Increchendo no está dirigido a personas menores de edad, ni en su versión MVP ni en versiones posteriores. El registro y el uso de la Plataforma están reservados a mayores de 18 años; al registrarte, declaras y garantizas tener la mayoría de edad. Si tenemos constancia de que una cuenta pertenece a una persona menor de edad, la suspenderemos y eliminaremos sus datos a la mayor brevedad, salvo obligación legal de conservación.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio compartimos determinados datos con estos proveedores, que actúan como encargados del tratamiento (art. 28 RGPD):

No cedemos ni vendemos tus datos personales con fines publicitarios. Cuando eliges «Perfil público», la información que hayas configurado como visible puede ser consultada por cualquier persona, sin necesidad de registrarse en Increchendo, y puede aparecer en buscadores de Internet. En el nivel «Perfil parcial», únicamente se muestra la información básica prevista para ese nivel y tú decides si concedes acceso ampliado a quien lo solicite. Los perfiles privados no se muestran en el buscador de talento ni permiten consultar públicamente su contenido.

5. Empresas y planes de pago en el buscador de talento

Increchendo puede ofrecer a las empresas que usan el buscador de talento (/talento) planes de pago con funcionalidades de búsqueda avanzada — por ejemplo, filtros por competencia, familia profesional o zona — sobre los perfiles que los propios usuarios han decidido hacer visibles.

Esto no supone que Increchendo venda o entregue a las empresas una base de datos de perfiles. Lo que podría ofrecerse mediante un plan de pago es el uso de herramientas de búsqueda y filtrado dentro de la Plataforma. El pago no modifica el nivel de visibilidad elegido por cada usuario ni permite acceder a información privada. Los perfiles públicos ya pueden ser consultados por cualquier persona y aparecer en buscadores; los perfiles parciales y privados mantienen las limitaciones explicadas en el apartado 2.4.

Si en el futuro alguna funcionalidad de pago diera acceso a datos que hoy son privados o restringidos, actualizaremos esta política para explicarlo de forma específica antes de activarla.

6. Transferencias internacionales

Análisis del CV: no implica transferencia internacional. El archivo se procesa a través de Amazon Bedrock en servidores situados en la Unión Europea, igual que la base de datos de la Plataforma, alojada en Irlanda.

Ayuda para redactar el perfil y cuestionario de competencias: el envío de tus respuestas a Anthropic sí implica una transferencia internacional fuera del Espacio Económico Europeo, amparada en las garantías contractuales del proveedor (cláusulas contractuales tipo o mecanismo equivalente vigente). Puedes pedirnos más información sobre estas garantías escribiendo al correo de contacto del apartado 1.

7. Plazo de conservación

• Los datos de cuenta y perfil se conservan mientras mantengas tu cuenta activa.
• El CV original no se conserva en ningún momento tras el procesamiento de la extracción.
• Si eliminas tu cuenta, tus datos se suprimen de inmediato: el borrado se propaga en el mismo momento a tu perfil, competencias, evidencias, plan y evaluaciones. Las copias de seguridad que aún los contengan se sobrescriben en un plazo máximo de 30 días, salvo obligación legal de conservarlos.
• Las solicitudes de acceso de empresas se conservan mientras tu perfil permanezca activo o hasta que las elimines desde tu panel.
• Del envío de cada recordatorio se guarda un registro (fecha, destinatario y número de acciones incluidas) mientras tu cuenta esté activa. Sirve para no enviarte el mismo aviso dos veces y para poder comprobar qué se te envió.
• Los datos de la lista de espera se conservan hasta que termine la beta o durante un máximo de 12 meses desde la solicitud, salvo retirada anterior del consentimiento.
• Los contadores de intentos fallidos del acceso beta se mantienen en la memoria temporal del servidor durante un máximo de 10 minutos.
• La cookie técnica que permite acceder al registro durante la beta tiene una duración máxima de 180 días.

8. Tus derechos

Puedes ejercer, de forma gratuita, los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento en cualquier momento sin que esto afecte a la licitud del tratamiento realizado anteriormente.

Para ejercer tus derechos, escribe a hola@increchendo.com indicando qué derecho quieres ejercer y facilitando la información necesaria para localizar tus datos. No necesitas adjuntar tu DNI ni otro documento de identidad. Solo si existen dudas razonables sobre tu identidad podremos solicitarte información adicional estrictamente necesaria para verificarla.

Responderemos a tu solicitud en el plazo máximo de un mes desde que la recibamos. Si la solicitud es especialmente compleja o concurren varias solicitudes, este plazo podrá ampliarse hasta dos meses más; en ese caso te informaremos de la ampliación y de sus motivos dentro del primer mes.

Algunas operaciones también pueden realizarse directamente desde tu panel, como editar el perfil, cambiar su visibilidad o eliminar evidencias.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: las contraseñas se almacenan mediante funciones criptográficas de hash y no en texto legible, las conexiones se protegen mediante HTTPS y la base de datos aplica reglas de control de acceso.

10. Decisiones automatizadas

Usamos inteligencia artificial para proponer, a partir de tu CV o de tus respuestas a los cuestionarios, un perfil, un plan de acción o unas competencias sugeridas. Estas propuestas no se aplican de forma automática: en todos los casos revisas, editas y confirmas la información antes de que se guarde o se publique. Por tanto, no existe una decisión totalmente automatizada con efectos jurídicos o significativos en el sentido del art. 22 RGPD.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta misma página, indicando la fecha de la última actualización.