SkillCort Legal
Política de privacidad
Cómo trata SkillCort los datos personales en la plataforma y en los sitios web (skillcort.com y sus subdominios).
SkillCort es una plataforma de evaluación de competencias basada en pruebas de trabajo, operada por SkillCort LLC, una sociedad de responsabilidad limitada registrada en Florida, EE. UU. («SkillCort», «nosotros»).
Identidad del responsable (para los tratamientos en los que SkillCort es el responsable): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. Contacto: privacy@skillcort.com.
1. Papeles: ¿quién es el responsable y quién el encargado?
SkillCort trata datos personales en dos calidades distintas. La calidad que se aplique determina a quién debe usted dirigir sus solicitudes de derechos:
| Interesado | Responsable | Papel de SkillCort |
|---|---|---|
| Candidatos y participantes (personas invitadas a una evaluación por una organización) | La organización cliente que realiza la evaluación | Encargado: tratamos los datos del candidato únicamente siguiendo las instrucciones documentadas de la organización |
| Usuarios de cuentas de cliente (personal de la organización con cuentas en la plataforma) | SkillCort | Responsable |
| Visitantes del sitio web y solicitantes de demo | SkillCort | Responsable |
Si usted es candidato: la organización que le invitó decide por qué y cómo se tratan sus datos. Dirija sus solicitudes de privacidad primero a esa organización. Si se pone en contacto con nosotros, remitiremos su solicitud sin dilación y apoyaremos su atención (véase la sección 10).
2. Qué tratamos, por qué y con qué base jurídica
Las tablas siguientes asocian cada actividad de tratamiento con los datos implicados, la finalidad y la base jurídica (art. 6 del GDPR; arts. 5 y 6 de la Ley turca de protección de datos). Los datos se recogen por medios total o parcialmente automatizados cuando usted usa la plataforma o envía un formulario.
2.1 Datos de los candidatos (responsable: la organización cliente, que confirma las bases aplicables)
| Actividad | Datos | Finalidad | Base jurídica habitual |
|---|---|---|---|
| Acceso a la evaluación | Nombre, correo electrónico, registros de invitación y de acceso | Admitir al candidato correcto en la evaluación correcta | Necesidad contractual (art. 6(1)(b)) |
| Captura de respuestas | Respuestas, archivos subidos, producciones de prueba de trabajo, código | Evaluación y puntuación de competencias | Necesidad contractual; interés legítimo del responsable (art. 6(1)(f)) |
| Registros técnicos | Dirección IP, información de navegador y dispositivo, marcas de tiempo de sesión y de actividad | Seguridad de la sesión, resolución de incidencias, prevención del fraude | Interés legítimo; formulación y defensa de reclamaciones |
| Supervisión: solo si la organización la activa | Véase la sección 3 | Integridad de la evaluación | Véase la sección 3 |
| Resultados de la evaluación | Puntuaciones, notas del evaluador, registros de decisión | Base para decisiones de selección, certificación o desarrollo | Interés legítimo del responsable |
2.2 Datos de las cuentas de cliente (responsable: SkillCort)
| Actividad | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Creación de cuenta e inicio de sesión | Nombre, correo profesional, registros de autenticación (enlace mágico sin contraseña) | Abrir y asegurar la cuenta | Necesidad contractual |
| Facturación | Nombre de facturación, dirección, datos fiscales | Facturación exigida por ley | Obligación legal |
| Registros de actividad en el producto | Registros de acciones de usuario, rastro de auditoría | Seguridad, rendición de cuentas, historial de decisiones revisable | Interés legítimo |
| Comunicaciones del servicio | Correo electrónico | Invitaciones, notificaciones, correo transaccional | Necesidad contractual |
2.3 Visitantes del sitio web y marketing (responsable: SkillCort)
| Actividad | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario de solicitud de demo | Nombre y apellidos, correo profesional, empresa, tamaño del equipo | Valorar su solicitud y responderla | Actuaciones precontractuales a petición suya |
| Analítica del sitio | Páginas vistas y métricas de uso agregadas (Vercel Web Analytics) | Medir el rendimiento del sitio | Interés legítimo; verificado sin cookies: el sitio no instala cookies y el script de analítica no usa cookies ni identificadores persistentes (auditoría de código, 3 de agosto de 2026) |
| Correo de marketing | Correo electrónico | Anuncios de producto | Solo con su consentimiento; todos los mensajes incluyen un enlace para darse de baja |
No tratamos sus datos para finalidades ajenas a estas tablas. Si surgiera una nueva finalidad, se lo comunicaríamos antes y obtendríamos su consentimiento cuando sea necesario.
3. Datos de supervisión: información específica
Las funciones de supervisión están desactivadas por defecto. Solo se ejecutan cuando la organización que convoca las activa, y únicamente después de que se haya informado con claridad al candidato antes de que empiece la evaluación y este haya dado un consentimiento explícito y separado. No se monitoriza nada que no se le haya mostrado al candidato.
Según la configuración de la organización, la supervisión puede tratar:
- Cámara: fotos periódicas (cada 30 segundos) o grabación de vídeo continua
- Pantalla: capturas periódicas o grabación de pantalla continua
- Señales conductuales de integridad: cambios de pestaña o de foco, salidas de pantalla completa, eventos de copiar y pegar, intentos de impresión, texto extenso pegado en un campo de respuesta, desconexiones y un latido de actividad
Cómo funcionan las señales (información sobre elaboración de perfiles): estos eventos se registran en una línea de tiempo y se agregan mediante contadores basados en reglas en un resumen de integridad («limpio / incidencias menores / requiere revisión»). Esto puede constituir elaboración de perfiles en el sentido del art. 4(4) del GDPR. Nos comprometemos a lo siguiente:
- Ninguna señal aislada rechaza jamás automáticamente a un candidato. Las señales solo aportan contexto a los revisores humanos; la decisión de evaluación corresponde siempre a una persona (véase la sección 8).
- Revisión asistida por IA, resuelta por una persona: cuando un revisor abre una sesión, la IA puede examinar fotogramas de cámara, capturas de pantalla y la transcripción del micrófono y marcar momentos que merece la pena abrir; cada marca recibe un veredicto humano explícito de confirmación o descarte. La IA nunca se ejecuta sin supervisión durante un examen y nunca decide.
- La plataforma no realiza ninguna comparación ni reconocimiento facial automático contra galerías y no almacena plantillas biométricas, y no cruza identidades entre candidatos. Cuando una organización activa la revisión de identidad, el selfi de la sesión del candidato, la foto de su documento de identidad y cualquier foto de referencia opcional aportada por la organización se muestran una junto a otra a un revisor autorizado. Un revisor identificado por su nombre registra la decisión de identidad y su marca de tiempo. Aun así, las grabaciones de cámara contienen la imagen de una persona, y esperamos que las organizaciones cliente las valoren frente a los requisitos sobre datos de categorías especiales de sus propias jurisdicciones.
- Proporcionalidad: las organizaciones pueden activar solo lo que necesiten (fotos en lugar de vídeo, solo pantalla, etc.); recomendamos la configuración menos intrusiva que satisfaga la finalidad de la evaluación.
Conservación y supresión: los archivos de medios de supervisión —incluidas las capturas de cámara, de pantalla y de micrófono, los selfis de sesión, las imágenes de documentos de identidad y cualquier versión de foto de referencia usada en una revisión de identidad— y los registros de eventos de señal de integridad se suprimen automáticamente al final del plazo fijado por la organización (por defecto: 90 días). Las organizaciones pueden provocar una supresión anticipada de los medios y de los eventos de señal de integridad asociados a un intento. El registro de revisión de identidad que no es un medio (la decisión, el revisor identificado por su nombre y la marca de tiempo, las notas y los identificadores o referencias de ruta de medios que quizá ya se hayan suprimido) sigue el plazo aparte de retención de los datos de evaluación (por defecto: 24 meses).
4. Funciones asistidas por IA
- La IA no toma decisiones sobre los candidatos; sus salidas son señales que revisa un evaluador humano.
- Se informa al candidato cuando se usa IA en una evaluación.
- Entrenamiento de modelos: nuestros subencargados de IA están obligados a no entrenar con este contenido (OpenAI no usa el contenido de la API para entrenar y conserva las entradas hasta 30 días para vigilar abusos; las condiciones comerciales de Anthropic prohíben entrenar con contenido del cliente). SkillCort no construye ningún modelo con datos de candidatos; el renderizado del avatar recibe únicamente el texto redactado de la pregunta, nunca datos del candidato.
- No construimos perfiles de candidatos entre clientes, ni puntuaciones de reputación ocultas, ni memoria compartida sobre candidatos.
5. Con quién compartimos los datos
No vendemos datos personales. Solo los comunicamos a los destinatarios siguientes y para las finalidades indicadas:
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| La organización cliente (que realiza la evaluación del candidato) | Entregar los resultados y los registros al responsable | El país de la organización |
| Supabase (base de datos, almacenamiento de archivos, autenticación) | Subencargado de alojamiento | Datos alojados en Fráncfort, Alemania (UE) |
| Vercel (alojamiento de la aplicación; analítica del sitio sin cookies) | Subencargado de alojamiento | Fráncfort (UE — fra1); entidad estadounidense (certificada DPF) |
| Resend (correo transaccional) | Envío de los correos de invitación y de notificación | EE. UU. — Virginia del Norte (certificada DPF) |
| OpenAI (voz a texto, texto a voz, revisión con IA de los medios de supervisión iniciada por el revisor, habla del entrevistador de IA en directo) | Subencargado de IA | EE. UU. (certificada DPF); sin entrenamiento con el contenido de la API; conservación para vigilancia de abusos ≤30 días |
| Anthropic (modelo de IA por defecto para resúmenes de evaluación, sugerencias y redacción) | Subencargado de IA | EE. UU.; contractualmente impedida de entrenar con este contenido |
| HeyGen / LiveAvatar (renderizado y emisión del avatar del entrevistador) | Subencargado del avatar: recibe únicamente el texto redactado de la pregunta; no se le envía ningún dato del candidato | EE. UU. (certificada DPF) |
| Cloudflare (solo durante una vista de webcam en directo) | Retransmisión en tiempo real de la señal de cámara en directo (no se graba) | Red global; entidad estadounidense |
| Autoridades públicas | Cuando la ley lo exija, ante solicitudes verificadas | — |
Existen acuerdos de tratamiento de datos (DPA) con todos los subencargados; los cambios en la lista de subencargados se anuncian en esta página.
6. Transferencias internacionales
Los datos de la plataforma se alojan en la Unión Europea (Fráncfort, Alemania — Supabase y Vercel). Como SkillCort está establecida en Estados Unidos, se puede acceder a los datos desde EE. UU. para el funcionamiento del servicio; el correo transaccional (Resend) y el tratamiento con IA (OpenAI, Anthropic, HeyGen) tienen lugar en EE. UU. según se describe en la sección 5.
- Las transferencias fuera de Türkiye se amparan en los contratos tipo publicados por la autoridad turca de protección de datos al amparo del art. 9 de la Ley turca de protección de datos (en su redacción de 2024), notificados a la Autoridad dentro del plazo legal.
- Los accesos y transferencias de la UE o el Reino Unido a EE. UU. se amparan en las Cláusulas Contractuales Tipo suscritas por cada proveedor al amparo del art. 46 del GDPR y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (Vercel, Resend, OpenAI, HeyGen — verificado el 3 de agosto de 2026), respaldados por evaluaciones documentadas de impacto de la transferencia y medidas complementarias.
7. Conservación
Fijamos los plazos de conservación por categoría de datos, de antemano y de forma documentable:
| Categoría de datos | Plazo |
|---|---|
| Medios de supervisión y eventos de señal de integridad | Según el ajuste de la organización (de 7 a 3650 días; 90 días por defecto), suprimidos automáticamente por un proceso diario. Incluye los medios de captura de identidad y las versiones de foto de referencia usadas en la revisión. Las organizaciones pueden provocar una supresión anticipada de los medios y de los eventos de señal de integridad asociados a un intento. |
| Registro de revisión de identidad que no es un medio | La decisión, el revisor identificado por su nombre, la marca de tiempo, las notas y las referencias a medios suprimidos siguen el plazo del registro de evaluación asociado (24 meses por defecto). Una referencia conservada no preserva ni restaura los medios suprimidos. |
| Respuestas de los candidatos, puntuaciones, notas del evaluador y registros de resultados | Cuando SkillCort trata por cuenta de una organización: el plazo que esa organización configure lícitamente; si no se configura ninguno, 24 meses desde la finalización de la sesión de evaluación. Se suprimen antes si la organización lo instruye de forma documentada. Cuando la ley exija un plazo mayor, o cuando sea necesario para formular, ejercer o defender reclamaciones, los registros se conservan solo durante el plazo y con el alcance estrictamente necesarios. Este calendario lo aplica un proceso automatizado diario de supresión; las organizaciones fijan su propio plazo en Ajustes → Datos. |
| Datos de la cuenta | Durante la vida de la cuenta y, después, suprimidos según el calendario de cierre de cuenta que figura más abajo. |
| Cierre de la cuenta o resolución del contrato | Los datos del cliente siguen siendo exportables hasta 30 días después de la resolución; después se suprimen de los sistemas de producción activos, y las copias residuales cifradas de seguridad se suprimen o se sobrescriben a lo largo del ciclo ordinario de copias en un máximo de 90 días. Quedan excluidos los registros exigidos por ley y los registros estrictamente necesarios para reclamaciones. |
| Registros de seguridad, de acceso y de auditoría | Se conservan al margen de las copias de seguridad, con fines de rendición de cuentas, durante 24 meses, aplicados por un proceso automatizado diario de supresión. |
| Registros de facturación | Plazos legales de conservación fiscal |
| Registros de solicitudes de demo | 24 meses desde la última interacción, salvo que se inicie una relación de cliente. |
| Solicitudes de supresión | Las solicitudes verificadas se atienden en un plazo de 30 días. |
Los registros de auditoría del historial de puntuaciones y decisiones se conservan en modo de solo adición con fines de rendición de cuentas y siguen sujetos a las reglas de conservación. Existen copias de seguridad cifradas diarias para la recuperación ante desastres; una supresión se propaga a las copias de seguridad a medida que rotan, en un máximo de 90 días.
8. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o significativamente similares sobre usted (art. 22 del GDPR). Las señales de integridad y las salidas de la IA pueden implicar elementos de elaboración de perfiles (véanse las secciones 3 y 4); siempre están sujetas a revisión humana. Véase la sección 10 para saber cómo oponerse.
9. Seguridad
Los datos se cifran en tránsito y en reposo. Los datos de cada inquilino están separados; el acceso sigue controles basados en roles y de mínimo privilegio. Los medios de supervisión se almacenan en un depósito privado, no público. Las copias de seguridad se ejecutan a diario. Si se detecta un acceso ilícito, lo notificamos a la autoridad competente y, cuando así se exija, a usted (arts. 33 y 34 del GDPR; art. 12(5) de la Ley turca de protección de datos). Ningún método de transmisión por internet es seguro al 100 %.
10. Sus derechos y cómo ejercerlos
Al amparo de los arts. 15 a 22 del GDPR y del art. 11 de la Ley turca de protección de datos, usted puede acceder a sus datos, rectificarlos y suprimirlos, limitar el tratamiento, conocer las transferencias, recibir una copia portable, oponerse e impugnar los resultados automatizados. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento con efectos a futuro.
- Candidatos: dirijan sus solicitudes a la organización que les invitó. Si se ponen en contacto con nosotros en privacy@skillcort.com, remitiremos su solicitud sin dilación.
- Usuarios de cuentas y visitantes del sitio: escriban a privacy@skillcort.com. Respondemos gratuitamente en un plazo de 30 días.
- Si no queda satisfecho, puede presentar una reclamación ante el Consejo turco de Protección de Datos Personales (kvkk.gov.tr) o, cuando sea de aplicación el GDPR, ante su autoridad de control local.
11. Cookies
Las cookies estrictamente necesarias (de sesión y de seguridad) funcionan sin consentimiento. Cualquier otra cookie (incluida la analítica, si se usa) está desactivada por defecto y solo funciona con su consentimiento expreso. Consulte la Política de cookies para conocer el nombre, la finalidad, la duración y la titularidad de cada cookie.
12. Cambios
Los cambios sustanciales se anuncian en esta página con una nueva fecha de entrada en vigor; además, se notifican por correo electrónico a los usuarios registrados. Las versiones anteriores están disponibles a petición.
13. Contacto
SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
Correo electrónico: privacy@skillcort.com