Política de privacidad

Quiénes somos

UTalento es operado por GradUnlimited AB (n.º de registro 559555-4949), Ranvägen 1, 187 70 Täby, Suecia. Si usas UTalento a través de tu centro educativo, el centro es el responsable del tratamiento de tus datos y nosotros los tratamos por encargo del centro, bajo contrato; dirige a tu centro las preguntas sobre tus datos. Para las cuentas personales, GradUnlimited AB es el responsable del tratamiento. Para cualquier otra consulta, ponte en contacto con nosotros en viktor@utalento.io.

Qué recopilamos y por qué

• Si utilizas UTalento en el aula (con código de clase): un apodo que tú elijas, tu nombre y apellidos, y tus respuestas en las actividades (fortalezas, intereses del perfil RIASEC, formas de trabajar preferidas, valores laborales, asignaturas escolares y programas de estudio sugeridos). Recogemos tu nombre para tu centro: así sabe qué estudiantes están en la clase. Solo el personal de tu centro (profesorado, tutores y orientadores) ve tu nombre, las mismas personas que ya lo conocen. Tus compañeros solo ven tu apodo, y tu nombre nunca llega a empleadores, universidades ni a nadie fuera de tu centro. Si abres UTalento Private por tu cuenta, los amigos que invites allí ven tu nombre de pila. Si tu centro utiliza cuentas de acceso propias, también guardamos el correo y la contraseña con los que te registres.
• Interacción con las actividades: registramos cómo interactúas con ellas (qué caminos abres, cuánto tiempo pasas y a qué reaccionas) para comprender los intereses de los jóvenes y mejorar la plataforma.
• Actividad de compañeros (sociometría): los compañeros que eliges para cada pregunta. Esto significa que también procesamos información sobre ti que un compañero proporcionó al elegirte. Esta actividad solo se ejecuta cuando el profesor la activa, y sus resultados son visibles únicamente para él.
• Si usas UTalento por tu cuenta (cuenta personal): el nombre y el correo con el que te registres. El perfil que vayas construyendo (metas, intereses, cómo te sientes respecto al trabajo y los resultados de las pruebas, incluidas las lecturas de personalidad y de juicio situacional) se guarda en tu cuenta y se almacena en nuestros servidores de Supabase en la UE, para que te acompañe de un dispositivo a otro. También se conserva una copia en el dispositivo que uses, para que la app pueda continuar donde lo dejaste. Solo tú lo ves. Nunca se muestra a nadie más. Si usas la guía de IA, el contexto de perfil indicado en la tabla de proveedores se envía junto con tu pregunta.
• Como parte del registro: al final del onboarding te damos una lectura de lo que nos has contado. Para elaborarla, lo que escribiste sobre ti, la meta que indicaste, cómo dijiste que te sientes, y los rasgos, fortalezas, motivaciones e intereses de tu perfil se envían a nuestro proveedor de IA, Microsoft Azure, en Suecia. Esto ocurre como parte del onboarding, no como una función que actives. Consulta «Dónde se procesan tus datos» más abajo.
• Si eres profesor: tu correo electrónico y contraseña, tu nombre de perfil, y las clases y actividades que crees. Solo puedes ver los resultados de los alumnos que pertenezcan a tus propias clases.
• Si te apuntas a la lista de acceso anticipado: el correo electrónico que nos des, el idioma en el que navegabas, de dónde llegaste, el código de referencia que generamos para ti, y el código de quien te invitó. También guardamos un registro de la propia lista: cuándo se vio la página, cuándo te apuntaste, cuándo volviste a comprobar tu puesto, y si se introdujo un código de invitación. Lo usamos para gestionar la cola, para enviarte la invitación cuando llegue tu turno, y para ver qué canales nos traen gente.
• Para todos: datos técnicos básicos que envía tu navegador (dirección IP, tipo de dispositivo) y, si aceptas las cookies de analítica, información de uso de la web. Consulta nuestra Política de Cookies.

Los informes que creamos (y cómo UTalento sigue siendo gratis)

Mantener UTalento tiene costes. Para ofrecerlo de manera gratuita a los estudiantes, generamos informes agregados para colegios y otras organizaciones (por ejemplo, qué sectores atraen más a un curso o cómo cambian los intereses formativos). Estos informes se construyen siempre combinando datos de grupos grandes (con un tamaño mínimo) para asegurar que nadie pueda ser identificado de forma individual. Nunca compartimos, vendemos ni mostramos resultados individuales o perfiles a terceros.

Bases legales en las que nos apoyamos

Puedes retirar tu consentimiento en cualquier momento. Para la analítica, hazlo desde «Configuración de cookies», que está en todas las páginas (en el pie de página donde lo hay, y en una esquina de la pantalla donde no): eso detiene la recogida de datos y borra las cookies de analítica y las entradas de almacenamiento que ya estuvieran en tu dispositivo. Para todo lo demás, escríbenos y lo gestionamos. Retirar el consentimiento no vuelve ilícito lo que hicimos mientras estaba vigente, simplemente nos impide seguir.

También guardamos un registro de la propia decisión sobre cookies: un id de consentimiento aleatorio, si aceptaste la analítica, qué versión del banner viste, en qué idioma, cuándo se decidió, la cadena de user agent de tu navegador, y el id aleatorio de tu cuenta si habías iniciado sesión. Lo guardamos para poder demostrar que el consentimiento se dio o se retiró, como exige la ley. No se almacena ninguna dirección IP.

Para crear una cuenta personal (fuera del centro educativo) la dirección de correo electrónico es necesaria: sin ella no se puede crear la cuenta ni usar el servicio con inicio de sesión.

Quién puede verlo

• Tu profesor y tu centro educativo ven los perfiles de orientación de los estudiantes pertenecientes a sus propias clases.
• Los terceros solo reciben informes agregados, nunca los resultados de una persona concreta. Nunca vendemos datos de carácter individual.
• Los proveedores que aparecen abajo tratan datos por cuenta nuestra, bajo contrato. La columna «Dónde» indica dónde está cada uno y, para los que están fuera de la UE/EEE, en qué se apoya la transferencia.

Dónde se procesan tus datos

Tu cuenta, tu perfil y todo lo que construyes en UTalento se almacenan en la UE, en la región de Estocolmo de Supabase.

Las funciones de IA de UTalento funcionan con Microsoft Azure, en Suecia. Cuando una se ejecuta, se envía allí lo que has escrito y los datos de perfil que necesita. Microsoft no puede entrenar con ello y lo conserva como máximo 30 días solo para detectar usos indebidos. Tus datos en reposo permanecen en la UE (Supabase). La guía y el emparejamiento del empleo soñado son funciones que tú decides abrir. La lectura del onboarding y la búsqueda de centro no lo son: se ejecutan como parte del registro, de modo que lo que escribes sobre ti en el onboarding, la meta que indicas y cómo dices que te sientes se envían allí uses o no la guía. Hay un sitio más donde se ejecuta y que no tiene que ver contigo: el personal de un centro puede subir a su consola la hoja de materias del propio centro para que leamos los nombres de las asignaturas. Extraemos el texto y, si es una foto de una hoja impresa, primero leemos las letras de la imagen. Ese texto va al mismo proveedor con las mismas restricciones, no contiene datos de ningún alumno, y el archivo en sí no se guarda nunca. Y en la consola del orientador, para sugerir tres preguntas de conversación para un alumno, enviamos al proveedor códigos breves sobre su perfil (por ejemplo, que ha abierto dos itinerarios, o una etiqueta que puso el orientador) junto con la lista de preguntas posibles. No se envía ningún nombre, ninguna nota ni nada que haya escrito el alumno. Y cuando un orientador busca en el mercado laboral de la consola una profesión que no tenemos, el nombre que ha escrito se envía al mismo proveedor para leerlo como nombre de profesión, y a ESCO, la clasificación pública de ocupaciones de la Comisión Europea, para encontrarla. Si tampoco está ahí, el orientador puede pedir que el mismo proveedor escriba una ficha breve de esa profesión a partir del nombre. No contiene datos de ningún alumno.

Algunos de los servicios que utilizamos están fuera de la UE/EEE. Estas transferencias se describen a continuación.

• Vercel aloja UTalento. Cada petición a la web, incluida tu dirección IP y el tipo de dispositivo, pasa por su infraestructura, y la aplicación se ejecuta en una región de la UE. Vercel Inc. es una empresa estadounidense; escríbenos para conocer las garantías que se aplican y obtener una copia de ellas.
• Google Analytics puede transferir datos fuera de la UE, y solo si aceptas las cookies de analítica. Google se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea para esas transferencias.
• Resend procesa nuestros correos transaccionales en su región de la UE (su empresa matriz es estadounidense) y recibe tu correo electrónico cuando te enviamos un mensaje. Formspree y Cloudflare son empresas estadounidenses. Formspree recibe únicamente los formularios de contacto de empresas. Cloudflare recibe tu dirección IP, el tipo de navegador y las señales de la comprobación antibots, y solo en la pantalla de registro. Escríbenos para conocer las garantías que se aplican a esas transferencias y obtener una copia de ellas.

Cuánto tiempo los conservamos

Elaboración automática de perfiles

UTalento convierte tus respuestas en un perfil y te muestra sugerencias: caminos de estudio, estilos de trabajo o encaje con puestos de trabajo. Es una orientación automatizada diseñada para informarte. Nunca decide nada sobre ti de forma automática, ni te impedirá postularte a ningún puesto. Una sugerencia es solo un punto de partida para tu propia elección, no un veredicto.

Menores

UTalento es utilizado por menores de 18 años. Para cualquier usuario menor de 14 años, exigimos que el centro o el tutor legal den su consentimiento antes de que el alumno participe. Ese consentimiento lo obtiene el centro o el tutor legal, y UTalento no comprueba por sí mismo que se haya dado. Limitamos la recolección de datos en cuentas de menores al mínimo indispensable.

Para centros y familias: el texto que escribe un alumno se envía a nuestro proveedor de IA, Microsoft Azure, en Suecia, tal y como se explica en «Dónde se procesan tus datos». Microsoft no puede entrenar con el texto del alumno y lo conserva como máximo 30 días solo para detectar usos indebidos. La guía de IA es uno de esos lugares, y la guía es opcional. La lectura que el alumno recibe al final del onboarding no lo es: como parte del registro, lo que el alumno escribió sobre sí mismo, la meta que indicó y cómo dijo que se siente se envían a ese proveedor, use o no la guía. Lo mismo ocurre cuando un alumno escribe el nombre de un centro que no está en nuestra lista. Aparte, y sin relación con ningún alumno: cuando el personal del centro sube a la consola la hoja de materias del propio centro, su texto se lee de la misma forma, incluidas las letras leídas de una foto, y el archivo en sí no se guarda nunca. También aparte: cuando un orientador abre a un alumno en la consola, se envían de la misma forma códigos breves sobre su perfil (nunca un nombre, una nota ni nada que haya escrito el alumno) para sugerir preguntas de conversación.

Tus derechos

Puedes pedirnos que te mostremos tus datos, los corrijamos, los eliminemos, limitemos su uso, te facilitemos una copia para llevarlos a otro lugar, u oponerte a ciertos tratamientos. Escríbenos a viktor@utalento.io y te ayudaremos. También tienes derecho a presentar una reclamación ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (AEPD); en Suecia, Integritetsskyddsmyndigheten (IMY).