La versión corta
UTalento te ayuda a explorar tus fortalezas, tus opciones de estudio y trabajo, y tu bienestar. Recopilamos la menor cantidad de datos posible para poder hacerlo. Nunca vendemos los resultados individuales de nadie. Dentro de tu centro, el profesorado y los orientadores ven los resultados de los estudiantes de sus propias clases, igual que ocurre hoy con las notas. Los informes y análisis que compartimos con empresas o universidades siempre se elaboran a partir de los datos combinados de muchas personas, de manera que nadie pueda ser identificado de forma individual. Así es también como conseguimos que UTalento sea gratis para los estudiantes.
Quiénes somos
UTalento es operado por Talent Venture Studios AB (n.º de registro 559549-8329), Box 3053, 103 61 Estocolmo, Suecia. Somos el responsable del tratamiento de los datos personales aquí descritos. Para cualquier consulta sobre tus datos, ponte en contacto con nosotros en viktor@talentventurestudios.com.
Qué recopilamos y por qué
- Si utilizas UTalento en el aula (con código de clase): un apodo que tú elijas y tus respuestas en las actividades (fortalezas, intereses del perfil RIASEC, formas de trabajar preferidas, valores laborales, asignaturas escolares y programas de estudio sugeridos). En este proceso no te pedimos nombre ni correo electrónico; el código de tu clase es el único vínculo entre tus respuestas y tu aula. Si tu centro utiliza cuentas de acceso propias, también guardamos el correo y la contraseña con los que te registres.
- Interacción con las actividades: registramos cómo interactúas con ellas (qué caminos abres, cuánto tiempo pasas y a qué reaccionas) para comprender los intereses de los jóvenes y mejorar la plataforma.
- Actividad de compañeros (sociometría): los compañeros que eliges para cada pregunta. Esto significa que también procesamos información sobre ti que un compañero proporcionó al elegirte. Esta actividad solo se ejecuta cuando el profesor la activa, y sus resultados son visibles únicamente para él.
- Si usas UTalento por tu cuenta (cuenta personal): el nombre y el correo con el que te registres. El perfil que vayas construyendo (metas, intereses, cómo te sientes respecto al trabajo y los resultados de las pruebas, incluidas las lecturas de personalidad y de juicio situacional) se guarda en tu cuenta y se almacena en nuestros servidores de Supabase en la UE, para que te acompañe de un dispositivo a otro. También se conserva una copia en el dispositivo que uses, para que la app pueda continuar donde lo dejaste. Solo tú lo ves. Nunca se muestra a un centro educativo ni a una empresa. Si usas la guía de IA, el contexto de perfil indicado en la tabla de proveedores se envía junto con tu pregunta.
- Como parte del registro: al final del onboarding te damos una lectura de lo que nos has contado. Para elaborarla, lo que escribiste sobre ti, la meta que indicaste, cómo dijiste que te sientes, y los rasgos, fortalezas, motivaciones e intereses de tu perfil se envían a nuestro proveedor de IA, OpenRouter, una empresa estadounidense que ejecuta el modelo de IA por nosotros en proveedores de alojamiento aprobados en EE. UU. Esto ocurre como parte del onboarding, no como una función que actives. Consulta «Dónde se procesan tus datos» más abajo.
- Si te postulas a un empleo a través de UTalento: el nombre, el correo electrónico, el teléfono, el enlace de LinkedIn, el mensaje y el archivo de CV que adjuntes a esa candidatura se envían a la empresa que publicó la oferta. Tú decides si te postulas y qué adjuntas.
- Si eres profesor: tu correo electrónico y contraseña, tu nombre de perfil, y las clases y actividades que crees. Solo puedes ver los resultados de los alumnos que pertenezcan a tus propias clases.
- Si eres una empresa: los datos de tu empresa y las ofertas de empleo que crees. Cuando alguien se postula a una de tus ofertas, recibes lo que esa persona haya decidido enviar: su nombre, correo electrónico, teléfono, enlace de LinkedIn y archivo de CV si lo adjuntó, su mensaje, y su propio encaje práctico declarado (ubicación, disponibilidad, idiomas y lo que escribió sobre sí misma). Nunca verás las puntuaciones de las pruebas, clasificaciones o porcentajes de encaje del candidato.
- Si te apuntas a la lista de acceso anticipado: el correo electrónico que nos des, el idioma en el que navegabas, de dónde llegaste, el código de referencia que generamos para ti, y el código de quien te invitó. También guardamos un registro de la propia lista: cuándo se vio la página, cuándo te apuntaste, cuándo volviste a comprobar tu puesto, y si se introdujo un código de invitación. Lo usamos para gestionar la cola, para enviarte la invitación cuando llegue tu turno, y para ver qué canales nos traen gente.
- Para todos: datos técnicos básicos que envía tu navegador (dirección IP, tipo de dispositivo) y, si aceptas las cookies de analítica, información de uso de la web. Consulta nuestra Política de Cookies.
Los informes que creamos (y cómo UTalento sigue siendo gratis)
Mantener UTalento tiene costes. Para ofrecerlo de manera gratuita a los estudiantes, generamos informes agregados para colegios, empresas y universidades (por ejemplo, qué sectores atraen más a un curso o cómo cambian los intereses formativos). Estos informes se construyen siempre combinando datos de grupos grandes (con un tamaño mínimo) para asegurar que nadie pueda ser identificado de forma individual. Nunca compartimos, vendemos ni mostramos resultados individuales o perfiles a empresas ni a terceros.
Bases legales en las que nos apoyamos
| Qué | Base (RGPD) |
|---|---|
| Ofrecer el servicio y gestionar tu cuenta | Contrato, Art. 6(1)(b) |
| Tus respuestas en test, perfiles y compañeros (pueden ser sensibles) | Tu consentimiento explícito, Art. 9(2)(a); para uso escolar, gestionado a través de tu centro |
| Cómo interactúas con las actividades | Tu consentimiento, Art. 6(1)(a); para uso escolar, gestionado a través de tu centro |
| Crear informes agregados y no identificables | Interés legítimo, Art. 6(1)(f), sobre datos anonimizados que ya no te identifican |
| Garantizar la seguridad y correcto funcionamiento de UTalento | Interés legítimo, Art. 6(1)(f) |
| Cookies de analítica (Google Analytics, PostHog) | Tu consentimiento, Art. 6(1)(a) |
| Las funciones de IA que tú decides abrir: la guía, la lectura de un CV que subas, la corrección de una prueba de competencia, las descripciones de nivel para una habilidad que añades, y el emparejamiento del empleo soñado que escribes en Paths | Contrato, Art. 6(1)(b). No podemos responderte sin enviar tu texto a nuestro proveedor de IA. Consulta «Dónde se procesan tus datos» más abajo. |
| Las funciones de IA que se ejecutan como parte del registro: la lectura al final del onboarding y la búsqueda de un centro educativo que no esté en nuestra lista | Contrato, Art. 6(1)(b). No son funciones que actives. Se ejecutan como parte del onboarding, y tu texto se envía a nuestro proveedor de IA cuando lo hacen. Consulta «Dónde se procesan tus datos» más abajo. |
| Gestionar la lista de acceso anticipado y enviarte la invitación | Contrato y medidas a petición tuya, Art. 6(1)(b) |
| El registro que hay detrás de la lista de acceso anticipado | Interés legítimo, Art. 6(1)(f), para mantener la cola en funcionamiento y ver de dónde vienen los registros |
Puedes retirar tu consentimiento en cualquier momento. Para la analítica, hazlo desde «Configuración de cookies», que está en todas las páginas (en el pie de página donde lo hay, y en una esquina de la pantalla donde no): eso detiene la recogida de datos y borra las cookies de analítica y las entradas de almacenamiento que ya estuvieran en tu dispositivo. Para todo lo demás, escríbenos y lo gestionamos. Retirar el consentimiento no vuelve ilícito lo que hicimos mientras estaba vigente, simplemente nos impide seguir.
También guardamos un registro de la propia decisión sobre cookies: un id de consentimiento aleatorio, si aceptaste la analítica, qué versión del banner viste, en qué idioma, cuándo se decidió, la cadena de user agent de tu navegador, y el id aleatorio de tu cuenta si habías iniciado sesión. Lo guardamos para poder demostrar que el consentimiento se dio o se retiró, como exige la ley. No se almacena ninguna dirección IP.
Quién puede verlo
- Tu profesor y tu centro educativo ven los resultados de los estudiantes pertenecientes a sus propias clases.
- Las empresas, universidades y organizaciones reciben informes agregados, nunca los resultados de una persona concreta. La única excepción es una candidatura que tú decidas enviar a una empresa, que contiene lo que hayas adjuntado a ella. Nunca vendemos datos de carácter individual.
- Los proveedores que aparecen abajo tratan datos por cuenta nuestra, bajo contrato. La columna «Dónde» indica dónde está cada uno y, para los que están fuera de la UE/EEE, en qué se apoya la transferencia.
| Proveedor | Qué recibe | Dónde |
|---|---|---|
| Supabase | Base de datos, almacenamiento de archivos e inicio de sesión. Tu cuenta (correo electrónico, y una contraseña que solo se guarda como hash), tu perfil y tus respuestas, incluidos el perfil y las lecturas de las pruebas de tu cuenta personal, un archivo de CV que subas, y tus conversaciones con la guía. | UE (región de Estocolmo) |
| Vercel | Alojamiento. Cada petición a la web pasa por ellos, incluida tu dirección IP y el tipo de dispositivo. | EE. UU. y UE. Las peticiones se sirven desde la red edge de Vercel, y la aplicación en sí se ejecuta en su región de EE. UU. Escríbenos para conocer las garantías que se aplican a la transferencia y obtener una copia de ellas. |
| Cloudflare | La comprobación antibots de la pantalla de registro. Cuando creas una cuenta, tu navegador carga la comprobación de Cloudflare y nosotros enviamos tu dirección IP a Cloudflare para confirmar que la resolvió un navegador real. Recibe tu dirección IP, el tipo de navegador y las señales de esa comprobación. Nunca recibe tus respuestas, tu perfil ni tus resultados. | EE. UU. Cloudflare Inc. ejecuta la comprobación. Escríbenos para conocer las garantías que se aplican a la transferencia y obtener una copia de ellas. |
| OpenRouter | El servicio de IA que hay detrás de cada lugar en el que UTalento lee o escribe texto por ti: la guía, la lectura de CV, las pruebas de competencia, las descripciones de nivel que se escriben para una habilidad que añades (se envía el nombre de la habilidad), la lectura al final del onboarding, el emparejamiento del empleo soñado que escribes en Paths, y la búsqueda de un centro educativo que no esté en nuestra lista. Recibe lo que escribes, incluido lo que escribiste sobre ti y cómo dijiste que te sientes en el onboarding, más el contexto de perfil que adjuntamos a tu pregunta: el apodo que elegiste, tu arquetipo y tus rasgos más fuertes, los itinerarios profesionales que guardaste, tus estimaciones de encaje actuales y las lecturas de las simulaciones de trabajo que hayas jugado. Si subes un CV, también se envía su texto. Nunca enviamos tu correo electrónico ni tu contraseña. | EE. UU. OpenRouter Inc. es una empresa estadounidense, y la transferencia se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea. Los modelos de IA son modelos abiertos, incluido el modelo de visión que evalúa el diseño del trabajo de proyecto que subas, y restringimos técnicamente cada petición para que se ejecute solo en proveedores de alojamiento de EE. UU. que hemos aprobado. Esos proveedores no pueden entrenar con tu texto ni con tus imágenes, ni conservarlos después de responder. Escríbenos para obtener una copia de las garantías. |
| PostHog | Analítica de producto, y solo si aceptas las cookies de analítica. Se ejecuta en las secciones de Space y Universidad, incluida la pantalla de acceso que ves antes de iniciar sesión. Recibe qué funciones usas y el identificador aleatorio de tu cuenta una vez has iniciado sesión, y antes de eso un identificador aleatorio de dispositivo. Nunca recibe tu nombre ni tu correo. | UE (nube europea de PostHog) |
| Google Analytics | Analítica web, y solo si aceptas las cookies de analítica. Recibe tu dirección IP, el tipo de dispositivo y navegador, y qué páginas abres. Antes de que lo aceptes no se envía absolutamente nada a Google. | Puede transferir fuera de la UE, al amparo de las Cláusulas Contractuales Tipo |
| Resend | Envía nuestros correos transaccionales: el aviso de seguridad cuando cambias la contraseña, los enlaces para restablecerla y las invitaciones de acceso anticipado. Recibe tu correo electrónico y el contenido de ese mensaje. Nunca recibe tus respuestas, tu perfil ni tus resultados. | EE. UU. Escríbenos para conocer las garantías que se aplican a la transferencia y obtener una copia de ellas. |
| Formspree | Se usa solo en nuestra página para empresas. Si una empresa envía ese formulario, Formspree recibe el nombre de la compañía, el correo de trabajo, el teléfono si lo indican, y el proceso de selección que hayan construido en la calculadora. Los estudiantes y los profesores nunca pasan por ese formulario, y por él no circula ningún dato de estudiantes. | EE. UU. Escríbenos para conocer las garantías que se aplican a la transferencia y obtener una copia de ellas. |
Dónde se procesan tus datos
Tu cuenta, tu perfil y todo lo que construyes en UTalento se almacenan en la UE, en la región de Estocolmo de Supabase.
Algunos de los servicios que utilizamos están fuera de la UE/EEE. Estas transferencias se describen a continuación.
- Vercel aloja UTalento. Cada petición a la web, incluida tu dirección IP y el tipo de dispositivo, pasa por su infraestructura, y la aplicación en sí se ejecuta en una región de EE. UU. Escríbenos para conocer las garantías que se aplican a la transferencia y obtener una copia de ellas.
- Usamos un proveedor de IA, OpenRouter, en cada lugar en el que UTalento lee o escribe texto por ti: la guía, la lectura de un CV que subas, las pruebas de competencia, las descripciones de nivel para una habilidad que añades, la lectura que te damos al final del onboarding, el emparejamiento del empleo soñado que escribes en Paths, la búsqueda de un centro educativo que no esté en nuestra lista, y la evaluación del trabajo de proyecto que entregas en la vía universitaria, incluidos los archivos que subas. OpenRouter Inc. es una empresa estadounidense, y la transferencia se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea. Cuando se ejecuta alguna de ellas, el texto que escribiste se envía allí, junto con el contexto de perfil que aparece en la tabla anterior, y el texto completo de un CV si subes uno. Cuando entregas trabajo de un proyecto, lo que subes se lee de la misma forma: extraemos el texto del archivo y, si subes una presentación en PDF o una imagen de diseño, las propias páginas se envían a un modelo de visión para evaluar el diseño visual. El archivo en sí nunca se guarda. Los modelos de IA son modelos abiertos, y restringimos técnicamente cada petición para que se ejecute solo en proveedores de alojamiento de EE. UU. que hemos aprobado. Esos proveedores no pueden entrenar con tu texto ni conservarlo después de responder, y tus datos en reposo permanecen en la UE (Supabase). La guía, la lectura de CV, las pruebas de competencia, las descripciones de nivel, el emparejamiento del empleo soñado y las entregas de proyectos son funciones que tú decides abrir. La lectura del onboarding y la búsqueda de centro no lo son: se ejecutan como parte del registro, de modo que lo que escribes sobre ti en el onboarding, la meta que indicas y cómo dices que te sientes se envían allí uses o no la guía. Escríbenos para obtener una copia de las garantías.
- Google Analytics puede transferir datos fuera de la UE, y solo si aceptas las cookies de analítica. Google se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea para esas transferencias.
- Resend, Formspree y Cloudflare son empresas estadounidenses. Resend recibe tu correo electrónico cuando te enviamos un mensaje transaccional. Formspree recibe únicamente los formularios de contacto de empresas. Cloudflare recibe tu dirección IP, el tipo de navegador y las señales de la comprobación antibots, y solo en la pantalla de registro. Escríbenos para conocer las garantías que se aplican a esas transferencias y obtener una copia de ellas.
Cuánto tiempo los conservamos
| Datos | Tiempo de conservación |
|---|---|
| Datos de cuenta | Mientras mantengas tu cuenta abierta; se eliminan antes de 90 días tras su cierre. |
| Resultados del aula | Hasta que tu profesor elimine la clase. |
| Respuestas de compañeros (sociometría) | Se eliminan al borrar la clase. |
| Tu interacción con las actividades | Se conservan mientras las necesitemos para los fines indicados arriba. Hoy no hay una caducidad automática, así que escríbenos y eliminaremos las tuyas. |
| Perfil de cuenta personal (metas, intereses, lecturas de pruebas) | Se conserva en tu cuenta mientras la cuenta esté abierta, y se elimina cuando nos pidas que lo eliminemos. La copia de tu dispositivo permanece hasta que limpies el navegador. |
| Lista de acceso anticipado y su registro | Hasta que te invitemos y ocupes tu plaza, o nos pidas salir de la cola. Escríbenos y eliminaremos tu fila y tus entradas del registro. |
| Datos de analítica | Google Analytics conserva los eventos hasta 14 meses. PostHog los conserva mientras nuestro proyecto de PostHog los mantenga. Escríbenos para conocer la configuración actual. |
| Informes agregados y no identificables | Se conservan de forma indefinida al no constituir información identificable. |
Elaboración automática de perfiles
UTalento convierte tus respuestas en un perfil y te muestra sugerencias: caminos de estudio, estilos de trabajo o encaje con puestos de trabajo. Es una orientación automatizada diseñada para informarte. Nunca decide nada sobre ti de forma automática, ni te impedirá postularte a ningún puesto. Una sugerencia es solo un punto de partida para tu propia elección, no un veredicto.
Menores
UTalento es utilizado por menores de 18 años. Para cualquier usuario menor de 14 años, o para actividades que requieran respuestas de carácter sensible, exigimos que el centro o el tutor legal den su consentimiento antes de que el alumno participe. Ese consentimiento lo obtiene el centro o el tutor legal, y UTalento no comprueba por sí mismo que se haya dado. Limitamos la recolección de datos en cuentas de menores al mínimo indispensable.
Para centros y familias: el texto que escribe un alumno se envía a nuestro proveedor de IA, OpenRouter, en Estados Unidos, tal y como se explica en «Dónde se procesan tus datos». El modelo se ejecuta solo en proveedores de alojamiento de EE. UU. aprobados, que no pueden entrenar con el texto del alumno ni conservarlo. La guía de IA es uno de esos lugares, y la guía es opcional. La lectura que el alumno recibe al final del onboarding no lo es: como parte del registro, lo que el alumno escribió sobre sí mismo, la meta que indicó y cómo dijo que se siente se envían a ese proveedor, use o no la guía. Lo mismo ocurre cuando un alumno escribe el nombre de un centro que no está en nuestra lista. El trabajo de proyecto que un alumno decide entregar se lee de la misma forma, incluidos los archivos subidos; una presentación subida en PDF, o una imagen de diseño, también la lee un modelo de visión para evaluar el diseño, y el archivo en sí nunca se guarda.
Tus derechos
Puedes pedirnos que te mostremos tus datos, los corrijamos, los eliminemos, limitemos su uso, te facilitemos una copia para llevarlos a otro lugar, u oponerte a ciertos tratamientos. Escríbenos a viktor@talentventurestudios.com y te ayudaremos. También tienes derecho a presentar una reclamación ante una autoridad de control. En Suecia, la autoridad de control es Integritetsskyddsmyndigheten (IMY).