Política de Privacidad

1. Identificación

Según la relación (uso directo frente a despliegue institucional), SIKER y/o la institución educativa contratante pueden actuar como responsable o encargado del tratamiento. La identificación pública provisional del operador de los Servicios es:

• SIKER, operador de los servicios TalentOS, Seek y PathMaker.
• Correo para solicitudes de privacidad: privacy@siker.info
• Sitio web: https://siker.info/privacy · Subencargados: https://siker.info/subprocessors

2. Ámbito de aplicación y productos

La presente Política de Privacidad se aplica a los usuarios de los Servicios, incluyendo:

• Usuarios individuales: estudiantes, recién graduados, personas en búsqueda de empleo, profesionales en transición y trabajadores que acceden a Seek y productos relacionados.
• Familias y tutores: padres, madres o tutores legales que crean o supervisan cuentas cuando esa función está disponible.
• Clientes empresariales: empresas y organizaciones que acceden a PathMaker u otras funciones empresariales bajo un acuerdo comercial.
• Instituciones educativas: colegios, universidades y programas de formación que implementan TalentOS y productos relacionados para orientación estudiantil y servicios institucionales.
• Visitantes: personas que navegan por nuestro sitio web o páginas de marketing sin crear una cuenta.

Resumen por producto

Cada producto puede tratar datos personales según las funcionalidades contratadas y utilizadas:

• Seek: puede tratar intereses de carrera, historial académico, habilidades, evaluaciones y preferencias para apoyar el descubrimiento de carrera, la coincidencia y las recomendaciones de trayectoria.
• TalentOS: puede tratar datos educativos y de orientación por cuenta de instituciones contratantes (véase la sección siguiente). El conjunto concreto de datos depende de los módulos activados por cada institución.
• PathMaker: puede tratar preferencias de contenido, objetivos de negocio y patrones de uso para apoyar flujos de contenido y organización en cuentas suscritas.

2.1 TalentOS y datos educativos

TalentOS puede procesar, por cuenta de instituciones educativas y según las funcionalidades contratadas y utilizadas, categorías como:

• Identidad y datos de contacto
• Institución, curso o grupo
• Actividades y evaluaciones
• Intereses, habilidades, fortalezas y preferencias
• Resultados y perfiles educativos
• Evolución longitudinal
• Objetivos y acuerdos
• Comunicaciones u observaciones incorporadas por usuarios autorizados (por ejemplo, orientadores o docentes)
• Información técnica y de uso

3. Datos personales que recopilamos

3.1 Datos que usted proporciona directamente

• Datos de registro de cuenta: nombre completo, correo electrónico, contraseña (almacenada de forma protegida), fecha de nacimiento cuando se recopile, país de residencia e idioma preferido.
• Datos de perfil: historial académico, títulos, certificaciones, experiencia laboral, habilidades, intereses, objetivos y documentos cargados cuando la función se utiliza.
• Respuestas a evaluaciones: respuestas a pruebas, cuestionarios, encuestas de preferencia y evaluaciones de competencias administradas en los Servicios.
• Comunicaciones: mensajes, comentarios, tickets de soporte y respuestas a encuestas enviados a SIKER.
• Datos de pago: nombre de facturación, dirección y datos del método de pago. Utilizamos procesadores de pago especializados y no almacenamos números completos de tarjetas.
• Datos de cuenta empresarial o institucional: nombre de la organización, sector, tamaño, puesto y datos de usuarios autorizados enviados durante la incorporación.

3.2 Datos recopilados automáticamente

• Datos del dispositivo y técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo, resolución de pantalla e información de red.
• Datos de uso e interacción: páginas visitadas, funciones utilizadas, tiempo de permanencia, rutas de clics, búsquedas en la plataforma, registros de errores y, cuando esté habilitado, diagnósticos de sesión.
• Cookies y tecnologías similares: cookies propias y de terceros, etiquetas de píxel, almacenamiento local y otras tecnologías descritas en nuestra Política de Cookies.
• Información derivada: patrones e inferencias asistidas por IA sobre preferencias o participación derivadas del uso de los Servicios, cuando esas funciones estén habilitadas.

3.3 Datos recibidos de terceros

• Proveedores de inicio de sesión único: si se registra o inicia sesión mediante Google, LinkedIn o Microsoft, podemos recibir su nombre, correo electrónico y foto de perfil, sujeto a su configuración con dichos proveedores.
• Instituciones educativas: estado de matrícula, identificadores de estudiante, información de programa o curso, métricas académicas y otros datos transmitidos bajo un acuerdo institucional.
• Socios empresariales: datos organizativos o de rol compartidos bajo un acuerdo comercial para el producto correspondiente.
• Datos disponibles públicamente: información profesional o del mercado laboral de fuentes públicas utilizada para complementar recomendaciones cuando corresponda.

4. Bases legales del tratamiento (RGPD)

Cuando aplica el RGPD, SIKER trata datos personales sobre una o más de las siguientes bases (Art. 6 RGPD). La base aplicable depende de la relación y del producto:

• Ejecución de un contrato (Art. 6(1)(b)): crear y gestionar cuentas, prestar los Servicios, procesar pagos y cumplir obligaciones contractuales.
• Intereses legítimos (Art. 6(1)(f)): prevención del fraude, seguridad de la plataforma, mejora del servicio y análisis interno, cuando dichos intereses no prevalezcan sobre sus derechos y libertades.
• Consentimiento (Art. 6(1)(a)): cookies no esenciales y comunicaciones de marketing cuando se exija consentimiento. Puede retirar el consentimiento en cualquier momento.
• Cumplimiento de una obligación legal (Art. 6(1)(c)): responder a solicitudes lícitas de autoridades, conservar registros contables/fiscales y atender solicitudes de derechos en los plazos legales.
• Intereses vitales (Art. 6(1)(d)): circunstancias excepcionales que impliquen riesgo grave para la seguridad de un usuario o de un tercero.

Si se tratan categorías especiales de datos personales conforme al Art. 9 RGPD, nos basamos en el consentimiento explícito u otra excepción aplicable. TalentOS no está diseñado para tratar diagnósticos clínicos o de salud; los usuarios no deben introducir tales datos en campos de texto libre salvo que exista un marco contractual y jurídico específico que lo permita.

5. Finalidades del tratamiento

• Prestación del servicio: apoyar la orientación de carrera, el análisis de talento para instituciones, las operaciones de contenido y las funcionalidades descritas en la documentación de producto.
• Gestión de cuentas: mantener perfiles, gestionar el estado de suscripción y habilitar el acceso entre productos cuando esté autorizado.
• Funciones asistidas por IA: generar o enriquecer actividades, resúmenes, patrones y recomendaciones para revisión por profesionales autorizados (véanse las secciones 6 y 6.1). Ello no significa que SIKER utilice por defecto datos de estudiantes de TalentOS para entrenar modelos fundacionales.
• Seguridad: detección, investigación y prevención de actividad fraudulenta o abusiva y de accesos no autorizados.
• Atención al cliente: responder consultas y mantener la continuidad del servicio.
• Análisis y mejora del producto: análisis de uso agregado o anonimizado para comprender el rendimiento de las funcionalidades.
• Cumplimiento legal: atender obligaciones legales aplicables y responder a procesos lícitos.
• Comunicaciones de marketing: boletines y actualizaciones de producto cuando exista consentimiento u otra base válida, con mecanismo de baja.
• Investigación e informes sectoriales: análisis anonimizados o agregados del mercado laboral y tendencias educativas cuando esté permitido.

5.1 Roles y responsabilidades (sujeto a validación jurídica)

La atribución de roles depende del contrato y de la legislación aplicable. Sin perjuicio de una determinación jurídica definitiva:

• La institución educativa normalmente determina las finalidades y los medios esenciales del tratamiento de los datos de sus estudiantes cuando TalentOS se despliega para la institución.
• SIKER procesa esa información para prestar TalentOS siguiendo las instrucciones contractuales de la institución (típicamente como encargado del tratamiento), cuando ese modelo resulte aplicable.
• En otros tratamientos propios —como facturación, seguridad de la plataforma o gestión de cuentas SIKER— SIKER puede actuar con una responsabilidad diferente (por ejemplo, como responsable). Esta distribución no es universal y debe confirmarse en cada acuerdo.

6. Inteligencia artificial y revisión humana

TalentOS puede utilizar servicios de inteligencia artificial para asistir en la generación de actividades, personalización de contenidos, elaboración de resúmenes, identificación de patrones y preparación de recomendaciones para revisión por profesionales autorizados. Antes de enviar información a estos servicios, SIKER aplica medidas de minimización y seudonimización destinadas a excluir datos identificativos que no sean necesarios para la tarea. Los proveedores no reciben acceso directo a la base de datos de TalentOS. Las salidas generadas mediante estos sistemas tienen carácter asistencial y deben ser interpretadas y revisadas por personal autorizado. TalentOS no utiliza estas salidas para adoptar por sí solo decisiones educativas o profesionales con efectos jurídicos o similares sobre los estudiantes. La seudonimización no convierte los datos en anónimos mientras pueda mantenerse una correspondencia dentro de SIKER o de la institución. Notas adicionales por producto:

• Seek puede usar IA para relacionar perfiles con trayectorias, oportunidades o programas. Las recomendaciones son probabilísticas y no constituyen resultados garantizados, asesoramiento profesional certificado ni evaluaciones psicológicas acreditadas.
• Las salidas de IA de TalentOS (insights, narrativas, borradores de actividades, recomendaciones) son herramientas de apoyo para docentes y orientadores. No constituyen diagnósticos y no determinan por sí solas el futuro educativo o profesional del estudiante.
• PathMaker puede usar modelos de lenguaje para generar contenido profesional. Los usuarios siguen siendo responsables de revisar, editar y publicar el contenido generado.
• Las situaciones sensibles requieren revisión humana. Los usuarios autorizados pueden revisar y contextualizar la información antes de actuar.
• Cuando los sistemas de IA produzcan resultados que puedan afectarle de forma significativa, puede solicitar revisión humana en privacy@siker.info. Los clientes institucionales también pueden definir flujos de revisión en su DPA.
• Nada en los Servicios constituye evaluación psicológica, diagnóstico psiquiátrico, asesoramiento terapéutico ni orientación médica.
• Los clientes institucionales siguen siendo responsables de cómo se utilizan las salidas asistidas por IA dentro de su organización.

6.1 Anthropic (API comercial de Claude)

Para determinadas funciones, SIKER puede utilizar la API comercial de Anthropic. De acuerdo con las condiciones comerciales publicadas por el proveedor, los inputs y outputs de sus servicios comerciales no se utilizan por defecto para entrenar sus modelos, salvo autorización expresa o envío voluntario de información para feedback. SIKER limita la información enviada a la necesaria para la función correspondiente y aplica controles para evitar el envío de datos identificativos no requeridos. Ello no significa que Anthropic no conserve absolutamente ningún dato. La conservación y el tratamiento por el proveedor se rigen por sus condiciones comerciales y de procesamiento de datos vigentes en el momento del uso. Anthropic puede actuar como proveedor tecnológico o subencargado potencial para esas funcionalidades.

• Política de privacidad de Anthropic (comercial): https://www.anthropic.com/legal/privacy
• Condiciones comerciales de Anthropic: https://www.anthropic.com/legal/commercial-terms
• Addendum de procesamiento de datos (DPA) de Anthropic: https://www.anthropic.com/legal/data-processing-addendum
• Información para clientes comerciales (Privacy Center): https://privacy.claude.com/en/collections/10663361-commercial-customers

7. Menores y contextos educativos

TalentOS está destinado a contextos educativos y puede procesar datos de menores por instrucción de la institución contratante. Los umbrales de edad y las bases del tratamiento varían según el país y la base jurídica; SIKER no establece en esta Política una edad universal de consentimiento.

• La institución debe contar con la autoridad o base jurídica correspondiente para usar TalentOS con sus estudiantes y para involucrar a las familias cuando proceda.
• SIKER no utiliza deliberadamente datos de estudiantes de TalentOS para publicidad comportamental.
• Las funciones deben respetar el nivel de información y participación requerido para estudiantes y familias conforme a la ley aplicable y a la política institucional.
• Los derechos pueden ejercerse mediante la institución o el canal indicado por SIKER, según corresponda a la atribución de roles. Contacto: privacy@siker.info.

8. Compartición de datos personales

SIKER no vende datos personales. Compartimos datos personales únicamente en las circunstancias descritas a continuación.

8.1 Proveedores de servicios y subencargados

SIKER puede utilizar proveedores para infraestructura y alojamiento; base de datos; autenticación; comunicaciones; facturación; analítica; generación asistida mediante IA; y seguridad y monitoreo. Estos proveedores reciben únicamente la información necesaria para prestar su servicio y quedan sujetos a condiciones contractuales y medidas de protección aplicables. Se publica una lista actualizada en https://siker.info/subprocessors. Los clientes empresariales e institucionales pueden recibir aviso de cambios materiales según lo exijan sus Acuerdos de Procesamiento de Datos.

8.2 Socios empresariales e institucionales

Cuando accede a los Servicios a través de un empleador o institución educativa, sus datos pueden compartirse con dicha organización conforme al acuerdo aplicable. En esa relación, la organización suele actuar como responsable y gestiona los derechos de privacidad en ese contexto, sujeto al contrato y a la ley aplicable.

8.3 Transferencias empresariales

En el marco de una fusión, adquisición, reorganización, concurso o venta de la totalidad o una parte sustancial de los activos de SIKER, los datos personales pueden transferirse al adquirente o entidad sucesora. Proporcionaremos el aviso exigido por la ley antes de una transferencia que cambie de forma material esta Política de Privacidad.

8.4 Divulgaciones legales y de seguridad

Podemos divulgar datos personales: (i) cuando lo exija la ley, reglamento, orden judicial o solicitud gubernamental aplicable; (ii) para hacer cumplir nuestros Términos de Servicio y proteger nuestros derechos legales; (iii) para proteger la seguridad, los derechos o la propiedad de SIKER, nuestros usuarios o el público; o (iv) para detectar, prevenir o abordar fraudes, problemas de seguridad o técnicos.

9. Transferencias internacionales de datos

Algunos proveedores pueden procesar información fuera del Espacio Económico Europeo. Cuando corresponde, SIKER utiliza mecanismos reconocidos, como decisiones de adecuación o cláusulas contractuales tipo. El mecanismo y el destino concretos de cada proveedor dependen del contrato vigente con ese proveedor y pueden confirmarse a solicitud de clientes institucionales. Esta Política no afirma que todas las transferencias estén ya validadas en todas las jurisdicciones, ni que los datos personales nunca salgan del EEE, ni que el tratamiento ocurra siempre en la Unión Europea.

• Cláusulas Contractuales Tipo (CCT) o equivalentes, cuando estén incorporadas en los acuerdos con proveedores o clientes.
• Decisiones de adecuación adoptadas por autoridades competentes, cuando resulten aplicables al destino.
• Otras salvaguardas exigidas por las leyes nacionales aplicables (incluidas en Latinoamérica), según cada transferencia y el acuerdo vigente con el proveedor.

Los detalles de ubicación o transferencia de cada proveedor se describen, cuando están confirmados, en https://siker.info/subprocessors.

10. Seguridad de los datos

SIKER aplica medidas técnicas y organizativas diseñadas para proteger los datos personales. Estas medidas incluyen, sin afirmar una seguridad absoluta:

• Control de acceso para usuarios y roles autorizados
• Separación de datos por institución (aislamiento de tenant) en TalentOS
• Cifrado en tránsito
• Minimización de datos para IA y otros tratamientos cuando corresponda
• Registros de seguridad y operativos
• Protección de credenciales y secretos
• Revisión y controles contractuales sobre proveedores

En caso de una brecha de datos personales que sea probable que conlleve un alto riesgo para sus derechos y libertades, le notificaremos a usted y, cuando sea exigido, a la autoridad supervisora competente dentro de los plazos previstos por la ley aplicable.

11. Conservación de datos

Los datos personales se conservan según sea necesario para las finalidades descritas en esta Política. En particular, pueden conservarse:

• Mientras se presta el servicio
• Durante los plazos acordados con la institución o el cliente
• Mientras resulte necesario para obligaciones legales, seguridad o la formulación, ejercicio o defensa de reclamaciones
• Posteriormente se eliminan o anonimizan conforme a la política aplicable y a las instrucciones contractuales

No se publican en esta Política plazos numéricos concretos (años o meses) hasta que estén aprobados. Los acuerdos institucionales pueden fijar reglas adicionales de conservación o eliminación.

12. Sus derechos de privacidad

Según su jurisdicción, usted puede tener los siguientes derechos respecto a sus datos personales:

• Derecho a la información sobre cómo se tratan sus datos
• Derecho de acceso
• Derecho de rectificación
• Derecho de eliminación (supresión), sujeto a requisitos legales de conservación
• Derecho a la restricción del tratamiento
• Derecho de oposición
• Derecho a la portabilidad, cuando corresponda
• Derecho a obtener revisión humana de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o similares, cuando ese derecho resulte aplicable
• Derecho a presentar una reclamación ante la autoridad de protección de datos competente
• Derechos adicionales conforme a CCPA/CPRA u otras leyes locales, cuando correspondan

Para ejercer estos derechos, contacte privacy@siker.info o utilice la configuración de privacidad del producto cuando esté disponible. Cuando el colegio o la institución sea el responsable del tratamiento, SIKER colaborará con él para responder las solicitudes. Es posible que debamos verificar la identidad. Si reside en el EEE u otra jurisdicción con autoridad de protección de datos, también puede presentar una reclamación ante la autoridad competente de su país o región.

13. Clientes empresariales e institucionales

Cuando SIKER presta Servicios a un cliente empresarial o institución educativa bajo un acuerdo separado, suele aplicarse lo siguiente (sujeto a ese acuerdo):

• El cliente suele actuar como responsable de los datos personales de sus empleados, estudiantes o usuarios finales; SIKER trata dichos datos según instrucciones documentadas cuando actúa como encargado.
• El cliente es responsable de facilitar avisos adecuados a los usuarios finales y de garantizar que su uso de los Servicios cumpla la ley aplicable.
• Los clientes empresariales e institucionales deben suscribir un Acuerdo de Procesamiento de Datos (DPA) con SIKER antes de tratar datos personales de personas identificadas a través de los Servicios.
• Para instituciones educativas de EE. UU., las atribuciones FERPA (por ejemplo, funcionario escolar) dependen del acuerdo escrito y de la configuración; las instituciones siguen siendo responsables de su cumplimiento FERPA.
• Los derechos de auditoría, si existen, se rigen por el DPA aplicable.

14. Cookies y tecnologías de rastreo

Consulte nuestra Política de Cookies para información sobre cómo utilizamos cookies y tecnologías similares y cómo puede gestionar sus preferencias.

Consulte nuestra Política de Cookies para información completa y gestión de preferencias.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de datos, productos o la legislación aplicable. Notificaremos los cambios materiales publicando un aviso en nuestro sitio web y, cuando lo exija la ley, mediante correo electrónico a la dirección asociada a su cuenta antes de que los cambios entren en vigor. El uso continuado de los Servicios después de la fecha de vigencia constituye la aceptación de la Política actualizada cuando la ley lo permita.

16. Contacto

Contacto de protección de datos: Equipo de Privacidad de SIKER

privacy@siker.info

Documentos relacionados

El uso de los servicios SIKER también está sujeto a nuestros Términos de Servicio. Subencargados: https://siker.info/subprocessors