Política de privacidad

Para las operaciones de tratamiento cuyos fines y medios determinamos (cuentas de cliente, facturación, seguridad, comunicación), el responsable del tratamiento es:

VSI INNOVATION, SAS, 14 quartier Voltaire, 59300 Aulnoy-lez-Valenciennes, France (Valenciennes RCS 812 263 697).

Contacto para cualquier cuestión relativa a los datos personales y para ejercer sus derechos: [email protected], o por correo postal en la dirección indicada anteriormente.

Esta distinción es esencial, ya que determina nuestro papel y sus derechos.

a) Los usuarios clientes (responsables de selección, recursos humanos, consultores, directivos) crean voluntariamente una cuenta para utilizar los Servicios. Respecto de estas personas y de la facturación, somos el responsable del tratamiento.

b) Las personas evaluadas (candidatos, empleados, estudiantes, etc.) no disponen necesariamente de una cuenta y no eligieron nuestro servicio: un cliente las invita a realizar una evaluación. Respecto de los datos de estas personas, nuestro cliente es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento (véase el apartado 7). Las condiciones de este tratamiento se rigen por el Acuerdo de Tratamiento de Datos (DPA) anexo a las Condiciones Generales.

Si usted realiza una prueba gratuita directamente en t8.pro sin haber sido invitado por un cliente, somos el responsable del tratamiento de esa evaluación y se aplican las reglas relativas a los usuarios clientes.

3.1 Usuarios clientes (somos responsables del tratamiento)

• Identidad y cuenta: nombre, apellidos, dirección de correo electrónico, contraseña (almacenada como hash cifrado, nunca en texto claro), rol/permisos.
• Datos de conexión: dirección IP, fecha del último inicio de sesión, registros técnicos.
• Datos de facturación: nombre de la empresa, dirección, número de IVA, historial de pedidos y facturas (tratados a través de nuestro proveedor de pagos).
• En su caso, identificadores de inicio de sesión de Google o LinkedIn (OAuth), cuando usted elige este método de autenticación.

3.2 Personas evaluadas (somos encargados del tratamiento)

• Identidad y contexto: nombre, apellidos, dirección de correo electrónico, cargo, empresa, número de teléfono.
• Datos de la evaluación: respuestas al cuestionario y el perfil conductual resultante, que incluye hasta 50 facetas de la personalidad y un perfil DISC completo.
• Registro del consentimiento: versión del texto de consentimiento aceptado, fecha y hora, identificador técnico.

Estos datos no constituyen datos de «categorías especiales» en el sentido del artículo 9 del RGPD. No obstante, debido a la elaboración de perfiles de personalidad y al contexto (selección de personal, evaluación profesional), están sujetos a un nivel de protección reforzado. Le rogamos que no introduzca información relativa a la salud, la religión, la ideología política u otra información sensible en ningún campo de texto libre.

La evaluación mide preferencias conductuales y motivaciones. No es una prueba clínica, médica ni de inteligencia y no diagnostica ninguna afección.

La participación en una evaluación es voluntaria. Puede detenerla en cualquier momento y retirar su consentimiento posteriormente; la retirada no afecta al tratamiento ya realizado. Nunca vendemos, alquilamos ni compartimos sus datos con fines publicitarios.

Los Servicios generan un perfil conductual destinado a apoyar la reflexión (selección de personal, orientación profesional, desarrollo, cohesión de equipos). Algunos módulos aportan elementos de apoyo a la decisión (por ejemplo, sugerencias de preguntas para la entrevista o puntos de atención). Cuando se utiliza una capa de IA para redactar o estructurar un informe, esta no altera sus puntuaciones.

Estos informes constituyen una herramienta de apoyo a la decisión. No producen ninguna decisión de forma exclusivamente automatizada. La decisión final (contratación, asignación, etc.) sigue siendo siempre una valoración humana del usuario cliente, que es el responsable de la misma. No se adopta ninguna decisión que produzca efectos jurídicos o le afecte significativamente basada únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD.

Los usuarios clientes están obligados contractualmente a utilizar los informes únicamente como uno más de los elementos de valoración, y no como única base de una decisión. Usted tiene derecho a obtener una explicación humana de sus resultados, a expresar su punto de vista y a impugnar cualquier decisión basada en ellos.

Debido a la evaluación sistemática de aspectos de la personalidad y a la asimetría que afecta a las personas evaluadas, se lleva a cabo una Evaluación de Impacto relativa a la Protección de Datos (EIPD) de conformidad con el artículo 35 del RGPD.

Al finalizar el plazo aplicable, los datos se suprimen o se anonimizan. El cliente responsable del tratamiento puede, en virtud del DPA, solicitar un plazo diferente o la devolución/supresión anticipada de los datos que le conciernen. Las personas evaluadas pueden solicitar la supresión anticipada en cualquier momento (apartado 12).

Sus datos son accesibles para nuestro personal autorizado y nuestros subencargados técnicos, estrictamente limitados a sus funciones. Los informes de las personas evaluadas también son accesibles para el cliente responsable del tratamiento y los usuarios que este autorice, incluidos los consultores certificados que realizan el debriefing de los resultados. En particular, utilizamos:

Transferencias salientes

Las transferencias fuera de la Unión Europea se enmarcan en garantías adecuadas (Cláusulas Contractuales Tipo de la European Commission o adhesión al Data Privacy Framework), completadas con medidas adicionales cuando resulta necesario. Puede solicitarse una copia de las garantías en la dirección de contacto.

Transferencias entrantes

Si usted se encuentra fuera de la UE/EEE, sus datos se transfieren y se tratan en Francia, donde disfrutan de la protección del RGPD. Los datos de la evaluación (respuestas y perfiles) se alojan exclusivamente en la UE.

No vendemos ni alquilamos sus datos a terceros con fines publicitarios, y nunca compartimos un informe con otra organización sin el consentimiento de la persona evaluada.

La aplicación (app.t8.pro) solo utiliza cookies estrictamente necesarias para su funcionamiento, que no requieren consentimiento previo:

La aplicación no instala ninguna cookie analítica ni publicitaria; por tanto, no se requiere ningún banner de consentimiento para la aplicación.

Con fines de seguridad y trazabilidad, conservamos un registro de las acciones realizadas en la plataforma. Este registro anota la dirección de correo electrónico del actor que realizó la acción; los nombres y correos electrónicos de los interesados se enmascaran. Este tratamiento se basa en nuestro interés legítimo en garantizar la seguridad y la integridad de los Servicios y se conserva durante 12 meses.

Aplicamos medidas técnicas y organizativas adecuadas: hash de las contraseñas, cifrado en tránsito (TLS) y en reposo, segregación de datos por cuenta (arquitectura multi-tenant), control de acceso basado en roles, protección del tráfico (Cloudflare), limitación de velocidad y cuotas antiabuso, y obligaciones de confidencialidad del personal.

Compartición de informes mediante enlace

Algunos informes pueden compartirse mediante un enlace seguro que contiene un token de acceso. Este enlace permite que cualquier persona que lo posea consulte el informe sin autenticación; por tanto, solo debe compartirse con los destinatarios autorizados.

Violaciones de datos

En caso de una violación de datos personales que pueda entrañar un riesgo para las personas, lo notificamos a la autoridad de control competente en un plazo de 72 horas y al cliente responsable del tratamiento sin dilación indebida. Cuando la violación pueda entrañar un riesgo elevado para usted, se le informará directamente.

Los Servicios están destinados a personas de 16 años o más. Por debajo de esa edad (o por debajo de los 15 años en Francia, o la edad establecida por la legislación de su país), una evaluación solo puede realizarse con el consentimiento de un progenitor o tutor legal, cuya obtención corresponde al cliente responsable del tratamiento. Si considera que conservamos datos sobre un menor sin dicho consentimiento, póngase en contacto con nosotros y los suprimiremos.

Con independencia del lugar en el que resida, tiene derecho a:

• acceder a sus datos y obtener una copia, incluido su informe completo;
• rectificar los datos inexactos;
• suprimir sus datos;
• limitar el tratamiento u oponerse a él;
• portar sus datos en un formato estructurado y legible por máquina;
• retirar su consentimiento en cualquier momento, con efectos para el futuro;
• obtener intervención humana, expresar su punto de vista e impugnar cualquier decisión basada en un tratamiento automatizado;
• definir instrucciones sobre el destino de sus datos tras su fallecimiento (legislación francesa);
• no ser discriminado por ejercer cualquiera de estos derechos.

Cómo ejercerlos

• Personas evaluadas: su contacto principal es el cliente (empresa / responsable de selección) responsable del tratamiento que le invitó a la evaluación. También puede contactarnos en [email protected], y trasladaremos su solicitud al responsable del tratamiento correspondiente y responderemos en el marco de nuestra función de encargado del tratamiento.
• Usuarios clientes y usuarios de la prueba gratuita: envíe su solicitud a [email protected].

Respondemos en el plazo de un mes (prorrogable a tres meses para las solicitudes complejas) y de forma gratuita. Podremos solicitarle que confirme su identidad.

Reclamaciones y leyes locales

Puede presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de su país de residencia. En función del lugar en el que resida, también se aplican las siguientes leyes, que confirman o amplían los derechos anteriores:

Podemos actualizar la presente política. Cada versión se numera y se fecha en la parte superior de esta página; la versión que usted aceptó al iniciar una evaluación se registra junto con su consentimiento. Cualquier modificación sustancial se pondrá en conocimiento de los usuarios por un medio adecuado antes de su entrada en vigor. La versión aplicable es la que esté en vigor en la fecha en que usted utilice los Servicios. Las versiones anteriores están disponibles previa solicitud.

La presente política está disponible en varios idiomas. En caso de discrepancia, prevalecerá la versión francesa.