Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados en la plataforma Skillwaker es :

Contacto para cuestiones relativas a datos personales : Formulario de contacto

2. Datos Recopilados

2.1 Datos proporcionados directamente por el Usuario

• Datos de identificación : nombre, apellidos, nombre en clave, dirección de correo electrónico, contraseña (cifrada), foto de perfil (opcional) ;
• Datos de contacto : dirección de correo electrónico, información comunicada a través del formulario de contacto ;
• Datos de pago : información relativa a las transacciones (procesadas directamente por nuestro proveedor de pagos Stancer, no guardamos los números de tarjeta bancaria).

2.2 Datos recopilados automáticamente

• Datos de uso : progreso en los cursos, puntuaciones en quizzes, estadísticas de aprendizaje, fechas y horas de conexión, funcionalidades utilizadas ;
• Datos técnicos : dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, páginas visitadas, duración de las sesiones, URL de procedencia ;
• Cookies y rastreadores : identificadores de sesión, preferencias (ver sección dedicada).

2.3 Datos de competencias y rendimiento

En el marco de tu experiencia de aprendizaje gamificada, recopilamos datos que reflejan tu progresión y habilidades :

• Puntuaciones y resultados : puntuaciones en quizzes, tasa de éxito, tiempo de respuesta, historial de rendimiento ;
• Rangos y niveles : rango actual, nivel alcanzado, XP acumulada, clasificación ;
• Insignias y logros : insignias obtenidas, rachas completadas, Open Badges obtenidos ;
• Dominios de habilidades : distribución de competencias por categoría técnica, progresión por dominio.

2.4 Datos provenientes de terceros

Si te conectas a través de un servicio de terceros (inicio de sesión social), podemos recibir cierta información de este servicio (identificador, dirección de correo electrónico, nombre) de acuerdo con tus ajustes de privacidad en ese servicio de terceros.

3. Bases Legales de los Tratamientos

De conformidad con el RGPD, cada tratamiento de datos se basa en una base legal adecuada :

• Ejecución del contrato (Art. 6.1.b RGPD) : creación y gestión de tu cuenta, prestación del servicio, gestión de suscripciones y pagos, soporte técnico ;
• Interés legítimo (Art. 6.1.f RGPD) : seguridad de la plataforma y prevención del fraude, mejora de nuestros servicios, estadísticas agregadas y anonimizadas, personalización de la experiencia del usuario ;
• Consentimiento (Art. 6.1.a RGPD) : envío de comunicaciones de marketing y boletines informativos, instalación de cookies no estrictamente necesarias ;
• Obligación legal (Art. 6.1.c RGPD) : conservación de los datos de facturación, respuesta a los requerimientos judiciales.

4. Finalidades de los Tratamientos

Tus datos se procesan con las siguientes finalidades :

• Prestación del Servicio : gestión de tu cuenta, acceso a cursos y quizzes, funcionamiento del algoritmo de repetición espaciada personalizado ;
• Gestión de transacciones : procesamiento de pagos, facturación, gestión de suscripciones ;
• Soporte y comunicación : respuesta a tus solicitudes, notificaciones relativas al servicio ;
• Mejora del Servicio : análisis del uso para mejorar funcionalidades y contenidos ;
• Seguridad : detección y prevención de fraudes, abusos y comportamientos maliciosos ;
• Marketing (con consentimiento) : envío de boletines e información sobre nuestras novedades ;
• Conexión profesional (con consentimiento) : si activas el servicio de Visibilidad Profesional, tus datos de habilidades y rendimiento se hacen accesibles de forma anonimizada a empresas asociadas con fines de reclutamiento basado en competencias. Tus datos personales (nombre, email, foto) nunca se comunican sin tu consentimiento explícito ;
• Notificaciones profesionales (con consentimiento) : envío de notificaciones de solicitud profesional emitidas por empresas asociadas interesadas en tu perfil de competencias ;
• Obligaciones legales : cumplimiento de nuestras obligaciones contables, fiscales y legales.

Elaboración de perfiles y decisiones automatizadas : El algoritmo de repetición espaciada analiza automáticamente tus resultados para personalizar tu itinerario de aprendizaje. Este tratamiento automatizado no tiene ningún efecto jurídico significativo sobre ti y solo pretende optimizar tu experiencia de aprendizaje.

5. Destinatarios de los Datos

5.1 Compromiso de no venta

Tus datos personales nunca se venden, alquilan ni intercambian con fines comerciales.

5.2 Subcontratistas técnicos

Para el correcto funcionamiento del Servicio, tus datos pueden ser comunicados a nuestros subcontratistas técnicos, actuando bajo nuestras instrucciones y sujetos a obligaciones de confidencialidad :

• O2switch : alojamiento web (Francia, UE) ;
• Stancer : procesamiento de pagos ;
• Servicio de envío de correos electrónicos : para correos transaccionales y boletines ;
• Google Analytics : medición de audiencia y estadísticas de navegación.

5.3 Caso de licencias de Empresa (Gremio)

Si accedes al Servicio a través de una licencia « Gremio » (empresa u organización), tu empleador u organización puede tener acceso a ciertos datos de progreso técnico (avance en los cursos, puntuaciones, estadísticas de uso agregadas). Tus datos personales privados (correo electrónico personal, datos de pago personales) nunca se comparten con tu organización.

5.4 Autoridades y obligaciones legales

Podemos vernos obligados a divulgar tus datos a las autoridades competentes por orden judicial o para cumplir con nuestras obligaciones legales.

5bis. Visibilidad Profesional y Reclutamiento por Competencias

Principio

Skillwaker ofrece un servicio innovador de reclutamiento basado en habilidades, que permite a empresas asociadas descubrir talentos no por los criterios tradicionales del currículum vitae, sino por los resultados, la progresión y las habilidades demostradas en la plataforma.

Datos accesibles a empresas asociadas

Cuando el servicio está activado, solo los siguientes datos están accesibles de forma anonimizada :

• Puntuaciones y tasas de éxito por dominio de habilidades ;
• Rango, nivel e insignias obtenidas ;
• Historial de progreso y consistencia de aprendizaje ;
• Áreas de especialización técnica.

Nunca se comunican :

• Nombre, apellidos, nombre en clave ;
• Dirección de correo electrónico y foto de perfil ;
• Datos de pago o facturación ;
• Historial de navegación y datos técnicos.

Mecanismo de doble consentimiento

El contacto entre una empresa y un usuario sigue un proceso en dos etapas :

• Expresión de interés : la empresa manifiesta su interés por un perfil anónimo. El usuario recibe una notificación describingiendo la empresa y el puesto ofrecido ;
• Aceptación por parte del usuario : el usuario elige libremente aceptar o rechazar. Solo en caso de aceptación se revelan sus datos de contacto a la empresa.

Control del usuario

El usuario dispone en todo momento de los siguientes controles :

• Activar o desactivar el servicio de Visibilidad Profesional ;
• Activar o desactivar las notificaciones de solicitud profesional ;
• Bloquear una empresa específica ;
• Elegir la frecuencia de las notificaciones (tiempo real, resumen semanal).

Base legal

Este tratamiento se basa en el consentimiento explícito del usuario (Art. 6.1.a RGPD). El consentimiento puede retirarse en cualquier momento sin afectar la legalidad del tratamiento anterior.

6. Transferencias de Datos fuera de la UE

Tus datos se almacenan y procesan principalmente dentro de la Unión Europea (Francia).

Algunos de nuestros subcontratistas pueden estar situados fuera de la UE (especialmente Google para análisis de audiencia). En este caso, se aplican las garantías adecuadas de acuerdo con el RGPD, tales como :

• Decisiones de adecuación de la Comisión Europea ;
• Cláusulas contractuales tipo aprobadas por la Comisión Europea ;
• Certificaciones (ej. Data Privacy Framework para EE. UU.).

Puedes obtener una copia de las garantías aplicadas contactándonos.

7. Tiempos de Conservación

Tus datos se conservan únicamente durante el tiempo necesario para los fines para los cuales fueron recopilados :

Al expirar estos períodos, los datos se eliminan o se anonimizan irreversiblemente.

8. Medidas de Seguridad

ASEOWEB implementa las medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdidas, alteraciones o divulgación :

• Cifrado : protocolo SSL/TLS para todas las comunicaciones, cifrado de datos sensibles en reposo ;
• Contraseñas : hash con algoritmo robusto (bcrypt o equivalente), política de complejidad ;
• Alojamiento seguro : servidores ubicados en Francia (UE), certificaciones del proveedor de alojamiento ;
• Control de acceso : acceso a datos restringido al personal autorizado bajo el principio de privilegio mínimo ;
• Copias de seguridad : copias de seguridad regulares y seguras ;
• Monitoreo : detección de intrusiones y supervisión de sistemas.

A pesar de estas medidas, ningún sistema es totalmente infalible. En caso de una violación de datos que pueda suponer un alto riesgo para tus derechos y libertades, te informaremos lo antes posible de acuerdo con nuestras obligaciones legales.

9. Tus Derechos

De conformidad con el RGPD y la Ley de Informática y Libertades francesa, tienes los siguientes derechos sobre tus datos personales :

• Derecho de acceso (Art. 15 RGPD) : obtener confirmación de que se procesan tus datos y recibir una copia ;
• Derecho de rectificación (Art. 16 RGPD) : solicitar la corrección de datos inexactos o incompletos ;
• Derecho de supresión (Art. 17 RGPD) : solicitar la eliminación de tus datos en ciertos casos ;
• Derecho a la limitación (Art. 18 RGPD) : solicitar la suspensión temporal del procesamiento ;
• Derecho a la portabilidad (Art. 20 RGPD) : recibir tus datos en un formato estructurado y legible por máquina ;
• Derecho de oposición (Art. 21 RGPD) : oponerte al procesamiento por motivos legítimos o al procesamiento con fines de marketing directo ;
• Retirada del consentimiento : retirar tu consentimiento en cualquier momento, sin afectar la legalidad del procesamiento anterior ;
• Directrices post mortem : definir directrices sobre la conservación y comunicación de tus datos después de tu muerte.

Ejercicio de tus derechos

Puedes ejercer tus derechos :

• A través de tu espacio personal (ajustes de cuenta) para ciertas acciones ;
• Contactándonos a través de nuestro formulario de contacto ;
• Por correo postal a nuestra dirección.

Podemos solicitar una prueba de identidad para verificar tu identidad. Responderemos a tu solicitud en el plazo de un (1) mes, prorrogable a dos (2) meses en caso de complejidad.

Reclamación ante la CNIL

Si consideras que el tratamiento de tus datos no cumple con la normativa, tienes derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Política de Cookies

10.1 Definición

Una cookie es un pequeño archivo de texto que se deposita en tu dispositivo (ordenador, tableta, teléfono inteligente) cuando visitas un sitio web. Permite recordar información relativa a tu navegación.

10.2 Cookies utilizadas por Skillwaker

Cookies estrictamente necesarias (exentas de consentimiento) :

• Cookies de sesión : te permiten mantener la sesión y navegar de página en página ;
• Cookies de autenticación : aseguran tu cuenta y previenen conexiones fraudulentas ;
• Cookies de preferencias técnicas : recuerdan tus opciones (idioma, visualización).

Sin estas cookies, el uso del Servicio se vería comprometido, razón por la cual no requieren tu consentimiento.

Cookies sujetas a consentimiento :

Skillwaker utiliza Google Analytics, un servicio de análisis web proporcionado por Google Ireland Limited. Google Analytics utiliza cookies para ayudarnos a analizar cómo los Usuarios usan el Sitio (audiencia, comportamiento de navegación, rendimiento técnico). Los datos generados por las cookies sobre tu uso del Sitio generalmente se transmiten y almacenan en un servidor de Google en los Estados Unidos. Utilizamos la anonimización de IP para proteger tu privacidad.

Puedes oponerte a la instalación de estas cookies configurando tu navegador o mediante nuestra herramienta de gestión de cookies.

10.3 Gestión de cookies

Puedes gestionar las cookies a través de la configuración de tu navegador. Ten en cuenta que bloquear las cookies estrictamente necesarias puede afectar el funcionamiento del Sitio.

11. Protección de Menores

El Servicio está dirigido a personas mayores de edad o, para menores de más de 15 años, a aquellos que hayan obtenido permiso de su representante legal.

Para los menores de 15 años, se requiere el consentimiento del titular de la autoridad parental de conformidad con el artículo 45 de la Ley de Informática y Libertades francesa.

No recopilamos a sabiendas datos personales de menores de 15 años sin este consentimiento. Si nos enteramos de que un menor se ha registrado sin la autorización adecuada, eliminaremos su cuenta y sus datos.

12. Modificación de la Política

Esta Política de Privacidad puede modificarse en cualquier momento para reflejar cambios en nuestras prácticas o la normativa aplicable.

En caso de una modificación sustancial que afecte tus derechos, te lo notificaremos por correo electrónico y/o mediante un aviso visible en el Sitio. Te invitamos a revisar regularmente esta página.

La fecha de la última actualización se indica en la parte superior de este documento.