Saltar al contenido
Smart Career System

Política de Privacidad

Versión / Version: 2026-11-09-draft · Smart Career System, operado por / operated by [SOCIEDAD TITULAR A CONFIRMAR · OWNER ENTITY TBC (US)], [DOMICILIO A CONFIRMAR · ADDRESS TBC] · BORRADOR — redactado para revisión por un abogado matriculado en Florida (EE. UU.) y asesores locales / DRAFT — prepared for review by a Florida-licensed attorney and local counsel.

Nota de borrador: este documento fue redactado para su revisión por un abogado matriculado en Florida (EE. UU.) y por asesores locales en cada país objetivo; no debe publicarse en producción sin esa revisión y aprobación.

En resumen

Política (ES)

Definiciones. En estos documentos: "Miembro" es la persona que usa Smart Career System para su desarrollo de carrera, por su cuenta o invitada por un cliente; "Cliente" es la empresa u organización que contrata programas para sus miembros; "Contacto" es la persona que trabaja en el cliente e interviene en la contratación (p. ej., RR. HH., compras, administración); un contacto también puede participar como miembro, y en ese caso sus datos de coaching tienen la misma confidencialidad que los de cualquier miembro, también frente al resto del cliente; "Coach" es el profesional independiente habilitado en la plataforma.

  1. Responsable y contacto. [SOCIEDAD TITULAR A CONFIRMAR · OWNER ENTITY TBC (US)], [DOMICILIO A CONFIRMAR · ADDRESS TBC], operador de Smart Career System, es responsable del tratamiento. Privacidad: [EMAIL PRIVACIDAD]. Delegado de protección de datos (DPO): [CONTACTO DPO]. Representante en la UE (art. 27 GDPR): [REPRESENTANTE UE]. Representante en el Reino Unido: [REPRESENTANTE UK]. (Nota para revisión: designar representantes si la entidad no está establecida en la UE/UK; inscribir las bases de datos en el Registro Nacional de Bases de Datos de la AAIP si la entidad es argentina.) Cuando una empresa te inscribe, seguimos siendo responsables de tus datos de cuenta y de coaching; la empresa es responsable de los datos que ella nos entrega (p. ej., tu email corporativo) y solo recibe agregados anónimos.

  2. Datos que tratamos y de dónde vienen.

    • Cuenta: nombre, email, país, ciudad, idioma, zona horaria, fecha de nacimiento, rol(es), contraseña (cifrada con hash). Fuente: tú.
    • Perfil y carrera: experiencia, educación, habilidades, metas, CV, enlaces profesionales. Fuente: tú (y, si lo activas, el asistente de IA que extrae datos de tu CV).
    • Autoconocimiento: respuestas a cuestionarios, puntajes, Snapshot, reflexiones. Pueden revelar indirectamente datos sensibles.
    • Coaching: agendas, notas de sesión compartidas, notas privadas del coach, mensajes, valoraciones.
    • Bolsa de trabajo: postulaciones, CV, cartas.
    • Registro de consentimientos: fecha, hora, IP y versión de los documentos que aceptas.
    • Datos que aporta el cliente: nombre, email corporativo y área de los miembros. Fuente: el cliente.
    • Contactos del cliente: nombre, email y teléfono laborales, cargo y comunicaciones de la contratación. Fuente: el contacto o el cliente. Finalidad: gestionar la relación comercial (ejecución del contrato con el cliente / interés legítimo). Si el contacto también es miembro, sus datos de coaching no se comparten con el cliente.
    • Pagos: importe, moneda, estado, últimos dígitos y tipo de tarjeta, datos de facturación. Fuente: tú y Stripe / Mercado Pago. No almacenamos números completos de tarjeta.
    • Técnicos: logs, IP, dispositivo, navegador, cookies (cláusula 12).
    • Postulantes a coach: ver postulacion_coach.md.

  3. Datos sensibles. No te pedimos datos de salud, origen, religión, orientación sexual, afiliación política o sindical. Te pedimos no incluirlos en tus respuestas o notas. Si un campo opcional pudiera revelarlos, solo lo tratamos con tu consentimiento explícito (art. 9.2.a GDPR) o consentimiento expreso y por escrito, incluso electrónico (LFPDPPP México; art. 7 Ley 25.326 Argentina), que puedes retirar. No hacemos inferencias de datos sensibles.

  4. Finalidades y bases legales.

    Finalidad Base legal (GDPR art. 6 y equivalentes)
    Crear tu cuenta y prestar el servicio contratado (módulos, coaching, sesiones, reportes, bolsa de trabajo) Ejecución del contrato
    Cobrar, facturar y cumplir obligaciones fiscales y de consumo Obligación legal / contrato
    Verificar que tienes 18 años o más Obligación legal / ejecución del contrato
    Seguridad, prevención de fraude, soporte Interés legítimo
    Estadísticas de uso anonimizadas o agregadas para mejorar el servicio Interés legítimo (puedes oponerte)
    Reportes agregados para el cliente que te invitó Interés legítimo (datos agregados y anónimos)
    Asistente de IA (p. ej., completar tu perfil a partir del CV) Consentimiento (opt-in, revocable)
    Campos sensibles opcionales Consentimiento explícito
    Analítica no esencial y cookies no necesarias Consentimiento
    Comunicaciones comerciales Consentimiento (puedes darte de baja en cada envío)
    México: las finalidades primarias (necesarias) son las cuatro primeras filas; las demás son secundarias: puedes negarte a ellas sin perder el servicio, escribiendo a [EMAIL PRIVACIDAD] o desde Configuración.

  5. Lo que NO hacemos. No vendemos ni "compartimos" datos para publicidad comportamental entre contextos (CCPA/CPRA). No entrenamos modelos de IA con tus datos ni lo permite nuestro proveedor. No tomamos decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o significativos (art. 22 GDPR): la selección de candidaturas, asignación de coach y decisiones sobre cuentas las toman personas.

  6. Con quién compartimos.

    • Tu coach asignado (profesional independiente con deber de confidencialidad que accede bajo nuestra autoridad).
    • Empleadores a los que tú decides postularte (solo lo que eliges enviar).
    • Empresa cliente: solo agregados y anónimos con umbral mínimo de [5] personas.
    • Proveedores (encargados/subencargados) con contrato de tratamiento (art. 28 GDPR; art. 25 Ley 25.326; LFPDPPP), ver tabla.
    • Autoridades cuando la ley lo exija, y un eventual sucesor en caso de reorganización, con aviso previo.

    Proveedores principales (lista en [URL SUBENCARGADOS], actualizada antes de cada cambio):

    Proveedor Servicio Ubicación Garantía de transferencia
    Vercel Inc. Alojamiento de la aplicación EE. UU. / [REGIÓN] SCC UE / EU-US DPF [verificar]
    [PROVEEDOR POSTGRES] Base de datos gestionada [REGIÓN] [SCC / DPF]
    [PROVEEDOR EMAIL] Envío de emails [REGIÓN] [SCC / DPF]
    Stripe Pagos USD/EUR EE. UU. / Irlanda SCC / DPF
    Mercado Pago (MercadoLibre) Pagos ARS/MXN Argentina / México / [REGIÓN] [cláusulas modelo]
    Anthropic PBC Asistente de IA opcional (Claude API), sin entrenamiento EE. UU. SCC / DPF [verificar]
    [PROVEEDOR VIDEOLLAMADAS] Sesiones en vivo [REGIÓN] [SCC / DPF]
    (Nota para revisión: completar y verificar cada proveedor, su DPA y su mecanismo de transferencia.)

  7. Transferencias internacionales. Tus datos pueden alojarse fuera de tu país (p. ej., en EE. UU.). Usamos mecanismos válidos: decisiones de adecuación (incluido el EU-US Data Privacy Framework cuando el proveedor esté certificado), Cláusulas Contractuales Tipo de la UE, Addendum/IDTA del Reino Unido, cláusulas modelo de la AAIP (Argentina, Disp. 60-E/2016) y cláusulas contractuales conforme a la LFPDPPP (México). Puedes pedir copia de las garantías a [EMAIL PRIVACIDAD]. México: las remisiones a encargados no requieren tu consentimiento; no realizamos transferencias a terceros que lo requieran, salvo las previstas por la ley.

  8. Conservación.

    Dato Plazo
    Cuenta, perfil, coaching Mientras la cuenta esté activa; tras el cierre, borrado o anonimización en [90] días
    CV y postulaciones a empleos [12] meses desde tu última actividad, o hasta que los borres
    Datos de postulantes a coach no seleccionados 12 meses, luego supresión (antes si lo pides)
    Facturación y pagos Plazo legal: [10 años Argentina (art. 328 CCyC) / 5 años México (art. 30 CFF) / según país]
    Registros de consentimiento Mientras la cuenta exista y [5] años más, para demostrar cumplimiento
    Logs técnicos y de seguridad [12] meses
    Copias de seguridad Ciclo de [35] días
    Datos enviados al asistente de IA (en el proveedor) [PLAZO SEGÚN CONTRATO, p. ej., ≤ 30 días], sin entrenamiento
    Cuentas inactivas Aviso tras [24] meses sin uso y cierre si no respondes en [30] días

  9. Tus derechos. Puedes: acceder, rectificar, suprimir, oponerte, limitar el tratamiento, portar tus datos, retirar tu consentimiento (sin afectar lo anterior) y no ser objeto de decisiones únicamente automatizadas. Ejerce tus derechos desde Configuración o en [EMAIL PRIVACIDAD], indicando tu nombre, email de la cuenta y el derecho que ejerces; podemos pedirte verificar tu identidad. Es gratuito.

    • Argentina (Ley 25.326): acceso en 10 días corridos; rectificación, actualización o supresión en 5 días hábiles. "El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." (www.argentina.gob.ar/aaip)
    • México (LFPDPPP 2025): derechos ARCO (acceso, rectificación, cancelación, oposición) y revocación del consentimiento. Respondemos en 20 días hábiles y, si procede, lo hacemos efectivo en 15 días hábiles siguientes. Puedes limitar el uso o divulgación de tus datos y negarte a finalidades secundarias. Autoridad: Secretaría Anticorrupción y Buen Gobierno (sucesora del INAI en materia de datos personales en el sector privado). Este documento, junto con el aviso simplificado mostrado al registrarte, constituye nuestro aviso de privacidad integral.
    • UE / EEE y Reino Unido (GDPR / UK GDPR): respondemos en 1 mes (prorrogable 2 meses en casos complejos). Puedes reclamar ante la autoridad de control de tu país (p. ej., AEPD en España) o ante la ICO (Reino Unido).
    • California (CCPA/CPRA) y otros estados de EE. UU.: derecho a saber, acceder, borrar, corregir, portar, limitar el uso de información personal sensible y no ser discriminado por ejercerlos. No vendemos ni compartimos información personal y respetamos las señales Global Privacy Control. Puedes actuar mediante un agente autorizado. Respondemos en 45 días (prorrogables 45). Si rechazamos tu solicitud, puedes apelar a [EMAIL PRIVACIDAD] cuando tu ley estatal lo prevea.
    • Florida y otros estados de EE. UU. con leyes integrales de privacidad (p. ej., Florida Digital Bill of Rights, Fla. Stat. cap. 501 parte V, en la medida en que nos resulte aplicable por umbrales): aplicamos los derechos de acceso, corrección, supresión, portabilidad y exclusión que esas leyes reconocen, con derecho a apelar una denegación. (Nota para revisión: confirmar si se alcanzan los umbrales de aplicación.)
    • Brasil (LGPD, Ley 13.709/2018): confirmación de tratamiento, acceso, corrección, anonimización, portabilidad, supresión, información sobre con quién compartimos y revocación del consentimiento; autoridad: ANPD. Encargado (encarregado): [CONTACTO DPO].
    • Otros países: aplicamos los derechos y plazos de tu ley (p. ej., Brasil — ANPD; Chile — Agencia de Protección de Datos Personales; Colombia — SIC).

  10. Aviso en el momento de la recolección (California). Categorías: identificadores; información de cuenta; información profesional y educativa; información de cuestionarios; información comercial (compras); actividad en internet (logs); datos de pago (parciales); información personal sensible solo si la aportas voluntariamente (usada solo para prestar el servicio). Finalidades y plazos: cláusulas 4 y 8. Últimos 12 meses: no hemos vendido ni compartido información personal.

  11. Menores. Smart Career System es solo para personas de 18 años o más. No está dirigida a menores de 13 años en el sentido de la ley COPPA de EE. UU. ni a menores de edad en general (o la mayoría de edad de su país de residencia, si es mayor). El servicio no está dirigido a niñas, niños ni adolescentes y no recolectamos intencionalmente datos de menores de edad. Si sabemos que una cuenta pertenece a una persona menor de edad, la cerramos y suprimimos sus datos.

  12. Cookies. Usamos cookies estrictamente necesarias (sesión, seguridad, idioma, zona horaria). Las de analítica o preferencias no esenciales solo se activan con tu consentimiento, que puedes cambiar en [ENLACE CONFIGURACIÓN DE COOKIES]. Detalle en [POLÍTICA DE COOKIES]. (Nota para revisión: si no se usan cookies no esenciales, indicarlo y omitir el banner.)

  13. Seguridad e incidentes. Ver politica_seguridad_incidentes.md. Ningún sistema es 100 % seguro. Si una brecha te puede afectar de forma relevante, te avisaremos sin dilación indebida.

  14. Cambios. Te avisaremos de cambios sustanciales por email y en la plataforma con al menos 30 días de antelación, y pediremos nuevo consentimiento cuando la ley lo exija.

14 bis. Comunicaciones. Los mensajes por WhatsApp o SMS solo se envían con tu consentimiento expreso (puedes responder STOP o cambiar el canal en Configuración; pueden aplicarse tarifas de mensajes y datos). Los correos comerciales incluyen un enlace de baja (CAN-SPAM). No compartimos tu número ni tu consentimiento para mensajes con terceros para fines de marketing.

  1. Idioma. Ambas versiones tienen igual validez; en caso de discrepancia prevalece la versión en inglés, salvo que la ley de protección de datos o de consumo de tu país exija la versión en tu idioma. (Nota para revisión: confirmar.)

Formularios de contacto. Si nos escribes desde un formulario del sitio (personas, clientes corporativos, coaches, programas o contacto general), usamos tu nombre, email, teléfono (opcional), organización y mensaje solo para responderte y, si lo pides, preparar una propuesta. Base: tu solicitud/consentimiento. Los conservamos hasta 24 meses desde la última comunicación o hasta que pidas su supresión. Solo acceden las personas del equipo que gestionan consultas.