Privacidad

Responsable del tratamiento

Gontzal Bilbao, como persona física, es el titular de Taldeko y el responsable del tratamiento. Contacto: info@taldeko.com. Taldeko aún no es una sociedad; cuando se constituya, esta política se actualizará con sus datos.

Dos papeles, según el dato

Según de qué datos se trate, actuamos de una de estas dos formas:

• Como responsable: con los datos de las cuentas de los equipos gestores, la lista de espera de esta web, los reportes de soporte y los registros técnicos.
• Como encargado del tratamiento: con los datos de las personas embajadoras y el contenido que cada organización cliente incorpora. La organización es la responsable de esos datos, y Taldeko solo los trata siguiendo sus instrucciones, según un contrato de encargo (art. 28 del RGPD).

Datos que tratamos

No almacenamos contraseñas en texto plano. Tratamos:

• Equipos gestores: nombre, email, foto (opcional), contraseña cifrada, idioma, fecha del último acceso y preferencias de avisos.
• Personas embajadoras: nombre, email, departamento, cargo, URL de su perfil de LinkedIn, foto, titular, notas del equipo gestor, segmentos y fechas de invitación y de acceso.
• Contenido y actividad: campañas, publicaciones y sus ediciones, envíos, vistas, copias, publicaciones confirmadas, puntos y nivel.
• Material de voz: los textos que la persona o su organización aportan (por ejemplo, su «Acerca de» y sus publicaciones, sacados de la exportación de datos de LinkedIn) y el perfil de estilo que la IA deduce de ellos y de sus ediciones.
• Seguidores declarados: la cifra mensual que la persona indica de forma voluntaria.
• Clics en enlaces de seguimiento: la fecha y el país de cada clic. Para no contar dos veces el mismo clic usamos durante 30 minutos una huella cifrada (hash) de la IP y del navegador. Esa huella no se guarda en la base de datos.
• Conexión con LinkedIn, solo si la persona la activa: su identificador de miembro, su nombre, su foto de perfil, los permisos concedidos y un token de acceso cifrado.
• Avisos: la suscripción a notificaciones del navegador; si la persona los configura, sus webhooks de Slack o Microsoft Teams, guardados cifrados; y, si su organización conecta la app de Taldeko en Microsoft Teams, su identificador de Teams, su nombre, su correo de trabajo y la referencia de la conversación con la app, para enviarle los avisos.
• Reportes de soporte: el texto, los adjuntos y el contexto técnico (pantalla, navegador, idioma y zona horaria).
• Lista de espera de esta web: solo el email.
• Registros técnicos: la IP, la ruta y el resultado de cada petición, para seguridad y diagnóstico.

Finalidad y base jurídica

Cada tratamiento tiene su base jurídica (art. 6 del RGPD):

• Prestar el servicio a la organización cliente (cuentas, campañas, distribución de propuestas y analítica del programa): ejecución del contrato con la organización. En el caso de los datos de las personas embajadoras, siguiendo las instrucciones de la organización, que es la responsable.
• Publicar en LinkedIn desde la plataforma: el consentimiento de la persona, que lo da en la pantalla de LinkedIn y puede retirarlo cuando quiera desconectando su cuenta.
• Lista de espera: tu consentimiento, al enviar el formulario.
• Seguridad, prevención de abusos y soporte: interés legítimo.
• Medir clics y seguidores declarados: interés legítimo de la organización en conocer el alcance de su programa, con datos mínimos (fecha y país) y con aviso a la persona en su portal.

Inteligencia artificial y perfil de voz

La generación de contenido usa Vertex AI (Gemini) de Google Cloud. El texto se genera en Madrid (europe-southwest1) y, si en ese momento Madrid está saturada, en Bélgica (europe-west1). Los índices semánticos (embeddings) que sirven para buscar en el material de voz se calculan en Bélgica (europe-west1). Google no usa este contenido para entrenar sus modelos, y Taldeko tampoco entrena ni ajusta modelos con tus datos. El perfil de voz es una elaboración de perfiles con un único fin: que los borradores se parezcan a cómo escribe la persona. No se usa para evaluarla ni para decidir nada sobre ella, y todo borrador lo revisa una persona antes de distribuirse. La IA es opcional.

Puntos y rankings

La plataforma calcula puntos y niveles según la participación de cada persona. El equipo gestor ve un ranking nominal y las cifras de cada persona (clics y seguidores declarados), y las personas embajadoras ven el ranking en su portal. Es informativo: no se toman decisiones automatizadas con efectos jurídicos o similares sobre nadie (art. 22 del RGPD).

Destinatarios y encargados

No vendemos datos ni los cedemos con fines publicitarios. Solo los reciben estos proveedores, para lo que se indica:

• Google Cloud: alojamiento, base de datos, archivos, IA y registros técnicos, en la Unión Europea.
• Cloudflare: DNS, proxy y protección frente a abusos. El tráfico pasa por su red.
• Firebase Hosting (Google): sirve esta web pública.
• Resend: envío de los correos de la plataforma y de la lista de espera.
• IONOS: buzones de correo de contacto.
• Servicios de notificaciones del navegador (Google, Mozilla, Apple…): reciben la notificación cifrada, solo si la persona activa los avisos.
• Microsoft Teams: entrega los avisos si la organización conecta la app de Taldeko en Teams o si la persona configura su webhook.
• Slack: solo si la persona configura su webhook.
• LinkedIn: recibe el contenido que la persona decide publicar. A partir de ahí, LinkedIn lo trata como responsable según su propia política de privacidad.

Transferencias internacionales

Los datos se alojan en la Unión Europea. Algunos proveedores (Google, Cloudflare y Resend) son empresas de Estados Unidos o pueden acceder a los datos desde fuera de la Unión. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.

Conservación

Cuánto tiempo guardamos cada dato:

• Mientras la organización mantenga activo su espacio de trabajo, conservamos sus datos.
• Tras la baja de la organización, todavía no hay un borrado automático: conservamos los datos hasta que la organización pida su borrado, que atendemos en el plazo de un mes. Estamos fijando los plazos definitivos y los publicaremos aquí.
• Si la organización elimina a una persona embajadora, se borran al momento sus datos, su material de voz y su conexión con LinkedIn, y se revoca el permiso concedido.
• Si la persona desconecta LinkedIn, se revoca el permiso y se borra el token al momento.
• El registro de correos enviados se conserva 90 días.
• Los registros técnicos se conservan 30 días.
• La huella para contar clics dura 30 minutos.
• Los emails de la lista de espera se conservan hasta resolver tu solicitud o hasta que pidas la baja.
• Las copias de seguridad de la base de datos se conservan 7 días.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando quieras. Para ello, escribe a info@taldeko.com. Si eres persona embajadora, tu organización es la responsable de tus datos: puedes dirigirte a ella o a nosotros, y le trasladaremos tu solicitud. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies y almacenamiento local

Esta web pública no usa cookies: solo guarda en tu navegador el idioma y el tema que eliges. La aplicación usa cookies técnicas, necesarias para mantener la sesión y recordar el idioma, y guarda en el navegador preferencias de pantalla y borradores sin enviar. No usamos cookies de analítica, de publicidad ni de terceros, y las fuentes se sirven desde nuestro propio dominio. Por eso no hay banner de cookies.

Cambios en esta política

Si cambia lo que hacemos con los datos, actualizaremos esta página y su fecha. Si el cambio es relevante, avisaremos antes a las organizaciones cliente.