Política de privacidad y protección de datos de los usuarios

Para D'Anchiano, tu vida privada es fundamental. Esta política explica qué datos personales tratamos, para qué y qué derechos tienes. Como estamos establecidos en España, se aplican el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

En resumen

• El responsable de tus datos es D'Anchiano, salvo los que gestiona tu empresa si eres empleado. Puedes escribirnos a protecciondedatos@danchiano.com.
• Usamos tus datos para prestarte el servicio: tu cuenta, el test, tu informe y tu porcentaje de coincidencia con los puestos.
• El porcentaje de coincidencia lo calcula una fórmula fija, sin inteligencia artificial. Ordena las listas que ve una empresa, pero no decide: la decisión es de la empresa.
• Tu perfil es visible para las empresas y los demás usuarios registrados desde que creas tu cuenta. Puedes ocultarlo, o abrirlo solo a quien tú elijas, desde tu área privada.
• En el asistente de IA, su proveedor recibe códigos en lugar de nombres, y no puede usar tus datos para entrenar sus modelos.
• Solo si tu empresa ha obtenido tu consentimiento explícito, puede pedir tu perfil por huella digital: un modelo de IA lo estima a partir de la información que has hecho pública en internet. Para buscarte, el proveedor de IA recibe tu nombre real y algunos datos de tu ficha, y tampoco puede usarlos para entrenar sus modelos.
• No vendemos tus datos. No usamos cookies de publicidad ni de seguimiento.
• Puedes ver, corregir y borrar tus datos, oponerte a su uso y pedir que una persona revise tu resultado.

1. Ley de Protección de Datos

¿Quién es el responsable del tratamiento de tus datos?

El responsable es KNOWLEDGE TO DECIDE K2D, S.L. («D'Anchiano»), con CIF B66172792, domiciliada en la calle Sant Bonaventura 34, 1º Derecha, 08301, de Mataró (Barcelona). D'Anchiano es también el nombre de nuestra plataforma.

Para cualquier cuestión sobre protección de datos, escríbenos a protecciondedatos@danchiano.com.

¿Cuándo decide tu empresa sobre tus datos?

Las empresas usan D'Anchiano para seleccionar candidatos y para conocer a sus equipos. Por eso, según el caso, decide sobre tus datos tu empresa o nosotros:

• Si eres empleado y tu empresa te ha dado de alta, tu empresa es la responsable de los datos que añade de ti, de los equipos y puestos que te asigna, de quién ve tus resultados, de las valoraciones de tus compañeros, del uso del asistente de IA con tus datos y del perfil por huella digital que pida de ti. Nosotros los tratamos por su cuenta, como encargados (art. 28 RGPD).
• Si una empresa o un portal de empleo ve tu perfil como candidato, esa empresa o ese portal es responsable de su propio proceso de selección y de las decisiones que toma en él, también del perfil por huella digital que pida de ti.
• En todo lo demás —tu cuenta, el test, tu informe y el cálculo del porcentaje de coincidencia— el responsable somos nosotros.

Puedes ejercer tus derechos ante tu empresa o ante nosotros. Si nos escribes por un dato que decide tu empresa, le trasladamos tu petición y te lo decimos.

¿Cómo hemos obtenido tus datos personales?

Hemos obtenido tus datos a través de la relación que mantienes o has mantenido con nosotros: como usuario de nuestros servicios, como participante en nuestras campañas o porque nos has pedido información. Proceden de:

• Ti, cuando te registras, haces el test, usas la plataforma o nos escribes.
• La empresa que te invita, que nos da tu correo electrónico y, si te invita como empleado, tu nombre.
• Tus compañeros de equipo, si tu empresa les pide que te valoren en D'Anchiano.
• Google o LinkedIn, si entras con esa cuenta. Recibimos tu identificador, tu nombre y tu correo electrónico. Ese acceso lo autorizas en el propio proveedor, y puedes revocarlo desde él o desde tu área privada.
• Tu navegador, que nos envía datos técnicos.
• Internet, si una empresa pide tu perfil por huella digital. Obtenemos la información profesional que has hecho pública, como tus perfiles profesionales, publicaciones, entrevistas o conferencias, de fuentes de acceso público, y lo que se infiere de ella sobre tus preferencias. Las fuentes concretas figuran en el documento de razonamiento de tu perfil (apartado «El perfil por huella digital»).

¿Con qué finalidad tratamos tus datos y con qué base jurídica?

Usamos tus datos solo para estas finalidades. Cada una tiene su base jurídica del art. 6 del RGPD:

Tu consentimiento. Aceptar las CGU es firmar el contrato, no dar tu consentimiento. Mostrar tu perfil es parte del servicio, y puedes ocultarlo cuando quieras desde tu área privada. Te pedimos un consentimiento aparte solo para dos cosas: mostrar tu foto y enviarte publicidad de otras empresas. Ninguno es condición para usar D'Anchiano (art. 7.4 RGPD). Puedes retirarlo en cualquier momento en protecciondedatos@danchiano.com. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada, y podrás seguir usando D'Anchiano.

Si una página falla. Tu navegador guarda en su memoria una grabación de los últimos segundos de la página, hayas iniciado sesión o no. La grabación oculta todo el texto, lo que escribes y las imágenes. Solo nos llega si la página sufre un error, y la asociamos a tu usuario si has iniciado sesión. Solo la ve nuestro equipo técnico con permiso de administración. Nunca grabamos en los sitios de nuestros clientes que integran nuestros servicios.

Tu dirección IP. En las grabaciones y en todos los registros técnicos, de tu dirección IP solo guardamos la red a la que pertenece.

Antes de usar tus datos para una finalidad nueva, te informaremos (art. 13.3 RGPD).

¿Hasta cuándo conservamos tus datos?

Conservamos tus datos mientras dura nuestra relación, hasta que retiras tu consentimiento o durante los años que exige la ley. Después los bloqueamos durante los plazos de prescripción de las acciones que puedan derivarse de la relación. Pasados esos plazos, los destruimos con garantías de privacidad. Los plazos concretos son estos:

Decisiones automatizadas y elaboración de perfiles

El núcleo de D'Anchiano es un tratamiento automatizado. Te explicamos en qué consiste, qué consecuencias tiene y qué derechos tienes (arts. 13.2.f, 15.1.h y 22 RGPD).

Qué calculamos. El test tiene tres cuestionarios: competencias, valores y personalidad. Con tus respuestas calculamos tus indicadores psicográficos en esos tres ámbitos. Esos indicadores son tu perfil, y tu informe lo presenta.

Si una empresa lo pide, con tu consentimiento explícito, tu perfil puede obtenerse en su lugar a partir de tu huella digital pública: un modelo de inteligencia artificial ordena las frases del test según las preferencias que muestra la información que has hecho pública, y con ese orden calculamos tus indicadores con la misma fórmula que usamos con el test (apartado «El perfil por huella digital»).

El perfil que pide un puesto se obtiene de una de estas tres formas: la empresa lo describe ella misma, se construye a partir de los perfiles agregados de personas con un perfil profesional parecido al del puesto, o lo genera un modelo de inteligencia artificial a partir de la información pública sobre la empresa y el puesto, sin datos personales.

El porcentaje de coincidencia mide cuánto se parece tu perfil al del puesto. Cuanto más cerca están tus indicadores de los del puesto, más alto es el porcentaje. El resultado es un porcentaje de 0 a 100 en cada ámbito y un porcentaje global.

El cálculo del porcentaje es una fórmula fija, escrita y revisable por personas. En él no interviene ningún sistema de inteligencia artificial ni de aprendizaje automático, tampoco cuando tu perfil o el del puesto se han obtenido con uno. Con los mismos datos, da siempre el mismo resultado. Tu nombre, tu sexo, tu edad, tu nivel de estudios, tu ubicación y tu situación laboral no entran en la fórmula. El perfil de referencia de un puesto y los filtros de búsqueda los define la empresa, que responde de no discriminar.

Qué consecuencias tiene para ti.

• Tú ves tu porcentaje. También lo ven las empresas y los usuarios que pueden ver tu perfil, incluidos los que se conectan por nuestra API.
• Las listas de candidatos de un puesto se ordenan por defecto de mayor a menor porcentaje. La empresa puede cambiar ese orden. Por eso, el porcentaje influye en la posición en la que apareces ante una empresa.
• Una empresa que usa nuestra API puede pedir solo los perfiles de un intervalo de porcentaje que elige ella. Ese filtro está desactivado por defecto.

No decidimos sobre ti. Nuestro sistema calcula, muestra y ordena; no decide. No descarta ni rechaza a nadie, y no fijamos ningún umbral mínimo. En D'Anchiano, añadirte a un puesto, contactarte, avanzarte o descartarte lo hace una persona de la empresa; nuestro sistema no lo hace por sí solo. Por eso, lo que hacemos es una elaboración de perfiles (art. 4.4 RGPD), no una decisión basada únicamente en un tratamiento automatizado (art. 22.1 RGPD). Si una empresa se limitara a seguir el orden de la lista sin valorar a las personas, su decisión sí podría quedar sujeta al art. 22, y esa empresa debería informarte y garantizarte ese derecho.

Qué puedes hacer. Escribiendo a protecciondedatos@danchiano.com puedes:

• pedir que una persona de nuestro equipo revise tu resultado;
• dar tu punto de vista e impugnar el porcentaje o el informe;
• pedir una explicación de tu resultado concreto;
• pedir que corrijamos tus datos de partida y repetir el test;
• oponerte a la elaboración de tu perfil en los términos del art. 21 RGPD.

También puedes ocultar tu perfil o abrirlo solo a empresas o usuarios concretos (apartado «2. Datos personales recogidos por D'Anchiano»).

El asistente de IA

D'Anchiano incluye un asistente que responde, en un chat, a preguntas sobre los puestos, ofertas, candidatos, empleados, equipos e informes que ya puedes consultar. También hace las acciones que tú apruebes. Antes de usarlo, aceptas sus condiciones en el propio chat. Actúa con tus permisos: solo ve lo que tú podrías ver en pantalla.

Quién genera las respuestas. Las redacta un modelo de inteligencia artificial de Anthropic. Anthropic trata los datos por nuestra cuenta, como encargado del tratamiento (subencargado cuando actuamos por cuenta de una empresa), con un acuerdo de tratamiento de datos.

Qué recibe Anthropic. No recibe los nombres ni los datos de contacto de las personas de tu cuenta, ni los nombres de las empresas: cada una viaja solo como un código, y nosotros volvemos a poner los nombres antes de que veas la respuesta. Anthropic recibe solo lo que necesita para responder: tus mensajes, tu rol y tus permisos, tu idioma, la página en la que estás, los resultados psicográficos y porcentajes de coincidencia necesarios, y los títulos de puestos, ofertas y equipos.

Estos datos están seudonimizados, no son anónimos: nosotros sabemos a quién corresponde cada código; Anthropic, no. Un nombre que no coincida con nadie de tu cuenta no se cambia por un código, así que no escribas en el chat otros datos personales.

Qué puede hacer Anthropic con los datos. Solo puede usarlos para generar las respuestas, nunca para fines propios, como entrenar sus modelos. Puede conservarlos durante un tiempo limitado por motivos de seguridad y de prevención de abusos, y después los borra.

Datos de empleados y candidatos. La empresa que usa el asistente con esos datos es la responsable de ese tratamiento y debe tener una base jurídica para ello. Al aceptar las condiciones del asistente, confirmas que tu empresa te permite usarlo.

El asistente no decide. Sus respuestas pueden ser incompletas o erróneas. Los porcentajes que cita son los de la fórmula del apartado «Decisiones automatizadas y elaboración de perfiles», sin inteligencia artificial. No hace ninguna acción hasta que tú la apruebas, y las decisiones sobre personas las toman siempre personas.

Si conectas tu propia aplicación de IA. Puedes conectar a tu cuenta una aplicación de IA tuya, como Claude o ChatGPT, para que use las herramientas del asistente con tus permisos. La conexión la apruebas tú y, si actúas por una empresa, tu empresa debe haberla activado. Esa aplicación recibe los nombres reales, y su proveedor no trabaja por nuestra cuenta: trata los datos según sus condiciones contigo o con tu empresa. Puedes cortar la conexión cuando quieras.

El perfil por huella digital

Una empresa puede pedir tu perfil psicográfico a partir de tu huella digital pública, en lugar de a partir del test, si eres empleado suyo o candidato en uno de sus procesos. Un modelo de inteligencia artificial de Anthropic, con búsqueda en internet, busca la información que has hecho pública, como perfiles profesionales, publicaciones, entrevistas o conferencias, y ordena las frases del test según las preferencias que muestra esa información. Con ese orden, calculamos tu perfil con la misma fórmula que usamos con el test. Si no encuentra al menos tres fuentes, no se genera ningún perfil.

Quién decide. La empresa que pide el perfil es la responsable de ese tratamiento: necesita una base jurídica para hacerlo y tu consentimiento explícito. Antes de cada generación, D'Anchiano le pide confirmar que lo tiene y guarda quién lo confirmó y cuándo. Nosotros tratamos tus datos por su cuenta, como encargados (art. 28 RGPD), y Anthropic como subencargado.

Qué recibe Anthropic. A diferencia del asistente, para buscarte Anthropic recibe tu nombre y apellidos y los datos de tu ficha que la búsqueda necesita, como tu sexo, tu fecha de nacimiento, tu puesto, tu nivel y tu empresa. Solo puede usarlos para generar el perfil, nunca para fines propios, como entrenar sus modelos.

El documento de razonamiento. Guardamos, para cada perfil generado, el documento completo con el razonamiento que lo produjo: las fuentes consultadas, lo que se infirió de cada una y con qué confianza. Lo conservamos para dar transparencia sobre cómo se obtuvo tu perfil, como exige el Reglamento europeo de inteligencia artificial (Reglamento (UE) 2024/1689). Tú, o un representante que autorices, como tu representación sindical, podéis pedirlo en protecciondedatos@danchiano.com.

Es una estimación. El perfil por huella digital se hace a partir de información pública, y puede ser incompleto o erróneo. No sustituye a tu test: D'Anchiano lo muestra con su propia etiqueta, que lo distingue del perfil obtenido con el test. Las decisiones sobre ti las toman personas, que no pueden basarlas solo en este perfil.

Qué puedes hacer. Escribiendo a la empresa o a protecciondedatos@danchiano.com puedes:

• oponerte a que se genere tu perfil por huella digital, o retirar tu consentimiento;
• pedir que una persona revise el perfil, y dar tu punto de vista;
• pedir el documento de razonamiento;
• pedir que se borre el perfil.

Si nos escribes por una decisión que corresponde a la empresa, le trasladamos tu petición y te lo decimos.

¿A quién podemos facilitar tus datos y por qué?

Solo a estos destinatarios:

• Las empresas, los portales de empleo y los demás intermediarios registrados que pueden ver tu perfil. Ven tu perfil y tu porcentaje de coincidencia. Cada uno es responsable de su propio proceso de selección.
• Tu empresa, si eres empleado (apartado «¿Cuándo decide tu empresa sobre tus datos?»).
• Nuestros proveedores, que tratan los datos por nuestra cuenta con un contrato de encargo y de confidencialidad (art. 28 RGPD). Son los de la tabla siguiente.
• Las administraciones públicas, los jueces y los tribunales, cuando una ley nos obliga.

Google y LinkedIn, si eliges entrar con ellos, son responsables independientes de ese acceso y aplican sus propias políticas. Actualizamos esta lista cada vez que cambia un proveedor.

No vendemos tus datos. Para comunicarlos a terceros en un caso que esta política no describe, te pediremos antes tu consentimiento expreso.

¿Enviamos tus datos fuera del Espacio Económico Europeo?

Nuestros servidores, la base de datos y los archivos están en Europa: los de Amazon Web Services, en la región de Irlanda; la base de datos de PlanetScale, en su región de Europa occidental. Los archivos estáticos se sirven desde nodos repartidos por todo el mundo.

Amazon Web Services, PlanetScale, Google, LinkedIn, Stripe, GitHub y Anthropic son empresas de Estados Unidos o pertenecen a grupos con empresas allí. Por eso, el tratamiento puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Puedes pedirnos información sobre las garantías que las amparan en protecciondedatos@danchiano.com.

¿Cuáles son tus derechos?

Tienes derecho a saber si tratamos datos personales tuyos. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad. También puedes retirar en cualquier momento el consentimiento que nos hayas dado, y no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (apartado «Decisiones automatizadas y elaboración de perfiles»).

Derecho de oposición. Puedes oponerte en cualquier momento a los tratamientos basados en nuestro interés legítimo, y a la elaboración de tu perfil en los términos del art. 21 RGPD, escribiendo a protecciondedatos@danchiano.com. Para dejar de recibir nuestra publicidad, usa el enlace de baja de cada correo o escribe a bajas@danchiano.com.

Cómo ejercerlos. Escríbenos a protecciondedatos@danchiano.com. Es gratis. Te responderemos en un mes desde que recibamos tu solicitud. Si es compleja, podemos ampliar el plazo dos meses más; en ese caso, te lo diremos dentro del primer mes y te explicaremos por qué. También puedes eliminar tu cuenta tú mismo desde la plataforma. Si eres empleado, puedes ejercer tus derechos también ante tu empresa.

Reclamación. Si crees que hemos vulnerado la normativa de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

¿Y en lo referente a las cookies?

Solo usamos las cookies necesarias para que D'Anchiano funcione, como la que mantiene tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento, ni Google Analytics.

Medimos la audiencia con un sistema propio y anónimo, que no identifica tu dispositivo. Tu navegador guarda un dato sin ningún identificador, que nunca nos envía. Las estadísticas que obtenemos no son datos personales. Por eso no te pedimos consentimiento para las cookies.

Tienes el detalle de cada cookie, su finalidad y su duración en nuestra Política de cookies.

¿Y respecto a los enlaces a otras páginas web?

No somos responsables de las políticas de privacidad de otras páginas web, aunque el enlace esté en nuestra página. Si entras con Google o LinkedIn, se aplica también la política de ese proveedor. Te recomendamos leer la política de cada página por la que navegues.

2. Datos personales recogidos por D'Anchiano

Al darte de alta, nos comunicas los datos que pide el art. 2.2 de las CGU: tu nombre, tu correo electrónico, tu contraseña y los datos de tu perfil personal y profesional, como tu sexo, tu fecha de nacimiento, tus personas a cargo, tus estudios, tu empresa, tu puesto y tu ubicación. Los datos marcados como obligatorios son necesarios para el contrato: sin ellos no podemos prestarte el servicio. Para registrarte en D'Anchiano debes tener al menos 18 años. Si te registras como empresa, nos das los datos de la empresa y de su persona de contacto. Además, tratamos tu foto si la subes, tus respuestas al test y los indicadores que calculamos con ellas, tu actividad en la plataforma y los datos técnicos de tu navegador.

Quién ve tu perfil. Al crear tu cuenta, tu perfil queda visible para las empresas, los portales de empleo y los demás usuarios registrados en D'Anchiano, incluidos los que se conectan por nuestra API. Ven tu perfil, tu foto si la has subido, tu gráfico de competencias y tu porcentaje de coincidencia. Desde tu área privada puedes, en cualquier momento:

• ocultar tu perfil, para que ninguna empresa pueda verlo ni compararlo;
• abrirlo solo a empresas o usuarios concretos;
• ver qué usuario o empresa ha visto o comparado tu perfil.

Si te registras desde la invitación de una empresa y completas el test, esa empresa queda autorizada a ver tu perfil, aunque lo tengas oculto para las demás. Si eres empleado y ya tenías cuenta, tu empresa no te añade sin más: te enviamos un correo para que aceptes o rechaces compartir con ella tu perfil psicográfico.

Confidencialidad. Tu contraseña la guardamos de forma que nadie puede leerla, tampoco nuestro equipo. Solo acceden a tus datos las personas de nuestro equipo y de nuestros proveedores autorizadas para ello, sujetas a una obligación de secreto. No usamos tus datos ni tu foto en vídeos, documentos ni campañas para promocionar D'Anchiano sin tu consentimiento expreso.

El algoritmo. El gráfico de competencias y el porcentaje de coincidencia se obtienen mediante un algoritmo privado, que no es accesible a los usuarios y que está legalmente protegido como secreto empresarial de D'Anchiano. Esa protección no limita tus derechos: el apartado «Decisiones automatizadas y elaboración de perfiles» explica la lógica que aplica y, si nos lo pides, te explicamos tu resultado concreto.

3. Comunicaciones y notificaciones

Lo que nos escribas se incorpora a nuestros sistemas y lo usamos solo para atender tu consulta.

Te enviamos por correo electrónico los avisos del servicio:

• la bienvenida al crear tu cuenta o al terminar el test;
• la invitación de una empresa a hacer el test;
• si eres una empresa, el aviso de que una persona a la que invitaste ha completado el test;
• la solicitud para unirte a una empresa como empleado;
• tu alta en un puesto o en un equipo, y tu baja en un equipo;
• la verificación y el cambio de tu correo electrónico, y el restablecimiento de tu contraseña.

Además, podemos enviarte publicidad propia sobre servicios parecidos a los que has contratado. Puedes oponerte en cada envío, con el enlace de baja del propio correo, o escribiendo a bajas@danchiano.com. Solo te enviaremos publicidad de otras empresas si nos das tu consentimiento para ello.

4. Fotos

Subir una foto es opcional. Si la subes, se muestra en tu perfil a quien puede verlo. Puedes cambiarla en cualquier momento.

Debes aparecer tú en la foto que subas. Las fotos «topless» o de desnudos están estrictamente prohibidas. Publicar fotos de carácter sexual puede conllevar la suspensión del acceso a tu cuenta o la resolución del contrato por falta grave, de forma automática.