Protección de Datos

1. Nuestro compromiso con la protección de datos

En TalentAI nos tomamos en serio la seguridad de los datos personales. Operamos principalmente en Latinoamérica y alineamos nuestras prácticas con las leyes vigentes de protección de datos de la región — Ley 1581/2012 (Colombia), LFPDPPP (México), Ley 25.326 (Argentina), LGPD (Brasil), Ley 19.628 (Chile) y la Ley 29733 (Perú), entre otras — además de tomar los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea como referencia técnica de mejores prácticas. No declaramos contar con una certificación formal de cumplimiento GDPR; aplicamos sus principios porque son el estándar técnico más exigente disponible.

2. Base legal del tratamiento

Tratamos tus datos personales bajo las siguientes bases legales (consistentes con la mayoría de las leyes de protección de datos de LATAM):

• Consentimiento: cuando nos das permiso explícito para tratar tus datos.
• Ejecución de contrato: para prestarte los servicios que solicitaste.
• Obligación legal: para cumplir con requisitos legales, fiscales o regulatorios.
• Interés legítimo: para mejorar nuestros servicios y prevenir fraudes.

3. Tus derechos sobre tus datos

Como titular de los datos, reconocemos los siguientes derechos (presentes en las leyes de protección de datos de LATAM y en el GDPR):

4. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes:

• Acceder a la configuración de privacidad en tu cuenta (/account)
• Enviarnos un correo a andresf@ideascol.com
• Contactar con nuestro responsable de protección de datos — andresf@ideascol.com

Responderemos a tu solicitud en un plazo máximo de 30 días, o en el plazo que exija la legislación aplicable en tu país de residencia si éste fuera menor.

5. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (Firebase, Google Cloud) procesan datos fuera del país de origen del usuario. Para resguardar esas transferencias nos apoyamos en:

• Proveedores que cuentan con sus propias certificaciones reconocidas internacionalmente (ISO 27001, SOC 2).
• Cláusulas contractuales y configuraciones regionales cuando la legislación local lo requiere.

6. Retención de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que se recogieron, incluidos los requisitos legales, contables o de información. Las cuentas eliminadas son anonimizadas en un plazo de 30 días. Los registros de auditoría se conservan durante 7 años por obligación legal.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales frente a tratamientos no autorizados o ilegales, pérdida accidental, destrucción o daños. Todos los datos se cifran en tránsito (HTTPS) y en reposo (cifrado por defecto de Firebase / Google Cloud).

8. Notificación de brechas de seguridad

En caso de una brecha de seguridad que pueda suponer un riesgo significativo para tus derechos, te notificaremos sin demora indebida y daremos aviso a la autoridad de protección de datos competente en el país donde resida el titular, dentro de los plazos que exija la legislación local aplicable.

9. Contacto para protección de datos

Para cualquier consulta sobre el tratamiento de tus datos personales puedes escribirnos a:

Correo electrónico: andresf@ideascol.com

10. Derecho a presentar una reclamación

Si consideras que hemos tratado tus datos personales de forma incorrecta, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país (por ejemplo: SIC en Colombia, INAI en México, AAIP en Argentina, ANPD en Brasil).

11. Contacto

Para cualquier consulta sobre protección de datos o nuestras prácticas de privacidad, contáctanos en: andresf@ideascol.com