Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es TALENT360HUB LLC, sociedad búlgara que opera la marca Talent360Show, con domicilio legal y fiscal en 10 Stefan Verkovich, Plovdiv 4000 (Bulgaria) e identificación EIK/VAT BG208378160. La oficina central está en el European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sofía 1784 (Bulgaria), y la oficina para Europa occidental en Nevelgaarde 8, 3436 ZZ Nieuwegein (Países Bajos). Para cualquier asunto relacionado con tus datos puedes escribir a privacy@talent360hub.com, dirección atendida por nosotros.

Hay una excepción importante: del contenido que tú subes, creas y compartes en tu cuenta eres tú el responsable, y nosotros tratamos ese contenido por encargo tuyo. Lo explicamos en «Tu contenido: cuando actuamos como encargados».

2. Qué datos tratamos y de dónde salen

Tratamos datos que nos das tú, que genera tu uso del servicio o que introduce otro usuario, por ejemplo al invitarte a su equipo o al incluirte en una presentación. No compramos datos, no los obtenemos de fuentes públicas y no los vendemos. No enviamos newsletters ni correos comerciales, y no tenemos formularios de contacto.

Lo que tratamos depende de tu relación con Talent360Show. Las cinco secciones siguientes lo detallan para cada caso: usuarios registrados, personas invitadas a un equipo, visitantes de la web pública, espectadores de presentaciones compartidas y personas que aparecen en el contenido de un usuario.

3. Si tienes una cuenta

Si te registras, o eres miembro del equipo de otro usuario, tratamos:

• Datos de la cuenta: nombre, email y contraseña (la guardamos transformada con el algoritmo bcrypt, nunca en claro), idioma de la interfaz, plan, rol, estado de la cuenta, fecha del último acceso y el uso que haces de los créditos de IA y del almacenamiento.
• Tu contenido: proyectos, páginas, notas del presentador, versiones anteriores de cada proyecto (como máximo 30), carpetas y archivos que subes (imágenes, audio y vídeo de hasta 200 MB).
• Equipos: nombre del equipo, quiénes son sus miembros y el rol de cada uno.
• Suscripción y pagos: plan, número de usuarios, importe, periodicidad y fechas; de cada pago, el email de facturación, el importe, la moneda, el estado, la pasarela usada y el cupón aplicado, si lo hay; y los datos de facturación (nombre o razón social, dirección y número fiscal) que nos des, directamente o en la página de pago, para emitir la factura. Los pagos con tarjeta se hacen en la página segura de Stripe o de dLocal Go: no vemos ni guardamos los datos de tu tarjeta. Solo guardamos las referencias que nos devuelven (de cliente, de suscripción y de pago) y, con dLocal Go, una referencia de la tarjeta (token) para cobrar las renovaciones.
• Confirmación del email y recuperación de contraseña: al registrarte te enviamos un enlace para confirmar tu email, que caduca a las 24 horas; si pides recuperar la contraseña, generamos un enlace de un solo uso que caduca en una hora. Los dos los guardamos transformados (con hash), no en claro.
• Datos de seguridad: tu dirección IP y el email que escribes al iniciar sesión, registrarte o recuperar la contraseña. Se mantienen solo en la memoria del servidor para limitar los intentos repetidos y se olvidan solos en un plazo de 15 a 60 minutos.
• Registro de auditoría: si un administrador de Talent360Show cambia algo en tu cuenta, en tus pagos o en un ajuste, queda anotado qué administrador hizo qué cambio.
• Aceptación de las condiciones y de la política de privacidad: al crear la cuenta debes marcar expresamente la casilla con la que aceptas el aviso legal y condiciones de uso y la política de privacidad. Guardamos un registro de esa aceptación con la fecha y hora, la versión y la fecha de los documentos, el idioma en que se te mostraron, tu dirección IP y la identificación de tu navegador (user agent, como máximo 500 caracteres), para poder demostrarla.
• Peticiones a la IA: el texto que envías al usar las funciones de IA. Lo explicamos en «Funciones de inteligencia artificial».
• Emails del servicio: te escribimos solo para confirmar tu email al registrarte, para recuperar la contraseña, para enviar las invitaciones a equipos que tú hagas y para enviarte las facturas de tus pagos. Las pasarelas de pago pueden enviarte, además, sus propios recibos y avisos de pago.

Las estadísticas de visualización de tus presentaciones compartidas se describen en «Si ves una presentación compartida».

4. Si te invitan a un equipo

Si el titular de un equipo te invita y todavía no tienes cuenta, guardamos tu email, quién te invita y cuándo caduca la invitación, y te enviamos un email con ella. Ese email incluye el nombre o el email de quien te invita y el nombre del equipo. La invitación caduca a los 7 días y entonces se borra. No usamos tu email para nada más.

Si aceptas la invitación y creas una cuenta, pasas a ser usuario registrado y se aplica la sección anterior.

5. Si visitas la web pública

La web pública incluye la página principal, la galería de plantillas, los documentos legales y las páginas de inicio de sesión y registro. Para navegar por ella no te pedimos ningún dato. Lo que se trata es esto:

• Tu decisión sobre cookies: se guarda en tu navegador y, además, en un registro en nuestro servidor con las categorías que aceptas o rechazas, la versión de la política, el idioma en que se te mostró el aviso, la fecha, tu dirección IP y la identificación de tu navegador (user agent, como máximo 500 caracteres). La IP se guarda solo para poder demostrar ese consentimiento.
• Analítica y publicidad, solo si las aceptas: Google Analytics 4, Google Ads, el píxel de Meta y LinkedIn Insight Tag reciben datos de tu navegación, sus cookies y tu dirección IP. Sirven para medir visitas y campañas, incluido saber cuántos registros vienen de una campaña.
• Datos de seguridad en el inicio de sesión y el registro, como se explica en la sección anterior.

Todo el detalle está en la política de cookies.

6. Si ves una presentación compartida

Para ver una presentación que un usuario ha compartido por enlace o insertado en otra web no necesitas cuenta y no te pedimos ningún dato. Por cada visualización registramos la fecha, el tipo de dispositivo (lo deducimos de los datos de tu navegador, que después descartamos), el origen (enlace o inserción), solo el dominio de la web que enlazó o insertó la presentación (por ejemplo, https://ejemplo.com, sin la dirección completa de la página), las páginas que ves y si quien la ve es el propietario. No registramos tu dirección IP, la identificación de tu navegador ni ningún otro identificador tuyo. El propietario de la presentación solo ve estadísticas agregadas.

• Presentaciones con contraseña: si la desbloqueas, guardamos una cookie durante 7 días para no volver a pedírtela. Para impedir que alguien pruebe contraseñas sin parar, tu dirección IP se mantiene en la memoria del servidor durante un máximo de 60 minutos.
• Vídeos y contenido de otros sitios: si la presentación incluye un vídeo de YouTube o Vimeo, u otro contenido insertado (páginas de terceros, código HTML o animaciones Lottie cargadas desde una dirección externa), tu navegador se conecta con esos servicios en cuanto se muestra la diapositiva que lo contiene, aunque no pulses «play»; esos servicios reciben tu dirección IP y aplican sus propias políticas. Para YouTube usamos youtube-nocookie.com y para Vimeo pedimos que no haya seguimiento (dnt=1). Quien decide insertar ese contenido es el usuario que creó la presentación.
• Leer en voz alta: si activas esta función, el texto de la diapositiva lo convierte en voz tu propio navegador o sistema operativo; no pasa por nuestros servidores. Algunos navegadores usan para ello un servicio en línea de su fabricante.

Las presentaciones compartidas y el modo presentación no cargan herramientas de analítica ni de publicidad.

7. Si apareces en el contenido de un usuario

Los usuarios pueden incluir en sus proyectos datos de otras personas: nombres, fotos, voces, vídeos u otros datos de alumnos, compañeros o clientes. Quien decide qué se incluye, para qué y con quién se comparte es ese usuario, que es el responsable de ese tratamiento. Nosotros lo alojamos y lo mostramos por encargo suyo.

Si quieres ejercer tus derechos sobre ese contenido, dirígete al usuario que lo publicó. Si nos escribes a privacy@talent360hub.com, trasladaremos tu solicitud a ese usuario.

8. Para qué usamos los datos

• Prestarte el servicio: crear y gestionar tu cuenta, autenticarte, guardar y mostrar tus proyectos, compartirlos y aplicar los límites de tu plan.
• Permitir el trabajo en equipo y entregar las invitaciones.
• Facturar y cumplir las obligaciones contables y fiscales.
• Mostrar a cada usuario las estadísticas de sus presentaciones compartidas.
• Ejecutar las funciones de IA que tú activas.
• Proteger las cuentas frente a abusos y saber quién ha cambiado qué en el panel de administración.
• Poder demostrar que diste, o no diste, tu consentimiento a las cookies.
• Solo si lo aceptas, medir las visitas a la web pública y el resultado de nuestras campañas.

No usamos tus datos para ninguna otra finalidad. Si algún día quisiéramos hacerlo, te lo diríamos antes y, cuando la ley lo exija, te pediríamos permiso.

9. Base jurídica

Cuando la base es el interés legítimo, puedes oponerte al tratamiento: lo explicamos en «Tus derechos».

10. Tu contenido: cuando actuamos como encargados

Cuando subes, creas o compartes contenido con datos de otras personas, tú decides qué datos incluyes, para qué y con quién lo compartes. Eres el responsable de ese tratamiento y nosotros tu encargado, en el sentido del artículo 28 del RGPD. Esta sección, junto con las condiciones de uso, es el contrato de encargo entre tú y nosotros. Nos comprometemos a lo siguiente:

• Instrucciones: tratamos ese contenido solo para prestarte el servicio y según tus instrucciones, que son las que das al usar la aplicación (crear, editar, compartir, insertar, exportar, borrar o usar la IA). No lo usamos para fines propios. Si una instrucción nos pareciera contraria a la ley, te avisaríamos.
• Subencargados: autorizas que usemos los proveedores que aparecen en «Destinatarios y encargados». Si añadimos o sustituimos alguno, actualizaremos esa lista y te avisaremos por email con antelación para que puedas oponerte.
• Seguridad y confidencialidad: aplicamos las medidas descritas en «Seguridad». El acceso de administración está restringido por roles y los cambios quedan registrados.
• Ayuda: en la medida de lo posible, y con la información de que disponemos, te ayudaremos a atender las solicitudes de las personas afectadas y a cumplir tus obligaciones de seguridad, notificación de brechas y evaluación de impacto.
• Brechas: si sufrimos una violación de seguridad que afecte a tu contenido, te avisaremos sin dilación indebida.
• Al terminar: cuando se elimina tu cuenta, borramos tu contenido en los plazos de «Conservación». Antes puedes exportar tus proyectos a PDF.
• Información: te facilitaremos la información necesaria para demostrar que cumplimos estas obligaciones. Pídela en privacy@talent360hub.com.

11. Funciones de inteligencia artificial

Las funciones de IA (generar un borrador, mejorar textos, traducir un proyecto y generar imágenes) están disponibles en los planes Pro y solo se ponen en marcha cuando tú las usas. Al usarlas enviamos a nuestro proveedor de IA, OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, Irlanda), a través de su API, únicamente lo necesario para la tarea: el tema y la descripción que escribes, los textos que pides mejorar, todo el texto del proyecto que pides traducir o la descripción de la imagen que quieres generar, junto con nuestras instrucciones.

No enviamos tu nombre, tu email ni ningún identificador de tu cuenta. Estas peticiones no se usan para identificarte ni para decidir nada sobre ti. Ten en cuenta, eso sí, que si el texto contiene datos personales (por ejemplo, nombres en una diapositiva que traduces), esos datos llegan al proveedor.

OpenAI actúa como encargado con un contrato de encargo incorporado a su contrato de servicios. No usa los datos que recibe por la API para entrenar sus modelos. Guarda registros para detectar abusos durante un máximo de 30 días, salvo que la ley le obligue a conservarlos más. Trata los datos también en Estados Unidos, por medio de sus filiales (como OpenAI OpCo, LLC) y subencargados, con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) o una decisión de adecuación (art. 45 RGPD). Sobre la fiabilidad de los resultados, consulta el aviso legal.

12. Cuánto tiempo conservamos los datos

Los borrados los hace un proceso automático que se ejecuta a diario en nuestro servidor; no dependen de que alguien se acuerde. Si una obligación legal concreta nos exigiera conservar algo más tiempo, conservaríamos solo eso y solo mientras durase la obligación.

13. Destinatarios y encargados

No vendemos tus datos ni los cedemos con fines comerciales. Para prestar el servicio recurrimos a los proveedores de esta tabla. Unos tratan datos por cuenta nuestra (encargados); otros son terceros independientes con los que solo se conecta tu navegador.

Las tipografías de la web, del editor, de las presentaciones y de la exportación a PDF se sirven desde nuestro propio servidor: no hay conexión con Google Fonts. Lo que compartes por enlace o insertas en otra web lo ve quien tenga acceso a ello, y los miembros de un equipo ven el espacio de ese equipo. Fuera de estos casos, solo comunicaríamos datos a autoridades o tribunales cuando una ley nos obligue.

14. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo:

• Google y Meta, solo si aceptas las cookies correspondientes. Están certificadas en el Marco de Privacidad de Datos UE-EE. UU. y en su Extensión para el Reino Unido, que la Comisión Europea considera un nivel adecuado de protección.
• LinkedIn, solo si aceptas las cookies de publicidad. Está certificada en el mismo Marco y, además, aplica las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• OpenAI, solo cuando usas las funciones de IA. Trata los datos en Estados Unidos por medio de sus filiales y subencargados, con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) o una decisión de adecuación, según su contrato de encargo.
• Stripe y dLocal Go, solo cuando pagas con ellas. Stripe trata datos en Estados Unidos con el amparo del Marco de Privacidad de Datos UE-EE. UU. y de las Cláusulas Contractuales Tipo. dLocal Go (Dlocal LLP) está en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea, y trata los datos también en el país desde el que pagas, para poder cobrar con los medios de pago locales.
• Alojamiento y almacenamiento de archivos: el servidor y la base de datos están en Finlandia, con Hetzner, y no salen de la UE. Los archivos se guardan en Ámsterdam con DigitalOcean, que, como entidad estadounidense, puede tratar algunos datos en Estados Unidos. DigitalOcean está certificada en el Marco de Privacidad de Datos UE-EE. UU. y en su Extensión para el Reino Unido, y su contrato de encargo incorpora además las Cláusulas Contractuales Tipo, de modo que la transferencia sigue amparada aunque el Marco dejara de estar en vigor.

Si no aceptas las cookies de analítica y publicidad, sus herramientas no se cargan y no hay transferencia por ellas. Cuando ves un vídeo de YouTube o Vimeo, o contenido de otro sitio insertado en una presentación, no somos nosotros quienes envían los datos: tu navegador se conecta directamente con ese tercero. Puedes pedirnos una copia de las garantías escribiendo a privacy@talent360hub.com.

15. Cookies

Usamos cookies necesarias para mantener tu sesión, proteger los formularios, desbloquear presentaciones con contraseña y recordar tu decisión sobre cookies, y el almacenamiento local del navegador para recordar el idioma de la aplicación. Las cookies de analítica y publicidad solo se usan en la web pública (página principal, galería de plantillas y documentos legales), el inicio de sesión y el registro, y solo si las aceptas; nunca en la aplicación, en las presentaciones compartidas ni en el modo presentación. Tu decisión caduca a los 24 meses. Todo el detalle está en la política de cookies.

16. Tus derechos

Puedes ejercer en cualquier momento, y gratis, los derechos que te reconoce el RGPD escribiendo a privacy@talent360hub.com. Responderemos en el plazo de un mes. Puede que te pidamos algún dato adicional, solo para asegurarnos de que eres quien dices ser.

• Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregir los que sean inexactos o incompletos. El nombre y el idioma puedes cambiarlos tú mismo desde Ajustes.
• Supresión: pedir que los borremos cuando ya no sean necesarios o cuando retires tu consentimiento. Para eliminar tu cuenta, consulta la sección siguiente.
• Limitación del tratamiento: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una impugnación o una reclamación.
• Portabilidad: recibir en un formato legible por máquina los datos que nos diste, o que los enviemos a otro responsable. Si nos lo pides, te enviamos un archivo JSON con los datos de tu cuenta, tu suscripción, tus pagos, tus carpetas, tus archivos y tus proyectos con sus páginas.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Retirar el consentimiento: cuando el tratamiento se base en él, puedes retirarlo en cualquier momento y con la misma facilidad con que lo diste, sin que eso afecte a la licitud de lo hecho antes. Para las cookies, usa el enlace «Configurar cookies».

Si tu solicitud se refiere a datos que otro usuario ha incluido en su contenido, consulta «Si apareces en el contenido de un usuario».

17. Cómo eliminar tu cuenta

Por ahora, la eliminación de la cuenta se pide por email: escribe a privacy@talent360hub.com desde la dirección con la que te registraste. Antes, si quieres conservar tus proyectos, puedes exportarlos a PDF o pedirnos una copia de todos tus datos en formato JSON.

Borramos la cuenta, los proyectos, los archivos y las estadísticas en un máximo de 30 días, y las copias de seguridad en un máximo de 90 días. Los proyectos que estén en el espacio de un equipo pertenecen al equipo y se quedan con su titular. Si eres el titular de un equipo, el equipo se elimina junto con tu cuenta: los demás miembros conservan su cuenta y los proyectos del equipo que crearon ellos, que pasan a ser personales, y los que creaste tú se borran. Si prefieres que el equipo siga, pídenos antes que pasemos la titularidad a otro miembro: solo cambia el titular, y el nuevo necesitará su propio plan Pro. Los datos que tienen un plazo propio en la tabla de conservación, como los pagos, se conservan hasta que ese plazo se cumple. Para poder demostrar que atendimos tu solicitud, guardamos un justificante del borrado sin tu email en claro (solo una huella irreversible, o hash): las fechas de la solicitud y del borrado, su referencia, quién lo hizo y cuántos elementos se borraron.

18. Reclamaciones ante la autoridad de control

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante nuestra autoridad de control, la Comisión de Protección de Datos Personales de Bulgaria (Комисия за защита на личните данни), con domicilio en 2 Prof. Tsvetan Lazarov Blvd., Sofía 1592, y sitio web cpdp.bg. Si resides o trabajas en otro país del Espacio Económico Europeo, también puedes reclamar ante la autoridad de ese país.

19. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa, ni elaboramos perfiles con tus datos. Las funciones de IA generan o transforman contenido cuando tú lo pides; no deciden nada sobre personas.

20. Menores de edad

Las cuentas de Talent360Show se dirigen a profesionales, docentes y organizaciones. Para registrarte debes tener al menos 16 años, o la edad mínima que fije la ley de tu país si es mayor. No recogemos a sabiendas datos de menores de esa edad; si crees que alguno ha creado una cuenta, escríbenos a privacy@talent360hub.com y la eliminaremos.

Quien ve una presentación compartida puede ser menor, por ejemplo en un aula. A los espectadores no les pedimos datos, las estadísticas no los identifican y ni las presentaciones compartidas ni el modo presentación cargan analítica ni publicidad. Si compartes contenido con menores o sobre ellos, eres tú quien debe contar con la base jurídica necesaria, como la autorización del centro o el consentimiento de las familias cuando haga falta.

21. Seguridad

• El sitio se sirve siempre cifrado (HTTPS, con HSTS).
• Las contraseñas se guardan con bcrypt, y los enlaces de recuperación y las invitaciones, transformados con hash.
• Cambiar la contraseña cierra las demás sesiones abiertas.
• El acceso al panel de administración está restringido por roles y los cambios quedan en un registro de auditoría.
• Los archivos subidos se sirven en direcciones imposibles de adivinar. Por eso quien tenga el enlace directo a un archivo puede verlo aunque el proyecto sea privado: no compartas esos enlaces si el archivo es confidencial.

Ningún sistema conectado a internet puede garantizar una seguridad absoluta. Si se produjera una violación de seguridad con riesgo para tus derechos, lo notificaríamos a la autoridad de control y, cuando proceda, a ti.

22. Si resides en el Reino Unido

El tratamiento se rige además por el UK GDPR y la Data Protection Act 2018. Los derechos descritos arriba te asisten igualmente, y puedes reclamar ante la Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, o en ico.org.uk. Las transferencias a Estados Unidos se hacen con las garantías indicadas en «Transferencias internacionales», incluida, para Google y Meta, la Extensión para el Reino Unido del Marco de Privacidad de Datos.

23. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha y la versión que figuran al principio y publicaremos el texto nuevo en esta misma página. Si el cambio es importante para quienes tienen cuenta, también lo comunicaremos en la aplicación o por email antes de que se aplique. Cuando afecte a las herramientas que requieren tu permiso, volveremos a pedírtelo en lugar de dar por bueno el anterior.

24. Versiones en otros idiomas

Este documento se publica en español, inglés, francés, alemán, portugués, italiano y catalán para que puedas leerlo en tu idioma. Las traducciones se ofrecen como cortesía y, en caso de discrepancia entre versiones, prevalece la versión en inglés.