Legal
Política de privacidad
Qué datos tratamos, para qué, durante cuánto tiempo y qué no hacemos con ellos. Escrito para leerse, no para esconderse.
Versión 1.0 · pendiente de revisión jurídica antes de publicar
Borrador. Este texto está redactado con criterio técnico pero todavía no ha
pasado una revisión jurídica. Antes de publicarlo, que lo revise un abogado.
Quién trata tus datos
Rodin es una plataforma de evaluación de competencias profesionales. Cuando una empresa abre un proceso, actúa como responsable del tratamiento. Rodin actúa como encargado: trata los datos por cuenta de esa empresa y solo para el proceso al que te invitaron.
Para cualquier cuestión sobre tus datos: privacidad@rodin.digital.
Qué datos tratamos
De tu cuenta
- Nombre y correo electrónico.
- Contraseña, guardada como hash PBKDF2-SHA256 con sal propia. Nadie en Rodin puede leerla.
De tu historial de conversaciones
- El archivo de exportación que tú subes voluntariamente.
- El contenido de las conversaciones no se almacena. Se lee en memoria, se analiza y se descarta. Solo quedan las métricas y el informe.
Del informe
- Competencias observadas, niveles, citas breves de tu propio historial y áreas de trabajo detectadas.
- Fechas de inicio y fin del análisis.
Para qué
Únicamente para generar el informe que la empresa solicitó y, si lo pediste, tu propio informe. No se usan para publicidad, ni se venden, ni se ceden a terceros distintos de la empresa que abrió el proceso.
Los datos agregados y anónimos sí pueden usarse para mejorar el sistema: por ejemplo, ajustar qué temas detecta. Esos datos no permiten identificarte.
Con qué base legal
- Tu consentimiento explícito (RGPD art. 6.1.a y art. 9.2.a; Ley 1581 de 2012, art. 9). Lo das marcando casillas separadas antes de subir nada, y puedes retirarlo en cualquier momento.
- Ejecución de la relación con la empresa que te invita, para el mantenimiento de la cuenta.
Sin tu consentimiento no se analiza nada. La prueba es voluntaria y puedes rechazarla sin consecuencias para tu cuenta.
Qué filtramos antes de analizar
Antes de que cualquier modelo lea tu historial, una pasada de privacidad elimina el material que no tiene relación con el trabajo:
- Salud, diagnósticos, medicación y trámites médicos.
- Familia, pareja, hijos y asuntos domésticos.
- Religión, política, orientación sexual y opiniones personales.
- Datos financieros personales y documentos de identidad.
Ese material se descarta y no llega a las fases de análisis. El informe de la empresa no puede contenerlo.
Quién más los ve
- La empresa que te invitó: recibe su informe, no tus conversaciones.
- Tú: recibes tu propio informe, distinto del de la empresa.
- Proveedores técnicos: alojamiento y base de datos (Render, Neon, Hostinger) y el proveedor del modelo de lenguaje (DeepSeek), que procesa los fragmentos filtrados sin recibir tu identidad. Todos con contrato de encargado.
Ninguna otra empresa ve tu informe. Un aspirante no puede ver el informe de otro aspirante, y una empresa no puede ver los de otra.
Cuánto tiempo
- El informe: mientras dure el proceso de selección y, después, el plazo que fije la empresa, que no debería superar un año.
- El historial subido: se borra al terminar el análisis. No hay copia.
- La cuenta: hasta que pidas su supresión.
Dónde se alojan
Los servidores están en la Unión Europea y Estados Unidos. Cuando el tratamiento sale del Espacio Económico Europeo se aplican las garantías del capítulo V del RGPD: cláusulas contractuales tipo y evaluación de impacto del proveedor.
Seguridad
- Contraseñas con PBKDF2-SHA256 y 200.000 iteraciones.
- Sesiones con token revocable y caducidad a 30 días.
- Cada informe se sirve solo a su dueño: la comprobación se hace en el servidor, no en la página.
- Cifrado en tránsito con TLS.
Menores
El servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor, se elimina.
Cookies
No usamos cookies de publicidad ni de seguimiento. Solo almacenamiento local del navegador para mantener tu sesión iniciada.