1. Responsable
El responsable del tratamiento es Ángel Vega Bedate, titular de DevEvaluator. Sus datos identificativos completos están disponibles en el Aviso Legal. Puedes contactar sobre privacidad en privacidad@devevaluator.com.
2. Datos, finalidades y bases jurídicas
Cuenta y acceso
Tratamos nombre visible, correo electrónico, contraseña cifrada, rol, estado, plan, datos Founder, referidos y registros de aceptación para crear y administrar la cuenta, autenticar el acceso y aplicar las condiciones de la beta. La base es la ejecución de los Términos y el cumplimiento de obligaciones legales.
Uso de la plataforma
Tratamos pruebas, asignaciones, entregas, archivos, código, enlaces a repositorios, revisiones, puntuaciones y feedback para prestar las funciones solicitadas. La base es la ejecución de los Términos. No introduzcas credenciales, secretos, documentos de identidad, datos médicos ni otros datos personales que no sean necesarios.
Founder, soporte y seguridad
Tratamos respuestas al formulario Founder y comunicaciones de soporte para gestionar el programa, atender consultas y mejorar el producto. Los registros técnicos estrictamente necesarios se tratan por interés legítimo en mantener la seguridad, prevenir abusos y diagnosticar incidencias. No se envía publicidad ni se elaboran perfiles comerciales en esta beta.
3. Empresas, candidatos y reparto de responsabilidades
Cuando una empresa utiliza DevEvaluator para evaluar a una persona dentro de un proceso propio, la empresa decide el propósito de esa evaluación y actúa como responsable de esos datos. Debe contar con una base jurídica, informar a la persona candidata y limitar los datos introducidos. DevEvaluator los trata por cuenta de la empresa como encargado para prestar la plataforma. En cambio, DevEvaluator actúa como responsable respecto de las cuentas, seguridad, facturación futura, cumplimiento legal y mejora general del servicio.
Las puntuaciones no producen decisiones automatizadas con efectos jurídicos: la empresa debe revisar los resultados y adoptar sus propias decisiones humanas.
4. Destinatarios y proveedores
Los datos pueden ser accesibles para proveedores tecnológicos que actúan siguiendo instrucciones de DevEvaluator, principalmente alojamiento, base de datos, copias de seguridad y correo. Se seleccionan proveedores con garantías adecuadas, se comprueba la ubicación del tratamiento y se formalizan los acuerdos aplicables. El correo del dominio se presta mediante Zimbra de OVHcloud.
No se comunican datos a terceros para publicidad. También podrán comunicarse cuando exista una obligación legal o una solicitud válida de una autoridad competente. Si un proveedor implicara una transferencia internacional, se informará de ella y se aplicará el mecanismo jurídico correspondiente antes de su uso.
5. Conservación
- Cuenta y actividad: mientras la cuenta esté activa y posteriormente durante los plazos necesarios para atender responsabilidades legales.
- Cuentas inactivas: se revisarán a los 24 meses de inactividad y se avisará, cuando sea posible, con 30 días antes de suprimirlas o anonimizarlas.
- Solicitudes de supresión: se ejecutarán sin dilación indebida cuando proceda, conservando bloqueados únicamente los datos exigidos para responsabilidades legales.
- Copias de seguridad: se sobrescribirán en un plazo máximo previsto de 30 días desde su creación, sujeto a la infraestructura finalmente contratada.
- Registros técnicos de seguridad: hasta 6 meses, salvo que una incidencia exija conservarlos durante más tiempo.
- Estadísticas: podrán conservarse sin límite cuando hayan sido anonimizadas y ya no permitan identificar a una persona.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar un consentimiento cuando sea la base utilizada, escribiendo a privacidad@devevaluator.com. Indica el derecho que deseas ejercer y la información necesaria para identificar tu cuenta. Solo se pedirá acreditación adicional cuando existan dudas razonables sobre tu identidad.
Se responderá, con carácter general, en el plazo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Seguridad, edad y cambios
Se aplican medidas técnicas y organizativas proporcionadas al riesgo. La beta está dirigida exclusivamente a mayores de 18 años. No utilizamos los datos para decisiones automatizadas ni sistemas de inteligencia artificial. Los cambios materiales de esta política se comunicarán de forma comprensible antes de que resulten aplicables.