Política de privadesa
Vokaro · Data: 2026-09-16 · v1.2
1. Responsable
El responsable del tractament de les dades personals a Vokaro és: Melvin Wachholz, Cala Ratjada, Illes Balears, España. Correu electrònic: service@vokaro.es. Consultes de privadesa: service@vokaro.es.
2. Àmbit d'aplicació
Aquesta declaració s'aplica al lloc vokaro.es, a l'Early Access, a les targetes de talent, als comptes de candidats i empreses, als perfils d'empresa, a les candidatures, a la intermediació personal, als missatges, a les entrevistes, al suport, a les alertes de feina, a la llista d'espera d'empreses i als accessos interns d'administració.
3. Principis
Vokaro s'ha desenvolupat segons el principi de privadesa des del disseny: limitació de la finalitat, minimització de dades, transparència, limitació del termini de conservació, integritat i confidencialitat. Els permisos opcionals estan desactivats per defecte.
4. Categories de dades
Segons l'ús, tractem: dades de compte i autenticació (correu, hash de contrasenya mitjançant Supabase Auth, mètode d'accés), dades de perfil (nom, localitat, telèfon, data de naixement, foto), contingut de la targeta de talent (feina, sector, experiència, habilitats, idiomes, preferències laborals, disponibilitat, mobilitat, carnet, vehicle, allotjament, situació de NIE o permís de treball, presentació), dades de candidatures i missatges, dades d'empresa, consentiments i ajustos de visibilitat, sol·licituds de suport i dades tècniques de registre i seguretat.
5. Registre amb correu electrònic
Per crear un compte tractem el correu electrònic, el nom i una contrasenya. La contrasenya s'emmagatzema només com a hash al nostre proveïdor d'autenticació Supabase; Vokaro mai no la veu en clar. Enviem correus de confirmació i de restabliment. La base jurídica és l'execució precontractual i contractual.
6. Accés amb Google
Si inicies sessió amb Google, Google actua com a proveïdor d'identitat. Vokaro rep únicament les dades bàsiques del compte que Google facilita amb el teu consentiment: un identificador únic de Google, el teu correu electrònic, el teu nom i, si existeix, l'URL de la teva foto de perfil de Google. La teva contrasenya de Google mai no es transmet a Vokaro. No sol·licitem permisos addicionals de Google (ni Gmail, Drive, Calendari, Contactes, ubicació o telèfon). L'accés amb Google és voluntari; el registre per correu continua disponible. La foto de Google només s'incorpora a la teva targeta de talent si ho confirmes expressament. La base jurídica és l'execució del contracte.
7. Targetes de talent i visibilitat
La teva targeta de talent no és accessible públicament a través de cercadors; les pàgines corresponents estan marcades com a noindex i l'accés està restringit a escala de base de dades. Tu veus sempre totes les teves dades. Vokaro revisa la targeta internament quan l'envies. Les dades de contacte, la data de naixement, el telèfon i la ruta d'emmagatzematge de la teva foto es guarden en una taula separada llegible només per tu i per rols autoritzats de Vokaro. Les empreses només veuen allò que autoritzen els teus ajustos de visibilitat. L'edat, la foto, la intermediació i el contacte directe es controlen per separat i estan desactivats per defecte. Pots modificar les teves dades o pausar el teu perfil en qualsevol moment.
8. Empreses i ocupadors
Per als comptes d'empresa tractem dades de l'empresa, dades dels membres de l'equip, ofertes de feina, gestió de candidatures, desbloquejos de talent i quotes. L'accés a dades de candidats i talent es limita a l'empresa corresponent i als seus permisos.
9. Candidatures
Quan t'inscrius a una oferta, transmetem les dades de candidatura que hagis seleccionat a l'empresa concreta. Poden incloure currículum, documents, respostes a preguntes de la candidatura i l'estat d'aquesta. L'empresa és responsable del tractament posterior en el seu àmbit. Pots retirar una candidatura.
10. Intermediació personal
La intermediació per part de Vokaro és voluntària i només està activa si l'autoritzes expressament als teus ajustos de visibilitat. Revisem la teva targeta de talent internament, la comparem amb vacants i et proposem empreses adequades. Si has activat l'opció «Vull aprovar abans de cada enviament complet», no es farà cap cessió completa sense la teva aprovació. Pots revocar o pausar la intermediació en qualsevol moment. La base jurídica és el teu consentiment.
11. Missatges i entrevistes
Els missatges entre talent i empreses s'emmagatzemen per al lliurament, inclosos contingut, adjunts i estat de lectura. Les cites d'entrevista es guarden per a la gestió d'agenda. El personal de Vokaro només hi accedeix per un motiu legítim, com ara una denúncia, un cas de suport o una sospita d'abús.
12. Fitxers pujats
Les fotos de perfil i els documents s'emmagatzemen en buckets privats de Supabase. L'accés es limita al teu propi directori d'usuari i a rols autoritzats de Vokaro; les vistes prèvies se serveixen mitjançant enllaços signats de durada limitada. Les fotos de perfil es recodifiquen en retallar-les, cosa que elimina metadades incrustades com les dades de GPS. En substituir una imatge se sobreescriu el fitxer anterior.
13. Correus i Resend
Els correus de seguretat i servei (confirmació de registre, restabliment de contrasenya, canvis d'estat de la teva targeta de talent) són necessaris per a l'execució del contracte i no es poden donar de baixa. Els butlletins i correus de màrqueting només s'envien amb el teu consentiment exprés i separat; mai no estan vinculats al registre del compte i pots donar-te de baixa en qualsevol moment. Per a l'enviament de correus transaccionals fem servir Resend (Resend, Inc.).
14. Llista d'espera d'empreses
Les empreses poden reservar accés abans del llançament. Tractem el nom de l'empresa, la persona de contacte, el correu professional, opcionalment el telèfon, el sector, la ubicació, els llocs buscats, la necessitat de personal, la data d'inici desitjada i un missatge voluntari. La finalitat és el contacte en el llançament. La base jurídica és l'actuació precontractual a petició de l'empresa. El consentiment de màrqueting es recull per separat i mai no ve premarcat.
15. Proveïdors i allotjament
Fem servir: Vercel Inc. (allotjament i distribució del lloc), Supabase Inc. (base de dades, autenticació i emmagatzematge de fitxers), Resend, Inc. (correus transaccionals) i Google Ireland Limited o Google LLC si utilitzes l'accés amb Google o has acceptat la publicitat (Google AdSense, vegeu la secció «Publicitat»). Aquests proveïdors tracten dades personals per compte nostre o, en el cas de Google com a proveïdor d'identitat, sota la seva pròpia responsabilitat per al procés d'accés. Les bases contractuals i de transferència concretes es documentaran abans del llançament públic i s'afegiran aquí.
17. Publicitat (Google AdSense)
Vokaro es finança en part amb anuncis del servei Google AdSense. El proveïdor és Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. L'script publicitari només es carrega si has acceptat la categoria «Màrqueting» a l'avís de galetes; sense aquest consentiment no es descarrega. A les pàgines on introdueixes o consultes dades personals (accés, candidatura, targeta de talent, tauler, àrea d'empreses) no es mostra publicitat. Després del teu consentiment, Google pot desar galetes o identificadors similars al teu dispositiu i tractar en particular la teva adreça IP, dades del navegador i del dispositiu i la pàgina visitada per mostrar anuncis, mesurar-ne l'efecte, prevenir el frau i, segons la teva configuració a Google, personalitzar els anuncis. Google actua sota la seva pròpia responsabilitat. La base jurídica és el teu consentiment (art. 6.1.a RGPD; art. 22.2 LSSI-CE). Es poden transferir dades a Google LLC als EUA. Google LLC està certificada d'acord amb el Marc de Privacitat de Dades UE-EUA, per al qual existeix una decisió d'adequació de la Comissió Europea. Pots retirar el teu consentiment en qualsevol moment, amb efectes per al futur, a «Configuració de galetes» al peu de pàgina. Com tracta Google les dades: https://policies.google.com/technologies/partner-sites – Política de privacitat de Google: https://policies.google.com/privacy – gestionar la publicitat personalitzada: https://myadcenter.google.com
18. Registres del servidor i seguretat
En accedir al lloc, els nostres proveïdors d'allotjament i base de dades generen dades tècniques de registre, com adreça IP, marca de temps, recurs sol·licitat i agent d'usuari. També registrem esdeveniments rellevants de seguretat i accions d'administració en un registre d'auditoria. La finalitat és el funcionament segur i estable i la prevenció d'abusos; la base jurídica és el nostre interès legítim a protegir el servei.
19. Accessos interns
Vokaro treballa amb permisos basats en rols. El personal només veu les dades necessàries per a la seva tasca (necessitat de conèixer). Els accessos a funcions de moderació, suport i intermediació es verifiquen al servidor i es registren.
20. Terminis de conservació
Conservem les dades personals mentre siguin necessàries per a la finalitat corresponent i després les eliminem o anonimitzem, llevat d'obligació legal de conservació. Pots sol·licitar l'eliminació del teu compte en qualsevol moment. Un desglossament detallat dels terminis per categoria de dades està en revisió i s'afegirà aquí abans del llançament públic.
21. Destinataris
Els destinataris poden ser: l'empresa concreta a la qual et presentes o per a la qual has donat autorització, els seus membres d'equip autoritzats, rols autoritzats de Vokaro (intermediació, moderació, suport) els nostres proveïdors tècnics i, només després del teu consentiment a la publicitat, Google Ireland Limited (vegeu la secció «Publicitat»). La comunicació a autoritats només es produeix per obligació legal.
22. Transferències internacionals
Alguns dels proveïdors utilitzats tenen la seu fora de la UE o tracten dades parcialment fora de la UE. La regió de tractament concreta i les garanties de transferència aplicables s'estan documentant per proveïdor i s'afegiran aquí abans del llançament públic. No afirmem garanties que no estiguin acordades contractualment.
23. Els teus drets
Tens dret d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició. Pots retirar els consentiments atorgats en qualsevol moment amb efectes futurs. Molts d'aquests drets els pots exercir directament al teu compte: editar dades, canviar la visibilitat, pausar el perfil, donar-te de baixa del màrqueting i sol·licitar l'exportació de dades i l'eliminació del compte.
24. Dret de reclamació
Pots presentar una reclamació davant una autoritat de control de protecció de dades. A Espanya és l'Agencia Española de Protección de Datos (AEPD). Segons la teva residència, també pot ser competent una altra autoritat de control.
25. Menors d'edat
Vokaro s'adreça a persones majors d'edat. No es preveuen comptes per a menors. Si tenim coneixement que s'ha creat un compte contravenint aquesta regla, revisarem el cas i, si escau, eliminarem el compte.
26. Categories especials de dades
Vokaro no sol·licita categories especials de dades personals, com religió, opinió política, afiliació sindical, orientació sexual, dades de salut, dades biomètriques o origen ètnic. Et demanem que tampoc no incloguis aquestes dades en camps de text lliure.
27. Canvis en aquesta declaració
Aquesta política de privadesa té la versió 1.2, amb data 2026-09-16. L'actualitzem quan canvia el tractament. En cas de canvis substancials t'informarem també a l'aplicació o per correu electrònic.