Política de privacidad
Vokaro · Fecha: 2026-09-16 · v1.2
1. Responsable
El responsable del tratamiento de los datos personales en Vokaro es: Melvin Wachholz, Cala Ratjada, Illes Balears, España. Correo electrónico: service@vokaro.es. Consultas de privacidad: service@vokaro.es.
2. Ámbito de aplicación
Esta declaración se aplica al sitio vokaro.es, al Early Access, a las tarjetas de talento, a las cuentas de candidatos y empresas, a los perfiles de empresa, a las candidaturas, a la intermediación personal, a los mensajes, a las entrevistas, al soporte, a las alertas de empleo, a la lista de espera de empresas y a los accesos internos de administración.
3. Principios
Vokaro se ha desarrollado según el principio de privacidad desde el diseño: limitación de la finalidad, minimización de datos, transparencia, limitación del plazo de conservación, integridad y confidencialidad. Los permisos opcionales están desactivados por defecto.
4. Categorías de datos
Según el uso, tratamos: datos de cuenta y autenticación (correo, hash de contraseña mediante Supabase Auth, método de acceso), datos de perfil (nombre, localidad, teléfono, fecha de nacimiento, foto), contenido de la tarjeta de talento (puesto, sector, experiencia, habilidades, idiomas, preferencias laborales, disponibilidad, movilidad, carné, vehículo, alojamiento, situación de NIE o permiso de trabajo, presentación), datos de candidaturas y mensajes, datos de empresa, consentimientos y ajustes de visibilidad, solicitudes de soporte y datos técnicos de registro y seguridad.
5. Registro con correo electrónico
Para crear una cuenta tratamos el correo electrónico, el nombre y una contraseña. La contraseña se almacena únicamente como hash en nuestro proveedor de autenticación Supabase; Vokaro nunca la ve en claro. Enviamos correos de confirmación y de restablecimiento. La base jurídica es la ejecución precontractual y contractual.
6. Acceso con Google
Si accedes con Google, Google actúa como proveedor de identidad. Vokaro recibe únicamente los datos básicos de cuenta que Google facilita con tu consentimiento: un identificador único de Google, tu correo electrónico, tu nombre y, si existe, la URL de tu foto de perfil de Google. Tu contraseña de Google no se transmite a Vokaro. No solicitamos permisos adicionales de Google (ni Gmail, Drive, Calendario, Contactos, ubicación o teléfono). El acceso con Google es voluntario; el registro por correo sigue disponible. La foto de Google solo se incorpora a tu tarjeta de talento si lo confirmas expresamente. La base jurídica es la ejecución del contrato.
7. Tarjetas de talento y visibilidad
Tu tarjeta de talento no es accesible públicamente a través de buscadores; las páginas correspondientes están marcadas como noindex y el acceso está restringido a nivel de base de datos. Tú ves siempre todos tus datos. Vokaro revisa la tarjeta internamente cuando la envías. Los datos de contacto, la fecha de nacimiento, el teléfono y la ruta de almacenamiento de tu foto se guardan en una tabla separada legible solo por ti y por roles autorizados de Vokaro. Las empresas solo ven lo que autorizan tus ajustes de visibilidad. La edad, la foto, la intermediación y el contacto directo se controlan por separado y están desactivados por defecto. Puedes modificar tus datos o pausar tu perfil en cualquier momento.
8. Empresas y empleadores
Para las cuentas de empresa tratamos datos de la empresa, datos de los miembros del equipo, ofertas de empleo, gestión de candidaturas, desbloqueos de talento y cuotas. El acceso a datos de candidatos y talento se limita a la empresa correspondiente y a sus permisos.
9. Candidaturas
Cuando te inscribes en una oferta, transmitimos los datos de candidatura que hayas seleccionado a la empresa concreta. Pueden incluir currículum, documentos, respuestas a preguntas de la candidatura y el estado de la misma. La empresa es responsable del tratamiento posterior en su ámbito. Puedes retirar una candidatura.
10. Intermediación personal
La intermediación por parte de Vokaro es voluntaria y solo está activa si la autorizas expresamente en tus ajustes de visibilidad. Revisamos tu tarjeta de talento internamente, la comparamos con vacantes y te proponemos empresas adecuadas. Si has activado la opción «Quiero aprobar antes de cada envío completo», no se realizará ninguna cesión completa sin tu aprobación. Puedes revocar o pausar la intermediación en cualquier momento. La base jurídica es tu consentimiento.
11. Mensajes y entrevistas
Los mensajes entre talento y empresas se almacenan para su entrega, incluidos contenido, adjuntos y estado de lectura. Las citas de entrevista se guardan para la gestión de agenda. El personal de Vokaro solo accede por un motivo legítimo, por ejemplo una denuncia, un caso de soporte o una sospecha de abuso.
12. Archivos subidos
Las fotos de perfil y los documentos se almacenan en buckets privados de Supabase. El acceso se limita a tu propio directorio de usuario y a roles autorizados de Vokaro; las vistas previas se sirven mediante enlaces firmados de duración limitada. Las fotos de perfil se recodifican al recortarlas, por lo que se eliminan metadatos incrustados como los datos de GPS. Al sustituir una imagen se sobrescribe el archivo anterior.
13. Correos y Resend
Los correos de seguridad y servicio (confirmación de registro, restablecimiento de contraseña, cambios de estado de tu tarjeta de talento) son necesarios para la ejecución del contrato y no pueden darse de baja. Los boletines y correos de marketing solo se envían con tu consentimiento expreso y separado; nunca están vinculados al registro de la cuenta y puedes darte de baja en cualquier momento. Para el envío de correos transaccionales utilizamos Resend (Resend, Inc.).
14. Lista de espera de empresas
Las empresas pueden reservar acceso antes del lanzamiento. Tratamos el nombre de la empresa, la persona de contacto, el correo profesional, opcionalmente el teléfono, el sector, la ubicación, los puestos buscados, la necesidad de personal, la fecha de inicio deseada y un mensaje voluntario. La finalidad es el contacto en el lanzamiento. La base jurídica es la actuación precontractual a petición de la empresa. El consentimiento de marketing se recoge por separado y no viene premarcado.
15. Proveedores y alojamiento
Utilizamos: Vercel Inc. (alojamiento y distribución del sitio), Supabase Inc. (base de datos, autenticación y almacenamiento de archivos), Resend, Inc. (correos transaccionales) y Google Ireland Limited o Google LLC si utilizas el acceso con Google o has aceptado la publicidad (Google AdSense, véase la sección «Publicidad»). Estos proveedores tratan datos personales por cuenta nuestra o, en el caso de Google como proveedor de identidad, bajo su propia responsabilidad para el proceso de acceso. Las bases contractuales y de transferencia concretas se documentarán antes del lanzamiento público y se añadirán aquí.
17. Publicidad (Google AdSense)
Vokaro se financia en parte mediante anuncios del servicio Google AdSense. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El script publicitario solo se carga si has aceptado la categoría «Marketing» en el aviso de cookies; sin ese consentimiento no se descarga. En las páginas en las que introduces o consultas datos personales (acceso, candidatura, tarjeta de talento, panel, área de empresas) no se muestra publicidad. Tras tu consentimiento, Google puede almacenar cookies o identificadores similares en tu dispositivo y tratar en particular tu dirección IP, datos del navegador y del dispositivo y la página visitada para mostrar anuncios, medir su efecto, prevenir el fraude y, según tu configuración en Google, personalizar los anuncios. Google actúa bajo su propia responsabilidad. La base jurídica es tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI-CE). Pueden transferirse datos a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., para el que existe una decisión de adecuación de la Comisión Europea. Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro, en «Configuración de cookies» en el pie de página. Cómo trata Google los datos: https://policies.google.com/technologies/partner-sites – Política de privacidad de Google: https://policies.google.com/privacy – gestionar la publicidad personalizada: https://myadcenter.google.com
18. Registros del servidor y seguridad
Al acceder al sitio, nuestros proveedores de alojamiento y base de datos generan datos técnicos de registro, como dirección IP, marca de tiempo, recurso solicitado y agente de usuario. También registramos eventos relevantes de seguridad y acciones de administración en un registro de auditoría. La finalidad es el funcionamiento seguro y estable y la prevención de abusos; la base jurídica es nuestro interés legítimo en proteger el servicio.
19. Accesos internos
Vokaro trabaja con permisos basados en roles. El personal solo ve los datos necesarios para su tarea (necesidad de conocer). Los accesos a funciones de moderación, soporte e intermediación se verifican en el servidor y se registran.
20. Plazos de conservación
Conservamos los datos personales mientras sean necesarios para la finalidad correspondiente y después los eliminamos o anonimizamos, salvo obligación legal de conservación. Puedes solicitar la eliminación de tu cuenta en cualquier momento. Un desglose detallado de los plazos por categoría de datos está en revisión y se añadirá aquí antes del lanzamiento público.
21. Destinatarios
Los destinatarios pueden ser: la empresa concreta a la que te presentas o para la que has dado autorización, sus miembros de equipo autorizados, roles autorizados de Vokaro (intermediación, moderación, soporte) nuestros proveedores técnicos y, solo tras tu consentimiento a la publicidad, Google Ireland Limited (véase la sección «Publicidad»). La comunicación a autoridades solo se produce por obligación legal.
22. Transferencias internacionales
Algunos de los proveedores utilizados tienen su sede fuera de la UE o tratan datos parcialmente fuera de la UE. La región de tratamiento concreta y las garantías de transferencia aplicables se están documentando por proveedor y se añadirán aquí antes del lanzamiento público. No afirmamos garantías que no estén acordadas contractualmente.
23. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Puedes retirar los consentimientos otorgados en cualquier momento con efectos futuros. Muchos de estos derechos puedes ejercerlos directamente en tu cuenta: editar datos, cambiar la visibilidad, pausar el perfil, darte de baja del marketing y solicitar la exportación de datos y la eliminación de la cuenta.
24. Derecho de reclamación
Puedes presentar una reclamación ante una autoridad de control de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD). Según tu residencia, también puede ser competente otra autoridad de control.
25. Menores de edad
Vokaro se dirige a personas mayores de edad. No se prevén cuentas para menores. Si tenemos conocimiento de que se ha creado una cuenta contraviniendo esta regla, revisaremos el caso y, en su caso, eliminaremos la cuenta.
26. Categorías especiales de datos
Vokaro no solicita categorías especiales de datos personales, como religión, opinión política, afiliación sindical, orientación sexual, datos de salud, datos biométricos u origen étnico. Te pedimos que tampoco incluyas esos datos en campos de texto libre.
27. Cambios en esta declaración
Esta política de privacidad tiene la versión 1.2, con fecha 2026-09-16. La actualizamos cuando cambia el tratamiento. En caso de cambios sustanciales te informaremos además en la aplicación o por correo electrónico.