Política de privacidad

Vokaro · Fecha: 2026-11-09 · v1.5

1. Responsable

El responsable del tratamiento de los datos personales en Vokaro es: Melvin Wachholz, Carrer d'Isaac Peral 26, 07590 Cala Ratjada, Illes Balears, España. Correo electrónico: melvinwachholz2604@gmail.com. Consultas de privacidad: melvinwachholz2604@gmail.com.

2. Ámbito de aplicación

Esta declaración se aplica al sitio vokaro.es, al Early Access, a las tarjetas de talento, a las cuentas de candidatos y empresas, a los perfiles de empresa, a las candidaturas, a la intermediación personal, a los mensajes, a las entrevistas, al soporte, a las alertas de empleo, a la lista de espera de empresas y a los accesos internos de administración.

3. Principios

Vokaro se ha desarrollado según el principio de privacidad desde el diseño: limitación de la finalidad, minimización de datos, transparencia, limitación del plazo de conservación, integridad y confidencialidad. Los permisos opcionales están desactivados por defecto.

4. Categorías de datos

Según el uso, tratamos: datos de cuenta y autenticación (correo, hash de contraseña mediante Supabase Auth, método de acceso), datos de perfil (nombre, localidad, teléfono, fecha de nacimiento, foto), contenido de la tarjeta de talento (puesto, sector, experiencia, habilidades, idiomas, preferencias laborales, disponibilidad, movilidad, carné, vehículo, alojamiento, situación de NIE o permiso de trabajo, presentación), datos de candidaturas y mensajes, datos de empresa, consentimientos y ajustes de visibilidad, solicitudes de soporte y datos técnicos de registro y seguridad.

5. Registro con correo electrónico

Para crear una cuenta tratamos el correo electrónico, el nombre y una contraseña. La contraseña se almacena únicamente como hash en nuestro proveedor de autenticación Supabase; Vokaro nunca la ve en claro. Enviamos correos de confirmación y de restablecimiento. La base jurídica es la ejecución precontractual y contractual.

6. Acceso con Google

Si accedes con Google, Google actúa como proveedor de identidad. Vokaro recibe únicamente los datos básicos de cuenta que Google facilita con tu consentimiento: un identificador único de Google, tu correo electrónico, tu nombre y, si existe, la URL de tu foto de perfil de Google. Tu contraseña de Google no se transmite a Vokaro. No solicitamos permisos adicionales de Google (ni Gmail, Drive, Calendario, Contactos, ubicación o teléfono). El acceso con Google es voluntario; el registro por correo sigue disponible. La foto de Google solo se incorpora a tu tarjeta de talento si lo confirmas expresamente. La base jurídica es la ejecución del contrato.

7. Tarjetas de talento y visibilidad

Tu tarjeta de talento no es accesible públicamente a través de buscadores; las páginas correspondientes están marcadas como noindex y el acceso está restringido a nivel de base de datos. Tú ves siempre todos tus datos. Vokaro revisa la tarjeta internamente cuando la envías. Los datos de contacto, la fecha de nacimiento, el teléfono y la ruta de almacenamiento de tu foto se guardan en una tabla separada legible solo por ti y por roles autorizados de Vokaro. Las empresas solo ven lo que autorizan tus ajustes de visibilidad. La edad, la foto, la intermediación y el contacto directo se controlan por separado y están desactivados por defecto. Puedes modificar tus datos o pausar tu perfil en cualquier momento.

8. Empresas y empleadores

Para las cuentas de empresa tratamos datos de la empresa, datos de los miembros del equipo, ofertas de empleo, gestión de candidaturas, desbloqueos de talento y cuotas. El acceso a datos de candidatos y talento se limita a la empresa correspondiente y a sus permisos.

9. Candidaturas

Cuando te inscribes en una oferta, transmitimos los datos de candidatura que hayas seleccionado a la empresa concreta. Pueden incluir currículum, documentos, respuestas a preguntas de la candidatura y el estado de la misma. La empresa es responsable del tratamiento posterior en su ámbito. Puedes retirar una candidatura.

10. Intermediación personal

La intermediación por parte de Vokaro es voluntaria y solo está activa si la autorizas expresamente en tus ajustes de visibilidad. Revisamos tu tarjeta de talento internamente, la comparamos con vacantes y te proponemos empresas adecuadas. Si has activado la opción «Quiero aprobar antes de cada envío completo», no se realizará ninguna cesión completa sin tu aprobación. Puedes revocar o pausar la intermediación en cualquier momento. La base jurídica es tu consentimiento.

11. Mensajes y entrevistas

Los mensajes entre talento y empresas se almacenan para su entrega, incluidos contenido, adjuntos y estado de lectura. Las citas de entrevista se guardan para la gestión de agenda. El personal de Vokaro solo accede por un motivo legítimo, por ejemplo una denuncia, un caso de soporte o una sospecha de abuso.

12. Archivos subidos

Las fotos de perfil y los documentos se almacenan en buckets privados de Supabase. El acceso se limita a tu propio directorio de usuario y a roles autorizados de Vokaro; las vistas previas se sirven mediante enlaces firmados de duración limitada. Las fotos de perfil se recodifican al recortarlas, por lo que se eliminan metadatos incrustados como los datos de GPS. Al sustituir una imagen se sobrescribe el archivo anterior.

13. Correos y Resend

Los correos de seguridad y servicio (confirmación de registro, restablecimiento de contraseña, cambios de estado de tu tarjeta de talento) son necesarios para la ejecución del contrato y no pueden darse de baja. Los boletines y correos de marketing solo se envían con tu consentimiento expreso y separado; nunca están vinculados al registro de la cuenta y puedes darte de baja en cualquier momento. Para el envío de correos transaccionales utilizamos Resend (Resend, Inc.).

14. Alertas y correos de empleo

Con una cuenta te enviamos, según tus preferencias de correo, ofertas nuevas de tus búsquedas guardadas, ofertas que encajan con tu perfil, ofertas nuevas de empresas que sigues, un aviso poco antes de que caduque una oferta guardada y un resumen semanal. La base jurídica es nuestro interés legítimo en ofrecerte servicios similares del portal que utilizas (art. 6.1.f RGPD, art. 21.2 LSSI); puedes darte de baja de cada tipo en tus preferencias de correo o con el enlace de cada correo. Para una alerta sin cuenta guardamos tu correo electrónico, los criterios de búsqueda, el idioma, el momento y el texto de tu consentimiento y un valor cifrado (hash) de tu dirección IP como prueba. Solo enviamos después de que hagas clic en el enlace del correo de confirmación (doble opt-in); las altas no confirmadas se eliminan a los siete días. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con el enlace de cada correo. Los enlaces de los correos de empleo llevan parámetros de campaña (utm_…) para saber qué correos se usan; no se vinculan a tu persona.

15. Chat y asistente de chat

En la ventana de chat del sitio responde primero el asistente de Vokaro, por ejemplo sobre ofertas, la tarjeta de talento o trámites. Funciona en nuestros servidores con las ofertas públicas; tus mensajes no se guardan para ello. El historial de la conversación solo queda en tu navegador (almacenamiento de sesión) y se borra al cerrar la pestaña. Si la función de IA está activa –marcada en el chat como «asistente IA»–, enviamos tus mensajes de esa conversación y la página visitada a Anthropic, PBC (EE. UU.) para generar una respuesta; no se transmiten datos de cuenta, de perfil ni de contacto. Según las condiciones comerciales de Anthropic, estos contenidos no se utilizan para entrenar modelos de IA. No introduzcas en el chat datos sensibles como datos de salud o de identidad. Si escribes al equipo de Vokaro, guardamos nombre, correo, tema y mensajes para responderte; si antes has hablado con el asistente, esa conversación se envía al equipo como nota interna. La base jurídica es nuestro interés legítimo en responder rápidamente a las consultas o, cuando se trate de tu uso de Vokaro, la ejecución precontractual.

16. Lista de espera de empresas

Las empresas pueden reservar acceso antes del lanzamiento. Tratamos el nombre de la empresa, la persona de contacto, el correo profesional, opcionalmente el teléfono, el sector, la ubicación, los puestos buscados, la necesidad de personal, la fecha de inicio deseada y un mensaje voluntario. La finalidad es el contacto en el lanzamiento. La base jurídica es la actuación precontractual a petición de la empresa. El consentimiento de marketing se recoge por separado y no viene premarcado.

17. Proveedores y alojamiento

Utilizamos: Vercel Inc. (alojamiento y distribución del sitio y, solo con tu consentimiento, medición de audiencia; véase la sección «Medición de audiencia»), Supabase Inc. (base de datos, autenticación y almacenamiento de archivos), Resend, Inc. (correos transaccionales), Anthropic, PBC (respuestas del asistente IA en el chat, solo si esa función está activa; véase la sección «Chat y asistente de chat») y Google Ireland Limited o Google LLC si utilizas el acceso con Google o has aceptado la publicidad (Google AdSense, véase la sección «Publicidad»). Estos proveedores tratan datos personales por cuenta nuestra o, en el caso de Google como proveedor de identidad, bajo su propia responsabilidad para el proceso de acceso. Las bases contractuales y de transferencia concretas se documentarán antes del lanzamiento público y se añadirán aquí.

18. Cookies y almacenamiento local

Vokaro utiliza actualmente solo cookies técnicamente necesarias (sesión e inicio de sesión) y una preferencia de idioma. Tu decisión sobre cookies y algunos ajustes de interfaz se guardan en el almacenamiento local de tu navegador. No se integran medios externos. La medición de audiencia (Vercel Web Analytics) solo se ejecuta si has aceptado la categoría «Analítica» (véase la sección «Medición de audiencia»). La publicidad de Google AdSense solo se carga si la has aceptado expresamente (véase la sección «Publicidad»); sin ese consentimiento el script no se descarga. Encontrarás los detalles en la política de cookies.

20. Medición de audiencia (Vercel Web Analytics)

Si aceptas la categoría «Analítica» en el aviso de cookies, medimos con Vercel Web Analytics qué páginas se visitan y con qué frecuencia. El proveedor es Vercel Inc. (EE. UU.), que también aloja el sitio. Sin tu consentimiento el script de medición no se carga. Se tratan la página visitada, el sitio de procedencia, el país, el navegador, el sistema operativo y el tipo de dispositivo, así como un identificador de visitante con el que Vercel agrupa las páginas vistas en visitas. No enviamos los parámetros de búsqueda ni los anclajes de la dirección, para que no se transmitan términos de búsqueda ni códigos de acceso. Las áreas con datos personales nunca se miden: acceso, cuenta, panel, candidatura, tarjeta de talento, perfiles de candidatos, área de empresas, invitaciones y ajustes de correo. Solo vemos cifras agregadas, no personas concretas. Vercel trata los datos por cuenta nuestra. La base jurídica es tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI-CE). Pueden transferirse datos a EE. UU.; sobre las bases de transferencia, véase la sección «Proveedores y alojamiento». Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro, en «Configuración de cookies» en el pie de página; a partir de entonces no se envía nada. Política de privacidad de Vercel: https://vercel.com/legal/privacy-policy

21. Registros del servidor y seguridad

Al acceder al sitio, nuestros proveedores de alojamiento y base de datos generan datos técnicos de registro, como dirección IP, marca de tiempo, recurso solicitado y agente de usuario. También registramos eventos relevantes de seguridad y acciones de administración en un registro de auditoría. La finalidad es el funcionamiento seguro y estable y la prevención de abusos; la base jurídica es nuestro interés legítimo en proteger el servicio.

22. Accesos internos

Vokaro trabaja con permisos basados en roles. El personal solo ve los datos necesarios para su tarea (necesidad de conocer). Los accesos a funciones de moderación, soporte e intermediación se verifican en el servidor y se registran.

23. Plazos de conservación

Conservamos los datos personales mientras sean necesarios para la finalidad correspondiente y después los eliminamos o anonimizamos, salvo obligación legal de conservación. Puedes solicitar la eliminación de tu cuenta en cualquier momento. Un desglose detallado de los plazos por categoría de datos está en revisión y se añadirá aquí antes del lanzamiento público.

24. Destinatarios

Los destinatarios pueden ser: la empresa concreta a la que te presentas o para la que has dado autorización, sus miembros de equipo autorizados, roles autorizados de Vokaro (intermediación, moderación, soporte) nuestros proveedores técnicos y, solo tras tu consentimiento a la publicidad, Google Ireland Limited (véase la sección «Publicidad»). La comunicación a autoridades solo se produce por obligación legal.

25. Transferencias internacionales

Algunos de los proveedores utilizados tienen su sede fuera de la UE o tratan datos parcialmente fuera de la UE. La región de tratamiento concreta y las garantías de transferencia aplicables se están documentando por proveedor y se añadirán aquí antes del lanzamiento público. No afirmamos garantías que no estén acordadas contractualmente.

26. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Puedes retirar los consentimientos otorgados en cualquier momento con efectos futuros. Muchos de estos derechos puedes ejercerlos directamente en tu cuenta: editar datos, cambiar la visibilidad, pausar el perfil, darte de baja del marketing y solicitar la exportación de datos y la eliminación de la cuenta.

27. Derecho de reclamación

Puedes presentar una reclamación ante una autoridad de control de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD). Según tu residencia, también puede ser competente otra autoridad de control.

28. Menores de edad

Vokaro se dirige a personas mayores de edad. No se prevén cuentas para menores. Si tenemos conocimiento de que se ha creado una cuenta contraviniendo esta regla, revisaremos el caso y, en su caso, eliminaremos la cuenta.

29. Categorías especiales de datos

Vokaro no solicita categorías especiales de datos personales, como religión, opinión política, afiliación sindical, orientación sexual, datos de salud, datos biométricos u origen étnico. Te pedimos que tampoco incluyas esos datos en campos de texto libre.

30. Cambios en esta declaración

Esta política de privacidad tiene la versión 1.5, con fecha 2026-11-09. La actualizamos cuando cambia el tratamiento. En caso de cambios sustanciales te informaremos además en la aplicación o por correo electrónico.