Política de privacidad

Quién es responsable

Alteridad opera Chieftain y es responsable del tratamiento para el sitio público, las solicitudes de acceso, la administración de cuentas y la operación del servicio. Una organización que usa Chieftain suele ser responsable del contenido de las consultas laborales que nos encarga tratar.

Privacidad y derechos: hola@alteridad.org. Como este piloto todavía no publica un domicilio social, también puedes pedir por ese correo nuestros datos legales y postales vigentes antes de facilitar datos.

Datos que recogemos

• Datos de contacto y cuenta: nombre, correo de trabajo, organización, autenticación, momento del consentimiento y versión de la política.
• Material aportado por miembros e investigación de fuentes públicas sobre la organización y su dominio.
• Datos de consultas: dirección invitada, respuestas, confianza, contexto opcional, estado de entrega y metadatos técnicos necesarios.
• Datos de servicio, seguridad, facturación y diagnóstico, como registros de limitación derivados de IP, auditoría, suscripciones y errores.

Finalidades y bases jurídicas

• Atender tu solicitud, crear y prestar el servicio, autenticar y administrar suscripciones (contrato o medidas precontractuales).
• Proteger, corregir y mejorar Chieftain y apoyar investigación organizacional proporcionada (intereses legítimos propios y de clientes, ponderados con los derechos individuales).
• Enviar comunicaciones de acceso opcionales que hayas pedido y registrar la aceptación afirmativa mostrada al recoger datos (consentimiento cuando corresponda).
• Cumplir obligaciones contables, de seguridad y legales (obligación legal).

Consultas laborales e IA

Una respuesta se guarda como testimonio para la organización que invita, puede sintetizarse en su memoria organizacional y se envía al proveedor de IA configurado por esa organización para generar análisis. Participar es opcional y cada correo incluye baja global con un clic.

No incluyas salud, etnia, opiniones políticas, religión, afiliación sindical, vida u orientación sexual, biometría, genética, acusaciones ni nombres innecesarios. Estas categorías especiales crean riesgos graves en el análisis laboral. Si se envían por error, contáctanos para restringirlas o borrarlas. No usamos el consentimiento del personal como única base para el análisis habitual solicitado por la empresa.

Proveedores y transferencias internacionales

Usamos proveedores solo para las finalidades operativas indicadas. Según la configuración, los datos pueden tratarse fuera del EEE. Cuando sea necesario usamos una decisión de adecuación o garantías como cláusulas contractuales tipo.

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento y entrega de la aplicación.
• OpenAI o Anthropic — análisis de IA elegido para la organización.
• Perplexity — investigación organizacional en fuentes públicas.
• Amazon SES o Resend — entrega de correos transaccionales y consultas.
• Stripe — suscripciones, facturas y pagos.
• Sentry — monitorización de errores cuando está activada.

Conservación

Estos son los objetivos de conservación del piloto. Parte de la caducidad se está automatizando; hasta entonces, los borrados se revisan operativamente con el mismo calendario.

• Datos activos de organización y cuenta: mientras se usa el servicio; después, borrado o anonimización objetivo en 90 días tras el cierre o una solicitud válida, salvo conservación legal.
• Solicitudes de acceso y espera: 12 meses desde la última interacción.
• Hashes de limitación: 7 días; metadatos de entrega: 6 meses; contacto y token de consultas caducadas: 30 días tras caducar.
• Facturación y auditoría exigidas por ley: hasta 7 años. Las copias de seguridad se eliminan en su ciclo normal, con objetivo de 90 días.

Comunicación, seguridad y decisiones automatizadas

Compartimos datos con la organización cliente pertinente, los proveedores anteriores, asesores o autoridades cuando la ley lo exige. No vendemos datos personales. Aplicamos medidas como acceso limitado por organización y transporte cifrado.

Los resultados de IA apoyan la reflexión organizacional; no deben ser la única base de decisiones laborales u otras con efectos jurídicos o equivalentes.

Cookies y almacenamiento similar

Chieftain solo usa almacenamiento necesario para autenticación, seguridad, continuidad del idioma y operación esencial. No usamos cookies publicitarias. Si introducimos analítica o marketing opcional, pediremos el consentimiento exigido antes de activarlo.

Tus opciones y derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento basado en intereses legítimos. Si se basa en consentimiento, puedes retirarlo sin afectar al tratamiento anterior. Quien recibe consultas puede darse de baja globalmente desde cualquier correo.

Escribe a hola@alteridad.org. Podemos verificar tu identidad y, para datos laborales controlados por un cliente, coordinar la solicitud con esa organización. También puedes reclamar ante la autoridad de protección de datos de donde vivas o trabajes.

Cambios y contacto

Actualizaremos la fecha y avisaremos de forma proporcionada si un cambio material afecta al uso de datos existentes. Preguntas, derechos y solicitudes de datos legales: hola@alteridad.org.