Política de Privacidad y Tratamiento de Datos

Última actualización: 24 de mayo de 2026 · Conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.

1. Responsable del tratamiento

HumanOSX3 (el «Responsable»). Para ejercer tus derechos o resolver dudas sobre privacidad, escribe a la dirección de contacto facilitada en tu invitación de acceso.

2. Qué datos tratamos

• Datos identificativos: nombre, correo electrónico y credenciales de acceso (la contraseña se almacena hasheada con Argon2id, nunca en claro).
• Datos de salud (categoría especial · art. 9 RGPD): biomarcadores, analíticas de laboratorio, síntomas, hábitos de sueño, nutrición y métricas de wearables que decidas aportar en el dominio Bio-Architect.
• Datos psicométricos y conductuales: perfiles DISC, OCEAN, motivadores (Spranger), inteligencia emocional y respuestas de la entrevista.
• Datos profesionales y de carrera: trayectoria, P&L, mapa de poder, objetivos y restricciones que aportes en los dominios Executive y Career.

3. Finalidad

Tratamos tus datos con la única finalidad de generar tus informes estratégicos personalizados (dossiers, dashboards y la Carta de Soberanía) y de operar y asegurar la plataforma. No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Base jurídica

El tratamiento se basa en tu consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD para los datos de salud), que otorgas al marcar la casilla de aceptación en el registro. Puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. Decisiones automatizadas e IA

Los informes se generan con asistencia de modelos de lenguaje (LLM). El resultado es orientativo y no produce efectos jurídicos ni decisiones automatizadas vinculantes en el sentido del art. 22 RGPD. Tú conservas el control sobre cualquier acción.

5 bis. Auditoría de Encaje (candidatos)

Si presentas una Auditoría de Encaje en /solicitud sin ser todavía usuario, tratamos por separado lo siguiente:

• Qué recogemos: tus datos de contacto y las respuestas abiertas del expediente (fricción declarada, historial profesional que decidas relatar, disposición y ventana de ejecución).
• Para qué: exclusivamente para evaluar el encaje mutuo y responderte. No se usa para publicidad ni se incorpora a ningún perfil comercial.
• Cómo se analiza: el expediente se procesa con asistencia de un modelo de lenguaje de un proveedor externo que actúa como encargado del tratamiento bajo contrato (art. 28 RGPD), con la opción de no entrenamiento activada. El proveedor no es un tercero al que cedamos datos con fines propios. La decisión de admisión la toma siempre una persona; no existe decisión individual automatizada en el sentido del art. 22 RGPD.
• Base jurídica: tu consentimiento explícito (art. 6.1.a), otorgado al marcar la casilla del formulario, y el interés legítimo en evaluar una relación precontractual.
• Conservación: los expedientes no admitidos se eliminan a los 12 meses. Puedes pedir su supresión antes en cualquier momento escribiéndonos.
• Tus derechos: los mismos del apartado 7 (acceso, supresión, portabilidad, oposición), también como candidato.

6. Seguridad y conservación

• Los perfiles sensibles se cifran en reposo (Fernet/AES-256) mediante NEXUS_FERNET_KEY.
• Acceso por invitación, autenticación con tokens firmados (RS256), cookies HttpOnly + SameSite=strict y registro de auditoría no repudiable.
• Conservamos tus datos mientras tu cuenta esté activa o sea necesario para prestarte el servicio. Tras la supresión, se eliminan o anonimizan en un plazo razonable.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).