Volver al inicio

Privacidad

Política de privacidad

Cómo tratamos los datos personales en RESKILLIA cuando creas una cuenta, subes tu CV, completas cuestionarios y utilizas las funciones de evaluación de competencias e IA.

Última actualización: 3 de abril de 2026

Responsable y alcance del tratamiento

RESKILLIA es la marca del servicio, operada por Humannova Consultores de RRHH, S.L.L., con NIF/CIF B 65164907, domiciliada en Passeig de Gràcia, 12, 1er, Barcelona 08007.

Esta política se aplica a todos los usuarios registrados que acceden a la plataforma de evaluación de competencias digitales: registro de cuenta, autenticación, subida de CV, cuestionarios de competencias, perfil profesional y funcionalidades de personalización e inteligencia artificial.

El acceso a la plataforma está restringido a personas mayores de 14 años, de conformidad con el Art. 7 LOPDGDD. Si tiene constancia de que un menor de esa edad ha facilitado datos sin supervisión parental, le rogamos que nos lo comunique a través del correo de contacto habilitado.

Si el CV u otros documentos que suba contienen datos de categorías especiales (salud, origen étnico, creencias u otros datos sensibles), le recomendamos compartir únicamente la información estrictamente necesaria para la evaluación de sus competencias profesionales.

Qué datos tratamos

Cuenta y autenticación

Nombre, apellidos, email, credenciales gestionadas por Supabase Auth y metadatos básicos de sesión.

Perfil profesional

Empresa, sector, cargo, años de experiencia y cualquier información que el usuario añada voluntariamente a su perfil.

CV y documentos

Archivos subidos por la persona usuaria (currículum en PDF o Word), almacenados de forma segura en infraestructura de Supabase dentro de la Unión Europea.

Respuestas y evaluaciones

Respuestas a cuestionarios, progreso dentro de los módulos y resultados derivados para elaborar recomendaciones.

Datos inferidos y recomendaciones

Perfiles de competencias digitales, evaluaciones, sugerencias de aprendizaje, rutas personalizadas y otra información generada por el sistema de IA para adaptar la experiencia.

Para qué usamos los datos y con qué base jurídica

Prestar el servicio

Base jurídica

Ejecución del contrato o medidas precontractuales (Art. 6.1.b RGPD).

Crear la cuenta, iniciar sesión, proteger el acceso, guardar el perfil profesional y mostrar el panel privado del usuario.

Generar informes y evaluaciones de competencias

Base jurídica

Ejecución del servicio solicitado por la persona usuaria (Art. 6.1.b RGPD).

Analizar las respuestas, el progreso y los documentos aportados para elaborar informes de habilidades digitales, identificar brechas de competencias y ofrecer recursos de mejora.

Evaluación y personalización asistida por IA

Base jurídica

Ejecución del contrato — la IA es parte integral del servicio de evaluación de competencias (Art. 6.1.b RGPD).

La plataforma utiliza Google Gemini para analizar el perfil profesional, las respuestas de los cuestionarios y extractos del CV, y generar evaluaciones personalizadas, rutas de aprendizaje y recomendaciones adaptadas. Solo se transmiten al modelo los datos mínimos necesarios para cada funcionalidad concreta.

Seguridad y prevención de abuso

Base jurídica

Interés legítimo (Art. 6.1.f RGPD) y cumplimiento de obligaciones legales (Art. 6.1.c RGPD).

Detectar accesos indebidos, mantener la integridad de la cuenta, registrar eventos de seguridad y responder ante incidentes o requerimientos legales.

Cumplimiento de obligaciones legales

Base jurídica

Obligación legal (Art. 6.1.c RGPD).

Conservar los registros necesarios para cumplir con las obligaciones fiscales, mercantiles u otras exigidas por la legislación aplicable durante los plazos legalmente establecidos.

Inteligencia artificial, perfilado y transparencia

La plataforma utiliza inteligencia artificial (Google Gemini) para analizar competencias digitales, revisar información del CV y las respuestas de los cuestionarios, y generar evaluaciones personalizadas, rutas de aprendizaje y recomendaciones adaptadas a cada usuario.

Estas funcionalidades implican perfilado en el sentido del RGPD: se evalúan y predicen aspectos profesionales para ofrecer recomendaciones individualizadas. Los resultados se ofrecen como apoyo al usuario y no constituyen decisiones exclusivamente automatizadas con efectos jurídicos o de impacto comparable (Art. 22 RGPD). El usuario puede solicitar revisión humana de cualquier evaluación o resultado que le afecte.

En cumplimiento del Reglamento de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689), Humannova se compromete a mantener supervisión humana sobre los sistemas de IA, a gestionar los riesgos asociados y a cumplir las obligaciones de transparencia y gobernanza en los plazos previstos por dicha norma. Los datos personales introducidos en la plataforma no son utilizados por Humannova ni por sus proveedores para entrenar, reentrenar o mejorar modelos fundacionales de inteligencia artificial.

  • Solo se transmiten al proveedor de IA los datos mínimos necesarios para cada funcionalidad concreta.
  • Los resultados generados por IA se utilizan como apoyo al servicio y no para adoptar decisiones exclusivamente automatizadas con efectos jurídicos o de impacto similar significativo sin intervención humana adecuada.
  • Si una evaluación o clasificación puede afectar de forma relevante al usuario, es posible solicitar revisión humana e impugnar el resultado.
  • Si cambia el proveedor de IA, el flujo de datos o el alcance de las funcionalidades, esta política se actualizará antes de desplegar el cambio.

Encargados, proveedores y transferencias internacionales

RESKILLIA (Humannova) se apoya en proveedores tecnológicos especializados que actúan como encargados del tratamiento conforme al Art. 28 RGPD. Con cada proveedor se mantiene el correspondiente acuerdo de encargo de tratamiento (DPA) y se revisan periódicamente sus garantías de seguridad.

Supabase Inc.

Autenticación, base de datos, sesiones y almacenamiento de archivos.

Gestiona el acceso por email y contraseña, el flujo de sesión segura y el almacenamiento del CV. Los datos se alojan en infraestructura dentro de la Unión Europea. Supabase actúa como encargado del tratamiento con acuerdo DPA conforme al Art. 28 RGPD.

Google LLC — Google OAuth

Inicio de sesión externo cuando el usuario elige autenticarse con su cuenta de Google.

RESKILLIA recibe únicamente los datos básicos autorizados por el usuario durante el proceso OAuth (nombre, email, foto de perfil). La contraseña de Google nunca se transmite a RESKILLIA. Google actúa conforme a su propio acuerdo de tratamiento de datos.

Google LLC — Gemini API

Análisis de competencias digitales, generación de evaluaciones personalizadas y rutas de aprendizaje.

Extractos del perfil profesional, respuestas de cuestionarios y, cuando el usuario lo sube, fragmentos del CV se transmiten a la API de Google Gemini para generar recomendaciones. Google actúa como encargado del tratamiento. Los datos se transfieren a EEUU bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Art. 46.2.c RGPD). Los datos no se utilizan para entrenar los modelos generales de Google.

Google LLC procesa datos fuera del Espacio Económico Europeo. Esta transferencia se realiza bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al Art. 46.2.c RGPD. Supabase aloja los datos en infraestructura dentro de la Unión Europea, por lo que no se producen transferencias internacionales en ese caso.

Conservación de los datos

  • Datos de cuenta: mientras la cuenta permanezca activa y, tras su cancelación, hasta 5 años por obligaciones tributarias (Ley General Tributaria) y hasta 6 años por obligaciones mercantiles (Código de Comercio).
  • CV y documentos: mientras formen parte del perfil activo. El usuario puede eliminarlos en cualquier momento desde su panel de control.
  • Respuestas de evaluación e informes: durante la vigencia del servicio y hasta 3 años adicionales tras la cancelación de la cuenta, para atender posibles reclamaciones.
  • Logs y registros técnicos: máximo 12 meses, salvo que un incidente de seguridad activo o un requerimiento legal justifiquen su conservación adicional.

Derechos de las personas usuarias

  • Acceder a sus datos personales y obtener una copia de la información tratada (Art. 15 RGPD).
  • Solicitar la rectificación de datos inexactos o incompletos (Art. 16 RGPD).
  • Pedir la supresión de sus datos cuando ya no sean necesarios o retire el consentimiento aplicable (Art. 17 RGPD).
  • Solicitar la limitación del tratamiento u oponerse al mismo en determinados supuestos (Arts. 18 y 21 RGPD).
  • Recibir sus datos en un formato estructurado y legible cuando resulte aplicable el derecho a la portabilidad (Art. 20 RGPD).
  • Solicitar revisión humana o impugnar resultados cuando una funcionalidad automatizada o de perfilado pueda afectar de forma relevante a su situación (Art. 22 RGPD).
  • Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no es conforme con la normativa.

Para ejercer cualquiera de los derechos anteriores, dirija su solicitud por escrito a info@humannova.com. Responderemos en el plazo máximo de un mes desde la recepción de su solicitud, conforme al Art. 12 RGPD.

Si considera que el tratamiento de sus datos no es conforme con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).