Aviso de privacidad
Cómo usa Talent Visa Journey los datos personales: qué puede y qué no puede leer, por qué, con qué base jurídica, quién los recibe, cuánto tiempo se conservan y cómo ejercer tus derechos conforme al RGPD del Reino Unido, el RGPD de la UE y la KVKK turca.
Esta página aún está pendiente de revisión por un abogado cualificado. Versión 2026-10-31.1 · en vigor desde el · última comprobación el .
En breve
- Este aviso explica qué datos tenemos sobre ti, por qué, durante cuánto tiempo y quién los recibe.
- Tu perfil público muestra solo los campos que eliges; lo que no haces público permanece privado.
- Puedes ver, corregir, exportar y eliminar tus datos. La sección sobre tus derechos explica cómo.
- Nuestros proveedores de servicios reciben solo lo que necesitan, y cada uno figura por su nombre. Ninguno puede leer los archivos que guardas en tu bóveda; el texto legible sale de tu dispositivo solo para una función opcional que tú actives, como la lectura de un CV con IA.
- Si crees que tratamos tus datos de forma incorrecta, puedes contactarnos y puedes presentar una queja ante la autoridad de protección de datos de tu país.
Quién es responsable de tus datos
- Operador
- Furkan Efe Genç
- Nombre comercial
- Furkan Efe Genç
- Forma jurídica
- empresario individual (şahıs işletmesi), profesional autónomo (serbest meslek erbabı)
- Registro
- Profesional autónomo (serbest meslek erbabı)
- Dirección
- Ahlatlıbel Mahallesi, 1859. Cadde No 44/32 (Stüdyo Kolej Binası), 06850 Çankaya/Ankara, Türkiye
- Teléfono
- +90 531 835 00 80
- Oficina tributaria
- Doğanbey Vergi Dairesi
- Número fiscal
- 3920781168
- Marca
- Talent Visa Journey
El operador indicado arriba es el responsable del tratamiento de tus datos personales conforme al RGPD del Reino Unido y al RGPD de la UE, y el veri sorumlusu conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK). Talent Visa Journey (Talent Visa Journey) es la marca de este negocio.
Representantes designados por el operador para las personas del Reino Unido y de la Unión Europea:
- Representante en el Reino Unido según el art. 27 del UK GDPR
- Yasar Yilmazer, 25 Eliot Close, Bristol, BS7 0PZ, United Kingdom · Contacto: uk-representative@talentvisajourney.com
- Representante en la Unión Europea según el art. 27 del GDPR de la UE
- Peren Vardarlıer, Carrer de Calàbria 125, Ppal 4, 08015 Barcelona, Spain · Contacto: eu-representative@talentvisajourney.com
- Representante legal según el art. 13 de la DSA de la UE
- Peren Vardarlıer, Carrer de Calàbria 125, Ppal 4, 08015 Barcelona, Spain · Contacto: eu-representative@talentvisajourney.com
Contacto para cualquier asunto de esta página: hello@talentvisajourney.com o el formulario de contacto, que no requiere iniciar sesión.
Talent Visa Journey tiene previsto mostrar este aviso como un enlace en la página de registro y en la app antes de crear una cuenta, separado de cualquier consentimiento. No te pide marcar que lo has leído.
Qué puede y qué no puede leer Talent Visa Journey
Talent Visa Journey no puede leer el contenido de tu bóveda. Eso no significa que Talent Visa Journey no trate datos personales: la cuenta que rodea la bóveda, la comunidad y los registros son datos personales ordinarios, y se enumeran aquí.
| Datos | ¿Puede leerlo Talent Visa Journey? | Motivo |
|---|---|---|
| Tu dirección de correo electrónico, nombre de usuario y nombre | Sí | Necesarios para gestionar tu cuenta y enviar correos de la cuenta. |
| Direcciones IP y registros de uso que conserva el servicio | Sí | Se conservan por seguridad y para prevenir abusos. |
| Cuántos archivos guardas, sus tamaños cifrados y las horas de subida | Sí | Necesarios para los límites de almacenamiento, las versiones y la eliminación. |
| Publicaciones, comentarios, encuestas y reacciones de la comunidad | Sí | Están escritos para que los lean otros miembros y no están cifrados. |
| Marcas de ayuda, la estrella de contribución y los registros de mentoría | Sí | Se muestran a los miembros implicados y en tu perfil de la comunidad, por lo que no están cifrados. |
| Campos del perfil, el listado de Personas, tu vitrina, los pasos compartidos y las felicitaciones | Sí | Tú eliges mostrarlos a otros miembros, por lo que no están cifrados. |
| Secciones del perfil que eliges mostrar: Experiencia, Formación y Habilidades | Sí | Cada sección está desactivada hasta que la activas en “Mostrar en mi perfil”, y puedes desactivarla de nuevo en cualquier momento. Solo se envían las líneas de la vista previa: cargos, titulaciones y organizaciones con años, y habilidades. Nunca una ciudad, nunca texto libre. No se muestra nada hasta que activas la sección. |
| A quién sigues, bloqueas o silencias | Sí | El servicio los necesita para actuar según tus elecciones. Solo los ves tú. |
| El código para compartir, la fecha de nacimiento y el nombre que indicas para verificar a un titular de visa; para un método con documento, el archivo que subes y, para un I-797, su número de recibo | Sí | Un revisor introduce el código para compartir y la fecha de nacimiento en GOV.UK, o comprueba el documento o el número de recibo con el registro oficial. Se guardan cifrados. Solo el revisor que atiende la solicitud puede abrirlos; si un revisor deja una solicitud sin tocar durante 48 horas, otro revisor puede asumirla. Se borran al tomarse la decisión, cuando retiras la solicitud, o como máximo a los 14 días. |
| Mensajes directos entre miembros | Sí | Se guardan como texto sin formato, sin cifrado de extremo a extremo. Un moderador lee un mensaje solo después de que uno de los dos miembros lo denuncie, junto con los mensajes, de entre los diez anteriores, que el miembro denunciante haya elegido incluir. |
| Denuncias, apelaciones y decisiones de moderación | Sí | Necesarios para gestionar la moderación y comunicarte el resultado. |
| Solicitudes de contacto a profesionales y solicitudes profesionales | Sí | Las entregan o las revisan personas, por lo que no están cifradas. |
| Solicitudes de servicio, derivaciones, la lista de documentos de un asunto y el registro exportado de un profesional | Sí | Los leen el profesional o los profesionales implicados, por lo que no están cifrados. Los documentos en sí permanecen en la bóveda, se comparten elemento por elemento y nunca forman parte de la exportación. |
| Solicitudes enviadas mediante el formulario de contacto | Sí | El operador las lee y las responde. |
| Informes que envías desde el asistente | Sí | Tú eliges qué enviar; se lee para corregir el problema. |
| El contenido y los nombres de los archivos de tu bóveda | No | Cifrados en tu dispositivo con una clave que el operador no tiene. |
| Tu espacio de trabajo (lista de tareas, objetivos, notas) y tu perfil privado | No | Cifrados en tu dispositivo antes de guardarse. |
La bóveda está abierta para tus documentos reales. Su cifrado sigue pendiente de una revisión de seguridad independiente. Si pierdes tanto la frase de acceso de tu bóveda como tu clave de recuperación, nadie, ni siquiera Talent Visa Journey, puede abrir tus archivos cifrados.
Qué se trata, por qué, con qué base y durante cuánto tiempo
Cada actividad siguiente indica los datos personales, para qué se usan, la base jurídica conforme al RGPD del Reino Unido y de la UE, el fundamento conforme al art. 5 de la KVKK y cuánto tiempo se conservan. Cuando se usan intereses legítimos, Talent Visa Journey los ha ponderado frente a tus intereses, y puedes oponerte (consulta tus derechos).
| Actividad | Datos personales | Finalidad | Base del RGPD del Reino Unido / RGPD de la UE | Fundamento KVKK (art. 5(2)) | Duración |
|---|---|---|---|---|---|
| Cuenta | Correo electrónico, nombre de usuario, nombre, hash de la contraseña o passkey, sesiones, IP al iniciar sesión | Crear y gestionar tu cuenta | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Mientras exista la cuenta |
| Iniciar sesión con Google o Apple | Tu dirección de correo electrónico, si el proveedor la verificó y el identificador de cuenta que el proveedor usa para ti, recibidos de ese proveedor cuando lo eliges; de Apple también el nombre que compartes la primera vez, y un token guardado cifrado solo para terminar la conexión con Apple cuando eliminas tu cuenta. Nada más llega a Talent Visa Journey, y nada tuyo en Talent Visa Journey llega al proveedor | Crear y gestionar tu cuenta sin que tengas que guardar ninguna contraseña con Talent Visa Journey | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Junto con el resto de la cuenta, mientras exista la cuenta |
| Almacenamiento de la bóveda | Archivos y claves cifrados; número de archivos, tamaños cifrados y horas | Guardar tus documentos cifrados con una clave que Talent Visa Journey no tiene | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que los elimines; la papelera se vacía entre 7 y 8 días después de que muevas un archivo a ella. Se conserva una copia de seguridad de cada archivo en un almacenamiento separado, cifrada de la misma manera, por lo que Talent Visa Journey tampoco puede leerla; la copia de un archivo se elimina 7 días después de que el archivo se elimina de forma permanente |
| Espacio de trabajo y perfil privado | Registros cifrados; revisión y horas | Tu lista de preparación, objetivos y campos del CV | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que los elimines o elimines la cuenta |
| Publicaciones en la comunidad | Publicaciones, títulos, encuestas, reacciones, etiquetas, horas | Permitir que los miembros compartan trabajo, pregunten y den opiniones | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que los elimines; al eliminar la cuenta eliges entre eliminar o anonimizar |
| Foto de perfil y imagen de portada de la comunidad | Una foto opcional y una imagen de portada ancha opcional que eliges y encuadras tú. Tu dispositivo y el servidor las decodifican cada uno y las guardan de nuevo como imágenes nuevas (la foto como máximo de 512 píxeles, la portada de 1600 por 600), de modo que se eliminan la ubicación, los datos de la cámara y el nombre original del archivo. Se guardan con nombres aleatorios en un depósito de almacenamiento aparte, en jurisdicción de la UE, y solo se muestran a los miembros con sesión iniciada que pueden ver tu perfil de la comunidad, nunca en una página pública. Si un miembro denuncia una y un moderador considera que incumple las reglas de la comunidad, el moderador puede eliminarla; se te informa del motivo y de cómo apelar. Ambas se incluyen en la exportación de tus datos | Mostrar a otros miembros quién publica y permitirte presentarte | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que la quites o la sustituyas, la quite un moderador o elimines tu cuenta; entonces se elimina el archivo. Una copia cuya eliminación falló se borra con una limpieza diaria |
| Imágenes y video en las publicaciones de la comunidad | Donde un miembro puede adjuntarlos (la función aún puede estar desactivada): hasta cuatro imágenes, o un video, o un enlace pegado de YouTube o Vimeo, a una publicación o respuesta, cada uno con una breve descripción opcional. Una imagen se decodifica y se guarda de nuevo como imagen nueva, de modo que se eliminan la ubicación, los datos de la cámara y el nombre original del archivo. Un video que subes se codifica en el propio servidor de Talent Visa Journey en un archivo más pequeño sin sus etiquetas, y se guarda un fotograma fijo como su carátula; no se usa ningún servicio de video externo. Los archivos se guardan con nombres aleatorios en el mismo depósito de almacenamiento de la UE y solo se muestran a los miembros con sesión iniciada que pueden leer la publicación, mediante enlaces que dejan de funcionar al cabo de una hora. Para un enlace pegado solo conservamos el título del video, su código de dirección y una copia pequeña de su miniatura; solo se contacta con YouTube o Vimeo cuando un lector pulsa reproducir, y entonces es su propia conexión con esa empresa. Las imágenes y los videos se comprueban automáticamente antes de que otros los vean. Un moderador puede eliminar un elemento y se te informa del motivo y de cómo apelar. Se incluyen en la exportación de tus datos | Permitir que los miembros muestren lo que quieren decir y que los moderadores lo comprueben | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que quites el elemento o su publicación, lo quite un moderador o elimines tu cuenta (tus archivos multimedia se eliminan entonces aunque las publicaciones permanezcan); una subida que nunca envías se elimina en un día, y un video cuya codificación falló, en una semana |
| Perfil de la comunidad | El nombre, la breve presentación, el sitio web y otros enlaces que eliges mostrar (como máximo siete enlaces), y si se muestra tu estrella de contribución. Los enlaces de una cuenta nueva se muestran a otros miembros solo a partir de tres días después de abrir la cuenta. Si los completas: un titular (como máximo 80 caracteres), una ruta que eliges mostrar, tu campo, tus idiomas y tu país de residencia. La ruta que muestras es distinta de la ruta que indicaste en tu primer inicio de sesión, que permanece privada. Estos campos son opcionales y se muestran solo a los miembros con sesión iniciada y en buena situación que pueden abrir tu perfil, y en Personas si figuras allí | Mostrar a otros miembros quién eres cuando publicas, ayudas o haces de mentor | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que lo cambies o elimines tu cuenta. Incluido en la descarga de tus datos |
| Listado de Personas | Solo si activas “Incluirme en Personas”, que está desactivado hasta que lo actives, y solo mientras tengas un nombre visible: tu nombre, tu foto, el rol que se muestra en tus publicaciones y los campos del perfil anteriores, en una lista en la que los miembros con sesión iniciada y en buena situación pueden buscar por nombre o titular y filtrar por ruta, campo e idioma. La lista se ordena por un identificador aleatorio, nunca por actividad, seguidores ni ningún otro orden de clasificación | Ayudar a los miembros a encontrar a personas de la misma ruta o del mismo campo | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que lo desactives o elimines tu cuenta. Una cuenta suspendida o cerrada sale de la lista de inmediato |
| Tu vitrina (“Mi vitrina”) | La plantilla que eliges, una breve presentación (como máximo 500 caracteres) y hasta 40 elementos que escribes tú: un título y, opcionalmente, una descripción, un enlace y un año. No se toma nada de tu bóveda ni de tu espacio de trabajo. Los miembros con sesión iniciada y en buena situación que pueden abrir tu perfil pueden verla. Si creas un enlace para compartir, cualquier persona que tenga el enlace puede abrir sin iniciar sesión una página con tu nombre visible, la presentación y los elementos; se indica a los buscadores que no la indexen. Solo se guardan una huella (SHA-256) del código del enlace y la fecha en que se creó, y la creación, la sustitución y la desactivación del enlace se anotan en el registro de seguridad | Permitirte mostrar tu propio trabajo a los miembros y a las personas a quienes des el enlace | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que la cambies o la elimines, o elimines tu cuenta, lo que también termina el enlace. Sustituir o desactivar el enlace detiene el antiguo de inmediato. Incluida en la descarga de tus datos, sin el código del enlace |
| Verificación de titular de visa (UK Global Talent) | Mientras hay una decisión pendiente: el código para compartir de tu eVisa, tu fecha de nacimiento y tu nombre completo, guardados cifrados; para un método con documento, el archivo que subes y, para un I-797, tu número de recibo, también guardados cifrados. Un revisor introduce el código para compartir y la fecha de nacimiento en el servicio de GOV.UK “Check someone’s immigration status” y compara el nombre. Después solo se conserva el resultado: la ruta que indicaste, el resultado (verificado, rechazado, caducado o revertido tras una queja), las fechas, el revisor y el motivo del revisor. Ves el motivo cuando se rechaza una solicitud. Si elegiste mostrar la insignia de titular. No se pide ningún documento de identidad más allá del archivo que indica el método | Comprobar, cuando lo pides, que tienes una concesión de Global Talent, para que otros miembros puedan ver una insignia de titular si eliges mostrarla | Tu consentimiento, art. 6(1)(a), para el código para compartir, la fecha de nacimiento y el nombre, y para mostrar la insignia; intereses legítimos, art. 6(1)(f), para conservar el resultado y poder comprobar una queja | Consentimiento explícito para el código para compartir, la fecha de nacimiento y el nombre, y para mostrar la insignia; (e) establecimiento o defensa de un derecho, (f) interés legítimo, para el resultado | El código para compartir, la fecha de nacimiento, el nombre, el archivo subido y el número de recibo se borran al tomarse la decisión, cuando retiras la solicitud, o 14 días después de enviarla si nadie decidió; solo el revisor que atiende la solicitud puede abrirlos, y si un revisor deja una solicitud sin tocar durante 48 horas, otro revisor puede asumirla. Tu nombre nunca se muestra públicamente. El resultado se conserva hasta que eliminas tu cuenta. La insignia se muestra solo a los miembros con sesión iniciada y en buena situación, hasta que la desactives. La descarga de tus datos incluye el resultado, no las pruebas |
| Marcas de “Esto me ayudó” | Qué respuesta marcó quien preguntó, quién la escribió, quién la marcó y cuándo; si un moderador quita una marca, el motivo y el moderador | Permitir que quien preguntó diga a quien respondió que la respuesta le ayudó; contar la ayuda para la estrella de contribución; permitir que los moderadores comprueben las marcas que dos miembros se dan repetidamente entre sí | Contrato, art. 6(1)(b); intereses legítimos, art. 6(1)(f), para la comprobación del moderador | (c) necesario para el contrato, (f) interés legítimo | Quien preguntó puede retirar una marca en un plazo de 30 días. Si quien preguntó elimina su cuenta, se eliminan las marcas que dio. Si quien respondió elimina la suya, la marca permanece sin esa persona y no cuenta para nadie |
| Estrella de contribución | Calculada a partir de los recuentos anteriores: a cuántas personas distintas ayudaron tus respuestas, cuántas sesiones de mentoría se confirmaron y su duración total, el mes de tu primera contribución y una etapa del 1 al 5 calculada con estos datos | Mostrar a otros miembros, solo en tu perfil, un resumen de la ayuda que has dado | Contrato, art. 6(1)(b) | (c) necesario para el contrato | No se guarda por sí sola: se calcula de nuevo cada vez que se abre tu perfil. Puedes ocultarla en Ajustes |
| Registros de sesiones de mentoría | El mentor y el miembro que recibe la mentoría, la fecha, la duración, un tema breve (de 3 a 120 caracteres), el estado (en espera, confirmada, rechazada, caducada o eliminada), quién hizo qué y cuándo, si el miembro que recibe la mentoría permitió que su nombre apareciera en una página de verificación, y el motivo de un moderador si se elimina un registro | Conservar el registro de una sesión de mentoría que ambas personas confirmaron, que el mentor puede conservar como prueba de su trabajo | Contrato, art. 6(1)(b); intereses legítimos, art. 6(1)(f), para la moderación | (c) necesario para el contrato, (f) interés legítimo | Una solicitud que nadie responde caduca a los 30 días. Un registro permanece mientras exista la cuenta del mentor. Si el miembro que recibe la mentoría elimina su cuenta, un registro confirmado permanece en el registro del mentor sin ese miembro |
| Página de verificación de mentoría | Una página que el mentor puede crear y compartir y que cualquier persona con el enlace puede abrir sin iniciar sesión. Muestra el nombre del mentor, un rol verificado si lo tiene y, por cada sesión confirmada, la fecha, la duración, el tema y la fecha de confirmación. El miembro que recibe la mentoría solo aparece con su nombre si así lo eligió al confirmar; de lo contrario, la página dice “Un miembro de TVJ”. Solo se guarda una huella (SHA-256) del código del enlace, el mentor puede cancelar el enlace en cualquier momento y se indica a los buscadores que no indexen la página | Permitir que un mentor muestre a un tercero, como un organismo que avala, que las personas a las que dio mentoría confirmaron su mentoría | Contrato, art. 6(1)(b), para el mentor; para el nombre del miembro que recibe la mentoría, su elección al confirmar | (c) necesario para el contrato; para el nombre del miembro que recibe la mentoría, su consentimiento explícito | Hasta que el mentor cancele el enlace o elimine su cuenta |
| Seguimiento de miembros | A quién sigues y desde cuándo | Mostrarte una lista de temas iniciados por los miembros que sigues | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que dejes de seguir, o cualquiera de los dos elimine su cuenta. Solo tú ves tu lista: el miembro al que sigues no recibe ningún aviso y no se muestra en ningún lugar un recuento de seguidores. Incluido en la descarga de tus datos |
| Pasos compartidos y felicitaciones | Un paso de tu propia preparación que eliges compartir, como una solicitud enviada, y cuándo; por cada “Felicitar”, quién felicitó qué paso y cuándo | Permitir que los miembros marquen su progreso y se feliciten entre sí | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Los miembros en buena situación que pueden abrir tu perfil ven el paso, cuándo se compartió y cuántas personas lo felicitaron; nadie ve quiénes. Se conserva hasta que retiras el paso o la felicitación, o eliminas tu cuenta; las felicitaciones de un paso se van con él. Lo que compartiste y diste está en la descarga de tus datos |
| Recuentos de visitas al perfil | Cuántas veces se vio tu perfil cada día, agrupadas por la ruta de quien lo ve, o por la empresa si quien lo ve es un profesional (una ruta o una empresa se muestra solo a partir de tres visitas). No se registra a quien lo ve. Para contar una visita por persona y día, se conserva durante 25 horas un marcador ilegible, un hash con clave de los dos miembros y del día, y después desaparece | Mostrarte cuántas personas vieron tu perfil | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | Los recuentos se conservan 90 días y desaparecen cuando eliminas tu cuenta. El marcador se conserva 25 horas y solo se comprueba su existencia |
| Informes de tiempos de espera | Solo si eliges informar, para tu propia ruta: el mes en que empezó tu espera (la fecha de presentación que guardas en tu entrada del recorrido) y, cuando llegó una decisión, el mes en que llegó. No se registra ningún resultado. Los demás miembros ven solo recuentos y cuartiles en meses completos, y solo cuando han informado al menos cinco (recuentos) o diez (cuartiles) miembros; nunca una fila, un nombre, una fecha ni un resultado | Mostrar a los miembros cuánto tardan las decisiones en una ruta, solo en forma de datos agregados | Consentimiento, art. 6(1)(a) | (a) consentimiento que das y puedes retirar | Hasta que dejes de informar o elimines tu cuenta; tu propio informe se elimina de inmediato cuando dejas de informar |
| Círculos de espera | Solo si te unes: el círculo de tu ruta y de tu mes de presentación. Los miembros del círculo se ven entre sí como miembros de ese círculo, como en cualquier círculo. No se te une a nada automáticamente | Permitir que se conozcan los miembros que presentaron su solicitud el mismo mes | Consentimiento, art. 6(1)(a) | (a) consentimiento que das y puedes retirar | Hasta que lo abandones, o el círculo se cierre tres meses después de la última decisión informada en él, o se elimine tu cuenta |
| Bloqueos y silenciamientos | Quién estableció un bloqueo o un silenciamiento, sobre quién, de qué tipo y cuándo. Solo lo ve el miembro que lo estableció; al otro miembro nunca se le informa | Actuar según tu elección: un bloqueo impide que el miembro te envíe mensajes, quita sus temas de tu feed, pliega sus respuestas tras un control “Mostrar” y evita que sus respuestas y mensajes te notifiquen; un silenciamiento quita sus temas de tu feed y silencia sus notificaciones. La mentoría y la asignación de voluntarios omiten a dos miembros cuando uno ha bloqueado o silenciado al otro. No se puede bloquear ni silenciar al personal | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que lo quites, o cualquiera de los dos elimine su cuenta. Incluido en la descarga de tus datos |
| Mensajes directos | Los mensajes se ofrecen solo mientras Talent Visa Journey los tiene activados. Un miembro en buena situación con un perfil de la comunidad puede escribir a un miembro cuyo perfil puede ver y que ha activado “Recibir mensajes”; los abogados y los asesores nunca escriben primero y solo pueden responder en una conversación que un miembro haya abierto. La única excepción es un reclutador: un reclutador puede enviar un número limitado de solicitudes de contacto al mes, solo a miembros que activaron “Reclutadores pueden contactarme”. Por cada mensaje: el texto, el remitente, la conversación, la hora y, en el caso de un mensaje de alguien a quien el destinatario no ha escrito antes, qué señales de riesgo contiene (pago, un enlace externo, un número de teléfono o una aplicación de mensajería, documentos o un código para compartir), detectadas automáticamente a partir del texto de ese mensaje; la marca solo añade una nota breve para el destinatario y se muestra a un moderador si se denuncia el mensaje, y no detiene ni retrasa el mensaje. Por cada conversación: los dos miembros, si se aceptó la solicitud, la hora del último mensaje y hasta dónde ha leído cada miembro. Tu elección “Recibir mensajes” en tu perfil de la comunidad, que solo ves tú: desactivada para las cuentas creadas desde el 14 de octubre de 2026 hasta que la actives; las cuentas creadas antes conservan la elección que tenían. Los mensajes se guardan como texto sin formato, sin cifrado de extremo a extremo. Los ven los dos miembros; un moderador ve un mensaje solo después de que uno de ellos lo denuncie, más cualquiera de los diez mensajes anteriores de esa conversación que el miembro denunciante haya elegido incluir, y cada una de esas lecturas queda registrada | Permitir que dos miembros se escriban en privado | Contrato, art. 6(1)(b); intereses legítimos, art. 6(1)(f), para tramitar denuncias | (c) necesario para el contrato, (f) interés legítimo | Hasta 12 meses después del último mensaje de la conversación; una conversación con una denuncia abierta espera hasta que la denuncia se cierre. Si el remitente elimina su cuenta, sus mensajes se eliminan de inmediato; los mensajes del otro miembro permanecen, sin la identidad de quien se fue. Incluido en la descarga de tus datos |
| Asignación de voluntarios | Solo si activas “Puedo ayudar a recién llegados” (desactivado hasta que lo actives): las rutas que conoces, los idiomas que hablas, cuántas solicitudes puedes atender a la vez y si has hecho una pausa. Si pides un voluntario: la ruta, un idioma opcional y tu nota (como máximo 500 caracteres). Por cada solicitud: a qué voluntarios se ofreció, de uno en uno, si cada uno aceptó, la pasó o no respondió, cuándo se asignó y se cerró, y si cada uno de ustedes la marcó como terminada. Antes de aceptar, un voluntario ve la ruta, el idioma y la nota, nunca tu nombre; cuando acepta, se abre entre ustedes una conversación con tu nota como primer mensaje. A los abogados y asesores nunca se les ofrece una solicitud | Poner a quien llega en contacto con un miembro que conoce su ruta y aceptó ayudar, por turnos y nunca por popularidad | Contrato, art. 6(1)(b) | (c) necesario para el contrato | La nota se elimina 30 días después de que se cierra la solicitud y el registro de la solicitud 12 meses después de su cierre; tus ajustes de voluntario permanecen hasta que los cambies o elimines la cuenta. Cuando dejas pasar una pregunta de la comunidad que se te ofreció como voluntario, ese registro se elimina 90 días después. La copia de la nota en la conversación sigue el plazo de los mensajes. Incluido en la descarga de tus datos |
| Pregunta del día | El texto de la pregunta escrito por el personal, su día y tema, y qué miembro del personal la programó. Las respuestas son respuestas ordinarias | Iniciar una conversación de la comunidad al día | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | La pregunta permanece; la identidad del miembro del personal se quita de ella cuando se elimina su cuenta |
| Moderación, denuncias y apelaciones | Denuncias con motivo y texto, estado oculto o eliminado, apelaciones, motivo del moderador, versiones de las reglas que aceptaste | Mantener la comunidad legal y segura; informar del resultado a quienes denuncian; atender las apelaciones | Intereses legítimos, art. 6(1)(f), y obligaciones legales cuando se aplica la ley de seguridad en línea | (ç) obligación legal cuando existe una, (e) establecimiento o defensa de un derecho, (f) interés legítimo | Aceptaciones y apelaciones: mientras exista la cuenta. Denuncias: se conservan con el registro de la revisión de moderación. El texto libre de un caso resuelto (el texto de quien denuncia, el motivo y la declaración del moderador, el mensaje de apelación y el motivo de su decisión) se elimina 12 meses después de que se resuelve el caso, incluida cualquier apelación; el registro en sí, sus estados, horas y códigos de motivo, aún no tiene un plazo fijo, y el motivo del moderador permanece además en el registro de auditoría protegido |
| Solicitudes profesionales y comprobaciones de licencia | Nombre profesional, jurisdicción, número de registro, enlace del regulador, firma, correo electrónico profesional, alcance, idiomas, registros de comprobación. Para un asesor regulado, además: el nivel y las categorías de la IAA (Reino Unido), o el alcance de la acreditación de la EOIR, parcial o completa (EE. UU.), y la fecha de caducidad o renovación que declara el asesor; en cada comprobación el revisor anota el nivel o la fecha de caducidad que ve en el registro | Comprobar el registro de un profesional antes de incluirlo en el listado; mostrar a los miembros con sesión iniciada el rol, el nivel y la organización que se comprobaron, en las publicaciones del profesional y en el directorio. A un asesor nunca se le muestra como abogado | Contrato, art. 6(1)(b); intereses legítimos para nuevas comprobaciones y quejas | (c) contrato, (f) interés legítimo | Mientras exista la solicitud o la cuenta. Incluido en la descarga de datos del profesional |
| Página pública del profesional | Solo para un profesional cuyo registro se comprobó, cuyo perfil se aprobó y que dio su consentimiento para publicar: el nombre profesional, la firma, la jurisdicción, el registro y su enlace público, el alcance, los idiomas y las rutas en las que trabaja, en una página pública que los buscadores pueden indexar. Nunca el correo electrónico, la cuenta ni el historial de solicitudes del profesional | Permitir que personas ajenas a la comunidad encuentren a un profesional comprobado | Consentimiento, art. 6(1)(a) | (a) consentimiento explícito | Hasta que el profesional retire ese consentimiento, caduque la comprobación, se suspenda el listado o se elimine la cuenta; la página responde entonces “no encontrada” y las cachés la descartan en cinco minutos |
| Solicitudes de contacto a un profesional | El nombre, la dirección de correo electrónico y el mensaje que eliges compartir | Entregar tu mensaje al profesional que elegiste, por correo electrónico y en su lista de solicitudes en la app | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Registro: hasta que se elimine la cuenta. Talent Visa Journey no puede retirar ni eliminar la copia por correo electrónico que recibe el profesional |
| Solicitudes de servicio, derivaciones y registros de la práctica | Una solicitud sobre uno de los servicios de un profesional: el mensaje y la dirección de correo electrónico que decides compartir y una copia de lo que leíste al solicitarlo (el título del servicio, su alcance, precio y plazo de entrega). Una derivación de un profesional a otro: quién deriva, a quién, el motivo y una nota breve; el segundo profesional no ve nada hasta que tú aceptes, y una derivación sin respuesta caduca a los 14 días. Cuando un profesional acepta, un expediente del asunto con una lista de documentos: tareas y las notas propias del profesional; un profesional puede exportar el asunto (su registro, tareas, notas y una lista de las versiones de documentos que compartiste, nunca los documentos) para su propio archivo | Entregar tu solicitud al profesional que elegiste; permitir que un profesional te derive a otro solo con tu aceptación; permitir que el profesional lleve y registre el trabajo | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que se elimine tu cuenta. Una derivación caduca a los 14 días si no respondes. El registro de que tú y un profesional aceptaron un alcance de trabajo (quién aceptó, el alcance y cuándo) es la prueba del profesional: se conserva, también después de eliminar una cuenta, hasta 24 meses después de que terminó el encargo, y un encargo que no ha terminado se conserva. Lo que un profesional exporta o envía por correo electrónico queda en su poder bajo sus propias obligaciones regulatorias, y Talent Visa Journey no puede recuperarlo |
| Recuentos del ecosistema | Solo totales semanales: profesionales verificados, servicios publicados, solicitudes enviadas, aceptadas y rechazadas, derivaciones propuestas y aceptadas, asuntos abiertos y cerrados. Se cuentan a partir de los registros anteriores en el momento en que un administrador abre la página; no se guarda nada y no aparece ninguna persona | Ver cómo se usan las funciones para profesionales y decidir si funcionan | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | No se guarda: se cuenta al leer |
| Medición de los primeros pasos | Para cada cuenta, qué primeros pasos ocurrieron y cuándo: cuenta creada, dirección confirmada, un inicio de sesión pasado de un dispositivo a otro, una pantalla de primer inicio de sesión mostrada, respondida u omitida, la elección de la pantalla de bienvenida, el recorrido guiado ofrecido, iniciado, terminado o cerrado, un elemento opcional del perfil completado, y la primera publicación, respuesta, seguimiento o marcador. Cada registro contiene solo el nombre del paso, si ocurrió en la app de iPhone, en la de Android o en un navegador, tu rol en ese momento, la versión de la app y la hora. Nunca algo que hayas escrito, el nombre de un archivo o documento, tu dirección IP ni un identificador de dispositivo. Nada sale de Talent Visa Journey: ninguna empresa de análisis lo recibe. Se registra solo mientras está activado | Encontrar los pasos en los que los miembros nuevos se atascan y acortar el primer inicio de sesión | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | 180 días por registro; después solo se conservan totales diarios por paso, sin cuenta |
| Formulario de contacto sin iniciar sesión | Tipo de solicitud, correo electrónico, nombre opcional, mensaje, enlace del contenido, declaración de buena fe, un hash con clave de tu dirección IP | Responder preguntas, solicitudes de derechos y de eliminación, avisos de contenido ilícito y reclamaciones | Obligación legal, art. 6(1)(c), para solicitudes de derechos y avisos; intereses legítimos para otras preguntas y para prevenir abusos | (ç) obligación legal (KVKK art. 13), (f) interés legítimo | 12 meses desde la recepción (una propuesta en revisión por un abogado) |
| Registros de seguridad y de servicio | Direcciones IP, registros de inicio de sesión y acciones del personal. Aparte, los registros de tráfico que exige la Ley n.º 5651: por cada solicitud al servicio, la dirección IP, la hora, la dirección en el sitio, el método y el código de respuesta | Proteger las cuentas e investigar abusos; conservar los registros de tráfico que exige la ley | Intereses legítimos, art. 6(1)(f); para los registros de tráfico, el cumplimiento de la Ley turca n.º 5651, que obliga al operador | Registros de tráfico: (ç) obligación legal según la Ley n.º 5651. Otros registros: (f) interés legítimo | Registros de tráfico: 1 año (365 días, el mínimo que fija el art. 5(3) de la Ley n.º 5651), en un almacén separado que solo puede abrir el personal autorizado, y luego se eliminan. Otros registros de seguridad: aún no hay un plazo fijo; tus filas de IP se borran cuando se elimina tu cuenta |
| Respaldos | Una copia diaria de la base de datos del servicio, guardada en almacenamiento de jurisdicción de la UE (sin el contenido de los archivos de la bóveda). Aparte, una copia de seguridad de los archivos cifrados de la bóveda en su propio almacenamiento: solo la forma cifrada, que Talent Visa Journey no puede leer | Restablecer el servicio después de un fallo | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | Base de datos: una copia al día; se conservan las siete más recientes, así que una copia se elimina tras una semana aproximadamente. Archivos de la bóveda: la copia de un archivo se elimina 7 días después de que el archivo se elimine de forma permanente |
| Registros de eliminación | Número de cuenta, una referencia aleatoria de la eliminación, la hora de creación y de eliminación, y si elegiste eliminar o anonimizar tus publicaciones; sin nombre, correo electrónico ni contenido. Se conserva una copia en un almacenamiento separado de la base de datos | Evitar que una copia de seguridad restaurada devuelva una cuenta eliminada | Intereses legítimos, art. 6(1)(f) | (ç) KVKK art. 7, (f) interés legítimo | Mientras pueda restaurarse una copia de seguridad anterior a la eliminación |
| Recordatorios que programas | Un número de recordatorio aleatorio y la hora en que vence. El texto del recordatorio permanece cifrado en tu espacio de trabajo | Avisarte cuando vence un recordatorio que programaste | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que lo elimines, y como máximo 30 días después de su hora; también se quita cuando restableces tu bóveda o eliminas tu cuenta |
| Notificaciones push en un teléfono (aún no disponible) | Por cada teléfono en el que las activas: el token de notificación de esta app, la plataforma y los tipos de notificación que elegiste para ese teléfono | Enviar una notificación a ese teléfono, con el texto de la notificación salvo que hayas desactivado los detalles | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que las desactives en ese teléfono, cierres sesión allí, quites el dispositivo o elimines tu cuenta |
| Notificaciones dentro de la app | Por cada aviso: su tipo, cuándo se generó, si lo leíste, y solo los identificadores y recuentos que necesita, por ejemplo qué publicación recibió un me gusta y cuántos, qué tema te mencionó, o cuántas noticias oficiales se publicaron para la ruta que indicaste en tu primer inicio de sesión. Un aviso de me gusta o de felicitaciones nunca dice quién | Avisarte de respuestas, menciones, me gusta, felicitaciones, noticias de tu ruta y decisiones que te afectan | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Hasta que se elimine tu cuenta, salvo que un aviso leído se quita 180 días después de leerlo. Los avisos sobre decisiones de una solicitud de profesional y sobre reclamaciones se conservan hasta que se elimine la cuenta |
| Correo electrónico de resumen semanal | Solo si lo activas (está desactivado hasta que lo hagas): tu elección y, una vez por semana, un aviso con cuatro recuentos tomados de tus propios avisos de esa semana: respuestas, menciones, me gusta y felicitaciones, y noticias oficiales de tu ruta. Sin títulos y sin nombres. Una semana sin nada no envía nada | Darte un resumen semanal en lugar de muchos mensajes | Contrato, art. 6(1)(b) | (c) necesario para el contrato | El aviso se conserva como las demás notificaciones dentro de la app. El correo electrónico solo dice que hay una novedad e incluye un enlace que desactiva el resumen con un clic |
| Correos electrónicos de la cuenta | Dirección del destinatario, nombre, contenido del correo | Correos de confirmación de tu dirección, de inicio de sesión y de contraseña, notificaciones, entrega de solicitudes de contacto | Contrato, art. 6(1)(b) | (c) necesario para el contrato | Aún no se ha comprobado el período de registros del proveedor de envío |
| Este sitio web y la dirección de contacto | Datos de la solicitud en la red de entrega; remitente, asunto y contenido del correo electrónico que envías | Servir estas páginas y recibir tu correo electrónico en el buzón del operador (Google Workspace) | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | Correos en el buzón del operador mientras se atiende la solicitud |
| Lectura del CV con IA (opcional) | Solo si dices que sí (una pregunta aparte antes del primer uso; desactivado hasta que aceptes): el texto del CV que subes o pegas, no el archivo, con un máximo de 20 000 caracteres. Las direcciones de correo electrónico, los números de teléfono y los enlaces se ocultan en tu dispositivo antes del envío. El texto va del servidor de Talent Visa Journey a su Cloudflare Worker, que ejecuta Cloudflare Workers AI en servidores fuera de Türkiye; Cloudflare lo procesa para devolver las sugerencias. Talent Visa Journey no guarda una copia del texto que envía, y los registros de su servidor omiten el texto. Cada sugerencia muestra las palabras de las que proviene y no se añade nada a tu perfil hasta que la aceptes | Sugerir campos para tu perfil privado a partir de tu CV | Consentimiento explícito, art. 6(1)(a) | (a) consentimiento explícito; la transferencia al extranjero también se basa en tu consentimiento explícito | El texto se envía una sola vez y Talent Visa Journey no guarda copia. Las sugerencias solo se guardan si las aceptas, y entonces en tu perfil privado. Puedes retirar el consentimiento en cualquier momento en Ajustes › Privacidad y visibilidad del perfil; si dices que no o lo retiras, tu CV se lee solo en tu dispositivo |
| Traducción en tu dispositivo | El texto que pides traducir y su traducción. Se quedan en tu dispositivo, en la memoria de la app, hasta que sales de la pantalla. Talent Visa Journey no los recibe. La primera vez que usas un idioma, el fabricante de tu navegador o de tu teléfono puede descargar un paquete de idioma a tu dispositivo | Permitirte leer publicaciones, respuestas y decisiones en tu idioma | No lo tratamos nosotros: la traducción se hace en tu dispositivo | No lo tratamos nosotros: la traducción se hace en tu dispositivo | No lo conservamos nosotros |
| Correos electrónicos sobre el producto (opcional) | Tu dirección de correo electrónico y tu elección: si dijiste que sí, cuándo, y la versión del texto que viste | Enviarte noticias del producto por correo electrónico, solo si dijiste que sí. Los correos de la cuenta no se ven afectados | Consentimiento explícito, art. 6(1)(a) | (a) consentimiento explícito; la Ley n.º 6563 sobre mensajes electrónicos comerciales también requiere tu aprobación | Hasta que lo retires en Ajustes o con el enlace de cada uno de esos correos; el registro de tu elección se conserva mientras exista la cuenta |
| Preselección de verificación (solo para revisores) | Para una solicitud en espera de titular de visa o de registro profesional, reglas fijas en el propio servidor de Talent Visa Journey revisan un resumen del caso (si el formulario está completo y tiene el formato correcto, el tiempo de espera, la antigüedad de la cuenta). No se envía nada a un servicio de IA. El nombre, la fecha de nacimiento, el código para compartir, los documentos y el número de registro no forman parte del resumen. El resultado se muestra solo a los revisores. Una persona siempre decide las solicitudes de titular de visa. Una credencial profesional se verifica automáticamente solo cuando el registro público coincide exactamente y estas reglas no encuentran nada; una persona decide todos los demás casos. Escríbenos para oponerte o para pedir una nueva revisión | Ayudar a los revisores a ordenar la cola y ver qué comprobar primero, y permitir que una coincidencia exacta con el registro se confirme de inmediato | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | El resultado se elimina 12 meses después de generarse |
| Traducción de novedades | Solo el texto público y oficial de las novedades va al servicio de IA de Cloudflare en el extranjero para traducirse; no se envían datos personales. Una novedad traducida se marca como traducción automática y enlaza al original | Mostrar las novedades oficiales en más idiomas | Intereses legítimos, art. 6(1)(f); no intervienen datos personales | (f) interés legítimo; no intervienen datos personales | La traducción se conserva junto con la novedad a la que pertenece |
| Asistente dentro de la app | El chat permanece en tu dispositivo (en el almacenamiento de tu navegador o de la app) durante 30 días y se borra cuando cierras sesión. Si das tu consentimiento, una pregunta va a Workers AI de Cloudflare después de que en tu dispositivo se hayan quitado nombres, direcciones de correo electrónico, números de teléfono, códigos de identificación y de uso compartido, IBAN y direcciones, sin tu número de cuenta, y Cloudflare no la guarda. Un mensaje sobre tu propia situación legal no se envía. Si pulsas “Enviar esto al equipo”, ese único informe (tus palabras, la página, tu rol y hasta diez mensajes que marcaste, con los datos sensibles quitados otra vez) se guarda con tu cuenta | Responder preguntas sobre la app y transmitir un informe cuando nos lo pides | Consentimiento explícito, art. 6(1)(a), para la pregunta; intereses legítimos, art. 6(1)(f), para un informe que envíes | (a) consentimiento explícito; (f) interés legítimo | El chat: 30 días en tu dispositivo. Un informe que envías: hasta que se resuelva y 12 meses después, o hasta que elimines tu cuenta |
| Reclutadores | Un reclutador verificado ve solo a los miembros que activaron “Reclutadores pueden contactarme” (nombre visible, titular, ruta, ámbito, idiomas, país). El ajuste está desactivado por defecto. Un reclutador envía como máximo 20 solicitudes nuevas al mes; una solicitud consiste en un puesto, un lugar y una nota breve, el miembro acepta o rechaza, y un rechazo no se le comunica. Los miembros pueden denunciar “reclutador de spam”; tres denuncias confirmadas cierran el rol. Un reclutador puede mantener una lista privada de como máximo 200 de esos miembros (quién está en ella y cuándo se añadió); solo ese reclutador la ve, y un miembro sale de ella en cuanto desactiva el ajuste, bloquea al reclutador o se va. El nombre, la empresa, el correo electrónico de la empresa y el sitio web de un reclutador se revisan para su verificación | Permitir que te contacten los reclutadores que autorizaste, y hacer que los reclutadores rindan cuentas | Consentimiento explícito, art. 6(1)(a), para figurar en la lista; intereses legítimos, art. 6(1)(f), para verificar a los reclutadores | (a) consentimiento explícito; (f) interés legítimo | Hasta que desactives el ajuste o elimines tu cuenta; el registro de verificación de un reclutador mientras exista el rol |
| Informes de errores y recuentos de uso (aún no se usan) | Sentry (informes de errores) y PostHog (recuentos de uso opcionales) no están activados. Cuando lo estén: tipo y lugar del error, un rastro técnico y la dirección de la página sin su cadena de consulta; y, solo si lo activas, el nombre de una acción de una lista fija y un identificador de pantalla, sin tu nombre, correo electrónico, número de cuenta ni nada de lo que escribas. La dirección IP de la conexión les llega como remitente | Encontrar y corregir fallos; saber qué pantallas se usan | Intereses legítimos, art. 6(1)(f), para los informes de errores; consentimiento explícito, art. 6(1)(a), para los recuentos de uso | (f) interés legítimo; (a) consentimiento explícito | Aún no se usan. Cuando lo estén: Sentry como máximo 90 días, PostHog como máximo 12 meses |
| Bandeja de sugerencias, solicitudes y alertas | El título de una sugerencia, el mensaje de una solicitud de contacto general, la categoría de un informe de moderación, y el número y el nivel de un error o una alerta, después de quitar direcciones de correo electrónico, números de teléfono, códigos de uso compartido, IBAN y códigos largos. No se guarda con ello ningún nombre ni correo electrónico. Un modelo de lenguaje puede ordenar cada elemento una vez que exista un registro de transferencia | Clasificar lo que la gente le dice al operador y averiguar qué hay que arreglar primero | Intereses legítimos, art. 6(1)(f) | (f) interés legítimo | 12 meses después de que se vio por última vez un elemento |
Cómo se recopilan los datos
- De ti, por medios automatizados: lo que escribes y subes en la app para miembros, en la página de registro y en el formulario de contacto.
- De forma automática, mientras usas el servicio: registros de inicio de sesión, de seguridad y de uso que genera el servicio.
- De otras personas: otros miembros pueden mencionarte en una publicación o denunciar una publicación tuya; un miembro al que respondiste puede marcar tu respuesta como “Esto me ayudó”; un miembro que te mentorizó puede registrar una sesión contigo, que tú confirmas o rechazas; un miembro puede seguirte, bloquearte o silenciarte, o felicitar un paso que compartiste, y a ti solo se te muestra el recuento de felicitaciones; los datos de registro de un profesional se comprueban en registros públicos; si pides una comprobación de titular de visa, el revisor lee el resultado de la comprobación de GOV.UK, que proviene del Ministerio del Interior del Reino Unido (UK Home Office).
- De Google o Apple, cuando eliges iniciar sesión con uno de ellos: tu dirección de correo electrónico, si el proveedor la ha verificado y el identificador de cuenta que ese proveedor usa para ti; de Apple también, solo la primera vez, el nombre que decides compartir (se te ofrece como nombre visible) y un token que Talent Visa Journey guarda cifrado con un único fin: terminar la conexión en Apple cuando eliminas tu cuenta.
La recopilación es automatizada en todos los casos. Los pasos automatizados se describen más abajo en “Decisiones automatizadas”.
Datos sensibles en tus documentos
Talent Visa Journey no pide datos de salud, religión, origen étnico, opinión política, datos biométricos ni antecedentes penales. Los documentos que decides guardar en tu bóveda, como un pasaporte, un certificado médico o un certificado de antecedentes penales, pueden contener esos datos, y también los documentos sobre otras personas (referencias, empleadores, familia). Talent Visa Journey trata el contenido de la bóveda como si pudiera contener datos de categoría especial. Se cifra en tu dispositivo, el operador no tiene ninguna clave y no puede leerlo, y el cifrado se usa como medida de protección, nunca como motivo para decir que no se tratan datos personales. Si guardar datos de categoría especial cifrados cuenta como tratarlos según el art. 6 de la KVKK y el art. 9 del RGPD es una de las preguntas que se plantean al abogado.
Por favor, no subas documentos sobre otras personas ni páginas innecesarias sobre tu familia o tus hijos, a menos que tu preparación realmente los necesite.
Quién recibe datos
Talent Visa Journey trabaja con 8 empresas que reciben datos personales: 6 los tratan siguiendo las instrucciones del operador, y 2 deciden sus propios fines y asumen su propia responsabilidad por lo que hacen. La columna “Rol” indica cuál es cuál. Ninguna de ellas puede leer el contenido de tu bóveda.
| Proveedor | Rol | Para qué | Datos personales | Dónde | Garantía de la transferencia | Estado del acuerdo |
|---|---|---|---|---|---|---|
| Railway Corporation 548 Market St PMB 68956, San Francisco, California 94104, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Alojamiento de la app para miembros: los servidores de la aplicación, la base de datos y la caché que contienen las cuentas, las publicaciones de la comunidad, los registros de moderación, los registros cifrados del espacio de trabajo y del perfil, los metadatos de archivos y los registros del servidor | Datos de la cuenta (correo electrónico, nombre de usuario, nombre), contenido de la comunidad, registros de moderación y apelaciones, solicitudes de profesionales y solicitudes de contacto, direcciones IP y registros de uso, registros cifrados que el operador no puede leer | Región EU West (Ámsterdam, Países Bajos). No se usan las copias de seguridad de volúmenes propias de Railway; las copias de seguridad de la base de datos se guardan en el almacenamiento Cloudflare R2 de jurisdicción de la UE | Marco de Privacidad de Datos UE–EE. UU. y su Extensión para el Reino Unido (Railway figura como activo), con las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido del DPA de Railway como respaldo. Contrato tipo de la KVKK: no firmado | El acuerdo de tratamiento de datos de Railway (RGPD) fue firmado por todas las partes el 19 de octubre de 2026 |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Registro del nombre de dominio, DNS, entrega de este sitio web, almacenamiento de los archivos cifrados de la bóveda, almacenamiento de las copias de seguridad de la base de datos de la app para miembros y de los registros de eliminación, procesamiento con un modelo de lenguaje de la pregunta que un visitante del sitio escribe en el asistente de este sitio, para poder responderla a partir de las páginas publicadas de este mismo sitio, y — para un miembro que usa el asistente de documentos Pro — procesamiento con un modelo de lenguaje del texto de los propios documentos de ese miembro, para convertirlo en los números que hacen que el documento se pueda buscar y para redactar la respuesta | Direcciones IP y datos de las solicitudes de los visitantes del sitio web; archivos cifrados de la bóveda que el operador no puede leer; copias diarias de la base de datos de la app para miembros (datos de la cuenta, contenido de la comunidad, registros de moderación y de profesionales, registros con direcciones IP y los registros cifrados), y registros de eliminación con un número de cuenta y horas; la pregunta que un visitante del sitio escribe en el asistente de este sitio, junto con pasajes de las páginas publicadas de este mismo sitio; y, para un miembro que usa el asistente de documentos Pro, el texto legible de los propios documentos de ese miembro — el documento completo una vez mientras se indexa, y después los fragmentos que recupera una pregunta junto con la propia pregunta. Cloudflare declara por escrito que no usa el contenido de los clientes para entrenar los modelos que ofrece ni para mejorar sus propios servicios o los de terceros, salvo que tenga el consentimiento explícito del cliente | Archivos cifrados de la bóveda, copias de seguridad de la base de datos y registros de eliminación: almacenamiento de jurisdicción de la UE. Entrega del sitio web, DNS, el modelo de lenguaje que responde la pregunta escrita por un visitante del sitio web y el modelo de lenguaje que procesa el texto de los documentos para el asistente de documentos Pro: red global de Cloudflare. Tanto la pregunta del visitante como el texto de los documentos del miembro pasan por el worker propio de Talent Visa Journey sin guardarse en él, pero Cloudflare no publica ningún plazo de conservación de las consultas y respuestas que recibe, así que cuánto tiempo se conservan allí no consta en ningún lugar que Talent Visa Journey haya leído | Marco de Privacidad de Datos UE–EE. UU. y su Extensión para el Reino Unido (Cloudflare figura como activo; las tres certificaciones indican 'Active – Re-certification under Review' con fin de uso el 15 de septiembre de 2027, leído en la API del Departamento de Comercio el 22 de septiembre de 2026), con las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido del DPA de Cloudflare como respaldo. Contrato tipo de la KVKK: no firmado | El anexo de tratamiento de datos de Cloudflare (versión 6.4) forma parte de su acuerdo de autoservicio; aún no se ha registrado la fecha en que Talent Visa Journey lo aceptó |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Envío de correos electrónicos de la cuenta desde la app para miembros: confirmación de la dirección, enlaces de inicio de sesión, restablecimiento de contraseñas, notificaciones y solicitudes de contacto entregadas a un profesional | Dirección de correo electrónico y nombre del destinatario, y el contenido de esos correos (en una solicitud de contacto a un profesional: el nombre, la dirección de correo electrónico y el mensaje que el miembro decidió compartir) | Región de envío UE (Irlanda). La página de regiones de Resend indica que todos los datos de la cuenta, incluidos los metadatos de correo, los registros y los registros de la API, se almacenan en Estados Unidos sea cual sea la región de envío, y su acuerdo indica que su tratamiento principal se realiza en Estados Unidos | Cláusulas Contractuales Tipo de la UE, Anexo del Reino Unido y Marco de Privacidad de Datos UE–EE. UU. con su Extensión para el Reino Unido, según el DPA de Resend; Talent Visa Journey aún no ha comprobado el listado de Resend en el Marco. Contrato tipo de la KVKK: no firmado | El anexo de tratamiento de datos de Resend entra en vigor cuando se aceptan sus términos; el dominio de envío de Talent Visa Journey está configurado y el motor ha enviado a través de él desde el 13 de septiembre de 2026, pero no se ha registrado la fecha en que Talent Visa Journey aceptó los términos |
| Google LLC (Google Workspace) 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Recibir, guardar y enviar el correo electrónico de las direcciones de contacto de este servicio (incluidas las direcciones publicadas para solicitudes de protección de datos y jurídicas y para los representantes) y el buzón del operador que las atiende | Direcciones del remitente y del destinatario, asunto, cuerpo y archivos adjuntos del correo enviado a las direcciones de contacto o desde ellas, que pueden incluir solicitudes, reclamaciones y los datos personales que las personas decidan escribir en ellos | No definida: no se ha registrado el ajuste de región de datos de Workspace, así que debe suponerse la infraestructura global de Google | Cláusulas Contractuales Tipo de la UE y Anexo del Reino Unido en el anexo de tratamiento de datos de Google Cloud; Talent Visa Journey aún no ha comprobado el listado de Google en el Marco de Privacidad de Datos UE–EE. UU. Contrato tipo de la KVKK: no firmado (el anexo de Google ofrece cláusulas turcas solo si Google las pone a disposición) | El anexo de tratamiento de datos de Google Cloud se aplica a una cuenta de Google Workspace; todavía no se ha registrado la fecha en que Talent Visa Journey lo aceptó en la consola de administración |
| Functional Software, Inc. d/b/a Sentry 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Informes de errores de la app para miembros y del servidor, para que el operador sepa que algo falló y en qué parte del código, sin esperar a que un miembro lo diga. Aún no está en uso: solo se activa cuando el operador configura una clave de Sentry | Por cada error: el tipo de error, el lugar en el código, un seguimiento técnico de la pila, la versión del navegador o del servidor, la dirección de la página sin su cadena de consulta ni fragmento, y la hora. No se envía ningún nombre, correo electrónico, cookie, cuerpo de solicitud ni encabezado, salvo el nombre del navegador. La dirección IP de la conexión que envía el informe llega a Sentry como su remitente | La región de la UE de Sentry es la configuración prevista. El acuerdo de tratamiento de datos de Sentry no indica ninguna región de almacenamiento para la región de la UE y dice que los datos pueden almacenarse y tratarse en Estados Unidos y en cualquier otro país donde operen Sentry o sus subencargados, con Google Cloud Platform como proveedor de alojamiento | Marco de Privacidad de Datos UE–EE. UU. con su Extensión para el Reino Unido (el acuerdo indica que Sentry lo cumple; Talent Visa Journey no ha comprobado su listado), con las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido del acuerdo de Sentry como respaldo. Contrato tipo de la KVKK: no firmado | El acuerdo de tratamiento de datos de Sentry forma parte de sus condiciones de servicio. Existe una cuenta de Sentry desde el 19 de octubre de 2026; no se ha registrado la fecha en que se aceptaron sus términos |
| PostHog, Inc. San Francisco, California, Estados Unidos (la dirección postal aún no se ha leído en los documentos propios de PostHog) Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Recuentos anónimos de qué pantallas y funciones de la app para miembros se usan, solo para un miembro que activó los recuentos de uso en la app. Aún no está en uso: solo se activa cuando el operador configura una clave de PostHog | Por cada acción contada: el nombre de la acción de una lista fija, un identificador breve de pantalla o función, y la hora. Sin nombre, sin correo electrónico, sin número de cuenta, sin nada de lo que escribas y sin ningún documento. La app no guarda nada en tu navegador para PostHog y no te identifica, así que cada carga de página es una visita anónima nueva. La dirección IP de la conexión llega a PostHog como su remitente; la app le pide a PostHog que no la registre | La nube de la UE de PostHog: PostHog indica que los clientes de la UE pueden alojar los datos en sus servidores de AWS en la UE (eu-central-1, Alemania) | Cláusulas Contractuales Tipo de la UE, según indica PostHog en su página de seguridad para las transferencias a su entorno de EE. UU.; Talent Visa Journey no ha comprobado el listado de PostHog en el Marco de Privacidad de Datos ni su anexo del Reino Unido. Contrato tipo de la KVKK: no firmado | Existe una cuenta de PostHog desde el 19 de octubre de 2026. Su acuerdo de tratamiento de datos (RGPD) se completó el 22 de octubre de 2026 |
| Google LLC (Iniciar sesión con Google) 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos Términos del proveedor (revisado el ) | Responsable del tratamiento independiente — decide sus propios fines; Talent Visa Journey no le da ninguna instrucción | Autenticar a un miembro que elige iniciar sesión con una cuenta de Google, en lugar de una dirección de correo electrónico y una contraseña | Lo que Google devuelve a Talent Visa Journey: el identificador de la cuenta de Google del miembro, su dirección de correo electrónico y si Google ha verificado esa dirección (Google también envía el nombre de la cuenta; Talent Visa Journey no lo toma). Lo que Google mismo llega a saber: que esta cuenta de Google inició sesión en Talent Visa Journey, y cuándo, porque el inicio de sesión se hace a través del propio inicio de sesión de Google (su página en el sitio web, su hoja del sistema en la app). Talent Visa Journey no envía a Google ningún archivo de la bóveda, ningún espacio de trabajo, ningún contenido de la comunidad ni ningún documento | No se indica para este producto. La política de privacidad de Google solo dice que mantiene servidores en todo el mundo y que la información puede tratarse en servidores fuera del país donde vive la persona | Marco de Privacidad de Datos UE–EE. UU., Marco Suiza–EE. UU. y Extensión para el Reino Unido: Google LLC figura como activa en los tres (la lista del Marco de Privacidad de Datos, leída el 19 de septiembre de 2026), para datos de RR. HH. y de otro tipo. Ningún acuerdo entre Talent Visa Journey y Google cubre este producto; la columna del acuerdo indica lo que se leyó. Contrato tipo de la KVKK: no firmado | Ninguno registrado. Las Condiciones de servicio de las API de Google incorporan las Condiciones de Protección de Datos entre Responsables de Google, según las cuales cada parte “es un responsable del tratamiento independiente”, pero esas condiciones solo se aplican a los servicios que Google enumera como cubiertos — y la lista de Google no nombra Iniciar sesión con Google. La lista de servicios incluidos del Anexo de Tratamiento de Datos de Google Cloud tampoco lo nombra. Ambas listas se leyeron el 19 de septiembre de 2026: Google no indica ningún rol para este producto en ninguna página que Talent Visa Journey haya leído |
| Apple Inc. (Iniciar sesión con Apple) One Apple Park Way, Cupertino, California 95014, Estados Unidos Términos del proveedor (revisado el ) | Responsable del tratamiento independiente — decide sus propios fines; Talent Visa Journey no le da ninguna instrucción | Autenticar a un miembro que elige iniciar sesión con una cuenta de Apple, en lugar de una dirección de correo electrónico y una contraseña | Lo que Apple devuelve a Talent Visa Journey: un identificador de cuenta de Apple, el nombre que el miembro puede editar antes de compartirlo, una dirección de correo electrónico que es una dirección de reenvío generada por Apple si el miembro decide ocultar la real, una puntuación binaria simple que Apple describe como una forma de dar al desarrollador confianza en que el miembro es una persona real (Talent Visa Journey no la usa), y un token de actualización, que Talent Visa Journey guarda cifrado con un único fin: revocar la autorización del miembro en Apple cuando se elimina la cuenta (el punto de revocación de tokens de Apple). Lo que Apple mismo llega a saber: la página de privacidad de Apple indica que Apple no rastrea en qué apps o sitios web inicia sesión una persona, ni cuándo. Talent Visa Journey no envía a Apple ningún archivo de la bóveda, ningún espacio de trabajo, ningún contenido de la comunidad ni ningún documento | No se indica para este producto. La política de privacidad de Apple dice que los datos personales recopilados en todo el mundo generalmente los almacena Apple Inc. en Estados Unidos, y que los datos personales de personas en el Espacio Económico Europeo, el Reino Unido y Suiza los controla Apple Distribution International Limited en Irlanda | Ninguno registrado, y esta fila es la única de esta página en esa situación. Apple Inc. no figura en absoluto en la lista del Marco de Privacidad de Datos — ni como participante activo ni como inactivo (buscado como 'Apple Inc.' y como 'Apple', el 19 de septiembre de 2026) — así que la garantía en la que se apoyan las demás filas no existe aquí. Si la entidad irlandesa de Apple que nombra la política de privacidad de la propia Apple resuelve la cuestión para los miembros del Espacio Económico Europeo y del Reino Unido es un punto jurídico abierto, y no resuelve nada para los miembros en Türkiye. El operador activó Iniciar sesión con Apple sabiéndolo (19 de octubre de 2026): la situación queda registrada aquí, no resuelta. El contrato tipo de la KVKK para transferencias al extranjero aún no está firmado, igual que con los demás proveedores | Ninguno registrado. No se encontró ningún acuerdo de tratamiento de datos para Iniciar sesión con Apple en el Contrato de Licencia del Programa para Desarrolladores de Apple (leído el 19 de septiembre de 2026). Su cláusula sobre Iniciar sesión con Apple establece lo que el desarrollador no puede hacer con los datos — no venderlos ni compartirlos con plataformas publicitarias, intermediarios de datos o revendedores de información, y no intentar reidentificar a un miembro que eligió mantenerse en el anonimato — y no indica ningún rol para la propia Apple |
- Un profesional que eliges recibe el nombre, la dirección de correo electrónico y el mensaje que decides compartir, por correo electrónico y en su lista de solicitudes en la app.
- Los demás miembros ven lo que publicas en la comunidad. La comunidad no es pública y los buscadores no la indexan.
- Si creas un enlace para compartir tu vitrina, cualquier persona a quien le des el enlace, o a quien ella se lo pase, puede ver sin cuenta tu nombre visible, su introducción y sus elementos, hasta que desactives el enlace.
- Si pides una verificación de titular de visa, el revisor introduce tu código para compartir y tu fecha de nacimiento en el servicio “Check someone’s immigration status” de GOV.UK, que gestiona el Ministerio del Interior del Reino Unido (UK Home Office), para leer allí tu estado. Talent Visa Journey no envía nada más sobre ti al Home Office. El Home Office guarda un registro de cada comprobación, incluido que la hizo Talent Visa Journey, el cargo del revisor y el motivo indicado (“otro motivo”).
- Las autoridades reciben datos solo cuando lo exige una orden legal vinculante; el operador revisa cada orden y, salvo que la ley lo prohíba, informa a la persona afectada. El contenido cifrado de la bóveda solo podría entregarse en forma cifrada.
- Puedes iniciar sesión con Google o con Apple. Cuando eliges uno, ese proveedor entrega a Talent Visa Journey tu dirección de correo electrónico y el identificador de cuenta que usa para ti (Apple, la primera vez, también el nombre que decides compartir), y se entera de que iniciaste sesión en Talent Visa Journey; nunca recibe tu bóveda, tu espacio de trabajo ni nada de lo que publiques. Qué recibe cada proveedor, en detalle.
- Las notificaciones push aún no están disponibles. Cuando lo estén y las actives en un teléfono, Apple (iPhone) o Google (Android) las entrega: reciben el token de notificación de ese teléfono y el texto de la notificación, por ejemplo el título de un tema, el nombre de un miembro o el comienzo de una respuesta. El teléfono muestra ese texto, también en la pantalla de bloqueo. En Ajustes › Notificaciones puedes desactivar los detalles; entonces cada notificación dice una frase general. Los recordatorios y las notificaciones sobre un asunto con un profesional siempre dicen solo la frase general. Se enumerarán arriba antes de que eso ocurra.
- Sentry y PostHog aún no se usan (consulta la tabla anterior). El modelo de lenguaje de Cloudflare recibe texto personal solo en los casos que la tabla marca como opcionales, con consentimiento o solo para revisores, y en todos los casos después de quitar o dejar fuera los datos personales que allí se nombran.
- No se vende ningún dato, y ninguno se usa para publicidad ni para entrenar inteligencia artificial. Hoy no se usa ningún proveedor de pagos.
Transferencias fuera de Türkiye, el Reino Unido y la UE
El operador está en Türkiye y todos los proveedores de servicios anteriores son empresas de Estados Unidos, así que tus datos se transfieren al extranjero. Los servidores que eligió Talent Visa Journey están en la Unión Europea cuando el proveedor lo permite (Ámsterdam para los servidores de la aplicación, almacenamiento de jurisdicción de la UE para los archivos de la bóveda y las copias de seguridad de la base de datos), pero un proveedor aún puede acceder a los datos desde Estados Unidos.
- RGPD del Reino Unido y RGPD de la UE: Railway y Cloudflare figuran como activos en el Marco de Privacidad de Datos UE–EE. UU. y su Extensión para el Reino Unido; los acuerdos de Resend y de Sentry también nombran el Marco, pero Talent Visa Journey aún no ha comprobado sus listados. Los acuerdos de Railway, Cloudflare, Resend y Sentry añaden las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido, que se aplican si el Marco no es aplicable. PostHog se apoya en las Cláusulas Contractuales Tipo de la UE; su listado en el Marco y su anexo del Reino Unido aún no se han comprobado. Sentry y PostHog aún no se usan; cuando se usen, ambos se configuran para sus regiones de la UE, pero ambos son empresas de EE. UU.
- KVKK: la Junta turca de Protección de Datos Personales no ha declarado adecuado a ningún país, así que una transferencia necesita una de las garantías del art. 9 de la KVKK, normalmente el contrato tipo de la Junta notificado en un plazo de cinco días hábiles.
- Lectura del CV con IA: si dices que sí, el texto de tu CV va a Cloudflare Workers AI, en servidores fuera de Türkiye, que lo procesa para devolver campos de perfil sugeridos. Esta transferencia se basa en tu consentimiento explícito, que se pide por separado antes del primer uso. Puedes retirarlo en cualquier momento en Ajustes › Privacidad y visibilidad del perfil; sin él, tu CV se lee solo en tu dispositivo y no se envía nada.
Cuánto tiempo se conservan los datos
Los datos personales se conservan solo el tiempo que su fin necesita. Los plazos de cada actividad están en la tabla anterior. En resumen:
- Tu cuenta, bóveda, espacio de trabajo, perfil y registros de la comunidad permanecen hasta que los elimines o elimines tu cuenta. La eliminación de la cuenta empieza de inmediato.
- Las marcas “Esto me ayudó” y los registros de mentoría: como se describe en la tabla anterior. Cuando un miembro que participó elimina su cuenta, el registro de la otra persona conserva el hecho de la ayuda o de la sesión, sin la persona que se fue.
- El código para compartir, la fecha de nacimiento y el nombre que das para una verificación de titular de visa, y, para un método con documento, el archivo que subes y, para un I-797, el número de recibo: hasta la decisión, tu retiro, o 14 días como máximo. El resultado permanece hasta que elimines tu cuenta.
- Seguimientos, bloqueos y silenciamientos: hasta que los quites, o hasta que tú o el otro miembro eliminen su cuenta.
- Mensajes directos: 12 meses después del último mensaje de la conversación, o antes en el caso de los mensajes de un miembro que elimina su cuenta.
- Solicitudes del formulario de contacto: 12 meses desde la recepción.
- Registros de tráfico que exige la Ley n.º 5651 (art. 5(3)): 1 año (365 días), guardados en un almacén separado que solo puede abrir el personal autorizado, y luego eliminados.
- Moderación: el texto libre de una denuncia o apelación resuelta se quita 12 meses después de cerrarse el caso.
- Avisos leídos dentro de la app: 180 días después de que los leas, salvo las decisiones sobre una solicitud de profesional y las reclamaciones.
- El enlace de cancelación de suscripción con un clic de un correo electrónico funciona durante 24 meses después de enviarse el correo, y luego se elimina; aun así, puedes desactivar el correo en Ajustes.
- Otros registros de seguridad y el propio registro de moderación aún no tienen un plazo fijo. Es una carencia conocida; esos plazos se fijarán y se publicarán aquí.
- Las copias de seguridad de la base de datos se hacen una vez al día y se conservan las siete más recientes, así que una copia aún puede contener una cuenta eliminada durante aproximadamente una semana; después de cualquier restauración, las eliminaciones se aplican de nuevo para que una cuenta eliminada no vuelva. Una copia de seguridad cifrada de cada archivo de la bóveda se guarda en un almacenamiento separado y se elimina 7 días después de que el archivo se elimine de forma permanente.
- Recordatorios: como máximo 30 días después de su hora.
- El chat del asistente dentro de la app: 30 días en tu dispositivo; un informe que envías con “Enviar esto al equipo”: hasta que se resuelva y 12 meses después. Los informes de errores y los recuentos de uso aún no se usan; cuando se usen, como máximo 90 días en Sentry y 12 meses en PostHog. La bandeja de sugerencias, solicitudes y alertas: 12 meses después de que se vio un elemento por última vez. Las preselecciones de verificación: 12 meses después de generarse.
- No existen registros de facturación, porque no se cobra ningún pago. Si se empiezan a cobrar pagos, primero se añadirán aquí los plazos que fija la ley para los registros comerciales.
Tus derechos
Según el RGPD del Reino Unido y el RGPD de la UE puedes pedir:
- ver los datos personales que Talent Visa Journey tiene sobre ti y obtener una copia (acceso);
- corregir los datos que sean erróneos o estén incompletos;
- que se supriman tus datos;
- restringir cómo se usan mientras se resuelve una duda;
- recibir los datos que proporcionaste en un formato estructurado y legible por máquina (portabilidad: la exportación dentro de la app lo hace);
- oponerte al tratamiento basado en intereses legítimos;
- retirar el consentimiento cuando se usa el consentimiento. El consentimiento se usa para tres cosas: conservar el código para compartir, la fecha de nacimiento y el nombre que das para una verificación de titular de visa hasta la decisión (al retirar la solicitud se suprimen); mostrar la insignia de titular, que puedes desactivar en cualquier momento; y mostrar tu nombre en la página de verificación de un mentor, algo que eliges al confirmar una sesión y que aún no está disponible.
Según el art. 11 de la KVKK tienes derecho a:
- saber si se tratan tus datos personales;
- solicitar información si se han tratado;
- conocer la finalidad del tratamiento y si se usan conforme a esa finalidad;
- conocer los terceros en Türkiye o en el extranjero a quienes se transfieren;
- pedir su corrección si están incompletos o son inexactos;
- pedir su supresión o destrucción en las condiciones del art. 7 de la KVKK;
- pedir que se informe de una corrección, supresión o destrucción a los terceros a quienes se transfirieron;
- oponerte a un resultado en tu contra que surja únicamente de un análisis automatizado;
- reclamar una indemnización si sufres un daño por un tratamiento ilícito.
Cómo ejercer tus derechos
- En la app: Perfil → Ajustes → Cuenta y datos → Descargar mis datos, o Eliminar mi cuenta.
- Sin iniciar sesión: el formulario de contacto, eligiendo “Privacidad y derechos sobre los datos” o “Eliminación de cuenta”.
- Por correo electrónico: hello@talentvisajourney.com
Ejercer tus derechos es gratuito. Talent Visa Journey responde en un mes según el RGPD y en 30 días según el art. 13 de la KVKK, y te avisa si una solicitud compleja necesita más tiempo y por qué. Talent Visa Journey puede pedirte que confirmes que la cuenta es tuya, por ejemplo respondiendo desde la dirección de correo electrónico de la cuenta; para esto no pide documentos de identidad.
Quejas
Puedes presentar primero una reclamación a Talent Visa Journey, mediante el formulario de contacto (escribe “Queja” o “Privacidad y derechos sobre los datos”) o por correo electrónico. Talent Visa Journey acusa recibo de una reclamación en 30 días y te comunica el resultado. También puedes reclamar ante una autoridad de control en cualquier momento:
- Türkiye: la Junta de Protección de Datos Personales (kvkk.gov.tr). Según el art. 14 de la KVKK, primero te diriges a Talent Visa Journey y luego reclamas en un plazo de 30 días desde la respuesta de Talent Visa Journey, o de 60 días desde tu solicitud si no hay respuesta.
- Reino Unido: la Information Commissioner’s Office (ico.org.uk).
- Unión Europea: la autoridad de protección de datos del país donde vives o trabajas (lista de autoridades).
Decisiones automatizadas
Ningún paso automático oculta ni quita una publicación ya publicada; una persona decide cada ocultación o eliminación. Se ejecutan estos pasos automáticos:
- Promesas: una publicación, respuesta, mensaje o texto de perfil que promete un resultado migratorio se rechaza antes de guardarse.
- Repeticiones: se rechaza una publicación que repite un texto publicado en las últimas 24 horas.
- Límites: las publicaciones, respuestas y conversaciones nuevas se cuentan automáticamente; una cuenta nueva tiene límites más bajos durante sus primeros tres días, y los enlaces de su perfil aparecen pasados tres días.
- Imágenes y videos: cada uno se comprueba en el propio servidor de Talent Visa Journey antes de que otros lo vean; uno rechazado no se muestra, se te avisa y puedes apelar.
- Cuentas nuevas: una publicación con enlaces, una petición de pago o de documentos, o un texto repetido queda retenida para un revisor hasta que se comprueba; al autor se le muestra el motivo.
- Mensajes: un mensaje de alguien a quien no has escrito antes lleva marcas de riesgo (pago, un enlace externo, un número de teléfono o una app de mensajería, documentos o un código para compartir). Las marcas no detienen ni retrasan el mensaje.
El porcentaje de preparación del espacio de trabajo solo cuenta las tareas que marcaste como hechas; no es una evaluación de tu caso. Una publicación se oculta o se quita solo después de que una persona lo decida; puedes apelar. La estrella de contribución se calcula automáticamente a partir de recuentos de la ayuda que diste; es la única elaboración de perfiles que hace Talent Visa Journey. No cambia lo que puedes hacer, dónde aparecen tus publicaciones ni nada sobre tu visa, y puedes ocultarla. Los pares de miembros que se marcan repetidamente las respuestas entre sí se listan automáticamente para un moderador, pero no pasa nada a nadie hasta que un moderador haya leído las publicaciones. La lista de Personas se ordena por un identificador aleatorio, no por ninguna puntuación.
Una verificación de titular de visa siempre la decide una persona. El registro de un profesional se confirma automáticamente solo cuando la entrada del registro público coincide exactamente; el paso automático solo puede confirmar, nunca rechaza, y cualquier diferencia la decide una persona. Cuando un modelo de lenguaje o un conjunto fijo de reglas preselecciona un caso de verificación, solo ordena la cola y enumera motivos que ve el revisor; no decide nada. Los resúmenes de noticias oficiales de fuentes cuya licencia lo permite, como GOV.UK y FederalRegister.gov, pueden publicarse en el feed de forma automática, sin que una persona los revise; un resumen que pueda referirse a tasas, requisitos, fechas o formularios lo indica y te dice que leas la página oficial antes de actuar. Esto trata de páginas oficiales, no de ti.
Artículos, el espacio de escritura y tu página de perfil
Qué conservamos. Tus artículos, sus versiones anteriores, las imágenes que añades, los me gusta y comentarios que reciben, y las series o colecciones en las que los agrupas se guardan con tu cuenta. Un borrador es privado: solo pueden abrirlo tú, tus coautores que hayan aceptado y quienes reciban su enlace privado (véase «Notas de revisión» más abajo). Un artículo es público en la web solo cuando eliges publicarlo públicamente y tu perfil tiene un identificador público.
Comentarios públicos. Un comentario bajo un artículo público se muestra públicamente con ese artículo. La base legal es que lo haces público por tu cuenta (KVKK, artículo 5(2)(d), datos hechos públicos por el titular). No es consentimiento. Te avisamos cuando escribes el comentario.
Recuento de vistas y lecturas. Contamos las vistas y lecturas de artículos públicos sin cookies y sin guardar tu dirección IP. Para cada artículo y cada día UTC calculamos un código de un solo sentido a partir de una sal que cambia cada día, tu dirección IP y el identificador de tu navegador. La sal del día anterior se borra, así que los códigos no pueden volver a emparejarse. Solo quedan los totales diarios: vistas, lecturas, los nombres de los sitios de origen y el país que informa Cloudflare. Solo el autor los ve. Si este tipo de recuento necesita tu consentimiento no se ha resuelto para nuestro caso, y hemos planteado la pregunta a un abogado.
Imágenes. Una imagen de un artículo público se sirve desde un enlace público que no lleva ni tu nombre ni tu número de cuenta. Una imagen aún en revisión no se muestra públicamente.
Cuando despublicas o borras. La página pública y los enlaces públicos de sus imágenes dejan de funcionar, y el artículo sale de nuestro sitemap y listados. Un buscador o un motor de IA puede conservar una copia que no controlamos.
Programación. Cuando programas un artículo, guardamos la fecha y la hora que elegiste y si será público. A esa hora lo publicamos como si hubieras pulsado Publicar, con las mismas comprobaciones de siempre. Si no se puede publicar, borramos la programación y guardamos un código breve del motivo, que solo tú ves en el editor. Publicar a mano cancela la programación. No enviamos ningún mensaje a nadie por una programación. Se conserva hasta que el artículo se publica, tú la cancelas o el artículo se borra.
Series, colecciones y traducciones. Una serie o una colección es un título que eliges para agrupar tus propios artículos; una serie además guarda su orden. Una pieza pertenece como máximo a un grupo. También puedes enlazar tus propios artículos que son versiones de una misma pieza en distintos idiomas. Quienes leen un artículo público ven las piezas públicas anterior y siguiente de su serie y los enlaces a las versiones públicas en otros idiomas; no ven nada de las piezas que no son públicas. Los grupos y los enlaces se conservan hasta que los quitas o borras el artículo o tu cuenta.
Coautores. Puedes invitar hasta a cuatro miembros, por su identificador público, a escribir un artículo contigo. El miembro invitado recibe un aviso que no nombra a nadie ni muestra texto, y no puede abrir el artículo hasta que acepta. Tras aceptar, puede leerlo y editarlo, también mientras es un borrador, y el artículo lo muestra como autor con su nombre público. Puedes quitar a un coautor y un coautor puede salir. Lo que escribió un coautor permanece en las versiones del artículo. Solo el autor publica, despublica, borra o programa el artículo. Conservamos la invitación o la pertenencia hasta que se quita, el coautor sale, o se borra el artículo o la cuenta del coautor.
Notas de revisión. Puedes crear un enlace privado a un borrador. Funciona durante 14 días o hasta que lo revoques, hay como máximo un enlace en funcionamiento por artículo, y guardamos solo un código unidireccional del enlace, nunca el enlace. Quien reciba el enlace puede leer el borrador mientras funcione. Un miembro con sesión iniciada que lo abra puede dejar notas sobre un pasaje: el pasaje que selecciona (hasta 500 caracteres) y su nota (hasta 1.000 caracteres). Una nota solo la ven tú y el miembro que la escribió. Nunca aparece en la página pública, en las estadísticas, en las versiones del artículo ni en sus exportaciones. Tú o quien la escribió pueden borrarla; borramos las notas cuando se borra el artículo o la cuenta de quien las escribió. Una nota que escribiste figura en tu exportación de datos.
El resumen semanal de lo que sigues. Si activas el correo editorial semanal (está desactivado hasta que lo actives), lo enviamos los lunes a las 09:00 de tu zona horaria a la dirección de tu cuenta. Contiene hasta cinco novedades oficiales y una guía de las rutas que sigues, y hasta tres artículos públicos que los miembros que sigues publicaron en los últimos siete días. Un miembro sin ruta recibe igualmente los artículos de los miembros que sigue. Para componerlo leemos tus rutas y la lista de miembros que sigues; el correo no dice nada más sobre ti ni nada sobre lo que alguien leyó. En una semana sin nada que mostrar no se envía nada. Puedes detenerlo en los ajustes de tu cuenta.
Importar y descargar. La importación de Medium lee en tu dispositivo el archivo de exportación que eliges; no se sube nada y no se importan las imágenes. Los archivos PDF, BibTeX y RIS de un artículo también se generan en tu dispositivo. No conservamos copia de los archivos que descargas. Lo que importas pasa a formar parte de tu borrador y se conserva como el resto.
Página de perfil, quién ve qué y recomendaciones. Tu página de perfil se compone de secciones (por ejemplo trabajos, publicaciones, premios, charlas y prensa), cada una con entradas que escribes tú; para ella no se lee nada de tu bóveda. Cada sección fija quién puede verla: solo tú, los miembros o el público. Una entrada solo puede reducir quién ve su sección, nunca ampliarlo. Nada es público hasta que lo eliges. El salario, la situación migratoria más allá de una insignia de titular verificado, los archivos de casos y de documentos, el número de seguidores y el número de visitas nunca aparecen en ella. Un miembro al que sigues, o que te sigue, puede escribir una recomendación sobre ti (de 40 a 600 caracteres y cómo te conoce). Te avisamos de que existe, sin mostrar nombre ni texto. Al principio solo tú puedes leerla. Se muestra a otras personas solo cuando pulsas «Mostrar», y entonces a quienes permite tu sección de recomendaciones; puedes volver a ocultarla y su autor puede retirarla. Un moderador puede ocultar una recomendación; entonces no la ve nadie salvo el personal. Borramos una recomendación cuando se borra cualquiera de las dos cuentas. Las entradas y quién puede verlas se conservan hasta que las cambias o las borras, o borras tu cuenta.
Edad mínima
Las cuentas son para personas de 18 años o más. Talent Visa Journey no pide un documento de identidad para comprobarlo. Si crees que una persona menor de 18 años tiene una cuenta, díselo a Talent Visa Journey mediante el formulario de contacto. El operador mira el perfil público de la cuenta y puede pedir al miembro que confirme su edad; no se leen datos privados.
Emails
Talent Visa Journey envía correos electrónicos sobre el producto solo a las personas que marcaron la casilla opcional al registrarse o que lo activaron en Ajustes; está sin marcar hasta que lo hagas, y cada uno de esos correos lleva un enlace que lo retira. Los correos electrónicos de la cuenta (confirmación de la dirección, inicio de sesión, contraseña, notificaciones que elegiste) forman parte del servicio. El correo electrónico de resumen semanal se envía solo si lo activas, y no tienes por qué hacerlo; solo dice que hay una novedad, y cada uno lleva un enlace que lo desactiva con un clic, sin iniciar sesión.
Si vives en Brasil
Para hablar de tus datos personales, escribe a privacy@talentvisajourney.com. Furkan Efe Genç actúa como delegado de protección de datos (encarregado) y responde en un plazo de 15 días.
Si vives en la India
Usamos tu información para gestionar tu cuenta, mostrarte la comunidad y enviarte los mensajes que pides. La lista completa está en la tabla de arriba, con el motivo de cada elemento. Puedes decir sí o no a cada uso opcional, y puedes retirar un sí en cualquier momento en Ajustes.
Puedes pedir ver, corregir o eliminar tu información, nombrar a alguien que pueda actuar en tu nombre o plantear una inquietud. Escribe a privacy@talentvisajourney.com; respondemos en un plazo de 30 días. Si no quedas satisfecho, puedes presentar una queja ante la Junta de Protección de Datos de la India. Nuestro responsable de quejas es Furkan Efe Genç.
Este servicio es para personas de 18 años o más. Tu información se guarda en servidores de la Unión Europea y de Estados Unidos; el Gobierno de la India no ha restringido ninguno de los dos en el momento de escribir esto.
Cambios en este aviso
Cada cambio de este aviso se fecha en la parte superior de la página. Un cambio que afecte a qué datos se usan o por qué se anuncia en la app y por correo electrónico antes de que entre en vigor, y un fin nuevo se describe aquí antes de usar datos para él. Seguir usando el servicio nunca se trata como aceptar un cambio así.