Proveedores de servicios
Quién trata datos personales para Talent Visa Journey y qué no puede ver ninguno de ellos.
Esta página aún espera la revisión de un abogado cualificado. Última actualización: .
Proveedores de servicios actuales
Talent Visa Journey trabaja con 8 empresas que reciben datos personales: 6 los tratan siguiendo las instrucciones del operador y 2 deciden sus propios fines y asumen su propia responsabilidad por lo que hacen. La columna “Rol” indica cuál es cuál. Ninguna de ellas puede leer lo que guardas cuando está cifrado en tu dispositivo: los archivos de la bóveda, los borradores, tu espacio de trabajo, tu CV y tu perfil privado, que se cifran antes de que cualquier proveedor los almacene. Lo que sí pueden leer: las publicaciones publicadas y los perfiles públicos, y los mensajes directos, que se guardan como texto simple. Leer es algo aparte y opcional: si dices que sí a la lectura de un CV con inteligencia artificial, su texto (no el archivo) se envía una vez al servicio de inteligencia artificial de Cloudflare (Workers AI). Está desactivado salvo que lo actives, y decir que no no cambia nada más.
| Proveedor | Rol | Para qué | Datos personales | Dónde | Garantía de la transferencia | Estado del acuerdo |
|---|---|---|---|---|---|---|
| Railway Corporation 548 Market St PMB 68956, San Francisco, California 94104, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Alojamiento de la app para miembros: los servidores de la aplicación, la base de datos y la caché que contienen las cuentas, las publicaciones de la comunidad, los registros de moderación, los registros cifrados del espacio de trabajo y del perfil, los metadatos de archivos y los registros del servidor | Datos de la cuenta (correo electrónico, nombre de usuario, nombre), contenido de la comunidad, registros de moderación y apelaciones, solicitudes de profesionales y solicitudes de contacto, direcciones IP y registros de uso, registros cifrados que el operador no puede leer | Región EU West (Ámsterdam, Países Bajos). No se usan las copias de seguridad de volúmenes propias de Railway; las copias de seguridad de la base de datos se guardan en el almacenamiento Cloudflare R2 de jurisdicción de la UE | Marco de Privacidad de Datos UE–EE. UU. y su Extensión para el Reino Unido (Railway figura como activo), con las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido del DPA de Railway como respaldo. Contrato tipo de la KVKK: no firmado | El acuerdo de tratamiento de datos de Railway (RGPD) fue firmado por todas las partes el 19 de octubre de 2026 |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Registro del nombre de dominio, DNS, entrega de este sitio web, almacenamiento de los archivos cifrados de la bóveda, almacenamiento de las copias de seguridad de la base de datos de la app para miembros y de los registros de eliminación, procesamiento con un modelo de lenguaje de la pregunta que un visitante del sitio escribe en el asistente de este sitio, para poder responderla a partir de las páginas publicadas de este mismo sitio, y — para un miembro que usa el asistente de documentos Pro — procesamiento con un modelo de lenguaje del texto de los propios documentos de ese miembro, para convertirlo en los números que hacen que el documento se pueda buscar y para redactar la respuesta | Direcciones IP y datos de las solicitudes de los visitantes del sitio web; archivos cifrados de la bóveda que el operador no puede leer; copias diarias de la base de datos de la app para miembros (datos de la cuenta, contenido de la comunidad, registros de moderación y de profesionales, registros con direcciones IP y los registros cifrados), y registros de eliminación con un número de cuenta y horas; la pregunta que un visitante del sitio escribe en el asistente de este sitio, junto con pasajes de las páginas publicadas de este mismo sitio; y, para un miembro que usa el asistente de documentos Pro, el texto legible de los propios documentos de ese miembro — el documento completo una vez mientras se indexa, y después los fragmentos que recupera una pregunta junto con la propia pregunta. Cloudflare declara por escrito que no usa el contenido de los clientes para entrenar los modelos que ofrece ni para mejorar sus propios servicios o los de terceros, salvo que tenga el consentimiento explícito del cliente | Archivos cifrados de la bóveda, copias de seguridad de la base de datos y registros de eliminación: almacenamiento de jurisdicción de la UE. Entrega del sitio web, DNS, el modelo de lenguaje que responde la pregunta escrita por un visitante del sitio web y el modelo de lenguaje que procesa el texto de los documentos para el asistente de documentos Pro: red global de Cloudflare. Tanto la pregunta del visitante como el texto de los documentos del miembro pasan por el worker propio de Talent Visa Journey sin guardarse en él, pero Cloudflare no publica ningún plazo de conservación de las consultas y respuestas que recibe, así que cuánto tiempo se conservan allí no consta en ningún lugar que Talent Visa Journey haya leído | Marco de Privacidad de Datos UE–EE. UU. y su Extensión para el Reino Unido (Cloudflare figura como activo; las tres certificaciones indican 'Active – Re-certification under Review' con fin de uso el 15 de septiembre de 2027, leído en la API del Departamento de Comercio el 22 de septiembre de 2026), con las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido del DPA de Cloudflare como respaldo. Contrato tipo de la KVKK: no firmado | El anexo de tratamiento de datos de Cloudflare (versión 6.4) forma parte de su acuerdo de autoservicio; aún no se ha registrado la fecha en que Talent Visa Journey lo aceptó |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Envío de correos electrónicos de la cuenta desde la app para miembros: confirmación de la dirección, enlaces de inicio de sesión, restablecimiento de contraseñas, notificaciones y solicitudes de contacto entregadas a un profesional | Dirección de correo electrónico y nombre del destinatario, y el contenido de esos correos (en una solicitud de contacto a un profesional: el nombre, la dirección de correo electrónico y el mensaje que el miembro decidió compartir) | Región de envío UE (Irlanda). La página de regiones de Resend indica que todos los datos de la cuenta, incluidos los metadatos de correo, los registros y los registros de la API, se almacenan en Estados Unidos sea cual sea la región de envío, y su acuerdo indica que su tratamiento principal se realiza en Estados Unidos | Cláusulas Contractuales Tipo de la UE, Anexo del Reino Unido y Marco de Privacidad de Datos UE–EE. UU. con su Extensión para el Reino Unido, según el DPA de Resend; Talent Visa Journey aún no ha comprobado el listado de Resend en el Marco. Contrato tipo de la KVKK: no firmado | El anexo de tratamiento de datos de Resend entra en vigor cuando se aceptan sus términos; el dominio de envío de Talent Visa Journey está configurado y el motor ha enviado a través de él desde el 13 de septiembre de 2026, pero no se ha registrado la fecha en que Talent Visa Journey aceptó los términos |
| Google LLC (Google Workspace) 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Recibir, guardar y enviar el correo electrónico de las direcciones de contacto de este servicio (incluidas las direcciones publicadas para solicitudes de protección de datos y jurídicas y para los representantes) y el buzón del operador que las atiende | Direcciones del remitente y del destinatario, asunto, cuerpo y archivos adjuntos del correo enviado a las direcciones de contacto o desde ellas, que pueden incluir solicitudes, reclamaciones y los datos personales que las personas decidan escribir en ellos | No definida: no se ha registrado el ajuste de región de datos de Workspace, así que debe suponerse la infraestructura global de Google | Cláusulas Contractuales Tipo de la UE y Anexo del Reino Unido en el anexo de tratamiento de datos de Google Cloud; Talent Visa Journey aún no ha comprobado el listado de Google en el Marco de Privacidad de Datos UE–EE. UU. Contrato tipo de la KVKK: no firmado (el anexo de Google ofrece cláusulas turcas solo si Google las pone a disposición) | El anexo de tratamiento de datos de Google Cloud se aplica a una cuenta de Google Workspace; todavía no se ha registrado la fecha en que Talent Visa Journey lo aceptó en la consola de administración |
| Functional Software, Inc. d/b/a Sentry 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Informes de errores de la app para miembros y del servidor, para que el operador sepa que algo falló y en qué parte del código, sin esperar a que un miembro lo diga. Aún no está en uso: solo se activa cuando el operador configura una clave de Sentry | Por cada error: el tipo de error, el lugar en el código, un seguimiento técnico de la pila, la versión del navegador o del servidor, la dirección de la página sin su cadena de consulta ni fragmento, y la hora. No se envía ningún nombre, correo electrónico, cookie, cuerpo de solicitud ni encabezado, salvo el nombre del navegador. La dirección IP de la conexión que envía el informe llega a Sentry como su remitente | La región de la UE de Sentry es la configuración prevista. El acuerdo de tratamiento de datos de Sentry no indica ninguna región de almacenamiento para la región de la UE y dice que los datos pueden almacenarse y tratarse en Estados Unidos y en cualquier otro país donde operen Sentry o sus subencargados, con Google Cloud Platform como proveedor de alojamiento | Marco de Privacidad de Datos UE–EE. UU. con su Extensión para el Reino Unido (el acuerdo indica que Sentry lo cumple; Talent Visa Journey no ha comprobado su listado), con las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido del acuerdo de Sentry como respaldo. Contrato tipo de la KVKK: no firmado | El acuerdo de tratamiento de datos de Sentry forma parte de sus condiciones de servicio. Existe una cuenta de Sentry desde el 19 de octubre de 2026; no se ha registrado la fecha en que se aceptaron sus términos |
| PostHog, Inc. San Francisco, California, Estados Unidos (la dirección postal aún no se ha leído en los documentos propios de PostHog) Términos del proveedor (revisado el ) | Encargado del tratamiento — trata estos datos siguiendo las instrucciones de Talent Visa Journey | Recuentos anónimos de qué pantallas y funciones de la app para miembros se usan, solo para un miembro que activó los recuentos de uso en la app. Aún no está en uso: solo se activa cuando el operador configura una clave de PostHog | Por cada acción contada: el nombre de la acción de una lista fija, un identificador breve de pantalla o función, y la hora. Sin nombre, sin correo electrónico, sin número de cuenta, sin nada de lo que escribas y sin ningún documento. La app no guarda nada en tu navegador para PostHog y no te identifica, así que cada carga de página es una visita anónima nueva. La dirección IP de la conexión llega a PostHog como su remitente; la app le pide a PostHog que no la registre | La nube de la UE de PostHog: PostHog indica que los clientes de la UE pueden alojar los datos en sus servidores de AWS en la UE (eu-central-1, Alemania) | Cláusulas Contractuales Tipo de la UE, según indica PostHog en su página de seguridad para las transferencias a su entorno de EE. UU.; Talent Visa Journey no ha comprobado el listado de PostHog en el Marco de Privacidad de Datos ni su anexo del Reino Unido. Contrato tipo de la KVKK: no firmado | Existe una cuenta de PostHog desde el 19 de octubre de 2026. Su acuerdo de tratamiento de datos (RGPD) se completó el 22 de octubre de 2026 |
| Google LLC (Iniciar sesión con Google) 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos Términos del proveedor (revisado el ) | Responsable del tratamiento independiente — decide sus propios fines; Talent Visa Journey no le da ninguna instrucción | Autenticar a un miembro que elige iniciar sesión con una cuenta de Google, en lugar de una dirección de correo electrónico y una contraseña | Lo que Google devuelve a Talent Visa Journey: el identificador de la cuenta de Google del miembro, su dirección de correo electrónico y si Google ha verificado esa dirección (Google también envía el nombre de la cuenta; Talent Visa Journey no lo toma). Lo que Google mismo llega a saber: que esta cuenta de Google inició sesión en Talent Visa Journey, y cuándo, porque el inicio de sesión se hace a través del propio inicio de sesión de Google (su página en el sitio web, su hoja del sistema en la app). Talent Visa Journey no envía a Google ningún archivo de la bóveda, ningún espacio de trabajo, ningún contenido de la comunidad ni ningún documento | No se indica para este producto. La política de privacidad de Google solo dice que mantiene servidores en todo el mundo y que la información puede tratarse en servidores fuera del país donde vive la persona | Marco de Privacidad de Datos UE–EE. UU., Marco Suiza–EE. UU. y Extensión para el Reino Unido: Google LLC figura como activa en los tres (la lista del Marco de Privacidad de Datos, leída el 19 de septiembre de 2026), para datos de RR. HH. y de otro tipo. Ningún acuerdo entre Talent Visa Journey y Google cubre este producto; la columna del acuerdo indica lo que se leyó. Contrato tipo de la KVKK: no firmado | Ninguno registrado. Las Condiciones de servicio de las API de Google incorporan las Condiciones de Protección de Datos entre Responsables de Google, según las cuales cada parte “es un responsable del tratamiento independiente”, pero esas condiciones solo se aplican a los servicios que Google enumera como cubiertos — y la lista de Google no nombra Iniciar sesión con Google. La lista de servicios incluidos del Anexo de Tratamiento de Datos de Google Cloud tampoco lo nombra. Ambas listas se leyeron el 19 de septiembre de 2026: Google no indica ningún rol para este producto en ninguna página que Talent Visa Journey haya leído |
| Apple Inc. (Iniciar sesión con Apple) One Apple Park Way, Cupertino, California 95014, Estados Unidos Términos del proveedor (revisado el ) | Responsable del tratamiento independiente — decide sus propios fines; Talent Visa Journey no le da ninguna instrucción | Autenticar a un miembro que elige iniciar sesión con una cuenta de Apple, en lugar de una dirección de correo electrónico y una contraseña | Lo que Apple devuelve a Talent Visa Journey: un identificador de cuenta de Apple, el nombre que el miembro puede editar antes de compartirlo, una dirección de correo electrónico que es una dirección de reenvío generada por Apple si el miembro decide ocultar la real, una puntuación binaria simple que Apple describe como una forma de dar al desarrollador confianza en que el miembro es una persona real (Talent Visa Journey no la usa), y un token de actualización, que Talent Visa Journey guarda cifrado con un único fin: revocar la autorización del miembro en Apple cuando se elimina la cuenta (el punto de revocación de tokens de Apple). Lo que Apple mismo llega a saber: la página de privacidad de Apple indica que Apple no rastrea en qué apps o sitios web inicia sesión una persona, ni cuándo. Talent Visa Journey no envía a Apple ningún archivo de la bóveda, ningún espacio de trabajo, ningún contenido de la comunidad ni ningún documento | No se indica para este producto. La política de privacidad de Apple dice que los datos personales recopilados en todo el mundo generalmente los almacena Apple Inc. en Estados Unidos, y que los datos personales de personas en el Espacio Económico Europeo, el Reino Unido y Suiza los controla Apple Distribution International Limited en Irlanda | Ninguno registrado, y esta fila es la única de esta página en esa situación. Apple Inc. no figura en absoluto en la lista del Marco de Privacidad de Datos — ni como participante activo ni como inactivo (buscado como 'Apple Inc.' y como 'Apple', el 19 de septiembre de 2026) — así que la garantía en la que se apoyan las demás filas no existe aquí. Si la entidad irlandesa de Apple que nombra la política de privacidad de la propia Apple resuelve la cuestión para los miembros del Espacio Económico Europeo y del Reino Unido es un punto jurídico abierto, y no resuelve nada para los miembros en Türkiye. El operador activó Iniciar sesión con Apple sabiéndolo (19 de octubre de 2026): la situación queda registrada aquí, no resuelta. El contrato tipo de la KVKK para transferencias al extranjero aún no está firmado, igual que con los demás proveedores | Ninguno registrado. No se encontró ningún acuerdo de tratamiento de datos para Iniciar sesión con Apple en el Contrato de Licencia del Programa para Desarrolladores de Apple (leído el 19 de septiembre de 2026). Su cláusula sobre Iniciar sesión con Apple establece lo que el desarrollador no puede hacer con los datos — no venderlos ni compartirlos con plataformas publicitarias, intermediarios de datos o revendedores de información, y no intentar reidentificar a un miembro que eligió mantenerse en el anonimato — y no indica ningún rol para la propia Apple |
El estado de cada proveedor se leyó de sus propias condiciones publicadas en la fecha que se muestra en su fila. “Sin firmar” y “sin registrar” describen la documentación de Talent Visa Journey, que aún se está completando.
Proveedores de alojamiento
Para la Ley turca n.º 5651, los proveedores de alojamiento de este servicio son Railway Corporation (los servidores que ejecutan la aplicación para miembros y guardan las cuentas) y Cloudflare, Inc. (este sitio web y el almacenamiento de archivos). Sus nombres y direcciones están en la primera columna de arriba.
Iniciar sesión con Google o Apple
Puedes iniciar sesión con Google o Apple. Cada uno es una fila de la tabla de arriba.
Cada proveedor se activa por separado. Sea cual sea el que esté activado, al elegirlo se abre el inicio de sesión propio de ese proveedor: su página en tu navegador en el sitio web, y la hoja de inicio de sesión de Apple o de Google del propio teléfono en la aplicación. Talent Visa Journey nunca te pide la contraseña de ese proveedor. Lo que el proveedor y Talent Visa Journey intercambian después es esto y nada más:
- El proveedor le da a Talent Visa Journey tu correo electrónico, si ese proveedor verificó esa dirección y el identificador de cuenta que usa para ti. Nada más: ni tu bóveda, ni tu espacio de trabajo, ni lo que publicas en la comunidad, ni tus contactos, tu calendario, tus archivos ni nada más de tu cuenta con ese proveedor. Talent Visa Journey no toma el nombre que muestra Google.
- Apple envía otras cosas, y conviene conocerlas antes de elegirlo. Solo la primera vez, el nombre que decides compartir; Talent Visa Journey te lo ofrece como tu nombre visible, y puedes cambiarlo. Si eliges “Ocultar mi correo electrónico”, la dirección que recibe Talent Visa Journey es una dirección de reenvío que Apple genera para Talent Visa Journey, no la tuya: el correo te sigue llegando y Talent Visa Journey nunca conoce la dirección real. Apple también envía una simple indicación de sí o no sobre si pareces una persona real, que Apple calcula y Talent Visa Journey no usa. Y Apple le da a Talent Visa Journey un token, que se guarda cifrado para un solo fin: cuando eliminas tu cuenta, Talent Visa Journey lo usa para decirle a Apple que termine la conexión entre tu cuenta de Apple y Talent Visa Journey, como Apple exige. Google no envía nada de esto.
- Talent Visa Journey usa esto solo para crear y operar tu cuenta, con la misma base que el resto de los datos de tu cuenta: necesario para el contrato entre tú y el operador (RGPD del Reino Unido y RGPD de la UE, art. 6(1)(b); KVKK, art. 5(2)(c)). Si ya existe una cuenta con el mismo correo electrónico y tiene contraseña, el proveedor no se une a ella automáticamente: inicias sesión con la contraseña.
- El proveedor se entera de que iniciaste sesión en Talent Visa Journey, porque lo haces a través del inicio de sesión del propio proveedor. Lo que ocurre allí es asunto del proveedor contigo, según su propio aviso de privacidad, no este.
- Ambas empresas están en Estados Unidos, así que se trata de una transferencia al extranjero, y las dos no están en la misma situación. Sus filas en la tabla de arriba lo dicen con claridad, en las columnas “Garantía de transferencia” y “Estado del acuerdo”, y conviene leerlas antes de elegir una. Ninguna de las dos empresas tiene un acuerdo con Talent Visa Journey sobre esto, y ninguna declara qué rol asume; eso es lo que registra la tabla, en lugar de dejar un hueco en blanco.
- Nunca tienes que usar ninguno de los dos. Iniciar sesión con un correo electrónico y una contraseña sigue funcionando, y una cuenta creada de una forma es la misma cuenta.
Cómo se anuncian los cambios
- Un proveedor nuevo se agrega a esta lista antes de que reciba cualquier dato personal, y un cambio se publica aquí con su fecha.
- Siempre que es posible, Talent Visa Journey publica un cambio al menos 30 días antes de que entre en vigor. Los propios proveedores avisan con antelación a Talent Visa Journey de los cambios en sus subencargados: Railway 10 días y Cloudflare 30 días, así que un cambio anunciado por Railway puede llegar a esta página con menos de 30 días de margen.
- Un cambio que afecte a qué datos se usan o por qué también se anuncia en la aplicación antes de que entre en vigor.
- Si te opones a un proveedor nuevo, díselo a Talent Visa Journey mediante el formulario de contacto; también puedes eliminar tu cuenta en cualquier momento.
Lista revisada por última vez: .
Más
Qué trata cada proveedor como parte del uso más amplio de datos de Talent Visa Journey, las garantías de transferencia y tus derechos: aviso de privacidad, contacto.