Privacidad
Esta es la política completa. La versión resumida y de producto vive en Tus datos; aquí está el detalle: roles, subencargados, plazos y derechos.
Versión provisional, en revisión con nuestros asesores legales (Ana y Mariano) antes de darla por definitiva.
Tu empresa —la que te ha invitado a responder— es la responsable del tratamiento: decide para qué se usa el diagnóstico y responde ante ti como empleado o empleada. Fundación Pegasus es la encargada: trata los datos por cuenta de tu empresa, siguiendo el contrato que ambas han firmado. Fundación Pegasus se apoya, a su vez, en un número reducido de proveedores técnicos (subencargados) para operar el servicio — los ves en la tabla de abajo.
Recogemos:
No recogemos nunca:
El diagnóstico en sí se basa en el interés legítimo de tu empresa para conocer y mejorar la diversidad emocional de su plantilla. Que tus respuestas agregadas —siempre junto a las de al menos cuatro compañeros más— puedan ser procesadas por herramientas de inteligencia artificial requiere, además, tu consentimiento explícito, que te pedimos antes de empezar el test y que puedes retirar cuando quieras.
Tus respuestas, asociadas a tu enlace, se conservan 24 meses desde el cierre del ciclo. Después se anonimizan de forma permanente: borramos la tabla que relaciona tu correo con tu enlace, y a partir de ahí no hay forma técnica de volver a saber de quién eran esas respuestas. Los agregados estadísticos —sin nadie identificable— se conservan sin límite de tiempo para construir comparativas de sector.
Ningún dato identificable sale de la Unión Europea. A Estados Unidos solo llegan patrones estadísticos ya anonimizados, bajo cláusulas contractuales tipo aprobadas por la Comisión Europea y el marco de protección de datos entre la UE y EE. UU.
| Servicio | Proveedor | Dónde | Qué recibe |
|---|---|---|---|
| Base de datos y acceso | Supabase | Irlanda (UE) | Todo lo identificable, cifrado |
| Aplicación en marcha | Railway | UE | Ningún dato en reposo |
| Envío de correos | Brevo | Francia (UE) | Tu correo corporativo, para el enlace |
| Narrativa e informes con IA | Anthropic | EE. UU. (SCC + DPF) | Solo agregados de 5 personas o más, sin datos identificativos |
Puedes acceder a tus respuestas, pedir que se borren, oponerte a que entren en los agregados que procesa la inteligencia artificial, pedir una copia portable o solicitar que pausemos su uso mientras resolvemos una reclamación. Escríbenos y te contestamos en un máximo de 30 días naturales.
Puedes leer qué significa cada derecho, explicado sin tecnicismos, en Tus datos.
Mariano, del despacho GECCOS, es el DPO externo de Fundación Pegasus. Puedes dirigirte a él, o a nosotros, a través del mismo correo.
¿Dudas sobre privacidad, o quieres ejercer tus derechos? Escríbenos a privacidad-prisma@fundacionpegasus.org. También puedes leer el aviso legal de este sitio.