Política de Privacidad de Normi

1. Sobre esta Política de Privacidad
   
   

   Esta política de privacidad se aplica a la plataforma Normi ("Servicio"), proporcionada por Normi Labs AS, n.º de org. 931 848 291 ("nosotros" o "Proveedor").
   

   Tratamos datos personales como proveedor de servicios, con fines de marketing y en relación con las visitas a nuestro sitio web www.normi.no.
   

2. Qué información tratamos
   
   
   Información que usted proporciona

   
   

   Al registrarse y utilizar Normi, recopilamos:
   

   1. Nombre
   2. Correo electrónico
   3. Dirección
   4. Número de teléfono
   5. Foto de perfil, si la sube
   6. Habilidades añadidas al perfil
   7. Roles y objetivos añadidos al perfil
   8. Experiencia añadida al perfil
   9. Formación añadida al perfil
   10. Documentos que usted sube, como CV y certificados
   11. Contenido que escribe en el servicio, incluidos los mensajes al asistente de IA
   Documentos y datos de salud

   
   

   Los documentos subidos a su perfil de Normi, como CV y certificados, pueden contener información de salud. Antes de cualquier tratamiento con IA de un documento de su perfil, este se revisa en busca de contenido relacionado con la salud. Si puede contener datos de salud, se requiere su consentimiento explícito, como persona a la que se refiere el documento, antes de almacenarlo o tratarlo (art. 9 del RGPD). Una organización no puede dar ese consentimiento en su nombre. Cuando una organización sube documentos sobre usted como responsable del tratamiento, por ejemplo un CV al registrar a un candidato, la organización es responsable de la base jurídica de ese tratamiento (véase «Datos de candidatos tratados para organizaciones»).
   

   Información que recopilamos automáticamente

   
   

   También recopilamos la siguiente información sobre su uso de Normi:
   

   1. Búsquedas en el servicio: cuando un usuario realiza una búsqueda, registramos fecha/hora, términos de búsqueda, tipo de búsqueda y un identificador alfanumérico único del usuario. Este identificador por sí solo no permite identificar al usuario.
   2. Actividad de inicio de sesión
   3. Número de habilidades y roles añadidos
   4. Número de páginas visitadas

   Estos datos se utilizan para elaborar estadísticas de usuarios relevantes y análisis del sector sobre tendencias de habilidades. Los datos personales no se vincularán a usuarios individuales en las estadísticas.
   

3. Finalidad del tratamiento
   
   

   Los datos personales se recopilan y tratan para:
   

   1. Prestar y administrar el servicio Normi
   2. Cumplir el acuerdo con usted como usuario
   3. Extraer habilidades y experiencia de los documentos y textos que usted proporciona, con ayuda de IA
   4. Mejorar el servicio y ofrecer mejores recomendaciones
   5. Elaborar estadísticas anonimizadas y análisis del sector sobre tendencias de habilidades
   6. Enviar boletines y comunicaciones de marketing (solo con su consentimiento)
4. Base jurídica
   
   

   La base jurídica del tratamiento es:
   

   1. Ejecución de un contrato (art. 6.1.b del RGPD) - para prestar el servicio principal, como el mapeo y el emparejamiento de habilidades
   2. Consentimiento (art. 6.1.a del RGPD) - para marketing, boletines y análisis opcionales
   3. Consentimiento explícito (art. 9.2.a del RGPD) - para almacenar y tratar documentos que puedan contener datos de salud
   4. Interés legítimo (art. 6.1.f del RGPD) - para la mejora del servicio, estadísticas agregadas y análisis del sector

   Puede retirar en cualquier momento su consentimiento para el marketing, los análisis opcionales y el tratamiento de datos de salud.
   

5. Comunicación de datos personales
   
   

   No compartimos sus datos personales con terceros salvo que exista una base legal. Utilizamos los siguientes encargados del tratamiento en virtud de acuerdos de tratamiento de datos:
   

   Proveedores de servicios técnicos

   
   

   1. Vercel: alojamiento y operación de servidores en la UE/EEE
   2. Neon: alojamiento de la base de datos en la UE (Fráncfort, Alemania)
   3. Exoscale: almacenamiento de documentos subidos, como CV, certificados y documentos de organizaciones, en un centro de datos de la UE. Los documentos de proyecto se están trasladando actualmente de UploadThing a Exoscale.
   4. UploadThing: subida y almacenamiento de fotos de perfil, logotipos y otras imágenes
   5. OpenAI: servicios de IA para búsqueda y emparejamiento de habilidades. No se utilizan datos de usuarios para entrenar sus modelos.
   6. Vercel AI Gateway: dirige determinadas tareas de IA a proveedores de modelos de IA como OpenAI y Anthropic, bajo condiciones que prohíben el uso de nuestros datos para entrenamiento
   7. PostHog: análisis de producto, alojado en la UE. Se utiliza solo con su consentimiento.
   8. Resend: envío de correos electrónicos de Normi, como correos de verificación y notificaciones
   9. Pusher: actualizaciones de estado en tiempo real en la aplicación
   Proveedores de pago

   
   

   1. Stripe: gestiona pagos y suscripciones. Normi no almacena los datos completos de la tarjeta; la información de pago la gestiona Stripe. Consulte su política de privacidad para más información.
   2. Vipps: gestiona pagos donde esté disponible. No somos responsables de los datos personales que usted comparta directamente con Vipps. Consulte su política de privacidad para más información.
6. Datos de candidatos tratados para organizaciones
   
   

   Las organizaciones que utilizan Normi pueden registrar información sobre candidatos - por ejemplo, subiendo un CV - antes de que el candidato tenga una cuenta de Normi. Respecto a esos datos, la organización es la responsable del tratamiento y Normi los trata por cuenta de la organización en virtud de un acuerdo de tratamiento de datos (art. 28 del RGPD).
   

   Si una organización ha registrado un perfil para usted, puede hacerse cargo de él en cualquier momento creando una cuenta de Normi con la misma dirección de correo electrónico: entonces le enviamos un enlace para verificar su correo y reclamar el perfil. La organización también puede optar por que le notifiquemos por correo electrónico cuando se cree el perfil. Una vez que el perfil es suyo, puede revisarlo y corregirlo. También puede contactar en cualquier momento con nosotros o con la organización para ejercer sus derechos, incluido solicitar que la información sobre usted se corrija o se elimine.
   

7. Cookies
   
   

   En Normi utilizamos distintos tipos de cookies:
   

   Cookies necesarias

   
   

   Son esenciales para que el servicio funcione y no pueden desactivarse:
   

   1. Autenticación: cookies de sesión propias que mantienen su sesión iniciada
   2. Seguridad: para proteger contra intentos de fraude
   3. Preferencias del usuario: para recordar sus elecciones (p. ej., el idioma)
   Cookies opcionales

   
   

   Puede decidir si las permite:
   

   1. Análisis (PostHog): para entender cómo se usa el servicio y mejorarlo. Desactivadas por defecto y solo se activan si usted acepta.

   Puede cambiar la configuración de cookies en su navegador.
   

8. Almacenamiento y seguridad
   
   
   Ubicación de almacenamiento

   
   

   1. La base de datos está alojada en Neon, en la UE (Fráncfort, Alemania)
   2. Los documentos subidos se almacenan en Exoscale, en un centro de datos de la UE; las fotos de perfil, los logotipos y otras imágenes se almacenan en UploadThing. Los documentos de proyecto se están trasladando actualmente de UploadThing a Exoscale.
   3. La aplicación está alojada en Vercel con operación de servidores en la UE/EEE
   4. Realizamos copias de seguridad periódicas de todos los datos
   Plazo de conservación

   
   

   1. La información de contacto básica se conserva hasta que finaliza la relación con el usuario
   2. Los datos personales que usted facilita como usuario de Normi se eliminan cuando retira su consentimiento o solicita su eliminación
   3. La información que una organización ha registrado sobre usted se conserva según las instrucciones de la organización como responsable del tratamiento; las solicitudes al respecto pueden dirigirse a la organización o a nosotros
   4. Las estadísticas anonimizadas se conservan indefinidamente
   Seguridad

   
   

   Normi Labs AS garantiza que la información se almacena de forma segura conforme a la legislación de protección de datos aplicable, con las medidas de seguridad técnicas y organizativas necesarias.
   

9. Sus derechos
   
   

   La legislación de protección de datos le otorga los siguientes derechos:
   

   1. Acceso: derecho a saber qué información tenemos sobre usted
   2. Rectificación: derecho a corregir información inexacta
   3. Supresión: derecho a que se eliminen sus datos personales
   4. Limitación: derecho a limitar el tratamiento
   5. Portabilidad de los datos: derecho a recibir sus datos en un formato estructurado
   6. Oposición: derecho a oponerse al tratamiento. Puede solicitar en cualquier momento que dejemos de usar sus datos para estadísticas y mejora del servicio.

   Para ejercer sus derechos, contáctenos en contact@normi.no. También puede exportar sus datos escribiendo a la misma dirección de correo.
   

10. Cambios en la Política de Privacidad
    
    

    Podemos actualizar esta política de privacidad cuando haya cambios en el servicio o en la normativa. Le notificaremos los cambios significativos al menos 14 días antes de que entren en vigor por correo electrónico y/o mediante una notificación en la plataforma Normi.
    

11. Derecho a reclamar
    
    

    Si considera que nuestro tratamiento de datos personales no se corresponde con lo aquí descrito o que infringimos de otro modo la legislación de protección de datos, puede presentar una reclamación ante su autoridad de protección de datos local.
    

12. Información de contacto
    
    

    Para preguntas sobre nuestro tratamiento de datos personales, contáctenos en:
    

    Normi Labs AS, n.º de org.: 931 848 291, correo: contact@normi.no, teléfono: +47 413 08 097, dirección: Høgskoleringen 4, 7034 Trondheim, Noruega
    

Al utilizar el servicio Normi, usted confirma que ha leído y comprendido esta política de privacidad.