Política de privacidad
Los datos que GradMe conserva, por qué, durante cuánto tiempo y cómo verlos o suprimirlos.
Lo esencial
GradMe conserva el mínimo de datos posible. Puede consultar el sitio sin cuenta. Si crea una cuenta, solo conservamos lo necesario para mostrarle las oportunidades adecuadas y recordarle las fechas límite.
No vendemos sus datos, no los alquilamos y no los usamos para publicidad. El sitio no muestra ninguna publicidad. Cuenta sus visitas de dos maneras: para todos, una medición de audiencia sin cookies (Vercel Web Analytics) que no identifica a nadie; y Google Analytics, solo si usted lo acepta en el banner de cookies.
Quién es responsable de sus datos
El responsable del tratamiento es el editor del sitio, presentado en el Aviso legal. Para cualquier pregunta sobre sus datos, escriba a hello@grad-me.com.
Los datos que conservamos
Cuando crea una cuenta y usa su espacio, conservamos:
- su cuenta: su dirección de correo electrónico, el nombre o apellido que indique (opcional), el idioma del sitio y su contraseña cifrada (una huella calculada con el algoritmo scrypt; nadie, ni siquiera nosotros, puede leerla);
- la confirmación de su dirección: al registrarse, le enviamos un correo electrónico con un enlace de confirmación, válido durante 24 horas y una sola vez. Solo conservamos una huella de este enlace, que se borra en cuanto se ha usado (o, como muy tarde, al día siguiente de su caducidad), y después la fecha en que se confirmó su dirección. Si inicia sesión con Google, la dirección verificada por Google cuenta como confirmada;
- su perfil, tal como usted lo declara: país de residencia, nacionalidades, año de nacimiento (solo si quiere que se tengan en cuenta los límites de edad), nivel y área de estudios, calificaciones, idiomas y certificados, competencias, años de experiencia, estudios deseados, destinos, fecha de salida deseada y presupuesto;
- su seguimiento: las oportunidades que guarda, su estado (guardada, en preparación, solicitud enviada), los pasos marcados y sus notas personales;
- sus preferencias de recordatorio y los correos de recordatorio preparados para usted;
- sus sesiones de conexión: solo una huella del token de conexión, con su fecha de caducidad.
Usted no sube ningún documento a GradMe: ni documento de identidad, ni título, ni certificado de notas. Nunca se los pediremos.
Para qué los usamos
Sus datos sirven únicamente para hacer funcionar el servicio que usted solicita:
- comprobar que la dirección de correo electrónico de la cuenta es realmente suya, conectarle a su cuenta y protegerla;
- comparar su perfil con las condiciones de las oportunidades y explicarle cada coincidencia;
- conservar su seguimiento y sus notas de una visita a otra;
- enviarle los recordatorios de fechas límite que ha elegido.
Estos tratamientos se basan en la ejecución del servicio que usted solicita al crear una cuenta. Las protecciones contra los abusos (limitar los intentos de conexión y las solicitudes de enlace repetidas) se basan en nuestro interés legítimo en proteger el sitio: para ello, la dirección IP y la dirección de correo electrónico introducida se cuentan durante un periodo de quince minutos a una hora, y después estos contadores se borran cada día.
Su perfil nunca sirve para negarle nada: solo sirve para ordenar y explicar las oportunidades.
La medición de audiencia
Para todos los visitantes, Vercel Web Analytics cuenta las visitas sin instalar cookies y sin seguirle en otros sitios: páginas vistas (solo la dirección de la página, sin lo que sigue al «?»), país, sitio del que procede, tipo de dispositivo, navegador y sistema. No conserva su dirección IP y no identifica a nadie: una misma visita solo se reconoce durante un día, gracias a una huella calculada a partir de la solicitud y nunca conservada. No se cuenta nada en el panel de administración. Esta medición se basa en nuestro interés legítimo en saber de dónde vienen los visitantes y qué páginas les resultan útiles; no depende de su elección en el banner.
Además, si usted lo acepta en el banner de cookies, Google Analytics 4 registra cómo se usa el sitio: páginas vistas, duración de la visita, tipo de dispositivo y de navegador, sitio del que procede, país o ciudad aproximados. Estas cifras nos ayudan a saber qué páginas son útiles. Sin su consentimiento, no se carga nada desde Google.
Google Analytics se basa en su consentimiento. Puede retirarlo en cualquier momento con el botón «Gestionar las cookies» al pie de cada página. Su dirección IP no se utiliza para publicidad.
Quién puede ver sus datos
Sus datos no se comparten con nadie más que:
- el equipo de administración de GradMe, que ve la lista de cuentas (dirección de correo electrónico, nombre, idioma, fecha de creación) para gestionar el sitio;
- nuestro proveedor de alojamiento (Vercel Inc., Supabase Inc.), que almacena la base de datos PostgreSQL del sitio;
- Resend, el servicio de envío de correos electrónicos, para el correo de confirmación del registro y, cuando el envío de recordatorios está activado, para los recordatorios: recibe su dirección de correo electrónico y el contenido del mensaje;
- Vercel Inc., para la medición de audiencia sin cookies: recibe la información de visita descrita más arriba y la trata por cuenta nuestra, como encargado del tratamiento;
- Google Ireland Limited, solo si usted acepta la medición de audiencia: recibe la información de visita descrita más arriba y la trata por cuenta nuestra, como encargado del tratamiento, sin usarla para publicidad.
Los organismos que ofrecen las oportunidades no reciben nada de GradMe. Cuando usted presenta una solicitud, lo hace directamente en su sitio web.
Durante cuánto tiempo los conservamos
Sus datos se conservan mientras exista su cuenta. Una sesión de conexión caduca al cabo de 30 días. Cuando suprime su cuenta, su perfil, su seguimiento, sus notas, sus sesiones y sus correos de recordatorio se borran al mismo tiempo, de inmediato.
Sus derechos
Conforme al Reglamento General de Protección de Datos (RGPD), usted tiene derecho a:
- acceder a sus datos y recibir una copia;
- rectificarlos: su perfil se puede modificar en cualquier momento desde Mi espacio;
- suprimirlos: el botón de supresión de la cuenta se encuentra en Mi espacio;
- recuperarlos en un formato legible para usarlos en otro lugar (portabilidad);
- oponerse a un tratamiento o solicitar su limitación;
- presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de su país.
Para ejercer un derecho que no se puede ejercer directamente desde su espacio, escriba a hello@grad-me.com desde la dirección de su cuenta.
Seguridad
Las contraseñas nunca se guardan en texto claro. El token de conexión solo lo puede leer el servidor y solo se registra su huella. Los intentos de conexión repetidos se frenan para bloquear los intentos de adivinar una contraseña.