Privacidad y protección de datos
Política de privacidad
Esta política explica, con lenguaje directo, qué datos personales trata RumboPymes, para qué los utiliza y qué control conservas sobre ellos. Se aplica a la web, la conversación con Rumbo, los proyectos, las solicitudes para subir a bordo, las introducciones y las entrevistas de voz.
Última actualización: 2 de agosto de 2026
Responsable y situación del proyecto
RumboPymes es un MVP en fase beta y el proyecto empresarial se encuentra en fase de constitución. La entidad operadora definitiva todavía no ha concluido su constitución; su denominación social, NIF, domicilio y datos registrales se publicarán en cuanto estén disponibles.
Durante esta fase, las consultas sobre privacidad y las solicitudes de ejercicio de derechos se atienden en privacidad@rumbopymes.com y desde el área privada. No es necesario esperar a que termine la constitución para ejercer tus derechos.
Datos que tratamos
- Cuenta e identidad: correo verificado, nombre, idioma, país, ciudad o zona horaria y datos profesionales que decidas añadir.
- Perfil de “Capitán”: experiencia, capacidades, sectores, disponibilidad, preferencias de colaboración y presentación.
- Perfil de “Marinero especialista”: titular y resumen profesional, capacidades, áreas concretas de aportación, sectores, mercados, idiomas, disponibilidad, dedicación, modalidad freelance o laboral, forma de trabajo, hitos de experiencia, portfolio y expectativas que decidas indicar.
- Orientación profesional dentro de la plataforma: recomendación de continuar como “Capitán”, ampliar contexto o entrar en la “Tripulación”, junto con las señales profesionales aportadas que la explican. No guardamos una etiqueta permanente de “rechazado”.
- Proyecto: descripción, producto construido, activos, modelo, tracción declarada, apoyo económico, riesgos, dedicación y condiciones propuestas.
- Conversaciones y acciones: mensajes, respuestas del agente, confirmaciones, versiones, decisiones, herramientas ejecutadas y trazabilidad.
- Materiales opcionales: enlaces, capturas, vídeos, manuales, presentaciones, métricas y otros archivos que decidas aportar. No debes incluir contraseñas, claves, datos bancarios ni datos personales de terceros sin base legítima.
- Solicitudes para subir a bordo: mensaje, respuesta del “Armador del proyecto”, campos cuya revelación se autoriza, pago, identidad compartida y cita.
- Voz: consentimiento, audio procesado por el proveedor, transcripción, resumen y datos estructurados extraídos de la entrevista.
- Pagos y facturación: estado e identificadores de la operación, importe, impuestos y datos de facturación. RumboPymes no recibe el número completo de la tarjeta.
- Seguridad y uso: IP, dispositivo, registros técnicos, límites de uso, incidentes y eventos funcionales cerrados.
Para qué y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear la cuenta, mantener la conversación, preparar el proyecto, buscar oportunidades y gestionar solicitudes, introducciones y citas. | Ejecución del contrato o medidas precontractuales solicitadas por ti. |
| Orientarte, a partir de la experiencia profesional que relatas, hacia el perfil de “Capitán”, la “Tripulación” o una pregunta adicional; y permitirte corregir o ampliar ese contexto. | Ejecución del servicio de orientación solicitado. La recomendación no determina acceso a empleo, crédito, seguro ni otro servicio esencial. |
| Crear y mostrar a usuarios identificados con un proyecto un perfil no identificativo de “Marinero especialista” cuando confirmes expresamente su visibilidad. | Ejecución del servicio solicitado y de tu configuración de visibilidad. Puedes retirar el perfil de la “Tripulación”. |
| Avisar al “Capitán”, como máximo una vez al día, de nuevas oportunidades publicadas mientras mantenga activo el aviso. | Ejecución del servicio de descubrimiento solicitado. Puede pausarse o reactivarse desde el “Puente de mando”. |
| Analizar con IA el texto, los enlaces y los archivos aportados; generar dossiers, calificación, revisión y recomendaciones. | Ejecución del servicio solicitado. |
| Grabar y transcribir una entrevista de voz. | Consentimiento explícito, que puedes retirar para futuras entrevistas. |
| Compartir el paquete mínimo de identidad tras aceptación y pago. | Ejecución de la introducción solicitada y autorización concreta de los campos compartidos. |
| Procesar cobros, emitir facturas y conservar documentación contable. | Ejecución contractual y obligaciones legales fiscales y contables. |
| Prevenir abuso, fraude, accesos no autorizados y defender reclamaciones. | Interés legítimo en proteger la plataforma y a sus usuarios. |
| Enviar novedades o comunicaciones comerciales no necesarias. | Consentimiento separado y revocable; nunca se presume por crear una cuenta. |
Cómo interviene la inteligencia artificial
Cuando hablas con Rumbo estás interactuando con un sistema de IA. OpenAI procesa las instrucciones y el contexto necesario para responder, decidir la siguiente pregunta y solicitar herramientas autorizadas. El backend envía las solicitudes con almacenamiento del proveedor desactivado; RumboPymes conserva la conversación y los datos canónicos en su propia infraestructura.
La IA puede resumir, extraer información, detectar huecos, analizar materiales, recomendar proyectos y decidir autónomamente si una versión cumple los criterios de publicación. También puede orientar el alcance del perfil profesional comparando señales relatadas de responsabilidad integral con capacidades de especialista. La recomendación se muestra con explicación, admite información nueva y no bloquea permanentemente ninguna vía.
La revisión afecta únicamente a la publicación dentro de RumboPymes: no es una auditoría, una valoración empresarial, una recomendación de inversión ni una garantía de resultados. La orientación profesional no es una decisión de contratación y ningún empleador recibe una puntuación oculta o un motivo de rechazo.
La plataforma no usa la voz para inferir emociones, personalidad, salud o acento; tampoco utiliza edad, género, discapacidad, nacionalidad, religión, orientación, ideología, estado civil, responsabilidades familiares, apariencia, formación aislada o lagunas laborales para recomendar una vía. Las restricciones de permisos, pagos, privacidad, estados críticos y revelación de identidad no quedan al criterio del modelo.
Información pública y revelación de identidad
Antes de publicar, RumboPymes genera una ficha anonimizada. El “Armador del proyecto” confirma la versión publicable y la plataforma bloquea datos de contacto, secretos, credenciales y documentación privada. Las afirmaciones se presentan como información declarada por su autor; los materiales opcionales no convierten la ficha en una auditoría o certificación.
Si activas un perfil de “Marinero especialista”, los usuarios identificados con un proyecto pueden ver su titular, resumen, capacidades, áreas de aportación, experiencia destacada, disponibilidad, modalidad y mercados dentro de la “Tripulación”. La ficha no muestra nombre, correo, teléfono, domicilio, empleador actual, portfolio, expectativas económicas ni la explicación interna de la orientación. Puedes pedir que deje de ser visible.
Solicitar subir a bordo es gratuito. El “Armador del proyecto” dispone de diez días para responder sin que exista cobro. Si acepta, el “Capitán” puede pagar el desbloqueo. Solo después del pago confirmado se comparte el paquete profesional mínimo y los campos opcionales autorizados por el “Armador del proyecto”. No se comparten DNI, domicilio, datos bancarios, empleador, documentos privados ni transcripciones.
Proveedores y transferencias
Para prestar el servicio pueden acceder a datos, bajo contrato y solo en la medida necesaria: Supabase —base de datos, autenticación y archivos—; Vercel —alojamiento y entrega web—; OpenAI —IA de texto y análisis de materiales—; ElevenLabs —voz y transcripción cuando se active—; Stripe —pagos—; y Resend o el proveedor habilitado —correo transaccional y avisos de oportunidades solicitados—.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, RumboPymes utiliza una decisión de adecuación, cláusulas contractuales tipo u otra garantía admitida por el RGPD, además de medidas de minimización y configuración regional. La lista se actualizará si cambia un proveedor material.
Conservación
- Cuenta y proyectos activos: mientras se mantenga la relación y sean necesarios para prestar el servicio.
- Borradores inactivos, entrevistas incompletas, proyectos que necesitan información o rechazados: aviso a los 83 días de inactividad y eliminación del contenido y evidencias al alcanzar 90 días, salvo que los retomes.
- Transcripciones de voz conservadas por RumboPymes: 30 días; después se elimina la transcripción y se conserva únicamente el resumen estructurado necesario. RumboPymes no conserva audio bruto.
- Publicaciones, versiones confirmadas, introducciones y citas: mientras estén activas y, tras su cierre, durante el plazo necesario para atender responsabilidades y reclamaciones.
- Facturas y registros de pago: durante los plazos fiscales, contables y de prevención del fraude aplicables.
- Auditoría y seguridad: de forma minimizada durante el tiempo necesario para acreditar decisiones, consentimiento, integridad y cumplimiento.
Una solicitud de supresión puede resolverse mediante borrado o anonimización. Se conservará únicamente lo exigido por ley o imprescindible para formular, ejercer o defender reclamaciones.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar un consentimiento sin afectar a lo ya realizado lícitamente; y pedir información sobre el uso de IA y la lógica general aplicada. El ejercicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas.
Ejercer mis derechos desde RumboPymes. También puedes escribir a privacidad@rumbopymes.com. Podremos pedir información razonable para verificar tu identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad, menores y cambios
Aplicamos control de acceso por usuario, cifrado en tránsito, permisos por fila, enlaces temporales, registros de auditoría, límites de uso y confirmaciones para acciones críticas. Ningún sistema es infalible: si detectas un incidente, contacta en privacidad@rumbopymes.com.
RumboPymes está dirigido a mayores de 18 años y no pretende tratar datos de menores. Si detectamos que se han aportado, los eliminaremos.
Actualizaremos esta política cuando cambie de forma material el servicio, un proveedor o la normativa. Si el cambio afecta a la finalidad o base jurídica de un tratamiento, informaremos antes de aplicarlo y solicitaremos un nuevo consentimiento cuando sea necesario.