Responsable. HERMAD Technology Services LLC, constituida en Wyoming, Estados Unidos, opera PathMetry y es responsable del tratamiento descrito aquí. Responsable de contacto: Oscar Hernández, hello@path-metry.com.
Este aviso cubre la beta privada de la aplicación y las solicitudes de acceso a su cohorte inicial.
1. Datos que tratamos
| Categoría | Ejemplos y fuente |
|---|---|
| Solicitud de acceso a la beta | Nombre, correo, situación profesional, respuesta sobre una oportunidad o proceso real, dificultad opcional, consentimiento, versiones legales, identificador de evidencia, fecha de recepción y atribución de campaña. |
| Identidad y acceso | Correo verificado, nombre, identificador del proveedor, métodos vinculados, sesiones, invitación y evidencia de autenticación. |
| Cuenta y espacio | Perfil, membresías, identificadores de espacio y preferencias. |
| Contexto profesional | Objetivo, experiencia, habilidades, ubicación o mercado y restricciones que decides registrar. |
| Oportunidades y aplicaciones | Vacantes u oportunidades, empresa, rol, fuente, detalles, estado, solicitudes y acciones que decides registrar. |
| Relaciones y seguimiento | Contactos profesionales, conversaciones, entrevistas, fechas, resultados y notas libres que decides registrar. |
| Path Check y decisiones | Entradas, resultados, evidencia, brechas, riesgos, recomendaciones y acciones o siguientes pasos que eliges. |
| Medición de valor | Respuestas de claridad antes y después, esfuerzo percibido y seguimiento voluntario. |
| Consentimiento | Documento, versión, fecha, superficie y participante. |
| Comentarios | Tipo, severidad, pantalla, texto, versión de la aplicación y fecha del servidor. |
| Uso, seguridad y operación | Eventos de uso, dirección IP cuando sea necesaria para seguridad, agente de usuario, referencias de solicitud y registros técnicos. |
No solicitamos contraseñas de terceros, identificadores oficiales, datos financieros, expedientes médicos, documentos migratorios ni información privada de otras personas. Evita incluirlos en campos libres.
2. Finalidades
Usamos los datos para evaluar solicitudes, administrar la lista de espera y la cohorte, y enviar avisos internos sobre nuevas solicitudes; además de validar la invitación, autenticar y proteger la cuenta, crear y mantener el espacio, prestar el flujo de objetivo, contexto, oportunidad, Path Check y siguientes acciones; guardar tus decisiones; medir si la beta aporta claridad; atender soporte y privacidad; investigar errores y abuso; cumplir obligaciones legales; y producir métricas de cohorte seudonimizadas.
No vendemos datos personales, no los usamos para publicidad conductual y no entrenamos un modelo de IA de propósito general con el contenido de la aplicación.
3. Path Check y decisiones automatizadas
En esta versión RC1, el Path Check se ejecuta con reglas definidas y versionadas. Es determinista y no utiliza IA generativa. Organiza los datos que ingresas y produce categorías Conocido, Desconocido y Recomendación con trazabilidad a versiones y campos. No predice contrataciones, no calcula una puntuación global de compatibilidad y no determina automáticamente derechos o elegibilidad.
4. Proveedores, alojamiento y transferencias
| Proveedor / servicio | Función e información involucrada |
|---|---|
| Microsoft Azure: Container Apps, Azure Database for PostgreSQL, Container Registry y Key Vault | Alojamiento de la aplicación, base de datos, imágenes de despliegue y secretos operativos; datos de cuenta, contenido funcional y registros técnicos necesarios. |
| Microsoft Entra External ID | Identidad, autenticación, sesiones y métodos vinculados. Entra gestiona las credenciales; PathMetry no almacena tus contraseñas. Los accesos de Google y Microsoft se muestran cuando están configurados. LinkedIn está desactivado para Cohort 0. |
| Cloudflare D1 | Almacenamiento de solicitudes de acceso y evidencia de consentimiento para revisión de la cohorte. |
| Azure Communication Services Email | Envío de invitaciones y mensajes transaccionales, incluido el aviso interno de una nueva solicitud a hello@path-metry.com; nombre, email, contenido del mensaje y registros de entrega o error. No se envía un acuse automático al solicitante. Su ubicación de datos está configurada como Estados Unidos. |
| Cloudflare Turnstile | Verificación contra solicitudes automatizadas; señales técnicas necesarias para proteger el formulario de acceso a la beta. |
El entorno Azure configurado para la aplicación está en North Central US y Azure Communication Services Email tiene la ubicación de datos configurada como Estados Unidos. Algunos proveedores pueden tratar datos operativos en otros lugares conforme a sus servicios y obligaciones. Este aviso no promete almacenamiento exclusivo en una jurisdicción.
El acceso se limita a personal autorizado y proveedores necesarios para operar, proteger y dar soporte al servicio. También podemos comunicar información cuando lo exija una obligación o proceso legal válido, o para proteger derechos y seguridad. No compartimos oportunidades con posibles empleadores como parte del flujo beta.
5. Retención y eliminación
Eliminamos registros de seguridad después de 30 días, eventos de uso del producto después de 180 días, comentarios después de 180 días, solicitudes de acceso y su evidencia después de 730 días, y recibos de consentimiento después de 730 días. La cuenta y su contenido funcional —incluido el pipeline de oportunidades, aplicaciones, contactos, conversaciones, entrevistas, notas y Path Checks— se conservan mientras la cuenta exista, hasta una solicitud válida de eliminación o una obligación aplicable.
La eliminación de cuenta borra o desvincula los registros activos cubiertos por el proceso implementado. Las copias de respaldo pueden persistir temporalmente durante el ciclo técnico del proveedor antes de ser sobrescritas. Una excepción legal se explicará al responder la solicitud.
Al concluir la beta privada, las cuentas de los participantes y su contenido se eliminan. Avisaremos por correo con al menos 15 días de anticipación para que cada participante pueda descargar su información, y la eliminación se ejecutará dentro de los 30 días siguientes al cierre. Las copias de respaldo del proveedor se eliminan según su propio ciclo de retención.
Las invitaciones no utilizadas se eliminan, junto con sus registros asociados, a los 90 días de su emisión. La automatización de esta limpieza todavía no está implementada; hasta completarla, el responsable deberá ejecutar y registrar una revisión manual para cumplir este plazo.
6. Seguridad
Usamos aislamiento por espacio, control de acceso, sesiones protegidas, referencias de secretos en Key Vault, cifrado provisto por Azure, registros operativos y pruebas de rechazo entre espacios. Ningún sistema puede garantizar seguridad absoluta. Reporta un incidente sin incluir contraseñas ni datos innecesarios.
Si ocurre un incidente que afecte información de un participante, se notificará sin demora indebida y, a más tardar, dentro de las 72 horas siguientes a tener conocimiento de él.
7. Tus decisiones y derechos
Puedes solicitar acceso, copia, corrección, eliminación, retiro de consentimiento, oposición y, cuando corresponda, portabilidad o limitación. Escribe a hello@path-metry.com con el asunto “Solicitud de privacidad — PathMetry”, tu correo de cuenta, país relevante, solicitud y datos suficientes para localizarla.
Podemos pedir verificación proporcional; no requeriremos rutinariamente un documento oficial por correo ordinario. El retiro opera hacia el futuro. La eliminación puede estar limitada por una obligación legal o por derechos de otras personas. Explicaremos una denegación, extensión o excepción y la vía de revisión aplicable.
Responderemos dentro de un máximo de 15 días hábiles. Cuando la ley aplicable establezca un plazo menor, aplicará ese plazo.
8. Información por país
Estas disposiciones aplican cuando la ley correspondiente rige a HERMAD y al tratamiento concreto. No implican que toda ley nacional aplique automáticamente a cada cuenta.
Estados Unidos y California. Las leyes estatales aplicables pueden reconocer acceso, corrección, eliminación, portabilidad, apelación y opciones de exclusión. La cobertura de la California Consumer Privacy Act depende de sus requisitos y umbrales; este aviso no afirma que HERMAD los alcance. No vendemos ni compartimos datos para publicidad conductual entre contextos.
México. Usa el proceso de la sección 7 para ejercer acceso, rectificación, cancelación y oposición (ARCO), revocación y límites de uso o divulgación. Cuando la ley mexicana rija, comunicaremos la determinación de una solicitud ARCO dentro de 20 días hábiles y, si procede, la ejecutaremos dentro de los 15 días hábiles siguientes, sujeto a extensiones y verificación permitidas.
Colombia. Cuando rijan las normas colombianas, puedes conocer, actualizar y corregir tus datos, obtener prueba de autorización, preguntar por su uso, acceder gratuitamente y solicitar revocación o eliminación sujeto a deberes legales o contractuales. Las consultas se atienden en 10 días hábiles, con extensión permitida de hasta 5; los reclamos en 15 días hábiles, con extensión permitida de hasta 8, cuando se cumplan las condiciones legales y se notifique.
El Salvador. Cuando rijan las normas salvadoreñas, puedes ejercer los derechos aplicables de acceso, rectificación, cancelación o supresión, oposición, portabilidad, limitación y retiro mediante la sección 7, sujeto a las condiciones legales. Aplicaremos los plazos y salvaguardas vigentes para la solicitud concreta.
Nada en estos resúmenes reduce un derecho, plazo o recurso obligatorio.
9. Personas adultas, cambios y contacto
La beta está dirigida a personas de 18 años o más. Si consideras que recibimos datos de una persona menor de edad, contáctanos para investigarlo y eliminarlos cuando corresponda.
Publicaremos cambios con versión y fecha. Pediremos una nueva aceptación cuando una modificación material lo requiera. Consultas, derechos, eliminación e incidentes: hello@path-metry.com.