Aviso de Privacidad
Al registrarse y usar TalentoYa, usted autoriza el tratamiento de sus datos personales conforme a esta política, en cumplimiento de la Ley 1581 de 2012 (Habeas Data) y el Decreto 1377 de 2013. Puede revocar esta autorización en cualquier momento.
Responsable del Tratamiento de Datos Personales
De conformidad con el artículo 17 de la Ley 1581 de 2012, el Responsable del Tratamiento es:
Plataforma
TalentoYa
Ciudad
Bogotá D.C., Colombia
Datos
datos@talentoya.co
Soporte
soporte@talentoya.co
Teléfono
+57 (601) 123-4567
Marco Legal Aplicable
Esta política se fundamenta en las siguientes normas colombianas:
- Constitución Política de Colombia, Art. 15 — Derecho a la intimidad y al habeas data.
- Ley 1266 de 2008 — Habeas data financiero, crediticio y comercial.
- Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
- Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 de 2012.
- Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
- Código de Comercio, Art. 60 — Deber de conservar libros y papeles del comerciante (10 años).
- Estatuto Tributario, Art. 632 — Conservación de documentos (5 años).
- Resolución 001 de 2021 (SIC) — Instrucciones sobre medidas de seguridad.
Definiciones
| Término | Definición (Ley 1581 de 2012) |
|---|---|
| Dato Personal | Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. |
| Dato Sensible | Datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación: origen racial, salud, vida sexual, datos biométricos, etc. |
| Titular | Persona natural cuyos datos personales son objeto de tratamiento. |
| Responsable | Persona o equipo que decide sobre la base de datos y/o el tratamiento de los datos (TalentoYa). |
| Encargado | Persona natural o jurídica que realiza el tratamiento por cuenta del responsable. |
| Tratamiento | Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión. |
| Autorización | Consentimiento previo, expreso e informado del titular para el tratamiento. |
| Habeas Data | Derecho del titular a conocer, actualizar y rectificar sus datos personales. |
| Supresión | Eliminación total o parcial de datos personales de las bases de datos. |
Datos Personales Recolectados
Según el tipo de usuario, recolectamos las siguientes categorías de datos:
personCandidatos
| Categoría | Datos específicos | Obligatorio |
|---|---|---|
| Identificación | Nombre completo, número de cédula (opcional), foto de perfil | Sí |
| Contacto | Correo electrónico, teléfono celular, ciudad de residencia | Sí |
| Perfil profesional | Hoja de vida, experiencia laboral, formación académica, habilidades, idiomas | Sí |
| Preferencias laborales | Sector, cargo, rango salarial, modalidad (remoto/presencial/híbrido) | No |
| Datos de acceso | Contraseña cifrada, fecha de último acceso, dirección IP | Sí |
| Interacciones | Postulaciones, mensajes enviados, vacantes vistas, resultados de matching IA | Automático |
businessEmpresas (PYMES)
| Categoría | Datos específicos | Obligatorio |
|---|---|---|
| Identificación empresa | Razón social, sector económico, logotipo | Sí |
| Representante / admin | Nombre, cargo, correo corporativo, teléfono | Sí |
| Facturación | Datos de tarjeta de crédito/débito (tokenizados), dirección de facturación | Sí |
| Vacantes publicadas | Descripción del cargo, requisitos, salario, ubicación, fecha | Sí |
| Interacciones | Candidatos contactados, entrevistas agendadas, mensajes enviados | Automático |
Finalidades del Tratamiento
Los datos personales serán tratados única y exclusivamente para las siguientes finalidades, conforme al artículo 13 de la Ley 1581 de 2012:
Intermediación Laboral
Facilitar la conexión entre candidatos y empresas mediante el algoritmo de matching con IA.
Comunicaciones
Enviar notificaciones sobre vacantes, postulaciones, mensajes y actualizaciones de la plataforma.
Mejora del Servicio
Analizar patrones de uso para optimizar la plataforma y el motor de recomendaciones.
Facturación y Pagos
Procesar pagos de suscripción y emitir facturas electrónicas conforme a la normativa tributaria.
Seguridad y Prevención
Detectar fraudes, accesos no autorizados y cumplir con obligaciones de seguridad digital.
Obligaciones Legales
Dar cumplimiento a requerimientos de autoridades judiciales, administrativas o de control.
Soporte al Usuario
Atender solicitudes, quejas, reclamos y sugerencias (PQRS) de los usuarios.
Mercadeo (con consentimiento)
Enviar comunicaciones comerciales sobre nuevas funcionalidades o planes de suscripción.
Punto clave
¿Cuándo ve una empresa tu hoja de vida?
Única y exclusivamente cuando tú decides postularte a una vacante.
El acto de hacer clic en "Postularme" constituye una autorización expresa, voluntaria e informada para compartir tu perfil con esa empresa específica y solo para esa vacante. No existe ningún acceso masivo, venta de CVs ni base de datos compartida con terceros.
Al registrarte
Consientes el tratamiento general de datos: almacenamiento, matching IA, notificaciones.
Al completar tu perfil / subir CV
Autorizas el procesamiento de tu información profesional para calcular compatibilidad con vacantes.
Al postularte a una vacante
Solo en este momento la empresa puede ver tu nombre, contacto, experiencia y score de match.
La empresa recibe: nombre, correo, teléfono, experiencia, educación, habilidades y score de match.
La empresa NO recibe: el archivo PDF/DOCX, datos sensibles ni historial de otros procesos.
Conservación y Supresión de Datos
En cumplimiento del artículo 12 de la Ley 1581 de 2012, los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad que justificó su recolección, o durante el tiempo que establezcan las obligaciones legales y contractuales vigentes.
Plazos de conservación por tipo de dato:
| Tipo de Dato | Plazo de Conservación | Fundamento Legal |
|---|---|---|
| Perfil activo (candidato/empresa) | Mientras la cuenta esté activa | Finalidad del tratamiento |
| Datos tras eliminación de cuenta | 2 años desde la solicitud de supresión | Art. 12, Ley 1581 de 2012 |
| Historial de postulaciones y matching | 3 años desde la última postulación | Finalidad estadística y de auditoría |
| Mensajes y comunicaciones en plataforma | 2 años desde el último mensaje | Finalidad contractual |
| Datos de facturación y transacciones | 10 años desde la factura | Art. 60, Código de Comercio |
| Documentos soporte tributarios | 5 años desde el período fiscal | Art. 632, Estatuto Tributario |
| Registros de acceso y logs de seguridad | 1 año desde el registro | Resolución SIC 001 de 2021 |
| Datos de candidatos no seleccionados (proceso activo) | 1 año desde el cierre de la vacante | Finalidad del tratamiento |
| Datos para procesos judiciales o administrativos | Hasta resolución definitiva del proceso + 5 años | Código de Procedimiento Civil |
| Autorizaciones de tratamiento (consentimiento) | Vigencia del contrato + 20 años | Art. 9, Ley 1581 de 2012 |
Derechos del Titular
Conforme al artículo 8 de la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos, que podrá ejercer de forma gratuita:
Derecho a Conocer
Acceder gratuitamente a sus datos personales que sean objeto de tratamiento.
Derecho a Actualizar
Actualizar sus datos cuando sean parciales, inexactos, incompletos, fraccionados o que induzcan a error.
Derecho a Rectificar
Corregir datos que resulten incorrectos o que no correspondan a la realidad.
Derecho a Suprimir
Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad o cuando haya revocado la autorización.
Derecho a Revocar
Retirar en cualquier momento la autorización dada para el tratamiento, siempre que no exista impedimento legal.
Derecho a Reclamar
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando se vulneren sus derechos.
Derecho a No ser tratado como dato sensible
Negarse a ser objeto de decisiones automatizadas basadas exclusivamente en datos sensibles.
Derecho a Oponerse
Oponerse al tratamiento de sus datos para fines de mercadeo o publicidad directa.
Procedimiento para el Ejercicio de Derechos
Para ejercer sus derechos de habeas data, el titular deberá enviar una solicitud escrita a través de los canales habilitados, siguiendo el procedimiento establecido en los artículos 14 y 22 de la Ley 1581 de 2012:
Envíe su solicitud
Remita un correo a datos@talentoya.co con asunto "SOLICITUD HABEAS DATA", indicando: nombre completo, tipo y número de documento, datos de contacto, descripción detallada de la solicitud y documentos de soporte (si aplica).
Verificación de identidad
TalentoYa verificará la identidad del solicitante dentro de los 2 días hábiles siguientes a la recepción. Si la solicitud es incompleta, se requerirá al titular para que subsane en un plazo de 5 días hábiles.
Atención de la solicitud
Las consultas serán atendidas en un plazo máximo de 10 días hábiles. Los reclamos de actualización, corrección o supresión serán atendidos en máximo 15 días hábiles, prorrogables 8 días hábiles adicionales con notificación previa.
Respuesta y seguimiento
Se enviará respuesta escrita al correo registrado. Si la solicitud es negada, se informará el motivo. El titular podrá escalar ante la Superintendencia de Industria y Comercio (SIC) si considera vulnerados sus derechos.
- 📧 Correo electrónico: datos@talentoya.co
- 📞 Teléfono: +57 (601) 123-4567 (lunes a viernes, 8:00 a.m. – 6:00 p.m.)
- 📍 Presencial: Bogotá D.C., Colombia
- 🌐 Formulario web: Sección "Mi Perfil > Centro de Ayuda > Exportar mis datos"
Seguridad de la Información
En cumplimiento del principio de seguridad (Art. 4, literal g, Ley 1581 de 2012) y la Resolución 001 de 2021 de la SIC, TalentoYa adopta las siguientes medidas técnicas, humanas y administrativas:
| Medida | Descripción |
|---|---|
| Cifrado en tránsito | Todas las comunicaciones utilizan TLS 1.3 (HTTPS). Certificado SSL de grado bancario con validez extendida (EV). |
| Cifrado en reposo | Los datos almacenados en base de datos están cifrados con AES-256. Las contraseñas se almacenan con bcrypt (salt rounds ≥ 12). |
| Autenticación multifactor (2FA) | Disponible para todos los usuarios. Obligatorio para cuentas con acceso administrativo. |
| Control de acceso | Principio de mínimo privilegio. Acceso segmentado por roles con revisión semestral. |
| Copias de seguridad | Backups cifrados automáticos diarios con retención de 30 días y mensual de 12 meses. |
| Monitoreo continuo | Sistema de detección de intrusiones (IDS), alertas de acceso inusual y registros de auditoría inmutables. |
| Gestión de vulnerabilidades | Escaneos de seguridad mensuales y pruebas de penetración anuales por terceros certificados. |
| Capacitación del personal | Formación semestral obligatoria en protección de datos y ciberseguridad para todos los colaboradores con acceso a datos. |
En caso de incidente de seguridad que afecte datos personales, TalentoYa notificará a la Superintendencia de Industria y Comercio (SIC) y a los titulares afectados dentro de los 15 días hábiles siguientes a la detección, conforme al artículo 17, literal f de la Ley 1581 de 2012.
Transferencia y Transmisión Internacional de Datos
TalentoYa utiliza proveedores de servicios en la nube que pueden implicar el tratamiento de datos fuera del territorio colombiano. Conforme al artículo 26 de la Ley 1581 de 2012, se garantiza que dichos países o proveedores ofrecen niveles adecuados de protección:
| Proveedor | País / Región | Finalidad | Garantía |
|---|---|---|---|
| Google Firebase | Estados Unidos / Global | Base de datos, autenticación, almacenamiento, funciones serverless | Cláusulas Contractuales Tipo (SCC) · GDPR Compliance |
| Google Cloud | Estados Unidos / Latinoamérica | Infraestructura de cómputo y hosting | SCC · ISO 27001 · SOC 2 Type II |
| Stripe / Wompi | Estados Unidos / Colombia | Procesamiento de pagos (datos tokenizados, nunca datos crudos de tarjeta) | PCI DSS Level 1 · Tokenización |
| SendGrid / Resend | Estados Unidos | Envío de correos transaccionales y notificaciones | SCC · Datos mínimos necesarios |
Datos Sensibles
Conforme al artículo 5 de la Ley 1581 de 2012, son datos sensibles aquellos que afectan la intimidad del titular. TalentoYa no solicita ni recopila datos sensibles de forma activa. Sin embargo, el titular podría incluirlos voluntariamente en su hoja de vida (ej.: condición de discapacidad, afiliación sindical).
Tratamiento de Datos de Menores de Edad
TalentoYa es una plataforma destinada exclusivamente a personas mayores de 18 años. Conforme al artículo 7 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.1 del Decreto 1074 de 2015, el tratamiento de datos de menores de edad queda expresamente prohibido.
Modificaciones a Esta Política
TalentoYa se reserva el derecho de modificar esta política en cualquier momento para adaptarla a cambios legislativos, tecnológicos o del negocio. Las modificaciones serán notificadas mediante:
- Correo electrónico al correo registrado en la plataforma, con al menos 10 días hábiles de anticipación.
- Aviso destacado en la pantalla de inicio de sesión durante 30 días calendario.
- Publicación en la página web www.TalentoYa.co/politica-privacidad.
El uso continuado de la plataforma después de la entrada en vigor de los cambios constituye aceptación de la política modificada. Si no está de acuerdo con los cambios, el titular tiene derecho a solicitar la eliminación de su cuenta y datos.
Vigencia y Contacto
Esta política entra en vigor a partir del 21 de julio de 2026 y deroga cualquier versión anterior. Estará vigente mientras TalentoYa opere la plataforma TalentoYa o hasta que sea modificada o derogada conforme al procedimiento establecido en la sección 14.
TalentoYa
Bogotá D.C., Colombia
Última actualización: 21 de julio de 2026