Privacidad y datos personales

Qué datos usamos

Lo mínimo para organizar turnos: nombre, correo, celular, ciudad, fecha de nacimiento (para comprobar que eres mayor de 18 años), roles, experiencia y tu asistencia a los turnos.

Antes de que confirmes un turno, la agencia ve solo tu nombre, ciudad, roles y descripción. Tu celular se muestra a la agencia cuando confirmas.

Si una agencia te invita a su equipo de trabajo, nos da tu correo. Lo usamos solo para enviarte esa invitación (el envío lo hace nuestro proveedor de correo, Resend) y para comprobar, cuando la aceptas, que entras con ese mismo correo. A la agencia no le decimos si ya tienes cuenta.

También guardamos tu descripción, tus certificados de los cursos, el sello de fundador, los permisos que aceptas (con fecha, dirección IP y navegador, como evidencia) y un registro de las empresas que consultan tu ficha si decides aparecer en el banco de talento.

Los datos de tu perfil completo (todos opcionales)

En «Mi perfil» puedes completar más datos. Ninguno es obligatorio para usar la plataforma ni para ver convocatorias; los pedimos para poder convocarte, preparar tu turno y afiliarte a seguridad social cuando haga falta. Hoy ninguna agencia ve estos datos; si algún día se muestran, será solo con tu autorización.

• Tu documento de identidad (tipo, número y fecha de expedición): para organizar tus turnos y tus afiliaciones sin confundirte con otra persona. Dos cuentas no pueden tener el mismo documento.
• Tu ubicación: tu ciudad principal, otras ciudades donde puedes trabajar y, si quieres, tu dirección y tu barrio (la dirección se pide por si más adelante hace falta afiliarte a seguridad social; hoy ninguna agencia la ve).
• Tu contacto de emergencia: nombre, parentesco y celular de una persona a quien llamar si algo pasa en un turno. Pídele permiso a esa persona antes de anotarla.
• Tu seguridad social: EPS, fondo de pensiones y caja de compensación. Es un dato de salud y por eso se guarda solo con tu autorización (ver abajo).
• Tu perfil físico: estatura y tallas de camisa, pantalón y calzado, para uniformes y vestuario. Hoy ninguna agencia los ve. Se guarda solo con tu autorización y solo se pide si alguno de tus cargos lo necesita.
• Tus fotos: una de medio cuerpo y una de cuerpo entero. Una foto es un dato personal sensible; se guarda solo con tu autorización, solo se pide si alguno de tus cargos la necesita y la guardamos en un espacio privado, no público.
• Tu disponibilidad: los días y franjas en que puedes trabajar, para que no te convoquen a turnos que no puedes tomar.

Si quitas el último cargo que pide tus fotos o tu estatura y tallas, esos datos se borran; te avisamos antes de hacerlo. Puedes ver, cambiar y borrar cada dato desde «Mi perfil».

Autorizaciones opcionales de tu perfil

Cada una es una decisión aparte; nunca viene dada por defecto. Se responde en «Mi perfil» → «Privacidad», con fecha, dirección IP y navegador como evidencia. Puedes revocarla cuando quieras.

Lo que una agencia de tu red anota sobre ti

Si perteneces a la red de una agencia, esa agencia puede registrar tus afiliaciones a ARL, EPS, AFP y caja de compensación: fechas de afiliación y de retiro, la entidad, la clase de riesgo en la ARL y notas. La agencia es la responsable de ese dato: lo registra ella y responde por que sea correcto; la plataforma no afilia a nadie ni paga nada. Tú lo ves, solo para leerlo, en «Mi perfil» → «Mis afiliaciones»; si algo no coincide con tu carné o tu planilla, pídele a la agencia que lo corrija.

Si eres miembro del equipo de una agencia, también guardamos los requerimientos internos de personal que creas y los comentarios que dejas en ellos; los ves en «Mi perfil» → «Mis requerimientos». Y si bloqueas a una empresa desde «Invitaciones», guardamos ese bloqueo para que no vea tu ficha ni pueda invitarte; la empresa no se entera, y lo ves y lo deshaces en «Invitaciones» → «Empresas bloqueadas».

Quién trata tus datos

El responsable del tratamiento es el operador de Elenca. Estos datos faltan por completar antes de operar con público y por eso aparecen entre corchetes:

Razón social

[POR DEFINIR: razón social]

NIT

[POR DEFINIR: NIT]

Dirección

[POR DEFINIR: dirección]

Correo

privacidad@elenca.app

Registro de bases de datos (RNBD)

[POR DEFINIR: si aplica por activos]

Quién más interviene (encargados)

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra:

• Supabase: base de datos y autenticación (servidores en São Paulo, Brasil). Mientras no tengamos un servidor de correo propio, el correo de recuperación de clave sale por Supabase.
• Vercel: alojamiento de la aplicación.
• Sentry: registro de errores técnicos, sin datos personales de las personas.
• Resend: envío de correos con los avisos de invitaciones y sus respuestas, incluidas las invitaciones al equipo de una agencia.
• Twilio: envío de mensajes por SMS o WhatsApp, solo si aceptaste recibirlos.

Parte de estos servicios está fuera de Colombia. [POR DEFINIR: trámite de transferencia internacional de datos, que un abogado debe confirmar.]

Cuánto tiempo guardamos los datos

• Consultas a tu ficha del banco: 12 meses; luego se borran. Tú ves en tu perfil las de los últimos 30 días.
• Evidencia de campo (fotos y registros de asistencia de un turno): 90 días.
• Invitaciones al equipo de una agencia (el correo invitado y el rol): hasta 30 días después de que la invitación se use, se cancele o venza (vence a los 7 días); luego se borran.
• Auditoría (constancia de permisos y acciones sobre tus datos): 24 meses (en revisión).
• Tu cuenta y tus datos de perfil: mientras tengas la cuenta; si pides su supresión, se borran salvo lo que la ley obligue a conservar.

Tus derechos y cómo ejercerlos

Puedes conocer, actualizar y corregir tus datos, pedir su supresión, revocar un permiso y salirte de la red de una agencia cuando quieras desde «Mis redes». También puedes dejar de aparecer en el banco de talento desde «Mi perfil» y bloquear a una empresa desde «Invitaciones».

Para consultas y reclamos escribe a privacidad@elenca.app. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles (Ley 1581 de 2012, artículos 14 y 15).

Si no estás de acuerdo con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos personales en Colombia.

Lo que aceptas al registrarte

Banco de talento (opcional, aparte)

No se acepta al registrarte: es una casilla separada, desmarcada, que activas o retiras desde «Mi perfil». Mientras el banco no esté habilitado, no aparece nadie en él.