Aviso de privacidad

Quiénes somos

Evgoras es una plataforma de evaluación psicológica y profesional que usan organizaciones (clínicas, equipos de RRHH y profesionales independientes) para tomar evaluaciones estandarizadas a las personas que invitan.

Para los datos de tu cuenta, tu organización y la facturación, Evgoras decide cómo y por qué se procesan (rol de responsable). Para los datos de evaluación de participantes invitados, la organización que te invitó define los fines y Evgoras los procesa por su cuenta (rol de encargado).

Qué datos procesamos

Datos de cuenta: tu nombre, correo electrónico, idioma preferido, avatar y rol dentro de una organización.

Datos de evaluación de participantes: el nombre y el correo que tu organización registra para vos, tus decisiones de consentimiento, tus respuestas y los puntajes e informes que resultan. Como estas evaluaciones tratan sobre bienestar psicológico, son datos de salud de categoría especial.

Registros técnicos: registros de auditoría de seguridad (quién accedió a qué y cuándo), registros de consentimiento con fecha, dirección IP y navegador, y, solo si lo aceptás, indicadores de monitoreo de sesión durante un test. Los datos de pago los maneja nuestro proveedor de facturación y nunca se guardan en nuestros servidores.

Fines y base legal

Procesamos los datos de cuenta para prestar el servicio que contrataste (ejecución de un contrato). Procesamos registros de seguridad y auditoría para proteger la plataforma y sus datos (interés legítimo y obligaciones legales).

Procesamos los datos de evaluación de participantes solo para tomar la evaluación a la que te invitaron, calificarla y poner los resultados a disposición de los profesionales que la llevan adelante. Esto ocurre únicamente con tu consentimiento explícito, que se pide antes de empezar el test.

Datos de salud (categoría especial)

Las respuestas y los resultados de evaluación se tratan como datos de salud. Pedimos consentimiento explícito y granular para cada fin (procesamiento de la evaluación, procesamiento de datos de salud y, por separado, monitoreo opcional de la sesión) y registramos la versión del aviso que aceptaste. Podés retirar tu consentimiento cuando quieras: el retiro frena el procesamiento futuro y no afecta lo que ya se procesó de forma legal.

Cómo los protegemos

Los datos personales y de evaluación se cifran en reposo con claves por organización y por sesión (cifrado de sobre AES-256-GCM) y en tránsito con TLS. El acceso está restringido por rol dentro de tu organización, cada acceso a datos personales queda registrado en auditoría, y los detalles que identifican a una persona se eliminan de cualquier texto antes de llegar a un modelo de IA.

Quién recibe datos

Usamos un conjunto reducido de proveedores de infraestructura para operar el servicio: Supabase (base de datos, autenticación y almacenamiento), OpenAI (funciones de IA, que recibe solo texto desidentificado), Amazon Web Services (infraestructura de desidentificación), Resend (correo transaccional), Polar (facturación, como merchant of record) y Cloudflare (protección contra bots y redes).

Cada proveedor recibe solo lo que su función necesita. No vendemos datos personales ni los compartimos con fines publicitarios.

Transferencias internacionales

Algunos proveedores procesan datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Cuando eso pasa nos apoyamos en mecanismos de transferencia reconocidos, como las Cláusulas Contractuales Tipo, y el texto de evaluación se desidentifica antes de que cualquier proveedor de IA lo reciba.

Cuánto tiempo guardamos los datos

Cada organización define un período de retención para los datos de evaluación de participantes (entre 90 días y 36 meses; 12 meses por defecto); los datos más viejos que ese período se eliminan solos. Las conversaciones del asistente se guardan hasta 12 meses, las notificaciones hasta 180 días y los registros de auditoría hasta 24 meses. Podés pedir la eliminación anticipada cuando quieras.

Tus derechos

Tenés derecho a acceder a tus datos, corregirlos, eliminarlos, restringir u oponerte a su procesamiento, recibir una copia en formato portable y retirar cualquier consentimiento que hayas dado, cuando quieras y sin costo.

Para ejercer un derecho, contactá a la organización que te invitó o escribinos a hi@evgoras.com. Respondemos dentro del mes. También podés presentar un reclamo ante tu autoridad de protección de datos.

Nota para participantes

Si te invitaron a una evaluación, la organización que te invitó es responsable de esos datos y de atender tus pedidos; Evgoras la acompaña con herramientas integradas de exportación, corrección, restricción y eliminación. Tus respuestas individuales se comparten con los profesionales que llevan adelante tu evaluación, no con otros participantes.

Cambios en este aviso

Este aviso está versionado. Si cambia de forma relevante, a los participantes se les pide consentir de nuevo antes de continuar y se avisa a los titulares de cuenta.

Contacto

Para cualquier pregunta o pedido de privacidad: hi@evgoras.com.