Política de privacidad de Folkso

Esta política cubre folkso.app, las cuentas de Folkso y las integraciones de Folkso con ChatGPT, Claude y Grok Bot. Separa lo que recibe Folkso, lo que ven otras personas y lo que tratan nuestros proveedores. Si hay diferencias, prevalece la versión en inglés.

1. Quiénes somos

Folkso lo gestiona Oleksandr Plakhuta, una persona física con residencia en Bulgaria. Él es el responsable de los datos personales descritos aquí y decide para qué y cómo se tratan. En esta política, «nosotros» se refiere a él.

Las preguntas sobre privacidad, las solicitudes y las reclamaciones van a hello@folkso.app. Los correos a esa dirección los recibe nuestro proveedor de correo y los lee el responsable en un buzón alojado.

No hemos nombrado un delegado de protección de datos. La ley no lo exige al tamaño actual de Folkso, y lo revisaremos a medida que el servicio crezca. GDPR

2. En resumen

Un perfil publicado en Folkso puede aparecer en los resultados que otra persona ve en ChatGPT, Claude o Grok Bot. Publicarlo no garantiza que te recomienden. Puedes buscar sin publicar un perfil.

Los campos de contacto nunca llegan a los resultados de búsqueda ni al modelo de IA. El texto libre se limpia de contactos antes de llegar a un modelo, pero un filtro puede pasar por alto un contacto disfrazado. Por eso, deja los contactos en sus campos. Cuando el asistente muestra tus propios contactos antes de una solicitud, el modelo los ve ocultos.

Quien recibe una solicitud ve el mensaje y la tarea que revisaste, las condiciones de la tarea tal como estaban al enviarla y una breve presentación sobre ti. Los contactos se intercambian solo después de la aceptación y solo los que eligió cada parte. Si un contacto elegido ya no existe, no se pone otro en su lugar.

Folkso no lee el historial ni la memoria de tu asistente. Recibe lo que el asistente envía en una llamada a una herramienta y guarda las condiciones de búsqueda durante un tiempo limitado.

No vendemos perfiles ni hacemos publicidad con su contenido. Usamos servicios externos para que Folkso funcione y tratamos parte de los textos con IA. Esos proveedores tienen prohibido entrenar con ellos. Si los guardan y durante cuánto tiempo es otra cuestión, que la sección 7 responde proveedor por proveedor.

3. Qué recogemos

3.1 Cuenta

Tu correo de acceso, los identificadores de acceso, el método de acceso, la confirmación de que tienes 18 años o más, el idioma de la interfaz y los ajustes de la cuenta. «Sobre ti» contiene un nombre visible, si actúas por tu cuenta o por una empresa, el nombre de la empresa si lo indicas, una descripción breve y, si quieres, una ciudad.

Un contacto tiene un tipo, un valor, una etiqueta y si se ofrece para compartir por defecto. Tu correo de acceso es uno de tus contactos. Que esté en la cuenta no significa que se comparta en las solicitudes. Solo se comparte si lo eliges.

Puedes añadir una foto de perfil. El navegador la recorta, y nuestro servidor la decodifica y guarda un JPEG nuevo de 512 píxeles sin datos de la cámara, ubicación ni otros metadatos. Un modelo de IA revisa cada foto según nuestras normas antes de guardarla. Si la revisión no responde, la foto no se guarda.

3.2 Perfil

Un perfil puede tener tu nombre visible, un titular, tu campo, un texto «Sobre mí», habilidades, idiomas, ciudad, zona horaria, formatos y estilo de trabajo, tarifas y disponibilidad. También puede indicar qué propuestas te interesan, condiciones y horas para proyectos, intereses de inversión, a quién te gustaría conocer, objetivos, intereses, gustos, aficiones, ideas y enlaces a trabajos con su título.

Los campos del perfil y los de contacto siguen reglas distintas. Una idea que dejas fuera de la búsqueda sigue guardada y la moderación puede revisarla. Tu CV puede incluir cosas que no aparecen en la búsqueda. Folkso no envía tu CV cuando se acepta una solicitud.

3.3 Búsquedas con ChatGPT, Claude y Grok Bot

El asistente puede enviar estos argumentos de herramienta: role, intent, seniority, required_skills, preferred_skills, locations, employment_types, compensation_max, currency, compensation_unit, start_window, context_summary, fit, avoid y shared. También envía identificadores para continuar una búsqueda y puede enviar un código de idioma.

context_summary es un resumen breve de la tarea de hasta 1500 caracteres. fit, avoid y shared describen lo que importa en la elección, lo que hay que excluir y lo que te gustaría tener en común. Guardamos cada búsqueda con estos campos y anotamos qué personas se mostraron, abrieron u ocultaron.

Después de una búsqueda, el asistente también puede enviar note_people: una opinión breve sobre cada persona mostrada, de hasta 240 caracteres, qué tan cerca está de la tarea y, como máximo, la persona más cercana. Una opinión puede decir en pocas palabras cómo encaja la forma de trabajar de la persona con la tuya. La guardamos para que las tarjetas de tu chat puedan mostrarla. Solo tú la ves. La persona de la que trata no la ve, y no se usa para elegir a quién mostrar.

El resumen de la tarea aparece en la vista previa de una solicitud y, si la envías, llega a quien la recibe. Las demás notas de selección no. Si un asistente las copia en el mensaje, pasan a formar parte de la vista previa, así que léela antes de enviar.

Las descripciones de las herramientas piden al asistente que envíe solo lo que necesita la tarea actual, y nunca historial sin relación, datos privados de otras personas ni información sensible. No pedimos acceso a la memoria del asistente. Cómo prepara una llamada lo decide el proveedor del asistente. Nosotros respondemos de lo que aceptamos y tratamos.

3.4 Solicitudes

Guardamos a quién envía y a quién recibe, el mensaje, el resumen de la tarea, los contactos elegidos, el estado y las fechas. Al enviar, las condiciones que ve quien recibe (rol, presupuesto con moneda y unidad, ciudad, tipo de trabajo e inicio) se guardan con la solicitud. Cambiar la búsqueda después no cambia una solicitud ya enviada.

Al aceptar, guardamos los contactos que realmente se intercambiaron y cuándo. Las valoraciones, las marcas de solicitud útil, las denuncias, los bloqueos y las apelaciones son registros aparte. El texto de una denuncia o apelación puede contener información personal sobre alguien.

3.5 Conexiones y notificaciones

Guardamos qué asistente está conectado y cuándo se usó por última vez. Si conectas Telegram, guardamos el identificador del chat y el nombre de usuario de Telegram. Ese nombre se añade a tus contactos, marcado como confirmado por el bot, y no se ofrece para compartir hasta que tú lo elijas.

Registramos los ajustes de notificaciones y el estado de entrega. Cuando cambias esos ajustes o te das de baja, guardamos la fecha y cuál de esas acciones usaste. Nuestro proveedor de correo recibe tu dirección y el mensaje. Telegram recibe las notificaciones que pasan por él.

Si activas las notificaciones del navegador en un ordenador, guardamos la dirección push que nos da tu navegador y sus claves. El texto de la notificación se cifra con esas claves, así que el servicio push del fabricante de tu navegador no puede leerlo.

3.6 Datos que recibimos de otros

Otras personas pueden enviarte una solicitud, valorar una solicitud, denunciarte o bloquearte. Google envía datos de acceso si entras con Google. ChatGPT, Claude y Grok Bot envían argumentos de herramienta y un idioma. Los proveedores envían eventos de entrega, abuso y errores. No compramos CV recopilados ni datos de redes sociales.

3.7 Datos técnicos y de seguridad

El acceso y el alojamiento tratan direcciones IP, datos del navegador y del dispositivo, señales de seguridad, marcas de tiempo e identificadores de sesión. Registramos contadores para los límites, errores de la aplicación, acciones del personal y el coste de las llamadas a la IA. Los informes de error contienen el mensaje, el lugar en el código y la dirección de la página sin su cadena de consulta. No contienen cuerpos de solicitudes, cabeceras, direcciones IP ni textos de personas.

Los datos de coste de IA son totales por día, función y modelo, sin cuenta. Los datos de conexión dicen qué asistente se usó y cuándo, sin la conversación.

Mientras la analítica esté activa en tu navegador, guardamos las páginas del sitio que abres y tus elecciones en la página de conexión, incluidas la pestaña del asistente y los botones pulsados. Guardamos el idioma de la página y la fuente de la visita. Esto incluye las etiquetas UTM, qué plataforma publicitaria añadió un identificador de clic (sin su valor), el sitio de procedencia, el país según tu dirección IP y el tipo de dispositivo. Guardamos un hash de la dirección IP y el navegador con una sal que cambia cada día y se borra al cabo de un día. La dirección IP y la cadena del navegador no se guardan.

Un identificador aleatorio de visita, su primera fuente y la página de entrada permanecen en el almacenamiento de sesión de esta pestaña durante un máximo de 24 horas, incluso después de recargar o acceder con Google. Tras verificar el acceso, el servidor vincula la visita con tu cuenta. Para una cuenta nueva, conservamos una copia de la fuente de registro para medir qué visitas llevan al registro y al uso posterior. Un acceso posterior no sustituye esa fuente. Al cerrar sesión se borra el contexto del navegador. Desactivar la analítica detiene este seguimiento y borra el contexto; los datos anteriores del servidor se conservan durante los plazos de la sección 9.

Nuestro proveedor de alojamiento cuenta las visitas a páginas sin cookies ni almacenamiento del navegador. Google Analytics cuenta las visitas al sitio y a las páginas de acceso, perfil y cuenta. Recibe la dirección y el título de la página, datos del navegador y del dispositivo, la ubicación aproximada según tu dirección IP y unos pocos eventos: registro, acceso, perfil creado, botones de conexión pulsados y una respuesta a una solicitud. No recibe tus contactos, tu correo ni los textos de tu perfil, y no se carga en páginas cuya dirección lleva una clave de un solo uso. La sección 13 explica cómo desactivarlo.

Microsoft Clarity nos ayuda a entender cómo se usan las páginas públicas de presentación mediante clics, desplazamientos, mapas de calor y reconstrucciones de sesiones. Empieza al abrir una página pública de presentación, salvo que hayas desactivado la analítica en este navegador. Recibe la dirección de la página, tu dirección IP, datos del navegador y del dispositivo, y eventos de interacción. El texto de las páginas queda oculto para Clarity. No funciona en las páginas de acceso, perfil, cuenta ni del personal.

Cuando abres un enlace de invitación de Folkso, guardamos su código aleatorio y la fecha de visita en una cookie propia durante un máximo de 30 días. Si creas una cuenta en ese plazo, vinculamos la invitación a la nueva cuenta para medir las invitaciones, aunque tu correo de acceso sea distinto de la dirección invitada. Un enlace reenviado puede traer a otra persona. Por eso, la vinculación identifica la fuente de la invitación sin confirmar la identidad del destinatario. Ni el enlace ni la cookie contienen una dirección de correo. La cookie de invitación no se envía a proveedores de analítica. Para los informes de origen de las cuentas, conservamos la etiqueta de origen Emailhunt sin el código de invitación durante un máximo de 12 meses.

Tras la sincronización, el operador también guarda el resultado de la invitación en sus registros de contacto. Estos registros actualmente no tienen caducidad automática. Puedes solicitar que se eliminen en hello@folkso.app.

3.8 Datos que deducimos

Calculamos vectores de perfiles y búsquedas, motivos de una selección, señales de orden, resultados de moderación y una puntuación de confianza interna (sección 6.4).

A partir del texto del perfil también estimamos el estilo de trabajo: ritmo, comunicación preferida, profundidad o amplitud, planificación, sociabilidad, ambición y tono, cuáles de nueve valores de trabajo se ven en el texto y qué grandes mundos de gustos menciona. Las estimaciones usan solo lo que escribiste. Nunca tratan de salud, religión, política ni orientación sexual. No las mostramos en tu perfil ni en las tarjetas. Cuando tu perfil aparece en la búsqueda de otra persona, su asistente de IA recibe las más seguras como etiquetas cortas y fijas, por ejemplo «plans ahead, clear agreements» o «quality over speed», para poder explicar cómo podría ir el trabajo juntos. No recibe puntuaciones. Las estimaciones no influyen en el orden. También las guardamos para aprender, con las solicitudes aceptadas y rechazadas, si mejoran la selección. Se recalculan cuando cambia el texto y se borran con el perfil. Puedes oponerte en hello@folkso.app, y las borraremos y dejaremos de calcularlas para tu perfil.

Del mismo texto anotamos también lo que dices esperar del trabajo: llamadas o mensajes, trabajo puntual o de larga duración, ritmo, etapa de la startup y horarios. Una nota clara llega al asistente de quien busca junto con las etiquetas de arriba, por ejemplo «wants long-term work». Cuando una de ellas choca claramente con una búsqueda, el asistente recibe además un código corto con la condición que no se cumple, por ejemplo calls_vs_writing. Las etiquetas y los códigos son frases fijas, nunca citas de tu perfil, y no influyen en el orden. Se recalculan cuando cambia el texto y se borran con el perfil. Puedes oponerte de la misma forma en hello@folkso.app.

Un vector, una puntuación o una estimación vinculados a una cuenta son datos personales. No usamos fotos para reconocer a personas ni para deducir características protegidas.

3.9 Sugerencias

Una sugerencia que envías desde tu cuenta guarda el texto, si es una idea o un problema, la página de la cuenta desde la que escribiste, el idioma de la interfaz y tu correo de acceso para que podamos responder. Si respondemos, la respuesta se guarda con ella y llega a ese correo.

4. Qué reciben ChatGPT, Claude y Grok Bot

Para la búsqueda y la vista del perfil, el asistente recibe el nombre visible publicado, el titular, la ciudad y la zona horaria, las habilidades, los idiomas, las tarifas, la disponibilidad, el texto «Sobre mí», las preferencias de trabajo, los intereses públicos y las ideas públicas, junto con los motivos de la selección. También recibe etiquetas cortas de estilo de trabajo, valores y gustos estimadas a partir del texto del perfil (sección 3.8). Los trabajos se muestran por su título, sin la dirección.

El correo, el teléfono y las mensajerías de otras personas nunca aparecen en los resultados ni en los perfiles. Cuando revisas tus propios contactos antes de una solicitud, el modelo los ve ocultos y la tarjeta del chat los muestra completos para que elijas. Todo lo que muestra la tarjeta pasa igualmente por la aplicación del asistente.

Cuando pides al asistente que gestione tu propia cuenta, puede leer y cambiar lo que le pidas: «Sobre ti», perfil, estado y contactos.

Una foto se muestra en la tarjeta por su dirección. El texto de un perfil enviado a un asistente pasa a formar parte de la conversación de esa persona, y las empresas nombradas en la sección 7.2 lo tratan según sus condiciones y los ajustes de su cuenta. Nuestras prohibiciones de entrenamiento con nuestros proveedores de IA no controlan la cuenta de ChatGPT, Claude o Cursor de otra persona.

Pausar un perfil lo saca de los resultados nuevos. No quita una tarjeta que ya está en una conversación. Atendemos las solicitudes de rectificación y supresión y hacemos lo que la ley exige respecto a quienes recibieron los datos, pero no podemos borrar copias en chats ajenos. GDPR-ERASURE

5. Para qué usamos los datos y con qué base legal

Las bases siguientes se rigen por el RGPD y la ley búlgara de protección de datos personales. El RGPD del Reino Unido tiene las mismas bases para estos fines. GDPR

Los planes de pago no están a la venta. Antes de que lo estén, esta política describirá los datos de pago y quién vende.

Sin los datos que necesita una cuenta o una solicitud, no podemos ofrecer esa función. Una foto, las aficiones y otros campos opcionales nunca son necesarios para mantener una cuenta o buscar.

Categorías especiales. Folkso no pregunta por salud, religión o creencias, opiniones políticas, orientación sexual, origen étnico ni afiliación sindical. Aun así, una profesión o una afición pueden revelarlo. Deja fuera lo sensible que no quieras mostrar. No consideramos el texto de un formulario como permiso para tratar categorías especiales, y la moderación puede pedirte que lo quites. GDPR

6. Tratamiento automatizado e IA

6.1 Selección

Quién aparece y en qué orden depende de la tarea, del perfil publicado, de las condiciones indicadas, de la disponibilidad, de las notas de selección y, si tienes perfil, de lo que tienes en común con la persona. Una persona ocultada desaparece de esa búsqueda. La IA reordena una preselección y revisa los primeros resultados. Si esa revisión no responde, Folkso no muestra a nadie y el asistente ofrece volver a intentarlo en un minuto.

El asistente de quien busca puede usar las etiquetas cortas de la sección 3.8 para explicar cómo podría ir el trabajo juntos. No cambian el orden.

La selección es una probabilidad, no una evaluación verificada de una persona. Nadie puede pagar por un puesto más alto. Las personas deciden por sí mismas si aceptan una solicitud o acuerdan algo.

6.2 Revisión de textos y fotos

La IA revisa los textos de solicitudes y perfiles. Una solicitud puede pasar, esperar a una persona de nuestro lado o bloquearse. Un perfil dudoso puede seguir visible mientras espera la revisión. Antes de la revisión, los contactos del texto se sustituyen por una marca: el proveedor ve que había un contacto, pero no su valor.

Las fotos se revisan según las categorías de seguridad indicadas después de que el servidor quite sus metadatos. Si la revisión de la foto no responde, la foto no se guarda. Si la revisión del texto no responde, el texto pasa y las denuncias siguen siendo la protección.

6.3 Denuncias

Cuando se acumulan denuncias, una denuncia puede activar automáticamente una restricción temporal o una congelación. Una denuncia es una acusación, no una conclusión. La persona afectada ve en su cuenta la restricción, el motivo y cómo apelar. A la persona denunciada no se le muestra quién denunció, salvo que la ley lo exija.

6.4 Puntuación de confianza

Una vez al día calculamos una puntuación de confianza interna para quienes envían solicitudes. Usa los últimos 90 días: solicitudes aceptadas, «me gusta» y valoraciones, denuncias no descartadas, bloqueos, la proporción de solicitudes rechazadas, revisiones de texto que retuvieron o bloquearon una solicitud y avisos del personal. El estado de pago no se usa mientras los planes de pago no estén a la venta. Una puntuación baja reduce el número de solicitudes por día y envía cada solicitud a una persona de nuestro lado antes de entregarla. La puntuación no se muestra a nadie y no prueba ninguna falta.

Mantenemos en secreto los umbrales exactos para que no se puedan esquivar. Aun así, puedes preguntar qué te afectó y pedir una revisión.

6.5 Tus derechos

Puedes pedir una explicación y una revisión por una persona de una decisión que te afecte, dar tu punto de vista e impugnar datos erróneos o un resultado. Usa la apelación de tu cuenta o escribe a hello@folkso.app.

En la UE, el artículo 22 del RGPD te protege de decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Cuando una persona de nuestro lado revisa una decisión, puede cambiarla. El Reino Unido tiene sus propias normas sobre decisiones automatizadas según la Data (Use and Access) Act 2025. GDPR UK-ADM

Para las restricciones de contenido o de cuenta que cubre el artículo 17 de la DSA, la explicación también indica el fundamento y la vía para impugnar. DSA

7. Quién recibe tus datos

7.1 Otras personas en Folkso

Quienes buscan ven tu perfil publicado. La persona a la que envías una solicitud ve el mensaje, la tarea, sus condiciones y una breve presentación sobre ti. Una solicitud no revela un perfil en pausa, ideas privadas ni tu CV.

Tras la aceptación, cada parte recibe solo los contactos que eligió la otra. A partir de ahí, la otra persona dispone de su copia según la ley que le aplique. Las denuncias y quién te buscó nunca aparecen en las estadísticas del perfil.

7.2 ChatGPT, Claude y Grok Bot

OpenAI y Anthropic reciben los resultados de las herramientas y las tarjetas que se muestran en sus aplicaciones. Grok Bot es de SpaceXAI LLC y funciona con la cuenta de Cursor de la persona, así que sus resultados de herramientas van a Anysphere, Inc., la empresa detrás de Cursor, y a los proveedores de modelos de IA que usa Cursor, entre ellos SpaceXAI LLC. Cada empresa los trata según sus propias condiciones y los ajustes de cada persona. Consulta la sección 4.

7.3 Proveedores

No publicamos los nombres de estos proveedores porque describen cómo está construido Folkso. Escribe a hello@folkso.app y te diremos quiénes son, cuáles tratan tus datos y dónde. CJEU C-154/21

Trabajamos con cada proveedor según sus condiciones de tratamiento de datos. La política de privacidad propia de un proveedor no es nuestro contrato con él. GDPR

7.4 Google, Microsoft, Telegram y servicios push de los navegadores

Google gestiona el acceso con Google según sus propias condiciones y pasa los datos de acceso a nuestro proveedor de acceso. Telegram entrega las notificaciones opcionales del bot según su política de privacidad. Un chat con un bot no es un chat secreto con cifrado de extremo a extremo, así que no envíes nada sensible por él solo porque ya se intercambiaron los contactos. Las notificaciones del navegador pasan por el servicio push del fabricante de tu navegador, por ejemplo Google para Chrome, Mozilla para Firefox, Apple para Safari o Microsoft para Edge. El texto va cifrado de extremo a extremo. El servicio ve cuándo se envía un mensaje y a qué suscripción. Google Analytics cuenta visitas y unas pocas acciones en el sitio según las condiciones de tratamiento de datos de Google, y Google actúa como nuestro encargado del tratamiento. Funciona salvo que desactives la analítica al final de esta política; Google Signals y la personalización de anuncios están desactivados. Lo que recibe Google figura en la sección 3.7.

Microsoft Clarity recibe datos sobre tu uso de las páginas públicas de presentación mientras la analítica esté activada en tu navegador, incluso antes de que elijas una opción en el aviso de cookies. Microsoft es un responsable independiente de los datos que recibe. Sus condiciones le permiten usarlos para sus propios fines, incluida la publicidad; su Declaración de privacidad explica esos usos. Enviamos a Clarity una señal que deniega el almacenamiento publicitario.

7.5 Autoridades y asuntos legales

Comunicamos información cuando una ley lo exige o cuando hace falta para formular o defender una reclamación legal. La comunicación de urgencia se limita a los casos que cumplen las condiciones legales.

7.6 Cambio de propietario

Si Folkso se transfiere, los datos personales pasan con las mismas protecciones y avisaremos como exija la ley. Una transferencia no permite nuevos usos como la publicidad o el entrenamiento de modelos.

8. Transferencias internacionales

Nuestra base de datos está en Irlanda y nuestras funciones se ejecutan en Fráncfort. El responsable trabaja con los datos desde Bulgaria. Algunos proveedores de la sección 7.3 están en Estados Unidos o tratan datos en otras regiones, y los proveedores de los asistentes tratan lo que ven sus usuarios.

Para cada transferencia fuera de la UE y del Reino Unido nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado para el servicio en cuestión, o en las cláusulas contractuales tipo (con el anexo del Reino Unido) de las condiciones de tratamiento del proveedor. Si lo pides, te diremos qué mecanismo cubre una transferencia y te daremos una copia de las garantías sin las condiciones comerciales. GDPR

Según Microsoft, los clientes de Clarity en la UE contratan con Microsoft Ireland Operations Limited. Las transferencias a Microsoft Corporation en Estados Unidos están cubiertas por cláusulas contractuales tipo. Preguntas frecuentes de Microsoft Clarity

9. Cuánto tiempo guardamos los datos

Una limpieza diaria aplica los plazos de los datos que guardamos, salvo donde dice «manual». Los proveedores aplican los plazos indicados abajo para sus datos.

Borrar una cuenta elimina sus registros a través de la base de datos. Los registros de moderación que se conservan aún pueden nombrar a una persona en su texto, por eso su acceso sigue restringido. Quitar el vínculo con una cuenta no es anonimizar.

No podemos borrar descargas de otras personas ni conversaciones con asistentes. Respecto a esas copias hacemos lo que exige la ley. GDPR GDPR-ERASURE

10. Tus derechos

Según la ley y la base legal, puedes pedir acceso, rectificación, supresión, limitación y portabilidad, oponerte y retirar un consentimiento. Puedes pedir una revisión por una persona cuando lo prevean las normas sobre decisiones automatizadas. Estos derechos tienen condiciones y excepciones, y te las explicaremos cuando importen. GDPR

En los ajustes hay una exportación de tu correo, «Sobre ti», contactos y perfil. Para una copia completa, con eventos, estimaciones y lo que guardan los proveedores, escribe a hello@folkso.app. Comprobamos la identidad respondiendo a tu correo de acceso y, por norma, no pedimos documentos de identidad.

Respondemos en un mes y, si necesitamos más tiempo, te lo decimos dentro de ese mes. Puedes reclamar ante una autoridad de protección de datos sin pasar antes por nosotros. Nuestra autoridad principal es la Comisión búlgara de Protección de Datos Personales (cpdp.bg). También puedes acudir a la autoridad del lugar donde vives o trabajas. GDPR-RIGHTS

En el Reino Unido, acusamos recibo de una reclamación en 30 días y la investigamos sin demoras indebidas. Esto es aparte de los plazos de las solicitudes de acceso y supresión. UK-COMPLAINTS

Mercadotecnia directa. Puedes dejar de recibir consejos de uso y novedades cuando quieras, gratis, en las notificaciones o con el enlace de cualquier correo sobre el producto. Guardamos tu elección para respetarla, y el historial de correos durante el plazo de la sección 9.

Estados Unidos. Folkso no alcanza hoy los umbrales de las leyes de privacidad de los estados de EE. UU. Aun así, atendemos las solicitudes de acceso y supresión de cualquier persona. No vendemos datos personales ni los usamos nosotros para publicidad dirigida. El uso independiente de los datos de Clarity por parte de Microsoft se describe en la sección 7.4.

11. Datos de usuarios de Google

El acceso con Google usa los ámbitos openid, email y profile. Google devuelve el identificador de tu cuenta, tu correo, tu nombre y la dirección de una imagen, y nuestro proveedor de acceso guarda lo que devuelve Google con el registro de acceso. Folkso usa solo el correo y el identificador. El nombre y la imagen no se copian en tu perfil.

Tu correo de Google pasa a ser tu contacto de acceso. Solo se comparte con otra persona si lo eliges para una solicitud.

No usamos datos de Google para publicidad ni para entrenar modelos. Nuestro uso sigue la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). Puedes desconectar Folkso en los ajustes de tu cuenta de Google. Eso no borra la cuenta de Folkso, que borras en los ajustes. GOOGLE

12. Correos y notificaciones

Los correos de servicio tratan de códigos de acceso, tus solicitudes, el estado de tu perfil y los límites de uso. Si tu perfil queda sin terminar después del registro, incluyen también hasta 3 recordatorios para terminarlo. Puedes desactivarlos en las notificaciones, salvo los códigos de acceso y el correo previo al borrado de una cuenta inactiva. Las restricciones se muestran en tu cuenta. Los recordatorios del perfil tienen su propio ajuste y no dependen de que los correos sobre el producto estén activados.

Los correos sobre el producto te ayudan a usar Folkso y te explican qué ha cambiado. Durante tus primeras 2 semanas podemos enviar hasta 4 mensajes para ayudarte a empezar, incluidos los recordatorios del perfil. Después, hay al menos 28 días entre correos sobre el producto. En lugar de darte de baja, puedes recibirlos con menos frecuencia, sin la serie de bienvenida y con al menos 90 días entre ellos. Esta categoría está activada por defecto para las cuentas nuevas y existentes, independientemente del antiguo ajuste de consejos semanales. El registro explica estos correos sin pedirte que marques otra casilla. Puedes desactivarlos en las notificaciones o darte de baja con el enlace de cualquier correo sobre el producto. Los enlaces de baja de los consejos antiguos también desactivan esta categoría. Cada correo sobre el producto indica quién lo envía.

Otros correos pueden terminar con una frase breve que sugiere conectar ChatGPT o Claude si los correos sobre el producto están activados y no tienes una conexión activa. Esta sugerencia tiene su propio ajuste. Su enlace «Ocultar» también desactiva las invitaciones para conectar. INTELIGO PECR

Telegram y las notificaciones del navegador en el ordenador son opcionales y tienen sus propios ajustes. Folkso no publica mensajes nuevos en ChatGPT, Claude ni Grok Bot. El asistente consulta el estado de una solicitud cuando se lo pides.

13. Cookies y almacenamiento del navegador

Las páginas de acceso cargan el script de acceso de Google desde accounts.google.com. La página principal y /talent solo lo cargan en un navegador donde alguien ya entró y ahora no tiene la sesión iniciada. Al cargarlo, Google puede leer sus propias cookies. El sitio también usa una comprobación contra bots de nuestro proveedor de alojamiento, que verifica en el navegador que el acceso y el consentimiento los envía una persona.

Google Analytics funciona en las páginas del sitio, del acceso, del perfil y de la cuenta, y cuenta las visitas y los eventos de la sección 3.7. Está activo salvo que desactives la analítica al final de esta política. Después de desactivarla, ese navegador no envía nada a Google Analytics y se borran sus cookies. La elección se queda en el navegador y puedes cambiarla aquí o en «Ajustes de cookies», en el pie del sitio. Google Analytics no se carga en las páginas de consentimiento del plugin, de enlaces de un solo uso, de baja de correos ni del personal. Sirve solo para contar, y Google Signals y la personalización de anuncios están desactivados. La cookie de invitación mide qué invitación llevó a crear la cuenta. El resto del almacenamiento de arriba ajeno a la analítica sirve para el acceso, la seguridad o un ajuste que elegiste. Nuestro seguimiento de visitas y fuentes de registro usa el almacenamiento de sesión indicado arriba mientras la analítica esté activa (sección 3.7). Al desactivarla, también se detiene este seguimiento y se borra ese almacenamiento. Los registros del servidor se describen en la sección 3.

Microsoft Clarity empieza en las páginas públicas de presentación salvo que hayas desactivado la analítica en este navegador. Puedes desactivarla al final de esta política. Clarity deja entonces de recoger nuevas interacciones y borra sus cookies. Los datos anteriores se conservan durante los plazos de la sección 9. Microsoft enumera otras posibles cookies en sus dominios en la lista de cookies de Clarity; nuestra señal para Clarity deniega el almacenamiento publicitario.

14. Seguridad

El acceso a los datos de la cuenta está limitado por el inicio de sesión y las reglas de la base de datos. Las páginas del personal exigen un rol de personal y un segundo factor de acceso. Las decisiones del personal, las revelaciones de contactos y las retiradas de fotos quedan registradas. Consultar un caso no queda registrado.

Los datos se cifran en tránsito y se guardan con las protecciones de nuestros proveedores de alojamiento. Ningún servicio es perfectamente seguro. Evaluamos los incidentes y avisamos a las autoridades y a las personas afectadas cuando lo exige la ley. GDPR

15. Edad

Las cuentas de Folkso son para personas de 18 años o más. Confirmar la edad no la demuestra. Revisamos los avisos creíbles sobre cuentas de menores y las borramos, y solo conservamos información cuando estamos obligados.

16. Cambios en esta política

Te avisamos de los cambios importantes por correo o en tu cuenta 30 días antes de que se apliquen, y pedimos consentimiento cuando una finalidad nueva lo requiere. Los cambios que exige la ley o una corrección urgente de seguridad pueden aplicarse antes. Una versión nueva no hace lícita una comunicación pasada ni quita ningún derecho. La fecha de arriba indica la versión vigente, y las anteriores están disponibles si las pides.

17. Contacto

Preguntas de privacidad, solicitudes sobre tus derechos y reclamaciones: hello@folkso.app.

Responsable: Oleksandr Plakhuta, Bulgaria.

Los puntos de contacto según la DSA están en la sección 22 de los términos de uso. Las solicitudes de protección de datos nunca requieren un plan de pago ni un perfil publicado.