Política de privacidad de Portal

Fecha de entrada en vigor: 20 de septiembre de 2026

Esta política se aplica solo al Portal empresarial de B5.LY (el Portal), no al servicio para consumidores de bigfive.ly.

1. Quiénes somos

GLORIAPR Ltd, que usa los nombres comerciales BigFive y B5.LY cuando corresponde, opera el Portal.

Número de empresa: 16313878
Dirección: Office 12012, 182–184 High Street North, East Ham, London E6 2JA, Reino Unido
Privacidad: Support@b5.ly

2. Nuestros roles de protección de datos

Somos responsables de los datos del propietario y del personal que usamos para crear, proteger, facturar, asistir y administrar cuentas. Para los datos de participantes invitados por un cliente, el cliente suele ser el responsable y nosotros su encargado, siguiendo instrucciones documentadas y las condiciones de tratamiento del apartado 19 de los Términos del servicio (DPA). Podemos ser responsables de registros limitados de seguridad, prevención del fraude e integridad del servicio.

Los participantes deben dirigir sus solicitudes a la organización o profesional que los invitó. Redirigiremos y ayudaremos cuando corresponda.

3. Datos que tratamos

Cuenta y empresa

Podemos tratar nombres, datos profesionales de contacto, información de organización y perfil, roles, versiones de políticas aceptadas, eventos de autenticación, mensajes de soporte y registros de seguridad.

Pago y créditos

Podemos tratar referencias de cliente y pago de Stripe, estado del pedido, cantidad del paquete, importe, impuestos, reembolsos o disputas, fechas de lotes, saldo e historial del libro de créditos. Stripe recibe los datos de tarjeta en su checkout. No necesitamos almacenar el número completo de la tarjeta.

Participantes y evaluaciones

Según el uso del cliente, podemos tratar nombres y correos de participantes, estado de invitación y progreso, respuestas, datos necesarios para puntuar, puntuaciones derivadas, informes, opciones de acceso y registros pertinentes de seguridad y dispositivo. Los clientes de API pueden omitir identificadores cuando la integración lo permita.

Información guardada en las herramientas de trabajo

También tratamos los datos que guarda durante su trabajo profesional: requisitos de puestos y notas de revisión de candidatos; temas, situaciones, preparación y acuerdos de Coaching; situaciones de liderazgo, áreas de trabajo, acciones y reflexiones de seguimiento; integrantes y contexto de los equipos; y las dos personas y el contexto elegidos para una guía de relación. Estos registros son independientes del informe de personalidad. Guardar notas profesionales no las envía automáticamente al participante. Al compartir o exportar puede crear una copia destinada al cliente; revise su contenido y destinatario antes de enviarla.

Preparación de Coaching con IA

Cuando un cliente pide al Portal que prepare un borrador de Coaching, enviamos a OpenAI el tema, los detalles opcionales de la situación que haya añadido y datos seudonimizados y limitados del informe, como títulos y descripciones de facetas y resultados percentiles. No enviamos de forma intencionada el nombre o correo del participante, sus respuestas originales ni identificadores internos. El cliente debe evitar datos personales o sensibles que no sean necesarios para preparar la conversación.

Preparación de perfiles de puesto con IA

Si solicita una propuesta de perfil de puesto, enviamos a OpenAI el título y la descripción opcional. Se utilizan los datos del puesto, no el informe de un candidato. Antes del envío, el servicio elimina las direcciones de correo, los números de teléfono y determinadas credenciales que reconoce. Este filtro no detecta toda la información personal o confidencial: revise el texto antes de solicitar la propuesta.

Tratamiento de datos por OpenAI

Ambas funciones desactivan las respuestas guardadas de la API y no utilizan herramientas externas. OpenAI indica que no entrena con datos de la API por defecto. La supervisión de abusos suele conservar datos hasta 30 días, con excepciones legales y de seguridad; también puede haber almacenamiento temporal en caché. No es retención cero. Revise los borradores. Controles de datos de OpenAI.

4. Finalidades

Usamos los datos de cuenta, contacto y operaciones para cumplir el contrato: facilitar acceso, compras, soporte y avisos del servicio. Los campos obligatorios del registro son necesarios para crear y proteger la cuenta; aportar contexto profesional opcional depende de usted. Nos basamos en intereses legítimos para medidas proporcionadas de seguridad, prevención del fraude, fiabilidad y estadísticas agregadas de uso, ponderándolos frente a sus derechos. La contabilidad y las comunicaciones exigidas por ley se basan en obligaciones legales. La analítica opcional de Google requiere su consentimiento, que puede retirar.

El cliente determina la base jurídica de los datos de participantes tratados por su cuenta. El Portal no toma decisiones laborales ni otras decisiones con efectos jurídicos sobre los participantes. Los resultados deben utilizarse con criterio humano.

5. Comunicaciones del servicio

Enviamos mensajes necesarios para operar la cuenta: verificación, seguridad, confirmaciones de compra, recordatorios de vencimiento, cambios materiales y respuestas de soporte. Son comunicaciones operativas, no avisos de pagos recurrentes. Si introducimos marketing, ofreceremos las opciones que exija la ley.

6. Pagos

Stripe procesa el checkout y el pago de compras únicas y puede calcular impuestos a partir de la facturación proporcionada. Sus términos de privacidad se aplican al tratamiento que realiza para sus propios fines. El Portal conserva solo referencias necesarias para cumplir, conciliar, reembolsar, disputar y auditar una compra.

7. Destinatarios y proveedores

Compartimos datos cuando es necesario con el personal autorizado, el cliente responsable de los participantes, asesores profesionales y autoridades cuando lo exige la ley. Los principales proveedores del Portal son:

Vercel: alojamiento de la aplicación y analítica web.
MongoDB Atlas: alojamiento de la base de datos del Portal.
Stripe: pagos, facturas y registros de las operaciones.
Resend: envío de correos del servicio.
Cloudflare Turnstile: protección frente al abuso del registro automatizado.
OpenAI: solicitudes opcionales de borradores de Coaching y Contratación descritas anteriormente.
Google Tag Manager: etiquetas de analítica opcional en el Portal de producción cuando el visitante permite la analítica.

Cada proveedor recibe los datos necesarios para su función. Por ejemplo, procesar la compra de créditos no requiere que el proveedor de pagos reciba el informe de personalidad del participante. Las condiciones de tratamiento figuran en el apartado 19 de los Términos del servicio. Puede solicitar más información sobre subencargados en Support@b5.ly. No vendemos datos personales de participantes.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Reino Unido o del EEE, incluidos los Estados Unidos. Una transferencia restringida debe estar amparada por una decisión de adecuación aplicable o por garantías contractuales, como las cláusulas contractuales tipo de la UE y el anexo británico o el Acuerdo Internacional de Transferencia de Datos del Reino Unido, con medidas complementarias cuando sean necesarias. Puede solicitar información sobre las garantías pertinentes o una copia en Support@b5.ly. No garantizamos que todos los datos permanezcan en un único país.

9. Conservación y cierre

Conservamos registros de cuenta, pedidos, créditos, seguridad y auditoría mientras sean necesarios para prestar el Portal, resolver disputas, evitar abusos y cumplir la ley. El vencimiento de un crédito no elimina un informe. Al cerrar una cuenta, normalmente permitimos hasta 30 días para exportar datos, salvo que la ley, la seguridad o una disputa exijan otro plazo. Después eliminamos o desidentificamos según el DPA, instrucciones, ley y las finalidades aquí descritas. Las copias de seguridad pueden persistir durante un periodo limitado y controlado.

Registros de preparación de Coaching

El último borrador de IA no aplicado está disponible durante un máximo de 30 días. Las copias ya aplicadas o sustituidas pueden eliminarse antes; la preparación guardada en el tema sigue formando parte de este. Los registros técnicos de generación sin referencias desde un tema pueden eliminarse a partir de los 90 días. Los temas de Coaching eliminados se pueden recuperar durante 30 días. La limpieza es periódica: estos plazos no garantizan una hora exacta de eliminación. No sustituyen las reglas de cierre de cuenta ni los plazos del proveedor de IA descritos anteriormente.

10. Seguridad

Usamos controles de acceso, autenticación, cifrado en tránsito, cifrado en reposo cuando el proveedor lo admite, registros, separación de entornos y procedimientos de incidentes. Ningún sistema garantiza seguridad absoluta. Los administradores del cliente deben gestionar usuarios, dispositivos, exportaciones y enlaces de forma responsable.

11. Cookies, almacenamiento local y analítica

Las cookies y el almacenamiento local necesarios permiten iniciar sesión, proteger el servicio y recordar preferencias. Usamos Vercel Web Analytics, sin cookies de analítica, para estadísticas agregadas de un conjunto limitado de páginas públicas. Está activo salvo que rechace la analítica. Excluimos las rutas del espacio de trabajo, informes y autenticación, y eliminamos los parámetros y fragmentos de URL de estos eventos de visita. Las etiquetas opcionales de Google solo se cargan tras aceptar la analítica en el dominio de producción.

Puede rechazar la analítica o cambiar su elección en Preferencias de cookies, al pie del sitio público. Rechazarla también detiene la recogida de visitas de Vercel en ese navegador. La elección es propia de cada navegador; borrar los datos del sitio la restablece. Consulte la Política de cookies. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

12. Solo adultos y decisiones de alto impacto

El Portal no está destinado a menores de 18 años y los clientes no deben invitarlos. Un informe no debe ser la única base para decisiones laborales, clínicas, legales, crediticias, de relación u otras de alto impacto.

13. Sus derechos

Según la normativa aplicable, puede solicitar acceso, rectificación, supresión, limitación o una copia portátil de sus datos, y oponerse al tratamiento basado en intereses legítimos. Puede retirar el consentimiento en cualquier momento. No cobramos por una solicitud ordinaria de derechos y normalmente respondemos en un mes; explicaremos cualquier prórroga o denegación legal y podremos solicitar una verificación proporcionada de identidad. Escriba a Support@b5.ly con el asunto «Solicitud de privacidad». Los participantes deben dirigirse normalmente a la organización que los invitó; ayudaremos a encauzar la solicitud y a esa organización.

Puede reclamar ante la Information Commissioner's Office del Reino Unido o su autoridad de control competente. No es necesario que nos contacte primero. No vendemos datos personales ni utilizamos los informes de participantes para publicidad.

14. Cambios y contacto

Identificaremos la fecha de vigencia de cada versión aprobada y comunicaremos cambios materiales cuando corresponda.

Preguntas o solicitudes: Support@b5.ly