Última actualización: 20 de septiembre de 2026
Key Predict presta una atención especial a la protección de los datos personales. Esta política explica, de forma clara, qué datos tratamos, por qué los tratamos, quién puede acceder a ellos, durante cuánto tiempo se conservan y cómo pueden los interesados ejercer sus derechos.
Se aplica al sitio web keypredict.com, a nuestros formularios, contenidos, eventos, comunicaciones comerciales y servicios, así como a la plataforma Key Predict cuando Key Predict actúa como responsable del tratamiento. Cuando tratamos los datos de candidatos, colaboradores, beneficiarios o evaluadores por cuenta de un cliente, dicho cliente es, en principio, el responsable del tratamiento y Key Predict actúa como encargado del tratamiento, conforme a sus instrucciones y al contrato suscrito con él.
Nuestro compromiso con el RGPD
¿Qué datos trata Key Predict?
Según su relación con nosotros, podemos tratar datos de contacto profesionales, datos de navegación, datos de cuenta y seguridad, así como datos relacionados con las evaluaciones: respuestas a los cuestionarios, puntuaciones, informes, competencias, motivaciones, aptitudes, datos de matching y, cuando el servicio utilizado lo prevea, currículum, fotografía, respuestas en vídeo o audio y su transcripción.
¿A quién «pertenecen» los datos?
El RGPD no se basa en una noción de propiedad de los datos. Cada persona conserva los derechos que la normativa le reconoce sobre sus datos personales. El cliente que organiza un proceso de selección, movilidad, orientación o una campaña de evaluación determina las finalidades de dicho tratamiento y actúa generalmente como responsable del tratamiento. Key Predict trata entonces los datos por su cuenta y conforme a sus instrucciones.
¿Cómo se utilizan los datos?
Los datos se utilizan únicamente para prestar los servicios solicitados, administrar las cuentas, realizar y entregar las evaluaciones, garantizar la seguridad y el soporte, gestionar la relación comercial, mejorar nuestros servicios dentro de los límites descritos a continuación, y cumplir nuestras obligaciones legales. Key Predict no vende datos personales.
¿Dónde se alojan los datos?
El sitio web público está alojado por Google Cloud Platform en Saint-Ghislain, Bélgica.
Las condiciones de alojamiento y tratamiento aplicables a la plataforma y a sus proveedores se precisan en la documentación contractual y en la lista de subencargados del tratamiento, accesible a través de la plataforma del cliente.
¿Puedo recuperar mis datos?
Sí. Puede solicitar el acceso a sus datos y, cuando se cumplan las condiciones legales, obtener una copia en un formato estructurado, de uso común y lectura mecánica. Para las evaluaciones organizadas por una empresa cliente, la solicitud debe dirigirse en primer lugar a dicha empresa, que es la responsable del tratamiento. Key Predict la asistirá en la gestión de la solicitud.
¿Puedo hacer que se corrijan o supriman mis datos?
Puede solicitar la rectificación de datos inexactos y, en los casos previstos por la ley, su supresión o la limitación de su tratamiento. La supresión puede aplazarse cuando la conservación siga siendo necesaria para cumplir una obligación legal, formular o defender reclamaciones judiciales, o ejecutar las instrucciones legítimas del responsable del tratamiento.
Artículo 1 — ¿Quién es responsable de sus datos?
El responsable del tratamiento es KEY PREDICT SAS. Su identidad jurídica completa, su domicilio social, sus datos de contacto y la información relativa al editor del sitio están disponibles en el Aviso legal.
Contacto de protección de datos: legal@keypredict.com.
Para cualquier pregunta o solicitud relativa a sus datos personales, puede utilizar esta dirección.
Según el tratamiento de que se trate, KEY PREDICT SAS puede actuar como responsable del tratamiento o como encargado del tratamiento.
Artículo 2 — ¿Cómo se reparten las responsabilidades entre el cliente y Key Predict?
Key Predict actúa como responsable del tratamiento cuando determina por sí misma los fines y los medios esenciales del tratamiento, en particular para la gestión del sitio web, las solicitudes de demostración y contacto, la relación con el cliente, la facturación, la administración de cuentas, la seguridad de sus sistemas, sus comunicaciones y la organización de sus propios eventos.
El cliente actúa generalmente como responsable del tratamiento respecto de los datos de los candidatos, colaboradores, beneficiarios y evaluadores que invita a la plataforma en el marco de un proceso de selección, movilidad, orientación, evaluación o desarrollo. Le corresponde, en particular, definir la finalidad, la base jurídica, los destinatarios, los criterios utilizados y el plazo de conservación, así como informar a los interesados.
En este contexto, Key Predict actúa como encargado del tratamiento: tratamos los datos conforme a las instrucciones documentadas del cliente, aplicamos las medidas de seguridad acordadas, supervisamos a nuestros propios subencargados y asistimos al cliente en el cumplimiento de sus obligaciones derivadas del RGPD.
Para determinadas operaciones técnicas necesarias para la seguridad, la prevención del fraude, el registro de actividad o el cumplimiento de obligaciones legales, Key Predict puede actuar como responsable del tratamiento independiente. Esta calificación se precisa en la documentación contractual aplicable.
Artículo 3 — ¿Qué categorías de datos tratamos?
Visitantes del sitio web: dirección IP, identificadores técnicos, tipo de dispositivo y navegador, páginas consultadas, fecha y hora de la consulta, fuente de tráfico, preferencias de cookies y datos de medición de audiencia.
Prospectos, contactos y participantes en nuestros eventos: identidad, datos de contacto profesionales, cargo, empresa, país, contenido de las solicitudes, intereses profesionales, inscripciones, participación en webinars, demostraciones o formaciones, e interacciones con nuestras comunicaciones.
Clientes, socios y usuarios profesionales: identidad y datos de contacto profesionales, rol, organización, datos contractuales y de facturación, historial de comunicaciones, solicitudes de soporte, credenciales de cuenta, permisos, y registros de conexión y actividad.
Participantes en las evaluaciones: identidad, datos de contacto, organización o campaña de referencia, respuestas a los cuestionarios, resultados, puntuaciones, informes, rasgos y dimensiones evaluados, competencias, motivaciones, aptitudes, datos de matching y comentarios o valoraciones de los evaluadores. Según el servicio elegido por el cliente, también pueden tratarse un currículum, un perfil profesional, una fotografía, respuestas en vídeo o audio y su transcripción.
Datos procedentes de integraciones: cuando el cliente activa una integración con un ATS, un sistema de gestión de RR. HH. u otra herramienta, las categorías de datos intercambiados son las previstas en la configuración y la documentación de la integración.
Los datos psicométricos son datos personales que requieren una protección reforzada por su naturaleza y su uso. No constituyen automáticamente categorías especiales de datos en el sentido del artículo 9 del RGPD.
No obstante, las respuestas abiertas o determinados contextos pueden revelar indirectamente información sensible. Pedimos a los usuarios que no faciliten datos de salud, origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, vida sexual, orientación sexual, ni datos genéticos o biométricos, salvo que el tratamiento esté expresamente previsto, tenga una base jurídica válida y se realice con las garantías adecuadas.
Artículo 4 — ¿De dónde proceden los datos?
Los datos pueden ser facilitados directamente por el interesado, transmitidos por el cliente que lo invita a la plataforma, importados desde un ATS o un sistema de gestión de RR. HH. a petición del cliente, generados durante el uso del sitio web o la plataforma, o producidos a partir de las respuestas facilitadas en el marco de una evaluación.
Cuando un cliente nos transmite datos que no han sido recabados directamente del interesado, es responsabilidad de dicho cliente asegurarse de disponer de una base jurídica válida y de cumplir las obligaciones de información previstas por el RGPD. Key Predict facilita la información y los medios necesarios para ayudarle en ello.
Artículo 5 — ¿Por qué tratamos los datos y sobre qué bases jurídicas?
Prestación del sitio web y seguridad técnica
Tratamos los datos técnicos estrictamente necesarios para el funcionamiento del sitio web, la seguridad, la prevención de abusos y el diagnóstico de incidencias, sobre la base de nuestro interés legítimo en ofrecer un servicio seguro y accesible. Los rastreadores no esenciales solo se instalan tras haber obtenido el consentimiento, cuando este es necesario.
Solicitudes de contacto, demostraciones y pruebas
Tratamos la información facilitada para responder a las solicitudes y preparar una eventual relación contractual. La base jurídica es la ejecución de medidas precontractuales solicitadas por el interesado o, según el contexto B2B, nuestro interés legítimo en responder a una solicitud profesional.
Gestión de clientes y usuarios
Tratamos los datos necesarios para la creación y administración de cuentas, la prestación de la plataforma, el soporte, la gestión contractual y la facturación. Estos tratamientos se basan en la ejecución del contrato, nuestro interés legítimo en gestionar la relación con los interlocutores profesionales del cliente y, para determinados documentos, el cumplimiento de obligaciones legales.
Evaluaciones, campañas y matching
Cuando estas operaciones son organizadas por un cliente, Key Predict trata los datos en calidad de encargado del tratamiento, sobre la base de las instrucciones del cliente. El cliente determina la base jurídica aplicable a su finalidad: selección de personal, movilidad, desarrollo de competencias, orientación, auditoría de equipo u otro uso autorizado.
Boletines y comunicaciones comerciales
Enviamos boletines sobre la base del consentimiento. En las situaciones en las que la prospección B2B pueda legalmente basarse en el interés legítimo, el mensaje debe guardar relación con la actividad profesional del destinatario, quien puede oponerse de forma sencilla y gratuita en cualquier momento. Toda comunicación comercial incluye un medio para darse de baja.
Webinars, eventos y formaciones
Tratamos los datos necesarios para la inscripción, la organización, el seguimiento y, en su caso, la facturación, sobre la base de medidas precontractuales, la ejecución del contrato o nuestro interés legítimo. Las comunicaciones comerciales posteriores siguen las reglas descritas anteriormente.
Mejora de productos y estadísticas
Podemos elaborar estadísticas de uso y mejorar nuestros servicios sobre la base de nuestro interés legítimo, sujeto a una ponderación con los derechos de los interesados, a medidas de minimización y, cuando sea posible, a la agregación o anonimización. Los datos de los participantes tratados por cuenta de un cliente no se reutilizan para una finalidad incompatible ni para entrenar un sistema de IA sin una base jurídica válida, información adecuada y un marco contractual apropiado.
Redes sociales, publicidad y comunicaciones
Cuando interactúa con las páginas de Key Predict en redes sociales, podemos tratar su perfil público, los identificadores asociados, sus datos de contacto y el contenido de sus interacciones con el fin de comunicarnos con usted y dar seguimiento a los intercambios relativos a nuestros servicios. Este tratamiento se basa en nuestro interés legítimo en mantener nuestra presencia profesional y responder a las solicitudes recibidas.
Sujeto a su consentimiento para los rastreadores publicitarios, Meta/Facebook, Google, LinkedIn y X/Twitter pueden tratar identificadores de cookies, datos de contacto o datos de navegación para difundir y medir campañas. Ningún rastreador sujeto a consentimiento se instala antes de que usted haya realizado su elección, que puede modificar mediante el enlace «Gestionar mis cookies».
Los chats, correos electrónicos, llamadas telefónicas y mensajes privados pueden conservarse para gestionar las solicitudes, prestar soporte y dar seguimiento a la relación, dentro de los plazos indicados en el artículo 9.
Litigios y obligaciones legales
Podemos conservar o comunicar determinados datos cuando sea necesario para cumplir una obligación legal, responder ante una autoridad competente, o formular, ejercer o defender reclamaciones judiciales.
Artículo 6 — Psicometría, elaboración de perfiles, matching e inteligencia artificial
Las evaluaciones de Key Predict pueden dar lugar a una elaboración de perfiles en el sentido del RGPD, ya que utilizan datos personales para analizar o predecir determinados aspectos relacionados con la vida profesional, como aptitudes, preferencias, motivaciones, competencias o la adecuación a un contexto profesional.
La lógica general es la siguiente: las respuestas a las evaluaciones se convierten en resultados mediante métodos de puntuación documentados; estos resultados pueden compararse a continuación con un marco de competencias o un modelo definido y ponderado por el cliente; la plataforma devuelve indicadores, desviaciones y puntos de atención destinados a orientar el análisis humano.
Talent Brain analiza el contenido transcrito de las respuestas de la entrevista para identificar competencias relacionadas con pasajes explicativos. No analiza la imagen, la voz, las emociones ni características biométricas, y no interviene en el cálculo de la puntuación de matching.
Key Predict no toma decisiones de selección, movilidad o desarrollo en lugar del cliente. La puntuación o la recomendación no debe constituir el único fundamento de una decisión que produzca efectos jurídicos o que afecte de manera significativa a una persona. El cliente sigue estando obligado a garantizar una supervisión humana real, a examinar las limitaciones de la herramienta, a permitir la impugnación de los resultados cuando así se requiera, y a utilizar criterios pertinentes en relación con la finalidad perseguida.
Artículo 7 — ¿Quién recibe los datos?
Dentro de los límites de sus permisos y de su necesidad de conocerlos, los datos pueden ser accesibles para los equipos autorizados de Key Predict, los usuarios autorizados del cliente, los proveedores técnicos que intervienen en el alojamiento, el mantenimiento, el soporte, el envío de correos electrónicos, la gestión del CRM, los webinars, la medición de audiencia o la seguridad, los socios de integración elegidos por el cliente, así como las autoridades o asesores cuando la ley lo exija.
Nuestros proveedores actúan siguiendo instrucciones, están sujetos a compromisos contractuales de confidencialidad y protección de datos, y solo pueden utilizar los datos para sus propios fines cuando la ley y sus condiciones aplicables lo permitan claramente.
Una lista actualizada de los subencargados del tratamiento está disponible a través de la plataforma del cliente.
Artículo 8 — ¿Se transfieren los datos fuera del Espacio Económico Europeo?
Determinadas entidades del grupo o determinados proveedores pueden estar situados fuera del Espacio Económico Europeo, o acceder a los datos desde un tercer país. En tal caso, Key Predict se apoya en un mecanismo reconocido por el RGPD: una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo, normas corporativas vinculantes cuando existan, u otra garantía adecuada.
Cuando se utilizan cláusulas contractuales tipo, evaluamos el contexto de la transferencia y, en caso necesario, aplicamos medidas adicionales. Puede solicitarse una copia de las garantías pertinentes, sin perjuicio de la información confidencial que puedan contener.
Artículo 9 — ¿Durante cuánto tiempo conservamos los datos?
Key Predict conserva los datos personales únicamente durante el tiempo necesario para las finalidades descritas en la presente política. El plazo aplicable varía según la condición de la persona, la naturaleza de su relación con Key Predict y el tratamiento de que se trate.
Cuando los datos de un participante, candidato, colaborador o invitado se tratan por cuenta de un cliente, dicho cliente, en su calidad de responsable del tratamiento, define el plazo de conservación aplicable. Key Predict aplica sus instrucciones y las condiciones contractuales acordadas.
Para los clientes, usuarios, prospectos y visitantes del sitio web, los datos se conservan durante la relación contractual o comercial, o durante el tiempo necesario para gestionar la solicitud, y posteriormente, en su caso, durante los plazos legales de conservación o prescripción. Los datos utilizados con fines de prospección comercial se conservan durante un máximo de tres años desde el último contacto activo, salvo oposición previa. Las cookies y otros rastreadores siguen los plazos indicados en la sección específica que figura más abajo.
Transcurridos estos plazos, los datos se suprimen, anonimizan o archivan cuando así lo justifique la ley, una obligación contractual o la defensa de los derechos de Key Predict. Para conocer el plazo aplicable a un dato, una condición o un servicio concretos, puede escribir a legal@keypredict.com.
Artículo 10 — ¿Cómo protegemos los datos?
Key Predict aplica medidas técnicas y organizativas proporcionadas a los riesgos, entre ellas la gestión de permisos, la autenticación, el registro de actividad, la segregación de entornos, la protección de los intercambios de información, las copias de seguridad, la gestión de vulnerabilidades, los procedimientos de continuidad de la actividad, la concienciación de los equipos y el control contractual de los proveedores.
Key Predict está certificada conforme a la norma ISO/IEC 27001:2022 para el alcance definido en su certificado. Esta certificación acredita la existencia de un sistema de gestión de la seguridad de la información auditado; no constituye una certificación RGPD ni una garantía de ausencia de incidentes.
Artículo 11 — Cookies y otros rastreadores
En su primera visita, una herramienta de gestión del consentimiento le permite aceptar o rechazar los rastreadores no esenciales con un nivel de sencillez comparable. Ningún rastreador publicitario o de medición de audiencia sujeto a consentimiento se instala antes de que usted haya realizado su elección. Puede modificar o retirar su consentimiento en cualquier momento mediante el enlace «Gestionar mis cookies» disponible en el sitio web.
Los rastreadores estrictamente necesarios para el funcionamiento del sitio web, la seguridad o la conservación de su elección pueden estar exentos de consentimiento. Una política de cookies independiente detalla la lista de rastreadores, su proveedor, finalidad, duración, base jurídica y, en su caso, las transferencias asociadas.
Artículo 12 — ¿Cuáles son sus derechos?
Según la situación y la base jurídica del tratamiento, puede ejercer un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Puede retirar su consentimiento en cualquier momento, con efectos para el futuro. También puede solicitar información sobre una elaboración de perfiles o una decisión automatizada y, cuando resulte de aplicación el artículo 22 del RGPD, obtener la intervención humana, expresar su punto de vista e impugnar la decisión.
Para los tratamientos de los que Key Predict es responsable, puede escribir a legal@keypredict.com o a KEY PREDICT SAS, Protección de Datos, 21 square Saint-Charles, 75012 París, Francia.
Para una evaluación organizada por un empleador, un reclutador, un organismo de formación u otro cliente, dirija su solicitud en primer lugar a dicha entidad. Key Predict la asistirá y, si usted se pone en contacto con nosotros directamente, trasladará la solicitud al responsable del tratamiento cuando sea necesario.
Podemos solicitar información adicional para verificar su identidad únicamente en caso de duda razonable. Por lo general, respondemos en el plazo de un mes, que puede prorrogarse dos meses más cuando la solicitud sea compleja o se reciban numerosas solicitudes; en tal caso, se le informará de ello.
Puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL, la autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o en cnil.fr.
Artículo 13 — ¿Qué ocurre en caso de violación de datos?
Key Predict dispone de un proceso de detección, análisis y gestión de incidentes. Cuando una violación afecta a datos tratados por cuenta de un cliente, Key Predict le informa lo antes posible, conforme al contrato y al artículo 33 del RGPD, y le facilita la información disponible para ayudarle a evaluar el riesgo y, en caso necesario, a notificar a la autoridad de control o a los interesados.
Cuando Key Predict actúa como responsable del tratamiento, realiza ella misma las notificaciones exigidas por la normativa.
Artículo 14 — Actualización de la política
Esta política puede evolucionar para reflejar los cambios en nuestros servicios, nuestras prácticas o la normativa aplicable. La fecha de actualización figura en la parte superior de la página. En caso de modificación sustancial, utilizaremos un medio adecuado para informar a los interesados.