Política de privacidad y protección de datos de los usuarios

Última actualización: 1 de octubre de 2026

Para KNOWLEDGE TO DECIDE la vida privada de los Usuarios y de los visitantes es fundamental. En materia de protección de datos, por ser España el país en el que está establecido el responsable del fichero, resultan de aplicación al presente contrato las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).

1. Protección de datos personales

¿Quién es el responsable del tratamiento de tus datos?

El responsable es KNOWLEDGE TO DECIDE K2D, S.L., con CIF B-66172792, domiciliada en la calle Sant Bonaventura 34, 1º Derecha, 08301, Mataró (Barcelona).

Puedes contactar con nosotros en materia de protección de datos escribiendo a protecciondedatos@danchiano.com.

[PENDIENTE: Delegado de Protección de Datos. Debe confirmarse con asesoramiento jurídico si el art. 37.1.b) del RGPD obliga a designar un Delegado de Protección de Datos, dado que la elaboración de perfiles psicográficos a gran escala es una actividad principal de la empresa. Si se designa, su identidad y sus datos de contacto deben figurar en este apartado (art. 13.1.b) del RGPD) y comunicarse a la Agencia Española de Protección de Datos; si no procede la designación, debe hacerse constar aquí que la dirección anterior es el canal de contacto en materia de protección de datos.]

¿Cómo hemos obtenido tus datos personales?

Hemos obtenido tus datos de carácter personal a través de las relaciones previas o actuales que has mantenido o mantienes con KNOWLEDGE TO DECIDE: como receptor de nuestros servicios, como participante en nuestras campañas o bien porque nos hayas solicitado información.

KNOWLEDGE TO DECIDE está legitimada para recoger tus datos como consecuencia de las obligaciones contractuales de dicha relación. Estos datos son los adecuados para las finalidades que se describen en el siguiente apartado.

Tendrás derecho a retirar tu consentimiento en cualquier momento, mediante correo electrónico, a la dirección protecciondedatos@danchiano.com. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Retirar un consentimiento no te impide seguir utilizando los Servicios: únicamente deja de realizarse el tratamiento concreto al que ese consentimiento se refería, como la publicación de tu perfil o la recepción de comunicaciones comerciales de terceros.

¿Con qué finalidad y con qué base jurídica tratamos tus datos?

Tratamos tus datos personales para las finalidades que se indican a continuación, cada una con su base jurídica del art. 6 del RGPD:

[PENDIENTE: validación jurídica de esta tabla y, en particular, de dos puntos: (i) si el envío de comunicaciones comerciales propias puede ampararse en el interés legítimo con el régimen del art. 21.2 de la LSSI-CE o requiere consentimiento; y (ii) si la publicación del perfil debe basarse en el consentimiento, como aquí se declara, o en la ejecución del contrato. Las bases jurídicas deben reflejarse además en el registro de actividades de tratamiento del art. 30 del RGPD, junto con el juicio de ponderación de los tratamientos basados en el interés legítimo.]

¿Durante cuánto tiempo conservamos tus datos?

Conservamos tus datos mientras se mantenga la relación contractual y, después, bloqueados durante los plazos de prescripción de las acciones que puedan derivarse de ella y durante los que impongan las obligaciones legales aplicables. Transcurridos esos plazos, los datos se suprimen con garantías de privacidad. Los plazos concretos son los siguientes:

[PENDIENTE: los plazos marcados deben fijarlos el responsable y su asesoría jurídica y, una vez fijados, implementarse en el producto: a día de hoy no existe ningún proceso automático que suprima los datos transcurrido un plazo, más allá del borrado que el propio Usuario provoca al eliminar su cuenta.]

Decisiones automatizadas y elaboración de perfiles

El núcleo del Servicio es un tratamiento automatizado. Te explicamos aquí en qué consiste, qué significa para ti y qué derechos tienes al respecto, en cumplimiento de los artículos 13.2.f), 15.1.h) y 22 del RGPD.

Qué hacemos de forma automatizada

El test se compone de tres cuestionarios independientes —competencias, valores y personalidad—, cada uno con 36 preguntas de tres frases que debes ordenar según tus preferencias. Cada ordenación reparte 2, 1 y 0 puntos entre las tres frases. Cada cuestionario mide 18 indicadores y cada indicador aparece en seis preguntas, de modo que tu puntuación en cada indicador es un número entero de 0 a 12. Esos 18 números son tu perfil psicográfico en ese ámbito; los vectores, dimensiones y posicionamiento que ves en el informe son una presentación de esos mismos números.

El perfil requerido por un puesto se obtiene de una de estas dos formas: la empresa lo describe ella misma respondiendo al mismo instrumento, o bien se genera automáticamente como la media estadística de los perfiles de otras personas ya registradas en la plataforma cuyos datos coinciden con los del puesto (nivel profesional, función, sector, personas a cargo, nivel de estudios y país). En las pantallas de mercado y de búsqueda, la población de referencia puede acotarse además por sexo, edad y nivel de estudios.

El porcentaje de coincidencia se calcula comparando, indicador a indicador, tu perfil con el perfil requerido:

1. Para cada uno de los 18 indicadores se toma la diferencia absoluta entre tu puntuación y la requerida.
2. Esa diferencia se pondera: las diferencias superiores a 4 puntos se amplifican multiplicándolas por 1,6 cuando alguno de los dos valores se sitúa en un extremo de la escala (mayor que 8 o menor que 4) y por 1,4 cuando se sitúa en la franja intermedia; en cambio, una coincidencia casi exacta en un indicador extremo resta 2 puntos, es decir, suma a favor.
3. Se suman las 18 diferencias ponderadas y el resultado se convierte en un porcentaje de 0 a 100 mediante una tabla de tramos fija: a grandes rasgos, el porcentaje equivale a 90 menos la suma de las diferencias ponderadas, con un tramo inferior que comprime las sumas muy altas y un tramo superior que utiliza la suma de diferencias sin ponderar para desempatar entre coincidencias casi perfectas.
4. Además de un porcentaje por cada uno de los tres ámbitos, se calcula un porcentaje global que es la media aritmética de los tres y que solo existe cuando los tres ámbitos están disponibles en ambos lados.

El cálculo es una fórmula aritmética fija, escrita y revisable por personas: no interviene ningún sistema de aprendizaje automático ni de inteligencia artificial, no aprende de resultados anteriores y, con los mismos datos de entrada, produce siempre el mismo resultado. En el cálculo del porcentaje solo intervienen los indicadores psicográficos de ambos lados: tu nombre, tu sexo, tu edad, tu nivel de estudios, tu ubicación o tu situación laboral no entran en la fórmula. Sí influyen indirectamente cuando el perfil del puesto se genera como media de una población acotada por esos criterios, y son además los criterios con los que una empresa puede filtrar a quién busca.

Qué significa para ti y qué consecuencias tiene

• El porcentaje de coincidencia se te muestra a ti y, cuando tu perfil es visible para ellos, a las empresas y a los Usuarios que puedan acceder a él, incluidas las empresas y los portales de empleo que se conectan a través de nuestra API.
• Las listas de candidatos de un puesto se ordenan por defecto de mayor a menor porcentaje de coincidencia, y la empresa puede cambiar el criterio y el sentido de la ordenación. El porcentaje puede, por tanto, determinar la posición en la que apareces ante un empleador y la probabilidad de que repare en tu perfil.
• Generamos notificaciones cuando se producen niveles de coincidencia relevantes entre tu perfil y el requerido por un puesto.
• Una empresa que utilice nuestra API puede pedir que el listado se limite a un intervalo de porcentaje elegido por ella. Ese filtro está desactivado por defecto y lo fija el empleador, no nosotros; cuando se utiliza, quedan fuera del listado los perfiles cuyo porcentaje no se ha podido calcular.
• El resultado que ve una empresa puede corresponder a un test anterior si esa empresa no ha activado la reevaluación después de que tú repitieras el test.

No adoptamos decisiones de selección sobre ti

Nuestro sistema calcula, muestra y ordena; no decide. No descarta, excluye ni rechaza candidatos por sí mismo, no existe en la plataforma ningún estado de «rechazado» ni ningún umbral mínimo fijado por nosotros, y ninguna acción sobre tu candidatura se produce de forma automática: añadir a un candidato a un puesto, marcarlo, contactarlo, avanzar o descartarlo son siempre actos de una persona de la empresa empleadora. Esa empresa es responsable del tratamiento de su propio proceso de selección y de las decisiones que adopte en él.

Por ello, el tratamiento que realizamos constituye elaboración de perfiles en el sentido del art. 4.4 del RGPD, pero no una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o que te afecte significativamente de modo similar, en el sentido del art. 22.1. Esto no depende solo de nosotros: si un empleador se limitara a seguir el orden de la lista sin valorar a las personas, su propia decisión sí podría quedar sujeta al art. 22, y sería él quien debería informarte y garantizarte ese derecho.

[PENDIENTE: validación jurídica de esta calificación. Debe confirmarse con asesoría jurídica si el hecho de que el porcentaje determine la ordenación y la visibilidad ante el empleador basta, en la práctica, para calificar el tratamiento como una decisión del art. 22.1 del RGPD, y si el tratamiento exige una evaluación de impacto relativa a la protección de datos (art. 35.3.a) del RGPD), dado que consiste en una evaluación sistemática y exhaustiva de aspectos personales basada en un tratamiento automatizado sobre cuya base se adoptan decisiones en el ámbito del acceso al empleo.]

Tus derechos sobre este tratamiento

En todo caso, y con independencia de la calificación anterior, te garantizamos que, escribiendo a protecciondedatos@danchiano.com, puedes:

• obtener la intervención de una persona de nuestro equipo que revise el resultado,
• expresar tu punto de vista e impugnar el porcentaje o el informe,
• obtener una explicación del resultado concreto que te afecta,
• solicitar la rectificación de los datos de partida y repetir el test, y
• oponerte a la elaboración de perfiles en los términos del art. 21 del RGPD.

Además, puedes retirar en cualquier momento, desde tu área privada, la visibilidad pública de tu perfil, con lo que dejará de estar disponible para que las empresas lo comparen, y puedes autorizar el acceso únicamente a empresas o Usuarios concretos. La APP/PLATAFORMA te permite también conocer qué Usuario o empresa ha visualizado y comparado tu perfil.

El código y los parámetros internos del algoritmo son secreto empresarial y no se publican; la información de este apartado es la información significativa sobre la lógica aplicada que exige el RGPD, y esa protección no limita el ejercicio de ninguno de los derechos anteriores.

El asistente de IA

La APP/PLATAFORMA incluye un asistente que responde, en un chat, a preguntas sobre los puestos, ofertas, candidatos, empleados, equipos e informes que el Usuario ya puede consultar, y que puede realizar determinadas acciones que el Usuario apruebe. Solo puede usarse después de aceptar sus condiciones en el propio chat, y actúa con los permisos del propio Usuario: solo ve lo que el Usuario podría ver en pantalla.

El proveedor de IA

Para redactar sus respuestas, el asistente utiliza un modelo de inteligencia artificial de un proveedor externo (el «proveedor de IA»), que KNOWLEDGE TO DECIDE elige y puede cambiar. El proveedor de IA trabaja por nuestra cuenta como encargado del tratamiento (como subencargado, cuando KNOWLEDGE TO DECIDE actúa por cuenta de una empresa), conforme a un acuerdo de tratamiento de datos. Si nos lo pides, te diremos qué proveedor de IA utilizamos.

Qué recibe el proveedor de IA

El proveedor de IA nunca recibe los nombres ni los datos de contacto (dirección de correo electrónico, teléfono, dirección postal) de las personas de la cuenta del Usuario, ni los nombres de las empresas, sea la del propio Usuario o cualquier otra. Cada persona y cada empresa se envía solo como un código, por ejemplo un número, y KNOWLEDGE TO DECIDE vuelve a poner los nombres, dentro de la APP/PLATAFORMA, antes de que el Usuario vea la respuesta. Esto se aplica también a los nombres de personas de la cuenta que el Usuario escribe en un mensaje y a las personas a las que le pide invitar.

Sin esos nombres, el proveedor de IA recibe solo lo que necesita para responder:

• los mensajes del Usuario, con esos nombres sustituidos por códigos;
• el rol y los permisos del Usuario, el idioma y la página de la APP/PLATAFORMA en la que se encuentra;
• los resultados psicográficos (indicadores de competencias, valores y personalidad) y los porcentajes de coincidencia necesarios para responder;
• los títulos de puestos, ofertas y equipos, y a cuáles pertenece cada persona.

Estos datos están seudonimizados, no son anónimos: KNOWLEDGE TO DECIDE puede vincular cada código con la persona o la empresa, pero el proveedor de IA no puede saber quiénes son. Cada código es el identificador que la APP/PLATAFORMA ya utiliza, por lo que no se guarda ninguna copia aparte de los nombres para el asistente: se consultan en los datos de la propia cuenta cada vez que se muestran. Un nombre que el Usuario escriba y que no coincida con nadie de su cuenta —una errata, o alguien que no está en la APP/PLATAFORMA— no se sustituye. Por eso el Usuario no debe escribir otros datos personales en el chat.

Qué puede hacer el proveedor de IA con los datos

El proveedor de IA solo puede usar los datos para generar las respuestas, nunca para fines propios, como entrenar sus modelos. Puede conservarlos durante un tiempo breve y limitado por motivos de seguridad y prevención de abusos, y después los suprime. KNOWLEDGE TO DECIDE nunca vende estos datos ni los cede a nadie más.

Con qué finalidades y con qué base jurídica

• Responder al Usuario y ejecutar las acciones que apruebe. Para los datos del propio Usuario, la base jurídica es la ejecución del contrato (art. 6.1.b del RGPD). Los datos de empleados y candidatos se tratan porque su empresa decide usar el asistente con ellos: la empresa es la responsable de ese tratamiento, y KNOWLEDGE TO DECIDE trata los datos por su cuenta como encargada del tratamiento. La empresa debe contar con una base jurídica para tratar esos datos con herramientas de inteligencia artificial; al aceptar las condiciones del asistente, el Usuario confirma que su empresa le permite usarlo.
• Conservar las conversaciones, con las valoraciones y comentarios que el Usuario deje en ellas, para que el Usuario pueda ver su historial y para mejorar la calidad de las respuestas.
• Conservar registros de uso (tokens consumidos y coste de cada petición) para aplicar los límites de uso, registros técnicos de cada paso, sin el texto de los mensajes, para diagnosticar errores, y el registro de aceptación de las condiciones (versión, fecha, dirección IP y navegador) como prueba de esa aceptación.

El tiempo durante el que se conserva cada uno se indica en el apartado «¿Durante cuánto tiempo conservamos tus datos?».

El asistente no decide

Las respuestas pueden ser incompletas o erróneas. Los porcentajes de coincidencia que cita el asistente son los que calcula la fórmula descrita en el apartado «Decisiones automatizadas y elaboración de perfiles», en la que no interviene ninguna inteligencia artificial. Ninguna acción se ejecuta hasta que el Usuario aprueba cada una, y las decisiones sobre personas las toman siempre personas, nunca el asistente.

Los derechos descritos en esta política se aplican íntegramente a los datos que trata el asistente. Los empleados y candidatos pueden ejercerlos también ante la empresa que usa el asistente con sus datos, como responsable de ese tratamiento.

[PENDIENTE: (i) validación jurídica de la calificación como responsable o encargado respecto de los datos de empleados y candidatos (art. 28 del RGPD, coherente con los contratos firmados con las empresas) y de la base jurídica para conservar las conversaciones con el fin de mejorar la calidad, para los registros de uso y para el registro de aceptación (interés legítimo, art. 6.1.f, con su ponderación, u otra base); (ii) llevar un registro del proveedor de IA utilizado en cada momento, para poder informar de él a petición del interesado e incluirlo en los acuerdos de tratamiento de datos con los clientes, y, antes de usar un proveedor, confirmar su acuerdo de tratamiento de datos, sus condiciones que prohíben usar los datos para fines propios, cuánto tiempo los conserva y en qué países los trata.]

¿A quién podemos facilitar tus datos y por qué?

Tus datos podrán ser cedidos a los siguientes destinatarios, por los motivos que se consignan:

• Proveedores que precisen acceder a los datos para la prestación de servicios que KNOWLEDGE TO DECIDE haya contratado: empresas prestadoras de servicios de IT o asesoramiento, proveedores de servicios de pago, terceros que nos ayudan a proporcionar servicios digitales, de comercio electrónico, de marketing o de campañas para promocionar nuestros servicios, y terceros que realizan trabajos de estadística. KNOWLEDGE TO DECIDE suscribirá con todos ellos los contratos de confidencialidad y de tratamiento de datos personales exigidos por la normativa de protección de la privacidad.
• Administraciones Públicas, por el cumplimiento de los requerimientos legales a los que KNOWLEDGE TO DECIDE estuviera obligada.
• Terceras personas que, de forma razonable, necesiten tener acceso a tus datos de carácter personal por una o varias de las finalidades descritas.

En particular, a la fecha de la última actualización de esta política intervienen como encargados del tratamiento o destinatarios los siguientes proveedores:

Además, las empresas, los portales de empleo y los demás intermediarios registrados en la APP/PLATAFORMA acceden a los datos de tu perfil público y a los porcentajes de coincidencia en los términos descritos en esta política; cada uno de ellos actúa como responsable del tratamiento de su propio proceso de selección.

[PENDIENTE: esta relación de proveedores debe contrastarse con el registro de actividades de tratamiento y con los contratos de encargo del art. 28 del RGPD efectivamente firmados, y actualizarse cada vez que cambie un proveedor.]

¿Transferimos tus datos fuera del Espacio Económico Europeo?

Nuestra infraestructura —servidores, base de datos y almacenamiento de archivos— está alojada en la región de Irlanda de nuestro proveedor de servicios en la nube, dentro del Espacio Económico Europeo. La red de distribución que sirve los archivos estáticos opera desde nodos repartidos por todo el mundo.

Algunos de los proveedores enumerados en el apartado anterior —Google, Meta, LinkedIn, Stripe y GitHub— son sociedades estadounidenses o pertenecen a grupos con sociedades en Estados Unidos, y el proveedor de IA puede tratar los datos fuera del Espacio Económico Europeo (sin los nombres ni los datos de contacto de las personas ni los nombres de las empresas, como se describe en el apartado «El asistente de IA»), por lo que el tratamiento puede implicar una transferencia internacional de datos fuera del Espacio Económico Europeo.

[PENDIENTE: debe determinarse y hacerse constar aquí, proveedor por proveedor, la garantía del capítulo V del RGPD en la que se ampara cada transferencia —decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914, con la evaluación de las transferencias correspondiente—, así como el modo de obtener una copia de esas garantías, tal y como exigen los artículos 13.1.f) y 46 del RGPD. Esa información no puede deducirse del código de la plataforma.]

¿Cuáles son tus derechos?

Como interesado directo, tienes derecho a obtener confirmación sobre si estamos tratando datos personales que te conciernen, o no. Puedes ejercer los derechos de acceso, rectificación, supresión y portabilidad, así como los de limitación y/u oposición al tratamiento.

Tienes también derecho a retirar en cualquier momento el consentimiento que nos hayas prestado, sin que ello afecte a la licitud del tratamiento previo, y derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado. El apartado «Decisiones automatizadas y elaboración de perfiles» detalla cómo obtener intervención humana, expresar tu punto de vista e impugnar el resultado.

Para ejercitar tales derechos, puedes dirigirte a KNOWLEDGE TO DECIDE K2D, S.L. mediante el email protecciondedatos@danchiano.com. Responderemos en el plazo de un mes desde la recepción de tu solicitud, prorrogable por dos meses más cuando la solicitud sea compleja, en cuyo caso te informaremos de la prórroga y de sus motivos. Puedes además eliminar tu cuenta y los datos asociados directamente desde la APP/PLATAFORMA.

Por último, te recordamos tu derecho a interponer una reclamación ante la Agencia Española de Protección de Datos en aquellos supuestos en que se produzca una vulneración de la normativa de protección de datos aplicable.

¿Y en lo referente a las cookies?

KNOWLEDGE TO DECIDE utiliza cookies y tecnologías equivalentes cuando navegas por su página web y por la APP/PLATAFORMA. Las cookies son pequeños ficheros que se almacenan en tu dispositivo y que permiten, entre otras cosas, mantener tu sesión iniciada, recordar tus preferencias y medir el uso del sitio.

Algunas de esas cookies son estrictamente necesarias para que el sitio funcione y para prestarte el servicio que nos pides, y por eso se instalan sin necesidad de tu consentimiento. Las demás —hoy, las cookies analíticas de Google Analytics— solo se instalan si las aceptas.

No es necesario que aceptes las cookies no esenciales para utilizar este sitio web: puedes rechazarlas desde el mismo aviso en el que se te ofrecen, con la misma facilidad con la que puedes aceptarlas, y seguir utilizando la APP/PLATAFORMA con normalidad. Puedes cambiar o retirar tu decisión en cualquier momento desde el enlace «Configuración de cookies» del pie de página, y también configurar tu navegador para ser avisado de la recepción de cookies o para impedir su instalación.

No todas las cookies que utilizamos tienen carácter temporal: algunas permanecen en tu dispositivo durante periodos largos —por ejemplo, 180 días las que guardan tu decisión sobre las cookies—, y las cookies analíticas de Google Analytics permiten reconocer de forma indirecta tu dispositivo, por lo que los datos recogidos a través de ellas son datos personales y se tratan conforme a esta política y a la política de privacidad de Google.

Encontrarás el detalle de las cookies que utilizamos, su finalidad y su duración, así como la forma de aceptarlas, rechazarlas o cambiar tu decisión, en nuestra Política de cookies.

¿Y respecto a los enlaces a otras páginas web?

KNOWLEDGE TO DECIDE no se hace responsable de las políticas de privacidad de otras páginas web, aunque el enlace haya sido facilitado por nuestra página. Te recomendamos que leas detenidamente la política de cada página por la que navegues y que te pongas en contacto con el propietario para cualquier duda al respecto.

Asimismo, si obtienes el enlace a nuestra página web a través de alguna web ajena, no nos hacemos responsables de la política de privacidad o de las prácticas de esa página externa.

Consentimiento, visibilidad del perfil y comunicaciones comerciales

La aceptación de las CGU es la celebración del contrato, no un consentimiento para tratar tus datos: los tratamientos necesarios para prestarte el Servicio se basan en la ejecución de ese contrato y no en tu consentimiento, tal y como recoge la tabla de bases jurídicas de esta política.

La publicación de tu perfil y de tu gráfico de competencias, la publicación de tu fotografía y la recepción de comunicaciones comerciales de terceros son tratamientos distintos, que requieren un consentimiento separado, específico e informado, y que no condicionan la ejecución del contrato: puedes no prestarlo, o retirarlo después, y seguir utilizando los Servicios (art. 7.4 del RGPD). Puedes gestionar la visibilidad de tu perfil en cualquier momento desde tu área privada, desactivarla por completo o autorizar el acceso únicamente a empresas o Usuarios concretos, y puedes retirar cualquier otro consentimiento escribiendo a protecciondedatos@danchiano.com. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

[PENDIENTE: revisión jurídica y, previsiblemente, cambio en el producto. Hoy la visibilidad del perfil está activada por defecto al crear la cuenta y el consentimiento para publicarlo se recaba de forma conjunta con la aceptación de las CGU. El art. 7.4 del RGPD exige que ese consentimiento se solicite de forma diferenciada de la aceptación del contrato, y el art. 25.2 exige que, por defecto, solo se traten los datos necesarios para cada finalidad. Debe decidirse si la visibilidad pasa a estar desactivada por defecto y a recabarse mediante una casilla separada en el alta, y si el art. 7.2 de las CGU —que hoy vincula a la inscripción la autorización para publicar la fotografía, el seudónimo, la localización geográfica y la edad, visibles también para quienes no son Usuarios— debe modificarse en el mismo sentido.]

Si accedes con una cuenta de Google, Facebook o LinkedIn, parte de los datos de tu perfil puede proceder de esa red social. Ese acceso lo autorizas en el propio proveedor en el momento de conectarlo, y puedes revocarlo tanto desde él como desde tu área privada.

Los Usuarios pueden recibir de KNOWLEDGE TO DECIDE comunicaciones comerciales propias sobre servicios similares a los contratados, y podrán oponerse a ello en cualquier momento y en cada envío, a través de la dirección de correo electrónico bajas@danchiano.com o del sistema de baja que se ofrezca. Las comunicaciones comerciales de terceros solo se envían si has prestado tu consentimiento específico para ello.

Para comunicar a terceros los datos personales de los Usuarios fuera de los supuestos descritos en esta política, KNOWLEDGE TO DECIDE solicitará, con carácter previo, su consentimiento expreso.

2. Datos personales recogidos por KNOWLEDGE TO DECIDE

Al darse de alta en la APP/PLATAFORMA, el Usuario tiene que comunicar una serie de informaciones de acuerdo con el art. 2.2 de las CGU. Dichos datos personales pueden ser de carácter público o privado. Se considerarán como datos personales de carácter privado y, por ende, como datos protegidos, los siguientes:

• las comunicaciones intercambiadas entre los Usuarios,
• la dirección de correo electrónico de los Usuarios,
• la contraseña de los Usuarios.

El resto de datos personales comunicados por los Usuarios se considerarán datos de carácter público, sin perjuicio de los medios disponibles para el usuario en la APP/PLATAFORMA para configurar distintos niveles de privacidad.

Con carácter general, los datos personales de carácter privado que los Usuarios comuniquen no serán en ningún caso transmitidos a terceros sin su consentimiento, se conservarán protegidos y únicamente serán utilizados en la ejecución de los Servicios, para la formación del contrato y para comunicar con los Usuarios. Únicamente tienen acceso a estos datos personales algunos empleados de KNOWLEDGE TO DECIDE y de sus subcontratistas que están especialmente habilitados para ello y han firmado el correspondiente compromiso de confidencialidad, según la legislación vigente.

A los datos personales de carácter público tienen acceso los otros Usuarios de la APP/PLATAFORMA o aquellos que puedan acceder a través de plataformas de terceros (como empleadores), y pueden difundirse en cualquier vídeo y/o documento en el que KNOWLEDGE TO DECIDE promocione la APP/PLATAFORMA y sus Usuarios.

El gráfico de competencias y los porcentajes de coincidencia se obtienen mediante un algoritmo cuyo código y cuyos parámetros internos son secreto empresarial de KNOWLEDGE TO DECIDE y no se publican. Esa protección no limita tu derecho a recibir información significativa sobre la lógica aplicada, que encontrarás en el apartado «Decisiones automatizadas y elaboración de perfiles» de esta política.

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), KNOWLEDGE TO DECIDE K2D, S.L., como responsable del tratamiento, informa de que los datos personales que el usuario facilite durante toda su relación con nuestra compañía, incluida su dirección de correo electrónico y todos aquellos datos personales a los que podamos acceder durante la relación establecida, serán tratados de conformidad con lo establecido en la legislación vigente.

La información que nos pueda ser remitida se incorporará a los sistemas de información de KNOWLEDGE TO DECIDE K2D, S.L. Dicha comunicación se utilizará exclusivamente para atender a tu consulta.

El acceso a tus datos personales será efectuado por personal autorizado y sujeto asimismo a una obligación de secreto, y serán tratados de conformidad con la normativa de la Unión Europea.

3. Comunicaciones y notificaciones

Cualquier comunicación remitida quedará incorporada a los sistemas de información de KNOWLEDGE TO DECIDE K2D, S.L., mediante la indicación de sus datos, y de conformidad con lo establecido en la legislación vigente.

Asimismo, el usuario recibirá notificaciones cuando alguno de los profesionales que invite a registrarse en D'Anchiano haya cumplimentado el test de competencias, o se produzcan niveles de coincidencia relevantes entre su perfil competencial y el requerido en alguno de los perfiles de los puestos introducidos en la APP/PLATAFORMA, o una empresa u otro profesional le pida permiso para visualizar su perfil, o en casos semejantes a los anteriormente descritos.

4. Fotos

Al darse de alta en la APP/PLATAFORMA, los Usuarios que publiquen su foto aceptan la publicación de la misma en su perfil así como, en su caso, en cualquier tratamiento de vídeo o en cualquier documento en el que KNOWLEDGE TO DECIDE promocione la APP/PLATAFORMA y sus Usuarios. Los Usuarios podrán en cualquier momento modificar la foto de su perfil.

El Usuario debe aparecer en la foto que suba a la APP/PLATAFORMA. Las fotos «topless» o de desnudos están estrictamente prohibidas. Cualquier publicación de fotos de carácter sexual puede conllevar la suspensión del acceso a la cuenta o la resolución del contrato por falta grave y de forma automática.