Legal
Política de privacidad
Última actualización: 3 de junio de 2026
Quiénes somos
Piktalent es la marca de movilidad de The Student Mobility Group S.L., con sede en Avenida Flota de Indias 16, 41011 Sevilla (España), y que opera en Europa y los EE. UU. The Student Mobility Group es el responsable del tratamiento de los datos personales procesados a través de los sitios web piktalent.com. Este aviso explica qué datos personales recopilamos, por qué, cuánto tiempo los conservamos y los derechos que le asisten en virtud del Reglamento General de Protección de Datos (RGPD) de la UE, el UK GDPR, la LOPDGDD española y las leyes equivalentes en las jurisdicciones donde operamos.
Puede ponerse en contacto con nuestro responsable de privacidad en [email protected].
Datos que tratamos y por qué
1. Formularios de contacto, solicitudes y peticiones de presupuesto
Cuando envía un formulario de contacto, una consulta de socio, una solicitud de prácticas o una petición de presupuesto, tratamos los datos que nos facilita —normalmente nombre, correo electrónico, teléfono, institución/empresa, cargo, país, mensaje y, si procede, su CV, campo de estudio y preferencias de programa. Utilizamos estos datos para responder a su consulta, prestar el servicio solicitado y cumplir con nuestras obligaciones contractuales y legales.
Base jurídica: ejecución del contrato (Art. 6(1)(b) RGPD) e interés legítimo en la explotación del servicio (Art. 6(1)(f) RGPD). Para los datos de CV, esto se complementa con el consentimiento (Art. 6(1)(a)) cuando sea necesario.
2. Correo electrónico y comunicación operativa
Utilizamos la dirección de correo electrónico que nos facilita para responder a su consulta y enviarle actualizaciones transaccionales relacionadas con el programa o el presupuesto que haya solicitado. No le añadiremos a ninguna lista de marketing sin su consentimiento explícito (opt-in).
3. Prevención de spam y abusos
Aplicamos límites de frecuencia y comprobaciones de contenido en el envío de formularios para evitar abusos. Este tratamiento se basa en nuestro interés legítimo por mantener la seguridad del servicio (Art. 6(1)(f) RGPD).
Análisis y geolocalización basada en IP
Operamos una infraestructura de análisis de primera parte para entender qué páginas son útiles y mejorar el sitio. El análisis solo se activa después de que usted acepte la categoría de análisis en nuestro banner de cookies. Si rechaza las cookies no esenciales, no se enviará ningún evento de análisis a nuestros servidores. No utilizamos Google Analytics, cookies publicitarias, rastreadores entre sitios ni perfiles de comportamiento, y no vendemos ni compartimos datos con redes publicitarias.
Qué registramos por sesión
- Un identificador aleatorio anónimo de sesión y de visitante (sin nombre ni correo electrónico).
- Rutas de las páginas visitadas, tiempo de permanencia, profundidad de desplazamiento y clics en enlaces o botones.
- Idioma del navegador, zona horaria, tamaño de pantalla y tipo de dispositivo (móvil / tableta / ordenador).
- URL de procedencia (referrer) y parámetros de campaña UTM cuando estén presentes.
- Ubicación aproximada (solo país y ciudad), resuelta a partir de su dirección IP.
Cómo funciona la geolocalización por IP
Cuando su navegador realiza una petición a nuestro punto final de análisis, el servidor lee la dirección IP de la solicitud de red y la envía a ipapi.co para resolver el país y la ciudad. Nunca almacenamos su dirección IP en bruto. Solo las cadenas de país/ciudad resueltas se escriben en nuestra base de datos, junto con el ID de sesión anónimo.
Base jurídica y conservación
- Base jurídica: consentimiento (Art. 6(1)(a) RGPD), obtenido a través de nuestro banner de cookies.
- Minimización de datos: sin elaboración de perfiles, sin publicidad, sin venta de datos, sin rastreadores de terceros.
- Conservación: los eventos de análisis se eliminan después de 90 días; las sesiones después de 180 días. Las sesiones vinculadas a una consulta enviada siguen la conservación de clientes potenciales de contacto indicada más abajo.
- La geolocalización puede ser desactivada globalmente por nuestro equipo en cualquier momento.
- Puede cambiar su consentimiento en cualquier momento desde el panel de o el enlace del pie de página.
Con quién compartimos los datos
Solo compartimos datos personales con encargados del tratamiento estrictamente necesarios para el funcionamiento del servicio y siempre bajo un contrato de tratamiento de datos que cumple con el RGPD:
- Supabase (base de datos, autenticación, funciones de borde): alojado en la UE.
- ipapi.co: recibe la IP de la solicitud en el momento de un ping de análisis para devolver el país y la ciudad. La IP en bruto no se almacena por nuestra parte.
- Proveedores de correo electrónico transaccional e infraestructura que utilizamos para responder a su consulta.
No vendemos datos personales ni compartimos datos con redes publicitarias.
Transferencias internacionales
Cuando los datos se transfieren fuera del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y salvaguardias equivalentes. Para los proveedores con sede en los EE. UU., utilizamos proveedores cubiertos por el Marco de Privacidad de Datos UE-EE. UU. cuando esté disponible.
Resumen de conservación
- Eventos de análisis: 90 días, luego se eliminan permanentemente.
- Sesiones de análisis: 180 días, luego se eliminan permanentemente.
- Clientes potenciales de contacto / presupuesto / solicitud: hasta 24 meses desde el último contacto, luego se eliminan o anonimizan, a menos que una obligación legal requiera un plazo superior.
- Correspondencia por correo electrónico: mientras sea necesario para atender su consulta más un periodo de archivo razonable.
Sus derechos bajo el RGPD
En virtud del RGPD, tiene derecho a:
- Acceder a los datos personales que tenemos sobre usted (Art. 15).
- Solicitar la corrección de datos inexactos (Art. 16).
- Solicitar la eliminación de sus datos, sujeto a los límites legales de conservación (Art. 17).
- Restringir u oponerse al tratamiento basado en el interés legítimo (Art. 18 y 21).
- Recibir sus datos en un formato portátil (Art. 20).
- Retirar el consentimiento en cualquier momento, incluido el consentimiento de análisis a través de nuestra configuración de cookies.
- Presentar una reclamación ante su autoridad local de protección de datos. En España, se trata de la Agencia Española de Protección de Datos (AEPD).
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected]. Respondemos en el plazo de un mes.
Menores
Nuestros servicios están dirigidos a instituciones de educación superior, centros de FP, empresas y participantes adultos. No recopilamos conscientemente datos de menores de 16 años. Si cree que un menor ha enviado datos, póngase en contacto con nosotros y los eliminaremos.
Cambios en este aviso
Actualizaremos la fecha en la parte superior de esta página cada vez que cambiemos la forma en que tratamos los datos. Los cambios sustanciales se destacarán en nuestra página de inicio y, cuando sea necesario, volveremos a solicitar su consentimiento.