Privacidad y tratamiento de datos
Política de Privacidad y Tratamiento de Datos
YourStaffGY — servicio de reclutamiento operado por Talent Force Solutions, Guyana
Esta política explica qué información personal recoge YourStaffGY, qué hacemos con ella, quién la recibe, cuánto tiempo la conservamos y qué puede pedirnos usted al respecto. Es la Política de Privacidad separada a la que se refiere la sección 13 de nuestros Términos y Condiciones, y se lee en conjunto con ellos.
Fecha de entrada en vigor:pendiente de confirmación
Último cotejo con nuestros sistemas:7 de septiembre de 2026
1. Quién trata sus datos
YourStaffGY es un servicio de reclutamiento y colocación de personal operado por Talent Force Solutions en Guyana. Talent Force Solutions es el responsable de la información personal descrita en esta política, y es a quien usted se dirige para ejercer los derechos de la sección 13.
Tratamos la información personal con sujeción a la legislación de la República Cooperativa de Guyana, incluida la Data Protection Act 2023.
Esta política cubre el sitio web de YourStaffGY y los servicios de reclutamiento, desbloqueo, verificación, colocación, promoción, inmigración y soporte que se prestan a través de él. Se aplica a candidatos, empresas y las personas que actúan por ellas, a personas cuyos datos escribió alguien más (ver la sección 7) y a visitantes que nunca crean una cuenta.
Cuando una empresa recibe su información de nuestra parte, esa empresa pasa a ser responsable de lo que haga con ella. Cuando usted envía información a una autoridad de gobierno a través nuestro, esa autoridad responde por su propio uso.
2. Resumen en lenguaje claro
Las cinco cosas que la gente no espera
Este resumen no sustituye a las secciones que siguen, pero nada de lo que dicen lo contradice.
- 1Su CV lo lee un servicio automatizado de otra empresa. No un resumen: el texto completo, y las imágenes de las páginas si es un escaneo. Ver la sección 6.
- 2Su perfil se publica, y se ordena en el directorio, por software. Ninguna persona lo aprueba antes. Usted puede pedir que una persona lo revise. Ver la sección 6.
- 3Sus datos de contacto no son públicos, y se revelan a la empresa que paga por ellos. Le avisamos cuando ocurre, sin nombrar a la empresa. Ver la sección 8.
- 4Nuestro personal de soporte puede entrar a la plataforma como usted. Requiere un ticket y un motivo declarado, y cada request queda registrado. Ver la sección 11.
- 5Hoy no se borra nada de forma automática. Lo decimos así en vez de publicar plazos de conservación que todavía no aplicamos. Ver la sección 12.
3. Qué información recogemos
El detalle de cada categoría, su finalidad y su base legal están en la sección 5. Esta sección explica cómo llega la información, porque eso es lo que determina si usted supo de ella.
Lo que usted nos entrega
Lo que escribe en los formularios y lo que sube: datos de la cuenta, su perfil profesional, sus datos de contacto y fecha de nacimiento, su CV, títulos, certificados y documentos de identificación, los documentos de registro de su empresa, sus comprobantes de pago, su solicitud de permiso de trabajo y lo que le escriba a soporte.
Una advertencia sobre los campos de texto libre: lo que escriba en un CV, en un mensaje de soporte o en una casilla de explicación se guarda tal como lo escribió. Si pone ahí un número de identidad, un dato de salud o el nombre de otra persona, eso también queda guardado. Le pedimos no incluir más de lo que la pregunta pide.
Lo que otras personas nos entregan sobre usted
Una empresa puede registrar un agente migratorio, un representante o un patrocinador, con sus números de documento de identidad. Quien solicita un permiso de trabajo carga a sus familiares acompañantes, con número de pasaporte y fecha de nacimiento. Referentes, antiguos empleadores e instituciones educativas nos dan respuestas sobre usted durante una verificación. Nuestro personal escribe notas internas y registros de caso sobre usted. Una empresa puede dejar una valoración sobre usted. La sección 7 trata de las personas de este párrafo que nunca se registraron con nosotros.
Lo que se genera sin que usted lo escriba
- Información extraída de su CV por tratamiento automatizado, y el idioma en que parece estar escrito, que se infiere y no se pregunta (sección 6).
- Tres generaciones del texto de su perfil: lo que usted escribió, lo que el tratamiento automatizado reescribió y lo que efectivamente se publica. Conservamos las tres.
- Señales de actividad: cuándo se lo vio activo por última vez, su avance en el registro, cuántas veces se mostró su perfil, y una puntuación derivada de eso que afecta su posición en el directorio.
- Un registro de auditoría de los cambios hechos a sus datos por vías auditadas, que incluye una copia de los valores anteriores y posteriores a cada cambio.
- Datos de request propios de servir un sitio web —incluidos su dirección IP y su navegador— manejados por nuestro proveedor de alojamiento, y los registros técnicos de cualquier sesión en la que nuestro personal accedió a su cuenta.
Si usted nunca crea una cuenta
Puede navegar el directorio y la bolsa de empleo sin cuenta. Si abre el chat de soporte como visitante, guardamos sus mensajes contra una clave aleatoria que queda en su navegador, no contra un nombre. La sección 10 cubre las cookies y el almacenamiento en el navegador.
4. Datos sensibles: salud y antecedentes
Solo en los servicios de permiso de trabajo y verificación
Dos de nuestros servicios recogen información más sensible que todo el resto de esta política, y usted debe saber exactamente cuál.
El cuestionario del permiso de trabajo
Reproduce las preguntas del formulario oficial guyanés. Entre ellas pregunta si alguna vez le diagnosticaron una enfermedad grave —que es un dato de salud— y si alguna vez fue detenido o condenado por un delito, estuvo involucrado en actividades de narcotráfico o buscó ingresar con un fin ilícito —que son datos de antecedentes penales. También pregunta por negativas de visa, permanencia irregular y deportaciones. Cada una tiene una casilla de texto libre, y lo que escriba ahí se guarda.
El servicio de verificación
Cuando una empresa compra una verificación sobre usted, la comprobación puede incluir un resultado de antecedentes penales, junto con los resultados de identidad, educación y empleo y las notas escritas de nuestro personal. Son datos de antecedentes penales sobre usted, conservados para la empresa que compró el servicio.
Nada de esto se usa para ordenar el directorio, para fijar ningún precio, ni para ninguna finalidad distinta del servicio concreto que usted o una empresa solicitaron.
Los dos servicios son opcionales. Al cuestionario del permiso de trabajo solo llega quien aceptó una oferta de empleo y está solicitando un permiso; la verificación solo se ejecuta cuando una empresa la compra y usted consintió. Nada de esto se le pregunta para registrarse ni para aparecer en el directorio.
Todavía estamos completando la determinación legal específica que rige cuánto tiempo puede conservarse esta categoría y bajo qué disposición de la Data Protection Act 2023 se sostiene. Hasta que eso se resuelva y se publique acá, la recogemos solo donde el servicio la exige, la restringimos al personal que trabaja en su caso y no la usamos para nada más.
5. Tratamiento: para qué y con qué base
Cada fila es una categoría de información, lo que hacemos con ella y la base legal en que nos apoyamos. Cuando la base es su consentimiento, puede retirarlo (sección 13): eso detiene el tratamiento hacia adelante y no vuelve ilícito lo que se hizo lícitamente antes. Cuando la base es nuestro interés legítimo, puede oponerse y lo ponderaremos contra sus razones.
Cuenta e identidad
- Qué incluye
- Correo electrónico, contraseña (cifrada), rol, estado de la cuenta, nombre para mostrar, fecha de verificación del correo.
- Para qué la usamos
- Crear y sostener su cuenta, autenticarlo, verificar su correo.
- Base legal
- Ejecución del contrato con usted.
Perfil profesional del candidato
- Qué incluye
- Oficio y especialidad, experiencia, educación, certificaciones, habilidades, idiomas, años de experiencia, ciudad, país, nacionalidad, fotografía.
- Para qué la usamos
- Publicar su perfil en el directorio y permitir que una empresa lo encuentre.
- Base legal
- Ejecución del contrato y su consentimiento al publicar el perfil.
Contacto y edad del candidato
- Qué incluye
- Teléfono, correo de contacto, dirección y fecha de nacimiento.
- Para qué la usamos
- Que una empresa pueda contactarlo cuando contrata el acceso a su contacto, y comprobar la edad laboral mínima.
- Base legal
- Su consentimiento para la revelación; obligación legal para la comprobación de edad.
CV y documentos
- Qué incluye
- El archivo del CV y su texto completo, títulos, certificados y documentos de identificación que usted suba.
- Para qué la usamos
- Estructurar su perfil a partir del CV y verificar credenciales cuando una empresa contrata una verificación.
- Base legal
- Su consentimiento al subir cada documento, y ejecución del contrato.
Datos de la empresa
- Qué incluye
- Razón social y nombre comercial, TIN, sector, tamaño, dirección, correo de facturación, y los documentos de registro, de TIN y de identidad de la persona responsable.
- Para qué la usamos
- Verificar que la empresa existe y es quien dice ser, antes de dejarla acceder a datos de candidatos.
- Base legal
- Ejecución del contrato e interés legítimo en prevenir el fraude.
Pagos
- Qué incluye
- Facturas, saldo, historial de compras, y los comprobantes de transferencia que usted sube (que suelen contener número de cuenta, nombre y dirección).
- Para qué la usamos
- Cobrar, conciliar pagos, emitir recibos, llevar la contabilidad y atender disputas.
- Base legal
- Ejecución del contrato y obligaciones legales contables y tributarias.
Verificación
- Qué incluye
- Resultado de la comprobación de identidad, educación y empleo; antecedentes penales; informes, notas de trabajo y actas de resolución de disputas.
- Para qué la usamos
- Prestar el servicio de verificación que una empresa contrató sobre usted.
- Base legal
- Su consentimiento explícito, que se pide antes de iniciar la verificación.
Permiso de trabajo e inmigración
- Qué incluye
- Identidad completa, pasaporte y fechas, dirección, estado civil, empleo, datos del patrocinador, familiares acompañantes con pasaporte y fecha de nacimiento, respuestas del cuestionario y documentos escaneados.
- Para qué la usamos
- Preparar y tramitar su solicitud de permiso de trabajo ante la autoridad competente.
- Base legal
- Ejecución del contrato, y obligación legal en lo que la autoridad exige.
Soporte
- Qué incluye
- Tickets, mensajes de chat (incluidos los de visitantes sin cuenta) y todo lo que usted escriba en ellos.
- Para qué la usamos
- Responder sus consultas y dejar constancia de lo que se le respondió.
- Base legal
- Ejecución del contrato e interés legítimo en sostener el servicio.
Moderación y seguridad
- Qué incluye
- Reportes de abuso, acciones de moderación, valoraciones que una empresa deja sobre un candidato, y notas internas del personal.
- Para qué la usamos
- Mantener la plataforma segura y utilizable, y decidir sobre suspensiones.
- Base legal
- Interés legítimo en la seguridad de las personas que usan la plataforma.
Auditoría
- Qué incluye
- Registro de cada cambio hecho por una vía auditada (con copia del estado anterior y posterior), y registro de cada sesión en la que personal nuestro accedió a una cuenta.
- Para qué la usamos
- Poder reconstruir quién hizo qué, resolver disputas y detectar abusos internos.
- Base legal
- Interés legítimo y obligación legal de rendir cuentas.
Actividad de la cuenta
- Qué incluye
- Última vez que se lo vio activo, último avance en el registro, progreso de cada paso de alta y constancia de cada intento de contacto de nuestra parte.
- Para qué la usamos
- Detectar cuentas que quedaron a medias y ofrecer ayuda para terminarlas.
- Base legal
- Interés legítimo; puede oponerse (§13) y seguiremos prestándole el servicio.
Lo que no hacemos con nada de esto: no vendemos información personal, no la cedemos ni la compartimos para publicidad, y no la usamos para construir perfiles para nadie fuera de los fines de reclutamiento descritos arriba.
6. Inteligencia artificial y decisiones automatizadas
Lea esto antes de subir un CV
Su CV sale de nuestros sistemas
Cuando usted sube un CV, su texto completo se envía a un servicio de inferencia automatizado operado por Cloudflare, un proveedor tercero, para convertirlo en los campos estructurados de su perfil.
No es un resumen ni una selección de campos: es el documento entero, con todo lo que usted haya puesto en él. Si su archivo es un escaneo sin capa de texto, también se envían imágenes de sus páginas para poder leer el texto de ellas.
El mismo servicio se usa para limpiar y traducir el texto libre de su perfil, y para traducir vacantes. El texto plano completo de su CV también se almacena en nuestra base de datos.
Subir un CV es opcional. Puede completar su perfil a mano y no subir ninguno. Si sube uno, no incluya información que el perfil no le pide.
Nada de lo extraído se aplica sin que usted lo confirme
Lo que la extracción propone se le muestra para que lo revise. Solo los ítems que usted acepta o edita se escriben en su perfil. Un ítem cuya cita de respaldo no aparece textualmente en su CV se descarta automáticamente antes de que usted lo vea.
Dos decisiones las toma el software, no una persona
- La publicación. Su perfil se vuelve visible en el directorio cuando el tratamiento automatizado de su texto termina correctamente. Ninguna persona lo revisa antes; nuestro personal modera después, y puede bloquear una fotografía o retirar un perfil.
- El orden. El orden en que los candidatos aparecen en el directorio lo fija una puntuación calculada a partir de señales de actividad —entre ellas cuántas veces ya se mostró su perfil— para repartir la exposición en vez de concentrarla en los mismos pocos perfiles. Las señales crudas nunca se muestran a las empresas.
Ninguna de las dos decide si a usted lo contratan, y ninguna usa los datos sensibles de la sección 4. Usted puede pedir que una persona revise cualquiera de las dos, y que corrija o vuelva a publicar su perfil, a través de soporte.
La decisión de contratarlo es siempre de la empresa, y la de otorgar un permiso de trabajo es siempre de la autoridad. Nuestro tratamiento automatizado no participa en ninguna de las dos.
Lo que inferimos
El idioma en que parece estar escrito su CV se infiere del documento, no se pregunta. La información inferida sobre usted sigue siendo información sobre usted, y le aplican los derechos de la sección 13.
7. Datos de personas que no se registraron
Parte de la información que conservamos es de personas que nunca crearon una cuenta ni aceptaron nada, porque la escribió alguien más. Esta sección es para ellas.
- Agentes migratorios, representantes y patrocinadores, cargados por una empresa para registrar su cadena de patrocinio: datos de negocio y de contacto, y números de documento de identidad.
- Familiares acompañantes, cargados por quien solicita un permiso de trabajo: nombre, parentesco, nacionalidad, fecha de nacimiento y número de pasaporte. Puede incluir niños.
- La persona responsable de una empresa, cuyo documento de identidad sube la empresa para que podamos verificarla.
- Referentes y antiguos empleadores, cuyas respuestas registramos durante una verificación.
- Personas nombradas en texto libre —en un CV, un mensaje de soporte o una casilla de explicación— por quien lo escribió.
Si alguien cargó sus datos y usted no lo consintió, toda la sección 13 está disponible para usted igual que para nuestros usuarios. No necesita una cuenta para usarla, ni el permiso de quien los cargó. Escríbanos por los canales de la sección 17 y díganos qué se cargó y quién lo hizo, en la medida en que lo sepa.
Quien carga los datos de otra persona en YourStaffGY es responsable de tener un motivo lícito para hacerlo, y nuestros Términos lo exigen. Esa responsabilidad no elimina la nuestra, y no es un motivo para negarle su solicitud.
Un caso en que a propósito conservamos menos: cuando una empresa invita a un candidato que no está en nuestro directorio, guardamos solo una huella de un solo sentido del contacto usado, nunca el nombre, el correo ni el teléfono en forma legible, porque esa persona todavía no se registró ni aceptó nada.
8. Quién puede ver qué
Cualquiera en internet
El perfil de un candidato aprobado es público, pero abreviado: el directorio muestra un nombre de pila y la inicial del apellido, el oficio, la ciudad, el país, la nacionalidad, los idiomas, los años de experiencia, la edad como número, el texto del perfil y la fotografía. No muestra su teléfono, su correo, su dirección, su fecha de nacimiento ni ninguno de sus documentos.
Conviene ser franco sobre los límites de esa abreviación: el nombre de un empleador, un cargo, una institución, una ciudad y una edad pueden alcanzar para deducir de quién se trata en un mercado laboral pequeño, sea como sea que se muestre el nombre. Si eso le importa, deje fuera de su perfil lo que no quiera atado a su nombre.
Una empresa
Una empresa ve el mismo perfil público que cualquiera hasta que compra el acceso a sus datos de contacto. Desde ese momento ve su teléfono, su correo de contacto y su dirección, y queda registrado que lo hizo. A usted le avisamos que una empresa accedió a sus datos de contacto, sin decirle cuál. Una empresa nunca ve nuestra valoración interna sobre usted, ni las notas de trabajo de una verificación, ni la deliberación detrás de una disputa: ve el resultado que pagó.
Hay un punto en que la empresa se vuelve identificable para usted y no al revés: cuando se agenda una entrevista, se le dice con quién se va a reunir. Es deliberado: nadie debería ir a una entrevista sin saber con quién.
Nuestro personal
El personal de administración y soporte puede ver los datos que necesita para operar el servicio, incluidos sus datos de contacto, sus documentos, el resultado de una verificación y las notas internas descritas abajo. Sus acciones quedan registradas y atribuidas a su nombre. La sección 11 cubre el caso en que entran a la plataforma como usted.
Lo que es interno, y qué significa y qué no
Conservamos material interno sobre personas identificadas: notas del personal, valoraciones que una empresa dejó sobre un candidato, las notas de trabajo de una solicitud de verificación, el resultado de una comprobación de antecedentes y el registro de cómo se resolvió una disputa. Nada de eso se muestra en el producto a la persona de quien trata, y las notas tampoco se muestran a la otra parte.
Que no se muestre en el producto no significa que quede fuera de su alcance. Es información sobre usted, y puede pedírnosla por la sección 13. Como no está construida en ninguna pantalla, ese tipo de solicitud la atendemos a mano, y podemos tachar las partes que sean información personal de otra persona.
Otros
Durante una verificación contactamos referentes, antiguos empleadores e instituciones, y les decimos solo lo necesario para hacer la pregunta. Para un permiso de trabajo, su solicitud y sus documentos van a la autoridad guyanesa competente. También revelamos información cuando la ley, un tribunal o un regulador lo exigen, y cuando es necesario para ejercer o defender una acción legal.
9. Proveedores y transferencias fuera de Guyana
Usamos los siguientes proveedores para operar YourStaffGY. Tratan información personal por nuestras instrucciones y para las finalidades de la sección 5, y ninguno está autorizado a usarla para fines propios.
- Supabase — base de datos, autenticación y almacenamiento de documentos alojados. Todo lo descrito en esta política se guarda ahí.
- Cloudflare — alojamiento y entrega del sitio, lo que implica datos de request como su dirección IP y su navegador; y el servicio de inferencia automatizado descrito en la sección 6, que recibe el texto completo de los CV y el texto libre del perfil.
- Resend — envío de nuestros correos: enlaces de acceso, verificación de correo y avisos del servicio. Recibe la dirección del destinatario y el contenido del mensaje.
- Google Fonts y una red pública de recursos — sirven tipografías y scripts que usan nuestras páginas. Como su navegador las pide directamente, reciben su dirección IP y los datos de su navegador al cargar la página, antes de que usted haya entrado o aceptado nada. No reciben datos de su cuenta, su perfil ni sus documentos.
También obtenemos tasas de cambio de un servicio público. En ese pedido no viaja nada personal.
Todos estos proveedores operan infraestructura fuera de Guyana, de modo que su información se almacena y se trata fuera del país. No hay forma de usar YourStaffGY sin que esa transferencia ocurra, y usted debe saberlo antes de decidir usarnos.
Si agregamos un proveedor que reciba información personal, o cambiamos lo que recibe uno existente, esta sección se actualiza antes de que el cambio salga a producción.
11. Acceso del personal a su cuenta
Qué es, cuándo ocurre y qué queda registrado
Nuestro personal de soporte y administración puede entrar a la plataforma como usted, y verla como usted la ve.
Existe para que soporte pueda ver el problema que usted describe en vez de adivinarlo, y para que una persona del equipo pueda ayudarlo a terminar algo que no avanza. No se usa para ninguna otra finalidad.
Los controles que lo rodean son estos:
- No puede iniciarse sin un ticket de soporte abierto o un caso registrado equivalente, y sin un motivo escrito.
- Quién entró, en qué cuenta, por qué, cuándo empezó y cuándo terminó queda todo registrado.
- Cada acción que cambia algo durante la sesión se registra como una entrada propia, para que una acción de negocio se atribuya a la persona del equipo y no a usted.
- Mientras ocurre se muestra una franja visible, para que quien está dentro de una cuenta ajena no pueda olvidarlo.
Usted puede preguntarnos si su cuenta fue accedida de esta forma, y le diremos cuándo, por quién y bajo qué caso. Eso es parte del derecho de acceso de la sección 13, y lo responderemos con independencia de que usted ya lo sospechara.
Dos cosas que nuestro personal no hará mientras esté dentro de su cuenta: aceptar términos legales en su nombre, ni firmar la declaración de una solicitud de permiso de trabajo. Eso le corresponde a usted.
12. Cuánto tiempo conservamos la información
Los plazos, y qué cuenta el reloj
Borramos documentos de forma automática cuando su plazo vence. Un proceso programado corre una vez al día, calcula lo vencido, borra los archivos y registra qué borró.
Hasta el 7 de septiembre de 2026 esta sección decía lo contrario, porque hasta ese día no se borraba nada. Se lo decimos en vez de presentar los plazos de abajo como si hubieran estado siempre vigentes.
| Qué | Se conserva | Contado desde |
|---|---|---|
| Su CV y los documentos de identidad, diplomas y certificados que subió | 24 meses | la última vez que usó su cuenta |
| Su fotografía | 24 meses | la última vez que usó su cuenta |
| El texto plano completo que extraemos de su CV para poder leerlo | 90 días | la extracción. Existe solo para leer el documento, así que no le sobrevive |
| El registro de una empresa, su TIN y el documento de identidad de la persona responsable | 24 meses | el último cambio en la cuenta de la empresa |
| Informes de verificación y comprobaciones de antecedentes sobre usted | 24 meses | la entrega al empleador que las encargó |
| Documentos adjuntos a una solicitud de permiso de trabajo: pasaporte, informe médico, certificado de antecedentes | 12 meses | el vencimiento del permiso que se otorgó |
| Comprobantes de transferencia, facturas y registros de pago | no se borran automáticamente | son evidencia contable y tributaria; ver más abajo |
Fíjese en qué cuenta el reloj: para sus propios documentos es la última vez que usó su cuenta, no el día en que subió el archivo. Un CV de hace tres años sigue siendo su CV vigente si usted sigue acá, y borrarlo por la antigüedad del archivo le rompería el perfil a alguien que está usando la plataforma. Si deja de usar su cuenta, el reloj arranca ahí.
Una suspensión no es un abandono. Si nuestro equipo de soporte suspende su cuenta, eso gobierna lo que usted puede hacer, no cuánto conservamos sus archivos: el reloj de conservación sigue contando desde su propia última actividad.
Dos casos en que la regla es más angosta de lo que parece
Los documentos de una solicitud de permiso que nunca terminó en un permiso otorgado —denegada, retirada o abandonada— no quedan cubiertos por la regla de los doce meses, porque ese plazo cuenta desde el vencimiento del permiso y no hay permiso desde el cual contar. Esos archivos se conservan hasta que una persona de nuestro equipo decida sobre ellos, caso por caso. No vamos a pretender que un temporizador los resuelve.
Un informe de verificación que nunca se entregó tampoco vence por esta vía. El reloj arranca en la entrega, así que un informe sin entregar se conserva mientras la solicitud siga viva.
Qué conservamos incluso después de que venza un plazo, o de que nos pida borrar
Solo mientras dure el motivo: facturas, comprobantes de transferencia y registros de pago, por el plazo que exigen la ley contable y tributaria —para estos no fijamos un plazo automático a propósito, porque ese plazo es una cuestión legal y no nos corresponde adivinarla—; el registro de auditoría de qué se cambió en el sistema y quién lo cambió; la declaración que firmó en una solicitud de permiso de trabajo, que queda congelada como evidencia de lo declarado en ese momento y no se reescribe después; y lo necesario para ejercer o defender una acción legal o para cumplir una orden.
Y una cosa que estos plazos no hacen: no borran su cuenta. Lo que vence arriba son documentos y el texto plano de un CV. Cerrar una cuenta y eliminar lo que quede de ella sigue siendo una solicitud que atiende una persona, y la sección 13 explica qué podemos y qué no podemos quitar. Si quiere que sus datos se vayan antes de que venza un plazo, pídanoslo: esa vía funciona hoy y no depende de ninguno de los relojes de arriba.
13. Sus derechos, y sus límites reales
Bajo la Data Protection Act 2023
Usted tiene los siguientes derechos sobre la información que conservamos de usted. Le corresponden tenga o no una cuenta con nosotros, incluso si sus datos los cargó otra persona (sección 7). Cada uno va con lo que realmente podemos hacer, porque un derecho descrito sin sus límites es una promesa que después tendríamos que retirar.
Saber y acceder
Puede pedirnos una copia de la información personal que conservamos de usted y una explicación de qué hacemos con ella. Eso incluye el material interno de la sección 8 —notas del personal, valoraciones, notas de trabajo de una verificación, el resultado de una comprobación de antecedentes— y el registro de cualquier sesión en que nuestro personal entró como usted.
El límite: en el producto no hay un botón para esto, así que lo atendemos a mano y tardamos más de lo que tardaría una pantalla. Podemos tachar las partes de un documento que sean información personal de otra persona, y puede que necesitemos confirmar su identidad antes —a propósito, para que nadie obtenga su expediente diciendo ser usted.
Corregir
Puede corregir la mayor parte de su información desde su cuenta, y puede pedirnos que corrijamos el resto, incluido algo que una extracción automatizada entendió mal o una valoración que usted considera inexacta.
El límite: una solicitud de permiso de trabajo congela ciertos datos declarados en el momento en que usted la envía, a propósito, porque son la evidencia de lo que se declaró a la autoridad entonces. Esos campos congelados no se reescriben. Si uno está mal, registramos su corrección junto a él en vez de alterar el registro.
Suprimir, y darse de baja
Puede pedirnos que retiremos su perfil del directorio, que borremos los documentos que subió, y que cerremos su cuenta y borremos la información asociada. Hoy el producto no tiene un botón de borrado autogestionado, así que esto es una solicitud a una persona, y la sección 17 dice dónde enviarla. Le diremos qué se quitó y qué se conservó, y por qué.
Los límites, con franqueza: nuestro registro de auditoría guarda una copia de los valores anteriores y posteriores a cada cambio hecho por una vía auditada, así que borrar un registro no elimina esas copias —son las que permiten reconstruir qué pasó, incluso a favor suyo. Las declaraciones congeladas de una solicitud de permiso de trabajo no se borran. Las facturas y los registros de pago se conservan por el plazo que exigen la ley contable y tributaria. Y conservamos lo necesario para prevenir el fraude, cumplir una orden, o ejercer o defender una acción legal.
Lo que no haremos es negar una solicitud de supresión porque sea incómoda, o porque borrar sea manual de nuestro lado. Si no podemos borrar algo, usted recibe el motivo.
Retirar el consentimiento, y oponerse
Cuando nos apoyamos en su consentimiento —publicar su perfil, revelar sus datos de contacto a las empresas, ejecutar una verificación sobre usted, subir un CV para tratamiento automatizado— puede retirarlo en cualquier momento y nos detenemos. Retirarlo no deshace lo que se hizo lícitamente mientras estuvo vigente: si una empresa ya recibió sus datos de contacto, eso no se puede desver, aunque sí podemos decirle que ocurrió. Cuando nos apoyamos en un interés legítimo, como contactarlo por una cuenta a medio terminar, puede oponerse y dejaremos de hacerlo.
Que una persona revise una decisión automatizada
Para las dos decisiones automatizadas de la sección 6 —la publicación y el orden del directorio— puede pedir que una persona revise el resultado, pedirnos que le expliquemos cómo salió así, y pedirnos que corrijamos o volvamos a publicar su perfil.
Llevarse su información
Puede pedir la información que nos entregó en un formato que pueda reutilizar en otro lugar. Igual que el derecho de acceso, hoy es un proceso manual.
Reclamar
Puede reclamarnos a nosotros, y puede reclamar ante la autoridad de protección de datos de Guyana con independencia de que nos haya reclamado antes. Ejercer cualquiera de estos derechos es gratuito, y no trataremos peor a su cuenta por hacerlo.
Cómo ejercer cualquiera de ellos: escríbanos por los canales de soporte de la sección 17, diga qué derecho está ejerciendo y sobre qué información. Confirmaremos que lo recibimos y le diremos qué hicimos.
14. Personas menores de 18 años
Nuestro registro de candidatos acepta personas desde los 16 años, porque 16 es la edad laboral mínima que asume el servicio. Por lo tanto, un perfil de candidato puede pertenecer a una persona de 16 o 17 años.
Una solicitud de permiso de trabajo también puede listar familiares acompañantes que sean niños, cargados por quien solicita, incluidos su fecha de nacimiento y su número de pasaporte.
Hoy no tenemos un paso de consentimiento de madre, padre o tutor para ninguno de los dos casos, y no vamos a describir uno que no existe. Estamos definiendo cómo debe ser ese paso. Mientras tanto, una madre, un padre o un tutor puede ejercer todos los derechos de la sección 13 en nombre de una persona menor de 18 años, incluida la solicitud de retirar un perfil, y actuaremos en consecuencia.
No registramos a sabiendas a nadie menor de 16 años como candidato. Si cree que conservamos información de un niño o una niña de un modo que no corresponde, díganoslo por la sección 17 y lo revisaremos con prioridad.
15. Seguridad
Las medidas que más importan acá son estructurales antes que declarativas:
- El acceso se aplica fila por fila en la propia base de datos, no solo en las páginas. Una página no puede mostrar lo que la base no entrega para ese usuario.
- Sus datos de contacto y su fecha de nacimiento viven en una tabla separada de su perfil público, y se entregan solo a una empresa que compró el acceso, a usted o a nuestro personal.
- Todos los almacenes de documentos son privados. No hay enlace público a un CV, un documento de identidad, un comprobante de pago, un documento de permiso ni siquiera una fotografía de perfil: cada uno se sirve por un enlace autorizado de vida corta, para que una fotografía bloqueada por moderación deje de verse de verdad.
- Las contraseñas se guardan solo cifradas; nadie en YourStaffGY puede leer la suya. El tráfico al sitio va cifrado.
- Los cambios hechos por vías auditadas y cada sesión en que el personal accedió a una cuenta quedan registrados, y esos registros no los puede editar ni borrar nadie, ni un administrador.
- Los candidatos invitados que no se registraron se guardan como una huella de un solo sentido del contacto usado, no como un nombre, un correo o un teléfono legibles.
Ningún sistema es incomprometible, y no vamos a afirmar lo contrario. Si un incidente de seguridad afecta su información personal, le diremos a usted y a la autoridad qué pasó, qué información estuvo involucrada y qué estamos haciendo al respecto.
Su parte en esto: no comparta su contraseña, y no suba documentos que un formulario no le pidió.
16. Cambios en esta política
Actualizamos esta página cuando cambia lo que hacemos con la información personal: un proveedor nuevo, una finalidad nueva, una categoría de dato nueva, un plazo de conservación que por fin podemos declarar. La fecha del encabezado le dice cuándo se cotejó por última vez con nuestros sistemas.
Si un cambio implica usar su información para algo sustancialmente nuevo, o enviarla a alguien nuevo, se lo diremos antes de que tenga efecto y, cuando la base sea su consentimiento, se lo volveremos a pedir. No vamos a extender un consentimiento existente a una finalidad nueva editando esta página en silencio.
Las correcciones de redacción que no cambian lo que hacemos se hacen sin aviso.
17. Contacto y reclamos
Las preguntas sobre esta política, y cualquier solicitud de la sección 13, van a Talent Force Solutions por los canales oficiales de soporte de YourStaffGY identificados en la plataforma. La burbuja de soporte está en todas las páginas, y la página de soporte le permite abrir un ticket que deja constancia.
Para una solicitud sobre sus derechos, un ticket es mejor que un mensaje de chat: es lo que le da constancia escrita de qué pidió y cuándo.
Si sus datos los cargó otra persona y usted no tiene cuenta (sección 7), use los mismos canales. No necesita registrarse para escribirnos sobre su propia información.
También puede reclamar ante la autoridad de protección de datos de Guyana. No tiene que acudir a nosotros primero.
No confíe en declaraciones sobre privacidad, sus datos o sus derechos hechas por personas que no sean representantes autorizados de YourStaffGY.
YourStaffGYServicio de reclutamiento operado por Talent Force Solutions — Guyana© Talent Force Solutions. Todos los derechos reservados.