Política de Privacidad

1. Responsable y encargado del tratamiento

La plataforma OnePeak se ofrece a través de programas de mentoría corporativa o académica contratados por una entidad (tu universidad, empresa u organización). En el marco del RGPD:

Responsable del tratamiento: la entidad que te invita al programa de mentoría (por ejemplo, la Universidad Pontificia Comillas en el programa piloto). Es quien decide las finalidades del tratamiento y a quien debes dirigirte, en primer término, para ejercer tus derechos.
Encargado del tratamiento: OnePeak Mentor, S.L. (CIF B88860929), que trata los datos por cuenta y siguiendo las instrucciones de la entidad responsable, para prestar el servicio de matching y gestión del programa.

OnePeak no utiliza tus datos para fines propios ni los cede a terceros más allá de los subencargados estrictamente necesarios para prestar el servicio (apartado 6).

2. Datos identificativos de OnePeak (encargado)

Razón social: OnePeak Mentor, S.L.
CIF: B88860929
Domicilio: Calle Juan Ramón Jiménez, 28, 4º C, 28036 Madrid (España)
Datos registrales: Registro Mercantil de Madrid, hoja M-890488.
Contacto en materia de protección de datos: privacidad@onepeakmentor.com
Delegado de Protección de Datos (DPD): no designado, al no concurrir los supuestos del art. 37 RGPD. Puedes dirigir cualquier consulta de privacidad a la dirección anterior.

3. Datos que tratamos y finalidades

Tratamos únicamente los datos necesarios para el programa de mentoría:

Categoría	Datos	Finalidad
Cuenta e identidad	Nombre, correo electrónico, rol (Mentor/Mentee/Admin), identificador académico o interno, departamento y puesto.	Crear y autenticar tu cuenta, identificarte en la plataforma y enviarte avisos del programa.
Perfil de matching	Estudios, año de promoción/curso, experiencia, idiomas, disponibilidad horaria, áreas de interés, objetivos y preferencias.	Calcular la compatibilidad y recomendar emparejamientos mentor–mentorizado.
Personalidad (opcional)	Resultado del test OCEAN y estilo de comunicación (escala 1–5).	Afinar el matching por compatibilidad de estilo. Es un paso opcional y puede desactivarse en el programa.
Texto libre	Motivación, comentarios y biografía que escribas voluntariamente.	Enriquecer el matching. Te pedimos no incluir datos sensibles (salud, ideología, religión, etc.).
Resultados del matching	Puntuaciones de compatibilidad, razonamiento, fortalezas y riesgos del emparejamiento.	Recomendar y explicar el emparejamiento al administrador del programa.
Autenticación	Token de sesión (cookie técnica) y hash de contraseña.	Mantener tu sesión iniciada de forma segura.

No recogemos de forma estructurada categorías especiales de datos del art. 9 RGPD (salud, origen étnico, ideología, religión, afiliación sindical, datos genéticos/biométricos, vida u orientación sexual).

4. Base jurídica

Ejecución del contrato / relación (art. 6.1.b RGPD) entre la entidad responsable y sus alumnos, empleados o mentores: para los datos imprescindibles de cuenta y participación.
Consentimiento (art. 6.1.a RGPD): para los datos del perfil de matching que aportas voluntariamente en el onboarding, incluido —cuando esté activo— el perfil de personalidad OCEAN, cuyo tratamiento se basa en tu consentimiento explícito.
Interés legítimo (art. 6.1.f RGPD): para la seguridad de la plataforma y la gestión operativa del programa.

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

5. Matching con inteligencia artificial

La compatibilidad entre mentores y mentorizados se evalúa con apoyo de modelos de inteligencia artificial. Queremos que lo entiendas con claridad:

No es una decisión únicamente automatizada. La IA genera una recomendación; el emparejamiento final lo confirma una persona (el administrador del programa). Tienes derecho a intervención humana, a expresar tu punto de vista y a impugnar la decisión.
Explicabilidad: cada recomendación se acompaña de un razonamiento y de puntuaciones por métrica, de modo que el emparejamiento pueda explicarse.
Sin entrenamiento con tus datos: los proveedores de IA que utilizamos no emplean tus datos para entrenar sus modelos.

6. Destinatarios y subencargados

No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como subencargados, todos ellos tratando los datos dentro del Espacio Económico Europeo (EEE) y bajo acuerdo de tratamiento con garantías equivalentes:

Subencargado	Función	Ubicación
Amazon Web Services (AWS)	Hosting e infraestructura (alojamiento de datos)	EEE
Google Vertex AI	Puntuación del matching (IA)	UE (europe-west1)
Amazon Bedrock	Asistente conversacional IA (Claude), bajo el DPA de AWS	EEE
Resend	Envío de correo transaccional (invitaciones y avisos)	EEE

7. Transferencias internacionales

Con la configuración actual, todo el tratamiento de datos personales ocurre dentro del EEE y no existe transferencia internacional fuera del EEE. Cualquier cambio de subencargado se comunicaría a la entidad responsable conforme al procedimiento contractual aplicable.

8. Plazo de conservación

Conservamos tus datos mientras esté vigente el contratoentre OnePeak y la entidad responsable y mientras participes en un programa de mentoría. Al finalizar el contrato o el programa, los datos se suprimen o anonimizan de forma irreversible, salvo obligación legal de conservación. El texto libre y el perfil de personalidad se eliminan o anonimizan al cierre del programa.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación, portabilidad y oposición, así como a no ser objeto de decisiones únicamente automatizadas.

Dado que OnePeak actúa como encargado, las solicitudes se canalizan a través de la entidad responsable de tu programa, que las gestiona; OnePeak las ejecuta sobre la plataforma a su instrucción.
También puedes escribirnos a privacidad@onepeakmentor.com y trasladaremos tu solicitud al responsable.
Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): cifrado en tránsito y en reposo, control de accesos, gestión de secretos y copias de seguridad, todo ello en infraestructura ubicada en el EEE.

11. Cookies

La plataforma utiliza únicamente una cookie técnica estrictamente necesaria para mantener tu sesión. Consulta el detalle en nuestra Política de Cookies.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.