Política de privacidad

Quiénes somos

The Climb es una plataforma de formación en inteligencia artificial para los equipos de las empresas. La edita The Tech Nation S.L., NIF B19412451, Passeig de Gràcia 2, 08007 Barcelona, España.

Contacto para cualquier pregunta sobre sus datos: jeremie@the-tech-nation.com. No hemos designado delegado de protección de datos.

Esta política explica qué datos trata The Climb, para qué, quién puede verlos, cuánto tiempo los conservamos y cómo ejercer sus derechos. Describe lo que la aplicación hace realmente hoy.

Quién decide qué

Los datos de los colaboradores de nuestros clientes

Cuando una empresa contrata The Climb para sus equipos, es ella quien decide formar a sus colaboradores, invitarlos y seguir su progreso. La empresa cliente es la responsable del tratamiento de los datos de sus colaboradores. The Tech Nation es su encargado del tratamiento: tratamos esos datos por su cuenta y siguiendo sus instrucciones, en el marco del contrato de encargo del tratamiento.

Si usted es colaborador de una empresa cliente, diríjase primero a su empleador para cualquier pregunta o solicitud. Si nos escribe, trasladaremos su solicitud a su empleador y le ayudaremos a responderla.

Los datos de los que The Tech Nation es responsable

The Tech Nation es responsable del tratamiento de:

los compradores y los contactos de nuestros clientes (pedido, facturación, administración de la cuenta);
los visitantes de la web y de la demo de The Climb;
los participantes en el cuestionario público AI Maturity Path;
los Yetis (nuestros socios distribuidores) y las personas que solicitan serlo;
las solicitudes enviadas mediante los formularios de The Climb;
las opiniones que nos envían los Yetis;
las cuentas creadas libremente en The Climb, sin empresa cliente.

Los clientes potenciales que registra un Yeti

Un Yeti puede llevar en su espacio la agenda de las empresas y los contactos a los que se dirige. El Yeti es el responsable de esos datos: es él quien decide a quién registra y por qué. The Tech Nation los aloja para él, como una herramienta, y no los utiliza para sus propias acciones comerciales.

Los datos que tratamos

Colaboradores de una empresa cliente

Identidad y cuenta: nombre, correo profesional, rol en la aplicación (escalador, Sherpa, administrador, People), equipo, estado, fechas de invitación, de alta y de baja, identificador de acceso, fecha de la última visita.
Cuestionario inicial y de seguimiento: respuestas pregunta por pregunta (incluidos su rol y el tamaño de la empresa), nivel obtenido, seis puntuaciones de autoevaluación, insignias.
Progreso: puntos de experiencia, racha de días activos, etapas y puntos de control superados, última actividad, avatar elegido, herramienta de IA que dice utilizar, y el tiempo activo en la aplicación, en total y por etapa (solo cuentan los segundos en que la pestaña está visible y usted ha actuado en los dos últimos minutos).
Ejercicios: para cada ejercicio, el estado, la puntuación, el número de intentos y algunos detalles breves (herramienta, modo, casillas marcadas, revisión por un Sherpa). El texto de sus respuestas no se conserva.
Repasos: aciertos y errores, para volver a proponerle los conceptos en el momento adecuado.
Señales: bloqueos que usted señala, con una nota libre opcional, y sus respuestas al clima del equipo (sensación, freno, esperanza, campo libre «Otro»).
Certificados: nombre completo, nombre de la empresa, programa, nivel, competencias, fechas, estado y una firma electrónica del certificado. Una huella criptográfica del certificado se ancla en la cadena de bloques de Bitcoin para probar su fecha (ver más abajo).
Soporte: cuando el equipo de The Tech Nation abre una sesión de soporte en una cuenta, quién la pidió y por qué motivo.
Registro de auditoría: las acciones de administración (quién, qué, sobre qué, cuándo), sin dirección de correo.
Datos técnicos: dirección IP, navegador, páginas solicitadas, registrados por nuestros proveedores de alojamiento en sus registros.

The Climb no pide ningún dato sensible (salud, opiniones, etc.). Le rogamos que no los escriba en los campos libres.

Compradores y contactos de clientes

Nombre de la empresa, razón social, dirección de facturación, número de IVA.
Nombre y correo de la persona que hace el pedido o que será administradora, nombre del contacto indicado en el pedido.
Número de plazas, precio, historial de pagos y facturas, código del Yeti utilizado en su caso.
Los datos de la tarjeta se introducen directamente en Stripe. No los vemos.

Visitantes de la web y de la demo

Datos técnicos de navegación (dirección IP, navegador, páginas solicitadas).
Lo que The Climb guarda en su navegador, descrito en la página Cookies y almacenamiento local.

Participantes en el AI Maturity Path

Respuestas al cuestionario, nivel, puntuaciones, rol y tamaño de empresa indicados.
Si crea un equipo: nombre del equipo, su correo y su elección de recibir o no novedades de The Climb. Los resultados de sus compañeros se vinculan a un identificador aleatorio de su navegador, sin nombre.
Durante un evento, si decide aparecer en la pantalla: el nombre de pila que escribe, su avatar y su progreso.
Si pide recibir su plan: nombre, correo, empresa, mensaje, deseo de que le llamemos, sus elecciones de suscripción a novedades, nivel, puntuaciones, rol, tamaño de empresa, el origen de su visita (enlace de campaña, web de origen, página de llegada) y su dirección IP. Esta solicitud se transmite a la web the-tech-nation.com, que también pertenece a The Tech Nation.

Yetis y candidatos a Yeti

Candidatura (con o sin cuenta): nombre, correo, teléfono opcional, país, actividad actual, motivación, países y sectores objetivo, forma de encontrar clientes, encaje con su actividad, situación de facturación (sociedad, país, número fiscal opcional), perfil de LinkedIn y sitio web opcionales, idioma, decisión y nota interna. Para una candidatura sin cuenta, la dirección IP en forma de huella, para limitar los abusos.
Formación del Yeti: un Yeti aceptado sigue la formación The Climb en la empresa «Yetis · The Tech Nation». Sus datos de aprendizaje son los de un colaborador (véase más arriba). The Tech Nation es entonces la responsable del tratamiento de estos datos, y los demás Yetis en formación ven su nombre y su progreso, como compañeros de equipo.
Yeti activo: nombre, organización, idioma, correo de acceso, estado de la invitación, fechas de actividad, número de aperturas de sus enlaces, códigos, empresas clientes aportadas, solicitudes de precio (con su motivo), comisiones y pagos.
Opiniones: texto libre, cliente mencionado en su caso, estado de ánimo, respuesta de nuestro equipo.

Clientes potenciales de un Yeti (alojados para el Yeti)

Nombre de la empresa, nombre del contacto, etapa, nota libre, próxima acción.
Aperturas de los enlaces enviados por el Yeti: página, canal, y el nombre de empresa y el número de plazas que el Yeti incluyó en el enlace.

Solicitudes por formulario

Correo, empresa, objeto de la solicitud (taller, idioma, itinerario, misión de consultoría con sus elementos), nota libre.
Su dirección IP en forma de huella (seudonimizada), para limitar los abusos.

Para qué, y con qué base jurídica

Para los colaboradores de un cliente

Las finalidades las fija la empresa cliente: formar a sus equipos en IA, seguir su progreso, dinamizar los equipos, emitir certificados. The Tech Nation utiliza además, solo en totales y sin nombres, el tiempo dedicado y el número de pruebas rechazadas por etapa para mejorar los contenidos de The Climb. La base jurídica corresponde a la empresa cliente, normalmente su interés legítimo en formar a sus equipos (artículo 6.1.f del RGPD) o la ejecución del contrato de trabajo (artículo 6.1.b). La empresa cliente debe informar a sus colaboradores, y en su caso a la representación legal de los trabajadores, de lo que ven los responsables (ver «Quién ve qué»).

The Climb no toma ninguna decisión automatizada con efectos jurídicos o significativos sobre una persona. Ninguna IA evalúa a los colaboradores. No hay publicidad ni venta de datos.

Para nuestros propios tratamientos

Finalidad	Base jurídica
Gestionar el pedido, abrir y gestionar la suscripción, prestar el soporte	ejecución del contrato (art. 6.1.b)
Facturar, llevar la contabilidad, cumplir nuestras obligaciones fiscales	obligación legal (art. 6.1.c)
Responder a una solicitud enviada por formulario o al AI Maturity Path	medidas precontractuales (art. 6.1.b) o interés legítimo en responder (art. 6.1.f)
Enviarle novedades de The Climb cuando las ha pedido	consentimiento (art. 6.1.a), revocable en cualquier momento
Informar a nuestros clientes de novedades similares a lo que han contratado	interés legítimo (art. 6.1.f) y artículo 21.2 de la LSSI-CE, con oposición posible en cada correo
Gestionar el programa Yeti: candidaturas, accesos, atribución de ventas, comisiones	medidas precontractuales y después ejecución del contrato (art. 6.1.b), obligación legal para los pagos (art. 6.1.c)
Alojar la agenda de clientes potenciales de un Yeti	ejecución del contrato con el Yeti (art. 6.1.b); la base jurídica frente a sus clientes potenciales corresponde al Yeti
Mostrar una pantalla de progreso durante un evento	su elección de aparecer (consentimiento, art. 6.1.a)
Proteger el servicio, limitar los abusos, llevar el registro de auditoría	interés legítimo (art. 6.1.f)
Formular, ejercer o defender reclamaciones	interés legítimo (art. 6.1.f)

Quién ve qué en la aplicación

Quién	Qué ve
Miembro (escalador)	Sus propios datos. En el mapa de su equipo: el nombre, el equipo, las puntuaciones de autoevaluación iniciales y actuales, las etapas superadas y la última actividad de sus compañeros de equipo y de los Sherpas de la empresa. Los demás compañeros aparecen sin nombre ni equipo, con su progreso.
Sherpa	Lo mismo que un miembro. Además, su nombre y su progreso son visibles para todos los miembros de la empresa. También ve las pruebas de su equipo enviadas a revisión (la persona, la etapa, la fecha), revisa el método con ella y puede dejarle una nota. People y el administrador ven la misma cola para toda la empresa.
Administrador del cliente	La lista completa de colaboradores con sus correos, roles, equipos y estados, las invitaciones y las bajas, la facturación. Y, como People, el progreso de cada persona con su nombre.
People del cliente	Para cada persona, con su nombre: nivel y puntuaciones iniciales, puntuaciones actuales, puntos de experiencia, racha, etapas y puntos de control superados, última actividad, tiempo activo total. El clima del equipo y los bloqueos solo en totales, por equipo, y solo a partir de 5 respuestas, sin nombres ni notas.
Yeti	Para las empresas que ha aportado: nombre de la empresa, plazas, precio pagado, su comisión, duración, fechas, estado. Sus propios códigos, solicitudes de precio, clientes potenciales y opiniones. Nunca los datos de los colaboradores.
Equipo de The Tech Nation	Las empresas, los nombres y correos de los colaboradores, el progreso, el registro de auditoría, las solicitudes, las candidaturas, los Yetis, las comisiones, las opiniones. Solo accede para prestar el servicio, el soporte y la seguridad. Solo abre una sesión de soporte en la cuenta de un miembro a petición del cliente o de la persona, o para tratar un incidente; la sesión queda registrada con su motivo.
Público	En la página de verificación de un certificado (/verify), cualquier persona que tenga el enlace o el número del certificado ve el nombre completo, la empresa, el programa, el nivel, las competencias, las fechas y el estado. En un enlace de Yeti, el nombre del Yeti. Con el enlace de una oferta nominativa, el nombre y el correo del futuro administrador y el nombre de la empresa. Durante un evento, la pantalla pública muestra el nombre de pila, el avatar y el progreso de los participantes que han decidido aparecer, durante 8 horas.

Integraciones de IA (MCP)

The Climb ofrece un acceso mediante el protocolo MCP, que permite conectar un asistente de IA (por ejemplo, un asistente conversacional) a algunas herramientas de The Climb.

Quién puede usarlo: solo los Yetis y el equipo de The Tech Nation. Los miembros, Sherpas, administradores y People de los clientes no tienen ninguna herramienta MCP.
Cómo: la conexión requiere una autorización explícita (OAuth, gestionada por Clerk). Cada llamada se limita a los permisos concedidos, el rol se vuelve a comprobar cada vez y cada modificación hecha por esta vía queda en el registro de auditoría con el identificador del asistente conectado.
Lo que puede leer un Yeti: su perfil, sus códigos y las empresas que ha aportado, sus comisiones, sus solicitudes de precio, sus clientes potenciales (con los nombres de contacto y sus notas) y sus opiniones.
Lo que puede leer el equipo de The Tech Nation: las empresas y sus colaboradores (nombres y correos), el registro de auditoría, las solicitudes recibidas, las candidaturas a Yeti (con el perfil de LinkedIn), los Yetis, las comisiones, las opiniones. También puede abrir una sesión de soporte.
Lo que conviene saber: lo que devuelve una herramienta entra en la conversación del asistente de IA elegido y, por tanto, en el proveedor de ese asistente. The Climb no llama por sí mismo a ningún modelo de IA.

Cuánto tiempo conservamos los datos

Estos plazos son plazos máximos. La baja de un colaborador la trata automáticamente la aplicación; para los demás datos, la supresión automática se está implantando y, mientras tanto, la aplicamos mediante revisiones periódicas y a simple petición.

Datos	Plazo
Colaborador activo	durante el contrato de la empresa cliente
Colaborador que deja la empresa	acceso cortado en cuanto el administrador registra la baja; seudonimización automática 30 días después: se sustituyen el nombre, el correo y el equipo, se borra el nombre de sus certificados (que siguen siendo verificables sin nombre), se borran las notas libres de sus bloqueos, así como las notas de revisión, y la cuenta de acceso se suprime si no sirve para ninguna otra empresa. El progreso se conserva, vinculado a un perfil sin nombre ni correo. El administrador puede anular la baja antes de que terminen los 30 días.
Cuenta de la empresa cliente (colaboradores, progreso, certificados, ajustes)	durante el contrato, después 6 meses (para una reactivación o una exportación) y luego supresión
Compradores y contactos de clientes	durante el contrato, después 6 meses, salvo lo que figura en las facturas
Facturas y documentación contable	6 años (artículo 30 del Código de Comercio)
Ofertas de precio nominativas no utilizadas	12 meses tras su caducidad
Registros de seguridad, registro de auditoría, sesiones de soporte	12 meses
Solicitudes por formulario	12 meses tras el último intercambio, o durante el contrato si pasa a ser cliente
AI Maturity Path: equipos y resultados	12 meses tras la creación del equipo
AI Maturity Path: pantalla de evento	se muestra 8 horas y se suprime en un plazo de 7 días
Consentimiento para recibir novedades	hasta que lo retire
Yetis: perfil, códigos, comisiones	durante la colaboración y después 12 meses; los justificantes de pago 6 años
Clientes potenciales de un Yeti, aperturas de sus enlaces, opiniones de los Yetis	durante la colaboración y después 12 meses; el Yeti puede suprimir un cliente potencial en cualquier momento
Candidaturas a Yeti rechazadas	12 meses
Cuenta creada libremente, sin empresa cliente	se suprime tras 12 meses sin acceso
Almacenamiento en su navegador	en su dispositivo, hasta que usted lo borre (ver Cookies y almacenamiento local)

Las copias de seguridad de nuestros proveedores de alojamiento desaparecen al final de su ciclo de rotación.

El caso del certificado. Para probar su fecha, una huella criptográfica del certificado se inscribe en la cadena de bloques de Bitcoin mediante el servicio público OpenTimestamps. Esta huella no contiene ningún nombre y no puede borrarse, pero no permite identificar a nadie una vez suprimido el certificado.

Encargados y destinatarios

Recurrimos a proveedores para alojar la aplicación, gestionar los accesos, cobrar los pagos y enviar correos. La lista completa, con lo que trata cada uno y dónde, está publicada en la página Subencargados del tratamiento. Toda incorporación de un nuevo subencargado para los datos de los colaboradores se comunica a los clientes con al menos 30 días de antelación.

Otros destinatarios:

los Yetis, solo para los datos descritos en «Quién ve qué»;
las autoridades, cuando la ley lo exija.

No vendemos ningún dato.

Transferencias fuera de la Unión Europea

Varios proveedores están establecidos en los Estados Unidos. La aplicación está alojada en Estados Unidos: las funciones de servidor en Vercel (región de Washington) y la base de datos en Convex (región por defecto, en Estados Unidos). Los accesos pasan por Clerk, también en Estados Unidos.

Estas transferencias se realizan según las garantías ofrecidas por el proveedor (Marco de Privacidad de Datos o cláusulas contractuales tipo). El Marco de Privacidad de Datos se basa en la decisión de adecuación de la Comisión Europea (UE) 2023/1795, para las empresas certificadas; las cláusulas contractuales tipo se basan en la decisión (UE) 2021/914. El detalle por proveedor figura en la página Subencargados del tratamiento.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento, oponerse al tratamiento y pedir la portabilidad (artículos 15 a 21 del RGPD). Puede retirar un consentimiento en cualquier momento.

Colaborador de una empresa cliente: diríjase a su empleador. Si nos escribe, trasladaremos su solicitud a su empleador en un plazo de 5 días hábiles.
Cliente potencial de un Yeti: diríjase al Yeti que le contactó. También podemos trasladar su solicitud a ese Yeti.
Cualquier otra persona: escriba a jeremie@the-tech-nation.com. Respondemos en el plazo de un mes.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), nuestra autoridad de control. Si se encuentra en Francia, puede dirigirse a la CNIL (www.cnil.fr).

Seguridad

Acceso gestionado por Clerk: contraseña, código o enlace enviado por correo, doble autenticación disponible.
Control de permisos en el servidor, en cada petición, según el rol de la persona; cada empresa solo ve sus propios datos.
Comunicaciones cifradas (HTTPS).
Acceso cortado en cuanto se registra una baja.
Registro de auditoría de las acciones de administración y de las modificaciones hechas por MCP; sesiones de soporte registradas con su motivo.
Clima del equipo y bloqueos mostrados a los responsables solo en totales, a partir de 5 respuestas.
Formularios públicos limitados contra los abusos; direcciones IP conservadas en forma de huella.
Certificados firmados electrónicamente, para que no puedan falsificarse.

Las medidas detalladas figuran en el anexo 2 del contrato de encargo del tratamiento.

Menores

The Climb es un servicio reservado a profesionales. No está dirigido a niños. Si una empresa invita a un colaborador menor de edad (un aprendiz, por ejemplo), es ella quien responde.

Cambios

Esta política puede cambiar con el servicio. La fecha de la versión figura al principio de la página. Avisamos a nuestros clientes por correo de cualquier cambio importante.