TalentPact evalúa a personas y eso afecta a su acceso al empleo. Esta página explica en castellano llano quién está detrás, qué información guardamos, cómo funciona la evaluación automática y qué sale exactamente a la blockchain.
Última actualización: 22 de octubre de 2026.
TalentPact es un servicio desarrollado por Xavier Griñó e Ivan Sánchez como Trabajo Fin de Máster del Máster en Fintech, Mercados Financieros y Blockchain de la Universitat de Barcelona.
A día de hoy no existe una sociedad mercantil constituida detrás del servicio. La titularidad y la responsabilidad del tratamiento corresponden a las dos personas físicas mencionadas, con contacto en hello@talentpact.io (Barcelona, España).
Por qué lo decimos así. Lo habitual en un aviso legal es una razón social, un CIF y un domicilio fiscal. Aquí no los hay, y preferimos escribirlo antes que dejar la sección vacía o inventar una empresa. Cuando la sociedad se constituya, esta página se actualizará con sus datos registrales.
| Dato | Para qué | Base jurídica (RGPD) |
|---|---|---|
| Correo y contraseña | Crear y proteger tu cuenta | Ejecución del servicio · art. 6.1.b |
| Nombre, sector, teléfono y LinkedIn | Ficha de contacto que una empresa ve solo tras desbloquearla. Todo salvo el sector es opcional | Ejecución del servicio · art. 6.1.b |
| Currículum en PDF (opcional, hasta 4 MB) | Entregarlo a las empresas que desbloquean tu contacto, para el proceso de selección. El pool solo indica si has subido uno; nunca el archivo ni su nombre | Ejecución del servicio · art. 6.1.b |
| Tus respuestas a los retos | Evaluarlas y poder justificar la nota después | Ejecución del servicio · art. 6.1.b |
| Puntuación, criterios y razonamiento de la IA | Explicabilidad y trazabilidad (art. 12 del Reglamento de IA) | Ejecución del servicio y obligación legal · art. 6.1.b y 6.1.c |
| Preferencias de empleo (jornada, modalidad, contrato, salario mínimo, ciudad, disponibilidad) | Mostrarte las ofertas que encajan y que las empresas vean tus condiciones, nunca tu identidad | Ejecución del servicio · art. 6.1.b |
| Informe de integridad de cada prueba (salidas de pestaña, intentos de pegado, incidencias de cámara) | Que la nota sea fiable. Lo revisa una persona; nunca descarta a nadie por sí solo | Ejecución del servicio · art. 6.1.b. La cámara, obligatoria en retos oficiales: interés legítimo en una prueba fiable · art. 6.1.f, con alternativa sin cámara |
| Registro de cada entrega de tu contacto a una empresa | Saber quién recibió tus datos y cuándo, y poder demostrarlo | Obligación legal de responsabilidad proactiva · art. 5.2 y 6.1.c |
| Mensajes al asistente de soporte | Responder tus dudas | Interés legítimo · art. 6.1.f |
| Uso de la web (páginas, eventos) | Entender qué se usa y qué no | Consentimiento · art. 6.1.a |
Tu perfil es anónimo por defecto: hasta que una empresa desbloquea el contacto, lo que ve es un alias del tipo Candidato #A1B2, tu sector, tus puntuaciones y tus condiciones de empleo. Nunca tu nombre, tu foto, tu edad ni tu género. Si has subido un currículum, tampoco se abre hasta ese desbloqueo (y solo mientras sigas aceptando contacto).
Tú decides quién puede contactarte. En Ajustes › Privacidad puedes ocultarte del pool y retirar el permiso de contacto. Si lo retiras, ninguna empresa puede pagar por tu contacto, y a quien ya lo hubiera desbloqueado deja de entregársele (incluido el PDF del currículum). Cuando una empresa recibe tu contacto, pasa a ser responsable de ese dato y solo puede usarlo para el proceso de selección.
| Proveedor | Qué trata | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento privado del PDF del currículum | Unión Europea |
| Anthropic (Claude) | El texto de tu respuesta, para evaluarlo, y los mensajes al asistente de soporte. Sin tu nombre ni tu correo | EE. UU. · cláusulas contractuales tipo |
| Stripe | Pagos de empresa. No vemos ni almacenamos números de tarjeta | EE. UU./UE · cláusulas contractuales tipo |
| Netlify | Alojamiento de la web y de las funciones | EE. UU. · cláusulas contractuales tipo |
| Google Analytics | Estadísticas de uso, solo si lo aceptas | EE. UU. · cláusulas contractuales tipo |
No vendemos datos personales ni los cedemos a terceros con fines publicitarios.
| Dato | Plazo |
|---|---|
| Cuenta, perfil y preferencias | Mientras tengas cuenta. Al eliminarla se borra todo |
| Currículum en PDF | Hasta que lo elimines en «Mi perfil» o borres la cuenta. En ambos casos se borra el archivo del almacenamiento |
| Notas y criterios de evaluación | 24 meses desde tu última actividad |
| Texto de tus respuestas y razonamiento de la IA (puede citarlas) | 12 meses |
| Registro de entregas de tu contacto | 3 años, plazo de prescripción de las infracciones muy graves de la LOPDGDD |
| Facturas de empresas | 6 años (Código de Comercio, art. 30) |
| Mensajes al asistente | 6 meses |
Puedes ejercer acceso, rectificación, supresión, portabilidad, limitación y oposición. Varios están en el propio producto, sin escribir a nadie: en Mi perfil › Tu currículum puedes retirar el PDF cuando quieras (las empresas que ya desbloquearon tu contacto dejan de poder abrirlo); en Ajustes de cuenta tienes Descargar mis datos (exporta tu perfil y tus evaluaciones en JSON) y Eliminar cuenta (borra también el currículum). Para el resto, escríbenos a hello@talentpact.io.
Te lo decimos antes de que empieces: tus respuestas las puntúa un sistema de inteligencia artificial. Este aviso cumple el artículo 50 del Reglamento europeo de IA, y lo damos porque evaluar a alguien para acceder a un empleo es, según el Anexo III de ese mismo Reglamento, un uso de alto riesgo.
temperature = 0): la misma respuesta produce la misma nota.TalentPact no contrata ni descarta a nadie. La puntuación es una señal más para que una empresa decida con quién quiere hablar; la decisión sobre una persona la toma siempre una persona. Puedes pedirnos la explicación completa de cualquier evaluación tuya, expresar tu punto de vista y solicitar que la revise un humano (art. 22.3 del RGPD).
El asistente de soporte de la web también es un sistema de inteligencia artificial, y así se presenta.
Lo que todavía no podemos afirmar. El evaluador no ha sido contrastado contra un tribunal de evaluadores humanos: no tenemos medido el grado de acuerdo con personas expertas, ni una auditoría de impacto dispar por grupos demográficos. Tenemos el protocolo de medición implementado y publicado, pero el resultado aún no existe. Mientras siga así, ninguna decisión de contratación debería basarse únicamente en estas puntuaciones.
Para que una nota valga lo mismo para todos, durante cada ejercicio se registran señales de integridad: salidas de la pestaña, intentos de copiar o pegar y texto que aparece de golpe sin teclearlo. Copiar y pegar están desactivados mientras dura el ejercicio.
Un SkillPass es una credencial verificable (estándar W3C VC 2.0) que TalentPact firma digitalmente. Lleva las habilidades que has demostrado, cada una con su banda (Aceptable, Bueno, Muy bueno), su fecha y si la nota está verificada. No lleva tu nombre, tu correo, tus respuestas ni tu nota exacta: te identifica un seudónimo que solo TalentPact puede relacionar contigo.
Si lo pides, cada noche publicamos en una red pública (una capa 2 de Ethereum) un único número de 32 bytes que resume todos los SkillPass sellados ese día (la raíz de un árbol de Merkle). Así tu SkillPass se puede comprobar incluso sin TalentPact y nadie, tampoco nosotros, puede cambiar después lo que demuestra.
Cómo convive con el derecho al olvido. Lo que se publica no se puede borrar, pero no dice nada de nadie: la parte que corresponde a tu SkillPass se calcula con una clave aleatoria (sal) que solo guardamos nosotros. Si borras tu cuenta, borramos la credencial y su sal; lo publicado queda como un número sin significado que ya no se puede vincular a ti.
Los SkillPass sellados antes de octubre de 2026 usaron el contrato 0x85418F3d978e691C0f784bA63E4cB2826478f73A de la red de pruebas Ethereum Sepolia, que no ofrece las garantías de permanencia de una red principal. Se siguen verificando igual.
Para cualquier asunto relacionado con tus datos, una evaluación concreta o esta página: hello@talentpact.io. Respondemos en un plazo máximo de 30 días, como exige el RGPD.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Preferimos que nos escribas primero, pero es tu derecho y no hace falta pasar por nosotros.