Política de privacidad
Última actualización: 31 de octubre de 2026
Tinario es una herramienta para profesionales de selección: una extensión de Chrome que compara el perfil de un candidato, cuando el reclutador se lo facilita, con los requisitos de una oferta, y una aplicación web (app.tinario.com) donde el equipo gestiona sus ofertas y candidatos. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y qué derechos tienes. Se aplica tanto a los usuarios de Tinario (reclutadores) como a las personas cuyos perfiles se evalúan con él (candidatos).
1. Quién es responsable
Tinario lo ofrece Juan Antonio Martos Navarro (en adelante, «Tinario» o «nosotros»). Contacto para cualquier asunto de privacidad: [email protected].
Nuestro papel depende de los datos:
- Datos de los usuarios (cuentas de los reclutadores): somos responsables del tratamiento.
- Datos de los candidatos: los trata la empresa o el profesional que usa Tinario en sus procesos de selección (el «cliente»), que es el responsable. Tinario actúa como encargado del tratamiento: trata esos datos solo para prestar el servicio, siguiendo las instrucciones del cliente. Si eres candidato y quieres ejercer tus derechos, puedes dirigirte a la empresa que te ha contactado o a nosotros, y haremos llegar tu solicitud al cliente que corresponda.
2. Qué datos tratamos y de dónde vienen
Usuarios (reclutadores)
- Correo electrónico y, si lo indicas, tu nombre; el equipo al que perteneces y tu rol en él.
- La fecha en que aceptas, al empezar a usar la extensión, el aviso sobre las condiciones de uso de LinkedIn, para poder acreditar que se te informó.
- Lo que creas en Tinario: ofertas, requisitos, notas, estados de los candidatos y correcciones a las evaluaciones, con su autor y fecha.
- Un resumen de tu actividad calculado a partir de lo anterior (candidatos guardados, contactados, respuestas, entrevistas, contrataciones y seguimientos pendientes), que solo ven los administradores de tu equipo.
- Datos técnicos necesarios para el servicio: sesión de acceso y registros del servidor (dirección IP, fecha y ruta de cada petición), que se usan para seguridad y para resolver errores.
- Registros de uso: qué funciones usas que consultan modelos de IA, cuándo y cuántas consultas suponen (sin el contenido de los perfiles ni de las ofertas). Sirven para conocer el coste del servicio y aplicar límites diarios de uso que evitan abusos.
Personas que solicitan el piloto
Si rellenas el formulario de tinario.com, guardamos tu nombre, email, empresa y, si lo indicas, el ATS que usáis, y nos llega un aviso por correo para contactarte.
Candidatos
La extensión no lee las páginas de LinkedIn. Para evaluar a un candidato, el reclutador selecciona y copia en su navegador el texto del perfil que tiene abierto y pulsa «Leer perfil copiado»: solo entonces la extensión lee el portapapeles. De la pestaña de LinkedIn solo conoce su dirección y su título, para saber de quién es el perfil. No navega por su cuenta, no visita otros perfiles, no modifica la página y no accede a mensajes ni a datos de la cuenta de LinkedIn del reclutador.
- Al leer un perfil copiado, la extensión comprueba antes de enviar nada que lo copiado es un perfil, y quita lo que no es del candidato (menús de la página, otras personas, sugerencias). El texto del perfil (titular, ubicación, extracto, experiencia, formación, aptitudes, idiomas, certificaciones…) se envía a nuestro servidor para mostrar una vista previa y, cuando el reclutador lo pide, evaluarlo frente a la oferta seleccionada. Si el reclutador no guarda el candidato, ni el texto ni la evaluación se almacenan en nuestros servidores.
- Al guardar un candidato, almacenamos su nombre, la URL de su perfil de LinkedIn, el texto del perfil y la evaluación, junto con las notas, el estado en el proceso y las correcciones que añada el equipo.
Tinario no está pensado para tratar categorías especiales de datos (salud, ideología, origen étnico, etc.), ni las usa para evaluar. Las evaluaciones se basan solo en los requisitos de la oferta.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y tu equipo; permitirte acceder con un código por correo. | Ejecución del contrato o de las condiciones de uso (art. 6.1.b RGPD). |
| Evaluar perfiles frente a una oferta, organizar candidatos y redactar borradores de mensajes y preguntas para una entrevista, por cuenta del cliente. | La determina el cliente como responsable; habitualmente, su interés legítimo en cubrir sus vacantes (art. 6.1.f RGPD) con perfiles profesionales que los candidatos han hecho públicos. |
| Seguridad, prevención de abusos y resolución de errores. | Interés legítimo en mantener el servicio seguro y funcionando (art. 6.1.f RGPD). |
| Responder a tu solicitud de acceso al piloto. | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). |
| Mejorar Tinario con estadísticas agregadas sobre su uso y la calidad de las evaluaciones (por ejemplo, qué parte de las evaluaciones corrigen los equipos y en qué tipo de requisitos). | Interés legítimo en mejorar el servicio (art. 6.1.f RGPD). Las estadísticas no permiten identificar a nadie. |
| Cumplir obligaciones legales. | Obligación legal (art. 6.1.c RGPD). |
No vendemos datos personales, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial. Para mejorar Tinario usamos solo estadísticas agregadas, sin nada que permita identificar a los candidatos: ni su nombre, ni su perfil, ni el texto de las notas.
4. Decisiones automatizadas
Tinario indica en qué medida un perfil parece cumplir cada requisito, con la frase del perfil en la que se apoya, y propone un nivel de encaje. Es una ayuda: la decisión de contactar, avanzar o descartar a un candidato la toma siempre una persona del equipo de selección, que puede ver todos los candidatos (también los que el sistema puntúa bajo) y corregir cualquier evaluación. Tinario no toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre los candidatos (art. 22 RGPD).
5. Con quién compartimos los datos
Usamos los siguientes proveedores (encargados o subencargados del tratamiento), con los que tenemos o aceptamos contratos que les obligan a tratar los datos solo para prestarnos el servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y acceso de usuarios. | Unión Europea (Estocolmo, Suecia) |
| Resend | Envío de los correos de acceso (códigos e invitaciones) y del aviso de cada solicitud de piloto. Recibe la dirección de correo del usuario y los datos de la solicitud. | Estados Unidos |
| Fly.io | Servidor de la API. | Unión Europea (Estocolmo, Suecia) |
| Sentry | Informes de errores técnicos y tiempos de respuesta del servidor. No recibe datos de candidatos, el contenido de las peticiones ni datos de los usuarios. | Unión Europea (Alemania) |
| Cloudflare | Alojamiento de la aplicación web y del dominio. No almacena datos de candidatos. | Red global |
| TypeSafe | Modelo que evalúa los perfiles frente a los requisitos. Recibe el texto del perfil sin el nombre del candidato, y la oferta. | Estados Unidos |
| OpenAI | Extraer los requisitos de una oferta, sugerir búsquedas y, cuando el reclutador lo pide, redactar un borrador de mensaje para un candidato (recibe su nombre, titular, puesto actual y los fragmentos del perfil que encajan con la oferta) o preguntas para una entrevista (recibe su titular, puesto actual y los fragmentos del perfil sobre los requisitos que se van a preguntar, sin el nombre). | Estados Unidos |
Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Ninguno de estos proveedores puede usar los datos para entrenar sus modelos.
Fuera de estos casos, solo comunicaremos datos cuando una ley o una autoridad competente lo exija.
6. Cuánto tiempo los conservamos
- Perfiles evaluados sin guardar: no se conservan en nuestros servidores; solo se procesan para devolver la evaluación.
- Candidatos guardados: mientras el cliente los necesite para sus procesos de selección. El equipo puede quitarlos de una oferta en cualquier momento, lo que borra sus evaluaciones, estados y notas en ella (y su perfil, si no está en ninguna otra oferta), o borrar a la persona por completo, por ejemplo cuando ejerce su derecho de supresión. En ambos casos conservamos solo el registro de los cambios de estado (qué hizo cada reclutador y cuándo), desvinculado del candidato, para las estadísticas de actividad del equipo, y lo borramos automáticamente a los 24 meses. Recomendamos a los clientes no conservarlos más de 12 meses sin actividad.
- Cuentas de usuario: mientras la persona pertenezca al equipo. Cuando un administrador la quita, borramos en el momento sus datos de cuenta y su cuenta de acceso; sus notas y cambios de estado se conservan sin autor. Si nos pides cerrar tu cuenta, lo hacemos en un plazo máximo de 30 días, salvo los datos que debamos conservar por ley.
- Equipos que dejan Tinario: durante 30 días el equipo solo puede consultar y exportar sus datos; después borramos todo lo del equipo y las cuentas de acceso de sus usuarios.
- Solicitudes de acceso al piloto: se borran automáticamente a los 12 meses, o antes si nos lo pides.
- Registros de uso: se borran automáticamente a los 12 meses.
- Registros del servidor e informes de errores: un máximo de 90 días.
- Copias de seguridad: se renuevan automáticamente y los datos borrados desaparecen de ellas en el plazo de su rotación.
7. La extensión de Chrome
- No lee el contenido de ninguna página web. De las pestañas de linkedin.com solo conoce la dirección y el título, para saber de quién es el perfil abierto, y solo se comunica con nuestro servidor (api.tinario.com).
- Lee el portapapeles únicamente cuando pulsas «Leer perfil copiado» o «Añadir sección», y solo envía lo leído si es un perfil de LinkedIn.
- Guarda en tu navegador tu sesión de acceso, la oferta seleccionada y el nombre con el que firmas los mensajes (
chrome.storage.local), y el último perfil que has leído, que se borra al cerrar el navegador (chrome.storage.session). - No recoge tu historial de navegación.
- El uso de la información que la extensión recibe se ajusta a la Política de datos de usuario de la Chrome Web Store, incluidos sus requisitos de uso limitado: los datos se usan solo para ofrecer las funciones de Tinario, no se venden ni se transfieren para otros fines, y no se usan para publicidad ni para evaluar solvencia.
8. Seguridad
Todas las comunicaciones van cifradas (HTTPS). El acceso requiere un código enviado por correo, cada equipo solo ve sus propios datos y solo nuestro servidor tiene credenciales para leer o escribir en la base de datos. Si se produjera una brecha de seguridad que afecte a datos personales, la notificaremos a los clientes y, cuando corresponda, a la autoridad de control.
9. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y oponerte al tratamiento, escribiendo a [email protected]. Si eres candidato, indica la URL de tu perfil de LinkedIn para que podamos localizar tus datos. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido tus derechos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es relevante, lo comunicaremos a los usuarios por correo o en la aplicación.