Lo que compartes se usa para simular a la persona. Nada más.

1. Texto de perfil (CV, texto de LinkedIn, biografía profesional)

Cuando creas una contraparte desde un CV, el texto que pegas se envía — por TLS, en memoria — a un modelo de lenguaje de IA que infiere un perfil psicométrico (Big Five, valores de Schwartz, estilo de apego). En nuestro lado el texto se descarta después: no se escribe en nuestra base de datos, no se conserva en logs, y no se envía a nuestro motor de simulación de personas.

El paso de inferencia lo realizan proveedores externos de modelos de IA, que procesan el texto para devolver el perfil y pueden operar fuera de la UE bajo sus propias condiciones de API. Podemos cambiar el proveedor concreto en cualquier momento. Si prefieres que un texto no se procese así, no lo pegues — el flujo de contraparte basado en arquetipos no requiere ningún texto de perfil.

2. El perfil derivado (lo que realmente almacenamos)

Del texto conservamos únicamente: el vector psicométrico (puntuaciones numéricas), un resumen de confianza de la inferencia, y atributos básicos de perfil que el texto indique explícitamente (como nombre, edad, género, profesión). Estos forman la contraparte sintética contra la que practicas.

El vector y los atributos demográficos — nunca el texto original — se envían a nuestro motor de simulación de personas (StrataSynth, también alojado en la UE, operado por Ereace) para generar la contraparte. Las contrapartes caducan automáticamente (por defecto: 30 días) y puedes borrarlas en cualquier momento desde la app.

3. Contexto de negocio (opcional)

Si aportas contexto situacional para una contraparte (antecedentes del trato, presiones del rol), lo almacenamos con la contraparte para que la simulación pueda usarlo. Borra la contraparte y desaparece con ella.

4. Sesiones de simulación

Las transcripciones de conversación de tus sesiones de práctica y el análisis posterior se almacenan para que puedas revisarlos y comparar sesiones. Pertenecen a tu cuenta y no se comparten con otros usuarios.

5. Datos de cuenta

La identidad de tu clave de API y los datos de uso necesarios para operar el servicio. Los tokens de autenticación viven solo en la memoria de tu navegador — nunca en localStorage ni en cookies.

Tu responsabilidad al pegar el CV de otra persona

Puedes usar ArenaSynth para simular una contraparte real — por ejemplo, una persona con la que vas a negociar. Si pegas texto sobre otra persona, confirmas que estás legítimamente facultado para usarlo (por ejemplo, información profesional de acceso público usada para una preparación legítima). Se aplican las mismas garantías: el texto nunca se almacena, solo el perfil derivado, que puedes borrar.

Lo que nunca hacemos

• Vender o compartir tus datos con terceros para sus propios fines.
• Entrenar nuestros propios modelos con tus CV, perfiles o conversaciones.
• Almacenar tu CV o el texto de perfil — de ninguna forma, en ningún lugar de nuestros sistemas.
• Usar píxeles publicitarios, retargeting, o vender datos a intermediarios de datos. (Sí usamos Google Analytics para uso agregado, solo con tu consentimiento — ver la Política de cookies.)

Quiénes somos (responsable del tratamiento)

ArenaSynth está operado por Ereace (sociedad en constitución; los datos registrales completos se publicarán una vez constituida). Infraestructura alojada en la UE (Irlanda). Contacto: hello@arenasynth.com.

Bases jurídicas (RGPD art. 6)

• Cuenta, autenticación, prestación del servicio — ejecución del contrato (6.1.b).
• Inferir un perfil desde el texto que aportas — contrato + tu consentimiento al tratamiento por IA (6.1.b / 6.1.a).
• Datos de terceros que aportas — tú eres el responsable, con tu propia base jurídica (normalmente interés legítimo en la preparación B2B, 6.1.f); nosotros actuamos como encargados.
• Transcripciones de sesión y análisis — ejecución del contrato (6.1.b).
• Cookies de analítica — tu consentimiento (6.1.a).

Cuánto conservamos los datos

• Texto de origen (CV / evidencia): no se conserva — se procesa en memoria y se descarta.
• Perfil derivado (vector + atributos): hasta que lo borres; las contrapartes caducan por defecto a los 30 días.
• Contexto de negocio: almacenado con la contraparte; se borra con ella.
• Transcripciones de sesión + análisis: mientras exista tu cuenta; se eliminan al borrar la cuenta.
• Datos de cuenta: durante la relación más cualquier conservación exigida legalmente.

Transferencias internacionales

Nuestra infraestructura principal está en la UE. Parte del tratamiento — inferencia de IA y analítica — puede implicar a proveedores fuera del EEE; esas transferencias se amparan en Cláusulas Contractuales Tipo y, cuando aplica, en el Marco de Privacidad de Datos UE-EE. UU. Estamos trabajando para mover la inferencia de IA a modelos alojados en la UE y eliminar la transferencia.

Encargados en los que nos apoyamos

• AWS — infraestructura (UE, Irlanda).
• Proveedor(es) de modelos de IA — inferencia del perfil (pueden operar fuera de la UE).
• DossierSynth — síntesis de evidencia para el flujo «Desde dossier» (operado por Ereace, UE).
• Google (Google Analytics) — analítica de uso agregado, solo con tu consentimiento (transferencia a EE. UU. bajo CCT + Marco UE-EE. UU.).

Cookies

Usamos solo cookies necesarias más Google Analytics, y la analítica se carga únicamente después de que consientas. Puedes cambiar o revocar tu elección cuando quieras mediante «Configuración de cookies» en el pie de página. Todo el detalle en nuestra Política de cookies.

Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión («derecho al olvido»), oposición, limitación y portabilidad, y a retirar el consentimiento en cualquier momento. En la práctica: borrar una contraparte elimina su perfil derivado; borrar tu cuenta elimina todo lo asociado a ella. También puedes solicitar la supresión por email. Contacto: hello@arenasynth.com (respondemos dentro del plazo legal, un mes, prorrogable).

Si consideras que el tratamiento no es lícito, puedes presentar una reclamación ante tu autoridad de protección de datos — en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es).