Política de privacidad

Esta Política de Privacidad describe cómo Kendor («nosotros») recoge, utiliza y comparte datos personales cuando usas nuestra plataforma de contratación técnica: como miembro de un equipo de contratación, como candidato que realiza una evaluación o se postula a una oferta de empleo, o como visitante de nuestro sitio web.

Nuestro papel: responsable y encargado del tratamiento

Respecto de los datos de candidatos tratados en el marco de un proceso de selección de una organización (entregas de evaluaciones, señales de actividad, grabaciones, candidaturas y notas de los revisores), la organización que contrata es el responsable del tratamiento y Kendor actúa como su encargado del tratamiento: tratamos esos datos siguiendo las instrucciones de la organización. Si eres candidato y quieres ejercer tus derechos sobre los datos de selección, la vía más rápida es la organización que te invitó; nosotros la asistimos en cada solicitud. Respecto de los datos de cuenta, los perfiles de candidato creados por los propios candidatos, nuestro sitio web y nuestras comunicaciones, Kendor es el responsable del tratamiento.

Información que recogemos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada en forma de hash) e idioma preferido cuando creas una cuenta de equipo de contratación o de candidato; y los campos opcionales del perfil de candidato que decidas añadir (foto, cargo, ubicación, enlaces, habilidades). Un miembro del equipo de contratación puede añadir una foto de perfil; la ven sus compañeros y aparece en las páginas de los hackathons que organiza. Al crear un equipo de contratación también puedes contarnos cómo conociste Kendor; usamos la respuesta solo para saber qué canales funcionan. Si tu correo de trabajo verificado comparte dominio con un equipo de contratación existente, te mostramos el nombre de ese equipo para que puedas pedir unirte. Si lo pides, enviamos tu nombre y tu correo electrónico a sus propietarios; la solicitud se elimina en cuanto la aprueban o la rechazan.
• Datos de la evaluación: el código y las respuestas que envías, los archivos de tu espacio de trabajo de la evaluación, los resultados de las pruebas, las puntuaciones y los tiempos (cuándo empezaste, terminaste o se te acabó el tiempo).
• Señales de integridad de la evaluación: durante una evaluación registramos la actividad del editor, como los cambios de pestaña, los eventos de pegado y una cronología de escritura de tu sesión en el editor, para que los revisores puedan verificar que el trabajo es tuyo. Mientras trabajas, los revisores también pueden ver en directo el código de tu espacio de trabajo; esa vista es de solo lectura y no almacena nada más allá de tus guardados automáticos habituales. Cuando la grabación de la terminal está activada en una evaluación, lo que aparece en la terminal de tu sandbox se graba para que los revisores puedan reproducirlo (la entrada oculta, como la solicitud de una contraseña, no se graba). Las peticiones que envías desde el panel de peticiones del editor se graban del mismo modo, con sus respuestas (las credenciales, como las cabeceras Authorization y las cookies, no). Cuando la organización que contrata activa la supervisión, las grabaciones de pantalla realizadas durante la evaluación se almacenan para sus revisores. Antes de que empiece una evaluación te informamos de qué se captura.
• Candidaturas a ofertas de empleo: los datos que envías en la oferta de empleo de una empresa: nombre, correo electrónico y cualquier campo opcional que solicite la empresa (titular, ubicación, enlaces, enlace al currículum, carta de presentación, respuestas a sus preguntas). Un equipo de contratación también puede proponerte para uno de sus propios puestos sin un nuevo formulario, usando los datos que ya tiene sobre ti; el registro indica que lo añadió el equipo y no que lo enviaste tú.
• Solicitudes de hackatón: cuando te inscribes para participar en un hackatón que una organización celebra en Kendor, o te ofreces como jurado: tu nombre y correo electrónico, los campos que pide su formulario (país, GitHub, LinkedIn, empresa, web o LinkedIn de la empresa, cargo, foto), tus respuestas a sus preguntas, el idioma en el que te inscribiste, que aceptaste sus reglas y si aceptaste compartir tu solicitud con sus empresas del jurado. La organización que celebra el hackatón es la responsable del tratamiento de estos datos. Tu solicitud solo cuenta una vez que confirmas tu correo electrónico desde el enlace que te enviamos. Si eres jurado y eliges aparecer, tu nombre, foto, cargo, empresa (con su enlace) y país se muestran en la página pública del hackatón cuando la organización te acepta. Para dejar de aparecer, pídeselo a la organización o escríbenos. Nuestros correos sobre tu solicitud incluyen también una tarjeta para compartir: una imagen con tu nombre, tu foto (si la añadiste), tu país o tu cargo y empresa, y el hackathon. Está tras un enlace privado que solo recibes tú, así que solo la ve quien tú elijas, y deja de funcionar cuando se borra tu solicitud. Si participas construyendo, el jurado puntúa tu proyecto según los criterios publicados y deja un comentario. Mientras puntúa, ve un número, no tu nombre ni tus datos de contacto. Cuando un miembro del jurado envía su puntuación de tu proyecto, esta queda bloqueada y, si aceptaste compartir tu solicitud con las empresas del jurado, esa persona ve tu nombre, país, correo electrónico y los enlaces de GitHub, LinkedIn y sitio web que diste, para poder contactarte sobre empleos. Si no lo aceptaste, sigues siendo anónimo para el jurado. Si hay un empate en los primeros puestos, el jurado también puede ordenar los proyectos empatados entre sí. Si formas parte del jurado, las puntuaciones, comentarios y clasificaciones que das se guardan con tu solicitud. Ambos están en la exportación de tus datos.
• Resultados del hackatón — Cuando la organización publica los resultados, la página pública de resultados del hackatón muestra cada proyecto clasificado con su puesto, su puntuación total y el nombre, la foto y el país (si los indicó) de quien lo construyó, como indican las reglas del hackatón. Cada participante con un proyecto recibe un enlace personal a sus resultados con su puesto, la media del jurado en cada criterio y los comentarios que el jurado decidió compartir; el jurado decide en cada comentario si quien construyó el proyecto lo ve. Desde ese enlace puedes pasar a aparecer como «Participante» y tu número de proyecto en lugar de tu nombre, cuando quieras. Esa elección, y si cada comentario se compartió, están en la exportación de tus datos.
• Espacio virtual del hackatón y visionado en directo — Si el hackatón tiene un espacio virtual, recibes un número de mesa en su mapa. Si activas «Permitir que el jurado y los anfitriones me vean trabajar en directo», el jurado y los anfitriones de la organización pueden verte mientras un reto está en curso: tus archivos (salvo los archivos env), tu terminal, el archivo que tienes abierto y dónde está tu cursor, solo en lectura y con tu nombre. Nada de lo que ven se graba y puedes desactivarlo cuando quieras; solo guardamos cuándo lo activaste. Tu número de mesa y esa elección están en tu exportación de datos.
• Opiniones para Kendor sobre el producto — Kendor puede pedir a quienes lo usan, por ahora a los participantes tras un hackatón, su opinión sobre la plataforma mediante un enlace personal. Tus respuestas (valoraciones de Kendor, lo que escribas, si volverías a usar o recomendarías Kendor y si podemos citarte públicamente con tu nombre de pila) llegan a Kendor, no a la organización que llevó el hackatón. Kendor decide qué hacer con ellas y es el responsable de estos datos; los usamos para mejorar el producto. Puedes cambiar tus respuestas durante 14 días desde el correo, y solo te citamos si marcas esa casilla. Están en tu exportación de datos y se eliminan con tu solicitud de hackatón.
• Contenido de los revisores: los equipos de contratación escriben notas, comentarios, valoraciones y opiniones sobre las entregas y los candidatos; este contenido está bajo el control de la organización que contrata.
• Correos que te envía un equipo de contratación: cuando una empresa acusa recibo de tu candidatura, te comunica que no sigue adelante contigo, te hace una oferta o te da la bienvenida, envía ese correo a través de Kendor con sus propias palabras. Guardamos un registro de que se envió (el tipo de correo, su asunto, la dirección a la que se envió, quién lo envió y cuándo) para que el equipo pueda ver qué se te comunicó. No guardamos una copia del texto del mensaje. Si un equipo cierra tu candidatura sin escribirte, también registramos esa decisión, marcada como no enviada; la exportación de tus datos indica cuál de los dos casos fue.
• Sesiones de revisión en directo: cuando un equipo de contratación te invita a repasar tu entrega, tratamos la invitación (tu correo electrónico y su caducidad) y los comentarios que escribas en el hilo de revisión. Durante una sesión en directo, tu nombre visible, el archivo que tienes abierto y la posición de tu cursor se transmiten en tiempo real a los demás participantes; estas señales de presencia no se almacenan. Una sesión en directo también puede incluir una llamada de audio/vídeo entre tú y los revisores: tu micrófono y tu cámara permanecen apagados hasta que los enciendes, el contenido multimedia se cifra en tránsito y no se graba ni se almacena.
• Entrevistas que un equipo de contratación programa contigo: la hora y duración de la reunión, su tipo (introductoria, técnica, de equipo o final), quién de la empresa participa, la zona horaria en la que reservas, cualquier solicitud que envíes para cambiar la hora y los correos relacionados: la invitación y la entrada de calendario, un justificante de reserva, un recordatorio el día anterior y, mientras una hora siga sin confirmar, un aviso. Cada uno de ellos es un mensaje que el equipo de contratación puede redactar a su manera; ninguno es publicidad. Cuando la entrevista tiene lugar en una sala de Kendor, la pizarra compartida en la que dibujáis tú y el panel se almacena junto con la entrevista para que el equipo pueda consultarla después; el chat de la sala no se almacena en absoluto. En una entrevista de código en vivo, el código escrito en el sandbox compartido se guarda igualmente con la entrevista cuando termina. Si la organización graba las sesiones, también se guardan la salida del terminal y las conversaciones con agentes de IA de programación (Claude Code, Codex) en ese sandbox; la sala de espera te lo indica antes de entrar. Las peticiones enviadas desde el panel de peticiones del editor se guardan con esas grabaciones, sin credenciales como las cabeceras Authorization y las cookies. La sala también anota cuándo entraste y saliste tú y cada entrevistador, y cuántos caracteres escribió cada uno en el código compartido. Un equipo de contratación también puede guardar notas privadas sobre la entrevista: qué aspectos explorar y su valoración posterior. Esas notas, la pizarra, ese código y esas grabaciones tratan sobre ti, así que tienes derecho a verlas: se incluyen en la exportación de tus datos y se eliminan cuando suprimes tus datos. Las notas nunca se te muestran dentro del producto ni se te envían.
• Opiniones sobre nuestra documentación: cuando respondes a «¿Te ha resultado útil este artículo?» en una página de la documentación, guardamos tu sí o no, el artículo, el idioma en el que leías y la nota que decidas escribir. No guardamos quién eres, tu dirección IP ni ninguna cookie con ello, así que no se puede relacionar contigo.
• Datos de uso y registros: registros técnicos básicos (solicitudes, errores, región aproximada) que se conservan por motivos de seguridad y operación. Cuando algo falla en la aplicación o en tu navegador, también guardamos un informe de error para encontrar y corregir el fallo: en qué parte de nuestro código ocurrió, tu navegador y sistema operativo, la dirección de la página sin identificadores y tu número de cuenta o de intento. No contiene nombre, correo, dirección IP, cookies ni el código que escribiste, y se queda en nuestro propio servidor en la UE. No utilizamos herramientas de analítica ni rastreadores publicitarios de terceros.
• Registros de uso: cuando trabajas en un entorno de Kendor o te unes a una llamada, registramos cuándo empezó y terminó con un identificador seudónimo, nunca con tu nombre ni tu correo, para contabilizar y facturar el uso de la organización que contrata.

Cómo utilizamos la información y con qué base jurídica

• Para realizar evaluaciones, corregir entregas y mostrar los resultados al equipo de contratación: ejecución de un contrato, y el interés legítimo de la organización que contrata en evaluar a los candidatos.
• Para capturar señales de integridad y (cuando estén activadas) grabaciones: el interés legítimo de la organización que contrata en verificar la autenticidad de la evaluación, con aviso previo antes de que empiece la evaluación.
• Para gestionar las cuentas, enviar correos transaccionales (invitaciones, restablecimiento de contraseña, notificaciones) y prestar soporte: ejecución de un contrato.
• Para proteger la plataforma, prevenir abusos y depurar fallos: interés legítimo.

Cookies

Utilizamos cookies estrictamente necesarias y funcionales: para mantener tu sesión iniciada, recordar tu idioma y tu tema claro u oscuro, y conservar una invitación a una evaluación al pasar de una página a otra. Solo en las páginas públicas de nuestro sitio web —nunca en la aplicación, en las evaluaciones ni en las salas de entrevista— usamos Microsoft Clarity para entender cómo se usa el sitio: clics, desplazamientos y páginas visitadas. Nunca se graba lo que escribes. Clarity instala cookies de analítica y Microsoft trata estos datos por cuenta nuestra. A los visitantes del EEE, el Reino Unido y Suiza se les pregunta primero, y Clarity solo se carga si aceptan (base jurídica: consentimiento); en el resto del mundo funciona por defecto (base jurídica: nuestro interés legítimo en mejorar el sitio). Puedes cambiar tu elección en cualquier momento con «Configuración de cookies», al pie de cada página. No instalamos cookies publicitarias ni de seguimiento entre sitios.

Cesión de datos y subencargados

No vendemos información personal. Los datos de selección de los candidatos se comparten con la organización que contrata y que gestiona la evaluación o la oferta de empleo: ese es el servicio. Para operar la plataforma recurrimos a un pequeño conjunto de proveedores de infraestructura que actúan siguiendo nuestras instrucciones: netcup (alojamiento, Fráncfort), Amazon Web Services (almacenamiento de archivos y grabaciones en Fráncfort, y servidores de ejecución de código en Estados Unidos y Singapur para candidatos del continente americano y de Asia-Pacífico; su red CloudFront entrega fotos de perfil, logotipos e imágenes de portada desde servidores de todo el mundo), Mailgun (envío de correo electrónico, región UE), Cloudflare (DNS/CDN, seguridad y verificación antibots en nuestros formularios de registro, contacto y candidatura) y LiveKit (audio/vídeo en directo para las llamadas de revisión: el contenido multimedia transita por sus servidores en tiempo real y no se almacena). Cada uno está vinculado por un acuerdo de tratamiento de datos; la lista completa está en kendor.io/legal/subprocessors. Para las organizaciones que contratan, nuestro propio Acuerdo de Tratamiento de Datos regula los datos de candidatos que tratamos por cuenta de ellas.

Cuando una organización paga su plan con tarjeta, Stripe procesa el pago: recibe el nombre y el correo electrónico del contacto de facturación, la dirección de facturación y el número fiscal de la empresa, y los datos de la tarjeta, que van directamente a Stripe y nunca llegan a Kendor. Solo guardamos los identificadores de cliente y de suscripción de Stripe y el plan de la organización. Stripe tiene su sede en Estados Unidos y está certificada en el Marco de Privacidad de Datos UE-EE. UU.

Si un hackatón en el que participas tiene un espacio virtual, Kendor lo gestiona directamente: nuestra propia instalación del software de código abierto WorkAdventure, en un servidor de Amazon Web Services en Fráncfort que solo existe durante el evento. El audio y el vídeo de proximidad pasan por LiveKit, como en las llamadas de revisión, y no se graban; el chat de proximidad no se guarda. El espacio muestra a quienes están en él tu nombre tal como figura en Kendor, y conoce tu avatar y dónde está; todo se borra con el servidor después del evento. Mientras construyes, tu avatar muestra además si estás construyendo o inactivo, según hayas escrito o hecho clic en tu entorno de trabajo en los últimos minutos; se calcula en tu navegador, solo se comparte con quienes están en el espacio y Kendor no lo guarda. Unirte es opcional.

Cuando una organización que contrata activa asistentes de IA para una evaluación, el asistente se ejecuta en la terminal del sandbox del candidato con la propia cuenta de Anthropic u OpenAI de la organización: el código del espacio de trabajo y las instrucciones que se escriben al asistente se envían a ese proveedor a través de nuestra infraestructura, siguiendo las instrucciones de la organización y conforme a sus condiciones con el proveedor. Se informa a los candidatos antes de que empiece la evaluación, y la terminal, incluido el trabajo del asistente, es visible para los revisores como parte de la entrega. Cuando la grabación de la terminal está activada, también conservamos la propia conversación (las instrucciones del candidato, las respuestas del asistente y los comandos que ejecutó) para los revisores de la organización.

Una organización puede, en cambio, dejar que los candidatos usen su propia cuenta de IA. El candidato inicia sesión con su propia cuenta de Claude, ChatGPT, Google (Antigravity), GitHub Copilot, Cline o Cursor (o usa los modelos gratuitos de OpenCode, que no necesitan cuenta y envían el código y los prompts a OpenCode) dentro del sandbox, y el código y los prompts van a ese proveedor con la cuenta y las condiciones del propio candidato, no a través de nuestra infraestructura. La sesión permanece en el sandbox mientras el candidato trabaja. Si el sandbox se reinicia, pasa al nuevo: nuestros servidores de sandbox la guardan en memoria un máximo de cinco minutos y nunca la escriben en disco. Cuando el candidato entrega un desafío, su sandbox se cierra y la sesión se guarda del mismo modo, un máximo de diez minutos, para el sandbox del siguiente desafío. Se borra, y los sandboxes se cierran, cuando el candidato entrega la evaluación o se acaba el tiempo; ni nosotros ni la organización la conservamos. Cuando la grabación del terminal está activada, conservamos la conversación a partir del registro de sesión del propio asistente en el sandbox, para los revisores de la organización. Cuando un asistente guarda su registro en una carpeta que desaparece con el sandbox (Antigravity, Gemini CLI), conservamos una copia de esa carpeta sin sus archivos de inicio de sesión y reconstruimos la conversación a partir de ella o de la grabación del terminal; la copia forma parte de la exportación de datos del candidato y se borra junto con las demás grabaciones.

Una organización contratante también puede hacer que la IA resuma un intento enviado para sus revisores, con su propia cuenta de Anthropic u OpenAI y siguiendo sus instrucciones: el enunciado del reto, el código y los cambios del candidato, los resultados de las pruebas, las grabaciones del terminal, las conversaciones con el asistente, las señales de actividad y las respuestas escritas se envían a ese proveedor, sin el nombre ni la dirección de correo del candidato. El resumen describe el trabajo, con pruebas, para los revisores; no da ninguna puntuación ni recomendación, y todas las decisiones de contratación las toman personas. Se informa a los candidatos antes de empezar la evaluación, o en la sala de espera antes de una sesión de programación en directo. Una sesión de programación en directo puede resumirse igual cuando termina: su código, las grabaciones del terminal y las conversaciones con el asistente, junto con cuánto escribió cada persona. El resumen se guarda con el intento, se incluye en la exportación de datos del candidato y se elimina con el intento.

Si la organización activa la comprobación «explica tu código», justo después del envío los cambios de código del candidato, el enunciado del reto y los prompts que el candidato dio a un asistente de IA durante ese reto se envían al proveedor de IA de la organización, sin su nombre ni su correo electrónico, para redactar tres preguntas sobre ellos. El candidato las responde en el momento, dos minutos cada una, sin su editor ni su asistente de IA. Lo que escribe se guarda sobre la marcha, para que una respuesta sobreviva a una recarga o al final del tiempo. Guardamos las respuestas, el tiempo de cada una, cuántas veces se bloqueó un pegado y cuántas veces el candidato salió de la pestaña (nunca el texto pegado), y el proveedor comprueba cada respuesta con el código. En un hackathon se redactan del mismo modo hasta cinco preguntas para el jurado, y una persona organizadora puede anotar lo que respondió el participante. Los revisores de la organización ven las preguntas, las respuestas y las comprobaciones con el intento. Se informa a los candidatos y a los participantes de hackathons antes de empezar la evaluación. Todo ello se incluye en la exportación de datos del candidato y se elimina con el intento, o a los 365 días.

Los miembros de un equipo de contratación pueden añadir una descripción de puesto al crear un nuevo proyecto de reto o importar un repositorio, para que la IA redacte el reto. Esto funciona solo con la cuenta propia de Anthropic u OpenAI de la organización; Kendor no usa una cuenta propia para ello. La descripción permanece en el navegador del miembro del equipo hasta que empieza la redacción. Entonces se envía a ese proveedor para elegir un proyecto de partida y dar nombre a la evaluación, y se escribe en el propio sandbox del autor, donde el agente de programación con IA (Claude Code en Anthropic, Codex en OpenAI) la lee y construye el reto. Kendor no la guarda en ningún otro sitio. Una descripción de puesto puede incluir el nombre o los datos de contacto de quien la escribió; nunca se envían datos de candidatos. La solución de referencia que escriba el agente se queda en el sandbox del autor y se elimina de todo lo que reciben los candidatos. El borrador es contenido de evaluación ordinario que la organización revisa y publica antes de que lo vea ningún candidato.

Una organización también puede importar uno de sus propios repositorios como reto y pedir a la IA que extraiga de él la tarea. El mismo agente de programación con IA lee y edita los archivos del repositorio en el sandbox del autor, por lo que se envían al mismo proveedor con la cuenta propia de la organización. Los candidatos ven el reto terminado, que se construye a partir de ese repositorio. Cuando un autor pide al agente de IA que arregle cómo se ejecuta un reto, el agente lee los archivos del reto y la salida reciente de sus servicios, con las claves y contraseñas ocultas, con la misma cuenta. No se envía nada de los sandboxes de los candidatos.

Cuando una organización contratante conecta su sistema de seguimiento de candidatos (Ashby, Greenhouse o Lever), recibimos de él tu dirección de correo y los identificadores de tu candidatura cuando pasas a una etapa de evaluación o de entrevista, y le enviamos el estado de tu invitación, la hora que reserves para una entrevista de live coding, tu puntuación, el resultado, la decisión del equipo de selección y un enlace a la revisión. Lo que enviamos se copia en el sistema propio de la organización, que lo controla y lo borra; eliminar tus datos en Kendor no elimina esa copia.

Si eliges iniciar sesión con Google, Google nos comparte tu nombre, tu dirección de correo y el ID de tu cuenta de Google, y guardamos ese ID para reconocerte la próxima vez. Si tu empresa ha configurado el inicio de sesión único, su proveedor de identidad (como Okta o Microsoft Entra ID) nos comparte tu nombre y tu dirección de correo cada vez que inicias sesión. Nunca recibimos tu contraseña de Google ni la de tu empresa.

Nuestra comunidad de Slack

Ofrecemos soporte y un lugar para hablar con otros usuarios de Kendor en nuestro espacio de trabajo público de Slack. Si te unes, tratamos tu nombre de perfil de Slack, tu dirección de correo, tu foto de perfil y los mensajes que publicas en nuestro espacio de trabajo, para responder a tus preguntas y gestionar la comunidad. La base jurídica es nuestro interés legítimo en dar soporte a quienes usan Kendor; en las solicitudes de soporte de los clientes de pago, es la ejecución de nuestro contrato con ellos.

El espacio de trabajo funciona en Slack, un servicio de Slack Technologies (parte de Salesforce), que guarda estos datos en Estados Unidos; la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. Por favor, no compartas en la comunidad datos personales de candidatos, como nombres, direcciones de correo, código o resultados; envíalos por correo a hello@kendor.io.

Transferencias internacionales

Nuestra infraestructura (servidores de aplicación, base de datos, ejecución de código y almacenamiento de archivos) se encuentra en la Unión Europea (Fráncfort, Alemania). Por rendimiento, los candidatos y revisores ubicados en el continente americano ejecutan su sandbox de programación en servidores de Estados Unidos (Amazon Web Services, Ohio), y los ubicados en Asia-Pacífico, en servidores de Singapur (Amazon Web Services), para que el editor y la vista previa respondan con rapidez; lo mismo ocurre cuando una organización que contrata elige una de esas regiones, o brevemente cuando nuestros servidores de la UE están al límite de su capacidad. Lo que produce un sandbox y conservamos (entregas, grabaciones) se almacena en la UE. Ese respaldo también se aplica a las organizaciones que eligieron la región de la UE, para que un sandbox pueda iniciarse aunque esos servidores estén llenos. Cuando los datos se tratan fuera de la UE/EEE, o la estructura societaria de un proveedor podría implicar accesos desde fuera de ella, nos basamos como garantías en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo.

Conservación

• Datos de cuenta y de perfil: se conservan mientras exista tu cuenta y se eliminan cuando la eliminas.
• Entregas y resultados de evaluaciones: se conservan mientras la cuenta de la organización que contrata los mantenga, para que las decisiones de contratación sigan siendo auditables. Mientras trabajas, guardamos algunas versiones recientes de tu código para poder recuperarlo tras un fallo técnico; se eliminan junto con la entrega.
• Preguntas, respuestas y comprobaciones de «Explica tu código»: se eliminan con el intento o 365 días después de crear la prueba.
• Grabaciones de supervisión, capturas de sesiones del editor, grabaciones de la terminal, registros del panel de peticiones y conversaciones con asistentes de IA: se eliminan automáticamente 12 meses después de la evaluación.
• Solicitudes de hackatón: se eliminan 7 días después de que caduque el enlace de confirmación si el correo electrónico nunca se confirma; 30 días después de que termine el hackatón si no se aceptan; 12 meses después de que termine si se aceptan.
• Opiniones para Kendor sobre el producto: se eliminan junto con la solicitud de hackatón a través de la que se pidieron.
• Copias de seguridad cifradas de la base de datos: se conservan 30 días y después se eliminan automáticamente. Los datos que suprimes desaparecen de las copias de seguridad cuando estas caducan, y nunca se recuperan mediante una restauración.
• Archivos almacenados (código entregado, grabaciones, archivos subidos): tras eliminarse o sustituirse, quedan copias en las copias de seguridad del almacenamiento durante un máximo de 7 días y después se eliminan definitivamente.
• Invitaciones a evaluaciones no utilizadas: se eliminan 90 días después de caducar; los tokens de restablecimiento de contraseña, 30 días después de caducar.
• Solicitudes para unirse a un equipo de contratación que ningún propietario responde: se eliminan 90 días después de enviarse.
• Registros de sesiones iniciadas: se conservan mientras la sesión pueda renovarse (30 días de inactividad, que se reinician cada vez que usas el sitio) y se eliminan 7 días después de caducar. Cerrar sesión las finaliza de inmediato.
• Registros de los correos que te envió un equipo de contratación: se eliminan 24 meses después del envío del correo.
• Entrevistas que un equipo de contratación programó contigo, incluidas las notas privadas del panel sobre la conversación: se eliminan 24 meses después de la fecha prevista de la entrevista.
• Notas que acompañan las opiniones sobre nuestra documentación: se eliminan 12 meses después de escribirse. El sí o no anónimo se conserva.
• Registros técnicos (solicitudes y errores, incluidos los errores que tu navegador nos comunica): se eliminan a los 14 días.
• Informes de error (dónde falló nuestro código, navegador y sistema operativo, dirección de la página y tu número de cuenta o de intento): se eliminan automáticamente a los 30 días. Así se atiende también una solicitud de supresión, dentro del mes que permite la ley.
• Registros de uso de entornos y llamadas: se eliminan 24 meses después de terminar. Si pides que te borremos, se quita el vínculo contigo y solo se conservan los tiempos.
• Mensajes que publicas en nuestra comunidad de Slack: se eliminan automáticamente 90 días después de publicarse. Tu perfil se mantiene en el espacio de trabajo mientras seas miembro.

Tus derechos

Según dónde vivas (incluido en virtud del RGPD), puedes tener derecho a acceder a tus datos personales, rectificarlos, exportarlos, suprimirlos o limitar su tratamiento, a oponerte al tratamiento basado en el interés legítimo y a presentar una reclamación ante tu autoridad de control. Los candidatos con una cuenta de Kendor pueden descargar sus datos y eliminar su cuenta directamente desde los ajustes de la cuenta. Para cualquier otra cosa, escríbenos a hello@kendor.io; cuando el responsable del tratamiento sea la organización que contrata, le trasladaremos la solicitud y ayudaremos a resolverla.

Seguridad

Las contraseñas se almacenan en forma de hash, el código de los candidatos se ejecuta en sandboxes aislados, las grabaciones y los archivos de los espacios de trabajo se guardan en almacenamiento privado al que se accede mediante URL firmadas de corta duración, y el acceso a los datos de los candidatos está limitado a los miembros autorizados de la organización que contrata.

Cambios y contacto

Actualizaremos esta política a medida que evolucione el producto y ajustaremos la fecha que figura arriba. Preguntas o solicitudes: escribe a hello@kendor.io.