Talentopian Privacy Policy

1. Introduction

Welcome to Talentopian's Privacy Policy. At Talentopian, we are committed to protecting your privacy and ensuring the security of your personal information. This policy outlines how we collect, use, and safeguard your data as you explore and develop your talents on our platform.

2. Information We Collect

We collect various types of information to provide you with the best possible experience:

• Personal information (e.g., name, email address, age group)
• Location (city/region) — optional; used to show local hiring and pay in your report
• Education & field of study, skills, and career interests — optional; used to personalize your report
• Content you provide — a resume or cover letter you upload, your chatbot conversations, and (for counseling clients) session records — optional; used only with your consent to help fill in your career profile, which you can always review and edit. Anything you enter directly always takes priority.
• Usage data (e.g., interactions with our platform, content preferences)
• Talent assessment results and progress data
• Device and browser information

Note: We use advanced encryption methods to protect your sensitive information, including your talent assessment results.

3. How We Use Your Information

Your information helps us:

• Personalize your talent discovery journey
• Improve our AI-driven talent assessment algorithms
• Connect you with relevant learning resources and opportunities
• Ensure the security and integrity of our platform
• Communicate important updates and tailored content

4. Data Sharing and Third Parties

We do not sell your personal information. We may share data with:

• Trusted partners who assist in operating our platform
• Educational institutions or potential employers (only with your explicit consent)
• Law enforcement agencies when required by law

5. Chrome Extensions (Explorer & Counselor)

This section describes how the Talentopian browser extensions — Talentopian Explorer (for job seekers) and Talentopian Counselor (for career counselors) — handle data when used inside Google Meet or Zoom.

a. What we process. The extensions read the text captions that Google Meet or Zoom already display on the user's own screen. We do not record, upload, or store the raw audio of any meeting. We process only the caption text, which the user chose to enable in their meeting client.

b. What we do with it. Caption text is sent to our secure backend solely to (i) generate coaching suggestions during the session, (ii) produce an end-of-session analysis report (interview debrief or SOAP note), and (iii) save that report to the signed-in user's Talentopian account for their own later review. The text is not sold, rented, or shared with third parties; it is not used to train generic foundation models. Processed transcripts are retained for up to 90 days and are deleted when the user deletes the associated session or their account.

c. Consent responsibilities. The extensions are passive tools that operate on the user's own screen. If you are a counselor using Talentopian Counselor during a session with a client, you are responsible for informing the client — in accordance with your jurisdiction's recording and AI-assistance laws — that an AI tool is summarizing the conversation, and for obtaining any consent your profession or region requires. Talentopian provides the tool; the legal and ethical duty to disclose rests with the counselor.

d. What we never do. We never capture passwords, payment information, or content from tabs or applications outside the active video-call page. We never stream or store raw audio or video. Compliance warnings generated by Talentopian Counselor are advisory only, are never used as evidence of misconduct, and are visible only to the counselor who generated them.

6. Third-Party Integrations (TikTok, LinkedIn, YouTube)

Talentopian lets each user optionally connect their own social-media accounts so they can publish career-growth content they created on Talentopian (for example, short videos that explain their target role or learning roadmap) directly to those accounts. These integrations are strictly user-initiated and per-account.

a. TikTok integration. When you connect your TikTok account through Talentopian, we access only the data necessary to publish videos to your TikTok account at your request, in accordance with TikTok's Developer Policy. Specifically, we use the user.info.basic scope to read your TikTok display name and avatar so we can confirm which account is connected, and the video.upload scope to upload the video file you select to your TikTok inbox / drafts for your own review. We never auto-post on your behalf, we never read your private inbox or other users' content, and we never share your TikTok data with third parties. You can disconnect your TikTok account from Talentopian at any time, which immediately revokes our refresh token; you can also revoke access directly from inside the TikTok app under Settings → Privacy → Third-party apps.

b. LinkedIn and YouTube integrations. The same principles apply to our LinkedIn (OAuth + UGC posts) and YouTube Shorts (OAuth + Data API v3) integrations: we ask only for the OAuth scopes needed to publish the content you explicitly choose to share, and we store no content from your account beyond what is required to schedule and confirm that one publish action.

c. What we store. For each connected social account we store an encrypted access token, a refresh token, the platform's account ID, your display name, and a log of publish actions you initiated (timestamp, platform, post ID). We do not store your social-media password — OAuth never exposes it to us.

d. Data deletion. Disconnecting an integration deletes the tokens and account ID from our database. Deleting your Talentopian account deletes all connected-account records.

7. Your Rights and Choices

You have the right to:

• Access and update your personal information
• Request deletion of your data
• Opt-out of certain data collection practices
• Control your communication preferences

8. Security Measures

We implement industry-standard security measures to protect your data, including:

• End-to-end encryption for sensitive information
• Regular security audits and penetration testing
• Strict access controls for our staff
• Continuous monitoring for potential threats

9. Updates to This Policy

We may update this privacy policy from time to time. We will notify you of any significant changes via email or through our platform.

한국 이용자 개인정보처리방침 (초안 v2)

Talentopian(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 권익을 보장하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보 항목)

1. 필수 수집 항목 (서비스 이용 필수):

• 이메일 주소, 비밀번호(암호화 저장), 이름 또는 닉네임, 연령대
• 서비스 이용 기록(플랫폼 상호작용, 게임 진행)
• 역량 평가(게임) 결과 및 산출 점수(PCS)
• 기기·브라우저 정보(로그인 보안 목적)

2. 선택 수집 항목 (미동의 시에도 서비스 이용 가능):

• 마케팅·이벤트 정보 수신 동의
• 맞춤형 광고를 위한 프로파일링 동의
• LinkedIn 등 외부 서비스 연동 동의
• 거주 지역(도시) — 지역 채용·급여 정보 표시용 (선택)
• 학력·전공, 보유 기술, 관심 직무 — 리포트 개인화용 (선택)
• 회원이 제공한 콘텐츠 — 업로드한 이력서·커버레터, 챗봇 대화, (상담 이용 시) 상담 기록 — 동의하신 경우에 한해 커리어 프로필 자동 완성에 활용 (선택). 채워진 내용은 언제든 확인·수정할 수 있으며, 직접 입력한 값이 항상 우선합니다.

3. 결제 시 추가 수집: Stripe(결제 대행사)를 통해 결제 수단 정보가 수집·처리되며, 회사는 결제 카드번호 원본을 저장하지 않습니다.

제2조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적 외 이용 시 별도 동의를 받습니다:

1. 맞춤형 커리어 탐색 및 AI 기반 역량 평가 서비스 제공
2. AI 알고리즘 개선(개인 식별 불가능한 통계적 형태)
3. 관련 학습 자원(교육 코스) 및 채용 기회 매칭
4. 서비스 이용에 관한 안내, 고객 문의 응대
5. 서비스 보안 유지, 부정 이용 방지, 법령 준수
6. 마케팅·이벤트 정보 전달(선택 동의 시에만)

제3조 (개인정보의 보유 및 이용 기간)

원칙: 회원 탈퇴 요청 시 지체 없이 파기합니다.

예외: 다음 법령에 따라 일정 기간 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법 제6조)
• 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법 제6조)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법 제6조)
• 표시·광고에 관한 기록: 6개월 (전자상거래법 제6조)
• 웹사이트 방문기록(로그): 3개월 (통신비밀보호법 제15조의2)

파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 파쇄 또는 소각합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 판매하지 않습니다. 다음의 경우에 한하여 제공합니다:

• 이용자의 사전 명시적 동의가 있는 경우 (예: 교육기관·채용 기업과의 매칭)
• 법령에 근거한 수사기관·감독기관의 정당한 요청이 있는 경우
• 이용자의 생명·신체·재산상 급박한 위험을 방지하기 위해 필요한 경우

제5조 (개인정보 처리의 위탁 및 국외 이전)

1. 국내외 처리위탁 대상 — 회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하며, 국외 이전이 발생하는 경우를 아래와 같이 고지합니다.

수탁자	국가	위탁 업무	이전 항목
Google Cloud Platform (GCP)	미국 (us-central1)	클라우드 인프라, 데이터베이스	회원가입 정보, 서비스 이용 기록, 역량 평가 결과
Anthropic PBC	미국	AI 챗봇 응답 생성 (Claude)	챗봇 대화 내용 (30일 이내 파기)
OpenAI L.L.C.	미국	AI 챗봇 응답 생성 (GPT)	챗봇 대화 내용 (30일 이내 파기)
Stripe Inc.	미국	결제 처리 (PCI-DSS Level 1)	결제 수단 정보, 결제 내역
Resend	미국	이메일 발송(라이프사이클, 안내)	이메일 주소, 이름
Pinecone	미국	벡터 검색(직업 매칭 인덱스)	직업 정보 임베딩 (개인 식별 정보 미포함)
Brave Search	미국	시장 데이터 실시간 검색	검색 쿼리 (개인 식별 정보 미포함)
Shotstack (AU)	호주	마케팅 영상 렌더링 (개인 콘텐츠 미포함)	회사 마케팅 콘텐츠 (개인 정보 없음)

2. 이전 방법: 위 서비스의 정규 API 호출을 통해 필요 최소한의 정보가 암호화되어 전송됩니다.

3. 이용자의 동의: 이용자는 위 국외 이전 사항에 동의하지 않을 권리가 있으며, 미동의 시 서비스 제공이 제한될 수 있습니다.

제6조 (정보주체의 권리 및 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 열람·정정·삭제·처리정지 요구 (대시보드 또는 문의처)
• 동의 철회 및 마케팅 수신 거부
• 자동화된 결정에 대한 이의제기 (자세한 사항은 제10조 참조)
• 개인정보 이동권 (기계 판독 가능한 형태로 본인의 데이터 수령)

권리 행사 요청 시 회사는 10일 이내 조치 결과를 통보합니다.

제7조 (개인정보의 안전성 확보 조치)

• 암호화: TLS 1.3(전송), AES-256(저장), 비밀번호 bcrypt 해싱
• 접근통제: 최소권한 원칙, 관리자 로그 3년 보관
• 접속기록 관리: 통신비밀보호법에 따라 3개월 보관
• 정기 감사: 분기 1회 이상 보안 취약점 점검

제8조 (개인정보 보호책임자 및 국내대리인)

개인정보 보호책임자 (CPO)

• 개인정보 보호 담당부서: 개인정보보호팀
• 연락처: privacy@talentopian.com (또는 문의처)

이용자는 개인정보 처리에 관한 모든 문의, 불만처리, 피해구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

회사는 원칙적으로 만 14세 미만 아동으로부터 법정대리인의 동의 없이 개인정보를 수집하지 않습니다.

만 14세 미만 이용자의 서비스 이용은 다음 경로를 통해서만 가능합니다:

• 학교·교육기관 계약을 통한 Parent Portal 접근 (법정대리인 서면 동의 필요)
• 부모/보호자가 직접 관리하는 계정 하에서의 이용

만 14세 미만 아동에 대해서는 맞춤형 광고 프로파일링을 수행하지 않습니다.

제10조 (자동화된 결정에 대한 이용자의 권리)

Talentopian의 커리어 추천, PCS 점수 산정, 매칭 결과 등은 AI 알고리즘에 의한 자동화된 결정에 해당합니다. 이용자는 「개인정보 보호법」 개정(2024)에 따라 다음 권리를 행사할 수 있습니다:

1. 자동화된 결정 결과에 대한 설명 요청: 알고리즘의 개요, 사용된 주요 요소, 결정 근거
2. 자동화된 결정 결과에 대한 이의 제기 및 재검토 요청
3. 인적 검토를 통한 대안적 판단 요청 (커리어 카운슬러 상담 옵션)

권리 행사 문의: privacy@talentopian.com 또는 문의처

제11조 (개인정보 이용·제공 내역 통지)

「개인정보 보호법」 개정(2024)에 따라 회사는 이용자에게 연 1회 이상 지난 1년간 처리한 개인정보 이용 및 제공 내역을 이메일로 통지합니다. 통지 원하지 않는 이용자는 대시보드 설정에서 옵트아웃할 수 있습니다.

제12조 (쿠키의 사용 및 거부)

회사는 서비스 개선을 위해 쿠키를 사용하며, 이용자는 브라우저 설정 또는 하단의 쿠키 설정 메뉴를 통해 언제든 쿠키 수집을 거부하거나 동의를 철회할 수 있습니다. (GDPR/PIPA 준수 쿠키 배너 제공)

제13조 (개인정보 처리방침의 변경)

본 방침이 변경되는 경우 시행 7일 전(중요 변경 시 30일 전)에 웹사이트 공지 및 이메일로 사전 안내합니다.

본 방침 초안 v2는 「개인정보 보호법」 제30조 필수 기재사항 및 2024 개정(자동화된 결정 · 이용내역 통지 · 국외이전 세분화)을 반영합니다. KR 시장 정식 오픈 전 IT 전문 로펌의 최종 검토를 권장합니다. — 2026-08-04

Politique de confidentialité (traduction — brouillon)

1. Introduction

Bienvenue dans la politique de confidentialité de Talentopian. Chez Talentopian, nous nous engageons à protéger votre vie privée et à assurer la sécurité de vos informations personnelles. La présente politique explique comment nous recueillons, utilisons et protégeons vos données lorsque vous explorez et développez vos talents sur notre plateforme.

2. Informations que nous recueillons

Nous recueillons différents types d'informations afin de vous offrir la meilleure expérience possible :

• Informations personnelles (par ex. nom, adresse e-mail, tranche d'âge)
• Localisation (ville/région) — facultatif ; sert à afficher le recrutement et les salaires locaux dans votre rapport
• Formation et domaine d'études, compétences et intérêts professionnels — facultatif ; sert à personnaliser votre rapport
• Contenu que vous fournissez — un CV ou une lettre de motivation téléversé, vos conversations avec le robot conversationnel et (pour les clients en accompagnement) les comptes rendus de séance — facultatif ; utilisé uniquement avec votre consentement pour aider à compléter votre profil de carrière, que vous pouvez toujours consulter et modifier. Ce que vous saisissez vous-même a toujours la priorité.
• Données d'utilisation (par ex. interactions avec notre plateforme, préférences de contenu)
• Résultats d'évaluation des talents et données de progression
• Informations relatives à l'appareil et au navigateur

Remarque : nous utilisons des méthodes de chiffrement avancées pour protéger vos informations sensibles, y compris vos résultats d'évaluation des talents.

3. Comment nous utilisons vos informations

Vos informations nous permettent de :

• Personnaliser votre parcours de découverte des talents
• Améliorer nos algorithmes d'évaluation des talents fondés sur l'IA
• Vous mettre en relation avec des ressources d'apprentissage et des opportunités pertinentes
• Garantir la sécurité et l'intégrité de notre plateforme
• Communiquer des mises à jour importantes et des contenus personnalisés

4. Partage des données et tiers

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des données avec :

• Des partenaires de confiance qui participent à l'exploitation de notre plateforme
• Des établissements d'enseignement ou des employeurs potentiels (uniquement avec votre consentement explicite)
• Les autorités compétentes lorsque la loi l'exige

5. Extensions Chrome (Explorer et Counselor)

Cette section décrit la manière dont les extensions de navigateur Talentopian — Talentopian Explorer (pour les chercheurs d'emploi) et Talentopian Counselor (pour les conseillers d'orientation) — traitent les données lorsqu'elles sont utilisées dans Google Meet ou Zoom.

a. Ce que nous traitons. Les extensions lisent les sous-titres textuels que Google Meet ou Zoom affichent déjà sur l'écran de l'utilisateur. Nous n'enregistrons, ne téléversons ni ne stockons l'audio brut d'aucune réunion. Nous ne traitons que le texte des sous-titres, que l'utilisateur a choisi d'activer dans son client de réunion.

b. Ce que nous en faisons. Le texte des sous-titres est transmis à notre serveur sécurisé uniquement pour (i) générer des suggestions d'accompagnement pendant la session, (ii) produire un rapport d'analyse de fin de session (débriefing d'entretien ou note SOAP) et (iii) enregistrer ce rapport dans le compte Talentopian de l'utilisateur connecté pour sa propre consultation ultérieure. Ce texte n'est ni vendu, ni loué, ni partagé avec des tiers ; il n'est pas utilisé pour entraîner des modèles de fondation génériques. Les transcriptions traitées sont conservées pendant 90 jours au maximum et sont supprimées lorsque l'utilisateur supprime la session associée ou son compte.

c. Responsabilités en matière de consentement. Les extensions sont des outils passifs qui fonctionnent sur l'écran de l'utilisateur. Si vous êtes un conseiller utilisant Talentopian Counselor lors d'une session avec un client, il vous incombe d'informer le client — conformément aux lois de votre juridiction sur l'enregistrement et l'assistance par IA — qu'un outil d'IA résume la conversation, et d'obtenir tout consentement requis par votre profession ou votre région. Talentopian fournit l'outil ; l'obligation légale et éthique de divulgation incombe au conseiller.

d. Ce que nous ne faisons jamais. Nous ne captons jamais de mots de passe, d'informations de paiement ou de contenu provenant d'onglets ou d'applications extérieurs à la page d'appel vidéo active. Nous ne diffusons ni ne stockons jamais d'audio ou de vidéo brut. Les avertissements de conformité générés par Talentopian Counselor sont purement indicatifs, ne sont jamais utilisés comme preuve de faute et ne sont visibles que par le conseiller qui les a générés.

6. Intégrations tierces (TikTok, LinkedIn, YouTube)

Talentopian permet à chaque utilisateur de connecter, de manière facultative, ses propres comptes de réseaux sociaux afin de publier directement sur ces comptes le contenu de développement de carrière qu'il a créé sur Talentopian (par exemple, de courtes vidéos expliquant le poste visé ou sa feuille de route d'apprentissage). Ces intégrations sont strictement à l'initiative de l'utilisateur et propres à chaque compte.

a. Intégration TikTok. Lorsque vous connectez votre compte TikTok via Talentopian, nous n'accédons qu'aux données nécessaires pour publier des vidéos sur votre compte TikTok, à votre demande, conformément à la Politique pour les développeurs de TikTok. Concrètement, nous utilisons la portée user.info.basic pour lire votre nom d'affichage et votre avatar TikTok afin de confirmer quel compte est connecté, et la portée video.upload pour téléverser le fichier vidéo que vous sélectionnez vers votre boîte de réception / vos brouillons TikTok, pour votre propre vérification. Nous ne publions jamais automatiquement en votre nom, nous ne lisons jamais votre messagerie privée ni le contenu d'autres utilisateurs, et nous ne partageons jamais vos données TikTok avec des tiers. Vous pouvez à tout moment déconnecter votre compte TikTok de Talentopian, ce qui révoque immédiatement notre jeton d'actualisation ; vous pouvez aussi révoquer l'accès directement dans l'application TikTok, sous Réglages → Confidentialité → Applications tierces.

b. Intégrations LinkedIn et YouTube. Les mêmes principes s'appliquent à nos intégrations LinkedIn (OAuth + publications UGC) et YouTube Shorts (OAuth + Data API v3) : nous ne demandons que les portées OAuth nécessaires pour publier le contenu que vous choisissez explicitement de partager, et nous ne stockons aucun contenu de votre compte au-delà de ce qui est nécessaire pour planifier et confirmer cette seule action de publication.

c. Ce que nous stockons. Pour chaque compte social connecté, nous stockons un jeton d'accès chiffré, un jeton d'actualisation, l'identifiant de compte de la plateforme, votre nom d'affichage et un journal des actions de publication que vous avez initiées (horodatage, plateforme, identifiant de la publication). Nous ne stockons pas le mot de passe de votre réseau social — OAuth ne nous l'expose jamais.

d. Suppression des données. La déconnexion d'une intégration supprime les jetons et l'identifiant de compte de notre base de données. La suppression de votre compte Talentopian supprime tous les enregistrements de comptes connectés.

7. Vos droits et vos choix

Vous avez le droit de :

• Accéder à vos informations personnelles et les mettre à jour
• Demander la suppression de vos données
• Vous opposer à certaines pratiques de collecte de données
• Contrôler vos préférences de communication

Pour exercer ces droits, contactez-nous via notre page de contact. Les demandes sont traitées dans un délai de 30 jours ; le libre-service automatisé (export et suppression instantanés) est en cours de préparation.

8. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment :

• Le chiffrement de bout en bout des informations sensibles
• Des audits de sécurité et des tests d'intrusion réguliers
• Des contrôles d'accès stricts pour notre personnel
• Une surveillance continue des menaces potentielles

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par e-mail ou via notre plateforme.

Política de privacidad (traducción — borrador)

1. Introducción

Le damos la bienvenida a la Política de privacidad de Talentopian. En Talentopian, nos comprometemos a proteger su privacidad y a garantizar la seguridad de su información personal. Esta política explica cómo recopilamos, usamos y protegemos sus datos mientras explora y desarrolla sus talentos en nuestra plataforma.

2. Información que recopilamos

Recopilamos distintos tipos de información para ofrecerle la mejor experiencia posible:

• Información personal (p. ej., nombre, correo electrónico, grupo de edad)
• Ubicación (ciudad/región) — opcional; se usa para mostrar contratación y salarios locales en tu informe
• Formación y campo de estudio, habilidades e intereses profesionales — opcional; se usa para personalizar tu informe
• Contenido que proporcionas — un currículum o carta de presentación que subas, tus conversaciones con el chatbot y (para clientes de asesoramiento) los registros de sesión — opcional; se usa únicamente con tu consentimiento para ayudar a completar tu perfil profesional, que siempre puedes revisar y editar. Lo que introduces directamente siempre tiene prioridad.
• Datos de uso (p. ej., interacciones con nuestra plataforma, preferencias de contenido)
• Resultados de las evaluaciones de talento y datos de progreso
• Información del dispositivo y del navegador

Nota: utilizamos métodos de cifrado avanzados para proteger su información sensible, incluidos los resultados de sus evaluaciones de talento.

3. Cómo usamos su información

Su información nos ayuda a:

• Personalizar su recorrido de descubrimiento de talentos
• Mejorar nuestros algoritmos de evaluación de talento basados en IA
• Conectarle con recursos de aprendizaje y oportunidades pertinentes
• Garantizar la seguridad y la integridad de nuestra plataforma
• Comunicar actualizaciones importantes y contenidos personalizados

4. Intercambio de datos y terceros

No vendemos su información personal. Podemos compartir datos con:

• Socios de confianza que colaboran en el funcionamiento de nuestra plataforma
• Instituciones educativas o posibles empleadores (únicamente con su consentimiento explícito)
• Autoridades competentes cuando la ley lo exija

5. Extensiones de Chrome (Explorer y Counselor)

Esta sección describe cómo las extensiones de navegador de Talentopian — Talentopian Explorer (para quienes buscan empleo) y Talentopian Counselor (para orientadores profesionales) — tratan los datos cuando se utilizan dentro de Google Meet o Zoom.

a. Qué procesamos. Las extensiones leen los subtítulos de texto que Google Meet o Zoom ya muestran en la propia pantalla del usuario. No grabamos, subimos ni almacenamos el audio sin procesar de ninguna reunión. Solo procesamos el texto de los subtítulos, que el usuario decidió activar en su cliente de reunión.

b. Qué hacemos con ello. El texto de los subtítulos se envía a nuestro servidor seguro únicamente para (i) generar sugerencias de acompañamiento durante la sesión, (ii) elaborar un informe de análisis al final de la sesión (resumen de entrevista o nota SOAP) y (iii) guardar ese informe en la cuenta de Talentopian del usuario que ha iniciado sesión para su propia consulta posterior. El texto no se vende, alquila ni comparte con terceros; no se utiliza para entrenar modelos fundacionales genéricos. Las transcripciones procesadas se conservan durante un máximo de 90 días y se eliminan cuando el usuario borra la sesión asociada o su cuenta.

c. Responsabilidades de consentimiento. Las extensiones son herramientas pasivas que operan en la propia pantalla del usuario. Si usted es un orientador que utiliza Talentopian Counselor durante una sesión con un cliente, es su responsabilidad informar al cliente — de acuerdo con las leyes de su jurisdicción sobre grabación y asistencia mediante IA — de que una herramienta de IA está resumiendo la conversación, y obtener cualquier consentimiento que exija su profesión o su región. Talentopian proporciona la herramienta; el deber legal y ético de informar recae en el orientador.

d. Qué no hacemos nunca. Nunca capturamos contraseñas, información de pago ni contenido de pestañas o aplicaciones ajenas a la página activa de videollamada. Nunca transmitimos ni almacenamos audio o vídeo sin procesar. Las advertencias de cumplimiento generadas por Talentopian Counselor son solo orientativas, nunca se utilizan como prueba de conducta indebida y solo son visibles para el orientador que las generó.

6. Integraciones de terceros (TikTok, LinkedIn, YouTube)

Talentopian permite que cada usuario conecte de forma opcional sus propias cuentas de redes sociales para publicar directamente en ellas el contenido de desarrollo profesional que haya creado en Talentopian (por ejemplo, vídeos breves que expliquen el puesto que persigue o su hoja de ruta de aprendizaje). Estas integraciones se realizan estrictamente por iniciativa del usuario y por cada cuenta.

a. Integración con TikTok. Cuando conecta su cuenta de TikTok a través de Talentopian, solo accedemos a los datos necesarios para publicar vídeos en su cuenta de TikTok, a petición suya, de acuerdo con la Política para Desarrolladores de TikTok. En concreto, usamos el ámbito user.info.basic para leer su nombre visible y su avatar de TikTok y confirmar qué cuenta está conectada, y el ámbito video.upload para subir el archivo de vídeo que usted seleccione a su bandeja de entrada / borradores de TikTok, para su propia revisión. Nunca publicamos automáticamente en su nombre, nunca leemos su bandeja de entrada privada ni el contenido de otros usuarios, y nunca compartimos sus datos de TikTok con terceros. Puede desconectar su cuenta de TikTok de Talentopian en cualquier momento, lo que revoca de inmediato nuestro token de actualización; también puede revocar el acceso directamente dentro de la aplicación de TikTok, en Configuración → Privacidad → Aplicaciones de terceros.

b. Integraciones con LinkedIn y YouTube. Los mismos principios se aplican a nuestras integraciones con LinkedIn (OAuth + publicaciones UGC) y YouTube Shorts (OAuth + Data API v3): solo solicitamos los ámbitos de OAuth necesarios para publicar el contenido que usted elige compartir explícitamente, y no almacenamos ningún contenido de su cuenta más allá de lo necesario para programar y confirmar esa única acción de publicación.

c. Qué almacenamos. Para cada cuenta social conectada almacenamos un token de acceso cifrado, un token de actualización, el identificador de cuenta de la plataforma, su nombre visible y un registro de las acciones de publicación que usted inició (marca de tiempo, plataforma, identificador de la publicación). No almacenamos la contraseña de su red social — OAuth nunca nos la expone.

d. Eliminación de datos. Desconectar una integración elimina los tokens y el identificador de cuenta de nuestra base de datos. Eliminar su cuenta de Talentopian elimina todos los registros de cuentas conectadas.

7. Sus derechos y opciones

Usted tiene derecho a:

• Acceder a su información personal y actualizarla
• Solicitar la eliminación de sus datos
• Oponerse a determinadas prácticas de recopilación de datos
• Controlar sus preferencias de comunicación

Para ejercer estos derechos, escríbanos a través de nuestra página de contacto. Las solicitudes se atienden en un plazo de 30 días; el autoservicio automatizado (exportación y eliminación instantáneas) está en preparación.

8. Medidas de seguridad

Aplicamos medidas de seguridad conformes a los estándares del sector para proteger sus datos, entre ellas:

• Cifrado de extremo a extremo para la información sensible
• Auditorías de seguridad y pruebas de penetración periódicas
• Controles de acceso estrictos para nuestro personal
• Supervisión continua de posibles amenazas

9. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Le notificaremos cualquier cambio significativo por correo electrónico o a través de nuestra plataforma.