1. Quiénes somos
MakingMoves.ai ("nosotros", "nos", "nuestro") es una plataforma de preparación profesional impulsada por IA, operada por MakingMoves B.V., sociedad registrada en los Países Bajos. Ofrecemos a personas en búsqueda de empleo de todo el mundo preparación para pruebas de evaluación (assessment), coaching para entrevistas y herramientas de desarrollo profesional.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
Datos de la cuenta
- •Nombre y dirección de correo electrónico
- •Contraseña (cifrada mediante hash, nunca almacenada en texto plano)
- •Foto de perfil (opcional)
- •Preferencias de idioma y país
Datos de uso
- •Puntuaciones de los tests y datos de rendimiento
- •Historial de sesiones de práctica
- •Tiempo dedicado a cada ejercicio
- •Tipo de dispositivo, navegador y dirección IP (anonimizada tras 30 días)
Datos de pago
- •Nombre y dirección de facturación
- •Tipo de método de pago (tipo de tarjeta, últimos 4 dígitos)
- •Historial de transacciones
- •Nota: los números de tarjeta completos nunca se almacenan, el procesamiento lo realiza Stripe
Comunicaciones
- •Correos electrónicos de soporte y mensajes de chat
- •Respuestas a encuestas (opcional)
- •Preferencias de boletín informativo
3. Cómo usamos sus datos
Utilizamos sus datos personales para:
- Prestar y personalizar la plataforma MakingMoves.ai y las funciones de coaching con IA
- Hacer seguimiento de su progreso y generar informes de rendimiento personalizados
- Procesar pagos y gestionar su suscripción
- Enviar correos electrónicos transaccionales (confirmación de cuenta, restablecimiento de contraseña, recibos)
- Enviar correos electrónicos de marketing (únicamente con su consentimiento expreso; puede darse de baja en cualquier momento)
- Mejorar nuestros modelos de IA y las funciones de la plataforma mediante datos agregados y anonimizados
- Cumplir obligaciones legales (registros fiscales, prevención del fraude)
- Responder a solicitudes de soporte y resolver controversias
4. Base jurídica del tratamiento (RGPD)
Para los usuarios del Espacio Económico Europeo (EEE), incluidos los Países Bajos, Alemania, España, Francia, Portugal e Italia, tratamos sus datos con arreglo a las siguientes bases jurídicas definidas en el Reglamento General de Protección de Datos (RGPD):
Ejecución de un contrato (art. 6.1.b del RGPD)
Tratamiento necesario para prestar el servicio que usted ha contratado: gestión de la cuenta, realización de tests y seguimiento del progreso.
Interés legítimo (art. 6.1.f del RGPD)
Seguridad de la plataforma, prevención del fraude, mejora del producto mediante datos anonimizados y marketing directo dirigido a clientes existentes.
Consentimiento (art. 6.1.a del RGPD)
Correos electrónicos de marketing, cookies no esenciales y cualquier tratamiento que exceda de lo estrictamente necesario. Puede retirar su consentimiento en cualquier momento.
Obligación legal (art. 6.1.c del RGPD)
Registros fiscales, cumplimiento de resoluciones judiciales y requisitos regulatorios.
Para los usuarios de Brasil, cumplimos la Lei Geral de Proteção de Dados (LGPD). Para los usuarios del Reino Unido, cumplimos el UK GDPR.
5. Comunicación de datos y terceros
No vendemos sus datos personales. Solo compartimos datos con proveedores de servicios de confianza que los tratan por cuenta nuestra en virtud de estrictos contratos de encargo de tratamiento:
| Proveedor de servicios | Finalidad | Ubicación |
|---|---|---|
| Stripe | Procesamiento de pagos | EE. UU. (CCT) |
| AWS / Cloudfront | Alojamiento y CDN | UE / EE. UU. (CCT) |
| OpenAI | Funciones de coaching con IA | EE. UU. (CCT) |
| Umami Analytics | Analítica respetuosa con la privacidad | UE |
| Postmark | Correo electrónico transaccional | EE. UU. (CCT) |
| Intercom | Chat de atención al cliente | EE. UU. (CCT) |
CCT = cláusulas contractuales tipo (mecanismo de transferencia aprobado por la UE)
7. Sus derechos
En virtud del RGPD (UE/EEE), del UK GDPR y de la LGPD (Brasil), usted tiene los siguientes derechos:
Derecho de acceso
Solicitar una copia de todos los datos personales que conservamos sobre usted.
Derecho de rectificación
Corregir datos personales inexactos o incompletos.
Derecho de supresión
Solicitar la eliminación de sus datos personales (“derecho al olvido”).
Derecho a la portabilidad
Recibir sus datos en un formato legible por máquina (JSON/CSV).
Derecho a la limitación
Limitar el tratamiento de sus datos en determinadas circunstancias.
Derecho de oposición
Oponerse al tratamiento basado en el interés legítimo o con fines de marketing.
Derecho a retirar el consentimiento
Retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.
Derecho a presentar una reclamación
Presentar una reclamación ante su autoridad nacional de protección de datos (en España, la Agencia Española de Protección de Datos, AEPD).
Para ejercer cualquiera de estos derechos, escríbanos a ingmar@makingmoves.ai. Responderemos en un plazo de 30 días.
Países Bajos: Dado que el responsable del tratamiento está establecido en los Países Bajos, también puede presentar una reclamación ante la Autoriteit Persoonsgegevens (AP), los usuarios en España pueden asimismo dirigirse a la AEPD (www.aepd.es), en autoriteitpersoonsgegevens.nl.
8. Plazos de conservación
Conservamos sus datos personales durante el tiempo necesario para prestar nuestros servicios y cumplir las obligaciones legales:
9. Seguridad
Aplicamos medidas de seguridad conformes a los estándares del sector, entre ellas cifrado TLS 1.3 en tránsito, cifrado AES-256 en reposo, hashing de contraseñas con bcrypt, auditorías de seguridad periódicas y controles de acceso basados en el principio de mínimo privilegio. En caso de una violación de la seguridad de los datos que afecte a sus derechos, se lo notificaremos a usted y a la autoridad de control competente en un plazo de 72 horas, tal como exige el artículo 33 del RGPD.
10. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios están establecidos fuera del EEE (principalmente en EE. UU.). Para todas estas transferencias utilizamos las cláusulas contractuales tipo (CCT) de la UE aprobadas por la Comisión Europea, que garantizan un nivel adecuado de protección de datos. La lista completa de nuestros encargados del tratamiento y de los mecanismos de transferencia utilizados está disponible previa solicitud.
11. Privacidad de los menores
MakingMoves.ai no está dirigida a menores de 16 años. No recopilamos de forma consciente datos personales de menores. Si cree que un menor nos ha facilitado datos personales, contáctenos en ingmar@makingmoves.ai y los eliminaremos de inmediato.
12. Contacto
Para cualquier consulta sobre privacidad, solicitud como interesado o reclamación, póngase en contacto con nuestro delegado de protección de datos:
Correo electrónico: ingmar@makingmoves.ai
Plazo de respuesta: En un plazo de 30 días
Idiomas: English, Nederlands, Deutsch, Español, Português
Esta política se actualizó por última vez el 1 de abril de 2026. Le informaremos de cualquier cambio sustancial por correo electrónico o mediante un aviso destacado en la plataforma.