Aviso de privacidad

1. Acerca de este aviso #

Este aviso explica cómo The EQ Company (“EQ”, “nosotros”) recopila y usa los datos personales de las personas que inician sesión en la Plataforma EQ, en https://platform.eq.company (la “Plataforma”). Esto incluye:

• el personal de EQ;
• los contratistas independientes que trabajan con EQ (“contratistas”); y
• las personas que solicitan acceso o postulan para ser contratistas (“postulantes”).

Este aviso no cubre:

• EQ Artists (eqartists.com), que tiene su propio aviso de privacidad;
• los conjuntos de datos (datasets) de EQ; ni
• a las personas que aparecen en grabaciones u otros datos recopilados. Estos se rigen por acuerdos y consentimientos separados.

Quién es responsable de sus datos. The EQ Company es una sociedad constituida en Delaware, con domicilio en 11949 Goshen Avenue, Los Angeles, CA 90049, Estados Unidos. EQ es el titular del banco de datos personales (responsable del tratamiento) de los datos personales descritos en este aviso. Puede contactarnos en alex@emotionalintelligenceco.com.

Debe tener al menos 18 años para usar la Plataforma. La Plataforma no está dirigida a menores de edad y no recopilamos a sabiendas datos de personas menores de 18 años.

2. Inicio de sesión con Google #

Si inicia sesión con Google, solo le pedimos a Google los permisos “openid”, “email” y “profile”. Google nos proporciona:

• el ID de su cuenta de Google;
• su dirección de correo electrónico y si está verificada;
• su nombre; y
• su foto de perfil.

Usamos estos datos solo para crear y proteger su cuenta, confirmar su identidad y determinar a qué puede acceder en la Plataforma. No accedemos a su Gmail, Google Drive, Contactos ni a ningún otro dato de Google. No usamos los datos de usuario de Google con fines publicitarios, no los vendemos y ninguna persona de EQ los lee, salvo cuando sea necesario por seguridad, para cumplir la ley o con su permiso. No los transferimos a nadie, salvo a los proveedores de servicios indicados en la sección 5, y solo en la medida necesaria para operar la Plataforma.

El uso que EQ haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustarán a la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado.

3. Datos que recopilamos #

3.1 Datos de cuenta y de seguridad (todas las personas) #

• Datos de inicio de sesión: su dirección de correo electrónico, su nombre y los datos de su cuenta de Google (si usa Google), y el método de inicio de sesión que usó por última vez.
• Segundo paso de inicio de sesión: cada persona elige una de estas opciones:
  • Aplicación de autenticación: nuestro proveedor de autenticación guarda un código secreto.
  • Código por mensaje de texto: guardamos su número de teléfono y enviamos los códigos a través de Twilio.
  • Código por correo electrónico (contratistas): enviamos un código a su dirección de correo electrónico.
  • Llave de acceso o passkey (personal, opcional): solo guardamos la clave pública y datos no secretos del dispositivo. Su huella dactilar, su rostro u otros datos biométricos nunca salen de su dispositivo y nunca los recibimos.
• Registros: registros de inicios de sesión, eventos de seguridad y acciones en la Plataforma (un registro de auditoría). Incluyen su cuenta, la hora, la acción y datos técnicos como su dirección IP y su navegador.

3.2 Datos de contratistas y postulantes #

• Identidad y contacto: nombre legal, correo electrónico, número de teléfono, idioma preferido, país de residencia fiscal, lugar de trabajo (país y ciudad) y si trabaja como persona natural o a través de una empresa.
• Fecha de nacimiento y nacionalidad: las recopilamos cuando firma el contrato de contratista, que las solicita para el registro de derechos de autor.
• Dirección postal: solo para residentes fiscales de los Estados Unidos.
• Números de identificación tributaria: RUC del Perú, o SSN, ITIN o EIN de los Estados Unidos. Los guardamos cifrados y las pantallas solo los muestran enmascarados.
• Documentos:
  • formularios tributarios (W-8BEN, W-8BEN-E o W-9, que podemos prellenar para que usted los revise y firme);
  • documentos de identidad; y
  • facturas o Recibos por Honorarios electrónicos. Estos se guardan en un almacenamiento privado y cifrado.
• Contratos y firmas: el texto de cada contrato tal como lo firmó, una huella digital criptográfica (hash) de ese texto, el nombre que escribió, la hora de la firma y el método que usó para iniciar sesión.
• Datos de la contratación: equipo, rol y alcance del trabajo, fechas de inicio y fin, tarifa y moneda de pago, supervisor, sus respuestas a las preguntas de clasificación, estado de cumplimiento y decisiones de aprobación.
• Pagos:
  • montos, fechas, estado, bonificaciones y totales acumulados del año; y
  • declaraciones tributarias, como el Formulario 1099-NEC para personas estadounidenses.

  Usted ingresa sus datos bancarios en un formulario alojado por Stripe, y Stripe los conserva. Nunca vemos sus datos bancarios. Solo vemos si hay una cuenta bancaria conectada y el estado de sus pagos.

• Avance de la recolección de datos: cantidad de archivos subidos, horas grabadas, fechas y la cámara o el recolector al que están vinculados los archivos. Obtenemos estos datos de la información de los archivos subidos (metadatos) en el almacenamiento de recolección de datos de EQ. Las grabaciones en sí se rigen por su contrato de contratista y por términos separados, no por este aviso.
• Solicitudes de acceso: si solicita acceso, recopilamos su nombre, correo electrónico, número de teléfono (opcional) y cualquier nota que nos envíe, junto con nuestra decisión de aprobar o rechazar la solicitud.

3.3 Datos del personal #

Para el personal, la Plataforma guarda los datos de cuenta, de seguridad y de registros indicados en la sección 3.1, y además:

• su rol y su acceso a proyectos (membresías y niveles de acceso);
• las invitaciones que se le enviaron (su correo electrónico y, si fue invitado por mensaje de texto, su número de teléfono);
• su método de segundo paso de inicio de sesión y, si eligió códigos por mensaje de texto, su número de teléfono; y
• el registro de auditoría de sus acciones.

La Plataforma no guarda datos de planilla ni de recursos humanos.

3.4 Cookies #

• Cookies necesarias: las usamos para mantener su sesión iniciada. Son cookies “HttpOnly”, lo que significa que los scripts de la página no pueden leerlas.
• Cookies de preferencias: son cookies pequeñas que recuerdan su idioma y el método de inicio de sesión que usó por última vez.
• Ninguna otra cookie ni analítica: no usamos cookies publicitarias ni herramientas de analítica de terceros en la Plataforma.

4. Para qué usamos sus datos y nuestra base legal #

Algunas leyes, como el RGPD (GDPR), nos exigen indicar una base legal para cada uso. Cuando se aplica la ley peruana, nos basamos en su consentimiento o en las excepciones de la Ley N.° 29733 para los datos necesarios para preparar o ejecutar un contrato con usted, o para cumplir una obligación legal.

No vendemos sus datos personales. No los usamos con fines publicitarios ni para tomar decisiones basadas únicamente en medios automatizados que produzcan efectos jurídicos o efectos similarmente significativos para usted. Las verificaciones automáticas de la Plataforma muestran lo que falta, pero el personal de EQ toma todas las decisiones de aprobación y de pago.

Si no proporciona los datos que necesitamos para las verificaciones tributarias, de identidad o de pago, es posible que no podamos contratar sus servicios ni pagarle.

5. Con quién compartimos datos #

Solo compartimos datos personales:

• con los proveedores de servicios indicados a continuación, que los tratan por cuenta nuestra como encargados del tratamiento, bajo contrato y según nuestras instrucciones;
• con autoridades tributarias y de otro tipo cuando la ley lo exige (por ejemplo, para las declaraciones tributarias en los Estados Unidos); y
• con asesores profesionales, o en una fusión, adquisición u operación similar, sujeto a confidencialidad.

Stripe también actúa como responsable independiente del tratamiento para las verificaciones de identidad y de cumplimiento que realiza a quienes reciben pagos, conforme a sus propios términos. Consulte la política de privacidad de Stripe en https://stripe.com/privacy.

6. Transferencias internacionales #

EQ tiene su sede en los Estados Unidos. Sus datos se tratan en los Estados Unidos, en Brasil y en otros países donde operan nuestros proveedores de servicios. Es posible que estos países no tengan las mismas leyes de protección de datos que su país.

• Desde el Perú: transferimos datos fuera del Perú (flujo transfronterizo de datos personales) de conformidad con la Ley N.° 29733 y su Reglamento.
• Desde la UE, el EEE o el Reino Unido: nos basamos en las cláusulas contractuales tipo de la Comisión Europea (y en la adenda del Reino Unido) o, cuando un proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Cuando corresponde, también nos basamos en que la transferencia es necesaria para su contrato.

Puede pedirnos más información sobre estas garantías.

7. Cuánto tiempo conservamos los datos #

Cuando un contratista deja de prestar servicios, su acceso termina de inmediato. Conservamos sus registros durante los plazos indicados arriba y luego los suprimimos o anonimizamos.

8. Seguridad #

Protegemos los datos personales con medidas como:

• cifrado en tránsito y en reposo;
• cifrado adicional y enmascaramiento de los números de identificación tributaria;
• almacenamiento privado de documentos;
• un segundo paso obligatorio de inicio de sesión;
• acceso limitado según el rol;
• límites de frecuencia; y
• registros de auditoría que no se pueden modificar.

Ningún sistema es completamente seguro. Si un incidente de seguridad afecta sus datos, se lo comunicaremos a usted y a las autoridades cuando la ley lo exija.

9. Sus derechos #

Todas las personas. Puede solicitar:

• acceder a sus datos;
• rectificarlos;
• suprimirlos; u
• oponerse a la forma en que los usamos.

Es posible que debamos conservar algunos datos para cumplir obligaciones legales, como la conservación de registros tributarios.

Perú (Ley N.° 29733 y su Reglamento). Usted tiene los derechos ARCO (acceso, rectificación, cancelación y oposición), además de los demás derechos que le reconoce el Reglamento. También puede revocar su consentimiento en cualquier momento. Si no está conforme con nuestra respuesta, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (www.gob.pe/anpd). Le responderemos dentro de los plazos establecidos por el Reglamento.

UE, EEE y Reino Unido. Si a usted se le aplica el RGPD o el RGPD del Reino Unido, también puede:

• pedirnos que limitemos el uso de sus datos;
• recibir sus datos en un formato portable;
• oponerse a los usos basados en nuestros intereses legítimos; y
• retirar su consentimiento en cualquier momento.

Puede presentar una reclamación ante la autoridad de protección de datos del país donde vive o trabaja. En el Reino Unido, es la Information Commissioner’s Office.

Cómo presentar una solicitud. Escriba a alex@emotionalintelligenceco.com desde la dirección de correo electrónico vinculada a su cuenta, o escríbanos a la dirección postal indicada en la sección 1. Verificaremos su identidad confirmando que usted controla esa dirección de correo electrónico o su cuenta de la Plataforma. Si no puede hacerlo, podemos pedirle otra información limitada. No le pediremos más información de la necesaria. Un representante autorizado puede presentar una solicitud en su nombre si acredita su representación. Las solicitudes son gratuitas.

10. Cambios en este aviso #

Podemos actualizar este aviso. Indicaremos la nueva fecha de entrada en vigor al inicio. Si los cambios son importantes, se lo comunicaremos en la Plataforma o por correo electrónico antes de que entren en vigor.

11. Contacto #