Cómo tratamos tus datos
Actualizado el 11 de octubre de 2026
Tu cuenta, tus intenciones y una ficha profesional pública son cosas distintas. Aquí explicamos qué datos se usan en cada caso.
Quién trata tus datos
El responsable del tratamiento de tus datos es COGNITIVA SPAIN, S.L., con NIF B75702035, que presta el servicio con el nombre comercial Vinkalo. Su denominación completa y sus datos registrales están en el aviso legal.
La web, la base de datos con sus copias de seguridad y las fotografías de las fichas profesionales se alojan en Microsoft Azure, en España. Los correos de Vinkalo salen de Azure Communication Services, que guarda sus datos en Europa. Lo que enviamos a los demás proveedores que nombra esta página sale de ese alojamiento, y cada uno lo trata según sus propias condiciones.
Tu cuenta y tus intenciones
- El acceso se gestiona con Auth0, el servicio con el que inicias sesión, y tu cuenta de Google, de Microsoft (cuentas personales como Gmail, Hotmail u Outlook) o de Facebook. Tu contraseña se queda en ese proveedor: ni Auth0 ni Vinkalo la reciben. El proveedor puede volver a pedirte iniciar sesión o dar permiso.
- Al entrar, Auth0 recibe del proveedor que elijas tu nombre, tu correo y tu foto de perfil, y los guarda en tu perfil de acceso. Vinkalo solo guarda, de forma privada, el identificador de tu cuenta, el correo y si el proveedor lo ha verificado. No copiamos el nombre, la foto ni el correo a una ficha pública.
- Si entras con Facebook, lo haces mediante una aplicación propia de Vinkalo dada de alta en Meta, así que Meta sabrá que has entrado en Vinkalo con tu cuenta de Facebook. Es una elección tuya: si entras con Google o con Microsoft, Meta no recibe nada por esta vía. No tiene relación con la medición publicitaria, que tiene su propio apartado.
- Puedes preparar una intención por texto antes de iniciar sesión; la voz solo está disponible con la sesión iniciada. Para publicarla, activar una búsqueda u oferta, o pedir contacto dentro de Vinkalo necesitas una cuenta. El borrador se recupera al volver del acceso mientras siga vigente.
- Si usas la caja sin haber iniciado sesión, antes de leer tu texto comprobamos que eres una persona con Turnstile, de Cloudflare: tu navegador carga su comprobación desde challenges.cloudflare.com y nuestro servidor le confirma el resultado junto con tu dirección IP. Cloudflare no recibe tu texto. Con la sesión iniciada no se usa.
- Usamos tu texto y las respuestas a las preguntas para preparar una publicación, mejorar sus coincidencias y permitir que la gestiones. Revisa siempre lo que se va a publicar. Las intenciones personales y las demandas de profesionales no incluyen un perfil público con tu identidad.
- La ciudad, el municipio y el radio que eliges permiten encontrar personas cercanas. No necesitamos las coordenadas de tu dispositivo ni tu domicilio particular. Una dirección comercial solo se publica si decides incluirla en una ficha profesional.
- El panel muestra recuentos de actividad, sin una lista identificable de visitantes. Los registros técnicos de sesión permiten limitar abusos. El servidor cuenta, sin tu identidad, lo que hace el propio servicio, como leer una idea, publicar una propuesta o apuntar un correo a la lista de espera. Los pasos que das en la página y de dónde llegan las visitas solo se miden si aceptas la medición propia en el aviso de cookies.
Una ficha profesional es opcional
Si ofreces servicios profesionales mediante una publicación activa puedes elegir crear una ficha pública. Seleccionas su nombre comercial, descripción, especialidades, zona, disponibilidad, fotografías y datos de contacto, y confirmas una vista previa. Una candidatura o vacante de empleo no habilita por sí sola esta ficha.
Al prepararla te proponemos la presentación, las especialidades, la zona y la disponibilidad de tu oferta publicada, tal como la ven los demás: sin datos personales y con la hora en una franja. Nunca tu nombre ni tu contacto, que eliges campo a campo. Si vas a publicarla sin ningún dato de contacto, te avisamos de que nadie podrá escribirte desde ella. La ficha publicada lleva un enlace para pedir el servicio en Vinkalo, con la actividad y la provincia de tu oferta, que no identifica la oferta ni tu cuenta.
La ficha no enlaza tu actividad personal ni tus demandas privadas. Sus datos de contacto y fotografías elegidos son públicos: otras personas pueden verlos o copiarlos y contactar contigo fuera de Vinkalo. Retirar la ficha impide que Vinkalo siga mostrándola, pero no elimina las copias que terceros ya hayan hecho.
Las fotografías se comprueban como archivos de imagen, se ajustan y se les retiran los metadatos EXIF. Eso no verifica los derechos sobre una obra ni el significado de la imagen. Debes poder publicar las fotos y contar con permiso de las personas reconocibles que aparezcan.
Cómo se comparte un contacto
Para intercambiar un contacto privado mediante una solicitud, ambas partes deben participar en su aceptación. Puedes rechazar solicitudes y bloquear a otra cuenta. Los datos que publicas voluntariamente en una ficha profesional se consultan directamente sin ese intercambio.
Un clic registrado en un enlace de contacto indica que se ha pulsado ese enlace; no acredita que se haya llamado, enviado un correo, hablado ni contratado un servicio. Solo se atribuye a una publicación cuando existe un contexto válido y la acción se realiza con una cuenta.
Al pedir un contacto puedes añadir un mensaje para la otra persona, de hasta 280 caracteres. Solo lo veis ella y tú; hasta que acepte, se le enseña sin los datos personales que detectemos, y no admite correos, teléfonos ni enlaces, porque el contacto se comparte al aceptar. Antes de enviarse se revisa como una propuesta, también con la inteligencia artificial: si no pasa esa revisión, o si no responde, no se envía. Nunca va en un correo, y se borra con la solicitud.
Puedes denunciar una coincidencia, una solicitud de contacto o una ficha profesional. Eliges un motivo de una lista y, si quieres, lo cuentas con tus palabras; con «Otro motivo», hace falta contarlo. Solo lo lee la persona que revisa las denuncias; si denuncias una solicitud, también su mensaje. Al correo de Vinkalo llega un aviso de que hay una denuncia, sin el motivo ni quién la ha hecho, y la cuenta denunciada no sabe quién la ha denunciado.
Texto, voz e inteligencia artificial
La configuración actual utiliza DeepSeek para interpretar y moderar el texto, incluidas las respuestas de la entrevista, el mensaje de una solicitud de contacto y los textos de una ficha que quieras publicar. Para ello se envía el contenido necesario a su API.
Si está configurado el servicio de coincidencias semánticas, OpenAI transforma el texto de las intenciones en representaciones numéricas para compararlas. No se añade a ese texto tu identidad de acceso.
Si están habilitadas las ilustraciones, se utiliza el texto público confirmado para elegir un icono temático del catálogo mediante DeepSeek. Cuando no hay uno adecuado, OpenAI genera el icono. No se envían la conversación de la entrevista, tu fotografía ni los datos de tu cuenta para ilustrar la propuesta.
Cuando la voz está disponible y activas el micrófono, la conversación de audio se procesa mediante OpenAI Realtime. Vinkalo no guarda una grabación de audio bruto. La transcripción utilizada pasa al borrador; puedes revisarla y corregirla antes de publicar o continuar escribiendo.
La interpretación y la transcripción pueden equivocarse. Cada proveedor, también el de la voz, conserva lo que recibe según sus propias condiciones: no te prometemos que no guarde nada.
Conservación y retirada
- Los borradores sin publicar caducan; el mantenimiento elimina su texto y sus respuestas una vez vencidos.
- Las búsquedas son privadas y no crean propuestas. Las consultas temporales caducan a los siete días; si guardas una búsqueda, conservamos sus criterios revisados hasta que la elimines. Al solicitar contacto puedes compartir expresamente el resumen que se muestra antes de enviar.
- Una propuesta de Planes dura como mucho 45 días; las de Servicios, lo que elijas al publicarlas. Puedes renovarlas desde tu panel.
- Si una propuesta de Planes lleva 14 días sin cambios, te preguntamos en Tu espacio si sigue en pie. Si no respondes en 7 días, la pausamos: deja de verse y de buscar coincidencias hasta que la reanudes. En Servicios la pregunta llega a los 180 días.
- Los avisos y los registros de envío se conservan hasta 90 días. Si tu cuenta tiene un correo verificado, te escribimos cuando alguien te pide el contacto o responde a una solicitud tuya, y para recordarte que una propuesta va a caducar o preguntarte si sigue en pie: son avisos del servicio y vienen activados. El resumen diario de coincidencias solo llega si lo activas, y solo de las búsquedas y propuestas que eliges seguir. Los correos no llevan textos ni contactos de otras personas: dicen qué ha pasado y enlazan a Tu espacio. Puedes desactivar cualquiera de ellos en tus preferencias o con el enlace de baja que lleva cada correo.
- Si te apuntas a la lista de espera de una provincia en la que todavía no estamos, guardamos tu correo, la provincia y, si lo habías escrito, el texto de tu idea. Si no confirmas el alta desde el correo que te mandamos, se borra a los 30 días; si la confirmas, a los 12 meses. Puedes darte de baja antes desde ese mismo correo, con la opción de cancelar la suscripción de tu programa de correo, o escribiéndonos.
- El texto original y los turnos de preparación vinculados a una publicación se minimizan 30 días después de que caduque. El resumen de la publicación puede permanecer en tu panel para gestionarlo o renovarlo.
- Los registros individuales de interacciones se eliminan a los 90 días y las solicitudes de contacto, con su mensaje, a los 180 días. Los recuentos del panel corresponden al periodo de información conservada.
- Los registros de sesiones de voz terminadas se eliminan a los 7 días. Esos registros contienen estado, duración e identificadores técnicos de la llamada, no el audio ni una copia adicional de la transcripción.
- Los eventos técnicos se conservan hasta 90 días. Estos plazos los aplica un mantenimiento automático que se ejecuta varias veces cada hora.
- Eliminar una publicación elimina su contenido y los vectores asociados. Retirar una ficha la oculta y conserva un borrador privado; eliminar una fotografía retira el archivo de la cartera.
- Los iconos temáticos y sus descripciones genéricas forman un catálogo reutilizable. Al eliminar una propuesta se elimina su relación con el icono; el objeto genérico del catálogo puede seguir utilizándose en otras propuestas, sin asociarse a tu cuenta.
- Puedes eliminar tu cuenta entera desde el panel, tú mismo y sin pedirlo. Se borra al momento de la base de datos; en las copias de seguridad, que no se pueden editar, permanece hasta 7 días. Al terminar te enseñamos un código de confirmación, y te lo volvemos a enseñar al salir con una cookie técnica de 5 minutos, vk_aviso. Lo contamos entero en la página de eliminación de datos.
- Si eliminas tu cuenta y tenías un contacto compartido o una solicitud pendiente con alguien, esa persona verá en Tu espacio, durante 30 días, un aviso que solo dice que ya no estás en Vinkalo: ni tu nombre, ni tu correo, ni tus textos. No le llega ningún correo.
Medición publicitaria
Meta es destinataria de estos datos cuando la medición está configurada, y solo se activa si aceptas las cookies de marketing. Puede recibir eventos y datos de atribución; cuando se usa un correo transformado mediante hash, ese dato sigue siendo personal y no se considera anónimo. Sin esa elección no se carga el píxel.
Control y derechos
Puedes editar, renovar o eliminar tus publicaciones desde el panel y retirar tu ficha profesional. Y puedes eliminar tu cuenta entera, con todo lo que cuelga de ella, sin pedírselo a nadie. Qué se borra, qué se conserva y en cuánto tiempo está detallado en la página de eliminación de datos.
Para el resto de derechos —acceso, rectificación, oposición, limitación y portabilidad— escríbenos al correo que aparece al final de esta página. Si necesitas información sobre tus derechos, puedes consultar a la Agencia Española de Protección de Datos.
Mayores de edad
Vinkalo está pensado para mayores de 18 años. Al publicar declaras que los tienes, y guardamos la fecha de esa declaración. Iniciar sesión con Google, Microsoft o Facebook no verifica por sí solo la edad, la identidad civil ni la cualificación de un profesional.
Si en una propuesta hablas de un menor, como tu hija o un alumno, lo que ven los demás no dice su edad ni su sexo: dice su curso o su etapa, o lo nombra de forma neutra. Si se cuela su edad, la quitamos de lo que se ve, también en las propuestas de antes. Y entre los datos de una propuesta que ven los demás nunca van la edad, el sexo ni el género, sean de quien sean.
Para cualquier duda sobre esta página o para ejercer tus derechos, escríbenos a hola@vinkalo.com.