Protección de datos

Política de privacidad

Esta política explica cómo Embala Lab, S.L. trata los datos personales de quienes se registran en el sitio de TikTeels y participan en su proceso de selección de colaboradores, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Embala Lab, S.L. — nombre comercial TikTeels
CIF: B-26744045
Domicilio: Calle Montemayor 8, 29688 Estepona (Málaga), España
Correo electrónico: hola@tikteels.com
Teléfono: +34 951 870 565
Sitio web: tikteels.com

2. Delegado de Protección de Datos

Embala Lab, S.L. no ha designado un Delegado de Protección de Datos, al no concurrir ninguno de los supuestos que lo hacen obligatorio conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Las comunicaciones en materia de protección de datos deben dirigirse a hola@tikteels.com, canal que el responsable atiende directamente.

3. De dónde proceden los datos

Todos los datos proceden de la propia persona interesada: del formulario de registro publicado en este sitio, de las respuestas y grabaciones que aporta durante la prueba de certificación, de sus comunicaciones por correo electrónico y, si resulta seleccionada, de la documentación que facilite para formalizar la colaboración. No se obtienen datos de fuentes de terceros ni de redes sociales.

Los datos del formulario se reciben en los sistemas de Embala Lab, S.L. a través de su proveedor de alojamiento web y se incorporan a la herramienta interna con la que el responsable gestiona las candidaturas. Las categorías de proveedores que intervienen se detallan en el apartado 7, y con cada uno de ellos se suscribe el contrato de encargo del tratamiento exigido por el artículo 28 del RGPD antes de que reciba dato alguno.

4. Qué datos se tratan

4.1. Datos del formulario de registro

Nombre y apellido.
Correo electrónico.
País de residencia.
Descripción libre de la experiencia en venta telefónica (dónde vendió y durante cuánto tiempo).

El campo de experiencia es de texto libre. Se ruega no incluir en él datos de categorías especiales (salud, afiliación sindical, convicciones, origen étnico, datos biométricos o de condena) ni datos personales de terceros: no son necesarios para valorar la candidatura y no se solicitan.

4.2. Datos generados en la prueba de certificación

Respuestas escritas a las pruebas de la inducción.
Resultados del test psicométrico.
Grabaciones de voz del candidato hablando, realizadas para valorar su expresión oral en una llamada de venta.
Transcripciones de esas grabaciones y puntuaciones obtenidas.
Metadatos del proceso: fechas, intentos, estado de la candidatura.

Las grabaciones de voz se tratan únicamente como muestra de expresión oral. No se utilizan para identificación ni verificación biométrica del candidato, por lo que no se someten al régimen del artículo 9 del RGPD.

El test psicométrico y el resto de las pruebas de la inducción se realizan íntegramente en la plataforma del propio responsable: no interviene un proveedor externo de evaluación psicométrica y los resultados no se comunican a terceros. Su corrección se apoya en las herramientas automatizadas descritas en el apartado 9.

4.3. Datos de la colaboración, si la candidatura prospera

Datos identificativos y de contacto necesarios para formalizar el acuerdo de colaboración y liquidar las comisiones.
Registro de actividad en las herramientas de trabajo: llamadas realizadas, contactos gestionados, ventas cerradas y comisiones devengadas.
Grabaciones y transcripciones de las llamadas realizadas con las herramientas de TikTeels, limitadas a la voz del propio colaborador.

En concreto, a la persona seleccionada se le solicitan sus datos identificativos y de contacto (nombre y apellidos, correo electrónico y teléfono), su documento de identidad o equivalente, el número de identificación fiscal y el domicilio fiscal necesarios para que emita sus facturas, y los datos de la cuenta o del medio de pago en el que desee recibir el abono de sus comisiones. No se solicitan datos distintos de los necesarios para formalizar la colaboración, liquidar las comisiones y atender las obligaciones contables y fiscales del responsable.

4.4. Datos técnicos de navegación

El servidor en el que se aloja el sitio genera registros técnicos de la conexión —en particular la dirección IP, la fecha y la hora del acceso y la página solicitada— que se producen por el propio funcionamiento del protocolo y se tratan con la única finalidad de prestar el servicio, mantenerlo y preservar la seguridad de los sistemas, al amparo del artículo 6.1.f del RGPD. Estos registros no se cruzan con las candidaturas, no se emplean para elaborar perfiles y el sitio no incorpora herramientas de analítica.

5. Finalidades y bases jurídicas

Cada finalidad tiene su propia base jurídica. Se detallan por separado:

Finalidades del tratamiento y su base jurídica
Finalidad	Base jurídica
Recibir y gestionar el registro, y valorar la candidatura para la colaboración descrita en el sitio.	Artículo 6.1.b del RGPD: aplicación de medidas precontractuales adoptadas a solicitud del interesado. Es el propio candidato quien solicita ser valorado con vistas a un futuro contrato de colaboración mercantil.
Comunicarse con el candidato por correo electrónico sobre el estado y los pasos del proceso.	Artículo 6.1.b del RGPD: medidas precontractuales. No se trata de comunicaciones comerciales y no se remitirá publicidad con estos datos.
Realizar la prueba de certificación: corrección de respuestas escritas y del test psicométrico.	Artículo 6.1.b del RGPD: medidas precontractuales. La prueba es el medio con el que se decide si procede o no ofrecer la colaboración.
Grabar la voz del candidato, transcribirla y puntuarla para valorar su expresión oral.	Artículo 6.1.a del RGPD: consentimiento explícito, previo y específico, recabado en el momento de la prueba y revocable en cualquier momento. La valoración a la que sirve la grabación se ampara además en el artículo 6.1.b. Si el consentimiento se deniega o se retira, la parte oral de la prueba no puede realizarse ni conservarse y la candidatura no puede completarse por esa vía.
Conservar la candidatura no seleccionada para tenerla en cuenta en procesos de selección futuros, referidos a otros servicios de TikTeels.	Artículo 6.1.a del RGPD: consentimiento específico y separado. Si no se otorga, los datos se suprimen conforme al apartado 6.
Formalizar, ejecutar y liquidar la colaboración mercantil con quien resulte seleccionado.	Artículo 6.1.b del RGPD: ejecución del contrato en el que el interesado es parte.
Grabar y transcribir la voz del colaborador en las llamadas realizadas durante la colaboración, con fines de control de calidad interno, formación y mejora de los guiones.	Artículo 6.1.f del RGPD: interés legítimo del responsable en verificar la calidad de la gestión comercial, ponderado frente a los derechos del colaborador, informado previamente por esta política y por su acuerdo de colaboración. La grabación no alcanza a la voz de la persona a la que se llama. Puede solicitarse información sobre la ponderación realizada entre ese interés legítimo y los derechos del colaborador escribiendo a hola@tikteels.com.
Prevenir usos fraudulentos o abusivos del proceso de selección y de las herramientas, y garantizar la seguridad de los sistemas.	Artículo 6.1.f del RGPD: interés legítimo en la seguridad de la información y en la integridad del proceso.
Atender obligaciones legales, incluidas las fiscales y contables derivadas de los pagos de comisiones, y responder a requerimientos de autoridades competentes.	Artículo 6.1.c del RGPD: cumplimiento de una obligación legal. Comprende, en particular, la obligación de conservar la documentación contable y los justificantes de las operaciones durante seis años que impone el artículo 30 del Código de Comercio, y las obligaciones derivadas de la normativa tributaria, cuyo plazo general de prescripción es de cuatro años conforme al artículo 66 de la Ley 58/2003, General Tributaria.

Los datos no se utilizan para elaborar perfiles publicitarios, no se ceden a terceros con fines comerciales y no se venden. Lo que el candidato responde en la prueba se emplea exclusivamente para evaluarle.

La grabación de voz de la prueba exige el consentimiento explícito, previo y específico de la persona interesada. Se recaba dentro de la propia herramienta, mediante una acción afirmativa separada del resto de la prueba y anterior a cualquier grabación, y tanto su otorgamiento como su fecha quedan registrados. Puede retirarse en cualquier momento, desde la propia herramienta o escribiendo a hola@tikteels.com; la retirada queda igualmente registrada y determina la supresión de las grabaciones ya realizadas.

6. Plazos de conservación

Los datos se conservan mientras sean necesarios para la finalidad que los originó y, después, bloqueados durante el plazo de prescripción de las posibles responsabilidades, conforme al artículo 32 de la LOPDGDD. Los plazos aplicables a cada tipo de dato son los siguientes:

Plazos de conservación por tipo de dato
Dato	Plazo
Datos del formulario de registro de candidaturas no seleccionadas.	Durante la tramitación de la candidatura y, resuelta esta, hasta su supresión, salvo que la persona interesada haya consentido su conservación para procesos futuros. En todo caso quedan bloqueados durante el plazo de prescripción de las acciones que pudieran derivarse, conforme al artículo 32 de la LOPDGDD.
Respuestas escritas y resultados del test psicométrico.	El mismo plazo que los datos de registro a los que acompañan: mientras dura el proceso de selección y hasta su supresión una vez resuelto, con el bloqueo posterior indicado.
Grabaciones de voz de la prueba y sus transcripciones.	El audio se suprime una vez obtenida y validada su transcripción, sin conservarse más allá de lo necesario para valorar la prueba. La transcripción y la puntuación obtenidas siguen el plazo de las respuestas escritas.
Candidaturas conservadas con consentimiento para procesos futuros.	Mientras se mantenga el consentimiento. El responsable revisa periódicamente la pertinencia de estas candidaturas y suprime las que dejan de serlo; la retirada del consentimiento determina su supresión.
Datos, registros de actividad y grabaciones de llamadas generados durante la colaboración.	Durante la vigencia de la colaboración y, finalizada esta, durante los plazos que imponen las obligaciones contables y fiscales del responsable —seis años conforme al artículo 30 del Código de Comercio y cuatro años de prescripción tributaria conforme al artículo 66 de la Ley 58/2003—, bloqueados y accesibles únicamente para atender esas obligaciones. Las grabaciones siguen la regla del apartado 10: el audio se suprime una vez transcrito.
Registros de conexión del sitio web.	El tiempo necesario para garantizar la seguridad y el mantenimiento del servicio, transcurrido el cual se suprimen. No se conservan con una finalidad distinta.

7. Destinatarios y encargados del tratamiento

Los datos son tratados por el personal y los colaboradores de Embala Lab, S.L. que intervienen en el proceso de selección, y por los proveedores que prestan los servicios técnicos necesarios, que actúan como encargados del tratamiento por cuenta del responsable. Las categorías de proveedores son las siguientes:

Categorías de encargados del tratamiento
Categoría de proveedor	Quién interviene
Alojamiento del sitio web y recepción de los envíos del formulario.	Proveedor de servicios de alojamiento web contratado por el responsable, que actúa como encargado del tratamiento.
Correo electrónico con el que se contacta al candidato.	Proveedor de servicios de correo electrónico y de envío de comunicaciones transaccionales contratado por el responsable.
CRM donde se registran las candidaturas, los contactos, las ventas y las comisiones.	Sistema de gestión desarrollado y operado por el propio responsable. No interviene un proveedor externo de CRM; su alojamiento corresponde al proveedor indicado en la primera fila.
Telefonía en navegador y grabación de llamadas.	Proveedor de telefonía en la nube contratado por el responsable, que presta el servicio de llamada y la captura del audio.
Transcripción de las grabaciones de voz.	Servicio de transcripción automática de voz utilizado por el responsable para convertir las grabaciones en texto.
Puntuación asistida por inteligencia artificial de las respuestas y las transcripciones.	Servicio de puntuación asistida por inteligencia artificial utilizado por el responsable, al que se le exige contractualmente no reutilizar los datos para entrenar sus modelos.
Test psicométrico.	Ninguno: el test se realiza íntegramente en la plataforma del responsable.
Servicios de pago a través de los que se abonan las comisiones al colaborador.	Proveedor de servicios de pago contratado por el responsable. Su identidad actualizada puede solicitarse en hola@tikteels.com.
Asesoría fiscal y contable, para la liquidación de las comisiones.	Asesoría fiscal y contable del responsable, que interviene únicamente en el cumplimiento de sus obligaciones contables y fiscales.

Con cada uno de estos proveedores se suscribe, antes de que reciba dato alguno, el contrato de encargo del tratamiento exigido por el artículo 28 del RGPD. La identidad actualizada de cada encargado puede solicitarse en hola@tikteels.com, y esta política se actualiza cuando alguno de ellos cambia.

Fuera de estos supuestos, los datos solo se comunican a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad, a la Administración tributaria y a otras autoridades competentes cuando exista una obligación legal de hacerlo.

8. Transferencias internacionales de datos

El responsable está establecido en España. Las candidaturas proceden principalmente de personas residentes en Venezuela y Colombia, países que no cuentan con una decisión de adecuación de la Comisión Europea.

Conviene distinguir los dos sentidos del flujo:

Del candidato hacia España. Cuando la persona interesada remite voluntariamente sus datos desde su país de residencia a un responsable establecido en la Unión Europea, el tratamiento queda sujeto al RGPD y no constituye una transferencia internacional en el sentido del capítulo V. Ello se entiende sin perjuicio de la normativa de protección de datos que resulte aplicable a la persona interesada en su propio país.
Desde España hacia terceros países. Sí constituye transferencia internacional cualquier acceso a los datos desde fuera del Espacio Económico Europeo —por ejemplo, el acceso del colaborador seleccionado a las herramientas de trabajo desde Venezuela o Colombia— y cualquier alojamiento o procesamiento en un proveedor situado fuera del EEE. En esos casos la garantía en la que se ampara el responsable son las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, acompañadas de una evaluación de impacto de la transferencia y de las medidas complementarias que dicha evaluación exija (artículos 44 a 46 del RGPD).

Cuando alguno de los encargados indicados en el apartado 7 esté situado fuera del Espacio Económico Europeo, o trate los datos desde fuera de él, la transferencia se ampara en las cláusulas contractuales tipo citadas, acompañadas de la evaluación de impacto de la transferencia y de las medidas complementarias que esta exija.

Los colaboradores seleccionados residen principalmente en Venezuela, Colombia y otros países de América Latina, y acceden desde allí a las herramientas de trabajo, que contienen datos personales de los contactos comerciales que gestionan. Ese acceso constituye una transferencia internacional y se formaliza con cada colaborador mediante las cláusulas contractuales tipo correspondientes, incorporadas a su acuerdo de colaboración junto con las obligaciones de confidencialidad y de seguridad que esta política describe.

Puede solicitarse en hola@tikteels.com la relación actualizada de los encargados situados fuera del Espacio Económico Europeo y copia de las garantías adoptadas.

9. Tratamiento automatizado y decisión humana

En la prueba de certificación intervienen herramientas automatizadas: las grabaciones de voz se transcriben automáticamente y tanto las respuestas escritas como las transcripciones se puntúan con asistencia de inteligencia artificial. La lógica aplicada consiste en contrastar la respuesta del candidato con los criterios de evaluación definidos por el responsable y en asignar una puntuación orientativa.

La decisión final sobre cada candidatura la adopta siempre una persona, que revisa la prueba, escucha o lee el material cuando lo considera necesario, valora la puntuación automática como un elemento más y resuelve. La puntuación automática no determina por sí sola la admisión ni el rechazo. Por esta razón, el proceso no constituye una decisión basada únicamente en el tratamiento automatizado de las previstas en el artículo 22.1 del RGPD.

En todo caso, la persona interesada puede solicitar información sobre la valoración de su prueba, expresar su punto de vista e impugnar el resultado escribiendo a hola@tikteels.com.

Esa decisión corresponde a una persona del equipo de selección de Embala Lab, S.L. con competencia para resolver la candidatura, que revisa las respuestas escritas, escucha las grabaciones cuando la valoración lo requiere, contrasta la puntuación automática con los criterios de evaluación definidos por el responsable y deja constancia del resultado y de su motivo en el expediente de la candidatura. Ninguna candidatura se resuelve sin esa revisión.

10. Grabación de llamadas durante la colaboración

Las llamadas realizadas con las herramientas de TikTeels quedan grabadas y transcritas, con una particularidad determinante: por la configuración técnica del sistema se captura únicamente la voz del colaborador. La intervención de la persona a la que se llama no se registra en ningún momento, y no queda incorporada ni al audio ni a su transcripción. La grabación se emplea para control de calidad interno, se revisa por muestreo y el audio se suprime una vez obtenida la transcripción.

El tratamiento afecta, por tanto, únicamente al colaborador, informado por esta política y por su acuerdo de colaboración, y no comporta el tratamiento de la voz de la persona a la que se llama. El colaborador está obligado, en todo caso, a identificarse con su nombre real, a indicar la empresa por cuenta de la que llama y a facilitar a esa persona, cuando lo solicite, la información sobre el tratamiento de sus datos y el modo de ejercer sus derechos.

Queda prohibido grabar a la persona a la que se llama por cualquier medio ajeno a las herramientas de TikTeels; hacerlo constituye un incumplimiento del acuerdo de colaboración, además de una infracción de la normativa de protección de datos. La configuración que limita la captura a la voz del colaborador forma parte de las medidas de protección de datos desde el diseño adoptadas por el responsable y no puede ser alterada por el colaborador.

11. Derechos de la persona interesada

Los artículos 15 a 22 del RGPD reconocen los siguientes derechos:

Acceso: saber si se están tratando datos personales que le conciernen y obtener copia de ellos, incluidas las grabaciones de voz y sus transcripciones.
Rectificación: corregir los datos inexactos y completar los incompletos.
Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios, cuando se haya retirado el consentimiento o cuando se hayan tratado de forma ilícita.
Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo, en particular a la grabación de llamadas.
Limitación del tratamiento: solicitar que los datos se conserven pero no se traten, mientras se verifica su exactitud o se resuelve una oposición.
Portabilidad: recibir en un formato estructurado, de uso común y lectura mecánica los datos facilitados, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado —por ejemplo, para la grabación de voz o para la conservación de la candidatura con vistas a procesos futuros—, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Cómo ejercerlos

Basta con enviar un correo a hola@tikteels.com indicando el derecho que desea ejercer y los datos que permitan localizar su candidatura (nombre y apellido y el correo electrónico con el que se registró). Si existen dudas razonables sobre la identidad de quien solicita, se podrá pedir información adicional que permita confirmarla, limitada a lo estrictamente necesario.

La solicitud se responde sin dilación indebida y, en todo caso, en el plazo de un mes desde su recepción, prorrogable en dos meses más cuando la complejidad o el número de solicitudes lo justifiquen, informando de la prórroga y de sus motivos. El ejercicio de estos derechos es gratuito.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, o si no ha obtenido respuesta satisfactoria al ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente, a través de su sede electrónica en www.aepd.es.

12. Personas menores de edad

El proceso de selección está dirigido exclusivamente a personas mayores de 18 años, requisito ligado a la naturaleza mercantil de la colaboración ofrecida. No se recaban de forma consciente datos de menores de edad. Si se detecta que una candidatura corresponde a una persona menor de 18 años, será descartada y sus datos suprimidos. Cualquier sospecha en este sentido puede comunicarse a hola@tikteels.com.

13. Medidas de seguridad

El responsable aplica las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, atendiendo en particular a que el tratamiento incluye grabaciones de voz. Entre ellas: limitación del acceso a las candidaturas y a las grabaciones a las personas que intervienen en la evaluación, minimización de los datos solicitados, compromisos de confidencialidad del personal y de los colaboradores, y transmisión cifrada de los datos del formulario.

Se aplican asimismo el cifrado de las comunicaciones con el sitio y con las herramientas de trabajo, el control de los accesos a las candidaturas y a las grabaciones mediante credenciales individuales, la conservación del audio solo durante el tiempo imprescindible para obtener su transcripción, la realización de copias de seguridad y un procedimiento interno de detección, análisis y notificación de las brechas de seguridad. El responsable revisa estas medidas cada vez que cambian la infraestructura o los proveedores que intervienen.

En caso de violación de la seguridad de los datos que suponga un riesgo para los derechos y libertades de las personas afectadas, se notificará a la AEPD en el plazo de 72 horas conforme al artículo 33 del RGPD y, cuando el riesgo sea alto, también a las personas afectadas.

14. Veracidad de los datos

La persona interesada garantiza que los datos que facilita son veraces, exactos y actuales, y se compromete a comunicar cualquier modificación. Responde de los datos falsos o inexactos que facilite y de los perjuicios que de ello se deriven.

15. Cambios en esta política

Esta política podrá actualizarse para adaptarla a cambios normativos o a la incorporación de nuevos proveedores y tratamientos. La versión vigente es la publicada en esta página, con la fecha de actualización que figura a continuación.

Última actualización: 17 de septiembre de 2026.

← Volver a la página principal