Privacidad y uso de los datos
Rizoma es un prototipo para generar redes que representa trayectorias como un grafo de personas y temas para sugerir vínculos posibles. Leer este aviso no autoriza a publicar tus datos ni a usarlos para otros fines.
1. Responsable y contacto
El tratamiento está a cargo de OPEN LAB, de la Universidad Nacional de Quilmes (UNQ), con domicilio en Roque Sáenz Peña 352, Bernal, Buenos Aires, Argentina. Rizoma es desarrollado en el marco de OPEN LAB por Maximiliano Ariel Pérez, Ana Belén Gómez Reyes y Enrique Álvarez.
El referente operativo y canal para solicitudes de privacidad y avisos de incidentes es Maximiliano Ariel Pérez, director de OPEN LAB: maximilianoperez1981@gmail.com. Esta función de contacto no constituye una designación como delegado de protección de datos.
2. Para qué se usan los datos
Para armar tu grafo a partir de lo que declarás o de tu CV; sugerirte personas, proyectos y actividades con las que podrías complementarte; mostrar lecturas agregadas de la red (actividades emergentes, demanda formativa, puentes); y mantener la seguridad y el funcionamiento del servicio.
Rizoma no se usa para seleccionar personal, calificar ni ordenar personas por mérito. Una sugerencia es una hipótesis para conversar, no una decisión.
3. Qué información se registra
- Cuenta: correo, nombre, rol, institución y contraseña protegida mediante un hash (no se guarda en texto legible).
- Perfil: bio, lo que podés aportar, lo que querés aprender, tus intereses, un resumen generado, los temas de tu grafo y una representación numérica del perfil (embedding) que se usa para calcular afinidades.
- CV: antes de enviarlo al modelo te mostramos una copia sin tu nombre, correos, teléfonos, documentos, direcciones, enlaces ni cuentas, que podés corregir. No se guarda el archivo ni su texto completo: se conserva un extracto de hasta 1.000 caracteres de esa copia y el tipo de archivo, no su nombre.
- Preferencias de visibilidad: cómo se muestra tu nombre y qué ven de vos las demás personas (punto 4).
- Vínculos y actividad: sugerencias y su explicación cuando la pedís, notificaciones, mensajes, conexiones, publicaciones, postulaciones, credenciales y los resultados que registres («En curso», «Sirvió», «Colaboró»).
- Recursos que ponés a disposición: lo que ofrecés a la red (por ejemplo datos, un espacio, tiempo o una persona que quiere colaborar), los avisos «me sirve» (quién lo pidió y para qué), que llegan como mensaje a quien ofreció el recurso, y lo que cada parte responde a las dos semanas («Hablamos», «Sirvió», «No sirvió»). Un acceso a medios o a espacios de gestión se publica con su propósito y sin el nombre del contacto. Si ofrecés a otra persona, no publiques su nombre ni sus datos sin su acuerdo.
- Constancia de lectura de este aviso: versión y fecha, vinculadas a tu cuenta. No certifica por sí sola tu identidad.
- Datos técnicos necesarios para proteger el servicio: registros del servidor y contadores temporales de uso.
No incluyas datos sensibles (salud, opiniones políticas, creencias, etc.) ni datos de otras personas que no sean necesarios.
4. Quiénes pueden ver la información
Rizoma separa a las personas en conjuntos (un conjunto de prueba ficticio, uno de demostración y la red general). Nadie recibe sugerencias, búsquedas ni publicaciones de otro conjunto.
Dentro de tu conjunto, las demás personas ven tu nombre abreviado (inicial y apellido, por ejemplo «M. Iglesias»), tu rol, tu institución, los temas que declaraste y tu resumen o bio. En «Mis datos y privacidad» → «Qué ven los demás de mí» podés mostrar tu nombre completo, ocultar tu bio y resumen, ocultar tu institución, dejar de aparecer en las sugerencias de otras personas (si hacés de puente entre otras, se te muestra como «Persona de la red») y dejar de aparecer en la búsqueda. Vos y la administración ven siempre tu perfil completo; las organizaciones se muestran con su nombre.
Tus publicaciones y los recursos que ponés a disposición los ven las personas de tu conjunto, con el nombre que elegiste; si no aparecés en las sugerencias, tus recursos tampoco se muestran. Los mensajes los ven quien los envía y quien los recibe. Si te postulás a un proyecto, quien lo revisa ve tu nombre completo y tu correo para poder certificar tu participación.
En los paneles de puentes y equipos, docentes y organizaciones ven los nombres solo de las personas de su misma institución, como cada una eligió mostrarse; la administración ve todos; el resto de los casos ve «Persona N». La administración técnica interviene para soporte, operación y seguridad, bajo deber de confidencialidad.
Las credenciales verificadas tienen una página pública de verificación que muestra título, emisor, proyecto, horas y etiquetas, sin el nombre de su titular.
5. Inteligencia artificial y servicios externos
Rizoma usa servicios de OpenAI (modelos de lenguaje y de embeddings). Se envía: el texto de tu CV o trayectoria para armar tu grafo; tu perfil para calcular afinidades; tu perfil y el de otra persona, con etiquetas en lugar de nombres, para redactar la explicación de una sugerencia cuando la abrís; y las preguntas que hagas a la red.
Antes del envío se aplica un filtro local que retira correos, teléfonos, documentos, direcciones, enlaces, cuentas, tu nombre y tu correo. Con el CV ves esa copia y podés corregirla antes de enviarla. Es una seudonimización, no una anonimización: el filtro actúa sobre la copia enviada y un relato (empleos, fechas, lugares) puede permitir identificar a una persona.
En las solicitudes a OpenAI se desactiva el almacenamiento opcional de las respuestas. Esto no activa por sí mismo retención cero ni elimina los registros de seguridad del proveedor. OpenAI puede tratar información fuera de Argentina, según sus condiciones; los acuerdos institucionales con el proveedor están pendientes.
La IA no selecciona ni ordena a las personas: el orden de las sugerencias lo calcula el grafo y cada sugerencia muestra el dato que la ubica. La IA solo redacta explicaciones, nombra actividades emergentes y verifica la unificación de temas.
6. Conservación y eliminación
- La cuenta y el perfil se conservan mientras la cuenta exista o hasta que pidas la baja.
- Sugerencias y explicaciones: hasta 12 meses desde que se generan.
- Notificaciones: 6 meses las leídas y 12 meses las no leídas.
- Extractos de CV: el más reciente, mientras la cuenta exista; los anteriores, 12 meses.
- Registros técnicos del servidor: hasta 3 meses.
Estos plazos son una propuesta pendiente de decisión institucional. Una revisión diaria informa qué vence; la depuración la aplica una persona, con una copia de respaldo previa, y queda registrada sin datos personales.
La base se respalda a diario y se conservan las últimas 14 copias, en el mismo servidor. Por eso una supresión puede tardar hasta 14 días en desaparecer de todos los respaldos. Antes de restaurar una copia deben reaplicarse las supresiones que correspondan.
7. Investigación y publicación
Los análisis publicados sobre Rizoma (por ejemplo, la ponencia de las Jornadas sobre IA y Gestión de las Personas en el Trabajo, UNQ, 2026) usan solo perfiles ficticios. Los datos de personas reales no se usan en publicaciones ni en investigación sin informar antes el proyecto y pedir una autorización específica, voluntaria y separada, que no condiciona el uso de Rizoma.
La confirmación de lectura de este aviso no constituye esa autorización.
8. Tus derechos y cómo ejercerlos
La referencia argentina es la Ley 25.326 de Protección de los Datos Personales. Podés pedir acceso, rectificación, actualización y, cuando corresponda, supresión de tus datos.
Desde «Datos base» → «Mis datos y privacidad» podés pedir una copia de tus datos o la baja de tu cuenta, corregir tu perfil directamente y elegir qué ven los demás de vos. También podés escribir a maximilianoperez1981@gmail.com. La copia la prepara y revisa una persona antes de enviártela, porque puede incluir datos de terceros. Para protegerte, se puede verificar tu identidad con los datos mínimos necesarios.
Si advertís un acceso indebido o un posible incidente de seguridad, avisá al mismo correo con el asunto «Incidente de privacidad — Rizoma». No envíes contraseñas ni datos de otras personas.
Rizoma no toma decisiones exclusivamente automatizadas sobre las personas. También podés acudir a la Agencia de Acceso a la Información Pública. Cuando resulte aplicable otra normativa, como el RGPD europeo, podrán ejercerse además los derechos que esta reconozca.
9. Navegador y servicios de terceros
Rizoma no usa cookies publicitarias, píxeles de seguimiento ni analítica de terceros. En el almacenamiento local del navegador guarda tu token de acceso y, para mostrarlos rápido, tu último grafo y tus últimas coincidencias con proyectos. Al salir se borran del navegador. El token vence a los siete días.
Las tipografías se sirven desde el propio Rizoma. Algunas imágenes de proyectos se cargan desde Unsplash, que recibe la dirección IP de tu navegador. En equipos compartidos, usá «Salir» y cerrá la pestaña.
10. Cambios del aviso
Las modificaciones se identifican con una nueva versión. Al ingresar se te pide confirmar la lectura de la versión vigente antes de usar las funciones que tratan tus datos con IA.