Privacidad del piloto

1. A qué se aplica

Este texto se aplica a la plataforma del piloto cerrado del Motor de Retos Continuos (plataforma), a la que solo se accede con una invitación del equipo de NextGen. En el piloto las cuentas, los retos, las entregas y las credenciales se guardan en un servidor: lo que escribas sí llega a la asociación y a las organizaciones según se explica abajo.

2. Responsable del tratamiento

Los demás datos identificativos, y el estado de la inscripción registral, figuran en el aviso legal. Para cualquier cuestión sobre tus datos en el piloto escribe a administrator@esnextgen.com.

3. Qué datos se tratan

La revisión de equidad (apartado 4) no pide datos nuevos: usa, agregados, la franja de edad que sale del año de nacimiento, si la entrega trae enlace, la lengua de la entrega, si se pidió la propuesta de la IA y lo que propuso, y las notas: las que había puesto quien evalúa antes de verla y las finales.

Lo que no se guarda. Ni la dirección IP ni el tipo de navegador, ni en la base de datos ni en los registros del servidor. La IP solo se usa en la memoria del servidor, como contador para frenar abusos (por ejemplo, muchas altas o muchos intentos de contraseña seguidos): cada contador deja de contar entre 1 y 60 minutos después y se descarta, como tarde, cuando el servidor se reinicia, y ningún contador llega a la base de datos. No se suben archivos: una entrega es un texto y, si quieres, un enlace.

4. Para qué y con qué base

• Tener una cuenta y participar en el piloto (inscribirte, entregar, evaluar, publicar retos, recibir credenciales): las condiciones del piloto que aceptas al darte de alta (art. 6.1.b RGPD).
• Aparecer en la cantera de talento: tu consentimiento (art. 6.1.a RGPD), que das y retiras con una casilla de tus ajustes. Ver la cantera.
• Que un tercero compruebe tu credencial con el código que tú le das: las mismas condiciones del piloto (art. 6.1.b RGPD); para eso existe la credencial. Ver el verificador.
• Descargar tu credencial firmada para llevarla a otras plataformas (el Pasaporte portable), cuando tú lo pides: las mismas condiciones del piloto (art. 6.1.b RGPD). Ver el Pasaporte portable.
• Mantener la lista de revocación de los Pasaportes y revocar las versiones que dejan de reflejar lo acreditado, también después de una baja o una supresión: el interés legítimo de la asociación, y de quien comprueba un Pasaporte, en que no acredite algo que ya no es cierto (art. 6.1.f RGPD). Puedes oponerte (art. 21 RGPD). Ver el Pasaporte portable.
• Proponer notas con IA cuando la organización que evalúa tu entrega lo pide: el interés legítimo de la asociación en ofrecer a las organizaciones una ayuda para evaluar con más agilidad y con un criterio homogéneo, con una persona que decide siempre la nota (art. 6.1.f RGPD). Puedes oponerte (art. 21 RGPD). Ver la propuesta de notas con IA.
• Aplicar un ajuste razonable cuando lo pides al equipo de NextGen (administrator@esnextgen.com), para que puedas mostrar tu trabajo en igualdad de condiciones: otro formato para entregar o defender, más plazo, responder por escrito o usar herramientas de apoyo, como explica la regla «Ajustes razonables» de la rúbrica común. Si el motivo incluye datos de salud o de discapacidad, la base es tu consentimiento explícito, que das al pedirlo y puedes retirar cuando quieras, sin que afecte a lo anterior (arts. 6.1.a y 9.2.a RGPD); si no, las condiciones del piloto (art. 6.1.b RGPD), de las que forma parte la rúbrica. El motivo solo lo conoce el equipo de NextGen: la organización sabe qué ajuste se aplica, no por qué.
• Comprobar que la evaluación no discrimina (la revisión de equidad de la rúbrica común, al menos cada seis meses): el interés legítimo de la asociación en asegurarse de que la evaluación trata igual a todas las personas, como exige la Ley 15/2022, integral para la igualdad de trato y la no discriminación (art. 6.1.f RGPD). Se hace con datos agregados y sin nombres, no se da ningún resultado de un grupo de menos de 5 entregas, los resultados van a la Junta Directiva y con ella no se toma ninguna decisión sobre ninguna persona.
• Seguridad y prevención de abusos (límites de intentos, registro de actividad sin contenido): el interés legítimo de la asociación en que la plataforma funcione y no se use para fines ajenos (art. 6.1.f RGPD).
• Poder demostrar qué aceptaste (versión del texto, fecha y declaración de mayoría de edad): la responsabilidad proactiva de la asociación (art. 5.2 RGPD) y su interés legítimo en poder acreditar qué condiciones aceptaste y que en el piloto no participan menores de edad (art. 6.1.f RGPD).

No se usan tus datos para publicidad, ni se venden, ni se ceden a terceros fuera de lo que describe este texto.

5. Quién ve qué

• Otras personas jóvenes no ven nada tuyo: en un reto solo ven cuántas plazas quedan, nunca quién está inscrito.
• La organización que publica un reto ve, de quien se inscribe y entrega en ESE reto, el nombre y la entrega (título, resumen y enlace), la evaluación que ella misma pone, la credencial que se emite, con su código, y, si la pide, la propuesta de notas con IA de esa entrega (ver el apartado 8). Mientras tu entrega espera evaluación, la plataforma no le da tu nombre, ni en pantalla ni en los datos que recibe: lo ve cuando envía la evaluación, porque se evalúa la entrega, no a la persona. Si pides un ajuste razonable, sabe qué ajuste se aplica, pero no por qué. Nunca ve tu correo. No ve las entregas ni las credenciales de los retos de otras organizaciones.
• La persona joven evaluada ve, en la evaluación de su entrega, el nombre de la persona de la organización que la evaluó (el de la persona de contacto de su cuenta), además del de la organización.
• Las organizaciones, en la cantera, solo te ven si lo activas y tienes al menos una credencial (ver la cantera).
• El equipo de NextGen (las cuentas de administración del piloto) ve las cuentas (nombre, correo, tipo, fecha de alta y si están activas), los retos en todos sus estados, las entregas, las credenciales, la cantera y las invitaciones, para validar retos, gestionar el piloto y atender tus peticiones. Es el único que conoce el motivo de un ajuste razonable.
• Cualquiera con el código de una credencial ve lo que se explica en el verificador público.

6. El verificador público y el Pasaporte portable

Cada credencial tiene un código (NG-XXXX-XXXX) y un sello que solo el servidor del piloto puede calcular. Quien tenga el código puede comprobarla en el verificador público sin necesidad de cuenta. El verificador muestra tu nombre, el reto, la organización que evaluó, el nivel, la puntuación, las competencias evaluadas, las competencias que pedía el reto y la fecha de emisión. No muestra tu correo, ni tu perfil, ni ningún otro identificador.

El código lo conocen tú, la organización que evaluó la entrega y el equipo de NextGen; la plataforma no se lo da a nadie más (si descargas el Pasaporte y lo compartes, lo verá también quien lo reciba). Si te das de baja, el verificador deja de mostrar tu nombre y responde que la credencial se ha retirado.

El Pasaporte portable (Open Badges 3.0)

Desde el 27 de octubre de 2026 puedes descargar cada una de tus credenciales como Open Badge 3.0, el formato estándar de credenciales digitales de 1EdTech, para guardarla o añadirla a otras plataformas. Solo puedes descargar las tuyas: ni la organización ni el equipo de NextGen pueden descargarlas por ti. El fichero lleva lo mismo que muestra el verificador público (tu nombre, el reto, la organización que evaluó, el nivel, la puntuación, las competencias evaluadas, las competencias que pedía el reto y la fecha de emisión) y, además, el código de la credencial con el enlace al verificador público y tu correo convertido en un hash con sal (SHA-256): no deja leer el correo, pero quien lo conozca o lo pueda adivinar (a partir de tu nombre, por ejemplo) puede comprobar que coincide. Lleva también la fecha en que se firmó esa versión (la de tu descarga) y un enlace al verificador público, que enseña el nombre que tengas en tu perfil en cada momento y deja de enseñarlo si te das de baja o pides la supresión. Va firmado por la asociación, y cualquiera puede comprobarlo sin decirnos qué credencial mira, con la clave pública que se publica en esnextgen.com y la lista de revocación que sirve el servidor del piloto (si dejaran de estar disponibles, el fichero no se podría comprobar).

El nombre y el correo que lleva son los que tenías la primera vez que lo descargaste: si después cambias tu nombre en el perfil, el Pasaporte no cambia (el correo de acceso no se puede cambiar desde la plataforma). Así nadie puede obtener la misma credencial firmada con otros nombres. Si necesitas rectificar el nombre o el correo, escríbenos (apartado 14): en cuanto lo corrijamos, las versiones que hayas descargado quedan revocadas y la siguiente descarga llevará los datos buenos.

Lo que descargas queda fuera del control de la asociación: tú decides con quién lo compartes. El fichero refleja la evaluación del momento en que lo descargas, pero su validez depende de una lista pública de revocación que publica la asociación y a la que el fichero hace referencia. Una versión se revoca cuando deja de reflejar lo acreditado: si la organización cambia la nota, si se retira la credencial, si te das de baja o se suprime tu cuenta (también al cerrar el piloto, apartado 12) o si se rectifica tu nombre o tu correo. Desde entonces, los verificadores que consultan la lista dejan de darla por válida en unos minutos (pueden reutilizar su copia de la lista hasta 5), aunque alguien conserve el fichero. Si la nota cambia o vuelves tras una baja, puedes descargar una versión nueva; descargarla otra vez sin que cambie nada de lo acreditado no revoca la anterior. La lista es la misma para todo el mundo y el servidor no guarda quién la consulta, así que no sabemos qué credencial se mira; no contiene nombres, solo ceros y unos que dicen si cada versión sigue vigente. Si lo añades a LinkedIn o a otra plataforma, esa plataforma trata los datos que tú le das como responsable independiente, con su propia política de privacidad.

Para no repetir la firma en cada descarga, el servidor guarda la última versión firmada junto a la credencial, con su posición en la lista de revocación, en la misma base de datos europea. Si la organización cambia la evaluación, la versión anterior se revoca y la siguiente descarga se firma de nuevo con la nota vigente.

7. La cantera de talento

La cantera es el listado en el que las organizaciones del piloto buscan perfiles. Por defecto no apareces. Si activas «Visible para organizaciones» en tus ajustes y tienes al menos una credencial, las organizaciones ven tu nombre, población, estudios, competencias, la media de tus credenciales, cuántas tienes, en cuántos retos has participado y si estás disponible (según tu situación). Nunca ven tu correo, ni hay un botón para contactarte desde la plataforma.

Puedes retirar el consentimiento en cualquier momento con la misma casilla, sin que afecte a lo anterior. Queda anotado cuándo lo diste y cuándo lo retiraste, sin más datos.

8. La propuesta de notas con IA

La plataforma ofrece una ayuda opcional para las organizaciones: una propuesta de notas, generada por un modelo de lenguaje, que la organización puede pedir como contraste después de poner sus propias notas. Está activa desde el 22 de octubre de 2026, por acuerdo de la Junta Directiva, y solo se usa cuando una organización pulsa «Contrastar con la IA» en una entrega concreta. La plataforma solo la ofrece cuando quien evalúa ya ha puesto sus cinco notas, que se guardan con la propuesta, junto al modelo y la versión de la rúbrica, como constancia de lo que había antes de verla.

Funciona así: al modelo solo le llegan, junto con los cinco criterios de la rúbrica común (pregunta guía, niveles y evidencias) y las instrucciones que sigue (publicadas en la página de la rúbrica), el título y la descripción del reto, el título y el resumen de la entrega y si la entrega trae enlace (sí o no); nunca tu nombre, tu enlace ni ningún dato de tu cuenta. El modelo lo ejecuta Cloudflare, Inc. (Workers AI) como encargado del tratamiento. A diferencia de la base de datos, esa ejecución no está limitada a la Unión Europea: puede hacerse en centros de datos de Cloudflare de fuera de ella, con las garantías de su acuerdo de encargo del tratamiento, que incluye las cláusulas contractuales tipo de la Comisión Europea. Por eso conviene no escribir datos personales, tuyos ni de otras personas, en el título ni en el resumen de una entrega, ni en la descripción de un reto.

La propuesta (por cada criterio, una nota entera de 1 a 5, o ninguna si el resumen no basta para ponerla, y una frase de motivo) solo la recibe la organización que la pide, y se le muestra al lado de las notas que ya ha puesto, sin cambiarlas. La plataforma no la muestra a nadie más, tampoco a ti. Se pide una sola vez por entrega y se guarda junto a ella como constancia de lo que se propuso: si la organización vuelve a pedirla, ve la misma, y si cambias la entrega antes de que la evalúen, se borra. Cada vez que se envía al modelo, queda anotado antes en el registro de actividad, sin contenido, aunque el modelo no llegue a contestar. Se borra con la entrega si la retiras antes de que la evalúen y se elimina si pides la supresión de tu cuenta (apartado 13); si no, se conserva lo mismo que la entrega (apartado 12). Con tu derecho de acceso (apartado 14) puedes saber si se pidió con tu entrega y obtener una copia de la propuesta.

Es orientativa: la nota que vale es la que envía quien evalúa, que pone las suyas antes de ver la propuesta; si cambia alguna después de verla, lo dice en el comentario, que escribe siempre una persona. La base de este uso es el interés legítimo (apartado 4). Puedes oponerte a él como explica el apartado 14: el equipo de NextGen lo anota en tu cuenta y, desde entonces, la plataforma deja de ofrecer la propuesta con todas tus entregas, también con las que hagas después. A la organización la plataforma solo le dice que no está disponible, no por qué. Oponerte no afecta a tu evaluación, que la organización hace igual con la rúbrica.

9. Dónde se guardan y quién interviene

• Cloudflare, Inc. ejecuta el servidor del piloto (Cloudflare Workers) y aloja su base de datos (Cloudflare D1), creada con la jurisdicción de la Unión Europea: Cloudflare garantiza que esa base se guarda y se procesa dentro de la UE. El servidor no tiene esa garantía: se ejecuta en la red mundial de Cloudflare, normalmente en el centro de datos más cercano a quien se conecta, que puede estar fuera de la UE, y allí trata de paso los datos de cada petición, con las garantías del acuerdo de encargo que explica el apartado 8. Cloudflare actúa como encargado del tratamiento. Como cualquier red, procesa tu dirección IP en tránsito para entregar cada petición; el servidor del piloto tiene desactivado el registro por petición, así que no queda guardada. Cloudflare ejecuta también el modelo de la propuesta de notas con IA (Workers AI), que no tiene esa garantía de ubicación, como explica el apartado 8.
• Google Ireland Limited / Google LLC sirve las páginas de la web (Firebase Hosting) y la tipografía (Google Fonts), igual que en el resto del sitio. Lo detalla la política de privacidad general, que explica también las transferencias internacionales de ese servicio.
• Hostinger (HOSTINGER, UAB, Švitrigailos g. 34, Vilna, Lituania) aloja, como encargado del tratamiento, el buzón de correo de la asociación (administrator@esnextgen.com), igual que en el resto del sitio. Por él envía el equipo las invitaciones y los enlaces para cambiar la contraseña, y a él llega lo que escribes al equipo: tus peticiones de baja o de tus derechos, tu oposición a la propuesta de la IA o, si pides un ajuste razonable, su motivo, que se borra del buzón cuando se cierra el reto (apartado 12). Lo recoge también la política de privacidad general.

Los datos de las cuentas, los retos, las entregas y las credenciales (con la versión firmada del Pasaporte portable, si la has descargado) se guardan solo en esa base de datos de la Unión Europea, que no se replica a otras regiones. Fuera del Espacio Económico Europeo solo pueden tratarse de paso, en dos casos: cuando el servidor atiende una petición desde un centro de datos de fuera, como se explica arriba, y con la propuesta de notas con IA: cuando una organización la pide, el título y la descripción del reto y el título y el resumen de esa entrega se envían al modelo de Cloudflare (Workers AI) y pueden tratarse fuera del Espacio Económico Europeo, con las garantías que explica el apartado 8. La propuesta que devuelve se guarda en la misma base de datos europea.

10. Lo que se guarda en tu navegador

La plataforma no usa cookies. Usa como mucho dos claves del almacenamiento de tu navegador, sin datos de perfil:

Son imprescindibles para que la plataforma funcione. La política de cookies describe el resto de claves del sitio.

11. Edad mínima

En el piloto solo pueden participar personas jóvenes de 18 a 35 años. Como del nacimiento solo se pide el año, la edad se cuenta como el año en curso menos el de nacimiento: el alta no admite a quien cumpla 36 años o más este año, aunque todavía no los haya cumplido, y exige además que declares tener 18 años cumplidos; esa declaración queda guardada con su fecha. El piloto no admite menores de edad y no tiene, por tanto, consentimiento de padres o tutores.

12. Plazos de conservación

• La cuenta y lo que cuelga de ella (perfil, entregas con su propuesta de notas de la IA si la hay, evaluaciones y credenciales, con la versión firmada del Pasaporte si la hay): mientras participes en el piloto. Los Pasaportes que hayas descargado los guardas tú, pero su validez depende de la lista de revocación: si la cuenta se suprime, también al terminar el piloto, quedan revocados. Cuando termine, la asociación te informará de si la plataforma continúa; si no continúa, las cuentas se suprimirán como se explica en baja y supresión.
• El motivo de un ajuste razonable: hasta que se cierra el reto en el que se aplica; entonces se borra, también de los correos del buzón de la asociación (apartado 9), y queda solo el ajuste concedido, sin el motivo, mientras se conserve la evaluación. Si lo diste con tu consentimiento y lo retiras antes, se borra en ese momento.
• La revisión de equidad no guarda datos propios de las personas: trabaja con los de la plataforma, en los plazos de este apartado, y lo que se prepare para cada revisión (por ejemplo, la lengua de cada entrega) se borra al terminarla. Solo quedan sus resultados agregados, sin nombres ni grupos de menos de 5 entregas, en el acta de la Junta Directiva.
• La lista de revocación de los Pasaportes: mientras puedan circular Pasaportes descargados, para que se pueda comprobar si siguen vigentes o están revocados. Es pública pero solo tiene ceros y unos. Internamente guarda, de cada posición, cuándo se asignó y cuándo se revocó y, mientras está vigente, a qué credencial corresponde (un identificador seudónimo); al revocarla se borra ese enlace, y lo que queda ya no se puede unir a ninguna persona.
• Los enlaces para cambiar la contraseña: sirven una sola vez y caducan a las 48 horas. De cada uno queda, sin el enlace, constancia de para qué cuenta y quién lo creó, cuándo caduca y si se usó, durante el mismo plazo que el registro de actividad; se borra si pides la supresión.
• El registro de actividad: mientras dure el piloto. Solo lleva identificadores, que dejan de señalar a nadie cuando la cuenta se suprime.
• Los datos de abuso en memoria (contadores por IP, por correo o por cuenta): cada uno deja de contar entre 1 y 60 minutos después y se descarta, como tarde, cuando el servidor se reinicia; nunca llegan a la base de datos.
• El historial automático de la base de datos: Cloudflare guarda, para poder recuperarla ante un fallo, un historial de la base de datos de hasta 30 días. Lo que se borra o se anonimiza desaparece de él cuando pasa ese plazo.

13. Baja y supresión

En el piloto la baja la tramita el equipo: escribe a administrator@esnextgen.com desde el correo de tu cuenta.

• Baja. Tu cuenta se desactiva al momento: se cierran tus sesiones, no se puede entrar, sales de la cantera, la organización deja de ver tu nombre y tus entregas, y el verificador deja de mostrar tus credenciales. Es reversible si vuelves. Los Pasaportes que ya hayas descargado quedan revocados y dejan de verificar (apartado 6); si vuelves, puedes descargarlos de nuevo.
• Supresión. Si además pides que se borren tus datos (art. 17 RGPD), se sustituyen tu nombre, tu correo y tu perfil por valores neutros, se borran tus credenciales (con su versión firmada del Pasaporte, que queda revocada) y se vacía el contenido de tus entregas, con la propuesta de notas de la IA si la había. Se conserva, sin ningún dato tuyo, la nota que una organización puso a una entrega (sin su comentario), porque forma parte del historial de su reto. La asociación no deshace la supresión, y lo suprimido desaparece del historial automático de la base de datos en un máximo de 30 días (apartado 12).

14. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar el consentimiento de la cantera, escribiendo a administrator@esnextgen.com. Buena parte de tu perfil puedes corregirla tú mismo en los ajustes de la plataforma. Te responderemos en el plazo de un mes, ampliable dos meses más si la petición es compleja, en cuyo caso te lo diremos dentro del primer mes (art. 12.3 RGPD). Podremos pedirte que acredites que la cuenta es tuya.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

15. Decisiones automatizadas

Sobre tus entregas no se toma ninguna decisión solo de forma automática. Cada entrega la evalúa una persona de la organización con una rúbrica común de cinco criterios cuyos pesos se conocen de antemano; el servidor solo hace la media ponderada y asigna el nivel con umbrales fijos. La plataforma solo ofrece la propuesta de la IA cuando quien evalúa ya ha puesto sus cinco notas, que se guardan con ella: la propuesta no se precarga en el formulario ni cambia ninguna nota, y el comentario lo escribe siempre una persona. Si una evaluación tiene un error, se puede pedir su reevaluación, como explican los términos del piloto.

El alta, en cambio, aplica de forma automática el límite de edad del apartado 11. Si crees que es un error, puedes escribir a administrator@esnextgen.com, explicar tu caso y pedir que lo revise una persona.

16. Cambios en este texto

Cada versión de este texto lleva un identificador (arriba, «Versión piloto-2026-10-28-v5») y en tu cuenta queda registrado cuál aceptaste. Si cambia de forma sustancial, la asociación lo avisará antes de aplicarlo.

La primera versión, «piloto-2026-10-22», se publicó el 22 de octubre de 2026, cuando la propuesta de notas con IA todavía estaba desactivada. La segunda, «piloto-2026-10-22-v2», la activó y explicó qué datos usa y dónde se tratan (apartado 8). La tercera, «piloto-2026-10-27-v3», del 27 de octubre de 2026, añadió el Pasaporte portable, una función opcional que solo trata tus datos si tú la pides, todavía sin forma de revocarlo. La cuarta, «piloto-2026-10-27-v4», del mismo día, añadió su revocación con una lista pública (apartados 4, 6, 12 y 13). Esta, «piloto-2026-10-28-v5», del 28 de octubre de 2026, adapta el texto a la evaluación con la rúbrica común v1. La propuesta de la IA pasa a ser un contraste: la plataforma solo la ofrece cuando quien evalúa ya ha puesto sus cinco notas, que se guardan con ella; se pide una vez por entrega y se muestra al lado sin precargarse, y el modelo sabe si la entrega trae enlace, pero no ve el enlace. Si te opones a ese uso, la plataforma deja de ofrecerla con tus entregas (apartado 8). Además, tu nombre no se muestra a la organización hasta que envía la evaluación (apartado 5); se añaden los ajustes razonables y la revisión de equidad (apartados 3, 4, 5 y 12); se nombra el buzón de correo de la asociación, por el que llegan, entre otras cosas, las peticiones de ajuste (apartado 9), y se explican la reevaluación y que el alta aplica de forma automática el límite de edad (apartado 15).