Scovai cumple con el RGPD (UE) 2016/679.
1. Nuestro Rol
Responsable del tratamiento para visitantes; encargado del tratamiento para Tenants según los compromisos de tratamiento de datos del art. 28 RGPD recogidos en nuestros Términos de Servicio para Reclutadores.
2. Protección por Diseño
Aislamiento multi-tenant, recopilación mínima, seudonimización, RBAC, cifrado TLS/AES-256-CBC.
3. Gestión del Consentimiento
Consentimiento granular, trazabilidad completa, revocación en cualquier momento.
4. Decisiones Automatizadas (Artículo 22)
Sin decisiones totalmente automatizadas. XAI para cada puntuación. Derecho de contestación. Monitoreo de sesgos.
5. Derechos del Interesado
Acceso, rectificación, supresión, limitación, portabilidad, oposición, decisiones automatizadas.
6. Compromisos de tratamiento (art. 28 RGPD)
Cada relación con un Tenant se rige por los compromisos del art. 28 RGPD (finalidades del tratamiento, subencargados, medidas de seguridad) recogidos en nuestros Términos de Servicio para Reclutadores.
7. Violaciones de Datos
Notificación en 72 horas.
8. Subencargados
Proveedores de IA nombrados — Anthropic (Claude) y OpenAI — bajo acuerdos de tratamiento de datos, a través de una pasarela centralizada y auditada. Los datos de los candidatos se almacenan en nuestros propios servidores en el EEE; los datos API no se usan para entrenar los modelos de los proveedores.
La pasarela auditada (OpenRouter) puede enrutar determinadas tareas auxiliares de IA hacia otros proveedores de modelos seleccionados, bajo los mismos acuerdos de tratamiento de datos y la misma prohibición de entrenamiento de modelos.
9. Retención
Períodos configurables. Las grabaciones de entrevistas se eliminan automáticamente al vencer su período de retención; el resto de los datos se elimina mediante nuestro proceso de gobernanza de datos.
10. Contacto
privacy@scovai.com
