Scovai cumple con el RGPD (UE) 2016/679.
1. Nuestro Rol
Responsable del tratamiento para visitantes; encargado del tratamiento para Tenants vía DPA.
2. Protección por Diseño
Aislamiento multi-tenant, recopilación mínima, seudonimización, RBAC, cifrado TLS/AES-256-CBC.
3. Gestión del Consentimiento
Consentimiento granular, trazabilidad completa, revocación en cualquier momento.
4. Decisiones Automatizadas (Artículo 22)
Sin decisiones totalmente automatizadas. XAI para cada puntuación. Derecho de contestación. Monitoreo de sesgos.
5. Derechos del Interesado
Acceso, rectificación, supresión, limitación, portabilidad, oposición, decisiones automatizadas.
6. Acuerdos de Tratamiento
DPA con todos los Tenants.
7. Violaciones de Datos
Notificación en 72 horas.
8. Subencargados
Proveedores de IA nombrados — Anthropic (Claude) y OpenAI — bajo acuerdos de tratamiento de datos, a través de una pasarela centralizada y auditada. Los datos de los candidatos se almacenan en nuestros propios servidores en el EEE; los datos API no se usan para entrenar los modelos de los proveedores.
9. Retención
Períodos configurables. Eliminación automática diaria.
10. Contacto
privacy@scovai.com
