Scovai ("nosotros", "nos", "nuestro") opera la plataforma de inteligencia de talento Scovai. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales cuando usted utiliza nuestros servicios, visita nuestro sitio web o interactúa con nuestra plataforma como reclutador, candidato o visitante.
Nos comprometemos a proteger su privacidad de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley de IA de la UE (Reglamento (UE) 2024/1689) y las leyes nacionales de protección de datos aplicables.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales procesados a través de la plataforma Scovai es:
Scovai
Correo electrónico: privacy@scovai.com
Para el tratamiento específico de cada organización (cuando las organizaciones utilizan Scovai para gestionar la contratación), la organización respectiva actúa como responsable del tratamiento y Scovai actúa como encargado del tratamiento en su nombre.
2. Datos que Recopilamos
2.1 Datos de Candidatos
- Datos de identidad: Nombre, dirección de correo electrónico, número de teléfono, ubicación
- Datos de CV y carrera: Experiencia laboral, formación, competencias, certificaciones, idiomas — extraídos mediante análisis de CV con inteligencia artificial
- Datos de evaluaciones: Respuestas a evaluaciones técnicas, resultados de evaluaciones psicométricas (rasgos de personalidad Big Five, preferencias de ajuste cultural, indicadores de estilo de liderazgo)
- Datos de entrevistas: Transcripciones de entrevistas con IA, respuestas e informes de evaluación generados
- Datos de puntuación: Puntuaciones generadas por IA en múltiples dimensiones (técnica, experiencia, formación, competencias interpersonales, potencial) con justificación explicativa
- Datos de embedding: Representaciones vectoriales de 768 dimensiones del contenido del CV utilizadas para la correspondencia semántica (no legibles por humanos)
2.2 Datos de Reclutadores y Organizaciones
- Datos de cuenta: Nombre, correo electrónico, rol, nombre de la organización
- Datos de configuración: Preferencias de ponderación de puntuación, perfiles de cultura empresarial, configuración de funciones de IA
- Datos de uso: Actividad en la plataforma, uso de funcionalidades, datos analíticos
2.3 Datos de Visitantes del Sitio Web
- Datos técnicos: Dirección IP, tipo de navegador, información del dispositivo
- Datos de uso: Páginas visitadas, tiempo en el sitio, fuente de referencia
3. Cómo Utilizamos sus Datos
Tratamos los datos personales para los siguientes fines:
- Prestación del servicio: Para proporcionar análisis de CV, puntuación con IA, evaluaciones, facilitación de entrevistas y correspondencia candidato-puesto
- Análisis con IA: Para generar puntuaciones, perfiles psicométricos, evaluaciones de entrevistas y clasificaciones de listas cortas mediante modelos de aprendizaje automático
- Mejora de la plataforma: Para mejorar la precisión y equidad de nuestros modelos de IA, optimizar la experiencia del usuario y desarrollar nuevas funcionalidades
- Cumplimiento normativo: Para mantener registros de auditoría, permitir la revisión humana de las decisiones de IA y supervisar el sesgo algorítmico
- Comunicación: Para enviar notificaciones, invitaciones a evaluaciones, enlaces de entrevistas y actualizaciones del servicio
4. Bases Legales del Tratamiento
| Finalidad | Base Legal (RGPD Art. 6) |
|---|---|
| Prestación de servicios de contratación | Ejecución de un contrato / Interés legítimo |
| Puntuación y perfilado con IA | Consentimiento explícito (Art. 6(1)(a)) + Garantías del Art. 22 |
| Evaluaciones psicométricas | Consentimiento explícito |
| Supervisión del sesgo | Interés legítimo (garantía de equidad) |
| Registro de auditoría y cumplimiento | Obligación legal |
| Analítica web | Interés legítimo / Consentimiento (cookies) |
5. Toma de Decisiones Automatizada y Elaboración de Perfiles
Scovai utiliza IA para puntuar candidatos, generar perfiles psicométricos y elaborar evaluaciones de entrevistas. De conformidad con el Artículo 22 del RGPD y la Ley de IA de la UE:
- Transparencia: Cada puntuación generada por IA incluye una justificación de IA Explicable (XAI) en lenguaje claro, explicando por qué se asignó la puntuación
- Supervisión humana: No se toman decisiones de contratación totalmente automatizadas. Los resultados de la IA sirven como recomendaciones — los reclutadores humanos toman las decisiones finales
- Derecho a impugnar: Los candidatos pueden solicitar la revisión humana de cualquier evaluación o puntuación generada por IA
- Supervisión del sesgo: Supervisamos continuamente la puntuación de la IA para detectar sesgos demográficos en las dimensiones de género y edad
6. Conservación de Datos
- Datos de candidatos: Se conservan durante el proceso de contratación más 12 meses, salvo que se otorgue consentimiento para la retención en el grupo de talento
- Datos del grupo de talento: Se conservan hasta que se retire el consentimiento o durante un máximo de 24 meses desde la última actividad
- Datos de cuenta: Se conservan durante la vigencia del contrato de servicio más 12 meses
- Registros de auditoría: Los registros de error y críticos se conservan durante 365 días; los informativos durante 30 días; los de advertencia durante 90 días
- Datos de entrenamiento de IA: No utilizamos datos individuales de candidatos para entrenar o ajustar modelos de IA
7. Cesión de Datos
No vendemos datos personales. Los datos pueden compartirse con:
- Organizaciones empleadoras: Los datos de los candidatos se comparten con la organización contratante a la que el candidato se postuló o con la que fue emparejado
- Proveedores de infraestructura de IA: El análisis de CV y la puntuación se procesan mediante modelos de IA alojados localmente. La generación de descripciones de puestos utiliza la Anthropic Claude API — solo se envían datos del puesto (no datos de candidatos) a este servicio externo
- Proveedores de alojamiento: La infraestructura está alojada dentro del Espacio Económico Europeo
8. Seguridad de los Datos
Implementamos medidas técnicas y organizativas adecuadas, incluyendo:
- Cifrado AES-256-CBC para claves API y credenciales sensibles
- Hash de contraseñas con Argon2
- Autenticación basada en JWT con tokens de acceso y actualización
- Cifrado TLS para todos los datos en tránsito
- Control de acceso basado en roles (RBAC) con aislamiento de inquilinos
- Registro de auditoría exhaustivo de todas las acciones en la plataforma
9. Sus Derechos
En virtud del RGPD, usted tiene derecho a:
- Acceder a sus datos personales (Art. 15)
- Rectificar datos inexactos (Art. 16)
- Suprimir sus datos ("derecho al olvido") (Art. 17)
- Limitar el tratamiento (Art. 18)
- Portabilidad de datos — recibir sus datos en un formato estructurado y legible por máquina (Art. 20)
- Oponerse al tratamiento, incluida la elaboración de perfiles (Art. 21)
- No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos (Art. 22)
- Retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo (Art. 7(3))
Para ejercer cualquiera de estos derechos, contacte con nosotros en privacy@scovai.com. Responderemos en un plazo de 30 días.
10. Transferencias Internacionales
Todo el tratamiento de datos se realiza dentro del Espacio Económico Europeo. No transferimos datos personales de candidatos fuera del EEE. El único servicio externo de IA (Anthropic Claude API, utilizado exclusivamente para la generación de descripciones de puestos) procesa únicamente datos relacionados con el puesto, no información personal de candidatos.
11. Modificaciones de esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados y se publicarán en esta página con una fecha de "Última actualización" actualizada.
12. Contacto
Para consultas sobre privacidad, solicitudes de protección de datos o reclamaciones:
Correo electrónico: privacy@scovai.com
También tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos.