Esta traducción al español se ofrece únicamente por conveniencia. La versión oficial y vinculante de esta política es la versión en inglés; en caso de discrepancia, prevalece el texto en inglés.
Gracias por elegir Merit2Hire, una plataforma de reclutamiento y evaluación de candidatos impulsada por IA y proporcionada por Pressatto-AI LLC ("nosotros", "nuestro"). Proteger tu privacidad y salvaguardar los datos personales es fundamental para nosotros.
Esta política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos la información cuando usas Merit2Hire (el "Servicio"), y describe tus derechos conforme al Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "RGPD") y otras leyes de protección de datos aplicables.
1. A quién se aplica esta política
Merit2Hire atiende a dos tipos de usuarios, y nuestro rol bajo la ley de protección de datos es distinto para cada uno:
- Reclutadores y agencias de reclutamiento ("Clientes"): organizaciones que usan Merit2Hire para gestionar sus contrataciones. Cada cliente opera una cuenta aislada (un "tenant").
- Candidatos: personas que completan entrevistas de video, crean un perfil o son evaluadas a través del Servicio.
2. Nuestro rol: responsable frente a encargado del tratamiento
Merit2Hire actúa como encargado del tratamiento cuando un cliente invita a un candidato a una entrevista y lo evalúa. El cliente es el responsable del tratamiento: decide por qué y cómo se tratan los datos del candidato, y nosotros los tratamos en su nombre bajo un acuerdo de tratamiento de datos.
Merit2Hire actúa como responsable del tratamiento respecto de los datos cuya finalidad determinamos nosotros mismos, incluidas las cuentas del portal del candidato, las entrevistas de capacidad iniciadas por el propio candidato, el banco global de talento, la administración de cuentas de clientes, la facturación y la analítica del Servicio.
3. Contacto del responsable del tratamiento
Cuando Pressatto-AI LLC es el responsable del tratamiento, la entidad responsable es:
Pressatto-AI LLC
Miami, Florida, Estados Unidos
Contacto de protección de datos: info@pressatto-ai.com
4. Datos personales que recopilamos
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Información de la cuenta | Nombre, correo electrónico, contraseña cifrada, organización, rol | Crear y gestionar cuentas; autenticar usuarios. |
| Datos del perfil del candidato | Contenido del currículum, historial laboral, formación, habilidades, certificaciones, idiomas, ubicación | Construir perfiles de candidatos; emparejar candidatos con puestos; personalizar entrevistas. |
| Grabaciones de entrevistas | Respuestas en video y audio a las preguntas de la entrevista, y sus transcripciones | Realizar entrevistas asincrónicas y producir evaluaciones de las respuestas basadas en IA. |
| Datos de evaluación | Puntuaciones por pregunta, mapas de habilidades, niveles de capacidad, informes de retroalimentación | Entregar evaluaciones a los reclutadores y retroalimentación a los candidatos. |
| Datos de uso del servicio | Dirección IP, tipo de navegador, identificadores de dispositivo, páginas visitadas, marcas de tiempo, registros de interacción | Operar, proteger y mejorar el servicio. |
| Datos de pago y suscripción | Tipo de tarjeta, últimos 4 dígitos, registros de facturación (a través de un procesador que cumple con PCI) | Procesar pagos. No almacenamos los datos completos de la tarjeta. |
| Registros de consentimiento | Tipo de consentimiento, marca de tiempo, dirección IP, versión del consentimiento | Mantener un registro inmutable de los consentimientos para fines de cumplimiento. |
Grabaciones de video y datos biométricos
Importante: Merit2Hire graba las respuestas en video y audio de los candidatos para realizar las entrevistas y transcribir las respuestas. Evaluamos a los candidatos según el contenido de sus respuestas habladas frente a criterios pertinentes al puesto.
No realizamos reconocimiento facial, análisis facial, detección de emociones ni análisis de tono, ritmo u otras características físicas no verbales. No usamos las grabaciones de entrevistas para crear identificadores ni plantillas biométricas. No recopilamos a sabiendas categorías especiales de datos (art. 9 del RGPD), como datos de salud, biométricos o genéticos.
5. Bases jurídicas del tratamiento
Cuando Pressatto-AI LLC es el responsable del tratamiento, tratamos datos personales solo cuando se aplica al menos una base jurídica del artículo 6 del RGPD:
- Contrato (art. 6(1)(b)): para cumplir nuestro acuerdo contigo.
- Interés legítimo (art. 6(1)(f)): para seguridad, prevención del fraude, mejora del producto y analítica.
- Consentimiento (art. 6(1)(a)): para funciones opcionales, como la participación en el banco de talento y los correos de marketing.
- Obligación legal (art. 6(1)(c)): para cumplir con las leyes aplicables.
6. Evaluación automatizada y supervisión humana
- Las evaluaciones de IA son herramientas de apoyo a la decisión. Las decisiones de contratación las toma el reclutador o la agencia, no Merit2Hire.
- Nuestra IA evalúa el fondo de las respuestas frente a rúbricas pertinentes al puesto. Está diseñada para excluir de la evaluación los atributos protegidos (como género, edad, raza, etnia o discapacidad).
- Los reclutadores pueden revisar transcripciones, ajustar puntuaciones y agregar su propia evaluación. Las anulaciones de puntuación quedan registradas.
Según el artículo 22 del RGPD, tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o similarmente significativos. Para ejercer derechos relacionados con la evaluación automatizada de una entrevista que completaste para un reclutador, contacta a ese reclutador (el responsable del tratamiento). Para las evaluaciones controladas por Merit2Hire, escríbenos a info@pressatto-ai.com.
7. No vendemos ni compartimos datos personales
No vendemos, alquilamos, intercambiamos ni monetizamos de ninguna otra forma tus datos personales. Solo divulgamos datos personales a subencargados que prestan servicios de alojamiento, procesamiento con IA, analítica, soporte o pagos, bajo acuerdos escritos conformes al artículo 28 del RGPD; a reclutadores o agencias, cuando eres un candidato que ha consentido ser visible en el banco de talento o que se postuló a sus vacantes; o a las autoridades, cuando la ley lo exige.
8. Transferencias internacionales
Cuando se transfieren datos personales fuera del Espacio Económico Europeo (EEE), nos apoyamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o implementamos las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea.
9. Conservación de los datos
- Cuando Merit2Hire actúa como encargado del tratamiento, los periodos de conservación de los datos de candidatos los configura el cliente (el responsable del tratamiento).
- Las grabaciones y transcripciones de entrevistas se conservan durante el periodo configurado y luego se eliminan de forma permanente.
- Las entrevistas en cola para análisis de IA se conservan hasta 90 días mientras se procesan.
- Los registros de consentimiento y auditoría se conservan por motivos de cumplimiento y son inmutables.
10. Tus derechos bajo el RGPD
Sujeto a condiciones y limitaciones, tienes derecho a: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20), oposición (art. 21) y a no ser objeto de decisiones basadas únicamente en tratamiento automatizado (art. 22).
Cuando Merit2Hire es el responsable del tratamiento, escríbenos a info@pressatto-ai.com y responderemos en el plazo de un mes. Cuando Merit2Hire actúa como encargado del tratamiento, dirige tus solicitudes al reclutador o agencia que controla tus datos; nosotros los asistiremos en la respuesta.
11. Medidas de seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales, entre ellas:
- Cifrado en tránsito (TLS) y en reposo
- Aislamiento estricto de datos por cliente, de modo que los datos de un cliente nunca sean accesibles para otro
- Controles de acceso basados en roles
- Registro de auditoría inmutable de las acciones relevantes
- Controles de seguridad de aplicaciones web alineados con las mitigaciones del OWASP Top 10
- Prácticas de desarrollo de software seguro y obligaciones de confidencialidad del personal
Consulta nuestra descripción general de seguridad para más detalle.
12. Privacidad de los menores
El Servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si detectamos que lo hemos hecho, los eliminaremos de inmediato.
13. Cambios en esta política de privacidad
Podemos actualizar esta política de privacidad periódicamente. Publicaremos los cambios en esta página y, cuando corresponda, te avisaremos por correo electrónico o mediante un aviso en la aplicación.
14. Contáctanos
Si tienes preguntas sobre esta política de privacidad o sobre nuestras prácticas de privacidad, contacta a:
Pressatto-AI LLC
Att.: Protección de Datos
Miami, FL, Estados Unidos
Correo: info@pressatto-ai.com
¿Necesitas el texto legal oficial? Descarga la política de privacidad completa en inglés (PDF) o consulta el markdown original en inglés.