HeyTalent es una plataforma B2B de reclutamiento con IA. Recopilamos los datos necesarios para prestar el servicio, darte soporte cuando algo va mal y mantener la plataforma segura y estable.
Nuestras bases de datos están alojadas en la Unión Europea, en Estocolmo e Irlanda. Algunos de los subencargados que nos ayudan a operar la plataforma — entre ellos la monitorización de errores y el almacenamiento de archivos — tratan datos fuera del Espacio Económico Europeo al amparo de Cláusulas Contractuales Tipo aprobadas por la UE (ver Secciones 6 y 7). Nunca vendemos tus datos y sólo los compartimos con los subencargados que nos ayudan a operar la plataforma.
1. Quiénes somos
HeyTalent ("nosotros", "nuestro") es una plataforma B2B de reclutamiento que ayuda a recruiters y agencias a gestionar su pipeline de talento mediante herramientas potenciadas con IA. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tus datos personales cuando utilizas nuestra plataforma.
Esta política aplica a los usuarios de la plataforma — recruiters, hiring managers y profesionales de agencias con relación contractual directa con nosotros. No cubre a los candidatos cuyos datos se procesan a través de la plataforma en tu nombre (ver Sección 5 para los detalles sobre datos de candidatos).
2. Qué datos recopilamos
Datos de cuenta. Cuando creas una cuenta recopilamos tu nombre, email y nombre de la organización. Es necesario para darte acceso a la plataforma.
Datos de candidatos. Los datos de perfil de candidatos que obtienes y gestionas a través de la plataforma. Ver Sección 5 para todos los detalles.
Datos de errores y diagnóstico. Para detectar y arreglar bugs, nuestros servidores registran datos técnicos de diagnóstico cuando algo falla: el error y su stack trace, la URL donde ocurrió, tu User ID y email, y un Request ID para correlacionar logs. Los datos sensibles como contraseñas, tokens y cabeceras de autenticación se filtran automáticamente antes de escribir nada en un log. Estos datos los gestiona nuestro subencargado de monitorización de errores, ubicado fuera del EEE; esa transferencia está cubierta por Cláusulas Contractuales Tipo (ver Sección 7).
No usamos herramientas de analíticas de producto ni grabamos tu pantalla. En HeyTalent no hay session replay.
3. Por qué los recopilamos
- Prestar el servicio. Datos usados: datos de cuenta, datos de candidatos. Ejemplo: gestionar tu pipeline de talento, ejecutar búsquedas con IA.
- Soporte técnico. Datos usados: logs de error y diagnóstico, más lo que nos envíes al reportar un problema. Ejemplo: cuando reportas un bug, seguimos su Request ID por nuestros logs para ver exactamente qué pasó.
- Seguridad y estabilidad. Datos usados: logs de error y diagnóstico. Ejemplo: detectar y arreglar crashes antes de que afecten a más usuarios.
4. Base legal para el tratamiento
Bajo el RGPD, tratamos tus datos sobre las siguientes bases legales:
Ejecución contractual (Art. 6.1.b) — El tratamiento de tus datos de cuenta y de los datos de candidatos es necesario para prestar el servicio de reclutamiento que has contratado con nosotros.
Interés legítimo (Art. 6.1.f) — Conservamos logs de error y diagnóstico para dar un soporte técnico efectivo y mantener la plataforma segura y estable. Dado nuestro contexto B2B y la naturaleza profesional del uso, consideramos que es un uso razonable y esperado de tus datos. Hemos llevado a cabo una Evaluación de Intereses Legítimos (LIA) y concluido que los beneficios de poder diagnosticar y arreglar problemas — tanto para nosotros como para ti como usuario — pesan más que cualquier impacto potencial sobre tu privacidad. Puedes oponerte a este tratamiento en cualquier momento (ver Sección 11).
5. Datos de candidatos
HeyTalent trata datos de perfil de candidatos (obtenidos de fuentes públicas como LinkedIn) como parte del servicio de reclutamiento. En la mayoría de los casos, tú (nuestro cliente) eres el responsable del tratamiento de los datos de candidatos, y HeyTalent actúa como encargado del tratamiento en tu nombre.
Los datos de candidatos se almacenan en nuestra base de datos en la Unión Europea. Los tratamos exclusivamente para prestar el servicio que has contratado. Cuando el servicio aplica IA a datos de candidatos — por ejemplo para filtrar o puntuar perfiles — la petición se envía a uno de los proveedores de modelos de IA indicados en la Sección 6. Los archivos que se suben a la plataforma los custodia un subencargado de almacenamiento que puede tratarlos fuera del EEE al amparo de Cláusulas Contractuales Tipo.
La retención de datos de candidatos se rige por la configuración de tu cuenta y por nuestro Acuerdo de Encargo del Tratamiento (DPA). Si necesitas un DPA firmado, contáctanos.
6. Subencargados y terceros
Sólo compartimos tus datos con los subencargados que nos ayudan a operar la plataforma. No vendemos, alquilamos ni intercambiamos tus datos con nadie.
- Hosting de base de datos y backend. Finalidad: almacenar y servir tus datos. Datos compartidos: datos de cuenta, datos de candidatos. Ubicación: Unión Europea (Estocolmo e Irlanda). Cumplimiento: SOC 2, RGPD.
- Monitorización de errores. Finalidad: detectar y diagnosticar bugs y crashes. Datos compartidos: datos de error y diagnóstico (ver Sección 2). Ubicación: fuera del EEE, al amparo de Cláusulas Contractuales Tipo. Cumplimiento: RGPD.
- Proveedores de modelos de IA. Finalidad: las funcionalidades de IA de la plataforma, como el filtrado, la puntuación y la búsqueda de perfiles. Datos compartidos: los datos de cuenta y de candidatos necesarios para ejecutar cada petición. Ubicación: la que se detalla en nuestro DPA. Cumplimiento: RGPD.
- Almacenamiento de archivos. Finalidad: guardar los archivos que se suben a la plataforma. Datos compartidos: esos archivos y sus metadatos. Ubicación: fuera del EEE, al amparo de Cláusulas Contractuales Tipo. Cumplimiento: RGPD.
La lista actualizada de nuestros subencargados, con el nombre de cada proveedor y su región, está disponible a petición y forma parte de nuestro DPA.
No compartimos datos de candidatos con ninguna otra parte más allá de estos subencargados. Todos los subencargados están vinculados por acuerdos de tratamiento de datos que les obligan a proteger tus datos conforme al RGPD.
7. Transferencias internacionales de datos
Tus datos de cuenta y los datos de candidatos que gestionas se almacenan en nuestra base de datos dentro de la Unión Europea, en Estocolmo e Irlanda.
Parte del tratamiento se realiza fuera del Espacio Económico Europeo: los datos de error y diagnóstico que se envían a nuestro proveedor de monitorización y los archivos que custodia nuestro proveedor de almacenamiento. Siempre que un subencargado trate datos personales fuera del EEE, la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la UE conforme al artículo 46.2.c del RGPD, y evaluamos las garantías que aplica ese proveedor.
Revisamos regularmente las prácticas de protección de datos de nuestros subencargados para garantizar el cumplimiento continuo. Si necesitas detalles sobre una transferencia concreta, o un DPA firmado con cada subencargado y su región, contáctanos.
8. Conservación de datos
- Datos de cuenta — se conservan mientras tu cuenta esté activa, más 30 días tras el cierre de la cuenta.
- Logs de error y diagnóstico — se conservan 90 días y después se eliminan automáticamente.
- Datos de candidatos — se conservan según la configuración de tu cuenta y los términos del DPA aplicable.
Tras el período de retención los datos se eliminan automáticamente de los sistemas correspondientes.
9. Seguridad
Nos tomamos en serio la seguridad de tus datos e implementamos las siguientes medidas:
- Bases de datos en la UE — los datos de cuenta y de candidatos que guardas con nosotros residen en nuestra base de datos en la Unión Europea, en Estocolmo e Irlanda.
- Cifrado en tránsito — todos los datos transmitidos entre tu navegador y nuestros servidores están cifrados mediante HTTPS/TLS.
- Cifrado en reposo — los datos almacenados en nuestra base de datos están cifrados en reposo.
- Control de accesos — el acceso a la plataforma está protegido mediante autenticación, y el acceso interno a los sistemas de producción y a los logs está restringido a miembros autorizados del equipo.
- Filtrado de datos — los datos sensibles (contraseñas, tokens de autenticación, cabeceras auth) se eliminan automáticamente antes de escribir nada en un log.
- Transferencias reguladas — cuando un subencargado está fuera del EEE, la transferencia se rige por Cláusulas Contractuales Tipo (ver Sección 7).
10. Cookies
Sólo usamos las cookies estrictamente necesarias para operar la plataforma: las que te identifican al iniciar sesión y mantienen tu sesión activa.
No usamos cookies de analíticas, de publicidad ni de rastreo de terceros, y no hacemos session replay.
11. Tus derechos (RGPD)
Si te encuentras en el Espacio Económico Europeo, tienes los siguientes derechos sobre tus datos personales:
- Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
- Rectificación — pedir que corrijamos cualquier dato inexacto.
- Supresión — solicitar la eliminación de tu cuenta y los datos asociados.
- Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
- Oposición — oponerte al tratamiento basado en interés legítimo.
- Limitación — solicitar que limitemos el tratamiento de tus datos mientras se resuelve una reclamación.
- Reclamación — presentar una reclamación ante tu Autoridad de Protección de Datos local (en España: AEPD).
Para ejercer cualquiera de estos derechos, contáctanos en la dirección de abajo. Responderemos en un plazo máximo de 30 días.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por motivos legales y regulatorios. Si hacemos cambios sustanciales, te notificaremos por email antes de que los cambios entren en vigor.
Te recomendamos revisar esta página periódicamente. La fecha de "Última actualización" al inicio de la política indica cuándo se revisó por última vez.
13. Contacto
Si tienes preguntas sobre esta Política de Privacidad, quieres ejercer tus derechos sobre los datos o tienes inquietudes sobre cómo manejamos tus datos:
Email: contact@heytalent.app
Asunto: "Privacy Request — [Tu nombre]"
Nuestro objetivo es responder a todas las consultas relacionadas con privacidad en un plazo de 30 días.