Política de privacidad

1. Qué datos tratamos

Según cómo uses la plataforma, tratamos estas categorías de datos:

• Datos de la cuenta (usuarios de una organización): nombre, apellido, nombre de usuario, correo electrónico, rol, organización, fecha del último acceso y una versión cifrada (hash) de la contraseña. Nunca guardamos la contraseña en claro.
• Datos de candidatos: nombre, datos de contacto (correo, teléfono), fecha de nacimiento, género, domicilio y ubicación, foto, perfil de LinkedIn, currículum y otros archivos adjuntos, experiencia laboral, estudios, idiomas, pretensión salarial, respuestas a las preguntas de una vacante, y el origen de la postulación.
• Datos generados durante la selección: etapa del proceso en cada vacante, motivo de rechazo, comentarios e informes que cargan los reclutadores, y el historial de cambios de etapa.
• Datos técnicos y de uso: dirección IP (para limitar intentos abusivos de acceso y de uso), tipo de navegador, e identificadores de sesión en cookies (ver el apartado de cookies).
• Comunicaciones: los correos que enviamos desde la plataforma (invitaciones, enlaces de acceso, resúmenes de importación) y, si la organización activa la recepción de CVs por correo, los mensajes y adjuntos que recibe.

2. Para qué los usamos

No vendemos datos personales ni los usamos para publicidad.

• Prestar el servicio: permitir el acceso, publicar vacantes en los portales de empleo, recibir y organizar postulaciones, y gestionar el proceso de selección.
• Completar formularios y analizar currículums con inteligencia artificial, a pedido de quien carga el CV (ver el apartado de inteligencia artificial).
• Enviar correos necesarios para el servicio: invitaciones a una organización, enlaces de acceso al portal interno, avisos del resultado de importaciones de CVs.
• Mantener la seguridad: prevenir accesos no autorizados, fraude y abuso, y corregir errores.
• Cumplir obligaciones legales y atender solicitudes de las personas titulares de los datos.

3. Inteligencia artificial y decisiones automatizadas

Usamos modelos de inteligencia artificial de un proveedor externo para tres funciones:

• Lectura de currículums: al subir un CV (PDF, Word o texto), su contenido se envía al proveedor para extraer datos (nombre, experiencia, estudios, idiomas) y precompletar el formulario. Si el PDF es una imagen escaneada, se envía el archivo.
• Recomendación de candidatos para una vacante: se calcula una representación numérica del perfil profesional de cada candidato (experiencia, estudios, idiomas, puesto) y se compara con la vacante; los mejores resultados se puntúan con un modelo que explica sus puntos fuertes y faltantes. Para esto no se usan nombre, género, fecha de nacimiento ni foto.
• Rechazo automático por respuestas: una organización puede configurar preguntas de una vacante que, según la respuesta, marquen la postulación como rechazada. Esa regla la define la organización, no Track And Hire, y puede revisarse y revertirse por un reclutador.

4. Con quién compartimos los datos

Usamos proveedores para operar la plataforma. Solo reciben los datos necesarios para su función y los tratan siguiendo nuestras instrucciones:

• Google Cloud: alojamiento de la aplicación, base de datos y almacenamiento de archivos (currículums, fotos, adjuntos), en la región us-east1 (Estados Unidos). Los archivos se guardan en un almacenamiento privado, no público.
• OpenAI: procesamiento con inteligencia artificial descripto en el apartado 3. Según los términos de su API, los datos enviados por esa vía no se usan por defecto para entrenar sus modelos.
• Resend: envío de correos de la plataforma y, cuando la organización lo activa, recepción de CVs por correo.
• Cloudflare: red de distribución y protección del tráfico web; por ella pasan las solicitudes a la plataforma.
• Google (Google for Jobs) y portales de empleo gratuitos (por ejemplo Indeed, Talent.com, OpcionEmpleo, Trovit): solo reciben datos de las vacantes publicadas (puesto, descripción, ubicación), nunca datos de candidatos.
• Dropbox y Google Drive: solo si elegís importar archivos desde allí; la selección se hace en tu navegador y no guardamos tus credenciales de esos servicios.
• Los clientes de la organización: una organización puede compartir con su cliente, mediante un enlace (opcionalmente con contraseña y con CV anónimo), un informe con los candidatos presentados para una vacante.

5. Transferencias internacionales

Nuestros proveedores operan servidores en distintos países, en particular en Estados Unidos, donde se aloja la plataforma. Al usar el servicio, tus datos pueden ser tratados fuera de tu país de residencia, con las medidas de seguridad y las garantías contractuales que exige la normativa aplicable.

6. Cookies y almacenamiento local

Usamos únicamente cookies y almacenamiento local necesarios para que el servicio funcione. No usamos cookies de publicidad ni de seguimiento de terceros.

• Sesión de usuario (auth_token): cookie segura, no accesible por scripts (httpOnly), de hasta 7 días. Mantiene tu sesión iniciada.
• Acceso al portal interno de una organización y a informes protegidos con contraseña: cookies del mismo tipo, de la duración necesaria para ese acceso.
• Idioma (i18n_redirected): recuerda el idioma elegido.
• Preferencias en tu navegador (tema claro u oscuro, avisos que cerraste): se guardan en el almacenamiento local del dispositivo y no se envían a nuestros servidores.
• Cloudflare puede establecer cookies técnicas propias de seguridad (por ejemplo, para distinguir tráfico legítimo de automatizado).

7. Cuánto tiempo conservamos los datos

• Los datos de una organización y de sus candidatos se conservan mientras la cuenta esté activa. Cada organización decide qué candidatos mantiene y puede eliminarlos; al eliminar un candidato se borran también sus archivos y fotos.
• Los datos de cuenta de un usuario se eliminan cuando la organización o el propio equipo de Track And Hire lo da de baja.
• Las copias de seguridad de la base de datos se conservan hasta 14 días, y los archivos eliminados pueden permanecer recuperables hasta 7 días antes de borrarse definitivamente. Después de esos plazos desaparecen de las copias.
• Los enlaces de acceso al portal interno son de un solo uso y vencen a los 30 minutos; las invitaciones vencen a los 7 o 30 días según su tipo.
• Podemos conservar algunos datos por más tiempo cuando una obligación legal lo exija.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos:

• Conexiones cifradas (HTTPS) y datos cifrados en reposo en la infraestructura de nuestro proveedor de nube.
• Contraseñas guardadas con hash; sesiones en cookies httpOnly y protección contra solicitudes de otros sitios (CSRF).
• Aislamiento entre organizaciones: cada organización solo accede a sus propios datos, y los archivos de candidatos solo se sirven a usuarios autorizados de la organización correspondiente.
• Límites de intentos de acceso y de uso, copias de seguridad automáticas y recuperación a un punto en el tiempo.

9. Tus derechos

Según la normativa de protección de datos personales aplicable, podés pedir el acceso a tus datos, su rectificación o actualización, su eliminación, la limitación u oposición a ciertos tratamientos y, cuando corresponda, su portabilidad. También podés retirar el consentimiento que hayas dado y pedir que una persona revise una decisión tomada con ayuda de un sistema automatizado.

Si sos candidato, dirigí tu solicitud a la organización a la que te postulaste, que es quien decide sobre tus datos; si no sabés cómo contactarla, escribinos y la derivamos. Si sos usuario de una organización, escribinos a la dirección de contacto de abajo. Respondemos dentro de los plazos que fije la ley.

Si considerás que no tratamos tus datos conforme a la ley, podés presentar un reclamo ante la autoridad de protección de datos de tu país.

10. Menores de edad

La plataforma está dirigida a personas mayores de 18 años. No recopilamos datos de menores de forma intencional; si detectamos que lo hicimos, los eliminamos.

11. Cambios en esta política

Podemos actualizar esta política, por ejemplo si cambia el servicio o la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por la plataforma o por correo.

12. Contacto

Para consultas o para ejercer tus derechos, escribinos a [email protected].