Legal
Acuerdo de Tratamiento de Datos (DPA)
Resumen · Última actualización: 26 de junio de 2026
Este documento resume las condiciones bajo las que urpix trata datos personales por cuenta de sus clientes. Es un resumen orientativo; el DPA formal y completo, incluidas las cláusulas contractuales tipo aplicables, se suscribe con cada cliente enterprise como anexo al contrato de servicio.
1. Roles de las partes
- Responsable del tratamiento: el Cliente, que determina las finalidades y medios del tratamiento de los datos de los Candidatos.
- Encargado del tratamiento: urpix, que trata los datos únicamente siguiendo las instrucciones documentadas del Cliente para prestar el Servicio.
2. Objeto, duración y tipos de datos
El tratamiento se limita a lo necesario para conducir entrevistas asistidas por IA y generar evaluaciones, durante la vigencia del contrato. Categorías de datos: identificación y contacto del Candidato, CV, video y audio de la entrevista, transcripciones y resultados de evaluación. Categorías de interesados: candidatos a procesos de selección del Cliente.
3. Obligaciones del encargado
- Tratar los datos solo conforme a las instrucciones del Cliente.
- Garantizar la confidencialidad del personal autorizado.
- Aplicar medidas de seguridad técnicas y organizativas adecuadas.
- Asistir al Cliente en la atención de derechos de los titulares y en sus obligaciones de seguridad y notificación de brechas.
- No usar los datos de Candidatos para entrenar modelos sin instrucción y base legal del Cliente.
4. Sub-encargados
El Cliente autoriza el uso de sub-encargados que tratan datos bajo contrato y obligaciones equivalentes. Notificaremos con antelación razonable cualquier alta o cambio relevante para permitir su objeción. Categorías actuales:
| Categoría de sub-encargado | Finalidad |
|---|---|
| Proveedores de modelos de lenguaje (LLM) | Generación de preguntas, transcripción y análisis de respuestas. |
| Síntesis de voz y avatar | Presencia audiovisual del entrevistador virtual. |
| Plataformas de videoconferencia | Conducción de la entrevista (Google Meet, Zoom, Microsoft Teams). |
| Infraestructura cloud y almacenamiento | Alojamiento de la aplicación y de las grabaciones / transcripciones. |
5. Medidas de seguridad
- Cifrado de datos en tránsito (TLS) y en reposo.
- Control de acceso basado en roles y principio de mínimo privilegio.
- Aislamiento lógico de datos por cliente (multi-tenant).
- Registros de auditoría y monitorización de accesos.
- Copias de seguridad y procedimientos de recuperación.
- Gestión y notificación de incidentes de seguridad.
6. Ubicación de los datos y transferencias
Los datos se alojan en la infraestructura cloud contratada y pueden tratarse por sub-encargados ubicados en la Unión Europea, Estados Unidos u otras regiones. Para transferencias internacionales se aplican garantías adecuadas (cláusulas contractuales tipo u otros mecanismos reconocidos), conforme al GDPR y a la Ley N.º 29733 del Perú. Para clientes con requisitos de residencia de datos, la región puede acordarse en el contrato.
7. Eliminación y devolución
A elección del Cliente, al finalizar el Servicio se eliminarán o devolverán los datos personales, salvo obligación legal de conservación. Durante la vigencia, la retención de grabaciones y transcripciones es configurable y los datos vencidos se eliminan o anonimizan de forma segura.
8. Auditoría
Pondremos a disposición del Cliente la información razonable para demostrar el cumplimiento de estas obligaciones y colaboraremos en auditorías en los términos pactados en el DPA formal.
9. DPA formal
Este resumen no sustituye al contrato. Los clientes que requieran un DPA firmado pueden solicitarlo escribiendo a legal@interview.tunky.net. Consulte también nuestra Política de Privacidad y los Términos de Servicio.
Aviso: este documento es un resumen informativo y no constituye asesoría legal. El DPA formal debe ser revisado y adaptado por un abogado para cada jurisdicción antes de su firma.