Política de Privacidad

En urpix tratamos datos personales con el máximo cuidado, especialmente los de las personas candidatas que son entrevistadas a través de nuestra plataforma. Esta Política explica qué datos recogemos, con qué finalidad y base legal, durante cuánto tiempo los conservamos y qué derechos asisten a los titulares.

1. Responsable y roles

Cuando una empresa cliente (el «Cliente») usa la plataforma para evaluar candidatos, el Cliente actúa como responsable del tratamiento y urpix como encargado del tratamiento, procesando los datos según sus instrucciones y el Acuerdo de Tratamiento de Datos. Respecto de los datos de nuestra propia relación comercial (cuentas, facturación, web), urpix actúa como responsable.

2. Datos que recolectamos

• Datos de cuenta y Usuario: nombre, correo, empresa, rol, credenciales y registros de actividad.
• Datos de Candidatos: información de contacto, CV y su contenido (formación, experiencia), video y audio de la entrevista, transcripciones, respuestas a preguntas y evaluaciones de competencias generadas por la IA.
• Metadatos técnicos: dirección IP, dispositivo, navegador, marcas de tiempo y datos de uso necesarios para prestar y asegurar el Servicio.

No realizamos análisis facial, biométrico, de personalidad ni inferencias pseudocientíficas a partir del rostro o la voz. La evaluación se basa en el contenido de las respuestas frente a criterios definidos para el puesto.

3. Base legal del tratamiento

• Ejecución de contrato: prestación del Servicio al Cliente y gestión de su cuenta.
• Consentimiento del Candidato: para participar en una entrevista con IA, su grabación y el tratamiento asociado. El Candidato puede retirar su consentimiento en cualquier momento.
• Interés legítimo: seguridad de la plataforma, prevención del fraude y mejora del Servicio, siempre ponderado con los derechos de los titulares.
• Obligación legal: cumplimiento de obligaciones contables, fiscales y de protección de datos.

4. Finalidades de uso

Usamos los datos para: conducir entrevistas asistidas por IA, transcribir y analizar respuestas, generar reportes de competencias para el Cliente, prestar soporte, garantizar la seguridad y cumplir obligaciones legales. No usamos los datos de Candidatos del Cliente para entrenar modelos de IA propios ni de terceros sin una base legal e instrucción expresa.

5. Retención configurable

Conservamos los datos durante el tiempo necesario para las finalidades descritas y según el período de retención configurado por el Cliente. Por defecto, las grabaciones y transcripciones de entrevistas pueden eliminarse de forma automática transcurrido el plazo establecido por el Cliente. Vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

6. Derechos de los titulares

Los Candidatos y Usuarios pueden ejercer sus derechos de acceso, rectificación, cancelación/supresión, oposición, limitación y portabilidad, así como retirar el consentimiento. Cuando los datos pertenecen a un proceso de un Cliente, canalizaremos la solicitud hacia dicho Cliente (responsable) y le asistiremos en su atención. Las solicitudes pueden dirigirse a privacidad@interview.tunky.net.

7. Proveedores y terceros (encargados)

Para prestar el Servicio recurrimos a proveedores que actúan como sub-encargados bajo contrato y obligaciones de confidencialidad:

• Proveedores de modelos de lenguaje (LLM) para generar preguntas, transcribir y analizar respuestas.
• Proveedores de síntesis de voz y avatar para la presencia del entrevistador virtual.
• Plataformas de videoconferencia (Google Meet, Zoom, Microsoft Teams) según el canal de la entrevista.
• Infraestructura de alojamiento, almacenamiento y analítica necesaria para operar la plataforma.

La lista actualizada de sub-encargados está disponible en el DPA o a solicitud.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del país de origen del Candidato (por ejemplo, en la Unión Europea o Estados Unidos). Cuando ello ocurre, aplicamos garantías adecuadas, como cláusulas contractuales tipo o mecanismos de transferencia reconocidos, conforme al GDPR y a la Ley N.º 29733 de Protección de Datos Personales del Perú y su reglamento.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito y en reposo, control de accesos basado en roles, segregación por tenant, registros de auditoría y revisiones periódicas. Ningún sistema es infalible, pero trabajamos para minimizar y responder ante cualquier incidente de seguridad, notificándolo según la ley.

10. IA, decisiones automatizadas y consentimiento

Las evaluaciones de la IA son una ayuda a la decisión: la decisión final corresponde a una persona del Cliente (human-in-the-loop), en línea con el EU AI Act, que clasifica como de alto riesgo los sistemas de IA usados en selección de personal y exige transparencia, supervisión humana y gestión de sesgos. Informamos al Candidato del uso de IA y recabamos su consentimiento antes de la entrevista.

11. Menores

El Servicio está dirigido a procesos de selección de personas adultas. No tratamos conscientemente datos de menores de edad.

12. Delegado de Protección de Datos (DPO) y contacto

Puede contactar con nuestro responsable de privacidad / DPO en privacidad@interview.tunky.net. También puede presentar reclamación ante la autoridad de control competente (en Perú, la Autoridad Nacional de Protección de Datos Personales).

Aviso: este documento es una plantilla informativa y no constituye asesoría legal. Debe ser revisado y adaptado por un abogado para cada jurisdicción (GDPR, Ley 29733, normativa local) antes de su uso.