1. Introducción
Hiriso, Inc. («Hiriso», «nosotros» o «nuestro») ofrece una plataforma de inteligencia de entrevistas y un sistema de seguimiento de candidaturas diseñados con la privacidad, la seguridad y la propiedad de los datos como principios fundamentales.
Esta Política de Privacidad explica cómo recopilamos, usamos, protegemos y damos control sobre los datos personales tratados a través de:
- hiriso.com
- app.hiriso.com
- las aplicaciones de grabación de escritorio y móviles de Hiriso
- las API y servicios de IA relacionados
Hiriso no vende datos personales, no comparte datos de clientes con fines publicitarios y no reutiliza entrevistas ni grabaciones para fines ajenos ni para el entrenamiento de modelos.
2. Roles según la legislación de protección de datos
Según el contexto:
- Hiriso actúa como Encargado del Tratamiento (Data Processor) de los datos de candidatos y entrevistas tratados por cuenta de los clientes.
- Hiriso actúa como Responsable del Tratamiento (Data Controller) de los datos de cuenta, facturación y uso del sitio web.
3. Categorías de datos personales
3.1 Datos de cuenta y organización
- Nombre, dirección de correo electrónico, nombre de la empresa
- Roles y permisos de usuario
- Credenciales de autenticación (con hash seguro)
3.2 Datos de candidatura y contratación
- Perfiles y currículos de candidatos
- Notas de entrevista, evaluaciones y puntuaciones
- Estado en el pipeline de contratación
3.3 Contenido de las entrevistas
- Grabaciones de audio (micrófono y audio del sistema cuando estén habilitados)
- Transcripciones y preguntas y respuestas estructuradas
- Análisis, resúmenes y señales generados por IA
3.4 Datos técnicos
- Dirección IP
- Tipo de dispositivo y navegador
- Identificadores de sesión
- Registros de errores y rendimiento
4. Finalidad del tratamiento
Tratamos los datos únicamente para:
- Proporcionar y operar los Servicios
- Permitir entrevistas, grabaciones, transcripción y análisis
- Gestionar los flujos de contratación
- Mejorar la seguridad, la fiabilidad y el rendimiento
- Cumplir con las obligaciones legales
5. IA y tratamiento automatizado
Hiriso utiliza la IA estrictamente para funciones iniciadas por el cliente, incluidas la transcripción, la puntuación, el resumen y la búsqueda.
Garantías:
- Ningún dato de entrevista se utiliza para entrenar modelos de IA públicos o compartidos
- El tratamiento por IA está aislado por inquilino (tenant)
- Los resultados permanecen privados para la organización cliente
5.1 Protección de la identidad del candidato (ocultación de PII)
Hiriso aplica una estricta capa de privacidad desde el diseño que impide que la información de identificación personal (PII) de los candidatos se transmita a cualquier proveedor de IA externo o modelo de lenguaje grande (LLM). En concreto:
- Los nombres nunca se envían a la IA. Todo el análisis, la puntuación, el resumen y la evaluación asistidos por IA se realizan sobre datos anonimizados. Los candidatos se identifican internamente mediante identificadores de sistema opacos y su contexto profesional (por ejemplo, puesto y empresa) en lugar de por su nombre.
- Las direcciones y datos de contacto se eliminan. Las direcciones postales exactas, las direcciones de correo electrónico y los números de teléfono se ocultan automáticamente de cualquier texto antes de llegar a un modelo de IA externo. Los datos de ubicación a nivel de ciudad pueden conservarse cuando sean relevantes para la correspondencia con las ofertas.
- Motor de ocultación centralizado. Todos los puntos de acceso de IA pasan por una capa centralizada de ocultación de PII que elimina sistemáticamente la información identificativa. Esto se aplica a los resúmenes de entrevista, la puntuación de candidatos, la evaluación de competencias, la asistencia por chat de IA, las sugerencias de preguntas y la generación de fichas de candidato.
- Análisis de currículos por IA opcional. Cuando se sube el currículo de un candidato, la IA puede procesar el documento en bruto una sola vez para extraer datos estructurados (nombre, competencias, experiencia). Este es el único flujo en el que se envía texto sin ocultar a un modelo de IA, y es totalmente opcional. Las organizaciones pueden desactivar por completo el análisis de currículos por IA en Ajustes > Privacidad, obligando a crear los candidatos manualmente. Cuando está desactivado, no se transmite ninguna PII de candidato a ningún modelo de IA bajo ninguna circunstancia. Incluso cuando está activado, el nombre y los datos de contacto del candidato nunca se incluyen en solicitudes de IA posteriores a la extracción inicial.
- Reducción de sesgos. Al eliminar los nombres de los candidatos de la evaluación por IA, Hiriso ayuda a reducir el posible sesgo basado en el nombre en las evaluaciones automatizadas.
6. Cesión de datos
Hiriso nunca vende ni revende datos personales.
Podemos recurrir a subencargados verificados (alojamiento en la nube, voz a texto, envío de correos) bajo estrictas salvaguardas contractuales:
- Confidencialidad
- Tratamiento con finalidad limitada
- Ningún uso independiente de los datos
7. Conservación y eliminación de datos
- Los clientes controlan la configuración de conservación
- Los datos pueden eliminarse en cualquier momento
- Las políticas de expiración (TTL) pueden eliminar datos automáticamente
- Los datos eliminados se borran de forma permanente en un plazo razonable
8. Seguridad de los datos
Implementamos salvaguardas conformes a los estándares del sector:
- Cifrado en tránsito y en reposo
- Controles de acceso basados en roles
- Gestión segura de sesiones
- Aislamiento por inquilino
- Registro de auditoría
9. Sus derechos (RGPD y CCPA)
Usted tiene derecho a:
- Acceder a sus datos
- Corregir datos inexactos
- Eliminar sus datos
- Restringir u oponerse al tratamiento
- Exportar sus datos
- Retirar el consentimiento cuando proceda
Las solicitudes pueden realizarse a través de la aplicación o contactando con privacy@hiriso.com.
10. Transferencias internacionales
Cuando los datos se transfieren internacionalmente, Hiriso aplica salvaguardas adecuadas, incluidas protecciones contractuales conformes a los requisitos del RGPD.
11. Responsabilidad del cliente respecto al aviso de grabación y el consentimiento
Cuando los Servicios se utilizan para grabar, transcribir o analizar con IA una entrevista o conversación, el Cliente (y las personas que actúan en su nombre) actúa como responsable del tratamiento del contenido de entrevista resultante y es el único responsable de: (i) proporcionar a cada participante un aviso claro y visible de que la conversación se está grabando, transcribiendo y analizando mediante un servicio de IA, antes de cualquier grabación; (ii) obtener, documentar y conservar todo consentimiento, opt-in, aviso o autorización exigido por la ley aplicable (incluidos, entre otros, el RGPD, el RGPD del Reino Unido, la CCPA/CPRA, la PIPEDA, la LGPD y las leyes federales, estatales y locales sobre escuchas); y (iii) establecer una base jurídica válida para el tratamiento de datos personales conforme al artículo 6 del RGPD (y, cuando proceda, al artículo 9) o cualquier ley análoga.
Hiriso solo proporciona los medios técnicos para grabar, transcribir y analizar conversaciones. Hiriso no tiene relación con los participantes en las entrevistas, no inicia las grabaciones y no puede verificar si se ha proporcionado la información o se ha obtenido el consentimiento. Hiriso no es responsable, y declina expresamente toda responsabilidad derivada, del incumplimiento de estas obligaciones por parte de un Cliente o entrevistador. Todos los detalles, incluida la indemnización, se establecen en nuestras Condiciones del Servicio (sección 3).