Legal
Política de Privacidad
Última actualización: mayo de 2026 · Versión 1.0
En TalenIA tratamos sus datos con respeto y transparencia, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
No existe Delegado de Protección de Datos (DPD) designado. Para cualquier consulta sobre privacidad, diríjase a [email protected].
2. Datos que tratamos y finalidades
Datos de cuenta
Datos: Nombre, apellidos, dirección de correo electrónico, contraseña (hash bcrypt), empresa, idioma preferido.
Finalidad: Creación y gestión de su cuenta de usuario, acceso al servicio, comunicaciones transaccionales (restablecimiento de contraseña, notificaciones del sistema).
Base jurídica: Ejecución del contrato de servicio (art. 6.1.b RGPD).
Datos de facturación y créditos
Datos: Importe de compras, método de pago seleccionado (gestionado por Stripe o PayPal según la opción elegida — TalenIA no almacena datos de tarjeta ni credenciales de cuenta PayPal), historial de transacciones, saldo de créditos.
Finalidad: Procesamiento de pagos, gestión de créditos, cumplimiento de obligaciones fiscales y contables.
Base jurídica: Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
Datos de candidatos (procesados por el usuario)
Datos: CVs en formato PDF cargados por el usuario (reclutador). El texto completo del CV se procesa mediante IA para extraer un perfil estructurado (cargo, experiencia, habilidades, formación) y se descarta inmediatamente. Solo se persisten los campos estructurados. Los candidatos se identifican mediante un código basado en iniciales (p. ej. «JSA»), sin almacenar nombre real. El nombre del archivo CV se sustituye en el momento de la carga por un nombre neutro («cv.pdf»).
Finalidad: Evaluación de adecuación candidato-puesto mediante IA, generación de ranking y preguntas de entrevista.
Base jurídica: Interés legítimo del responsable del tratamiento (art. 6.1.f RGPD) en la prestación del servicio contratado. El usuario (reclutador) actúa como responsable del tratamiento de datos de sus candidatos y es responsable de disponer de la base jurídica adecuada para cargarlos en la plataforma.
Evaluaciones psicométricas (candidatos)
Datos: Dirección de correo electrónico del candidato, únicamente cuando el reclutador opta por enviar la invitación a través del sistema de correo de TalenIA. Si el reclutador elige el modo de enlace directo, no se almacena ningún dato de contacto del candidato. Se registra la marca de tiempo del consentimiento del candidato para la recepción de sus resultados por correo electrónico (reportEmailConsentAt).
Finalidad: Entrega de la invitación al test de evaluación psicométrica y, si el candidato consiente, envío de sus resultados una vez finalizado el test.
Base jurídica: Ejecución del contrato de servicio respecto al reclutador (art. 6.1.b RGPD). Consentimiento explícito del candidato para la recepción de resultados por correo electrónico (art. 6.1.a RGPD), documentado mediante marca de tiempo.
Datos de uso y analítica
Datos: Páginas visitadas, acciones realizadas, métricas de rendimiento. Gestionadas mediante Vercel Analytics, que no utiliza cookies de rastreo ni recopila datos personales identificables.
Finalidad: Mejora del servicio, detección de errores, análisis de uso agregado.
Base jurídica: Interés legítimo (art. 6.1.f RGPD). Vercel Analytics es privacy-first y no requiere consentimiento de cookies.
Datos de comunicaciones de equipo
Datos: Correos electrónicos de invitación a equipos, notificaciones internas del sistema.
Finalidad: Funcionalidad de equipos colaborativos dentro del servicio.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
3. Tratamiento por inteligencia artificial
TalenIA utiliza modelos de lenguaje de inteligencia artificial para analizar CVs y ofertas de empleo, generar rankings de candidatos y producir preguntas de entrevista. Este tratamiento implica:
- No es una decisión automatizada vinculante: los resultados generados por la IA tienen carácter orientativo. TalenIA no toma decisiones de contratación de forma autónoma; el usuario humano es siempre el responsable final.
- Proveedores de IA: los datos se envían a Anthropic, Inc. (Estados Unidos) a través de su API, y opcionalmente a Amazon Web Services (AWS Bedrock) o Google LLC (Gemini API). Todos actúan como encargados del tratamiento bajo acuerdo de confidencialidad y mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD), como base para la transferencia internacional de datos.
- Minimización: el texto íntegro del CV se descarta una vez extraídos los campos estructurados. No se almacena ni se envía a terceros el CV en formato original.
- Clasificación del sistema: los motores de evaluación de candidatos de TalenIA están clasificados como sistemas de IA de alto riesgo conforme al Anexo III del Reglamento (UE) 2024/1689 (EU AI Act). Para más información, consulta nuestra página de cumplimiento.
4. Transferencias internacionales de datos
Los datos pueden ser transferidos fuera del Espacio Económico Europeo (EEE) a las siguientes entidades establecidas en EE.UU.: Anthropic, Inc. y Amazon Web Services, Inc. (procesamiento de IA); Stripe, Inc. y PayPal Holdings, Inc. (procesamiento de pagos). Todas estas transferencias se realizan bajo las garantías de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, de conformidad con el art. 46.2.c del RGPD.
5. Plazos de conservación
6. Destinatarios y encargados del tratamiento
TalenIA no vende ni cede datos a terceros con fines comerciales. Los datos pueden ser comunicados a los siguientes destinatarios en calidad de encargados del tratamiento:
7. Derechos de los interesados
Los interesados pueden ejercer los siguientes derechos dirigiéndose a [email protected] con identificación suficiente:
- Acceso: obtener información sobre qué datos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar que suspendamos el uso de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Oposición: oponerse al tratamiento basado en interés legítimo.
Derechos adicionales bajo el EU AI Act (candidatos evaluados)
Si ha sido evaluado mediante el sistema de IA de TalenIA en un proceso de selección, el artículo 86 del Reglamento (UE) 2024/1689 le otorga:
- Derecho de explicación: obtener una explicación clara de los resultados generados por el sistema de IA y de los elementos que influyeron en la evaluación.
- Derecho de revisión humana: solicitar que la decisión sea revisada por una persona, sin que la puntuación de la IA sea el único criterio determinante.
Para ejercer estos derechos, contacte con la empresa responsable del proceso de selección o escríbanos a [email protected] indicando la empresa y el puesto.
Responderemos a sus solicitudes RGPD en el plazo máximo de 30 días. Si no está satisfecho con la respuesta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es, y ante la AESIA para cuestiones relativas a la IA.
8. Seguridad
TalenIA aplica medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, pérdida o destrucción accidental, incluyendo: contraseñas con hash y sal (scrypt), comunicaciones cifradas (HTTPS/TLS), acceso administrativo protegido y revisiones periódicas de seguridad.
9. Empresas que usan TalenIA para selección de personal (DPA)
Si utilizas TalenIA como herramienta para gestionar procesos de selección de tu empresa, actúas como Responsable del tratamiento de los datos de los candidatos, y TalenIA actúa como Encargado del tratamiento según el artículo 28 RGPD. Nuestra relación se regula por el Acuerdo de Encargado del Tratamiento (DPA), que forma parte de los Términos y Condiciones. Puedes descargarlo e imprimirlo desde esa página. Si necesitas una versión firmada, escríbenos a [email protected].
10. Usuarios fuera de la Unión Europea
Si accede a TalenIA desde fuera de la Unión Europea, los datos se tratarán conforme a la legislación española y al RGPD, que proporciona un nivel de protección equiparable o superior al de la mayoría de jurisdicciones. Los residentes en California (EE.UU.) pueden ejercer sus derechos conforme a la CCPA escribiendo a [email protected].