En Senseis AI nos tomamos muy en serio la privacidad de las personas cuyos datos personales tratamos en el desarrollo de nuestra actividad. Esta Política de privacidad describe quién es el responsable del tratamiento, qué información personal recabamos, con qué finalidades y bajo qué base jurídica la tratamos, con quién la compartimos, durante cuánto tiempo la conservamos y qué derechos te asisten. Te rogamos que la leas con detenimiento antes de facilitarnos datos o de utilizar nuestros servicios.
Esta política se aplica a (i) los visitantes de nuestro sitio web (en adelante, «el Sitio»), (ii) los candidatos cuyos datos tratamos en procesos de selección, (iii) los clientes y usuarios de la plataforma Senseis AI y (iv) cualquier otra persona que se relacione con nosotros por motivos comerciales, contractuales o profesionales.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es:
- Razón social: Senseis Partners S.L. (nombre comercial: SenseisTalent / Senseis AI)
- NIF: B16352437
- Domicilio social: C/ Alfons XII, 61, 2-2, 08006 Barcelona, España
- Email para asuntos de privacidad: [email protected]
- Sitio web: https://senseis.ai
Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de tus datos personales, puedes dirigirte a la dirección de correo electrónico indicada. Atenderemos tu solicitud en los plazos legalmente establecidos.
2. Doble rol: responsable y encargado del tratamiento
Senseis Partners S.L. desarrolla una doble actividad: por un lado, presta servicios profesionales de búsqueda, evaluación y selección de talento (actividad de agencia de recruiting) y, por otro, comercializa la plataforma tecnológica Senseis AI, un software como servicio (SaaS) que permite a empresas terceras gestionar sus propios procesos de selección. Esta dualidad determina nuestro rol en relación con los datos personales:
- Actuamos como responsables del tratamiento respecto a (a) los datos de visitantes del Sitio, (b) los datos de cuenta y facturación de los clientes que contratan la plataforma, (c) los datos del personal de los clientes que utiliza la plataforma como usuario interno, (d) los datos de candidatos que captamos, contactamos y evaluamos directamente desde Senseis Partners en nuestra actividad como agencia y (e) los datos de cualquier persona que se ponga en contacto con nosotros a través de los formularios del Sitio o por canales directos.
- Actuamos como encargados del tratamiento respecto a los datos personales que un cliente de la plataforma trata a través de Senseis AI en el marco de sus propios procesos de selección. En tal caso, el cliente conserva la condición de responsable y nosotros tratamos los datos exclusivamente siguiendo sus instrucciones documentadas, en virtud del correspondiente contrato de encargo del tratamiento (DPA) suscrito con cada cliente, conforme al artículo 28 del Reglamento General de Protección de Datos.
Si tus datos están siendo tratados a través de la plataforma por iniciativa de un cliente de Senseis AI (por ejemplo, porque te están considerando para un puesto en su organización), te recomendamos dirigirte primero a dicha entidad como responsable del tratamiento. No obstante, también podemos recibir y tramitar tus solicitudes y trasladarlas al responsable.
3. Categorías de datos personales que tratamos
En función de tu relación con nosotros, podemos tratar las siguientes categorías de datos personales:
- Datos de visitantes del Sitio: dirección IP, identificadores técnicos del navegador y dispositivo, datos de navegación, cookies (con el detalle previsto en nuestra Política de cookies) y la información que voluntariamente nos facilites a través del formulario de contacto (nombre, correo electrónico, empresa, mensaje).
- Datos de candidatos: datos identificativos (nombre y apellidos), datos de contacto (correo electrónico, teléfono, perfil en redes profesionales), datos profesionales (currículum vitae, experiencia, formación, idiomas, certificaciones, expectativas salariales y de movilidad), contenido de las comunicaciones que mantenemos contigo (mensajes en LinkedIn, WhatsApp, email, SMS), grabaciones y transcripciones de llamadas y de entrevistas (cuando corresponda y previa información expresa), evaluaciones, notas internas y resultados de pruebas o ejercicios prácticos.
- Datos de clientes y usuarios de la plataforma: datos identificativos y de contacto del firmante y de los interlocutores designados, datos de empresa (denominación, NIF/CIF, domicilio fiscal), datos de facturación y bancarios, credenciales de acceso, registro de actividad dentro de la plataforma, configuraciones, preferencias y métricas de uso.
- Datos de proveedores y colaboradores: datos identificativos, fiscales y de contacto necesarios para gestionar la relación contractual.
- Datos de personas que se comunican con nosotros: los datos contenidos en los mensajes que nos envíes por correo electrónico, formularios o cualquier otro canal habilitado.
Como regla general no tratamos categorías especiales de datos (datos de salud, ideología, religión, afiliación sindical, datos biométricos, etc.). Si excepcionalmente necesitásemos tratarlos en el marco de un proceso de selección concreto, lo haríamos únicamente con tu consentimiento explícito y previo o cuando exista una habilitación legal para ello.
4. Finalidades del tratamiento
Tratamos tus datos personales para las siguientes finalidades:
- Atender tus consultas y solicitudes de información a través del formulario de contacto o de cualquier canal que pongamos a tu disposición.
- Gestionar tu candidatura en procesos de selección, presentes y futuros, evaluando la idoneidad de tu perfil para vacantes existentes o que puedan surgir.
- Realizar acciones de búsqueda activa de talento (sourcing), incluyendo la identificación y contacto inicial a través de canales profesionales como LinkedIn, correo electrónico o teléfono.
- Llevar a cabo entrevistas y evaluaciones, registrar su contenido en forma de notas, transcripciones o grabaciones (siempre previa información), y compartir los resultados con los clientes interesados en el marco del proceso de selección.
- Compartir tu perfil con clientes contratantes para que valoren tu candidatura, siempre que sea pertinente para el proceso en cuestión.
- Mantener una base de talento que nos permita ponernos en contacto contigo en relación con futuras oportunidades profesionales que se ajusten a tu perfil.
- Prestar y administrar el servicio contratado por nuestros clientes (alta, configuración, soporte técnico, gestión de incidencias, actualizaciones).
- Cumplir las obligaciones contractuales, contables, fiscales y administrativas derivadas de la relación con clientes y proveedores.
- Enviar comunicaciones operativas relacionadas con el servicio (avisos de mantenimiento, cambios contractuales, alertas de seguridad).
- Enviar comunicaciones comerciales sobre nuestros servicios, novedades del producto y eventos, cuando exista base jurídica para ello.
- Garantizar la seguridad de la información, prevenir el fraude, detectar usos abusivos y proteger nuestros sistemas y los de nuestros clientes.
- Defender nuestros derechos e intereses legítimos en cualquier procedimiento administrativo o judicial.
- Cumplir cualquier otra obligación legal aplicable.
5. Base jurídica del tratamiento
Las bases jurídicas en las que apoyamos cada tratamiento son las siguientes:
- Ejecución de un contrato o de medidas precontractuales adoptadas a solicitud del interesado: aplica a la prestación del servicio a clientes de la plataforma, a la gestión de tu candidatura cuando es activamente solicitada por ti y a la formalización de relaciones comerciales.
- Interés legítimo: es la base principal de nuestra actividad de búsqueda y evaluación de talento (tanto cuando contactamos a profesionales a partir de información disponible en canales profesionales como LinkedIn, como cuando mantenemos una base de talento para futuras oportunidades). También es la base de los tratamientos vinculados a la seguridad de la información, la prevención del fraude, la mejora del servicio y el envío de comunicaciones comerciales sobre productos similares a clientes existentes. En todos estos casos hemos realizado el correspondiente juicio de ponderación, ofreciéndote en todo momento la posibilidad de oponerte a ellos.
- Consentimiento del interesado: aplica al envío de comunicaciones comerciales a personas que no son clientes, a la suscripción a newsletters, a la grabación y transcripción de llamadas, al uso de cookies analíticas y de marketing, y a cualquier otro tratamiento que legalmente lo requiera. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
- Cumplimiento de una obligación legal: aplica a la facturación, a la conservación de documentación contable, a la atención de requerimientos de autoridades competentes y a cualquier otra obligación impuesta por la normativa aplicable.
6. Plazos de conservación
Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados:
- Datos de visitantes del Sitio: hasta 1 año desde la última visita, por motivos de seguridad y trazabilidad.
- Datos de candidatos: mientras dure el proceso de selección y, posteriormente, durante el tiempo razonable para considerarte en futuras oportunidades relevantes (con un máximo orientativo de 2 años desde el último contacto), salvo que solicites la eliminación de tus datos antes de ese plazo.
- Grabaciones y transcripciones de llamadas o entrevistas: hasta 1 año desde la realización, salvo que sean necesarias para defender derechos en un procedimiento.
- Datos de clientes: durante toda la vigencia del contrato y, una vez finalizado, durante los plazos de prescripción mercantil, contable y fiscal (con carácter general, hasta 6 años).
- Datos de proveedores: durante la vigencia de la relación y los plazos legales aplicables.
- Comunicaciones comerciales: hasta que ejerzas el derecho de oposición o retires tu consentimiento.
- Logs de seguridad y registros de auditoría: hasta 2 años, salvo necesidad legal o investigación de incidentes.
- Asuntos en los que sea parte interesada: hasta su resolución completa y los plazos de prescripción aplicables.
Transcurridos los plazos indicados, los datos serán suprimidos o, en su caso, debidamente anonimizados.
7. Destinatarios de los datos
Para llevar a cabo las finalidades descritas, los datos personales pueden ser comunicados o puestos a disposición de las siguientes categorías de destinatarios:
- Clientes contratantes de los procesos de selección, exclusivamente en el marco del proceso para el que se ha valorado tu candidatura. Compartimos contigo previamente la información sobre la entidad ante la que se va a presentar tu perfil siempre que sea razonablemente posible.
- Otros profesionales del sector del recruiting con los que colaboremos en proyectos concretos, sujetos en todo caso a las debidas garantías de confidencialidad.
- Empresas del grupo, cuando sea necesario por razones organizativas o de gestión interna.
- Proveedores tecnológicos que prestan servicios necesarios para el funcionamiento del Sitio y de la plataforma (alojamiento e infraestructura cloud, servicios de comunicaciones, herramientas de mensajería profesional, autenticación, analítica, modelos de inteligencia artificial, telefonía, envío de correo electrónico transaccional, almacenamiento de archivos, soporte y atención al cliente). Todos los proveedores actúan como encargados del tratamiento, están vinculados por contrato y obligados a aplicar medidas de seguridad apropiadas y a cumplir la normativa de protección de datos aplicable.
- Asesores externos (legales, fiscales, contables, auditores) sujetos a deber de secreto profesional.
- Autoridades públicas, administraciones, juzgados y fuerzas y cuerpos de seguridad, cuando exista una obligación legal o un requerimiento debidamente fundamentado.
- Partes intervinientes en eventuales procedimientos judiciales o arbitrales en los que Senseis Partners se vea involucrada.
No comunicamos tus datos a terceros con finalidades comerciales propias de esos terceros sin contar con tu consentimiento previo y específico.
8. Transferencias internacionales de datos
Algunos de los proveedores tecnológicos que utilizamos pueden estar ubicados fuera del Espacio Económico Europeo. En esos supuestos, garantizamos que las transferencias internacionales se realicen al amparo de alguno de los mecanismos previstos en el Reglamento General de Protección de Datos: decisiones de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo aprobadas por la Comisión, normas corporativas vinculantes u otros instrumentos legalmente válidos. Cuando la naturaleza del tratamiento lo aconseja, aplicamos además medidas de seguridad adicionales como el cifrado en tránsito y en reposo o la minimización de los datos efectivamente transferidos. Puedes solicitar información complementaria sobre estas transferencias y las garantías aplicables escribiéndonos a la dirección de contacto indicada en esta política.
9. Tratamiento mediante inteligencia artificial
Senseis AI utiliza modelos de inteligencia artificial para apoyar tareas de evaluación de candidatos, generación de mensajes, resumen de conversaciones y otras funcionalidades del producto. Sobre este tratamiento te informamos específicamente:
- Los datos enviados a los modelos se procesan exclusivamente para generar la respuesta solicitada en el contexto del servicio. No realizamos perfilados con efectos legales o significativos sobre las personas sin intervención humana.
- Los datos del cliente no se utilizan para entrenar modelos de inteligencia artificial.
- La retención de los datos por parte de los proveedores tecnológicos que dan soporte a estos modelos se limita al mínimo necesario para prestar el servicio y se rige por los acuerdos de tratamiento de datos suscritos con ellos.
- Las decisiones que pudieran tener efectos significativos sobre las personas (por ejemplo, el descarte definitivo en un proceso de selección) requieren revisión humana por parte del recruiter o del cliente responsable.
- Tienes derecho a obtener intervención humana, expresar tu punto de vista e impugnar las decisiones que pudieran adoptarse exclusivamente sobre la base de un tratamiento automatizado, dirigiéndote al responsable del tratamiento correspondiente.
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento para garantizar un nivel de seguridad adecuado, conforme al artículo 32 del Reglamento General de Protección de Datos. Estas medidas incluyen, entre otras: cifrado de las comunicaciones (TLS), cifrado en reposo de información sensible, controles de acceso basados en roles y privilegios mínimos, autenticación reforzada para el personal con acceso a datos personales, segregación de entornos, registros de auditoría, copias de seguridad periódicas, planes de continuidad de negocio, evaluaciones periódicas de seguridad y formación continua de nuestro equipo en materia de protección de datos. En caso de violación de la seguridad que pueda afectar a tus datos, cumpliremos las obligaciones de notificación previstas en la normativa aplicable.
11. Tus derechos
De conformidad con la normativa aplicable, te asisten los siguientes derechos:
- Acceso: obtener confirmación de si estamos tratando datos personales que te conciernen y, en caso afirmativo, acceder a ellos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recabados, hayas retirado tu consentimiento o no exista otra base legal para el tratamiento.
- Limitación del tratamiento: solicitar la suspensión temporal del tratamiento cuando se den determinadas circunstancias.
- Oposición: oponerte al tratamiento de tus datos basado en interés legítimo, incluida la elaboración de perfiles.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente, salvo en los supuestos legalmente previstos.
- Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Reclamación ante la autoridad de control competente.
Para ejercer cualquiera de estos derechos, dirígete por escrito a [email protected], indicando el derecho que deseas ejercer y, en caso necesario, acompañando una copia de un documento que acredite tu identidad. Atenderemos tu solicitud en el plazo máximo de un mes desde su recepción, ampliable en otros dos meses cuando la complejidad o el volumen de las solicitudes lo justifique. Si consideras que la respuesta no es satisfactoria, podrás presentar una reclamación ante la autoridad de control.
12. Cookies
El Sitio utiliza cookies y tecnologías similares para garantizar su correcto funcionamiento y, con tu consentimiento, para finalidades analíticas o de marketing. Puedes consultar el detalle de las cookies utilizadas, sus finalidades y la forma de gestionar tus preferencias en nuestra Política de cookies.
13. Menores de edad
Nuestros servicios están dirigidos a profesionales mayores de edad. No recabamos conscientemente datos personales de menores de 14 años. Si tienes constancia de que un menor nos ha facilitado datos personales sin la autorización debida, contáctanos a la dirección indicada para que podamos proceder a su supresión.
14. Autoridad de control
En España, la autoridad competente en materia de protección de datos es la Agencia Española de Protección de Datos (www.aepd.es), con domicilio en C/ Jorge Juan, 6, 28001 Madrid. Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa aplicable, tienes derecho a presentar una reclamación ante dicha autoridad o ante la autoridad de protección de datos del Estado miembro de tu residencia habitual o del lugar de la presunta infracción.
15. Cambios en esta política
Podemos actualizar esta Política de privacidad para reflejar cambios en la normativa, en nuestros servicios o en las prácticas de tratamiento. La versión vigente en cada momento estará siempre publicada en esta misma URL, indicando la fecha de la última actualización al inicio del documento. Cuando los cambios sean sustanciales, te informaremos por los canales habituales con la antelación razonable que las circunstancias permitan, para que puedas tomar las decisiones que estimes oportunas en relación con el tratamiento de tus datos.