Política de Privacidad

1. Identificación del Responsable

Aivachat LLC (en adelante "Aiva Talent", "nosotros"), sociedad constituida bajo las leyes del estado de Delaware (Estados Unidos), con dirección registrada en 131 Continental Dr, Suite 305, Newark, DE 19713, USA, y operación en Miami, FL, es el responsable del tratamiento de los datos personales recopilados a través del servicio Aiva Talent.

Contacto para asuntos de privacidad: [email protected] — WhatsApp +1 507-410-4139.

2. Datos personales que tratamos

2.1 Datos del candidato

• Identificación: nombre completo, documento de identidad, fecha de nacimiento.
• Contacto: correo electrónico, teléfono, ciudad y país.
• Profesionales: hoja de vida, historial laboral, formación, referencias, habilidades.
• Resultados de tests psicométricos y respuestas individuales (cuando aplique a la vacante).
• Datos técnicos: dirección IP, dispositivo, navegador, identificador de dispositivo para anti-fraude.
• Comunicaciones: mensajes intercambiados con el empleador a través del sistema.

2.2 Datos del staff (empleador)

• Identificación: nombre, rol, empresa.
• Contacto profesional: correo corporativo.
• Datos de uso: acciones dentro de la plataforma, comentarios sobre candidatos, decisiones de contratación.

3. Finalidades

• Gestionar el proceso de selección — desde la aplicación hasta la decisión final.
• Aplicar tests psicométricos y ofrecer al empleador un reporte asistido por IA.
• Prevenir fraude e identidades duplicadas durante los tests (device fingerprinting).
• Cumplir obligaciones legales y contractuales con el empleador (tenant).
• Mejorar el servicio en base a métricas agregadas y anónimas.
• Comunicar al candidato el estado de su aplicación.

4. Tests psicométricos y anti-fraude

Cuando una vacante incluye tests psicométricos, recopilamos las respuestas individuales y los tiempos de respuesta. Para garantizar la integridad del proceso, calculamos un identificador único del dispositivo basado en características del navegador (device fingerprint), almacenado localmente en tu navegador (IndexedDB aiva_talent_device_fp) y vinculado a tu aplicación. Esto nos permite detectar intentos de hacer el mismo test desde varios dispositivos con identidades distintas. La base legal es el interés legítimo de Aivachat LLC y del empleador en preservar la equidad del proceso de selección. No usamos este dato para publicidad ni para perfilamiento comercial.

5. La IA asiste, nunca decide

Aiva Talent puede generar un reporte resumen del candidato usando modelos de Claude (Anthropic). El reporte es una herramienta de apoyo al reclutador — la decisión de contratación es siempre humana. Si considerás que una decisión automatizada o asistida por IA afectó tu candidatura de forma injusta, podés solicitar revisión humana escribiendo a [email protected].

6. Base legal del tratamiento

• Consentimiento del candidato al postular y aceptar esta política.
• Ejecución de un contrato con el empleador (para el staff).
• Interés legítimo en la prevención de fraude y mejora del servicio.
• Obligación legal cuando aplique (Habeas Data, retención fiscal, etc.).

7. Compartición y transferencia internacional

Los datos del candidato se comparten con el empleador (tenant) al que postuló — es el destinatario natural del proceso. No vendemos ni cedemos datos a terceros con fines comerciales. Pueden existir transmisiones a encargados del tratamiento:

• Supabase (hosting + base de datos), con servidores en US/EU.
• Anthropic (Claude API) para análisis de IA — los prompts se envían cifrados y no se usan para entrenamiento.
• Resend para envío de correos transaccionales.
• EasyPanel / VPS propio (proveedor de infraestructura).

Algunos de estos proveedores operan fuera del país del candidato. Aplicamos cláusulas contractuales estándar para garantizar un nivel adecuado de protección, conforme al GDPR y a la Ley 1581/2012.

8. Tus derechos

Como titular de tus datos, podés ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación, actualización, cancelación (ARCO) — Ley 1581/2012.
• Portabilidad, oposición, supresión, limitación — GDPR.
• Opt-out del "venta" o "compartición" de datos personales — CCPA/CPRA.
• Revocar el consentimiento previamente otorgado.
• Solicitar revisión humana de decisiones asistidas por IA.

Para ejercerlos escribinos a [email protected] indicando: nombre completo, documento, derecho que querés ejercer y una descripción clara de la solicitud. Responderemos en un plazo máximo de 15 días hábiles (Ley 1581) o 30 días (GDPR/CCPA), el que sea más corto.

9. Retención

• Hoja de vida y datos del candidato: hasta 24 meses desde la última actividad, o hasta que solicites supresión.
• Respuestas de tests psicométricos: hasta 24 meses, después se anonimizan.
• Logs técnicos: 90 días.
• Datos requeridos por obligación legal: el plazo que exija la norma aplicable.

10. Seguridad

Implementamos medidas técnicas y organizativas razonables — cifrado TLS en tránsito, cifrado AES-256-GCM para tokens sensibles (ej. API keys de Claude per-tenant), RLS (Row-Level Security) en base de datos, signed URLs de corta duración para descargas de CV, anti-cheating en tests, rate-limiting y honeypots en endpoints públicos.

11. Cookies

Para detalles sobre cookies y tecnologías similares, consultá nuestra Política de Cookies.

12. Modificaciones

Esta política puede modificarse en cualquier momento. Los cambios sustanciales se comunicarán por correo a las direcciones registradas y mediante aviso visible en la plataforma, con al menos 10 días de antelación.

13. Autoridad de control y reclamos

Si considerás que hemos violado tus derechos podés presentar un reclamo ante la autoridad de control competente de tu país de residencia. En Colombia, la Superintendencia de Industria y Comercio (SIC). En la Unión Europea, la autoridad nacional de protección de datos correspondiente.