Anexo de Procesamiento de Datos
Fecha de Vigencia: 1/1/1970
1. Introducción y Definiciones
Este Anexo de Procesamiento de Datos ("DPA") forma parte del acuerdo entre Curriculo ("Encargado del Tratamiento", "nosotros") y nuestro cliente ("Responsable del Tratamiento", "usted") y rige el procesamiento de los Datos Personales enviados a nuestros Servicios.
Términos clave como "Datos Personales", "Sujeto de Datos", "Procesamiento", "Responsable del Tratamiento" y "Encargado del Tratamiento" tendrán los significados que se les atribuyen en el Reglamento General de Protección de Datos de la UE (GDPR) y la Lei Geral de Proteção de Dados (LGPD) de Brasil.
2. Roles y Responsabilidades
Las partes reconocen que, en el contexto de los Servicios, el Cliente es el Responsable del Tratamiento de los datos, y Curriculo es el Encargado del Tratamiento. Solo procesaremos Datos Personales en nombre y de acuerdo con sus instrucciones documentadas.
Como Responsable del Tratamiento, usted es responsable de garantizar que tiene una base legal para el procesamiento de los Datos Personales y de la exactitud, calidad y legalidad de los datos que nos proporciona.
3. Alcance del Procesamiento de Datos
Naturaleza y Propósito: Procesamos Datos Personales únicamente para proporcionar, mantener y mejorar los Servicios como se describe en nuestros Términos y Condiciones, principalmente para conectar candidatos con oportunidades de empleo.
Tipos de Datos Personales y Categorías de Sujetos de Datos:
Para Candidatos (Sujetos de Datos):
- Datos de Identidad y Contacto: Incluye nombre, dirección de correo electrónico, número de teléfono y ubicación.
- Datos Profesionales: Incluye historial laboral, formación académica, habilidades, contenido del currículum/CV y certificaciones profesionales.
- Datos Técnicos: Incluye la dirección IP y los identificadores de dispositivo como parte de los registros de interacción del servicio.
Para Representantes del Empleador (Sujetos de Datos):
- Datos de Identidad y Contacto: Incluye nombre, dirección de correo electrónico profesional, cargo y número de teléfono.
- Datos de Cuenta y Facturación: Incluye ID de usuario, configuración de la cuenta e información de facturación.
Duración: El procesamiento continuará durante la vigencia del acuerdo de servicio, sujeto a las políticas de retención de datos descritas en nuestra Política de Privacidad.
4. Toma de Decisiones Automatizada
Nuestros Servicios utilizan sistemas automatizados y algoritmos de IA para analizar datos y sugerir posibles coincidencias entre candidatos y oportunidades laborales. Este procesamiento es una característica central diseñada para mejorar la eficiencia para ambas partes.
Confirmamos que estos procesos automatizados sirven como recomendaciones y no resultan en decisiones basadas *únicamente* en el procesamiento automatizado que produzcan efectos legales o igualmente significativos en las personas. Las decisiones finales de contratación y otras acciones laborales importantes siguen siendo responsabilidad del usuario humano (Responsable del Tratamiento).
Bajo el GDPR y la LGPD, cuando hay procesamiento automatizado, los Sujetos de Datos tienen derecho a obtener intervención humana, expresar su punto de vista e impugnar una decisión. Le proporcionaremos asistencia razonable para cumplir con estas solicitudes.
5. Medidas de Seguridad
Implementamos y mantenemos medidas de seguridad técnicas y organizativas apropiadas para proteger los Datos Personales contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidentales o ilícitos. Estas medidas se detallan más a fondo en nuestra Política de Privacidad y en la documentación de seguridad interna.
6. Subencargados del Tratamiento
Usted reconoce y acepta que podemos contratar a subencargados del tratamiento de terceros para apoyar la prestación de nuestros Servicios. Le notificaremos cualquier cambio previsto en nuestra lista de subencargados a través de la dirección de correo electrónico asociada a su cuenta, dándole la oportunidad de oponerse.
Seguimos siendo totalmente responsables del desempeño de nuestros subencargados y nos aseguraremos de que estén sujetos a obligaciones de protección de datos no menos protectoras que las de este DPA.
7. Derechos de los Sujetos de Datos
Le proporcionaremos asistencia razonable para ayudarle a responder a las solicitudes de los Sujetos de Datos que buscan ejercer sus derechos bajo el GDPR y la LGPD (p. ej., acceso, rectificación, supresión). Usted es responsable de validar y responder a dichas solicitudes.
8. Transferencias Internacionales de Datos
Cuando el procesamiento de Datos Personales implique una transferencia fuera del Espacio Económico Europeo (EEE) o Brasil, nos aseguraremos de que dichas transferencias se realicen de conformidad con las leyes de protección de datos aplicables, principalmente basándonos en mecanismos como las Cláusulas Contractuales Tipo (CCT).
9. Notificación de Violación de la Seguridad de los Datos
En caso de una Violación de la Seguridad de los Datos Personales, se lo notificaremos sin demoras indebidas después de tener conocimiento de ella. Le proporcionaremos información suficiente para que pueda cumplir con sus obligaciones de notificación a las autoridades de control y a los Sujetos de Datos.
10. Auditorías e Inspecciones
Previa solicitud razonable, pondremos a su disposición la información necesaria para demostrar el cumplimiento de nuestras obligaciones en virtud de este DPA. Permitiremos y contribuiremos a las auditorías, incluidas las inspecciones, realizadas por usted u otro auditor que usted designe, con un preaviso razonable y durante el horario comercial habitual, para garantizar que el procesamiento de los Datos Personales se realiza de acuerdo con este DPA.
11. Supresión o Devolución de Datos
A la terminación del acuerdo de servicio, a su elección, suprimiremos o le devolveremos todos los Datos Personales. Eliminaremos las copias existentes a menos que la ley aplicable exija el almacenamiento de los Datos Personales. Esto está sujeto a nuestros ciclos estándar de retención y copia de seguridad de datos, como se describe en nuestra Política de Privacidad.
12. Contacto
Para cualquier pregunta relacionada con este DPA, póngase en contacto con nuestro equipo legal:
- Por correo electrónico: legal@curriculo.link