Aviso de Privacidad para Candidatos

Última actualización: septiembre de 2026 · Fecha de entrada en vigor: septiembre de 2026

Introducción

Este Aviso de Privacidad para Candidatos explica cómo se tratan sus datos personales cuando usted presenta una candidatura a través de, o es contactado por, una empresa que utiliza la plataforma de reclutamiento de Atlast. Se aplica a todas las personas candidatas cuyos datos se tratan a través de Atlast, con independencia de la empresa a la que hayan aplicado o que las haya contactado. Si la empresa a la que usted aplica no dispone de su propio aviso de privacidad para candidatos, este aviso será de aplicación a dicho proceso de selección.

¿Quién es responsable de sus datos?

La empresa a la que usted aplica (el “Empleador”) es la responsable del tratamiento y responde por sus datos personales. Atlast Global Technologies, S.L. proporciona la plataforma de reclutamiento como encargada del tratamiento, y trata sus datos por cuenta del Empleador. Si tiene preguntas sobre cómo se utilizan sus datos en una candidatura concreta, contacte directamente con el Empleador.

Acerca de Atlast

  • Encargada del tratamiento: Atlast Global Technologies, S.L.
  • Domicilio: Avenida Eduard Maristany, 7, planta 5, puerta B, 08019, Barcelona, España
  • NIF: B-24.844.326
  • Correo electrónico: privacyandsecurity [en] este dominio

Qué datos personales tratamos

Información de la candidatura

  • Nombre, dirección de correo electrónico, número de teléfono
  • CV/currículum y carta de presentación
  • Trayectoria profesional, formación y titulaciones
  • Perfil de LinkedIn o portafolio (si se facilita)
  • Respuestas a las preguntas de la candidatura

Datos de evaluación (si procede)

  • Pruebas de competencias o resultados de tests
  • Grabaciones o notas de entrevistas
  • Comprobación de referencias

Datos técnicos

  • Dirección IP, tipo de navegador, información del dispositivo (recogidos automáticamente cuando utiliza la plataforma)

Base jurídica del tratamiento

  • Interés legítimo (art. 6.1.f): evaluar a las personas candidatas para un empleo
  • Ejecución de un contrato (art. 6.1.b): si se le ofrece un puesto y lo acepta
  • Obligación legal (art. 6.1.c): cuando lo exija la normativa laboral
  • Consentimiento (art. 6.1.a): para fines específicos cuando se solicite, por ejemplo, futuras oportunidades

Si fue contactado (candidatos de búsqueda proactiva)

Si una empresa que utiliza Atlast le contactó como parte de un proceso de búsqueda proactiva, en lugar de presentar usted una candidatura, su perfil profesional se obtuvo de proveedores externos de datos profesionales con licencia. Estos proveedores recopilan información profesional (como cargos, empleadores, trayectoria profesional, formación y competencias) a partir de fuentes profesionales de acceso público y la licencian con fines de reclutamiento. Cuando fue necesario disponer de datos de contacto para comunicarnos con usted, se obtuvieron de la misma categoría de proveedor. Puede solicitar en cualquier momento la fuente concreta de sus datos contactando con nosotros.

Este tratamiento inicial, que consiste en encontrar su perfil y evaluar su posible encaje en un puesto, se basa en el interés legítimo (art. 6.1.f): en concreto, el interés legítimo del Empleador en identificar personas candidatas adecuadas para sus vacantes.

Cuando nos pongamos en contacto con usted, recibirá un enlace a este aviso y se le pedirá que confirme su interés y preste su consentimiento antes de que se realice cualquier tratamiento adicional. Puede rechazarlo en cualquier momento. Si lo rechaza o no responde, sus datos no se conservan.

Durante cuánto tiempo se conservan sus datos

Las candidaturas rechazadas se eliminan de forma automática y definitiva 90 días después del rechazo, salvo que el Empleador tenga un motivo legítimo para conservarlas durante más tiempo (por ejemplo, un requisito legal) o que usted haya dado su consentimiento para ser tenido en cuenta en futuras oportunidades. Las demás candidaturas se conservan hasta que el Empleador las elimina. El Empleador puede exportar o eliminar sus datos en cualquier momento a través de su cuenta de Atlast, y usted puede solicitar su supresión en cualquier momento. Si es contratado, sus datos podrán transferirse a los sistemas de recursos humanos del Empleador de conformidad con la normativa laboral.

Cuando se elimina una candidatura, su perfil, su CV y los archivos adjuntos, así como las grabaciones y transcripciones de las entrevistas, se eliminan de inmediato. Cualquier copia restante, como las copias de seguridad cifradas y los datos que conservan temporalmente nuestros proveedores de IA, caduca automáticamente en un plazo máximo de 90 días.

La conservación durante más de 90 días solo se permite con su consentimiento expreso, que puede prestar a través del portal del candidato. Puede retirar este consentimiento en cualquier momento.

Quién tiene acceso a sus datos

  • El Empleador: acceso completo a los datos de su candidatura
  • Atlast: únicamente personal autorizado, para soporte técnico y mantenimiento de la plataforma
  • Subencargados: AWS (alojamiento en la nube, UE), OpenAI y Anthropic (funcionalidad de IA, con garantías de privacidad) y otros proveedores de servicios recogidos en nuestra página de Confianza y Datos

Transferencias internacionales: Sus datos pueden tratarse fuera del EEE. Cuando esto ocurra, se aplican garantías como las Cláusulas Contractuales Tipo de la UE (SCC) y el Addendum de Transferencia Internacional de Datos del Reino Unido.

Ofertas de socios externos

El portal del candidato puede mostrar ofertas o enlaces opcionales de determinados socios externos, como servicios de revisión de CV, orientación profesional u otros similares.

  • Atlast no comparte, transfiere ni vende ninguno de sus datos personales a estos socios.
  • Atlast no rastrea ni registra si hace clic en el enlace de un socio.
  • Hacer clic en el enlace de un socio es totalmente voluntario y le lleva al sitio web propio del socio.
  • Cualquier información que facilite a un socio se rige por la política de privacidad y las condiciones de ese socio. Atlast no es responsable de cómo la trate el socio.
  • Atlast puede recibir una comisión o una retribución por recomendación si utiliza el servicio de un socio. El socio registra las recomendaciones a través del propio enlace, que identifica a Atlast como origen de la recomendación. El enlace no contiene ninguna información sobre usted.
  • Utilizar o no la oferta de un socio no afecta en modo alguno a su candidatura ni a ninguna decisión de contratación.

Sus derechos conforme al RGPD

  • Derecho de acceso (art. 15): solicitar una copia de sus datos personales
  • Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos
  • Derecho de supresión / derecho al olvido (art. 17): solicitar la eliminación de sus datos en determinadas circunstancias
  • Derecho a la limitación del tratamiento (art. 18): solicitar que el tratamiento se limite en determinadas situaciones
  • Derecho a la portabilidad de los datos (art. 20): solicitar sus datos en un formato legible por máquina
  • Derecho de oposición (art. 21): oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles realizada sobre la base del interés legítimo o para evaluar su idoneidad para un puesto
  • Derecho a retirar el consentimiento: retirarlo en cualquier momento, sin que ello afecte al tratamiento previo
  • Derecho a la revisión humana y a impugnar evaluaciones de IA (art. 22): solicitar la revisión humana de cualquier evaluación asistida por IA, expresar su punto de vista e impugnar el resultado
  • Derecho a presentar una reclamación: España: AEPD (www.aepd.es) | Reino Unido: ICO (www.ico.org.uk) | UE: su autoridad nacional

Cómo ejercer sus derechos

Paso 1: contacte con el Empleador. La empresa a la que aplicó o que le contactó es la responsable del tratamiento y debe responder a su solicitud en el plazo de 30 días.

Paso 2: contacte con Atlast. Si no puede contactar con el Empleador, o su solicitud no ha sido atendida transcurridos 35 días, escríbanos a privacyandsecurity [en] este dominio con el asunto “Solicitud de Datos de Candidato”. Incluya:

  • Su nombre completo
  • La empresa a la que aplicó o que le contactó
  • El título del puesto al que aplicó o sobre el que fue contactado
  • La dirección de correo electrónico utilizada durante el proceso

Podemos solicitarle información adicional para verificar su identidad. Cuando una solicitud de supresión haya sido escalada a nosotros y siga sin atender por el Empleador transcurridos 35 días desde la verificación, Atlast eliminará sus datos directamente de la plataforma.

Cómo protegemos sus datos

  • Cifrado de los datos en tránsito (TLS/SSL) y en reposo (AES-256)
  • Controles de acceso y mecanismos de autenticación
  • Evaluaciones de seguridad y supervisión periódicas
  • Acuerdos de confidencialidad y formación del personal

IA, puntuación y tratamiento automatizado

Cómo funciona la puntuación de CV

Si el Empleador ha activado la puntuación de CV, su candidatura o perfil puede puntuarse en relación con el puesto. Los criterios de puntuación, por ejemplo el peso que se da a la experiencia o las titulaciones pertinentes, los configura el Empleador. La IA aplica esos criterios a su perfil y genera una puntuación. Un miembro del equipo de selección revisa todos los resultados puntuados antes de tomar cualquier decisión sobre su candidatura. Esto constituye elaboración de perfiles conforme al artículo 4.4 del RGPD. Tiene derecho a oponerse a este tratamiento (véase Sus derechos, más arriba).

Cómo funcionan las entrevistas realizadas por IA

Si el Empleador utiliza el entrevistador de IA de Atlast en una fase del proceso, se le informará antes de que empiece la entrevista de que la realiza una IA. La entrevista se graba y se transcribe. A continuación, la IA elabora un resumen para el equipo de selección, que incluye los puntos fuertes principales, las carencias, los aspectos a profundizar y notas para el responsable de contratación.

Un miembro del equipo de selección revisa la transcripción y el resumen antes de tomar cualquier decisión sobre su candidatura. La IA no utiliza el reconocimiento de emociones ni analiza sus expresiones faciales o su tono de voz para evaluarle. Esto constituye elaboración de perfiles conforme al artículo 4.4 del RGPD. Tiene derecho a oponerse, a solicitar una revisión humana y a impugnar el resultado (véase Sus derechos, más arriba).

Otras funciones asistidas por IA

La IA también ayuda con la programación de entrevistas y las comunicaciones con las personas candidatas. Estas funciones no evalúan su idoneidad para un puesto.

Sin decisiones finales automatizadas

La IA de Atlast no toma decisiones de contratación. Todas las decisiones finales las toman personas del Empleador. La plataforma no está concebida para adoptar decisiones totalmente automatizadas que produzcan efectos jurídicos o que le afecten de forma significativa en el sentido del artículo 22 del RGPD.

Reglamento Europeo de IA

Atlast actúa como proveedor de IA de alto riesgo conforme al Reglamento (UE) 2024/1689 (el Reglamento Europeo de IA). Los sistemas de IA de reclutamiento se clasifican como de alto riesgo en virtud de este reglamento. Atlast mantiene la documentación técnica de sus sistemas de IA y se inscribirá en la base de datos pública de IA de la UE conforme a los plazos aplicables.

Cambios en este aviso

Podemos actualizar este aviso periódicamente. La fecha de “Última actualización” que figura al principio reflejará cualquier cambio. Los cambios sustanciales se comunicarán a través de la plataforma o del Empleador.

¿Preguntas o dudas?

Para preguntas sobre su candidatura concreta: contacte directamente con el Empleador.

Para preguntas sobre cómo trata Atlast los datos de las personas candidatas: