Aviso de Privacidad para Candidatos

Introducción

Este Aviso de Privacidad para Candidatos explica cómo se tratan sus datos personales cuando usted presenta una candidatura, a través de, o es contactado por, una empresa que utiliza la plataforma de reclutamiento de Atlast. Se aplica a todas las personas candidatas cuyos datos se tratan a través de Atlast, con independencia de la empresa a la que hayan aplicado o que las haya contactado. Si la empresa a la que usted aplica no dispone de su propio aviso de privacidad para candidatos, este aviso será de aplicación a dicho proceso de selección.

¿Quién es responsable de sus datos?

La empresa a la que usted aplica (el “Empleador”) es la responsable del tratamiento y responde por sus datos personales. El Empleador determina qué datos se recopilan y cómo se utilizan.

Atlast Global Technologies, S.L. (“Atlast”, “nosotros” o “nos”) proporciona la plataforma de reclutamiento en calidad de encargada del tratamiento. Tratamos sus datos por cuenta del Empleador, siguiendo sus instrucciones.

Si tiene preguntas sobre cómo se están utilizando sus datos para una candidatura concreta, contacte directamente con el Empleador.

Acerca de Atlast

Encargada del tratamiento:

• Denominación social: Atlast Global Technologies, S.L.
• Domicilio: Avenida Eduard Maristany, 7, planta 5, puerta B, 08019, Barcelona, España
• NIF/CIF: B-24.844.326
• Datos registrales: Inscrita en el Registro Mercantil de Barcelona, Tomo/IRUS número 1000461508346, Folio 1, Hoja B-645123, Inscripción 1
• Correo electrónico: privacyandsecurity [en] este dominio

Qué datos personales tratamos

Cuando usted presenta una candidatura a través de una empresa que utiliza Atlast, se pueden tratar los siguientes tipos de datos personales:

Información de la candidatura:

• Nombre, dirección de correo electrónico, número de teléfono
• CV/currículum y carta de presentación
• Trayectoria profesional, formación y cualificaciones
• Perfil de LinkedIn o portfolio (si se facilita)
• Respuestas a las preguntas de la candidatura

Datos de evaluación (en su caso):

• Pruebas de competencias o resultados de tests
• Grabaciones o notas de entrevistas
• Comprobación de referencias

Datos técnicos:

• Dirección IP, tipo de navegador, información del dispositivo (recopilados automáticamente al utilizar la plataforma)

Los datos concretos recopilados dependen de la configuración que el Empleador haya establecido en su proceso de selección.

Sus datos personales se tratan con las siguientes finalidades:

Por parte del Empleador (responsable del tratamiento):

• Evaluar su idoneidad para el puesto
• Comunicarse con usted sobre su candidatura
• Realizar entrevistas y comprobaciones de referencias
• Adoptar decisiones de contratación
• Cumplir obligaciones legales (por ejemplo, verificaciones del derecho a trabajar, seguimiento de igualdad de oportunidades)

Por parte de Atlast (encargada del tratamiento):

• Proporcionar la plataforma de reclutamiento al Empleador
• Facilitar la comunicación entre usted y el Empleador
• Dar soporte a funciones basadas en IA, como el emparejamiento de candidatos o la programación de entrevistas (únicamente conforme a las instrucciones del Empleador)
• Mantener la seguridad y funcionalidad de la plataforma

Importante: Atlast no adopta decisiones de contratación. Todas las decisiones de empleo son adoptadas por el Empleador.

Base jurídica del tratamiento

El Empleador trata sus datos con base en:

• Interés legítimo en la evaluación de candidatos para el empleo (art. 6.1.f RGPD)
• Ejecución de un contrato si se le ofrece y acepta un puesto (art. 6.1.b RGPD)
• Obligación legal cuando así lo exija la normativa laboral (art. 6.1.c RGPD)
• Consentimiento para finalidades específicas cuando así se solicite (por ejemplo, futuras oportunidades de empleo)

Si usted fue contactado (candidaturas outbound)

Si fue contactado por una empresa que utiliza Atlast como parte de un proceso proactivo de búsqueda de talento, en lugar de haber presentado usted mismo la candidatura, es posible que su perfil se haya encontrado a través de fuentes públicamente disponibles, como LinkedIn, antes de ser contactado.

Este tratamiento inicial, consistente en localizar su perfil y evaluar su posible idoneidad para un puesto, se realiza sobre la base del interés legítimo (artículo 6.1.f del RGPD): en concreto, el interés legítimo del Empleador en identificar candidatos adecuados para puestos vacantes.

Cuando le contactemos, recibirá un enlace a este aviso y se le pedirá que confirme su interés y otorgue su consentimiento antes de continuar con cualquier tratamiento posterior. Puede declinar en cualquier momento. Si declina o no responde, sus datos no se conservan.

Si tiene preguntas sobre cómo se localizó o evaluó su perfil antes del contacto, contacte directamente con el Empleador o escríbanos a privacyandsecurity [en] este dominio .

Cuánto tiempo se conservan sus datos

Eliminación automática: Los datos de las personas candidatas se eliminan automáticamente 90 días después del cierre del puesto, salvo que el Empleador tenga un motivo legítimo para conservarlos por más tiempo (por ejemplo, requisitos legales o su consentimiento para futuras oportunidades).

Antes de la eliminación automática: El Empleador puede exportar o eliminar manualmente sus datos en cualquier momento a través de su cuenta de Atlast.

Si es contratado: Sus datos podrán transferirse a los sistemas de recursos humanos del Empleador y conservarse de conformidad con la normativa laboral y las políticas de conservación del Empleador.

Quién tiene acceso a sus datos

El Empleador: La empresa a la que aplicó tiene acceso completo a los datos de su candidatura.

Atlast: Nuestro personal autorizado solo puede acceder a sus datos para prestar soporte técnico, mantener la seguridad de la plataforma o cuando así lo exija la ley. No utilizamos sus datos para nuestros propios fines.

Subencargados: Utilizamos proveedores de servicios de terceros de confianza para operar la plataforma, entre ellos:

• AWS (alojamiento en la nube)
• OpenAI (funcionalidad de IA, con garantías de privacidad)
• Otros proveedores de servicios recogidos en nuestra página de Confianza y Datos

Todos los subencargados están sujetos a obligaciones estrictas de protección de datos.

Transferencias internacionales: Sus datos pueden tratarse fuera del Espacio Económico Europeo (EEE) o del Reino Unido. Cuando esto ocurra, se aplican garantías adecuadas, como:

• Cláusulas Contractuales Tipo de la UE (SCC)
• El Addendum de Transferencia Internacional de Datos del Reino Unido (para personas candidatas del Reino Unido)
• Decisiones de adecuación

Sus derechos conforme al RGPD

Como persona candidata, dispone de los siguientes derechos:

Derecho de acceso (art. 15 RGPD) Puede solicitar una copia de los datos personales que obran en su poder.

Derecho de rectificación (art. 16 RGPD) Puede solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión / “derecho al olvido” (art. 17 RGPD) Puede solicitar la eliminación de sus datos en determinadas circunstancias (por ejemplo, si retira su candidatura).

Derecho a la limitación del tratamiento (art. 18 RGPD) Puede solicitar que el tratamiento se limite en determinadas situaciones.

Derecho a la portabilidad de los datos (art. 20 RGPD) Puede solicitar sus datos en un formato estructurado y legible por máquina.

Derecho de oposición (art. 21 RGPD) Puede oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles llevada a cabo sobre esa base, por ejemplo si su perfil fue evaluado antes de ser contactado. También puede oponerse a la elaboración de perfiles realizada para evaluar su idoneidad para un puesto en cualquier fase del proceso.

Derecho a la revisión humana y a impugnar evaluaciones de IA (art. 22 RGPD) Si se ha realizado una evaluación asistida por IA sobre su candidatura o perfil, tiene derecho a solicitar que sea revisada por una persona con autoridad para modificar el resultado, a expresar su punto de vista sobre la evaluación y a impugnar el resultado. Para ejercer este derecho, contacte directamente con el Empleador. Si no puede contactar con el Empleador, escríbanos a privacyandsecurity [en] este dominio .

Derecho a retirar el consentimiento Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.

Derecho a presentar una reclamación Puede presentar una reclamación ante una autoridad de control de protección de datos:

• España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• Reino Unido: Information Commissioner’s Office (ICO) — www.ico.org.uk
• UE: Su autoridad local de protección de datos

Cómo ejercer sus derechos

Paso 1 — Contacte con el Empleador. La empresa a la que aplicó o que le contactó es la responsable del tratamiento y debe responder a su solicitud en el plazo de 30 días. Cuando sea posible, dirija su solicitud a ella en primer lugar.

Paso 2 — Contacte con Atlast. Si no puede contactar con el Empleador, o su solicitud no ha sido atendida transcurridos 35 días, contacte con nosotros en privacyandsecurity [en] este dominio con el asunto “Solicitud de Datos de Candidato”. Para permitirnos localizar y verificar correctamente sus datos, incluya:

• Su nombre completo
• La empresa a la que aplicó o que le contactó
• El título del puesto al que aplicó o sobre el que fue contactado
• La dirección de correo electrónico utilizada durante el proceso

Podemos solicitarle información adicional si es necesaria para verificar su identidad antes de tramitar su solicitud. Cuando una solicitud de supresión haya sido escalada a nosotros y siga sin atender por el Empleador transcurridos 35 días desde la verificación, Atlast eliminará sus datos directamente de la plataforma.

Autoridad de control. Si no está satisfecho con la forma en que se ha atendido su solicitud, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. En España: AEPD (www.aepd.es). En el Reino Unido: ICO (www.ico.org.uk). En otros países de la UE: su autoridad nacional de protección de datos.

Cómo protegemos sus datos

Atlast aplica medidas de seguridad conformes a los estándares del sector para proteger sus datos personales, entre ellas:

• Cifrado de los datos en tránsito (TLS/SSL) y en reposo (AES-256)
• Controles de acceso y mecanismos de autenticación
• Evaluaciones de seguridad y supervisión periódicas
• Acuerdos de confidencialidad y formación del personal

Para más información, consulte nuestro resumen de Seguridad y Protección de Datos.

IA y decisiones automatizadas

IA, puntuación y tratamiento automatizado

Cómo funciona la puntuación de CV: Si el Empleador ha habilitado la puntuación de CV, su candidatura o perfil puede puntuarse en relación con el puesto. Los criterios de puntuación —por ejemplo, el peso otorgado a la experiencia relevante o a las cualificaciones— son configurados por el Empleador. La IA aplica esos criterios a su perfil y genera una puntuación. Un miembro del equipo de contratación revisa todos los resultados puntuados antes de adoptar cualquier decisión sobre su candidatura.

Se trata de una elaboración de perfiles conforme al artículo 4.4 del RGPD: un tratamiento automatizado de datos personales para evaluar aspectos de su perfil profesional. Usted tiene derecho a oponerse a este tratamiento (véase Sus derechos, más arriba).

Otras funciones asistidas por IA: La IA también puede ayudar en la programación de entrevistas, la automatización de flujos de trabajo y las comunicaciones. Estas funciones no generan evaluaciones sobre su idoneidad para un puesto.

Sin decisiones finales automatizadas: La IA de Atlast no adopta decisiones de contratación. Todas las decisiones finales son adoptadas por personas en el Empleador. La plataforma no está destinada a realizar decisiones totalmente automatizadas con efectos jurídicos o que afecten significativamente de forma similar, en el sentido del artículo 22 del RGPD.

Ley de IA de la UE: Atlast opera como proveedora de IA de alto riesgo conforme al Reglamento (UE) 2024/1689 (la Ley de IA de la UE). Los sistemas de IA de reclutamiento se clasifican como de alto riesgo conforme a este reglamento. Atlast mantiene documentación técnica de sus sistemas de IA y se registrará en la base de datos pública de IA de la UE de conformidad con los plazos aplicables.

Cambios en este aviso

Podemos actualizar este Aviso de Privacidad para Candidatos de forma periódica. La fecha de “Última actualización” en la parte superior reflejará cualquier cambio.

Los cambios sustanciales se comunicarán a las personas candidatas a través de la plataforma o del Empleador.

¿Preguntas o dudas?

Para preguntas sobre su candidatura específica: Contacte directamente con el Empleador al que aplicó.

Para preguntas sobre cómo Atlast trata los datos de las personas candidatas:
Correo electrónico: privacyandsecurity [en] este dominio
Dirección: Avenida Eduard Maristany, 7, planta 5, puerta B, 08019, Barcelona, España