Política de Privacidad

Última actualización: mayo de 2026 · Fecha de entrada en vigor: mayo de 2026

1. Quiénes somos

Atlast está operada por Atlast Global Technologies, S.L. (“AGT”, “nosotros” o “nuestro”), una sociedad constituida conforme a la legislación española.

Responsable del tratamiento:

Denominación social: Atlast Global Technologies, S.L.
Domicilio: Avenida Eduard Maristany, 7, planta 5, puerta B, 08019 Barcelona, España
NIF/CIF: B-24.844.326
Datos registrales: Inscrita en el Registro Mercantil de Barcelona, Tomo/IRUS número 1000461508346, Folio 1, Hoja B-645123, Inscripción 1
Correo electrónico: info [en] este dominio
Teléfono de contacto: +34 691 848 420

Nos comprometemos a proteger su privacidad y a tratar sus datos personales de conformidad con la normativa aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y demás normativa española y europea aplicable en materia de protección de datos.

2. Alcance de esta Política de Privacidad

Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando usted:

Visita nuestro sitio web en www.atlasthq.com (el “Sitio Web”)
Contacta con nosotros por correo electrónico u otros canales
Utiliza nuestros servicios
Interactúa con nuestra plataforma

Esta Política de Privacidad debe leerse junto con nuestros Términos y Condiciones y nuestra Política de Cookies.

3. Qué datos personales recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

3.1 Información que usted facilita directamente

Cuando contacta con nosotros o utiliza nuestros servicios, puede facilitar:

Información de contacto: Nombre, dirección de correo electrónico, número de teléfono
Información profesional: Nombre de la empresa, cargo, sector/industria, tamaño de la empresa, ubicación de la empresa
Información de la cuenta: Nombre de usuario, contraseña (cifrada), información del perfil (al crear una cuenta)
Comunicaciones: Cualquier información que facilite al contactar con nosotros o al remitir comentarios

3.2 Información que recopilamos automáticamente

Cuando visita nuestro Sitio Web, recopilamos automáticamente:

Datos técnicos: Dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo
Datos de uso: Páginas visitadas, tiempo de permanencia, páginas de origen/salida, datos de clickstream
Datos analíticos: Información recopilada mediante cookies y tecnologías similares (véase nuestra Política de Cookies)

3.3 Información procedente de terceros

Podemos recibir información sobre usted de:

Proveedores de analítica (por ejemplo, Google Analytics)
Proveedores de servicios de terceros que dan soporte a nuestras operaciones
Socios comerciales o entidades vinculadas

3.4 Datos accedidos mediante integraciones con las API de Google

Si conecta una cuenta de Google, únicamente accedemos a los datos necesarios para prestar las funciones de programación que usted haya habilitado, a través de los ámbitos OAuth indicados en la Sección 11. Esto comprende: (i) información de disponibilidad (libre/ocupado) de los calendarios de los que sea titular o a los que esté invitado; (ii) detalles de eventos de calendario que Atlast programe o que sean relevantes para la programación; (iii) espacios de conferencia de Google Meet creados por Atlast; y (iv) información básica del perfil (nombre, correo electrónico, foto de perfil) de la cuenta de Google que conecte. No accedemos a sus mensajes de Gmail, archivos de Google Drive, Contactos de Google, ni a ningún otro dato de Google.

4. Cómo y por qué utilizamos sus datos personales

Tratamos sus datos personales con las siguientes finalidades y sobre las siguientes bases jurídicas:

Finalidad	Base jurídica	Datos utilizados
Prestar y gestionar nuestros servicios, incluida la creación de cuentas y el acceso a la plataforma	Ejecución de contrato (art. 6.1.b RGPD)	Información de contacto, información de la cuenta, información profesional
Responder a sus consultas y prestar atención al cliente	Interés legítimo en mantener relaciones con clientes (art. 6.1.f RGPD)	Información de contacto, comunicaciones
Mejorar nuestros productos y servicios a partir de los comentarios de los usuarios y los patrones de uso	Interés legítimo en el desarrollo empresarial y la mejora de productos (art. 6.1.f RGPD)	Información profesional, datos de uso
Analizar el uso del sitio web y mejorar la experiencia de usuario	Consentimiento (para cookies) e interés legítimo en mejorar nuestros servicios (art. 6.1.f RGPD)	Datos técnicos, datos de uso, datos analíticos
Enviarle comunicaciones y actualizaciones relacionadas con el servicio	Ejecución de contrato (art. 6.1.b RGPD)	Información de contacto
Enviarle comunicaciones de marketing sobre nuestros productos y servicios (si ha dado su consentimiento)	Consentimiento (art. 6.1.a RGPD)	Información de contacto
Cumplir obligaciones legales y responder a solicitudes lícitas de las autoridades	Obligación legal (art. 6.1.c RGPD)	Cualquier dato personal relevante
Formular, ejercer o defender reclamaciones legales	Interés legítimo en la protección de nuestros derechos legales (art. 6.1.f RGPD)	Cualquier dato personal relevante
Operar las integraciones de Google Calendar y Google Meet para programar, reprogramar, cancelar y celebrar entrevistas con candidatos	Ejecución de contrato (art. 6.1.b RGPD); su consentimiento otorgado a través del flujo OAuth de Google (art. 6.1.a RGPD)	Datos accedidos mediante las API de Google (véanse §3.4 y §11)

Tiene derecho a retirar su consentimiento en cualquier momento contactando con nosotros en info [en] este dominio o utilizando el enlace de baja incluido en nuestros correos electrónicos. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

5. Cómo compartimos sus datos personales

No vendemos, alquilamos ni comerciamos con sus datos personales a favor de terceros para fines de marketing de estos últimos. Podemos compartir sus datos personales con:

5.1 Proveedores de servicios

Utilizamos proveedores de servicios de terceros de confianza que tratan datos por cuenta nuestra con fines como:

Alojamiento web y almacenamiento en la nube
Envío de correo electrónico y plataformas de marketing
Analítica y optimización del sitio web
Gestión de relaciones con clientes (CRM)
Protección frente al spam y el abuso en nuestros formularios web (Google reCAPTCHA)
Procesamiento de pagos (en su caso)

Cuando haya habilitado las integraciones con Google, los datos accedidos a través de las API de Google podrán ser tratados por los siguientes subencargados, estrictamente para prestar las funciones que usted invoque:

Infraestructura en la nube: Amazon Web Services (AWS), para alojamiento y almacenamiento.
Procesamiento de IA: AGT realiza la inferencia de IA para las funciones de programación asistidas por IA (como proponer horarios óptimos para entrevistas y preparar comunicaciones a candidatos relacionadas con la programación) a través de dos vías de enrutamiento independientes. Los modelos concretos invocados pueden cambiar a medida que AGT añade o elimina funcionalidades; en todos los casos, AGT únicamente utiliza proveedores que contractualmente prohíben el entrenamiento con datos de clientes.
- Amazon Bedrock (Amazon Web Services, Inc.) — la inferencia se realiza dentro de la infraestructura de AWS. Los datos tratados a través de Bedrock no se comparten con los proveedores de los modelos subyacentes.
- OpenRouter (OpenRouter, Inc.) — enruta las solicitudes de inferencia a proveedores de modelos externos, actualmente incluyendo Anthropic, PBC; OpenAI, L.L.C.; y Google LLC. AGT configura OpenRouter para enrutar únicamente a proveedores que contractualmente prohíben el entrenamiento con datos de clientes.

Cada subencargado está sujeto a un acuerdo escrito que exige confidencialidad y controles de seguridad conformes a esta Política de Privacidad y a la Política de Datos de Usuario de los Servicios de API de Google.

Todos los proveedores de servicios están sujetos a acuerdos de tratamiento de datos y deben implementar medidas de seguridad adecuadas.

5.2 Requisitos legales

Podemos revelar sus datos personales cuando así lo exija la ley, la normativa, un proceso legal o una solicitud gubernamental, o cuando sea necesario para:

Cumplir obligaciones legales
Proteger nuestros derechos, bienes o seguridad, o los de nuestras personas usuarias o del público
Prevenir fraudes o amenazas a la seguridad
Hacer cumplir nuestros Términos y Condiciones

5.3 Transferencias empresariales

En caso de fusión, adquisición, reorganización o venta de activos, sus datos personales podrán transferirse al tercero correspondiente, sujeto a las mismas garantías de privacidad descritas en esta Política de Privacidad.

5.4 Con su consentimiento

Podemos compartir sus datos con terceros cuando usted nos haya otorgado su consentimiento explícito para ello.

6. Transferencias internacionales de datos

Sus datos personales pueden transferirse y tratarse en países fuera del Espacio Económico Europeo (EEE), incluidos países que pueden no ofrecer el mismo nivel de protección de datos que España o la UE. Cuando transferimos sus datos internacionalmente, garantizamos que existan garantías adecuadas, tales como:

Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
Decisiones de adecuación de la Comisión Europea
Otros mecanismos de transferencia legalmente conformes

Tiene derecho a solicitar información sobre las garantías que aplicamos para las transferencias internacionales contactando con nosotros en info [en] este dominio .

7. Cómo protegemos sus datos personales

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la alteración, la divulgación o la destrucción, entre ellas:

Cifrado de los datos en tránsito y en reposo
Almacenamiento seguro en la nube con proveedores conformes a los estándares del sector
Controles de acceso y mecanismos de autenticación
Evaluaciones y actualizaciones de seguridad periódicas
Formación del personal en protección de datos y confidencialidad

No obstante, ningún método de transmisión por internet o de almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar una seguridad absoluta.

8. Cuánto tiempo conservamos sus datos personales

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que se recopilaron, incluido el cumplimiento de requisitos legales, contables o de informes.

Plazos de conservación:

Datos de la cuenta: Durante la vigencia de su cuenta más 12 meses tras su cierre
Comunicaciones de marketing: Hasta que se dé de baja o retire su consentimiento
Comunicaciones de atención al cliente: Hasta 3 años tras la última comunicación
Datos contractuales y de transacciones: De 6 a 10 años, según lo exigido por la normativa fiscal y mercantil española
Datos legales o de cumplimiento normativo: Según lo exigido por la normativa aplicable
Datos analíticos del sitio web: Normalmente 26 meses (de acuerdo con la configuración predeterminada de Google Analytics)
Tokens de las API de Google y datos accedidos a través de ellas: Mientras la integración permanezca conectada; se eliminan o anonimizan en un plazo de 30 días desde la desconexión o el cierre de la cuenta, salvo que su conservación sea exigida por ley

Transcurrido el plazo de conservación aplicable, eliminaremos o anonimizaremos de forma segura sus datos personales.

9. Sus derechos conforme al RGPD

Como interesado conforme al RGPD, dispone de los siguientes derechos:

9.1 Derecho de acceso (art. 15 RGPD)

Tiene derecho a solicitar confirmación sobre si tratamos sus datos personales y a obtener una copia de los mismos.

9.2 Derecho de rectificación (art. 16 RGPD)

Tiene derecho a solicitar la corrección de datos personales inexactos o incompletos.

9.3 Derecho de supresión / “derecho al olvido” (art. 17 RGPD)

Tiene derecho a solicitar la eliminación de sus datos personales en determinadas circunstancias, tales como cuando:

Los datos ya no son necesarios para las finalidades para las que fueron recopilados
Retira su consentimiento y no existe otra base jurídica para el tratamiento
Se opone al tratamiento y no existen motivos legítimos que prevalezcan
Los datos han sido tratados de forma ilícita

9.4 Derecho a la limitación del tratamiento (art. 18 RGPD)

Tiene derecho a solicitar la limitación del tratamiento en determinadas circunstancias, como cuando impugne la exactitud de los datos.

9.5 Derecho a la portabilidad de los datos (art. 20 RGPD)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento.

9.6 Derecho de oposición (art. 21 RGPD)

Tiene derecho a oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.

9.7 Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, tiene derecho a retirarlo en cualquier momento.

9.8 Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar donde se haya producido la presunta infracción. En España, la autoridad de control es:

Agencia Española de Protección de Datos (AEPD)
Sitio web: www.aepd.es
Dirección: Calle Jorge Juan, 6, 28001 Madrid, España

Cómo ejercer sus derechos:

Para ejercer cualquiera de estos derechos, contacte con nosotros en:

Correo electrónico: info [en] este dominio
Asunto: “Data Subject Rights Request”

Responderemos a su solicitud en el plazo de un mes desde su recepción. En casos complejos, podremos ampliar este plazo en dos meses adicionales, informándole de dicha ampliación.

10. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para mejorar su experiencia en nuestro Sitio Web, analizar el uso y apoyar nuestras acciones de marketing.

¿Qué son las cookies? Las cookies son pequeños archivos de texto que se almacenan en su dispositivo al visitar un sitio web. Ayudan al sitio web a recordar sus preferencias y a mejorar la funcionalidad.

Tipos de cookies que utilizamos:

Cookies esenciales: Necesarias para el correcto funcionamiento del Sitio Web
Cookies analíticas: Nos ayudan a comprender cómo interactúan las personas visitantes con nuestro Sitio Web (por ejemplo, Google Analytics)
Cookies de marketing: Se utilizan para hacer seguimiento de las personas visitantes entre sitios web y mostrar publicidad relevante

Sus opciones sobre las cookies: Puede controlar y gestionar las cookies a través de la configuración de su navegador. No obstante, deshabilitar determinadas cookies puede afectar a la funcionalidad de nuestro Sitio Web. Para más información, consulte nuestra Política de Cookies.

11. Integraciones con las API de Google

Esta sección describe cómo AGT accede, utiliza, almacena y protege la información obtenida de las API de Google cuando usted conecta una cuenta de Google a Atlast.

11.1 Ámbitos solicitados

Solicitamos únicamente los ámbitos mínimos de las API de Google necesarios para prestar las funciones que usted haya habilitado. Los ámbitos actuales y sus finalidades son:

Ámbito	Datos accedidos	Cómo lo utilizamos
https://www.googleapis.com/auth/calendar.freebusy	Franjas de disponibilidad (libre/ocupado) de los calendarios de los que sea titular o a los que esté invitado (sin títulos, descripciones, asistentes u otros detalles del evento)	Determinar cuándo usted y los demás participantes en la entrevista están disponibles, para que Atlast pueda proponer horarios de entrevista sin conflictos
https://www.googleapis.com/auth/calendar.events	Lectura y escritura de eventos en los calendarios de los que sea titular o a los que esté invitado	Crear, actualizar, reprogramar y cancelar eventos de entrevistas de candidatos en su nombre, y mostrar los eventos existentes relevantes para la programación dentro de Atlast
https://www.googleapis.com/auth/meetings.space.created	Crear, configurar y gestionar los espacios de conferencia de Google Meet que crea Atlast	Generar un enlace de Google Meet para cada entrevista programada por Atlast y gestionar ese espacio de reunión (por ejemplo, actualizar la configuración o eliminarlo si se cancela la entrevista)

11.2 Declaración de Uso Limitado

El uso y la transferencia a cualquier otra aplicación de la información recibida a través de las API de Google por parte de Atlast se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

En concreto, AGT:

únicamente utilizará los datos de usuario de Google para prestar o mejorar funciones orientadas a la persona usuaria que sean visibles en la experiencia de usuario de Atlast;
no transferirá datos de usuario de Google a terceros, salvo (i) cuando sea necesario para prestar o mejorar funciones orientadas a la persona usuaria que sean visibles en la interfaz de usuario de Atlast, (ii) para cumplir con la normativa aplicable, o (iii) como parte de una fusión, adquisición o venta de activos, con notificación a las personas usuarias afectadas;
no utilizará los datos de usuario de Google para mostrar publicidad, incluida la publicidad personalizada, de retargeting o basada en intereses;
no venderá, alquilará ni comerciará con los datos de usuario de Google; y
no permitirá que personas lean los datos de usuario de Google, salvo (a) con el consentimiento expreso de la persona usuaria correspondiente para mensajes específicos, (b) cuando sea necesario por motivos de seguridad, como la investigación de abusos, (c) para cumplir con la normativa aplicable, o (d) cuando los datos hayan sido agregados y anonimizados y se utilicen para operaciones internas.

11.3 Uso de datos de Google con funciones de IA / aprendizaje automático

Atlast utiliza modelos de IA/aprendizaje automático para prestar funciones relacionadas con la programación, como proponer horarios óptimos para entrevistas, coordinar entre zonas horarias y preparar comunicaciones de programación. Cuando estas funciones tratan datos de usuario de Google:

El tratamiento se produce únicamente en el momento en que la persona usuaria invoca la función.
AGT no utiliza los datos de usuario de Google para desarrollar, mejorar o entrenar modelos generales de IA/aprendizaje automático, incluidos los propios modelos de AGT o los de cualquier proveedor externo.
AGT cuenta con compromisos contractuales de sus subencargados de IA que les prohíben utilizar los datos de usuario de Google para entrenar, ajustar o mejorar de cualquier otra forma sus modelos.
Ningún empleado de AGT lee los datos de usuario de Google, salvo (i) con el consentimiento explícito de la persona usuaria, (ii) por motivos de seguridad o investigación de abusos, (iii) para cumplir con la normativa aplicable, o (iv) sobre datos que hayan sido agregados y anonimizados para operaciones internas.

11.4 Almacenamiento y seguridad de los datos de Google

Los tokens de acceso y de actualización de OAuth de Google se cifran en reposo en la infraestructura de gestión de secretos de AGT. Los datos de usuario de Google se almacenan dentro de la infraestructura de AWS de AGT. Todos los datos transmitidos entre AGT, las API de Google y los subencargados de IA indicados en la Sección 5.1 se cifran en tránsito mediante TLS 1.2 o superior. Cuando usted invoca una función asistida por IA, los datos necesarios para ejecutar dicha función se transmiten al subencargado de IA correspondiente estrictamente durante la duración de la solicitud y únicamente para prestar la acción que usted invocó. El acceso a los sistemas de producción de AGT está restringido al personal autorizado mediante inicio de sesión único, autenticación multifactor y registro de auditoría.

11.5 Conservación y eliminación de los datos de Google

AGT conserva los datos de usuario de Google únicamente mientras la integración permanezca conectada y en la medida necesaria para prestar las funciones que usted haya habilitado. Cuando desconecte su cuenta de Google o cierre su cuenta de Atlast, AGT eliminará o anonimizará los datos de usuario de Google en un plazo de 30 días, salvo que su conservación sea necesaria para cumplir una obligación legal.

11.6 Sus opciones de control

En cualquier momento, usted puede:

ver y desconectar las integraciones con Google desde dentro de Atlast (Configuración → Integraciones);
revocar el acceso de AGT directamente en https://myaccount.google.com/permissions;
solicitar la eliminación de sus datos de Atlast, incluidos los datos derivados de las API de Google, contactando con info [en] este dominio . AGT responderá en el plazo de un mes de conformidad con la Sección 9.

12. Enlaces de terceros

Nuestro Sitio Web puede contener enlaces a sitios web, servicios o aplicaciones de terceros que no son operados por nosotros. No somos responsables de las prácticas de privacidad de dichos terceros. Le recomendamos que revise las políticas de privacidad de cualquier sitio de terceros que visite.

13. Privacidad de menores

Nuestro Sitio Web y servicios no están destinados a personas menores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si es usted el padre, madre o tutor legal y considera que su hijo o hija nos ha facilitado datos personales, contacte con nosotros en info [en] este dominio , y eliminaremos dicha información.

14. Decisiones automatizadas y elaboración de perfiles

Actualmente no llevamos a cabo decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o que le afecten significativamente de forma similar. Si esto cambiara en el futuro, actualizaremos esta Política de Privacidad y se lo comunicaremos.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, requisitos legales u otros motivos operativos. Cuando realicemos cambios:

Actualizaremos la fecha de “Última actualización” en la parte superior de esta Política de Privacidad
Le notificaremos por correo electrónico si los cambios son sustanciales (cuando dispongamos de su dirección de correo electrónico)
Obtendremos su consentimiento cuando así lo exija la ley

Le recomendamos revisar esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos sus datos.

16. Contacto

Si tiene alguna pregunta, duda o solicitud relacionada con esta Política de Privacidad o con nuestras prácticas de tratamiento de datos, contacte con nosotros:

Responsable del tratamiento: Atlast Global Technologies, S.L.
Correo electrónico: info [en] este dominio
Dirección postal: Avenida Eduard Maristany, 7, planta 5, puerta B, 08019 Barcelona, España
Teléfono: +34 691 848 420

Nos comprometemos a resolver cualquier duda de privacidad que pueda tener y responderemos a su consulta lo antes posible.

Al utilizar nuestro Sitio Web o servicios, usted reconoce haber leído y comprendido esta Política de Privacidad.