Política de privacidad
Última actualización
Qué datos tuyos tratamos, con qué base legal, cuánto los guardamos, quién más los recibe y cómo ejercer tus derechos. Lo que ya se publica en otras páginas se remite en lugar de repetirse, para que no puedan contradecirse.
Esta política no repite los hechos que Transparencia ya deriva del propio código: las finalidades, los plazos y la lista de proveedores viven allí y se citan desde aquí.
Quién responde de tus datos
El responsable del tratamiento es MatchAccuracy. Sus datos de identificación —razón social, NIF y domicilio— se publican en el aviso legal, que es donde el artículo 10 de la Ley de servicios de la sociedad de la información los pide, y no se repiten aquí.
- Contacto para cuestiones de datos
- datos@matchaccuracy.com
No hay delegado de protección de datos designado.
Qué datos tratamos, y de dónde salen
Tratamos cuatro grupos de datos, y no todos nos los das tú.
- Los que nos da quien te invita
- Tu nombre y tu correo llegan del reclutador que te convoca, antes de que tú nos hayas dado nada.
Es el supuesto del artículo 14 del RGPD, y por eso se dice aquí: la primera vez que sabemos de ti no has escrito nada.
- Los que nos das tú
- Tu CV, tus respuestas a la prueba y, si la solicitas, la explicación con la que pides una adaptación.
- Los que produce la prueba mientras la haces
- El vídeo y el audio de la sesión, un fotograma de cámara por respuesta y las señales de irregularidad: cambio de ventana, pestañas múltiples y cámara desconectada.
- Los que produce el cotejo de identidad
- El resultado de comparar un fotograma de tu cámara con la foto de tu documento, y los dos recortes faciales que se compararon.
Son datos biométricos: categoría especial del artículo 9 del RGPD.
Para qué los tratamos, y con qué base
Las finalidades son las que publica Transparencia y no se amplían aquí. Lo que esta página añade es la base de licitud de cada una, que no está escrita en ninguna otra parte.
- Evaluar tus respuestas para el puesto
- Ejecución de medidas precontractuales (art. 6.1.b)
- Leer tu CV para preparar el expediente del reclutador
- Ejecución de medidas precontractuales (art. 6.1.b)
- Detectar y documentar irregularidades durante la prueba
- Interés legítimo en la integridad del proceso (art. 6.1.f)
- Comprobar que quien hace la prueba eres tú (cotejo 1:1)
- Sin excepción del art. 9.2 aplicable — ver la explicación de abajo
- Mostrar tu retrato en la lista del reclutador
- Interés legítimo, con ponderación escrita (art. 6.1.f)
- Guardar tu ciudad cuando el puesto exige presencia
- Ejecución de medidas precontractuales (art. 6.1.b)
- Guardar tu CV para procesos futuros
- Tu consentimiento, separado y revocable (art. 6.1.a)
El cotejo facial trata datos biométricos y es obligatorio: la prueba no puede empezar sin él. Por eso no se apoya en tu consentimiento explícito (art. 9.2.a): un consentimiento que no puedes negar sin perder el servicio no es libre (arts. 4.11 y 7.4). Y no hemos identificado ninguna otra excepción del artículo 9.2 que ampare este tratamiento. El responsable ha decidido mantener el cotejo con esa carencia declarada y asumir el riesgo que implica, en lugar de publicar una base que su propia evaluación de impacto contradice. Se dice aquí porque es lo que hay, y porque prefieres saberlo: puedes reclamar ante la Agencia Española de Protección de Datos por esta misma razón, con la vía de la sección de derechos.
Lo que el sistema decide solo
Ninguna inteligencia artificial te evalúa, te puntúa, te ordena ni te filtra. Las preguntas las escribe una persona, la corrección es determinista y la aprobación es siempre humana. Lo que sí ocurre sin intervención humana es esto, y por eso se dice.
- Descalificación automática por resultado
- Si el porcentaje de respuestas correctas queda por debajo del 80 %, el sistema marca tu prueba como no validada. Es una regla de software escrita en el código, no un modelo.
- Descalificación automática por prueba no completada
- Abandonar la prueba, desconectar la cámara o conectar una segunda pantalla producen el mismo resultado, por la misma vía.
- Aprobar nunca es automático
- Ningún camino aprueba a nadie por su cuenta: cuando no se descalifica, tu prueba queda a la espera de que una persona la revise.
- Un cotejo facial que no casa no rechaza a nadie
- Marca tu prueba para revisión humana.
Sobre cualquiera de estas decisiones puedes pedir intervención humana, expresar tu punto de vista e impugnarla (art. 22.3 del RGPD), por la vía de la sección de derechos.
Lo que se lee de tu CV, y lo que se adivina
Del CV se extraen campos que están escritos en él: nombre, correo, teléfono, años de experiencia, fecha del primer empleo, perfiles públicos de GitHub y LinkedIn, experiencias, y una especialidad y unas etiquetas de una lista cerrada que suministra el cliente. Hay además dos campos que el modelo no lee, sino que produce, y se declaran porque lo contrario sería inexacto.
- Sexo
- Si el CV no lo dice, se infiere del nombre de pila. Es una conjetura, no una lectura, y no interviene en la decisión: el expediente que el reclutador usa para decidir no lo muestra.
- Inconsistencias
- Prosa libre en la que el modelo advierte de huecos o contradicciones en el historial. Es la única salida que se lee como una cautela sobre la persona; no puntúa ni ordena, y la decisión sigue siendo humana.
Sobre los dos puedes ejercer rectificación y oposición como sobre cualquier otro dato.
Cuánto guardamos cada cosa
Cada clase de dato tiene su plazo y el momento desde el que cuenta. Estos plazos son los que ejecuta el sistema: se leen del mismo módulo que los aplica, y una prueba de este repositorio se pone roja si la tabla publicada y el módulo divergen.
Las dos clases que son categoría especial del artículo 9 —el cotejo facial con sus recortes, y la solicitud de adaptación— llevan los plazos más cortos de la tabla: 72 horas y 30 días.
La tabla completa, clase a clase:
La tabla dice a qué plazo se borra cada clase. No dice si el barrido de tu clase ya ha pasado: esa es otra pregunta, y esta página no la responde mientras no pueda responderla con un hecho.
Quién más recibe tus datos
Los proveedores que intervienen en el tratamiento, para qué lo hacen, qué reciben y dónde están se nombran en Transparencia, y sólo ahí. La lista se deriva del código.
La lista completa, proveedor a proveedor:
No vendemos tus datos ni los cedemos a nadie fuera de esa lista. La única consulta que sale de ella es la verificación del NIF-IVA de una empresa contra el registro público de la Comisión Europea, que no recibe datos de candidatos.
Hay transferencia fuera del Espacio Económico Europeo, y alcanza a tres de los destinatarios. Ninguno de los tres recibe tu CV, el vídeo de la sesión ni nada del cotejo facial, y cada uno va con su garantía declarada —cláusulas contractuales tipo, y dos de ellos además adheridos al marco de adecuación UE-EE. UU.—. El modelo que interpreta tu CV no sale del Espacio Económico Europeo en ningún caso: se invoca siempre por un perfil de inferencia europeo que enruta a seis regiones, todas de la Unión.
Tus derechos
Puedes ejercer, en cualquier momento y sin justificarte, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, además de pedir que una persona revise una decisión que te afecte.
Respondemos en el plazo legal de un mes. Perder el enlace de tu prueba no te quita ningún derecho: con tu correo basta para localizarte.
Cómo ejercerlos:
Y si no te respondemos, o no te convence la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios en esta política
Cuando cambie, se publicará la fecha de la última actualización y, si el cambio afecta a lo que hacemos con datos que ya tenemos, se avisará por correo antes de aplicarlo.