Este sitio es mantenido y operado por Solu Tecnologia e Dados LTDA. (“Nosotros”). Recopilamos y utilizamos algunos datos personales que pertenecen a quienes utilizan nuestro sitio. Al hacerlo, actuamos en calidad de responsable (controlador) de dichos datos y estamos sujetos a las disposiciones de la Ley Federal brasileña n.º 13.709/2018 (Ley General de Protección de Datos Personales de Brasil, o “LGPD”).
Para garantizar el uso responsable y la protección de sus datos personales, ponemos a su disposición esta POLÍTICA DE PRIVACIDAD, que contiene información importante sobre:
- Quién debe utilizar nuestro sitio;
- Qué datos recopilamos y qué hacemos con ellos;
- Sus derechos en relación con sus datos personales; y
- Cómo ponerse en contacto con nosotros.
1. Quién debe utilizar nuestro sitio
Nuestro sitio solo debe ser utilizado por personas mayores de dieciocho años (“Usuarios”). Por lo tanto, niños y adolescentes no deben utilizarlo.
2. Datos que recopilamos y motivos de la recopilación
Nuestro sitio recopila y utiliza algunos datos personales de nuestros Usuarios, de acuerdo con lo dispuesto en esta sección:
2.1 Datos personales proporcionados expresamente por los Usuarios
Recopilamos los siguientes datos personales que nuestros Usuarios nos proporcionan expresa y voluntariamente al utilizar nuestro sitio:
- Nombre;
- Teléfono;
- Correo electrónico;
- CPF (documento de identificación fiscal brasileño);
- Historial profesional y/o Curriculum Vitae (“CV”);
- Remuneración y/o pretensión salarial.
La recopilación de estos datos ocurre cuando el usuario realiza voluntariamente su registro a través de formularios de cualquier tipo en nuestros sitios. Los datos proporcionados por nuestros Usuarios se recopilan con las siguientes finalidades:
- Para que podamos identificar oportunidades alineadas con sus competencias y así incluirlo(a) en procesos de selección apropiados;
- Para que nosotros (o nuestros socios) podamos contactarlo(a) cuando surjan esas oportunidades;
- Para evitar la duplicidad de datos o que personas intenten hacerse pasar por usted.
2.2 Datos sensibles
No se recopilarán datos sensibles de nuestros Usuarios, entendidos como aquellos definidos en los artículos 11 y siguientes de la Ley de Protección de Datos Personales.
2.3 Datos sensibles no previstos expresamente
Eventualmente, podrán recopilarse otros tipos de datos no previstos expresamente en esta Política de Privacidad, siempre que se proporcionen con el consentimiento del Usuario, o bien que la recopilación esté permitida con fundamento en otra base legal prevista por la ley. En cualquier caso, la recopilación de datos y las actividades de tratamiento derivadas de ella serán informadas a los Usuarios del sitio.
2.4 Recopilación de datos personales mediante el uso de Inteligencia Artificial
Utilizamos inteligencia artificial (IA) para el tratamiento de datos personales de nuestros Usuarios, a través de una conversación con nuestra IA que genera un informe para los reclutadores con información como nombre, cargo, empresa actual, salario, entre otros datos relevantes para los procesos de selección.
Al utilizar la IA, buscamos garantizar la seguridad y la protección de los datos personales de los Usuarios, observando los principios de transparencia, finalidad, adecuación, necesidad, libre acceso, calidad de los datos, seguridad, prevención de daños, no discriminación, y responsabilización y rendición de cuentas, conforme a lo establecido por la Ley General de Protección de Datos de Brasil (LGPD).
Los datos tratados por la IA se utilizan exclusivamente para los fines específicos descritos en esta Política de Privacidad, como la inclusión de los Usuarios en procesos de selección adecuados y el contacto cuando surjan oportunidades.
Destacamos que el uso de la IA no exime la revisión humana en todo el proceso de reclutamiento y selección, siendo esta imprescindible para garantizar la precisión y la calidad de las decisiones basadas en los datos recopilados y procesados por la IA. En conformidad con el art. 20 de la LGPD, el titular de los datos tiene derecho a solicitar la revisión de decisiones tomadas con base exclusivamente en el tratamiento automatizado de datos personales que afecten sus intereses, incluyendo decisiones que definan su perfil personal, profesional o su aptitud para procesos de selección. Para ejercer este derecho, el titular podrá ponerse en contacto con nuestro DPO a través de los canales indicados en la Sección 10 de esta Política, y nos comprometemos a responder a la solicitud en un plazo de 15 (quince) días, aclarando los criterios y procedimientos utilizados.
Este documento podrá actualizarse para reflejar cualquier cambio en las prácticas de tratamiento de datos personales mediante el uso de IA, siempre en conformidad con la legislación aplicable y respetando los derechos de los Usuarios sobre sus datos personales.
Si tiene alguna duda o inquietud sobre el tratamiento de sus datos personales por la IA, póngase en contacto con nosotros a través de los canales indicados en esta Política de Privacidad (juridico@getsolu.ai).
2.5 Verificación de antecedentes (“Background Check”)
Debido a la naturaleza de nuestras actividades de reclutamiento y selección, podremos realizar o coordinar la realización de verificaciones de antecedentes personales y profesionales de los candidatos (“Background Check”). El tratamiento de datos derivado de dichas verificaciones se fundamenta, para Solu, en el interés legítimo del responsable (art. 7º, inciso IX, de la LGPD), por constituir una actividad esencial para la prestación del servicio de reclutamiento y ser esperada por el candidato en el contexto del proceso de selección; y, para las empresas socias contratantes, en la ejecución de procedimientos preliminares al contrato de trabajo del cual el propio candidato es parte interesada (art. 7º, inciso V, de la LGPD).
Las verificaciones podrán abarcar las siguientes categorías de datos e información: (i) antecedentes penales y civiles, mediante consulta a bases públicas de datos; (ii) verificación de referencias profesionales y académicas con terceros indicados por el propio candidato o identificados a partir de su historial profesional; (iii) consulta a registros de morosidad en órganos de protección al crédito, cuando la función a desempeñar justifique dicha verificación por razones de necesidad y proporcionalidad debidamente fundamentadas; y (iv) confirmación de datos curriculares, incluyendo formación académica e historial laboral.
En observancia del principio de transparencia previsto en el art. 6º, inciso VI, de la LGPD, el candidato será previamente informado, de forma clara y accesible, sobre la realización del Background Check, las categorías de datos que serán verificadas y las fuentes que serán consultadas (incluyendo empleadores anteriores, instituciones educativas y bases públicas de datos). Esta obligación de información previa deriva directamente del deber de transparencia que recae sobre el responsable y no está condicionada al consentimiento del titular, dada la base legal distinta que fundamenta el tratamiento.
Los resultados de las verificaciones se compartirán exclusivamente con las empresas socias contratantes involucradas en el respectivo proceso de selección, dentro de los límites de la finalidad que justificó el tratamiento y en observancia del principio de necesidad, quedando prohibida su utilización para finalidades incompatibles con el reclutamiento que les dio origen, conforme se detalla en la Sección 3 de esta Política.
3. Compartición de datos personales con terceros
Algunos de los datos personales mencionados (como historial profesional y/o CV, remuneración y/o pretensión salarial, e información de contacto como teléfono y correo electrónico) podrán ser compartidos por Nosotros con terceros, más específicamente con empresas socias que estén realizando o a punto de realizar procesos de selección.
Los resultados de las verificaciones de antecedentes realizadas en el ámbito del Background Check (según la Sección 2.5) también podrán ser compartidos con las empresas socias contratantes involucradas en el respectivo proceso de selección, con fundamento en el interés legítimo de Solu (art. 7º, IX) y en la ejecución de procedimientos preliminares al contrato en favor de la empresa contratante (art. 7º, V), quedando prohibida la compartición para finalidades distintas o incompatibles con el proceso de selección que originó el tratamiento.
La disponibilidad de la información será controlada por Nosotros y obedecerá al principio de “necesidad de conocer” (“need-to-know basis”) en lo que respecta a Nuestras acciones. Ningún tercero, ya sea persona o entidad, tendrá libre acceso a información que no sea pertinente a su relación comercial con Nosotros en ese momento determinado.
Compartiremos estos datos con la finalidad de informar a los reclutadores responsables las competencias y el momento de carrera del Usuario, para que puedan evaluar su compatibilidad con el(los) proceso(s) de selección que estén realizando o a punto de realizar.
Además de las situaciones aquí informadas, es posible que se compartan datos con terceros para cumplir alguna determinación legal o regulatoria, o bien para cumplir alguna orden expedida por autoridad pública.
En cualquier caso, la compartición de datos personales observará todas las leyes y normas aplicables, buscando siempre garantizar la seguridad de los datos de nuestros Usuarios, conforme a los estándares técnicos empleados en el mercado.
3.1 Transferencia internacional de datos
Debido al uso de servicios de computación en la nube y herramientas de tecnología de la información de proveedores internacionales, podrá ocurrir la transferencia de datos personales a países u organismos internacionales que no se encuentren en el territorio nacional (brasileño). En esos casos, garantizaremos que dichas transferencias observen los requisitos previstos en los arts. 33 a 36 de la LGPD, adoptando las salvaguardas adecuadas, como la celebración de cláusulas contractuales estándar, o verificando previamente que el país u organismo destinatario proporcione un grado de protección de datos personales adecuado al previsto en la legislación brasileña, conforme a los criterios establecidos por la Agencia Nacional de Protección de Datos de Brasil (ANPD). El Usuario podrá solicitar información sobre las transferencias internacionales realizadas a través de los canales de contacto indicados en la Sección 10 de esta Política.
4. Por cuánto tiempo se almacenarán sus datos personales
Los datos personales recopilados por el sitio se almacenan y utilizan durante el período de tiempo que corresponda a lo necesario para alcanzar las finalidades enumeradas en este documento y que considere los derechos de sus titulares, los derechos del responsable del sitio y las disposiciones legales o regulatorias aplicables.
Una vez vencidos los períodos de almacenamiento de los datos personales, estos se eliminan de nuestras bases de datos o se anonimizan, salvo en los casos en que exista la posibilidad o la necesidad de almacenamiento en virtud de una disposición legal o regulatoria.
A modo de orientación general sobre los plazos de retención aplicados: (i) los datos recopilados con fines de reclutamiento activo se conservarán durante 24 (veinticuatro) meses, renovables mediante nuevo consentimiento del titular; (ii) los datos de candidatos efectivamente contratados por las empresas socias se transferirán al respectivo responsable contratante y quedarán sujetos a la política de retención de este; (iii) los resultados de background check se eliminarán o anonimizarán en un plazo de hasta 90 (noventa) días después de la conclusión del proceso de selección correspondiente, salvo exigencia legal en sentido contrario; y (iv) los datos conservados para el cumplimiento de obligaciones legales se conservarán durante los plazos previstos en la legislación específica aplicable, incluyendo los plazos de prescripción correspondientes.
5. Bases legales para el tratamiento de datos personales
Cada operación de tratamiento de datos personales debe tener un fundamento jurídico, es decir, una base legal, que no es más que una justificación que la autorice, prevista en la Ley General de Protección de Datos Personales.
Todas Nuestras actividades de tratamiento de datos personales cuentan con una base legal que las fundamenta, entre las permitidas por la legislación.
Las principales bases legales que utilizamos son: (i) el consentimiento del titular (art. 7º, I), aplicable al registro voluntario en el sitio y al uso de la IA Sol para la generación de informes de perfil, así como para el envío de comunicaciones de marketing cuando sea expresamente autorizado por el candidato; (ii) el interés legítimo del responsable (art. 7º, IX), aplicable a las actividades de preselección, derivación de candidatos, comunicaciones operativas del proceso de selección y realización del Background Check por Solu, que constituyen la actividad principal de la empresa y son esperadas por el candidato en el contexto en que los datos fueron proporcionados; (iii) la ejecución de procedimientos preliminares al contrato del cual el titular es parte (art. 7º, V), aplicable a la conducción de los procesos de selección en curso y al Background Check realizado en favor de las empresas socias contratantes, en calidad de etapa precontractual exigida por el empleador; y (iv) el cumplimiento de obligación legal o regulatoria (art. 7º, II), cuando la conservación o la compartición de datos sea exigida por legislación específica o por orden de autoridad competente.
Puede obtener más información sobre las bases legales que utilizamos para operaciones de tratamiento de datos personales específicos a través de nuestros canales de contacto, indicados al final de esta Política.
6. Derechos del Usuario
El Usuario del sitio posee los siguientes derechos sobre sus datos, conferidos por la Ley de Protección de Datos Personales:
- Confirmación de la existencia de tratamiento;
- Acceso a los datos;
- Corrección de datos incompletos, inexactos o desactualizados;
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de lo dispuesto en la ley;
- Portabilidad de los datos a otro proveedor de servicio o producto, mediante solicitud expresa, de acuerdo con la reglamentación de la autoridad nacional, observando los secretos comerciales e industriales;
- Eliminación de los datos personales tratados con el consentimiento del titular, excepto en los casos previstos por la ley;
- Información sobre las entidades públicas y privadas con las que el responsable realizó un uso compartido de datos;
- Información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa;
- Revocación del consentimiento.
Cabe destacar que, en los términos de la LGPD, no existe un derecho de eliminación de datos tratados con fundamento en bases legales distintas del consentimiento, a menos que los datos sean innecesarios, excesivos o tratados en incumplimiento de lo previsto por la ley.
6.1 Cómo puede el titular ejercer sus derechos
Los titulares de datos personales tratados por nosotros podrán ejercer sus derechos enviando un mensaje a nuestro Encargado de Protección de Datos Personales (“DPO”), a través de correo electrónico o correspondencia. La información necesaria para ello se encuentra en la sección “CÓMO PONERSE EN CONTACTO CON NOSOTROS” de esta POLÍTICA DE PRIVACIDAD.
Para garantizar que el Usuario que pretende ejercer sus derechos es, de hecho, el titular de los datos personales objeto de la solicitud, podremos solicitar documentos u otra información que ayude a su correcta identificación, con el fin de resguardar nuestros derechos y los derechos de terceros. Esto solo se hará, sin embargo, si es absolutamente necesario, y el solicitante recibirá toda la información relacionada.
En conformidad con lo previsto en la LGPD, las solicitudes de los titulares serán atendidas en un plazo de hasta 15 (quince) días corridos contados desde la fecha de su recepción por Solu.
6.2 Comunicación con los candidatos
Todos los candidatos que participen en entrevistas con Sol, nuestra reclutadora virtual, tendrán sus correos electrónicos agregados automáticamente a nuestra base de comunicación. Esta medida tiene por objetivo mantenerlos informados sobre actualizaciones de la plataforma, mejoras en el sistema, novedades y promociones.
Esta práctica está alineada con nuestra Política de Privacidad, garantizando la transparencia y el respeto a los datos de nuestros usuarios. Los usuarios podrán darse de baja de la lista de mensajes directamente desde el correo electrónico, usando el botón “Unsubscribe” existente en el propio correo.
7. Medidas de seguridad en el tratamiento de datos personales
Empleamos medidas técnicas y organizativas aptas para proteger los datos personales de accesos no autorizados y de situaciones de destrucción, pérdida, extravío o alteración de dichos datos.
Las medidas que utilizamos toman en consideración la naturaleza de los datos, el contexto y la finalidad del tratamiento, los riesgos que una eventual violación generaría para los derechos y libertades del Usuario, y los estándares actualmente empleados en el mercado por empresas similares a la nuestra.
Entre las medidas de seguridad adoptadas por nosotros, destacamos las siguientes:
- Almacenamiento de contraseñas utilizando hashes criptográficos;
- Restricciones en el acceso a bases de datos.
Además de las medidas anteriores, adoptamos las siguientes salvaguardas complementarias: control de acceso basado en funciones y principio del privilegio mínimo (least privilege), de modo que cada colaborador accede únicamente a los datos personales estrictamente necesarios para el desempeño de sus actividades; registro de logs de acceso y auditoría sobre las operaciones realizadas con datos personales; utilización de conexiones seguras (TLS/SSL) para la transmisión de datos entre sistemas; y un programa continuo de capacitación y concientización en seguridad de la información y protección de datos personales para todos los colaboradores que manejan datos personales de los Usuarios.
Aunque adoptamos todo lo que está a nuestro alcance para evitar incidentes de seguridad, es posible que ocurra algún problema causado exclusivamente por un tercero, como en el caso de ataques de hackers, crackers, o incluso en caso de culpa exclusiva del Usuario, lo que ocurre, por ejemplo, cuando él mismo transfiere sus datos a terceros. Así, aunque en general somos responsables de los datos personales que tratamos, nos eximimos de responsabilidad en caso de que ocurra una situación excepcional como esas, sobre las cuales no tenemos ningún tipo de control.
De cualquier forma, en caso de que ocurra algún tipo de incidente de seguridad que pueda generar riesgo o daño relevante para cualquiera de nuestros Usuarios, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos de Brasil acerca de lo ocurrido, en conformidad con lo dispuesto en la Ley General de Protección de Datos.
8. Reclamación ante una autoridad de control
Sin perjuicio de cualquier otra vía de recurso administrativo o judicial, los titulares de datos personales que se sientan, de cualquier forma, perjudicados, pueden presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil.
9. Modificaciones a esta Política
La presente versión de nuestra POLÍTICA DE PRIVACIDAD fue actualizada el: 7 de noviembre de 2023.
Nos reservamos el derecho de modificar, en cualquier momento, las presentes normas, especialmente para adaptarlas a eventuales cambios realizados en nuestro sitio, ya sea mediante la disponibilización de nuevas funcionalidades, ya sea mediante la eliminación o modificación de las ya existentes.
Siempre que haya una modificación, nuestros Usuarios serán notificados sobre el cambio.
10. Cómo ponerse en contacto con nosotros
Para aclarar cualquier duda sobre esta Política de Privacidad o sobre los datos personales que tratamos, póngase en contacto con nuestro Encargado de Protección de Datos Personales (“DPO”), a través de alguno de los siguientes canales:
- Correo electrónico jurídico: juridico@getsolu.ai
- Dirección postal: Oficina virtual
- Nombre del Encargado (DPO): Gabriel Appel