Política de privacidad
Cómo se tratan los datos personales en Artifind: qué se recolecta, para qué, con qué proveedores se comparte y qué derechos tenés sobre tu información.
Borrador en revisión legal. Este documento describe cómo funciona Artifind hoy, pero todavía no fue validado por un abogado y contiene campos por completar. No lo tomes como texto definitivo.
Quién responde por tus datos
Artifind es un software de reclutamiento que las empresas contratan para gestionar sus búsquedas laborales. Esa distinción define todo lo demás.
Cuando una empresa usa Artifind para su proceso de selección, esa empresa decide qué datos pedir, con qué fin y por cuánto tiempo conservarlos: es la responsable del tratamiento. Artifind actúa por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento.
En la práctica: si postulaste a una búsqueda, la empresa a la que postulaste es quien responde por tus datos de candidato. Podés ejercer tus derechos ante cualquiera de las dos partes — si nos escribís a nosotros, lo derivamos.
Esta política cubre ambos roles: el tratamiento que hacemos por cuenta de nuestros clientes y el que hacemos por cuenta propia (por ejemplo, los datos de quienes crean una cuenta o piden una demo).
Qué datos tratamos
Según cómo llegues a Artifind, tratamos categorías distintas.
- Candidatos: nombre, email, teléfono, tu CV y el texto que contenga, la expectativa salarial si la informás, el historial de tu postulación (etapas, entrevistas, notas del equipo de selección) y los mensajes que intercambies por email o WhatsApp a través de la plataforma.
- Usuarios de una cuenta: nombre, email de acceso, rol dentro de la organización, preferencias de idioma y notificaciones, y los registros de actividad de lo que hacen en el sistema.
- Visitantes del sitio: los datos que completás si pedís una demo, y la dirección IP que procesa nuestra protección antibots al enviar un formulario público.
No pedimos ni queremos categorías especiales de datos — salud, origen étnico, afiliación sindical, orientación sexual, antecedentes penales. Un CV es un texto libre y puede contener cualquier cosa; si nos consta que un documento incluye datos de este tipo, la empresa responsable debe tener una base legal específica para tratarlos.
Para qué los usamos
- Gestionar el proceso de selección: recibir la postulación, ordenarla en el pipeline, coordinar entrevistas y comunicarnos con vos. La base es la ejecución de medidas precontractuales a tu pedido, y el interés legítimo de la empresa en cubrir la vacante.
- Evaluar la afinidad entre tu perfil y la búsqueda, con apoyo de inteligencia artificial. Ver la sección siguiente.
- Prestar y sostener el servicio: autenticación, seguridad, prevención de abuso, respaldos y soporte.
- Cumplir obligaciones legales y responder pedidos de las autoridades cuando corresponda.
No vendemos datos personales, no los cedemos a terceros con fines publicitarios y no hacemos publicidad comportamental.
Uso de inteligencia artificial
Artifind usa modelos de lenguaje de terceros para dos cosas: extraer los datos estructurados de un CV (experiencia, formación, habilidades) y calcular un puntaje de afinidad entre el perfil y la búsqueda, con una justificación breve.
Esto implica que el texto de tu CV se envía a proveedores de IA ubicados en Estados Unidos. Lo decimos de forma explícita porque es la transferencia más sensible que hace el producto y porque preferimos que lo sepas antes de postular, no después.
El puntaje es una ayuda para el equipo de selección, no una decisión. Ninguna persona es descartada de forma automática por el modelo: quien decide avanzar o no con una candidatura es siempre alguien del equipo de la empresa. Tenés derecho a pedir intervención humana, a expresar tu punto de vista y a impugnar cualquier evaluación que te afecte.
Con quién compartimos datos
Trabajamos con proveedores que tratan datos por nuestra cuenta y bajo contrato. Algunos intervienen siempre; otros solo si la empresa cliente activa esa función.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| OpenRouter | Lectura del CV, puntaje de afinidad y búsqueda semántica | Texto del CV, datos de la vacante | EE. UU. / UE |
| SendGrid | Envío de emails | Dirección, asunto, cuerpo y adjuntos | EE. UU. |
| Cloudflare R2 | Almacenamiento de CVs y adjuntos | Los archivos que subís | [COMPLETAR: región] |
| Cloudflare Turnstile | Protección antibots en formularios públicos | Dirección IP | Red global |
| Microsoft | Entrevistas en Teams y calendario | Nombre, email y horario de la entrevista | Global |
| Envío de email desde la casilla del reclutador | Dirección, asunto, cuerpo y adjuntos | EE. UU. | |
| Meta (WhatsApp) | Mensajes por WhatsApp | Teléfono y contenido del mensaje | EE. UU. |
| Hostinger | Infraestructura donde corre el sistema | Todos los datos, en reposo | [COMPLETAR: región] |
La lista completa y actualizada, con la finalidad de cada proveedor, está disponible para nuestros clientes como anexo del contrato de tratamiento de datos.
Cuánto tiempo conservamos los datos
El plazo lo define la empresa responsable de la búsqueda, según su propia política y la normativa que le aplique. Cada empresa puede fijar en su configuración cuántos meses conserva los datos de un candidato desde su última actividad (entre 1 y 120); Artifind recomienda 12 meses, y una vez fijado el plazo se informa en el aviso que ves al postularte. Si no hay plazo fijado, los datos se conservan hasta que alguien los elimina.
Cuando el plazo vence, un proceso automático diario elimina el perfil, el CV, las postulaciones, los mensajes, las entrevistas y las notas de los candidatos que no fueron contratados — la misma eliminación que ocurre cuando una empresa borra un candidato a mano o atiende tu pedido de supresión. Los candidatos contratados quedan fuera de este proceso: su registro pasa a ser información laboral con otra base legal. Lo que sobrevive a una eliminación es anónimo — conteos agregados por búsqueda y etapa, para que las estadísticas de contratación de la empresa no cambien — y una entrada de auditoría que registra que hubo una eliminación, no a quién se eliminó.
Los datos de una cuenta se conservan mientras la cuenta esté activa. Al terminar el contrato, se eliminan o devuelven según lo acordado.
Los respaldos cifrados se rotan periódicamente. Un dato borrado del sistema puede subsistir en un respaldo hasta que ese respaldo se rote; mientras tanto no se usa para ninguna finalidad y solo se restauraría ante una contingencia. El texto ya enviado a los proveedores de IA listados arriba antes de una eliminación queda sujeto a los plazos de conservación de ellos, no a los nuestros.
Tus derechos
- Acceder a los datos que tenemos sobre vos y obtener una copia.
- Rectificar los que estén incompletos o desactualizados.
- Solicitar su supresión cuando ya no sean necesarios para la finalidad que los originó.
- Oponerte al tratamiento o solicitar su limitación en los casos previstos por la normativa aplicable.
- Recibir tus datos en un formato estructurado y de uso corriente, y pedir que se transmitan a otro responsable.
- Pedir intervención humana sobre cualquier evaluación automatizada que te afecte, e impugnarla.
Si te postulaste a una búsqueda a través de Artifind, la vía más rápida es el formulario de solicitud de datos que está en la página pública de esa empresa en Artifind (el enlace al pie de la página): confirma tu dirección de email con un enlace de un solo uso, te entrega una copia de tus datos en el momento cuando pedís acceso, y pone un pedido de rectificación o supresión frente a la empresa para que una persona lo atienda — nada se borra automáticamente. Para cualquier otra cosa, escribinos a la dirección del final de esta página. Vamos a pedirte información que nos permita verificar tu identidad — no para dificultar el trámite, sino porque entregar datos personales a quien no corresponde sería una brecha en sí misma. Respondemos dentro de los plazos de la normativa aplicable, y si el pedido corresponde a una empresa cliente lo derivamos y te avisamos.
Si considerás que tus derechos no fueron respetados, podés reclamar ante la autoridad de protección de datos de tu país.
Transferencias internacionales
Varios de los proveedores de la tabla anterior están fuera de tu país, principalmente en Estados Unidos. Eso significa que tus datos se transfieren internacionalmente para poder prestarte el servicio.
Esas transferencias se apoyan en los mecanismos que prevé la normativa aplicable — cláusulas contractuales tipo y los compromisos contractuales de cada proveedor. [COMPLETAR: mecanismo de transferencia confirmado por proveedor.]
Seguridad
Describimos las medidas técnicas concretas en la página de seguridad, incluido lo que todavía no implementamos. Ningún sistema es infalible: si ocurriera una brecha que afecte tus datos, notificamos a la empresa responsable y a las autoridades según los plazos que fije la normativa aplicable.
Cambios en esta política
Si modificamos esta política, actualizamos la fecha del encabezado. Cuando el cambio sea relevante para vos, lo comunicamos por los canales de contacto que tengamos.
Cómo contactarnos
Escribinos a [COMPLETAR: email de privacidad] para ejercer tus derechos, hacer una consulta o reportar un problema. Si sos candidato y postulaste a una búsqueda, contanos a qué empresa lo hiciste: eso nos permite dirigir tu pedido a quien es responsable de esos datos.