RECRU

1. Responsable del tratamiento

COSMIC TOMORROW es el responsable del tratamiento de tus datos personales como usuario de la plataforma RECRU. Para cualquier consulta relacionada con privacidad, puedes contactarnos en privacy@recru-app.com.

2. Datos que tratamos

Tratamos los siguientes datos personales de los usuarios de la plataforma: nombre completo, dirección de correo electrónico, teléfono (opcional), avatar (opcional), rol dentro de la organización, actividad dentro de la plataforma (acciones realizadas, automatizaciones ejecutadas) y metadatos de acceso (IP hasheada, user agent, fechas de consentimiento).

Respecto a los datos de candidatos introducidos por tu organización, RECRU actúa como Encargado del Tratamiento. Consulta el Acuerdo de Encargado del Tratamiento (DPA) para más detalles.

3. Finalidad del tratamiento

Utilizamos tus datos para: gestionar tu cuenta y acceso a la plataforma, ejecutar automatizaciones de reclutamiento configuradas por tu organización, generar documentos y comunicaciones, proporcionar soporte técnico y cumplir con obligaciones legales.

4. Base legal

El tratamiento de tus datos se basa en: la ejecución del contrato de servicio (Art. 6.1.b RGPD) para la gestión de tu cuenta y el funcionamiento de la plataforma; el interés legítimo (Art. 6.1.f RGPD) para cookies técnicas esenciales; y tu consentimiento explícito (Art. 6.1.a RGPD) para la aceptación de los términos de uso y, en su caso, la transcripción en directo de entrevistas.

5. Conservación de datos

Conservamos tus datos durante la vigencia de tu cuenta. Tras la cancelación del servicio, los datos permanecen accesibles en modo solo lectura durante 30 días para permitir su exportación. Transcurrido este periodo, los datos son anonimizados o eliminados de forma automatizada, salvo obligación legal de conservación mayor. Los registros de consentimiento y auditoría se conservan durante 5 años conforme a los requisitos legales.

6. Destinatarios y subencargados

Tus datos pueden ser tratados por los siguientes proveedores de servicio:

• Supabase Inc. (EE.UU., servidores en el EEE) — Infraestructura de base de datos, autenticación y almacenamiento de archivos.
• Twilio Inc. (SendGrid, EE.UU.) — Envío de comunicaciones transaccionales por email.
• Resend Inc. (EE.UU.) — Envío de emails de screening.
• Deepgram Inc. (EE.UU.) — Transcripción de voz en tiempo real durante entrevistas.
• Google LLC / Gemini (EE.UU.) — Funcionalidades de inteligencia artificial (generación de documentos, análisis de CV, informes automatizados).
• Asesores legales y contables, en caso necesario.
• LeapLane Lda / OneShot (UE — Portugal) — Cribado con IA de las candidaturas enviadas a través del funnel de candidatura pública: extracción del texto del CV y puntuación automatizada. Actúa como subencargado y no conserva los datos del candidato tras devolver el resultado.
• OpenAI, L.L.C. (EE.UU.) — Procesamiento mediante modelos de lenguaje para el análisis de CV del funnel de candidatura, bajo la propia cuenta de OpenAI de Recru (Cláusulas Contractuales Tipo y Adenda de Tratamiento de Datos de OpenAI). Los datos se tratan de forma transitoria y nunca se usan para entrenamiento; OpenAI puede conservarlos hasta 30 días para monitorización de abuso antes de eliminarlos.

No vendemos ni cedemos datos a terceros con fines comerciales.

7. Transferencias internacionales

Los siguientes proveedores están ubicados en Estados Unidos y actúan como subencargados del tratamiento. Todas las transferencias se realizan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que garantizan un nivel de protección equivalente al exigido por el RGPD:

• Twilio Inc. (SendGrid) — Email transaccional.
• Resend Inc. — Email de screening.
• Deepgram Inc. — Transcripción de voz.
• Google LLC (Gemini) — Inteligencia artificial.
• OpenAI, L.L.C. — Análisis de CV del funnel de candidatura.

Supabase Inc. opera con servidores dentro del Espacio Económico Europeo. LeapLane Lda (OneShot) está establecida en la UE (Portugal), por lo que su tratamiento no implica ninguna transferencia internacional.

8. Tus derechos

Conforme al RGPD, tienes derecho a:

Puedes ejercer estos derechos desde la sección "Mis datos (RGPD)" en tu perfil o escribiendo a privacy@recru-app.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

• Acceso: Obtener una copia de tus datos personales.
• Rectificación: Corregir datos inexactos.
• Supresión: Solicitar la eliminación de tus datos.
• Portabilidad: Exportar tus datos en formato estructurado.
• Oposición: Oponerte al tratamiento de tus datos.
• Retirada del consentimiento: Retirar tu consentimiento en cualquier momento.

9. Cookies

Utilizamos exclusivamente cookies estrictamente necesarias para el funcionamiento de la plataforma (sesión, seguridad). Actualmente no utilizamos cookies analíticas ni de marketing. Para más información, consulta nuestra Política de Cookies.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS) y en reposo, aislamiento de datos por organización mediante Row Level Security (RLS), control de acceso basado en roles, hash de IPs en registros de consentimiento y auditoría de acceso. Las contraseñas deben tener un mínimo de 8 caracteres.

11. Modificaciones

Este documento puede actualizarse. Te notificaremos de cambios relevantes mediante la plataforma y requeriremos nueva aceptación del consentimiento cuando sea necesario.