Aviso informativo para candidatos

Usted recibe o ha recibido un mensaje de nuestra parte (por ejemplo, a través de nuestra asistente Emily) sobre una oportunidad profesional. Este aviso le explica qué datos tratamos sobre usted, de dónde proceden, por qué y cuáles son sus derechos. Se facilita en virtud del artículo 14 del RGPD (Reglamento (UE) 2016/679), que se aplica cuando los datos personales no se recogen directamente del interesado.

1. Responsable del tratamiento

TRUECALLING AI, Corporation (Florida, Estados Unidos), 5504 North Park Rd, Fort Lauderdale, FL 33312, Estados Unidos. EIN: 39-4384470. Contacto: contact@truecalling.ai.

Representante en la Unión Europea (Art. 27 RGPD): designación en curso. Mientras tanto, puede ejercer todos sus derechos directamente ante TRUECALLING AI en la dirección indicada anteriormente.

Nuestra función: para las operaciones de sourcing y de constitución de viveros de talento descritas aquí, TRUECALLING AI actúa como responsable del tratamiento. Cuando tratamos una candidatura por cuenta de una empresa cliente, dicha empresa es la responsable del tratamiento y TRUECALLING AI actúa como encargado del tratamiento.

2. De dónde proceden sus datos (origen — Art. 14.2.f)

No hemos recogido sus datos directamente de usted. Proceden de:

• Fuentes profesionales de acceso público (por ejemplo, perfiles profesionales públicos).
• Proveedores especializados en el enriquecimiento de datos profesionales (data providers), con los que hemos celebrado un contrato de encargo de tratamiento que regula estos tratamientos.

Puede pedirnos en cualquier momento que le indiquemos el origen preciso de los datos que le conciernen, escribiendo a contact@truecalling.ai.

3. Categorías de datos tratados

• Identidad: apellidos, nombre.
• Datos de contacto profesionales: correo electrónico, teléfono, identificador / URL del perfil profesional.
• Datos de trayectoria: puesto, empleador, experiencia, formación, competencias, ubicación.
• En su caso, foto de perfil y elementos que figuren en un CV que usted nos transmita.
• Datos generados por nuestro análisis: puntuación de compatibilidad con un puesto, resumen, puntos de adecuación (véase la sección 6).

No pretendemos recoger datos sensibles en el sentido del artículo 9 del RGPD (salud, origen, opiniones, etc.). Si un CV que usted nos transmite contiene alguno, le invitamos a facilitar únicamente la información útil para la evaluación profesional.

4. Finalidades

• Identificar perfiles potencialmente pertinentes para oportunidades profesionales (sourcing).
• Evaluar la adecuación entre su perfil y un puesto, e informarle de ello.
• Ponerle en contacto, a petición suya, con un reclutador o una empresa cliente.

5. Base jurídica

Interés legítimo (artículo 6.1.f del RGPD): proponer oportunidades profesionales pertinentes. Hemos realizado una ponderación entre este interés y sus derechos y libertades. Puede oponerse a este tratamiento en cualquier momento (véase la sección 9); en ese caso, dejaremos de tratar sus datos con esta finalidad.

6. Análisis automatizado y elaboración de perfiles (Art. 14.2.g / Art. 22)

Su perfil es objeto de un análisis automatizado: lectura/estructuración de su CV y cálculo, por parte de nuestra asistente de IA Emily, de una puntuación de compatibilidad con un puesto.

• Esta puntuación es una ayuda a la decisión destinada a los reclutadores. No constituye una decisión que produzca efectos jurídicos o que le afecte significativamente de modo similar adoptada de forma exclusivamente automatizada.
• Una intervención humana tiene lugar antes de cualquier decisión de selección o de rechazo.
• De conformidad con el artículo 22.3 del RGPD, tiene derecho a obtener una intervención humana, a expresar su punto de vista y a impugnar una evaluación, escribiendo a contact@truecalling.ai.

Si indica por mensaje que no está interesado/a, su estado de seguimiento se actualiza automáticamente. Esta actualización es reversible: un reclutador puede reactivarle y usted puede volver a contactarnos en cualquier momento.

7. Destinatarios y transferencias fuera de la UE

Destinatarios: nuestros equipos autorizados, los reclutadores de las empresas clientes implicados en una oportunidad, y nuestros encargados del tratamiento (alojamiento, IA, mensajería, enriquecimiento, observabilidad) que actúan siguiendo instrucciones y vinculados por un contrato (DPA).

Algunos encargados están establecidos fuera de la UE — principalmente en EE. UU. La lista siguiente indica el mecanismo de transferencia aplicado (Art. 46 RGPD). La lista actualizada de certificaciones DPF está disponible en dataprivacyframework.gov/list.

**Encargados en la UE (sin transferencia fuera de la UE)**:

— Mistral AI (France) — LLM services (secondary scoring).

— France Travail / ROMEO (France) — job-title and skill reference.

— OCR.space — a9t9 software GmbH (Germany) — text extraction on incoming CVs.

— PDFMonkey (France) — PDF profile generation.

— Jooble — job-title aggregation (no candidate data sent).

**Encargados fuera de la UE cubiertos por el Marco de Privacidad de Datos UE-EE. UU.** (decisión de adecuación 2023/1795):

— Vercel, Inc. — front-end and edge function hosting.

— Cloudflare, Inc. — CDN, anti-bot protection (Turnstile).

— Google LLC — OAuth Calendar/Sheets.

— Microsoft Corporation — Azure (EU region pinned for psychometric services).

— Salesforce, Inc. (covering Slack Technologies, LLC) — internal alerting tools.

— Deel, Inc. — HRIS integration for client connection.

— Apollo.io, Inc. — professional profile enrichment.

— Postmark / ActiveCampaign — transactional emails (recruiter side).

**Encargados fuera de la UE cubiertos por las Cláusulas Contractuales Tipo 2021 (Módulo 2) y sujetos a una evaluación de impacto de transferencia (TIA)**:

— Supabase, Inc. (United States) — database and file storage (hosted on Amazon Web Services, Inc., us-east-2 region). Onward sub-processor: Amazon Web Services, Inc.

— OpenAI, L.L.C. (United States) — LLM services for CV scoring, analysis and message generation. `no-training` option enabled.

— Anthropic PBC (United States) — LLM services (secondary model).

— Twilio Inc. (United States) — WhatsApp and SMS messaging (Emily assistant). HR-side complemented by SCCs (Twilio DPF does not cover HR Data).

— Twilio SendGrid (United States) — transactional emails.

— People Data Labs, Inc. (United States) — profile enrichment.

— FullEnrich Corp (United States) — email and phone enrichment.

— SerpAPI (United States) — title search on Google Jobs.

— QuickChart.io (United States) — chart image generation (aggregated scores).

— Functional Software, Inc. / Sentry (United States) — observability (traces may include candidate PII, HR coverage via SCC).

Para cada transferencia fuera de la UE no cubierta por el DPF, proporcionamos la lista de las CCT firmadas y un resumen de la TIA bajo solicitud a dpo@truecalling.ai.

8. Plazos de conservación

• Perfil obtenido mediante sourcing sin interacción por su parte: 1 año como máximo, y posteriormente supresión o anonimización.
• Perfil con el que se ha iniciado un intercambio (candidatura): 2 años a partir de nuestro último contacto, de conformidad con el plazo recomendado por la CNIL en materia de reclutamiento, salvo oposición por su parte.

9. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispone en todo momento de los siguientes derechos:

• Derecho de oposición (Art. 21): oponerse en cualquier momento al tratamiento de sus datos con fines de sourcing.
• Derecho de acceso (Art. 15): obtener una copia de los datos que le conciernen y conocer su origen.
• Derecho de rectificación (Art. 16).
• Derecho de supresión (Art. 17).
• Derecho a la limitación (Art. 18) y a la portabilidad (Art. 20).

¿Cómo ejercer sus derechos u oponerse? Lo más sencillo: responda STOP al mensaje recibido, o escriba a contact@truecalling.ai. Respondemos en un plazo de un mes (artículo 12.3 del RGPD).

Reclamación ante la CNIL: puede presentar en cualquier momento una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

10. Seguridad

• Cifrado HTTPS / TLS de las comunicaciones.
• Control de acceso y autorizaciones estrictas.
• Encargados del tratamiento seleccionados y vinculados por un contrato de encargo de tratamiento.

11. Modificación del aviso

Podemos modificar el presente aviso para reflejar una evolución de nuestros tratamientos. La fecha que figura en el encabezado de la página indica la última actualización.