Anexo de Tratamiento de Datos

Este Anexo de Tratamiento de Datos (el "Anexo de Datos") forma parte de los Términos para Empresas entre Parzr, LLC ("Inleika") y el Cliente. Se aplica cuando Inleika trata Datos del Cliente por cuenta de este. Respecto de esos datos, el Cliente es el responsable e Inleika es su persona encargada.

1. Alcance del tratamiento

2. Instrucciones

2.1 Inleika trata los Datos del Cliente únicamente conforme a las instrucciones documentadas del Cliente. Esas instrucciones son los Términos para Empresas, este Anexo de Datos y el uso que el Cliente hace de las funciones del Servicio.

2.2 Inleika no tratará los Datos del Cliente para fines propios. Podrá tratarlos cuando la ley lo exija; en ese caso, informará al Cliente salvo que la ley lo prohíba.

2.3 Inleika avisará al Cliente si considera que una instrucción infringe la normativa de protección de datos aplicable.

3. Confidencialidad

Inleika se asegura de que el personal autorizado para tratar los Datos del Cliente:

• esté sujeto a obligaciones de confidencialidad que subsisten después de terminada su relación;
• acceda a ellos solo en la medida necesaria para prestar, atender o proteger el Servicio.

4. Seguridad

Inleika mantiene las medidas del Apéndice 1. Puede actualizarlas siempre que el nivel general de protección no disminuya.

5. Subencargados

5.1 El Cliente autoriza a Inleika a usar los subencargados publicados en /legal/subprocessors.

5.2 Inleika avisará con al menos 30 días de anticipación la incorporación de un nuevo subencargado, mediante esa página y por correo electrónico a los Propietarios del Cliente.

5.3 El Cliente puede oponerse por motivos razonables de protección de datos. Si las partes no logran resolver la objeción, el Cliente puede dar por terminado el Servicio afectado y recibir el reembolso de los Créditos comprados no usados.

5.4 Inleika impone a cada subencargado obligaciones de protección de datos no menos protectoras que las de este Anexo de Datos, y sigue respondiendo por ellos.

6. Transferencias internacionales

6.1 Los Datos del Cliente se tratan en Estados Unidos y en las ubicaciones de los subencargados publicados.

6.2 El Cliente es responsable de contar con una base legal para transferir datos a Inleika, incluido el consentimiento o aviso que exija la ley de su país. En el caso de los candidatos que usan el Servicio directamente, Inleika también recaba su consentimiento expreso para la transferencia a Estados Unidos.

6.3 Cuando la ley exija garantías contractuales para las transferencias internacionales, este Anexo de Datos constituye esas garantías. Las partes firmarán las cláusulas tipo adicionales que exija una autoridad competente.

7. Colaboración

7.1 Solicitudes de personas.

• Inleika remitirá al Cliente sin demora injustificada cualquier solicitud que reciba de una persona sobre los Datos del Cliente.

• Lo ayudará a responder, mediante las funciones del Servicio o según lo solicite razonablemente, dentro de los plazos que apliquen al Cliente.

  7.2 Evaluaciones de impacto y autoridades. Inleika proporcionará información razonable para las evaluaciones de impacto del Cliente y sus consultas a autoridades, incluido el Aviso sobre IA en la Contratación.

8. Vulneraciones de seguridad

8.1 Inleika notificará al Cliente sin demora injustificada después de conocer una vulneración de seguridad que afecte los Datos del Cliente, con un objetivo de 72 horas.

8.2 La notificación describirá:

• la naturaleza de la vulneración;
• los datos y las personas afectados, cuando se conozcan;
• las consecuencias probables;
• las medidas adoptadas o propuestas.

Inleika la actualizará a medida que obtenga más información.

8.3 Inleika ayudará al Cliente a cumplir sus propias obligaciones de notificación, incluido el aviso a las personas afectadas cuando corresponda.

9. Eliminación y devolución

9.1 Durante los 30 días siguientes al término de los Términos para Empresas, el Cliente puede exportar los Datos del Cliente.

9.2 Después, Inleika los eliminará en un plazo de 30 días, salvo que la ley exija conservarlos. En ese caso, los mantendrá confidenciales y solo los tratará para ese fin.

9.3 Inleika confirmará la eliminación por escrito si se le solicita.

9.4 Durante la vigencia, el Cliente puede eliminar Datos del Cliente mediante el Servicio. También se eliminan conforme a los plazos de conservación publicados por Inleika.

10. Auditorías

10.1 Una vez al año, Inleika proporcionará, si se le solicita:

• un resumen escrito de sus medidas de seguridad;

• respuestas razonables al cuestionario de seguridad del Cliente.

  10.2 Si eso no basta para demostrar el cumplimiento, o si una autoridad competente lo exige, el Cliente puede realizar una auditoría remota:

• con 30 días de aviso;

• en horario hábil;

• a su costa;

• con sujeción a confidencialidad.

11. Responsabilidad

La responsabilidad de cada parte conforme a este Anexo de Datos está sujeta a los límites de los Términos para Empresas.

12. Prelación

Respecto del tratamiento de los Datos del Cliente, este Anexo de Datos prevalece sobre los Términos para Empresas en caso de conflicto.

---

Apéndice 1: Medidas de seguridad

• Control de acceso:
  • acceso según rol y organización;
  • toda consulta sobre Datos del Cliente se restringe a la organización del Cliente en la capa de aplicación, con pruebas que lo demuestran;
  • la autenticación de candidatos y la de organizaciones están separadas;
  • las conexiones privilegiadas a la base de datos están restringidas.
• Autenticación: a cargo de un proveedor especializado. Admite autenticación multifactor, llaves de acceso (passkeys) e inicio de sesión único para organizaciones.
• Cifrado: en tránsito (TLS). En reposo, mediante el cifrado nativo de los proveedores de alojamiento y almacenamiento.
• Higiene de registros:
  • los datos personales y el contenido confidencial se excluyen de los registros de la aplicación, los rastreos y los reportes de errores;
  • el monitoreo de errores opera con la recopilación de datos personales desactivada.
• Salvaguardas de IA:
  • revisión independiente de cada frase que pronuncia la entrevistadora de IA, para no divulgar la preparación confidencial;
  • aprobación humana de las acciones relevantes;
  • sin biometría de voz;
  • sin entrenamiento de modelos de IA con Datos del Cliente.
• Contenido de entrevistas: no se conserva grabación de audio ni de video. Solo se almacenan transcripciones en texto, durante el plazo previsto en el Aviso de Privacidad.
• Acceso operativo: el acceso de los operadores de la plataforma a los Datos del Cliente se limita a fines de soporte, seguridad y legales, y queda registrado.
• Continuidad: respaldos administrados de la base de datos y monitoreo de la infraestructura por parte de los proveedores de alojamiento.
• Personal: obligaciones de confidencialidad y acceso con privilegio mínimo.
• Respuesta a incidentes: un procedimiento documentado para evaluar y notificar vulneraciones.