Confianza y cumplimiento · preparación regulatoria de la UE
Privacidad por defecto, explicación desde el diseño
Cada afirmación de esta página corresponde a algo que el producto hace hoy, y donde algo aún no está hecho, lo decimos.
En lenguaje sencillo
Qué significa esto para usted, en lenguaje sencillo
- Su perfil es anónimo por defecto — los empleadores ven competencias y experiencia, nunca su nombre ni sus datos de contacto, hasta que usted decida compartirlos.
- Nada se revela sin una acción suya: postularse a una vacante o conceder una solicitud de revelar contacto. Puede revocar después el acceso del empleador en la plataforma; la información ya vista, descargada o copiada no puede recuperarse.
- Nunca vendemos sus datos. Obtenemos ingresos de las suscripciones de los empleadores, no de su información.
- Cada coincidencia de IA incluye un motivo en lenguaje sencillo — sin rechazos inexplicados, sin caja negra.
Flujo de datos
Quién ve qué, en cada paso
El flujo de sus datos a través de MatchPRO está controlado por compuertas, no es una filtración gradual. Esto es exactamente lo que es visible para quién en cada etapa del embudo.
Explora un ejemplo · elige una situación · Lo que ve el empleador
Un identificador anonimizado, competencias, nivel de experiencia, banda salarial y preferencia de ubicación — sin nombre, sin datos de contacto, sin archivo de CV.
La tabla completa, etapa por etapa
| Etapa | Lo que ve el empleador | Lo que ve el candidato | Lo que almacena MatchPRO |
|---|---|---|---|
| Navegación anónima | Un identificador anonimizado, competencias, nivel de experiencia, banda salarial y preferencia de ubicación — sin nombre, sin datos de contacto, sin archivo de CV. | Detalles de la vacante, rango salarial y nombre de la empresa (si el empleador decidió revelarlo) — visibilidad total, sin restricciones. | El perfil, la identidad y el archivo de CV que hayas subido, conservados en el servidor, nunca mostrados al empleador en esta etapa. |
| Postulación / consentimiento | Nada nuevo todavía — la concesión del revelar contacto ocurre en el momento de la postulación, inmediatamente después de este paso. | Un aviso de consentimiento sencillo antes de postularse: postularse comparte con este empleador tu nombre, tus datos de contacto, tu perfil y, si lo subiste, el archivo original de tu CV, revocable en cualquier momento desde Revelaciones. | El evento de postulación y la concesión de consentimiento resultante, con marca de tiempo y auditable. |
| Revelar contacto | Nombre, datos de contacto y perfil —y el archivo original del CV si el candidato lo subió— concedidos ya sea por la postulación del candidato o por una solicitud explícita de revelar contacto que el candidato aprobó. | Un registro de exactamente qué empleador posee ahora su identidad, con revocación en un solo clic. | La concesión del revelar contacto (quién, cuándo, origen) — un registro de auditoría duradero y consultable. |
| Chat | Mensajes intercambiados directamente con el candidato ya identificado a través de la conversación dentro de la aplicación. | Mensajes del empleador que posee su revelar contacto — ningún otro empleador puede escribirle. | Contenido y metadatos de los mensajes, almacenados para entregar y auditar la conversación. Se envían al proveedor de IA solo cuando alguien pide sugerencias de respuesta, y solo un breve extracto reciente — y mientras la conversación es anónima, los datos de contacto se eliminan de cada mensaje al guardarlo, así que el extracto no puede contenerlos. |
Protección de datos
GDPR y protección de datos
Sus datos le pertenecen. Los conservamos conforme a las normas de la UE y los tratamos con salvaguardas estructurales, no solo con políticas.
Nunca vendemos sus datos a intermediarios
No revendemos, compartimos con fines publicitarios ni transferimos sus datos personales a intermediarios de datos externos. Su información se utiliza únicamente para operar el servicio de emparejamiento.
Derecho de supresión (GDPR, art. 17) — cascada estricta
Eliminar su cuenta activa una cascada estricta: las coincidencias, las impugnaciones, las marcas y sus datos personales se eliminan de forma permanente, mientras que los registros de uso exclusivamente analítico, como el registro de costes de IA y los comentarios sobre coincidencias, se anonimizan de forma irreversible (se rompe el vínculo con su identidad). Un solo paso, irreversible, inmediato.
Purga automática de retención de datos
Un trabajo de purga de retención de instancia única elimina datos obsoletos según un calendario — se ejecuta una vez por ventana en todo el clúster, evitando tanto la acumulación de datos como la ejecución duplicada.
Actualmente no contamos con ninguna certificación de auditoría de seguridad de terceros ni sellos de conformidad. Enumeramos solo lo que está estructuralmente implementado.
Ganamos dinero cuando los empleadores contratan, no cuando vendemos sus datos. Nuestro modelo de negocio está estructuralmente alineado con su privacidad.
Modelo de negocio de MatchPRO — la privacidad como producto, no como política
En detalle
Para juristas y DPO
El AI Act artículo por artículo, la transparencia salarial y todos los subencargados: abre lo que necesites.
Ley de IA de la UE (selección, alto riesgo): qué hay ya
El emparejamiento con IA en selección es de alto riesgo según el anexo III. Lo de abajo está en funcionamiento y se puede comprobar; la nota bajo ello dice qué falta.
Las obligaciones de alto riesgo para sistemas de contratación se aplican desde la fecha fijada por el Reglamento de IA en su versión modificada
Explicabilidad — derecho a una explicación
Cada coincidencia muestra los factores de su puntuación —habilidades, experiencia, salario, ubicación, según lo que rellenaron ambas partes— con un breve motivo. El candidato lo ve en cualquier página de oferta.
Supervisión humana — impugnación y revisión por administrador
Cualquiera de las partes puede impugnar una coincidencia. Una persona revisa la impugnación y registra el resultado, con registro de auditoría.
Pruebas de sesgo — contrafactuales, sin recopilar el atributo
Comprobamos si un atributo protegido mueve la puntuación: perfiles idénticos salvo por una señal de sexo, edad, origen o situación familiar pasan por la clasificación real, y una diferencia por encima del umbral hace fallar la prueba. Lo hacemos sin recoger esos atributos.
Gobernanza de datos — la IA no devuelve identidad
La IA lee el CV tal como lo escribió su autor, así que la garantía es que nunca devuelve la identidad: el Q&A del CV rechaza preguntas sobre identidad y los contactos se eliminan de sus respuestas.
Aún no está: la documentación técnica formal (art. 11) ni el registro en la base de datos de la UE de sistemas de alto riesgo (art. 49). La prueba de equidad también tiene límites: un nombre de pila o un año de graduación todavía pueden mover algo la puntuación, por debajo del umbral.
Transparencia salarial
De conformidad con la Directiva de la UE sobre Transparencia Salarial 2023/970, un rango salarial estructurado es obligatorio en toda vacante publicada en MatchPRO. Una vacante sin rango salarial no puede publicarse — esto se aplica mediante el esquema de la API, no mediante un campo opcional.
Subencargados — quién más trata sus datos
Utilizamos un conjunto pequeño y nombrado de subencargados para operar el servicio. Cada uno está delimitado a un propósito específico y nunca recibe más de lo que necesita.
| Subencargado | Propósito | Región |
|---|---|---|
| OpenRouter | Inferencia de IA para análisis de CV, moderación, explicaciones de coincidencias y preguntas sobre el CV. Recibe el texto de currículos y vacantes tal cual, nunca la identidad de tu cuenta; nada de lo que devuelve se muestra a otros junto con datos de contacto. | Enrutamiento desde EE. UU. a múltiples proveedores de modelos |
| Stripe | Procesamiento de pagos para suscripciones y compras puntuales (impulsos, recargas de revelar contacto). | UE/EE. UU., conforme a PCI-DSS |
| Meilisearch | Búsqueda de texto completo y filtrado de CV y vacantes publicados — indexa únicamente campos ya anonimizados y públicamente listados. | Alojado de forma autónoma junto a nuestra infraestructura |
| Hetzner | Infraestructura de aplicación, base de datos y almacenamiento de archivos. | Infraestructura en la región de la UE |
| Cloudflare | Protección del tráfico delante del sitio y almacenamiento cifrado (AES-256-GCM) de los archivos de CV subidos. | Red global; almacenamiento de archivos bajo jurisdicción de la UE |
| Centrifugo | Entrega en tiempo real de mensajes de chat y notificaciones en vivo — alojado de forma autónoma, solo tokens de conexión de corta duración. | Alojado de forma autónoma junto a nuestra infraestructura |
| Resend | Envío de correos transaccionales (notificaciones, resúmenes a los que te suscribiste) y avisos de rebote o queja. | EE. UU.; Marco de Privacidad de Datos UE–EE. UU. / CCT |
| Telegram | Notificaciones e inicio de sesión mediante el bot de MatchPRO — solo si lo conectas; recibe tu ID de chat, nunca tu CV. | Telegram Messenger Inc. |
Los empleadores-responsables que necesiten un Acuerdo de Tratamiento de Datos (DPA) firmado para su propio expediente de cumplimiento pueden solicitarlo.
Solicitar un DPALea todos los detalles
Nuestra política de privacidad cubre íntegramente el tratamiento de datos, la retención y sus derechos.