Diseñado para la confianza en la UE: privacidad por defecto,explicable por diseño, conforme por arquitectura.
Tratamos la privacidad y el cumplimiento como arquitectura estructural, no como una casilla que marcar. Cada afirmación de esta página corresponde a una función implementada y probada, no a una promesa de marketing.
Qué significa esto para usted, en lenguaje sencillo
- Su perfil es anónimo por defecto — los empleadores ven competencias y experiencia, nunca su nombre ni sus datos de contacto, hasta que usted decida compartirlos.
- Nada se revela sin una acción suya: postularse a una vacante o conceder una solicitud de revelar contacto. Puede revocar el acceso posteriormente.
- Nunca vendemos sus datos. Obtenemos ingresos de las suscripciones de los empleadores, no de su información.
- Cada coincidencia de IA incluye un motivo en lenguaje sencillo — sin rechazos inexplicados, sin caja negra.
GDPR y protección de datos
Sus datos le pertenecen. Los conservamos conforme a las normas de la UE y los tratamos con salvaguardas estructurales, no solo con políticas.
Anónimo por defecto
Los perfiles de los candidatos son anónimos desde el momento de su creación. Su nombre, sus datos de contacto y su identidad nunca son visibles para los empleadores hasta que usted concede explícitamente un revelar contacto. El anonimato es el ajuste predeterminado del sistema, no una opción que activar.
Revelar contacto solo con su consentimiento
Los datos personales solo se revelan cuando un candidato decide activamente responder o conceder una solicitud de revelar contacto. El consentimiento es explícito, unidireccional y revocable. Ningún empleador puede eludir este control.
Nunca vendemos sus datos a intermediarios
No revendemos, compartimos con fines publicitarios ni transferimos sus datos personales a intermediarios de datos externos. Su información se utiliza únicamente para operar el servicio de emparejamiento.
Derecho de supresión (GDPR, art. 17) — cascada estricta
Eliminar su cuenta activa una cascada estricta: las coincidencias, las impugnaciones, las marcas y sus datos personales se eliminan de forma permanente, mientras que los registros de uso exclusivamente analítico, como el registro de costes de IA y los comentarios sobre coincidencias, se anonimizan de forma irreversible (se rompe el vínculo con su identidad). Un solo paso, irreversible, inmediato.
Purga automática de retención de datos
Un trabajo de purga de retención de instancia única elimina datos obsoletos según un calendario — se ejecuta una vez por ventana en todo el clúster, evitando tanto la acumulación de datos como la ejecución duplicada.
Mecánica de consentimiento
Usted controla quién ve su identidad — ni nosotros, ni el empleador
El sistema de consentimiento para revelar contacto es estructural: la divulgación de identidad está condicionada a su acción explícita. Los empleadores no pueden eludirlo.
- Revelar contacto a un solo empleador — no una difusión masiva
- Revoque el acceso en cualquier momento desde su panel
- Perfil anónimo visible para todos; identidad para nadie hasta que usted actúe
Quién ve qué, en cada paso
El flujo de sus datos a través de MatchPRO está controlado por compuertas, no es una filtración gradual. Esto es exactamente lo que es visible para quién en cada etapa del embudo.
| Etapa | Lo que ve el empleador | Lo que ve el candidato | Lo que almacena MatchPRO |
|---|---|---|---|
| Navegación anónima | Un identificador anonimizado, competencias, nivel de experiencia, banda salarial y preferencia de ubicación — sin nombre, sin datos de contacto, sin archivo de CV. | Detalles de la vacante, rango salarial y nombre de la empresa (si el empleador decidió revelarlo) — visibilidad total, sin restricciones. | El CV completo y la identidad, conservados en el servidor, nunca mostrados al empleador en esta etapa. |
| Postulación / consentimiento | Nada nuevo todavía — la concesión del revelar contacto ocurre en el momento de la postulación, inmediatamente después de este paso. | Un aviso de consentimiento sencillo antes de postularse: postularse comparte el CV completo y los datos de contacto con este empleador, revocable en cualquier momento desde Revelaciones. | El evento de postulación y la concesión de consentimiento resultante, con marca de tiempo y auditable. |
| Revelar contacto | Nombre completo, datos de contacto y el CV completo — concedidos ya sea por la postulación del candidato o por una solicitud explícita de revelar contacto que el candidato aprobó. | Un registro de exactamente qué empleador posee ahora su identidad, con revocación en un solo clic. | La concesión del revelar contacto (quién, cuándo, origen) — un registro de auditoría duradero y consultable. |
| Chat | Mensajes intercambiados directamente con el candidato ya identificado a través de la conversación dentro de la aplicación. | Mensajes del empleador que posee su revelar contacto — ningún otro empleador puede escribirle. | Contenido y metadatos de los mensajes, almacenados para entregar y auditar la conversación — nunca enviados al proveedor de IA. |
Su perfil, antes y después del revelar contacto
Una ilustración concreta de lo que realmente expone un revelar contacto — ni más, ni menos.
- Nombre
- Candidato #A17F — oculto
- Contacto
- Oculto hasta el revelar contacto
- Archivo de CV
- No accesible
- Puesto
- Enfermera sénior · 6 años
- Nombre
- Elena Marchetti
- Contacto
- Correo electrónico y número de teléfono, ambos visibles
- Archivo de CV
- CV completo, descargable
- Puesto
- Enfermera sénior · 6 años
Ejemplo ilustrativo — los nombres y datos de contacto que aquí se muestran son ficticios, no datos reales de un candidato.
Ganamos dinero cuando los empleadores contratan, no cuando vendemos sus datos. Nuestro modelo de negocio está estructuralmente alineado con su privacidad.
Modelo de negocio de MatchPRO — la privacidad como producto, no como política
Preparación para el EU AI Act (contratación de alto riesgo)
El emparejamiento y la selección con IA en la contratación son IA de alto riesgo según el Anexo III del EU AI Act. Las obligaciones de alto riesgo entran en vigor el 2026-08-02. MatchPRO está diseñado para cumplir estas obligaciones — las funciones a continuación están implementadas y probadas. No afirmamos contar con una evaluación de conformidad formal ni con registro — son acciones en el momento del despliegue que estamos preparando.
Obligaciones de alto riesgo vigentes desde: 2026-08-02
- Art. 13 / 86
Explicabilidad — derecho a una explicación
Cada coincidencia expone un desglose determinista de factores: ajuste de competencias, de experiencia, de salario y de ubicación, cada uno con una puntuación. Un candidato puede consultar exactamente por qué coincidió o no con una vacante, incluso sin un registro de coincidencia precalculado. Sin caja negra.
- Art. 14
Supervisión humana — impugnación y revisión por administrador
Cualquiera de las partes de la coincidencia — candidato o empleador — puede impugnar una decisión de coincidencia. Un administrador revisa la impugnación y registra un resultado con un registro de auditoría completo. Es un flujo de trabajo activo y de extremo a extremo, no una función planificada.
- Art. 10 / 15
Pruebas de sesgo y equidad
Una métrica de diversidad repetible (industryDiversity) se ejecuta sobre el corpus real e informa la distribución de profesiones en los mejores resultados. Un sesgo en una única vertical es detectable antes de que perjudique a los candidatos. El sistema de pruebas y el umbral están listos para detectar regresiones en cada ronda de ajuste.
- Art. 10
Gobernanza de datos — sin datos personales al proveedor de IA
Nunca se envía información de identificación personal al proveedor de IA. El Q&A de IA sobre el CV rechaza preguntas que buscan identificar a la persona y nunca repite un campo de contacto, incluso cuando un CV contiene un intento de inyección de instrucciones. Esto se aplica a nivel del system prompt, no mediante una política.
Lo que aún no está implementado: un expediente formal de evaluación de conformidad (art. 11) y el registro en la base de datos de la UE de sistemas de alto riesgo (art. 49) son acciones en el momento del despliegue que estamos preparando. La interfaz de rechazo explicable para los candidatos ya está implementada — cada página de vacante muestra al candidato el desglose determinista de factores detrás de su coincidencia, incluso sin un registro de coincidencia precalculado.
Transparencia salarial
De conformidad con la Directiva de la UE sobre Transparencia Salarial 2023/970, un rango salarial estructurado es obligatorio en toda vacante publicada en MatchPRO. Una vacante sin rango salarial no puede publicarse — esto se aplica mediante el esquema de la API, no mediante un campo opcional.
El rango salarial es obligatorio a nivel de API (la validación del esquema OpenAPI rechaza las publicaciones que no lo incluyen). Los candidatos siempre ven cuánto paga un puesto antes de cualquier contacto.
Seguridad y tratamiento de datos
Tratamos sus datos con salvaguardas estructurales. Los siguientes puntos reflejan lo que realmente está implementado.
Sesiones en PostgreSQL
Las sesiones de autenticación se almacenan en PostgreSQL (Better Auth), no en memoria volátil de proceso. No hay sesiones fijas a un servidor; cualquier instancia del servidor puede validar cualquier sesión.
Sin reventa a intermediarios de datos
No vendemos, alquilamos ni compartimos sus datos con redes publicitarias o intermediarios de datos. Los datos se utilizan únicamente para prestar el servicio de emparejamiento.
Tratamiento de datos alineado con la UE
El tratamiento de datos sigue los requisitos del marco jurídico de la UE. No afirmamos contar con programas de auditoría de seguridad o certificación de terceros que aún no hayamos completado — enumeramos solo lo que es estructuralmente cierto.
Actualmente no contamos con ninguna certificación de auditoría de seguridad de terceros ni sellos de conformidad. Enumeramos solo lo que está estructuralmente implementado.
Subencargados — quién más trata sus datos
Utilizamos un conjunto pequeño y nombrado de subencargados para operar el servicio. Cada uno está delimitado a un propósito específico y nunca recibe más de lo que necesita.
| Subencargado | Propósito | Región |
|---|---|---|
| OpenRouter | Inferencia de IA para el análisis de CV, las explicaciones de coincidencias y el Q&A del CV — nunca recibe información de identificación personal. | Enrutamiento desde EE. UU. a múltiples proveedores de modelos |
| Stripe | Procesamiento de pagos para suscripciones y compras puntuales (impulsos, recargas de revelar contacto). | UE/EE. UU., conforme a PCI-DSS |
| Meilisearch | Búsqueda de texto completo y filtrado de CV y vacantes publicados — indexa únicamente campos ya anonimizados y públicamente listados. | Alojado de forma autónoma junto a nuestra infraestructura |
| Proveedor de alojamiento en la nube | Infraestructura de aplicación, base de datos y almacenamiento de archivos. | Infraestructura en la región de la UE |
| Centrifugo | Entrega en tiempo real de mensajes de chat y notificaciones en vivo — alojado de forma autónoma, solo tokens de conexión de corta duración. | Alojado de forma autónoma junto a nuestra infraestructura |
Los empleadores-responsables que necesiten un Acuerdo de Tratamiento de Datos (DPA) firmado para su propio expediente de cumplimiento pueden solicitarlo. Solicitar un DPA
Lea todos los detalles
Nuestra política de privacidad cubre íntegramente el tratamiento de datos, la retención y sus derechos.