🔒 PRIVACIDAD

Política de Privacidad

Última actualización: 4 de octubre de 2026

Aviso legalEsta traducción al español se proporciona únicamente con fines informativos. La versión original en turco es la jurídicamente vinculante.

En AuditCV.io, recopilamos estrictamente solo los datos personales necesarios para ejecutar verificaciones de referencias; nunca vendemos estos datos a terceros ni los monetizamos para publicidad. A continuación se presenta un resumen ejecutivo, seguido del texto completo de la política.

Datos que recopilamos: nombre completo del candidato y de la referencia, correo electrónico, número de teléfono, respuestas del cuestionario y telemetría de seguridad limitada utilizada exclusivamente para la detección de fraude.

Base legal: todo el tratamiento de datos se fundamenta estrictamente en el consentimiento explícito digital obtenido del candidato y de la referencia (RGPD Art. 6 / KVKK de Turquía (Ley N.º 6698) Art. 5).

Derecho de supresión: las referencias pueden retirar el consentimiento y presentar una solicitud de supresión a través del enlace en la parte inferior de su formulario; una vez que un administrador de RR. HH. completa la solicitud, los campos personales se anonimizan (no es instantáneo). Las solicitudes de supresión de datos de candidatos y empresas se procesan a través del soporte al cliente.

Historial de actividad (registro de auditoría): las acciones se retienen hasta 12 meses y los registros de visualización hasta 6 meses por motivos de seguridad y responsabilidad; los detalles personales se eliminan ante las solicitudes de supresión.

Intercambio de datos: sus datos nunca se comparten con terceros ni se venden para marketing, a excepción de los proveedores de infraestructura de alojamiento y correo electrónico transaccional esenciales para prestar el servicio.

La transmisión de datos está encriptada (TLS/HTTPS); el acceso está restringido al personal estrictamente necesario para operar el servicio.

Ver texto completo

1. Alcance

Esta política se aplica a los datos personales tratados en el sitio web y la plataforma en la nube de AuditCV.io (auditcv.io) con respecto a los usuarios de RR. HH., candidatos y referencias.

2. Datos que Recopilamos

Para usuarios de RR. HH./Empresas: nombre completo, dirección de correo electrónico corporativo, nombre de la organización y detalles de facturación.

Para Candidatos: nombre completo, correo electrónico, puesto deseado y (cuando se envíen) contenidos del currículum subido.

Para Referencias: nombre completo, correo electrónico/teléfono corporativo y respuestas proporcionadas en el formulario de evaluación digital.

Telemetría técnica limitada por seguridad: señales digitales no públicas comparadas entre envíos para identificar referencias fraudulentas o suplantadas.

3. Finalidad del Tratamiento

Tratamos datos exclusivamente para ejecutar verificaciones de referencias de candidatos, generar informes de verificación y certificados digitales, detectar envíos fraudulentos y cumplir con los mandatos de cumplimiento legal (registros de consentimiento del RGPD/KVKK de Turquía (Ley N.º 6698)).

Sus datos nunca se utilizan para la elaboración de perfiles, publicidad comportamental automatizada o marketing de terceros.

4. Período de Retención

Los datos se retienen por un período razonable tras la finalización del proceso de referencia o hasta que el interesado envíe una solicitud de supresión. Cuando se retira el consentimiento, el proceso relacionado se detiene; se archiva una solicitud de supresión y, una vez completada por un administrador de RR. HH., los campos personales se anonimizan.

5. Derechos de los Interesados

En virtud de los Artículos 15-22 del RGPD y el Artículo 11 de la KVKK de Turquía (Ley N.º 6698), tiene derecho a acceder, rectificar, suprimir, limitar el tratamiento y revocar el consentimiento para sus datos personales. Las referencias pueden ejercer estos derechos a través del enlace de un solo clic en la parte inferior de su formulario; para otras solicitudes, contáctenos en support@auditcv.io.

6. Estándares de Seguridad

Todos los datos en tránsito están encriptados mediante protocolos modernos TLS/HTTPS. El acceso está restringido por controles basados en roles, y las señales técnicas patentadas de nuestro motor de detección de fraude se mantienen confidenciales para preservar la integridad de la plataforma.

7. Historial de Actividad (Registro de Auditoría)

Las acciones realizadas en la plataforma se registran en un registro de auditoría para la seguridad de la información, la responsabilidad, la auditoría interna, la prevención de abusos y la verificación de las solicitudes de consentimiento y supresión bajo el RGPD y la KVKK de Turquía (Ley N.º 6698).

Los datos registrados incluyen: nombre, apellido y rol del actor; tipo y resumen de la acción; identificador/nombre del registro; valores anteriores y actualizados para modificaciones (incluidos el correo electrónico y el número de teléfono, preservados tal como se introdujeron); motivo de la eliminación; dirección IP; telemetría aproximada del dispositivo y del navegador; y país. Además, se registran los registros de lectura (vistas de informes de verificación, descargas de PDF, listados de candidatos/solicitudes e historial); los eventos de inicio de sesión, cierre de sesión explícito e intentos de inicio de sesión fallidos; y los intentos de acceso no autorizado. Las direcciones de correo electrónico de los usuarios se rastrean únicamente como una etiqueta de evento durante los eventos de inicio de sesión. El vencimiento del tiempo de espera de la sesión no se registra; solo se registran las acciones explícitas de cierre de sesión del usuario.

Bajo esta función, el cliente actúa como responsable del tratamiento y AuditCV actúa como encargado del tratamiento. Los administradores de la empresa solo pueden ver los registros de auditoría que pertenecen a su propia organización. Los detalles granulares de auditoría (diferencias de valores anteriores/actualizados, registros de lectura, telemetría de IP/dispositivos) están disponibles en los planes de pago (los niveles Pro y Enterprise están marcados actualmente como próximos, con el nivel gratuito activo actualmente). Los eventos a nivel del sistema siguen siendo accesibles solo para los administradores de la plataforma. Las sesiones de atención al cliente (suplantación) se registran y se muestran a la empresa con marca de tiempo, duración y motivo indicado.

Los registros de actividad general se retienen por un máximo de 12 meses y los registros de lectura se retienen por 6 meses, tras lo cual se eliminan automáticamente. Los mensajes de comentarios en la aplicación se retienen por 24 meses.

Ante una solicitud de supresión bajo el RGPD o la KVKK de Turquía (Ley N.º 6698) por parte de un candidato o referencia, sus valores personales en los registros históricos se ocultan (preservando solo las iniciales del nombre). Los usuarios no deben introducir datos personales en las notas de motivos de texto libre.

8. Contáctenos

Para preguntas sobre privacidad, protección de datos o el ejercicio de sus derechos legales, contáctenos en support@auditcv.io o envíe nuestro formulario de contacto.