1. Quiénes somos

Jobsophy Ltd, que opera bajo el nombre de CV Atlas («nosotros», «nuestro») opera CV Atlas, un servicio de selección de CV y documentos basado en IA, disponible en www.cvatlas.co.uk. Estamos registrados en Inglaterra y Gales con el número de empresa 16340965 y nuestra oficina registrada en Suite A, 82 James Carter Road, Mildenhall, Suffolk, United Kingdom, IP28 7DE.

CV Atlas proporciona a agencias de reclutamiento, departamentos de RRHH y organizaciones una herramienta automatizada para procesar, puntuar y preseleccionar CV y otros documentos de candidatos. Actuamos como Encargado del tratamiento en nombre de nuestros clientes, quienes son los Responsables del tratamiento con respecto a los datos personales de los candidatos que cargan en nuestra plataforma.

Nos tomamos la privacidad muy en serio. Nuestro producto se basa en un principio de prioridad a la privacidad: procesamos los datos para el fin solicitado y luego los eliminamos de forma permanente. No conservamos, compartimos ni vendemos datos personales.

2. Qué datos recopilamos y por qué

2.1 Datos que nos proporciona (Datos de cuenta)

Cuando crea una cuenta de CV Atlas, recopilamos:

• Su nombre y dirección de correo electrónico — para crear y gestionar su cuenta
• El nombre de su organización — para identificar su agencia o cuenta de empresa
• Información de facturación — procesada y almacenada de forma segura por Stripe. No almacenamos los datos completos de las tarjetas de crédito en nuestros servidores.
• Configuración de la marca de su agencia (logotipo, colores, datos de contacto) — para generar perfiles de candidatos con su marca si utiliza esa función

2.2 Datos de CV y documentos (Datos personales de los candidatos)

Cuando carga CV u otros documentos para procesar, esos documentos contienen datos personales de los candidatos. Estos datos se procesan en su nombre y según sus instrucciones como Responsable del tratamiento. Actuamos como Encargado del tratamiento.

Los documentos de los candidatos suelen contener: nombres, datos de contacto, historial laboral, educación, cualificaciones, números de registro profesional (por ejemplo, NMC PIN) e información sobre habilidades.

2.3 Datos de uso

Recopilamos automáticamente datos técnicos limitados cuando utiliza CV Atlas:

• Dirección IP y ubicación aproximada — para seguridad, prevención de fraude y cumplimiento regional
• Tipo de navegador e información del dispositivo — para compatibilidad técnica
• Páginas visitadas y funciones utilizadas — para mejorar nuestro servicio
• Marcas de tiempo de sesión — para fines de seguridad y soporte

Utilizamos herramientas de análisis estándar para recopilar estadísticas de uso anonimizadas. Los datos de uso individuales no se comparten con terceros con fines de marketing.

3. Cómo utilizamos sus datos

3.1 Datos de cuenta

Utilizamos sus datos de cuenta para:

• Proporcionar y mantener su cuenta de CV Atlas
• Procesar pagos a través de Stripe
• Enviarle correos electrónicos de servicio (confirmación de cuenta, entrega de informes, facturas, respuestas de soporte)
• Notificarle sobre cambios importantes en el producto o la política
• Proporcionar atención al cliente
• Cumplir con nuestras obligaciones legales

No utilizamos sus datos de cuenta para marketing no solicitado sin su consentimiento explícito.

3.2 Datos de documentos de candidatos

Utilizamos los datos de documentos de candidatos únicamente para:

• Extraer información estructurada para la puntuación y clasificación por IA
• Generar su informe de selección y lista de preseleccionados
• Detectar envíos duplicados dentro de un lote
• Identificar números de registro profesional (por ejemplo, NMC PIN) cuando estén presentes
• Generar perfiles de candidatos en PDF con su marca si solicita esta función

Los datos de los candidatos nunca se utilizan para ningún otro fin. Nunca se utilizan para entrenar modelos de IA. Nunca se comparten con terceros, excepto con los subencargados enumerados en la Sección 6. Se eliminan de forma permanente después de la entrega del informe.

3.3 Base jurídica del tratamiento (Usuarios del Reino Unido y la UE)

Según el RGPD, tratamos los datos sobre las siguientes bases jurídicas:

• Contrato — tratamiento de datos de cuenta para prestar el servicio al que está suscrito
• Intereses legítimos — análisis de uso para mejorar nuestro servicio, supervisión de seguridad, prevención de fraude
• Obligación legal — conservación de registros de facturación según lo exige HMRC y la ley aplicable
• Consentimiento — cualquier comunicación de marketing en la que haya dado su consentimiento

Para los datos personales de candidatos procesados en su nombre, la base jurídica del tratamiento es su instrucción como Responsable del tratamiento. Usted es responsable de asegurarse de que dispone de una base jurídica válida para compartir datos de candidatos con nosotros (normalmente el consentimiento del candidato obtenido a través de su solicitud de empleo, o sus intereses legítimos como su posible empleador).

4. Durante cuánto tiempo conservamos sus datos

5. Sus derechos

Dependiendo de su ubicación, tiene algunos o todos los siguientes derechos con respecto a sus datos personales. Para ejercer cualquier derecho, contáctenos en privacy@cvatlas.co.uk. Responderemos en un plazo de 30 días.

5.1 Derechos disponibles para todos los usuarios

• Derecho a ser informado — tiene derecho a saber qué datos tenemos sobre usted y cómo los utilizamos. Esta Política de Privacidad cumple con esa obligación.
• Derecho de acceso — puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación — puede pedirnos que corrijamos datos inexactos que tenemos sobre usted.
• Derecho de supresión — puede pedirnos que eliminemos su cuenta y todos los datos asociados. Nota: los datos de CV de candidatos ya se eliminan después de la entrega del informe, por lo que normalmente no hay nada que suprimir en nombre de un candidato después del procesamiento.
• Derecho a la portabilidad de los datos — puede solicitar sus datos de cuenta en un formato legible por máquina.
• Derecho a oponerse al marketing directo — puede darse de baja de cualquier comunicación de marketing en cualquier momento.

5.2 Nota para los candidatos

Si es un candidato cuyo CV fue procesado a través de CV Atlas, sus datos personales fueron cargados por una agencia de reclutamiento o empleador (el Responsable del tratamiento). Sus derechos principales en relación con esos datos deben ejercerse ante la agencia o empleador que envió su CV. Ellos son responsables de obtener su consentimiento y gestionar las solicitudes de sus derechos.

Si cree que sus datos han sido maltratados durante el procesamiento en nuestra plataforma, contáctenos en privacy@cvatlas.co.uk y le ayudaremos en la medida de lo posible.

6. Con quién compartimos los datos

No vendemos sus datos. No compartimos sus datos con terceros con fines de marketing. Compartimos datos únicamente con las siguientes categorías de subencargados que nos ayudan a prestar el servicio:

7. Transferencias internacionales de datos

Nuestro alojamiento principal está en Microsoft Azure Reino Unido Sur (Londres). Algunos datos se transfieren internacionalmente a las siguientes ubicaciones para los fines descritos:

• Estados Unidos — OpenAI API (solo contenido enmascarado y anonimizado) y Stripe (solo datos de facturación). Las transferencias están protegidas por Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea y adoptadas bajo la ley del Reino Unido.
• Unión Europea — cuando corresponda para usuarios con sede en la UE. Protegidas bajo la decisión de adecuación Reino Unido-UE.

No transferimos datos personales de candidatos fuera del Reino Unido, excepto en la forma enmascarada y anonimizada descrita en la Sección 6. No se transmite contenido completo de CV a nivel internacional.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, pérdidas o destrucción. Nuestras medidas de seguridad incluyen:

• Todos los datos transmitidos hacia y desde CV Atlas están cifrados mediante TLS 1.2 o superior
• Los datos en reposo están cifrados mediante cifrado AES-256 en el almacenamiento de Azure
• El acceso a los sistemas de producción está restringido únicamente al personal autorizado y requiere autenticación multifactor
• Realizamos revisiones de seguridad y evaluaciones de vulnerabilidad periódicas
• Todos los empleados y contratistas con acceso a datos personales están sujetos a obligaciones de confidencialidad
• Estamos trabajando hacia la certificación Cyber Essentials Plus

A pesar de estas medidas, ningún sistema es completamente seguro. Si tiene conocimiento de un problema de seguridad relacionado con CV Atlas, contáctenos inmediatamente en security@cvatlas.co.uk.

9. Cookies

CV Atlas utiliza un conjunto mínimo de cookies necesarias para operar el servicio:

• Cookies de sesión — para mantenerlo conectado durante su sesión. Se eliminan cuando cierra su navegador.
• Cookies de seguridad — para prevenir ataques de falsificación de solicitudes entre sitios. Estrictamente necesarias.
• Cookies de análisis — estadísticas de uso anonimizadas. Puede optar por no recibirlas a través de la configuración de su navegador.

No utilizamos cookies publicitarias. No utilizamos cookies de seguimiento de terceros. No compartimos datos de cookies con anunciantes.

10. Menores

CV Atlas es un servicio empresarial profesional y no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si cree que hemos recopilado inadvertidamente datos de un menor, contáctenos en privacy@cvatlas.co.uk y los eliminaremos de inmediato.

11. Suplementos regionales

Los siguientes suplementos proporcionan información y derechos adicionales específicos para su país o región. Lea la sección que le corresponde.

🇬🇧 🇪🇺 Reino Unido y Unión Europea — RGPD del Reino Unido / RGPD de la UE

Este suplemento se aplica a los usuarios ubicados en el Reino Unido o la Unión Europea.

Responsable del tratamiento

Jobsophy Ltd, que opera bajo el nombre de CV Atlas, es el Responsable del tratamiento para los datos de cuenta. Para los datos de CV de candidatos, su agencia u organización es el Responsable del tratamiento y nosotros actuamos como Encargado del tratamiento según el Artículo 28 del RGPD del Reino Unido.

Acuerdo de tratamiento de datos (Artículo 28)

Se presenta un Acuerdo de Tratamiento de Datos (DPA) conforme al Artículo 28 del RGPD del Reino Unido a cada cliente antes de que pueda cargar datos en CV Atlas. La firma de este DPA es obligatoria. Establece nuestras obligaciones de tratamiento, compromisos de seguridad, divulgaciones de subencargados, obligaciones de eliminación y sus derechos como Responsable del tratamiento.

Sus derechos según el RGPD del Reino Unido

Además de los derechos enumerados en la Sección 5, los usuarios del Reino Unido y la UE tienen derecho a:

• Restringir el tratamiento de sus datos en determinadas circunstancias
• Oponerse al tratamiento basado en intereses legítimos
• No estar sujeto a decisiones automatizadas exclusivamente que produzcan efectos legales o similares significativos
• Presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk o ante su autoridad de control local de la UE

Resumen de bases jurídicas

Nuestras actividades de tratamiento y sus bases jurídicas son: gestión de cuentas (contrato), procesamiento de pagos (contrato), análisis para mejora del servicio (intereses legítimos), supervisión de seguridad (intereses legítimos), marketing con consentimiento (consentimiento), cumplimiento legal (obligación legal).

🇺🇸 Estados Unidos — California Consumer Privacy Act (CCPA) / CPRA

Este suplemento se aplica a los residentes de California, EE.UU. Si reside en California, el CCPA le otorga derechos específicos con respecto a su información personal.

Categorías de información personal que recopilamos

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal de residentes de California:

• Identificadores — nombre, dirección de correo electrónico, dirección IP, credenciales de cuenta
• Información comercial — plan de suscripción, historial de pagos
• Actividad en Internet o red electrónica — páginas visitadas, funciones utilizadas, datos de sesión
• Información profesional o relacionada con el empleo — nombre de la organización, puesto de trabajo

No vendemos su información personal

CV Atlas no vende, alquila ni comparte su información personal con terceros con fines comerciales. No vendemos información personal según lo definido por el CCPA. Los residentes de California pueden enviar una solicitud de «No vender ni compartir» a privacy@cvatlas.co.uk — confirmaremos que no se produce ninguna venta ni uso compartido.

Sus derechos de privacidad en California

• Saber — solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre usted
• Eliminar — solicitar la eliminación de la información personal que hemos recopilado sobre usted, sujeto a ciertas excepciones
• Corregir — solicitar la corrección de información personal inexacta
• Optar por no participar — optar por no participar en la venta o el uso compartido de información personal (no vendemos datos, pero puede enviar esta solicitud)
• No discriminación — no lo discriminaremos por ejercer sus derechos CCPA

Cómo enviar una solicitud de privacidad en California

Envíe las solicitudes por correo electrónico a privacy@cvatlas.co.uk con la línea de asunto California Privacy Request. Verificaremos su identidad y responderemos en un plazo de 45 días. Podemos ampliar este período en otros 45 días cuando sea necesario, con previo aviso.

Agentes autorizados

Puede designar a un agente autorizado para realizar una solicitud CCPA en su nombre. Exigiremos una prueba escrita de autorización y podremos verificar su identidad directamente.

🇦🇺 Australia — Privacy Act 1988 (Cth) — Australian Privacy Principles (APPs)

Este suplemento se aplica a los usuarios ubicados en Australia. Cumplimos con la Privacy Act 1988 (Cth) y los 13 Australian Privacy Principles (APPs).

Recopilación de información personal

Recopilamos información personal que es razonablemente necesaria para nuestras funciones. Recopilamos información directamente de usted cuando crea una cuenta o nos contacta. Recopilamos información personal de candidatos indirectamente a través de la carga de documentos de CV. No recopilamos más información de la necesaria.

Divulgación transfronteriza — APP 8

Alguna información personal puede transferirse fuera de Australia como se describe en la Sección 7 de esta política. Específicamente, el contenido de documentos enmascarado y anonimizado se procesa a través de la API de OpenAI (EE.UU.) y los datos de facturación se procesan a través de Stripe (EE.UU./UE). Tomamos medidas razonables para garantizar que los destinatarios en el extranjero manejen los datos de acuerdo con los APPs. Al utilizar CV Atlas, usted acepta estas transferencias.

Acceso y corrección

Tiene derecho a acceder a la información personal que tenemos sobre usted y a solicitar la corrección de información inexacta. Envíe las solicitudes a privacy@cvatlas.co.uk. Responderemos en un plazo de 30 días. Podemos cobrar una tarifa razonable por las solicitudes de acceso cuando la ley lo permita.

Reclamaciones — Australia

Si cree que hemos infringido los APPs, contáctenos primero en privacy@cvatlas.co.uk. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Office of the Australian Information Commissioner (OAIC) en oaic.gov.au.

🇨🇦 Canadá — Personal Information Protection and Electronic Documents Act (PIPEDA)

Este suplemento se aplica a los usuarios ubicados en Canadá. Cumplimos con la Personal Information Protection and Electronic Documents Act (PIPEDA) y las leyes de privacidad provinciales aplicables.

Responsabilidad

Somos responsables de la información personal bajo nuestro control. Nuestro Delegado de Protección de Datos es responsable de nuestro cumplimiento con PIPEDA. Contacto: privacy@cvatlas.co.uk.

Consentimiento

Obtenemos su consentimiento antes de recopilar, usar o divulgar información personal, excepto cuando la ley lo permita de otro modo. Al crear una cuenta y aceptar nuestros Términos de Servicio, usted acepta nuestra recopilación y uso de su información personal como se describe en esta política. Puede retirar su consentimiento en cualquier momento, sujeto a restricciones legales y contractuales, contactando a privacy@cvatlas.co.uk.

Limitación de la recopilación

Recopilamos únicamente la información personal necesaria para los fines identificados en esta política. No recopilamos información de manera indiscriminada.

Acceso individual — Canadá

Previa solicitud por escrito, le informaremos sobre la existencia, uso y divulgación de su información personal y le daremos acceso a esa información en un plazo de 30 días. Contacte a privacy@cvatlas.co.uk.

Reclamaciones — Canadá

Dirija las quejas o inquietudes sobre privacidad a nuestro Delegado de Protección de Datos en privacy@cvatlas.co.uk. Si no está satisfecho con nuestra respuesta, puede contactar a la Office of the Privacy Commissioner of Canada en priv.gc.ca.

🇸🇬 Singapur — Personal Data Protection Act 2012 (PDPA)

Este suplemento se aplica a los usuarios ubicados en Singapur. Cumplimos con la Personal Data Protection Act 2012 (PDPA) y las directrices emitidas por la Personal Data Protection Commission (PDPC).

Delegado de Protección de Datos — Singapur

Hemos nombrado un Delegado de Protección de Datos (DPO) según lo exige la PDPA. El DPO puede ser contactado en privacy@cvatlas.co.uk. Nuestro DPO es responsable de garantizar el cumplimiento de la PDPA.

Limitación de la finalidad

Recopilamos, utilizamos y divulgamos datos personales solo para fines que una persona razonable consideraría apropiados en las circunstancias y solo para fines de los que le hemos notificado. Los fines para los que recopilamos datos se establecen en las Secciones 2 y 3 de esta política.

Limitación de transferencia

Cuando transferimos datos personales fuera de Singapur, nos aseguramos de que el destinatario proporcione un nivel de protección comparable al de la PDPA, a través de acuerdos contractuales u otros instrumentos legales vinculantes.

Acceso y corrección — Singapur

Tiene derecho a acceder a los datos personales que tenemos sobre usted y a solicitar la corrección de cualquier dato inexacto. Envíe las solicitudes a privacy@cvatlas.co.uk. Responderemos en un plazo de 30 días. Podemos cobrar una tarifa razonable por las solicitudes de acceso.

Retiro del consentimiento

Puede retirar su consentimiento para la recopilación, uso o divulgación de sus datos personales en cualquier momento contactando a privacy@cvatlas.co.uk. Tenga en cuenta que el retiro del consentimiento puede significar que no podamos proporcionarle ciertos servicios.

Reclamaciones — Singapur

Si tiene inquietudes sobre nuestras prácticas de protección de datos, contacte a nuestro DPO en privacy@cvatlas.co.uk. Si no se resuelve, puede presentar una reclamación ante la PDPC en pdpc.gov.sg.

🇩🇪 Alemania — RGPD de la UE / Bundesdatenschutzgesetz (BDSG)

Este suplemento se aplica a los usuarios ubicados en Alemania. Además de los derechos del RGPD de la UE descritos en la sección Reino Unido y UE anterior, los usuarios alemanes se benefician de protecciones adicionales según la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz — BDSG).

Autoridad de control — Alemania

Tiene derecho a presentar una reclamación ante el Comisionado Federal para la Protección de Datos y la Libertad de Información (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI) o ante la autoridad de protección de datos de su estado federado (Bundesland). La BfDI puede ser contactada en bfdi.bund.de.

Ley de protección de datos en telecomunicaciones y telemedios (TTDSG)

Nuestro uso de cookies y tecnologías de seguimiento similares cumple con la Ley de protección de datos en telecomunicaciones y telemedios (Telekommunikations-Telemedien-Datenschutzgesetz — TTDSG). Las cookies no esenciales solo se colocan con su consentimiento previo, obtenido a través de nuestro banner de consentimiento de cookies.

🇫🇷 Francia — RGPD / Loi Informatique et Libertés

Este suplemento se aplica a los usuarios ubicados en Francia. Además de los derechos del RGPD de la UE, los usuarios franceses se benefician de protecciones según la Loi Informatique et Libertés (Ley francesa de protección de datos), modificada para incorporar el RGPD.

Autoridad de control — Francia

Tiene derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL) en cnil.fr.

Ejercicio de sus derechos — Francia

Todos los cambios sustanciales a esta política que afecten a los usuarios franceses se comunicarán con antelación. Para consultas de privacidad relacionadas con la ley francesa de protección de datos, contáctenos en privacy@cvatlas.co.uk.

🇪🇸 España — RGPD / Ley Orgánica de Protección de Datos (LOPDGDD)

Este suplemento se aplica a los usuarios ubicados en España. Además de los derechos del RGPD de la UE, los usuarios españoles se benefician de protecciones según la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Autoridad de control — España

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Derechos digitales (LOPDGDD)

La LOPDGDD amplía los derechos del RGPD de la UE para incluir protecciones específicas de derechos digitales. Si cree que sus derechos digitales han sido vulnerados, puede contactar con la AEPD o comunicarse directamente con nosotros en privacy@cvatlas.co.uk.

🇳🇿 Nueva Zelanda — Privacy Act 2020

Este suplemento se aplica a los usuarios ubicados en Nueva Zelanda. Cumplimos con la Privacy Act 2020 y los 13 Information Privacy Principles (IPP) establecidos en ella.

Recopilación de información personal — Nueva Zelanda

Recopilamos información personal solo para un fin lícito relacionado con nuestras funciones y actividades, y solo en la medida necesaria para ese fin. Recopilamos información directamente de usted y, en el caso de datos de CV de candidatos, indirectamente a través de sus cargas.

Acceso y corrección — Nueva Zelanda

Tiene derecho a solicitar acceso a la información personal que tenemos sobre usted y a solicitar la corrección de esa información si es inexacta. Envíe las solicitudes a privacy@cvatlas.co.uk. Responderemos en un plazo de 20 días hábiles.

Reclamaciones — Nueva Zelanda

Si tiene una queja sobre nuestro manejo de su información personal, contáctenos primero en privacy@cvatlas.co.uk. Si no está satisfecho con nuestra respuesta, puede contactar a la Office of the Privacy Commissioner of New Zealand en privacy.org.nz.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios sustanciales,:

• Actualizaremos la fecha de «Última actualización» en la parte superior de esta política
• Notificaremos a los usuarios activos por correo electrónico al menos 30 días antes de que el cambio entre en vigor
• Cuando la ley lo requiera, obtendremos un nuevo consentimiento

Su uso continuado de CV Atlas después de la fecha de entrada en vigor de cualquier cambio constituye la aceptación de la política actualizada. Si no está de acuerdo con algún cambio, deje de usar CV Atlas y cierre su cuenta.

13. Contáctenos

Para cualquier pregunta, solicitud o queja relacionada con la privacidad, contáctenos en:

14. Autoridades de control

Si no está satisfecho con nuestra respuesta a una queja de privacidad, puede contactar con la autoridad de control correspondiente a su país:

Política de Privacidad de CV Atlas · Jobsophy Ltd que opera bajo el nombre de CV Atlas · privacy@cvatlas.co.uk · Versión 1.0 · Julio 2026