Política de Privacidad

Hire24 — Plataforma de Pharma New Talent

La confidencialidad y la seguridad son valores esenciales para Pharma New Talent S.L.U. y, en consecuencia, asumimos el compromiso de garantizar la privacidad del usuario y de no recabar información innecesaria.

En esta Política de Privacidad le proporcionamos información clara y transparente sobre cómo tratamos sus datos personales al utilizar la plataforma Hire24:

• Quién es el responsable del tratamiento.
• Qué datos recopilamos y con qué finalidad.
• Cuál es la legitimación para tratarlos.
• Durante cuánto tiempo los conservamos.
• A qué destinatarios se comunican.
• Qué derechos le asisten y cómo ejercerlos.

1. Responsable del tratamiento

En adelante, "PNT" o el "Responsable del Tratamiento".

2. Datos personales tratados

En la plataforma Hire24 podemos recoger y tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, número de teléfono, empresa (si se facilita).
• Datos profesionales de candidatos: currículum vitae, experiencia laboral, formación académica, habilidades, idiomas y cualquier otra información profesional extraída del CV mediante inteligencia artificial.
• Datos de acceso y uso: credenciales de acceso, configuración de cuenta, preferencias de usuario, rol dentro de la empresa.
• Datos derivados de entrevistas: grabaciones de voz durante entrevistas con IA, transcripciones de conversaciones, respuestas verbales del candidato, informes de evaluación generados por IA, perfiles enriquecidos y métricas de desempeño.
• Datos de facturación: en caso de contratar servicios de pago (nombre, NIF, dirección, método de pago).
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, logs de acceso y navegación (véase Política de Cookies).

El suministro de datos personales requiere una edad mínima de 16 años o, en su caso, capacidad jurídica suficiente para contratar.

3. Finalidades del tratamiento

Sus datos serán tratados para las siguientes finalidades:

• Permitir el acceso, registro y uso de la plataforma Hire24.
• Gestionar procesos de selección de personal: creación de plantillas de entrevista, registro de candidatos y conducción de entrevistas automatizadas mediante inteligencia artificial.
• Analizar entrevistas de voz con IA para generar transcripciones, informes de evaluación y perfiles profesionales enriquecidos.
• Extraer automáticamente información profesional de los currículums de los candidatos mediante procesamiento de lenguaje natural.
• Adaptar las preguntas de entrevista al perfil del candidato y al puesto ofertado mediante algoritmos de inteligencia artificial.
• Atender consultas, incidencias o solicitudes de soporte.
• Enviar comunicaciones sobre el funcionamiento de la plataforma y actualizaciones del servicio.
• Enviar comunicaciones comerciales sobre eventos, formación y servicios de Pharma New Talent, siempre que nos lo autorice expresamente.
• Cumplir obligaciones legales, fiscales y de seguridad.

4. Tratamiento automatizado e inteligencia artificial

Hire24 utiliza algoritmos de inteligencia artificial para:

• Extraer información profesional de los currículums vitae de los candidatos (procesamiento de documentos).
• Generar y adaptar preguntas de entrevista al perfil del candidato y al puesto ofertado.
• Conducir entrevistas de voz automatizadas, donde un asistente de IA conversa con el candidato.
• Transcribir las grabaciones de voz y analizar las respuestas para generar informes de evaluación.
• Generar perfiles profesionales enriquecidos a partir de la información recopilada.

Estos análisis tienen carácter informativo y de apoyo al proceso de selección. No constituyen decisiones automatizadas con efectos legales o significativos para el candidato. Un recruiter humano revisará siempre los resultados antes de tomar cualquier decisión.

La voz grabada en entrevistas se utiliza únicamente para transcripción y análisis conversacional, sin finalidad biométrica ni de identificación de la persona.

5. Legitimación

La base jurídica para el tratamiento de sus datos es:

• Ejecución de un contrato: prestación de los servicios solicitados por la empresa contratante y gestión de los procesos de selección.
• Consentimiento: tratamiento de la voz y datos del candidato durante las entrevistas con IA, así como envío de comunicaciones comerciales. El candidato presta su consentimiento explícito e informado antes de iniciar cada entrevista.
• Interés legítimo: atender consultas, garantizar la seguridad de la plataforma y mejorar nuestros servicios.
• Cumplimiento de obligaciones legales: en materia fiscal, contable o de protección de datos.

6. Conservación de los datos

Los datos se conservarán durante los siguientes plazos:

• Cuenta de usuario (reclutadores): hasta que solicite la baja; tras la eliminación, los datos serán suprimidos en un máximo de 30 días.
• Datos de candidatos y CVs: máximo 24 meses desde la última actividad, salvo que el candidato solicite su eliminación antes.
• Entrevistas, transcripciones e informes: máximo 24 meses, salvo que el candidato o la empresa soliciten su eliminación antes.
• Grabaciones de voz: máximo 12 meses desde la realización de la entrevista.
• Datos de facturación: durante 7 años conforme a la normativa fiscal.
• Consultas y soporte: hasta 2 años tras su resolución.
• Comunicaciones comerciales: hasta que retire su consentimiento.

7. Destinatarios y sub-procesadores

Sus datos podrán ser comunicados a:

• Empresas contratantes: los datos de los candidatos serán accesibles para la empresa que ha iniciado el proceso de selección a través de la plataforma.
• Plataformas de pago y facturación en caso de contratación de servicios.
• Autoridades y organismos públicos en cumplimiento de obligaciones legales.

En ningún caso se cederán los datos a terceros con fines comerciales sin consentimiento expreso del usuario.

Sub-procesadores

Hire24 utiliza los siguientes proveedores tecnológicos (sub-procesadores) para prestar sus servicios. Todos ellos tienen suscritos Acuerdos de Procesamiento de Datos (DPA):

8. Uso de inteligencia artificial — Detalle de procesamiento

Para mayor transparencia, detallamos cómo se utiliza la inteligencia artificial en cada fase del proceso:

• Parseo de CV: al subir un CV, un modelo de procesamiento de lenguaje natural (GPT-4o de OpenAI) extrae la información profesional estructurada (experiencia, formación, habilidades, idiomas). El texto o imagen del CV se envía a OpenAI para su procesamiento. OpenAI no retiene estos datos tras el procesamiento (política de zero-retention para API).
• Entrevista con IA: durante la entrevista, un modelo de IA genera preguntas adaptadas al perfil del candidato y al puesto. La voz del candidato se graba y se transcribe mediante Whisper (OpenAI). La voz del entrevistador IA se genera mediante ElevenLabs a partir del texto de las preguntas (sin datos personales del candidato).
• Evaluación: tras cada respuesta, un modelo de IA evalúa la relevancia y calidad de la respuesta para decidir si profundizar o avanzar al siguiente tema.
• Generación de informes: al finalizar la entrevista, se genera un informe estructurado con la transcripción completa, evaluación de competencias, puntos fuertes y áreas de mejora. Este informe es revisado por un recruiter humano antes de tomar cualquier decisión.
• Feedback al candidato: opcionalmente, se genera un informe de feedback para el candidato con sugerencias constructivas.

Importante: ninguna decisión de contratación, descarte o avance en el proceso se toma de forma automatizada. La IA genera información de apoyo que siempre es revisada y validada por profesionales humanos de selección.

Grabación de audio

Las respuestas de voz del candidato durante la entrevista se graban y almacenan de forma segura. Las grabaciones se utilizan exclusivamente para:

• Transcribir las respuestas del candidato a texto.
• Permitir al recruiter escuchar las respuestas originales para verificar la transcripción.

Las grabaciones de audio se eliminan automáticamente a los 12 meses de la realización de la entrevista. La voz no se utiliza con finalidad biométrica ni de identificación.

9. Transferencias internacionales

Algunos de los sub-procesadores indicados en la sección 7 tienen sus servidores ubicados fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Para garantizar un nivel adecuado de protección, aplicamos los siguientes mecanismos:

• EU-US Data Privacy Framework (DPF): OpenAI y Vercel están certificados bajo el DPF, reconocido por la Comisión Europea como mecanismo de transferencia adecuado (Decisión de Adecuación de 10 de julio de 2023).
• Cláusulas Contractuales Tipo (SCCs): para proveedores no cubiertos por el DPF, se aplican las SCCs aprobadas por la Comisión Europea (Decisión 2021/914).
• Medidas complementarias: cifrado de datos en tránsito (TLS 1.2+), cifrado en reposo, políticas de zero-retention donde estén disponibles (OpenAI API), y minimización de datos personales enviados a cada proveedor.

La base de datos principal (Supabase) se encuentra alojada en la Unión Europea (Frankfurt, Alemania). Las funciones serverless de la aplicación (Vercel) se ejecutan en la Unión Europea (París, Francia).

10. Derechos del usuario

De conformidad con el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), usted tiene derecho a:

• Acceso (art. 15 RGPD): obtener confirmación de si se tratan sus datos y acceder a ellos.
• Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
• Limitación (art. 18 RGPD): solicitar que se limite el tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): recibir sus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
• Oposición (art. 21 RGPD): oponerse al tratamiento de sus datos en determinadas circunstancias.
• No ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercer sus derechos

Candidatos: pueden ejercer sus derechos directamente desde el portal de derechos del candidato (accesible desde el enlace en el email de la entrevista) o enviando un correo a enric@pharmanewtalent.com.

Usuarios de la plataforma: pueden ejercer sus derechos enviando un correo a enric@pharmanewtalent.com, indicando el derecho que desea ejercer y acompañando copia de su documento de identidad.

Resolveremos su solicitud en un plazo máximo de un mes desde la recepción. Este plazo podrá prorrogarse dos meses más en casos de especial complejidad, previa notificación.

Si considera que el tratamiento no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Contacto de protección de datos

Para cualquier consulta relativa a la protección de sus datos personales, puede ponerse en contacto con:

12. Seguridad

Hemos adoptado medidas técnicas y organizativas adecuadas para proteger sus datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida. Entre ellas se incluyen el cifrado de datos en tránsito y en reposo, controles de acceso basados en roles, y políticas de seguridad a nivel de fila en la base de datos.

13. Actualizaciones de la Política

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a cambios legales o a la prestación de nuestros servicios. En caso de cambios relevantes, se notificará a los usuarios a través de la plataforma o por correo electrónico.

14. Datos de facturación

Cuando contratas un plan de pago, recopilamos datos de facturación (nombre, dirección fiscal, CIF/NIF). Los datos de tarjeta de crédito son procesados exclusivamente por Stripe Inc. y nunca se almacenan en nuestros servidores.

Base legal: ejecución del contrato (Art. 6.1.b RGPD).

Las facturas se conservan durante 5 años conforme a la obligación fiscal española (Ley General Tributaria).

Stripe Inc. (procesamiento de pagos) — Stripe opera en la UE y cumple con el RGPD. stripe.com/privacy

15. Roles en el tratamiento de datos

Dependiendo del contexto, los roles en el tratamiento de datos personales varían:

• Cuando Pharma New Talent utiliza Hire24 para sus propios procesos de selección: Pharma New Talent S.L.U. actúa simultáneamente como Responsable del Tratamiento (determina los fines y medios) y como Encargado del Tratamiento (opera la plataforma técnica). Los datos se tratan bajo una única relación jurídica.
• Cuando una empresa externa utiliza Hire24: La empresa cliente es el Responsable del Tratamiento (decide qué datos recoger y con qué finalidad). Pharma New Talent S.L.U. actúa exclusivamente como Encargado del Tratamiento, procesando los datos según las instrucciones del Responsable y conforme al Acuerdo de Encargo de Tratamiento (DPA) firmado entre ambas partes.
• Candidatos: Los candidatos son siempre Interesados (Data Subjects) en el sentido del RGPD, independientemente de quién sea el Responsable del Tratamiento. Sus derechos de acceso, rectificación, supresión y portabilidad se garantizan en todos los escenarios.

La pantalla de consentimiento que se muestra al candidato antes de cada entrevista identifica dinámicamente al Responsable del Tratamiento correcto (Pharma New Talent o la empresa cliente), asegurando la transparencia exigida por los artículos 13 y 14 del RGPD.

Fecha de última actualización: 02/04/2026