Aviso de Privacidad

1.Controladores, relación con el encargado del tratamiento y datos de contacto

1. 1.1XCITERR LTD., n.º de registro 206478710, es un controlador independiente para la publicación de ofertas de empleo dirigidas por agencias, la adecuación y preselección de candidatos, las comunicaciones de contratación, las presentaciones de candidatos, la revisión de evaluaciones y el cumplimiento de la intermediación laboral.
2. 1.2AUTOMAIZE SOLUTIONS LTD, n.º de registro HE 480609, es un controlador independiente para las cuentas y autenticación de la plataforma, entrega de aplicaciones, seguridad de la plataforma y prevención de fraudes, consentimiento y evidencia de responsabilidad de la IA, soporte técnico, moderación, cumplimiento tecnológico y la administración de su propio servicio.
3. 1.3Cuando Automaize aloja o realiza tratamientos de contratación únicamente bajo las instrucciones documentadas de Xciterr, Automaize actúa como encargado del tratamiento de Xciterr y las partes deben aplicar los términos requeridos por el Artículo 28 del RGPD. Cuando un empleador controla un flujo de trabajo de contratación, el Acuerdo de Tratamiento de Datos (DPA) u orden aplicable debe identificar si Xciterr y Automaize actúan como encargados del tratamiento, subencargados del tratamiento o controladores independientes para ese tratamiento específico.
4. 1.4Un empleador (Cliente) sigue siendo un controlador independiente para sus requisitos de vacantes, obligaciones legales laborales, comunicaciones y decisiones finales de contratación.
5. 1.5Puede ponerse en contacto con el responsable de privacidad de Betihuti en privacy@Betihut.com o con Xciterr en info@xciterr.com. Las solicitudes recibidas por una entidad se dirigirán a la otra cuando sea necesario, pero cada entidad sigue siendo responsable de responder a las solicitudes relativas a su propio tratamiento.
6. 1.6Tras una evaluación documentada según el Artículo 37 del RGPD con fecha 16 de julio de 2026, no hemos nombrado a un Delegado de Protección de Datos porque el tratamiento previo a la operación no implica un seguimiento regular y sistemático a gran escala ni un tratamiento a gran escala de datos de categorías especiales. Existe un Responsable de Privacidad disponible a través del contacto de privacidad publicado. Reevaluaremos esta conclusión antes de introducir una escala material, identificación biométrica u otro tratamiento de alto riesgo.

2.Interpretación

1. 2.1En este Aviso, "datos personales", "tratamiento", "responsable del tratamiento", "encargado del tratamiento", "interesado" y "autoridad de control" tienen los significados que se les atribuyen en el RGPD.
2. 2.2Las referencias a "usted" se refieren a la persona cuyos datos personales tratamos, ya sea un visitante del sitio web, un candidato o un representante de un Cliente.
3. 2.3Los encabezados se incluyen solo por conveniencia y no afectan la interpretación de este Aviso.

3.Alcance de este Aviso

1. 3.1Este Aviso se aplica a los visitantes de nuestros sitios web, a los usuarios de las aplicaciones móviles para candidatos, a los candidatos que se registran y utilizan el Servicio, y a los representantes de Clientes potenciales y actuales.
2. 3.2Cuando Xciterr o Automaize actúan como encargados del tratamiento en nombre de un Cliente, el aviso de privacidad del Cliente pertinente rige dicho tratamiento de contratación controlado por el Cliente. Este Aviso describe el tratamiento de controlador independiente realizado por Xciterr y Automaize y explica la cadena de tratamiento utilizada para proporcionar el Servicio.
3. 3.3Este Aviso no se aplica a sitios web, productos o servicios de terceros que puedan estar vinculados desde el Sitio Web, los cuales se rigen por sus propios avisos de privacidad.

4.Categorías de datos personales que tratamos

Dependiendo de cómo interactúe con nosotros, tratamos las siguientes categorías de datos personales:

1. 4.1Datos de identidad, autenticación y contacto, incluidos su nombre, dirección de correo electrónico, número de teléfono opcional, identificadores de cuenta/usuario, identificadores de proveedores de autenticación y credenciales de cuenta. No recibimos su contraseña de Apple o Google.
2. 4.2Datos de perfil y preferencias, incluidos sus archivos de CV, foto de perfil opcional, historial laboral, educación, habilidades, idiomas, ciudad, país, autorización de trabajo, preferencias de modalidad de trabajo y reubicación, controles de descubrimiento de empleadores y cualquier información que decida añadir a su perfil.
3. 4.3Datos de la entrevista, incluida la grabación de audio y la transcripción de su entrevista estructurada y la tarjeta de puntuación generada según la rúbrica del puesto correspondiente. En la medida en que dichos datos revelen categorías especiales de datos personales en el sentido del Artículo 9 del RGPD, los procesamos únicamente sobre la base de su consentimiento explícito o según lo permita la ley.
4. 4.4Datos de solicitud y compromiso, incluidos los puestos que visualiza, guarda o a los que se postula, coincidencias, ofertas, su estado dentro de cada proceso de selección, historial de notificaciones y mensajes intercambiados con empleadores o el asistente de IA.
5. 4.5Datos técnicos, de seguridad y de prueba de consentimiento, incluidos la dirección IP o una región/prefijo minimizado derivado de la IP, información del navegador y del dispositivo, versión de la aplicación, identificadores de sesión y de sujeto de consentimiento, tokens de notificaciones push, versiones de políticas y evidencia con hash de IP/agente de usuario.
6. 4.6Datos opcionales de análisis y diagnóstico, incluidas las interacciones de productos de origen y los informes de fallos/rendimiento de dispositivos móviles. Estos transportes están desactivados por defecto y se habilitan solo después de que el servicio de consentimiento haya registrado una elección actual; no se utilizan para publicidad ni para el seguimiento entre empresas.
7. 4.7Datos de comunicaciones, incluido el contenido de consultas, solicitudes de soporte, mensajes de contratación y nuestras respuestas a los mismos.
8. 4.8Datos de responsabilidad de IA, incluidos los datos de entrada, puntuaciones, razonamiento, versiones de modelos/prompts/rúbricas, apelaciones e historial de revisión humana necesarios para explicar y auditar una evaluación automatizada.

5.Fuentes de los datos personales

1. 5.1Directamente de usted, cuando se registra, completa su perfil, realiza una entrevista, se postula a puestos o se pone en contacto con nosotros.
2. 5.2Automáticamente, a través de su uso de las Aplicaciones y el Servicio, desde tecnología esencial de sesión/seguridad y, solo después de obtener el consentimiento registrado, mediante análisis opcionales de origen y diagnósticos móviles.
3. 5.3De Clientes y terceros, cuando se le remite al Servicio, cuando un Cliente comparte datos limitados para invitarle a una entrevista, o cuando usted elige la autenticación de Apple o Google.

6.Datos de Google Calendar

La integración con Google Calendar es opcional y se inicia por un usuario empleador o entrevistador que decide conectar un calendario de trabajo.

1. 6.1Al conectar Google Calendar, Betihuti accede al identificador de tu cuenta de Google y dirección de correo electrónico, credenciales de autorización OAuth, rangos de tiempo ocupado y los eventos de calendario propios necesarios para crear, recuperar, actualizar o cancelar un evento de entrevista. No solicitamos acceso a Gmail, Drive, Contactos ni otros servicios de Google no relacionados.
2. 6.2Utilizamos la disponibilidad de Google Calendar únicamente para calcular franjas horarias de entrevista sin conflictos. Las ventanas de tiempo ocupado se procesan de forma transitoria y no se conservan después de haber calculado las franjas disponibles. No accedemos a los títulos, descripciones, asistentes ni a otros contenidos de eventos de calendario no relacionados a través de la solicitud de disponibilidad (libre/ocupado).
3. 6.3Utilizamos el acceso a eventos propios solo para crear y sincronizar eventos de entrevista solicitados a través de Betihuti, añadir a los participantes acordados e información de conferencias, reconciliar el estado del evento y actualizar o cancelar dichos eventos cuando la entrevista cambia.
4. 6.4Los tokens de acceso y actualización se cifran en reposo mediante cifrado autenticado y están protegidos por controles de acceso. Conservamos metadatos limitados de conexión y suscripción, y la reserva de entrevista relacionada conserva el identificador de evento del proveedor, la hora programada, los participantes y los detalles de la reunión necesarios para operar y auditar la reserva.
5. 6.5No vendemos datos de usuarios de Google, no los utilizamos con fines publicitarios, no compartimos la disponibilidad sin procesar con empleadores o candidatos, ni utilizamos los datos de Google Calendar para entrenar o mejorar modelos generalizados de inteligencia artificial o aprendizaje automático. Los detalles de los eventos programados solo se comparten con los participantes invitados y los proveedores de servicios necesarios para operar y asegurar la integración.
6. 6.6Puedes desconectar Google Calendar de las Integraciones de Workspace. La desconexión intenta revocar el acceso del proveedor, elimina los tokens de acceso y de actualización almacenados, detiene el acceso futuro al calendario y revoca la suscripción de notificaciones local. Los eventos existentes permanecerán en tu Google Calendar, y algunos registros de reserva o auditoría limitados podrían conservarse conforme a las reglas de retención y retención legal establecidas en este Aviso. Puedes solicitar la eliminación de los datos personales restantes a través de la configuración de tu cuenta o contactar a privacy@Betihut.com para obtener asistencia.
7. 6.7El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Betihuti se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

7.Fines y bases legales del tratamiento

Tratamos los datos personales únicamente cuando se aplica una base legal conforme al Artículo 6 (y, cuando corresponda, el Artículo 9) del RGPD, tal como se establece a continuación:

1. 7.1Para crear y administrar su cuenta y proporcionar el Servicio — Artículo 6(1)(b) (ejecución de un contrato en el que usted es parte).
2. 7.2Para llevar a cabo y evaluar su entrevista y generar cuadros de mando — Artículo 6(1)(b); la grabación solo se activa tras su consentimiento específico. Si el contenido de la entrevista revela incidentalmente datos de categorías especiales, no intentamos inferirlos ni utilizarlos para la correspondencia y aplicamos las salvaguardias del Artículo 9, incluido el consentimiento explícito cuando sea necesario.
3. 7.3Para emparejarle con puestos adecuados y revelar pruebas a un Cliente a su solicitud cuando usted presenta su candidatura — Artículo 6(1)(b). La visibilidad opcional para empleadores o el intercambio más allá de una solicitud específica se basa en su consentimiento específico y retirable según el Artículo 6(1)(a).
4. 7.4Para asegurar el Servicio y prevenir el fraude, el abuso y el uso indebido — Artículo 6(1)(f) (nuestro interés legítimo en proteger a los usuarios y la integridad del Servicio).
5. 7.5Para mantener, mejorar y desarrollar el Servicio utilizando análisis opcionales de origen o diagnósticos móviles solo después de su consentimiento registrado, y utilizando evidencia operativa agregada o desidentificada siempre que sea posible — Artículo 6(1)(a) y, para el análisis necesario de seguridad del servicio, Artículo 6(1)(f).
6. 7.6Para enviarle comunicaciones relacionadas con el servicio y, si ha dado su consentimiento, comunicaciones de marketing — Artículo 6(1)(b) y (f), y Artículo 6(1)(a) para fines de marketing.
7. 7.7Para cumplir con nuestras obligaciones legales y reglamentarias — Artículo 6(1)(c).
8. 7.8No vendemos datos personales, no utilizamos Google Analytics ni Vercel Analytics, ni utilizamos el contenido de sus entrevistas para entrenar modelos con fines no relacionados con la prestación del Servicio. No enviamos eventos de producto opcionales, telemetría de navegador Sentry ni informes de Firebase Crashlytics antes de que se abra la puerta de consentimiento aplicable.

8.Toma de decisiones automatizada y elaboración de perfiles

1. 8.1El Servicio perfila información relacionada con el trabajo evaluando las respuestas de las entrevistas y las pruebas del CV/perfil frente a una rúbrica específica del puesto y produciendo un cuadro de mando o una explicación de correspondencia. El procesamiento automatizado no es automáticamente una decisión del Artículo 22; el Artículo 22 se aplica cuando una decisión se basa únicamente en el procesamiento automatizado y tiene efectos legales o significativamente similares.
2. 8.2Se retiene una denegación automatizada a menos que estén activas las salvaguardias de aviso al candidato, explicación, impugnación y revisión humana. Cuando se utiliza un resultado significativo únicamente automatizado, nosotros y el Cliente pertinente debemos identificar una condición válida del Artículo 22(2) y proporcionar las salvaguardias exigidas por el Artículo 22(3), incluida una intervención humana significativa.
3. 8.3Aplicamos salvaguardias para mantener la equidad de la evaluación: cada candidato para una familia de puestos es evaluado con la misma rúbrica; la entrevista se graba como prueba; y se evalúa el lenguaje relevante para el puesto en la escala del MCER sin penalizar el acento.
4. 8.4Usted tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar cualquier resultado automatizado. Cuando una revisión humana cambie el resultado, el resultado revisado sustituirá al automatizado en su registro. Encontrará más detalles en nuestro Aviso de Transparencia de IA.

9.Comunicaciones de marketing

1. 9.1Cuando haya dado su consentimiento, o donde lo permita la ley, podemos enviarle comunicaciones sobre funciones, contenido y oportunidades que puedan ser de su interés.
2. 9.2Puede retirar su consentimiento y optar por no recibir comunicaciones de marketing en cualquier momento, sin coste alguno, utilizando el mecanismo de cancelación de suscripción en la comunicación pertinente o contactándonos. La exclusión del marketing no afecta a las comunicaciones de servicio necesarias para operar su cuenta.

10.Divulgación de datos personales

Solo divulgamos datos personales cuando es necesario y a las siguientes categorías de destinatarios:

1. 10.1Clientes a los que usted postula, quienes reciben su perfil y prueba de entrevista mientras su consentimiento para compartir siga vigente, y quienes no pueden reutilizarlos una vez que se retira dicho consentimiento.
2. 10.2Apple o Google cuando elige deliberadamente su servicio de inicio de sesión, y Firebase Cloud Messaging cuando opta por recibir notificaciones en el dispositivo. Estos proveedores también procesan los datos bajo sus propios términos de privacidad dirigidos al usuario cuando actúan de forma independiente.
3. 10.3Encargados del tratamiento y proveedores de servicios (subencargados) que alojan datos, ayudan en la evaluación por IA, apoyan la programación, procesan pagos, supervisan la seguridad y envían comunicaciones en nuestro nombre bajo contratos escritos que imponen obligaciones de protección de datos coherentes con el Artículo 28 del RGPD.
4. 10.4Asesores profesionales, auditores y aseguradoras, cuando sea necesario y sujeto a confidencialidad.
5. 10.5Autoridades competentes, tribunales y reguladores, cuando la ley nos obligue a hacerlo o para establecer, ejercer o defender reclamaciones legales.
6. 10.6Una entidad sucesora, en relación con una fusión, adquisición o reorganización, sujeta a este Aviso.

11.Transferencias internacionales

1. 11.1Nuestra política predeterminada es alojar los datos personales de los candidatos dentro del Espacio Económico Europeo (el "EEE").
2. 11.2Cuando se transfieran datos personales a un país fuera del EEE, nos basaremos en una decisión de adecuación de la Comisión Europea o, en su ausencia, en salvaguardias adecuadas conforme al Artículo 46 del RGPD, principalmente las Cláusulas Contractuales Tipo, junto con cualquier medida suplementaria requerida tras una evaluación de impacto de transferencia.
3. 11.3Puede solicitar una copia de las salvaguardias pertinentes contactándonos en la dirección indicada en la cláusula 1.

12.Conservación

Solo conservamos los datos personales durante el tiempo necesario para los fines para los que fueron recabados, tras lo cual se eliminan o anonimizan:

1. 12.1Los datos de cuenta y perfil se conservan mientras su cuenta esté activa. La solicitud estándar de eliminación de cuenta deshabilita inmediatamente el inicio de sesión y pone en cola la eliminación permanente de la cuenta, perfil, objetos de CV/foto/audio, solicitudes, mensajes, tokens push y datos de producto relacionados sin necesidad de aprobación de un agente de soporte.
2. 12.2Los objetos de CV están sujetos al programa aprobado de archivo frío de 12 meses y las grabaciones de entrevistas al programa aprobado de 90 días, a menos que se eliminen antes mediante la eliminación de la cuenta o solicitud, o que una retención legal válida pause la eliminación correspondiente.
3. 12.3Las filas de auditoría de decisiones de IA y la prueba de consentimiento minimizada asociada se conservan sin enlaces directos a cuentas/solicitudes/entrevistas durante el periodo aprobado de cinco años de responsabilidad, tras lo cual se programan para su eliminación segura. Una retención legal puede extender solo los registros dentro de su alcance.
4. 12.4La documentación técnica no personal, la gestión de calidad y las pruebas de conformidad requeridas para el sistema de IA se mantienen por separado durante el período legalmente requerido, que puede ser de diez años según la Ley de IA de la UE; no se utiliza para ampliar la retención de cinco años de las pruebas de decisión a nivel de candidato.
5. 12.5Los eventos de consentimiento de cookies y análisis móviles normalmente caducan después de 395 días; el enlace de la cuenta se elimina durante la cancelación de la misma. Las cookies de sesión de autenticación duran hasta siete días, la preferencia de idioma hasta un año y las cookies de consentimiento hasta 395 días.
6. 12.6Los registros técnicos y de seguridad se conservan por un período limitado para fines de seguridad y solución de problemas. Minimizamos los identificadores y no tratamos los registros necesarios de alojamiento/seguridad como análisis de productos opcionales.
7. 12.7Puede solicitar la eliminación antes de que expiren estos períodos, sujeto a una obligación legal documentada o retención legal. Confirmamos una solicitud de eliminación en la aplicación y conservamos un ticket de finalización anonimizado como prueba.

13.Sus derechos

Sujeto a las condiciones y excepciones del RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

1. 13.1derecho de acceso a sus datos personales y a obtener una copia de los mismos;
2. 13.2derecho a la rectificación de datos personales inexactos o incompletos;
3. 13.3derecho a la supresión ("derecho al olvido");
4. 13.4derecho a la limitación del tratamiento y derecho a oponerse al tratamiento basado en intereses legítimos;
5. 13.5derecho a la portabilidad de los datos;
6. 13.6derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de dicha retirada; y
7. 13.7derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o significativos de forma similar.
8. 13.8Puede ejercer estos derechos a través de sus ajustes de privacidad o contactándonos en privacy@Betihut.com. Responderemos en el plazo de un mes tras la recepción de su solicitud; este plazo podrá prorrogarse dos meses adicionales cuando sea necesario, de conformidad con el Artículo 12 del RGPD. No cobramos ninguna tarifa a menos que la solicitud sea manifiestamente infundada o excesiva.

14.Derecho a presentar una reclamación

1. 14.1Si considera que nuestro tratamiento de sus datos personales infringe la legislación de protección de datos, tiene derecho a presentar una reclamación ante la Oficina del Comisionado para la Protección de Datos Personales (https://www.dataprotection.gov.cy), que es la autoridad de control en la República de Chipre, o ante la autoridad de control de su lugar de residencia o trabajo en el EEE.
2. 14.2Para el tratamiento controlado por Xciterr, también puede presentar una reclamación ante la Comisión Búlgara para la Protección de Datos Personales. No es necesario que determine qué autoridad es competente antes de ponerse en contacto con cualquiera de las empresas sobre su preocupación.
3. 14.3No obstante, apreciaríamos la oportunidad de abordar sus preocupaciones antes de que usted se dirija a la autoridad de control, por lo que le animamos a contactarnos en primera instancia.

15.Cookies y tecnologías similares

1. 15.1Los sitios web utilizan cookies y tecnologías similares según se describe en nuestra Política de Cookies, que forma parte de este Aviso. Las aplicaciones móviles nativas no utilizan cookies de navegador para el funcionamiento de la aplicación; su preferencia de análisis/diagnósticos opcionales se registra a través del mismo servicio de consentimiento.

16.Seguridad

1. 16.1Implementamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el Artículo 32 del RGPD, incluyendo el cifrado de datos en tránsito y en reposo, controles de acceso basados en el principio de mínimo privilegio, supervisión y un proceso documentado de respuesta a incidentes. Encontrará más detalles en nuestra Declaración de Seguridad.

17.Menores

1. 17.1El Servicio está destinado a personas que tienen la edad mínima laboral aplicable en su jurisdicción o son mayores. No recabamos conscientemente datos personales de menores, y eliminaremos dichos datos si tenemos conocimiento de que los poseemos.

18.Enlaces a otros sitios web

1. 18.1El Sitio web puede contener enlaces a sitios web, complementos y aplicaciones de terceros. Hacer clic en esos enlaces o activar esas conexiones puede permitir que terceros recaben o compartan datos sobre usted.
2. 18.2No controlamos esos sitios web de terceros y no somos responsables de sus prácticas de privacidad. Le recomendamos leer el aviso de privacidad de cada sitio web que visite.

19.Cambios en este Aviso

1. 19.1Podemos modificar este Aviso periódicamente para reflejar cambios en el Servicio, nuestras prácticas o la legislación aplicable. La versión en vigor se identifica mediante la fecha de entrada en vigor indicada al inicio de este documento.
2. 19.2Cuando los cambios sean materiales, proporcionaremos un aviso dentro del Servicio o por correo electrónico antes de que entren en vigor. Su uso continuado del Servicio después de la fecha de entrada en vigor constituye la aceptación del Aviso modificado, salvo cuando se requiera su consentimiento.