Partes y funciones
Para los datos de candidatos que una empresa recibe a través de PairSkill (clasificaciones, perfiles revelados tras una invitación aceptada, conversaciones), la empresa es responsable del tratamiento y PairSkill es encargado. Para todo lo demás, PairSkill es un responsable independiente (ver la política de privacidad).
Qué se trata
Objeto: hacer encajar candidatos con los puestos de la empresa, invitaciones, mensajes y contrataciones.
Interesados: candidatos que encajan, son invitados por la empresa o hablan con ella.
Datos: habilidades y niveles, país y preferencias de trabajo, nombre y contacto una vez compartidos, mensajes.
Duración: mientras la cuenta de la empresa esté activa; después, eliminación en 30 días.
Nuestros compromisos como encargado
Tratamos los datos de candidatos solo para prestar PairSkill y siguiendo tus instrucciones documentadas; los mantenemos confidenciales; los protegemos (cifrado en tránsito y en reposo, control de acceso por filas, almacenamiento en la UE); usamos solo los subencargados indicados abajo y te avisamos antes de añadir uno; te ayudamos a responder a las solicitudes de los interesados; te notificamos cualquier brecha de datos sin dilación indebida y en 48 horas desde que la conocemos; eliminamos o devolvemos los datos cuando te vas; y ponemos a tu disposición la información que demuestra el cumplimiento.
Tus compromisos como responsable
Usa los datos de candidatos solo para contratar en el puesto correspondiente, mantén una base legal, informa a los candidatos de tu propio tratamiento, toma las decisiones de contratación con revisión humana y no exportes datos de PairSkill para otros fines.
Subencargados
Los datos de candidatos se guardan en la UE. Estos subencargados están sujetos a condiciones al menos tan protectoras como este contrato:
Lista modificada el 19 de octubre de 2026. Avisamos a los clientes antes de añadir un encargado del tratamiento.
| Encargado | Finalidad | Datos | Dónde | Garantía de transferencia |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos | Todos los datos de cuenta y perfil | EU (Frankfurt, eu-central-1) | Ninguna (se queda en la UE) |
| Vercel | Alojamiento web y funciones serverless | Peticiones y registros técnicos | EU (Frankfurt, fra1) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe | Pagos, facturas, IVA | Contacto de facturación, dirección, NIF-IVA | EU and US | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend | Correo transaccional | Correo electrónico, texto de notificaciones | EU (Ireland, eu-west-1) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Anthropic via Vercel AI Gateway | Lectura de CV y ofertas que subes, sugerencias de perfil | Solo el texto o archivo que envías | US | Cláusulas contractuales tipo; retención cero (no se guarda ni se usa para entrenar) |
| Cloudflare R2 | Copias de seguridad semanales cifradas de la base de datos | Todos los datos, cifrados antes de subirlos (el proveedor no puede leerlos) | EU (jurisdiction-restricted bucket) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Supabase
- Finalidad
- Base de datos, autenticación, almacenamiento de archivos
- Datos
- Todos los datos de cuenta y perfil
- Dónde
- EU (Frankfurt, eu-central-1)
- Garantía de transferencia
- Ninguna (se queda en la UE)
Vercel
- Finalidad
- Alojamiento web y funciones serverless
- Datos
- Peticiones y registros técnicos
- Dónde
- EU (Frankfurt, fra1)
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Stripe
- Finalidad
- Pagos, facturas, IVA
- Datos
- Contacto de facturación, dirección, NIF-IVA
- Dónde
- EU and US
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Resend
- Finalidad
- Correo transaccional
- Datos
- Correo electrónico, texto de notificaciones
- Dónde
- EU (Ireland, eu-west-1)
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Anthropic via Vercel AI Gateway
- Finalidad
- Lectura de CV y ofertas que subes, sugerencias de perfil
- Datos
- Solo el texto o archivo que envías
- Dónde
- US
- Garantía de transferencia
- Cláusulas contractuales tipo; retención cero (no se guarda ni se usa para entrenar)
Cloudflare R2
- Finalidad
- Copias de seguridad semanales cifradas de la base de datos
- Datos
- Todos los datos, cifrados antes de subirlos (el proveedor no puede leerlos)
- Dónde
- EU (jurisdiction-restricted bucket)
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Transferencias y responsabilidad
Las transferencias fuera del EEE se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. La responsabilidad sigue las condiciones del servicio. Este contrato lo acepta electrónicamente el propietario de la empresa y se aplica a todo su equipo.