Política de Privacidad de Iria

Última actualización: 05 de septiembre de 2025

En IRIA - Actividad Informática Actemil SL ("Iria", "nosotros", "nuestro"), estamos comprometidos con la protección de la privacidad de los datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información personal en relación con el uso de nuestra plataforma de software como servicio (SaaS) Iria (la "Plataforma").

Esta Política se aplica a los representantes y usuarios autorizados de nuestras empresas Clientes ("Usuarios Clientes"), los datos de los candidatos ("Candidatos") que nuestros Clientes procesan utilizando nuestra Plataforma y los visitantes de nuestro sitio web ("Visitantes").

1. RESPONSABLE DEL TRATAMIENTO

Para los datos de los Usuarios Clientes y Visitantes:

• •
  Titular: Actividad Informática Actemil SL
• •
  NIF: B84898055
• •
  Domicilio: Avda. Carabancheles 8, 1ºB, 28921, Alcorcón, Madrid, España
• •
  Email: contacto@iriatalent.com

Para los datos de los Candidatos procesados a través de la Plataforma:

Nuestros Clientes (las empresas reclutadoras) son los Responsables del Tratamiento de los datos personales de los Candidatos que introducen y gestionan en la Plataforma. Iria actúa como Encargado del Tratamiento en nombre de nuestros Clientes, procesando los datos de los Candidatos según sus instrucciones y de acuerdo con el contrato de encargado de tratamiento suscrito (Acuerdo de Procesamiento de Datos - DPA).

2. QUÉ INFORMACIÓN RECOPILAMOS Y CON QUÉ FINALIDAD

2.1. Información de Usuarios Clientes:

• •
  Datos de identificación y contacto: Nombre, apellidos, email profesional, teléfono, cargo, empresa. Con la finalidad de gestionar la relación contractual, crear y administrar cuentas, prestar los servicios, ofrecer soporte, facturación y enviar comunicaciones relacionadas con el servicio. La base legal es la ejecución de un contrato, el cumplimiento de obligaciones legales y nuestro interés legítimo.
• •
  Datos de uso de la Plataforma: Logs de actividad, interacciones con la interfaz. Con la finalidad de prestar y mejorar la Plataforma, garantizar la seguridad y analizar el uso para el desarrollo de producto, basados en la ejecución del contrato y nuestro interés legítimo.

2.2. Información de Candidatos (como Encargado del Tratamiento):

Nuestros Clientes pueden recopilar a través de Iria: nombre, contacto, CVs, experiencia laboral, formación, respuestas a preguntas de evaluación y cualquier otra información que consideren relevante. La finalidad, determinada por el Cliente, es gestionar sus procesos de selección. La base legal (responsabilidad del Cliente) suele ser el consentimiento del Candidato o la ejecución de medidas precontractuales.

2.3. Información de Visitantes del Sitio Web:

• •
  Datos de navegación y cookies: Dirección IP, tipo de navegador, etc. Para el funcionamiento técnico y análisis de la web. Ver nuestra Política de Cookies.
• •
  Datos de contacto (a través de formularios): Nombre, email, mensaje. Para responder a las consultas solicitadas bajo consentimiento.

3. CÓMO COMPARTIMOS LA INFORMACIÓN

No vendemos información personal. Podemos compartir datos con:

• •
  Proveedores de Servicios (Sub-encargados): Terceros que nos prestan servicios (ej. alojamiento en la nube), obligados contractualmente a proteger la información.
• •
  Nuestros Clientes: La información de los Candidatos es accesible para el Cliente que es Responsable de dicho tratamiento.
• •
  Requisitos Legales: Si así lo exige la ley o una autoridad competente.
• •
  Transferencias Empresariales: En caso de fusión, adquisición o venta de activos.

4. TRANSFERENCIAS INTERNACIONALES DE DATOS

Si transferimos datos personales fuera del Espacio Económico Europeo (EEE), nos aseguraremos de que se implementen las salvaguardas adecuadas (ej. Cláusulas Contractuales Tipo de la UE) para garantizar un nivel de protección equivalente.

5. CONSERVACIÓN DE DATOS

• •
  Datos de Usuarios Clientes: Mientras dure la relación contractual y, posteriormente, durante los plazos legalmente exigidos.
• •
  Datos de Candidatos: Implementamos un sistema de eliminación automática que borra los datos de candidatos tras 1 año desde su creación, excepto aquellos con estado "contratado" u "ofertado". Esta eliminación se realiza de forma automática los domingos a las 5:00 AM e incluye todos los datos relacionados (entrevistas, análisis, documentos, etc.).
• •
  Datos de Visitantes: Durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados.
• •
  Logs de Auditoría: Los registros críticos relacionados con decisiones de IA, supervisión humana y seguridad se conservan durante 10 años. Los logs generales se conservan durante 2 años. La limpieza se realiza automáticamente conforme a estas políticas.
• •
  Backups de Seguridad: Las copias de seguridad se conservan durante 15 días y se eliminan automáticamente transcurrido este período.

6. DERECHOS DE LOS INTERESADOS

Usted tiene derecho a acceder, rectificar, suprimir, limitar, oponerse al tratamiento, solicitar la portabilidad de sus datos y retirar su consentimiento.

Cómo ejercer sus derechos:

• •
  Usuarios Clientes y Visitantes: Pueden contactarnos en contacto@iriatalent.com, adjuntando una copia de su documento de identidad.
• •
  Candidatos: Deben dirigir sus solicitudes directamente a la empresa reclutadora (nuestro Cliente), que es la Responsable del Tratamiento. Iria colaborará con sus Clientes para atender dichas solicitudes.

Asimismo, puede presentar una reclamación ante la autoridad de control competente (ej. la Agencia Española de Protección de Datos).

7. SEGURIDAD DE LOS DATOS

Iria implementa medidas técnicas y organizativas avanzadas para proteger los datos personales contra la destrucción, pérdida, alteración accidental o ilícita, o comunicación o acceso no autorizados:

• •
  Encriptación de Datos: Todos los datos se almacenan encriptados en reposo y se transmiten cifrados mediante TLS/SSL.
• •
  Control de Acceso: Sistemas de autenticación robustos con gestión granular de permisos y roles.
• •
  Auditoría Completa: Sistema de logs de auditoría que registra todas las acciones realizadas en la plataforma, incluyendo accesos, modificaciones y eliminaciones de datos.
• •
  Backups Automáticos: Copias de seguridad diarias automáticas de la base de datos con cifrado y retención de 15 días.
• •
  Eliminación Automática: Sistema de eliminación automática de datos de candidatos después de 1 año (cumplimiento GDPR), excepto para candidatos contratados u ofertados.
• •
  Monitoreo Continuo: Supervisión 24/7 de la infraestructura y detección automática de incidentes de seguridad.
• •
  Centros de Datos Certificados: Infraestructura alojada en centros de datos con certificaciones ISO 27001 y SOC 2.

Todas estas medidas se registran automáticamente en nuestros logs de auditoría para garantizar la trazabilidad y cumplimiento normativo.

8. PRINCIPIOS ÉTICOS DE IA DE IRIA

Nuestro compromiso con la privacidad se complementa con nuestros Principios Éticos de IA, que guían el desarrollo y uso de nuestras tecnologías.

9. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad ocasionalmente. Notificaremos cualquier cambio material a través de la Plataforma o por correo electrónico.

10. CONTACTO

Si tiene alguna pregunta sobre esta Política de Privacidad, puede contactarnos en contacto@iriatalent.com.