Política de privacidad

Última actualización: 25 de mayo de 2026

Esta Política de privacidad explica cómo WeTalentHub trata datos personales en una plataforma de talento y selección utilizada por empresas, candidatos y administradores autorizados.

El objetivo es ofrecer una explicación clara sobre qué datos se tratan, para qué se usan, durante cuánto tiempo se conservan, con quién pueden compartirse y qué derechos tienen las personas interesadas.

Uso limitado Los datos de candidatos y CV solo deben usarse para procesos legítimos de selección y evaluación profesional.
Acceso controlado Las empresas solo acceden a perfiles visibles para ellas. Las descargas y acciones relevantes quedan registradas.
Derechos GDPR Las personas pueden solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda.

1. Responsable del tratamiento

La plataforma WeTalentHub, operada bajo la marca WeTalentHub y con soporte de Grupo Lucrea, actúa como responsable o encargado del tratamiento según el contexto del servicio, el origen de los datos y la relación contractual aplicable.

Cuando una empresa cliente consulta candidatos, guarda perfiles, descarga CV o solicita recomendaciones, dicha empresa también debe tratar la información de forma lícita, confidencial y limitada a sus procesos de selección.

Para consultas de privacidad, las personas interesadas pueden utilizar los canales de contacto habilitados por WeTalentHub o dirigirse al administrador de la plataforma.

2. Datos personales que podemos tratar

Datos de candidatos

  • Identificación profesional: nombre, datos de contacto si han sido facilitados, ubicación aproximada y disponibilidad.
  • Perfil de talento: formación, centro educativo, idiomas, competencias, etiquetas, sectores, experiencia, años de experiencia, puesto de interés y tipos de puesto.
  • Documentos profesionales: CV en PDF, nombre de archivo, metadatos técnicos del archivo y estado de vinculación con el perfil.
  • Visibilidad: si el perfil es visible para todas las empresas autorizadas o solo para empresas concretas.

Datos de empresas y usuarios

  • Datos de cuenta: empresa, persona de contacto, correo, teléfono, sitio web, sector, idioma preferido y estado de activación.
  • Datos de uso: sesiones, favoritos, búsquedas, filtros, solicitudes de recomendación, descargas de CV y acciones administrativas.
  • Registros técnicos: dirección IP cuando esté disponible, fecha y hora, identificadores de usuario, errores, latencia y registros de seguridad.

No se recomienda subir información especialmente sensible salvo que sea estrictamente necesaria y exista una base legal adecuada.

3. Finalidades y bases jurídicas

Finalidad Ejemplos Base jurídica habitual
Prestación del servicio Crear cuentas, autenticar usuarios, mostrar candidatos y gestionar favoritos. Ejecución de contrato o medidas precontractuales.
Procesos de selección Evaluar perfiles, consultar CV, filtrar candidatos y contactar en el contexto profesional. Consentimiento, interés legítimo o relación precontractual, según el caso.
Seguridad y auditoría Registrar descargas, prevenir accesos no autorizados, investigar abuso o uso indebido. Interés legítimo y cumplimiento de obligaciones legales.
Comunicación operativa Activación de cuentas, recuperación de contraseña, avisos de acceso o cambios relevantes. Ejecución de contrato e interés legítimo.
Mejora del servicio Analizar errores, rendimiento, calidad de búsqueda, uso de funciones y estabilidad. Interés legítimo, con medidas de minimización.

4. Funciones de inteligencia artificial

WeTalentHub puede ofrecer funciones de apoyo como recomendaciones de candidatos o resúmenes de perfil. Estas funciones se diseñan para asistir a usuarios autorizados, no para sustituir una decisión humana de contratación.

  • Las recomendaciones se basan en la información disponible dentro de la plataforma y en candidatos visibles para la empresa solicitante.
  • No se deben enviar CV completos a herramientas externas si no es necesario para la función concreta.
  • Las respuestas de IA pueden ser revisadas, limitadas, almacenadas en caché o sustituidas por resúmenes básicos cuando el servicio no esté disponible.
  • Las empresas deben evitar decisiones automatizadas con efectos significativos sin revisión humana adecuada.

La IA puede ayudar a ordenar información, pero la evaluación final del candidato debe realizarse por personas responsables del proceso de selección.

5. Destinatarios y acceso a datos

El acceso a datos se limita a usuarios autorizados y al personal o proveedores que necesiten intervenir para operar la plataforma, mantener la seguridad, prestar soporte técnico o cumplir obligaciones legales.

  • Empresas registradas: solo pueden ver candidatos visibles para ellas y utilizar los datos para selección.
  • Administradores de plataforma: pueden gestionar candidatos, empresas, visibilidad, archivos PDF, logs y soporte operativo.
  • Proveedores técnicos: pueden tratar datos como encargados para alojamiento, correo, seguridad, almacenamiento, IA o monitorización.
  • Autoridades públicas: cuando exista obligación legal o requerimiento válido.

No se permite vender datos de candidatos ni publicar CV fuera de la plataforma.

6. Conservación de datos

Los datos se conservan durante el tiempo necesario para prestar el servicio, gestionar procesos de selección, atender obligaciones legales, resolver incidencias y mantener registros de seguridad.

  • Perfiles de candidatos: mientras el perfil esté activo o exista una finalidad legítima de selección.
  • CV y documentos: mientras estén vinculados a un perfil o sean necesarios para trazabilidad operativa.
  • Logs de descargas y actividad: durante el periodo necesario para auditoría, seguridad y cumplimiento.
  • Solicitudes y comunicaciones: durante el plazo necesario para gestionar la relación con empresas o candidatos.

Cuando los datos dejen de ser necesarios, se eliminarán, anonimizarán o bloquearán cuando proceda.

7. Derechos de las personas interesadas

De acuerdo con la normativa aplicable, especialmente el Reglamento General de Protección de Datos, las personas pueden solicitar:

  • Acceso a sus datos personales.
  • Rectificación de datos inexactos o incompletos.
  • Supresión cuando los datos ya no sean necesarios o proceda legalmente.
  • Limitación u oposición al tratamiento.
  • Portabilidad de los datos cuando sea aplicable.
  • Retirada del consentimiento, sin afectar a tratamientos previos basados en consentimiento válido.
  • Presentar una reclamación ante la autoridad de control competente.

Para proteger la seguridad, WeTalentHub puede solicitar información razonable para verificar la identidad antes de responder a una solicitud.

8. Medidas de seguridad y responsabilidades de empresas

WeTalentHub aplica controles técnicos y organizativos orientados a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo autenticación, permisos por rol, registros de actividad, almacenamiento no público de CV y limitación de acceso.

Las empresas usuarias deben mantener la confidencialidad de sus credenciales, impedir accesos no autorizados, no reenviar CV fuera del proceso de selección y no crear bases de datos paralelas sin base legal adecuada.

Ningún sistema es completamente inmune a riesgos, pero se aplican medidas razonables para reducir accesos indebidos, pérdida, alteración o divulgación no autorizada.

9. Transferencias internacionales y proveedores

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde otras jurisdicciones. Cuando esto ocurra, se procurará utilizar mecanismos adecuados, como cláusulas contractuales tipo, decisiones de adecuación u otras garantías previstas por la normativa aplicable.

10. Menores y datos sensibles

La plataforma está orientada a uso profesional y empresarial. No está diseñada para recopilar deliberadamente datos de menores sin una base legal adecuada. Tampoco se deben incluir datos sensibles, como salud, ideología, religión, afiliación sindical, origen racial o datos biométricos, salvo que sea imprescindible y lícito.

11. Cambios en esta política

Esta Política de privacidad puede actualizarse para reflejar cambios legales, técnicos u operativos. Cuando los cambios sean relevantes, WeTalentHub podrá comunicarlo mediante la plataforma o por otros medios adecuados.

12. Contacto

Para ejercer derechos o plantear dudas sobre privacidad, utiliza los canales de contacto habilitados por WeTalentHub o contacta con el administrador de la plataforma. Indica claramente tu solicitud, la cuenta o perfil relacionado y un medio de contacto para responder.

Esta página ofrece información general de privacidad para la plataforma. No sustituye una revisión jurídica específica de contratos, bases legales o avisos adicionales aplicables a cada empresa.

隐私政策

最后更新日期：2026 年 5 月 25 日

本隐私政策说明 WeTalentHub 如何在企业招聘、候选人展示、简历管理、AI 辅助推荐和平台安全管理过程中处理个人数据。

本政策旨在清楚说明我们处理哪些数据、处理目的、保存期限、可能的接收方、用户和候选人的权利，以及企业用户在使用平台时应承担的保密和合规义务。

用途受限 候选人资料和简历仅可用于合法招聘、筛选和职业评估，不得用于无关目的。
访问受控 企业只能查看对其可见的候选人。简历下载和重要操作会被记录用于安全和审计。
GDPR 权利 数据主体可在适用情况下请求访问、更正、删除、限制处理、反对处理和数据可携带。

1. 数据处理责任主体

WeTalentHub 平台由 WeTalentHub 品牌运营，并由 Grupo Lucrea 提供支持。根据具体服务场景、数据来源和合同关系，WeTalentHub 可能作为数据控制者或数据处理者参与个人数据处理。

企业客户在查看候选人、收藏资料、下载简历或请求推荐时，也应按照适用法律，以合法、保密且限于招聘目的的方式处理相关数据。

如需咨询隐私事项，可通过 WeTalentHub 提供的平台联系渠道或联系平台管理员。

2. 我们可能处理的个人数据

候选人数据

  • 职业身份信息：姓名、已提供的联系方式、所在地、可工作状态或相关可用性信息。
  • 人才资料：教育背景、学校名称、语言能力、技能、标签、行业、工作经历、工作年限、求职方向和岗位类型。
  • 职业文件：PDF 简历、文件名、文件技术信息，以及文件与候选人资料的绑定状态。
  • 可见范围：候选人是否对所有授权企业可见，或仅对指定企业可见。

企业和用户数据

  • 账号数据：企业名称、联系人、邮箱、电话、网站、行业、偏好语言和账号状态。
  • 使用数据：登录会话、收藏、搜索、筛选、AI 推荐请求、简历下载和后台管理操作。
  • 技术日志：可用情况下的 IP 地址、时间、用户标识、错误信息、延迟和安全日志。

除非确有必要并具备适当法律基础，不建议上传特殊类别个人数据。

3. 处理目的和常见法律基础

处理目的 示例 常见法律基础
提供平台服务 创建账号、登录验证、展示候选人、管理收藏。 履行合同或采取合同前措施。
招聘和筛选流程 评估候选人、查看简历、筛选资料、在职业场景中联系候选人。 同意、合法利益或合同前关系，视具体场景而定。
安全和审计 记录下载、防止未授权访问、调查滥用或违规使用。 合法利益和遵守法律义务。
运营通知 账号激活、密码重置、访问提醒或重要变更通知。 履行合同和合法利益。
服务改进 分析错误、性能、搜索质量、功能使用和系统稳定性。 合法利益，并采取数据最小化措施。

4. 人工智能辅助功能

WeTalentHub 可能提供 AI 辅助功能，例如候选人推荐或候选人资料摘要。这些功能用于帮助授权用户整理和理解信息，不应替代人工招聘决策。

  • 推荐结果基于平台内已有信息，并仅限于企业有权限查看的候选人。
  • 除非特定功能确有必要，不应向外部工具发送完整 PDF 简历。
  • AI 输出可能被检查、限制、缓存，或在服务不可用时由基础规则摘要替代。
  • 企业不应在缺乏适当人工审核的情况下，仅依赖自动化结果作出对个人有重大影响的决定。

AI 可以辅助排序和总结信息，但候选人的最终评估应由招聘流程负责人进行人工判断。

5. 数据接收方和访问范围

个人数据访问仅限于授权用户，以及为运行平台、维护安全、提供技术支持或履行法律义务而需要接触数据的人员或服务提供商。

  • 注册企业：只能查看对其可见的候选人，并仅可用于招聘筛选目的。
  • 平台管理员：可管理候选人、企业、可见范围、PDF 文件、日志和运营支持事项。
  • 技术服务提供商：可能作为数据处理者提供托管、邮件、安全、存储、AI 或监控服务。
  • 公共机关：在存在法律义务或有效要求时提供。

平台不允许出售候选人数据，也不允许将简历发布到平台外部。

6. 数据保存期限

我们会在提供服务、管理招聘流程、履行法律义务、处理问题和维护安全所必需的期限内保存数据。

  • 候选人资料：在资料处于有效状态或仍存在合法招聘目的时保存。
  • 简历和文件：在与候选人资料绑定或为运营追溯所必要时保存。
  • 下载和活动日志：在安全、审计和合规所需期间保存。
  • 申请和沟通记录：在管理企业或候选人关系所需期间保存。

当数据不再必要时，将在适用情况下删除、匿名化或限制处理。

7. 数据主体权利

根据适用法律，特别是《通用数据保护条例》GDPR，个人可在适用情况下请求：

  • 访问其个人数据。
  • 更正不准确或不完整的数据。
  • 在数据不再必要或法律允许时删除数据。
  • 限制处理或反对处理。
  • 在适用情况下请求数据可携带。
  • 撤回同意，但不影响撤回前基于有效同意进行的处理。
  • 向有管辖权的数据保护监管机构提出投诉。

为保护安全，WeTalentHub 在处理相关请求前可能要求提供合理信息以核实身份。

8. 安全措施和企业责任

WeTalentHub 采取技术和组织措施保护信息的保密性、完整性和可用性，包括身份验证、角色权限、活动日志、非公开简历存储和访问限制。

企业用户应妥善保管账号凭据，防止未授权访问，不得在招聘流程外转发简历，也不得在缺乏适当法律基础的情况下建立外部候选人数据库。

没有任何系统可以完全消除风险，但平台会采取合理措施降低未经授权访问、丢失、篡改或泄露的可能性。

9. 国际传输和服务提供商

部分技术服务提供商可能位于欧洲经济区以外，或从其他司法辖区处理数据。发生此类情况时，平台会尽量采用适当保障措施，例如标准合同条款、充分性决定或适用法律认可的其他机制。

10. 未成年人和敏感数据

本平台面向职业和企业使用，不用于在没有适当法律基础的情况下有意收集未成年人数据。除非确有必要且合法，也不应上传健康、政治观点、宗教信仰、工会成员身份、种族或生物识别等敏感数据。

11. 政策更新

本隐私政策可能因法律、技术或运营变化而更新。发生重要变更时，WeTalentHub 可通过平台或其他适当方式进行通知。

12. 联系方式

如需行使权利或咨询隐私事项，请使用 WeTalentHub 提供的平台联系渠道，或联系平台管理员。请清楚说明你的请求、相关账号或候选人资料，以及可用于回复的联系方式。

本页面为平台隐私信息说明，不替代针对具体企业、合同、法律基础或附加通知的专业法律审查。