Alojamiento en la UE con cifrado en tránsito y en reposo, aislamiento entre cuentas de empresa, acceso por roles, un registro de auditoría de tres años y controles de privacidad del candidato: todo documentado aquí y en nuestro DPA publicado, para que TI y el departamento jurídico puedan revisarlo sin tener que preguntar.
Nueve controles que puedes pasar a TI, al departamento jurídico o a tu DPO. Cuando un control es además una función del producto, la tarjeta enlaza con la página que lo explica en detalle.
Alojamiento en la UE, con cifrado en tránsito (TLS) y en reposo. Cada cliente tiene un entorno aislado: todas las consultas se limitan a tu empresa. Los secretos de las integraciones, como los tokens de Slack o las claves de cuentas de servicio, se guardan cifrados campo a campo.
Cada persona activa un segundo paso para su propio inicio de sesión: un código temporal de Google Authenticator, Microsoft Authenticator o cualquier otra aplicación de autenticación, o un código de un solo uso por correo electrónico. Al activar la aplicación se generan diez códigos de recuperación de un solo uso, y el secreto se guarda cifrado. Los códigos enviados, aceptados y rechazados, así como los bloqueos, quedan en el registro de auditoría.
Seis roles (superadministrador, administrador, responsable de contratación, reclutador, evaluador y asistente) y, además, acceso delimitado por oferta. Los responsables de contratación y los evaluadores solo ven las ofertas y los candidatos que tienen asignados.
Echar un vistazo: Acceso por rolesLos inicios de sesión, los cambios en candidatos y en el pipeline, las exportaciones, los cambios de permisos y de configuración, los correos electrónicos, las integraciones y los eventos de facturación se registran con su autor, IP y gravedad. Los administradores filtran y buscan desde el panel; exportar a CSV o XLSX exige un código de un solo uso enviado por correo, y la propia exportación también queda registrada.
La conservación la aplica el producto, no solo una política: una tarea nocturna borra las respuestas de las videoentrevistas a los 60, 90 o 365 días según la suscripción, y los datos de los candidatos siguen el calendario de borrado lógico de la KVKK.
Todo candidato captado o importado recibe un aviso de privacidad con una página de privacidad personal; con un clic puede oponerse y el registro se anonimiza en el acto, y si pasados 30 días alguien sigue sin haber sido informado, te avisamos. Nuestro DPA y la lista de subencargados están publicados: no hace falta pedirlos.
Echar un vistazo: Privacidad de candidatosLos administradores deciden qué campos del candidato se consideran sensibles (por defecto, datos de contacto, expectativa salarial, género, fecha de nacimiento, dirección y nota media), y los evaluadores y asistentes nunca los ven. El consentimiento para el banco de talento se recoge en el formulario de candidatura cuando lo exijas.
Echar un vistazo: Campos sensibles y consentimientoActívala oferta por oferta y los evaluadores verán las candidaturas sin nombre, foto ni género hasta que alguien decida revelar la identidad; cada vez que se revela, queda anotado en el registro de auditoría.
Echar un vistazo: Selección ciegaPide al candidato un documento oficial, verifícalo y deja constancia del resultado. Los certificados de antecedentes penales y los documentos de salud solo se guardan si el candidato lo consiente expresamente al subirlos; de lo contrario, se conserva únicamente el resultado, y nunca se le puede exigir un archivo. El resto de los documentos que adjunta el candidato se guardan en un almacenamiento privado, a la vista solo de los usuarios autorizados, y se borran en la fecha fijada para cada uno. La base jurídica la declara siempre una persona identificada, y ninguna comprobación automática mueve ni rechaza jamás a un candidato.
Marcharse es un proceso documentado, no una negociación: si lo solicitas, exportamos toda tu cuenta (ofertas, candidatos, notas, fichas de evaluación, propuestas y registros de auditoría) en JSON, con un manifiesto de archivos. Qué se puede exportar y en qué formato está publicado en el Registro de exportación de datos.
Echar un vistazo: Portabilidad de datos y salidaLos controles anteriores, en el orden en que suele preguntar por ellos una revisión de privacidad.
Nuestro DPA, la lista de subencargados, el SLA y los avisos de privacidad están publicados y versionados. Envía los enlaces a tu departamento jurídico en lugar de esperar un PDF.
Cuando cambia un subencargado, avisamos por correo electrónico al contacto de privacidad de cada cliente activo con 30 días de antelación, tal como exige el DPA.
El formulario de candidatura elige el aviso de privacidad adecuado según la ubicación de la oferta y lo rellena con tus datos legales. Los candidatos tienen su propia página de privacidad, y tú, la documentación ya publicada.
En las ofertas ubicadas en la UE, el Reino Unido o el EEE, el aviso de privacidad del RGPD se añade automáticamente al formulario de candidatura.
En las ofertas ubicadas en Turquía, te generamos el texto informativo de la KVKK (aydınlatma metni).
En las ofertas ubicadas en EE. UU., el aviso de la CCPA se añade al formulario de candidatura con tu razón social y tus datos de contacto.
Envía a ventas tu cuestionario de proveedores o la evaluación de un tercero. Lo respondemos por escrito y adjuntamos el DPA, la lista de subencargados, el Registro de exportación de datos y un resumen de la infraestructura.
Escribe a nuestro buzón de seguridad con los pasos para reproducirla. Confirmamos la recepción de cada aviso, te mantenemos al tanto mientras la corregimos y, si quieres, reconocemos públicamente tu hallazgo.
Respuestas breves a lo que suelen preguntar los cuestionarios.
El formulario de candidatura de Hireall elige el aviso de privacidad adecuado según la ubicación de la oferta (RGPD para la UE, el Reino Unido y el EEE; KVKK para Turquía; CCPA para EE. UU.) y lo rellena con tu razón social y tus datos de contacto. Cada candidato dispone de una página de privacidad personal y puede oponerse con un clic; el consentimiento para el banco de talento se recoge con fecha y hora. El DPA de Hireall, la lista de subencargados y el Registro de exportación de datos están publicados en las páginas legales, y los cambios de subencargados se anuncian con 30 días de antelación.
Sí. Hireall anota en un registro de auditoría los inicios de sesión, los cambios en candidatos y en el pipeline, las exportaciones, los cambios de permisos y de configuración, los correos electrónicos, las integraciones y los eventos de facturación, con su autor, dirección IP y gravedad; conserva esas entradas tres años y las purga de forma programada. Los administradores pueden filtrar el registro y hacer búsquedas en él desde el panel; la exportación a CSV o XLSX está disponible en los planes que la incluyen y exige un código de un solo uso enviado por correo electrónico.
Sí. Envía el cuestionario o la evaluación a sales@hireall.com o a través del formulario de contacto con ventas. Hireall responde por escrito y adjunta el DPA, la lista de subencargados, el Registro de exportación de datos y un resumen de la infraestructura que cubre el alojamiento, el cifrado, el aislamiento entre clientes, el control de acceso y la conservación.
Los datos se alojan en la región de AWS en Fráncfort (eu-central-1), cifrados en tránsito y en reposo. Las funciones de IA recurren a subencargados; el lugar donde cada uno trata los datos figura en la lista de subencargados. La jurisdicción de la infraestructura y las garantías frente al acceso ilícito por parte de autoridades públicas se describen en el Registro de exportación de datos. Para cualquier otra duda sobre la residencia de los datos, escribe a sales@hireall.com o usa el formulario de contacto con ventas.
Los candidatos pueden oponerse desde su página de privacidad personal, y el registro se anonimiza en el acto. Lo que se elimina en Hireall deja de verse de inmediato y una tarea programada lo borra definitivamente 30 días después; solo se conserva más tiempo lo que exige una obligación legal o un litigio en curso, y únicamente con ese fin. Cada tipo de dato tiene su propio plazo: los registros de auditoría, tres años; las respuestas en vídeo, 60, 90 o 365 días según la suscripción; las verificaciones de documentos finalizadas, su propio calendario, y los registros de seguridad, 12 meses. Cada eliminación queda anotada en el registro de auditoría. Los registros de la aplicación contienen identificadores, no nombres ni datos de contacto.
Envíanos tu cuestionario de proveedores: lo respondemos con el DPA, la lista de subencargados y un resumen de la infraestructura.
Cuéntanos qué vacantes tienes y el tamaño de tu equipo: adaptaremos Hireall a tu proceso de selección y te propondremos el plan que mejor encaje.
Hablar con ventas Precio por empresa, no por usuario