Scovai cumple con el RGPD (UE) 2016/679.
1. Nuestro Rol
Responsable del tratamiento para visitantes; encargado del tratamiento para Tenants según los compromisos de tratamiento de datos del art. 28 RGPD recogidos en nuestros Términos de Servicio para Empresas.
2. Protección por Diseño
Aislamiento multi-tenant, recopilación mínima, seudonimización, RBAC, cifrado TLS/AES-256 (GCM/CBC).
3. Gestión del Consentimiento
Consentimiento granular, trazabilidad completa, revocación en cualquier momento.
4. Decisiones Automatizadas (Artículo 22)
Sin decisiones totalmente automatizadas. XAI para cada puntuación. Derecho de contestación. Monitoreo de sesgos.
5. Derechos del Interesado
Acceso, rectificación, supresión, limitación, portabilidad, oposición, decisiones automatizadas.
6. Compromisos de tratamiento (art. 28 RGPD)
Cada relación con un Tenant se rige por los compromisos del art. 28 RGPD (finalidades del tratamiento, subencargados, medidas de seguridad) recogidos en nuestros Términos de Servicio para Empresas.
7. Violaciones de Datos
Notificación en 72 horas.
8. Subencargados
Proveedores de IA nombrados — Anthropic (Claude) y OpenAI — bajo acuerdos de tratamiento de datos, a través de una pasarela centralizada y auditada, para las funciones de la plataforma. Los datos de los candidatos se almacenan en el EEE, en servidores proporcionados por Contabo GmbH en Francia; los datos API no se usan para entrenar los modelos de los proveedores. Un Digital Employee funciona en la región de tratamiento que elige el cliente, descrita más abajo: en la región europea usa esos mismos proveedores y funciona dentro del EEE; en la región de Oriente Medio no usa esa pasarela y funciona fuera del EEE.
La pasarela auditada (OpenRouter) puede enrutar determinadas tareas auxiliares de IA hacia otros proveedores de modelos seleccionados, bajo los mismos acuerdos de tratamiento de datos y la misma prohibición de entrenamiento de modelos.
Las cuentas que una persona vincula a un Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram y LinkedIn) pueden conectarse a través de UNIPILE, un intermediario de conexión, en virtud de un acuerdo de tratamiento de datos.
Digital Employees. Un Digital Employee funciona en una máquina virtual en la región de tratamiento que elige el cliente; Scovai ofrece dos. En la región europea, la máquina virtual funciona en servidores proporcionados por Contabo GmbH en Francia, dentro del Espacio Económico Europeo, y el modelo de lenguaje es Anthropic, OpenAI o un proveedor enrutado a través de OpenRouter, bajo acuerdos de tratamiento de datos que excluyen el entrenamiento: los mismos proveedores que sirven las funciones de IA de la plataforma. En la región de Oriente Medio, la máquina virtual funciona en servidores propiedad de OmniSage LLC y operados por ella, ubicados en el centro de datos de 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Emiratos Árabes Unidos, fuera del Espacio Económico Europeo. Allí el modelo de lenguaje es Zhipu AI (GLM), llamado directamente en un endpoint de la República Popular China, con Sakana AI en Japón como alternativa. En ambas regiones, la máquina virtual contiene la memoria de trabajo del Digital Employee, sus transcripciones, los archivos compartidos y su buzón, y el material en el que está trabajando en ese momento se envía a su modelo de lenguaje como contexto de la respuesta. Los Digital Employees contratados antes de la apertura de la región europea funcionan en la región de Oriente Medio; un cliente que prefiera para ellos la región europea puede solicitarlo en privacy@scovai.com. Las apps que una persona conecta a un Digital Employee, como Google Drive, Docs, Sheets y Meet, se autorizan y ejecutan a través de Pipedream, Inc. en Estados Unidos, en ambas regiones. La plataforma, su base de datos y los archivos subidos están alojados por Contabo GmbH en Francia; el sitio scovai.com se entrega a través de Cloudflare; el correo transaccional sale por el relay de GPlugin. Las transferencias fuera del EEE se tratan en el Data Processing Agreement.
9. Retención
Los periodos de conservación se fijan a nivel de plataforma. Los periodos por defecto se detallan en nuestra Política de Privacidad. Las grabaciones de entrevistas se eliminan automáticamente 90 días después de la entrevista, y las grabaciones de reuniones 180 días después de la reunión, mediante un trabajo diario. Las transcripciones, los resúmenes y las tareas no se eliminan por temporizador: se conservan hasta que el Tenant elimina la entrevista o la reunión, o hasta que se elimina el espacio de trabajo. Scovai fija esos dos periodos y hoy no son configurables por Tenant. Un proceso nocturno elimina la candidatura, y las evaluaciones, entrevistas, puntuaciones y registros de integridad derivados de ella, 12 meses después de que se decidiera, y las entradas del grupo de talento 24 meses después de su última actividad. La eliminación de otros registros se realiza mediante nuestro proceso de gobierno del dato, también a petición desde el módulo de compliance o con una solicitud de supresión.
10. Contacto
privacy@scovai.com
