Cumplimiento y Seguridad
GDPR, EU AI Act, monitorización de sesgos, almacenamiento de datos y controles de privacidad.
Sí. Scovai está diseñado con el cumplimiento del GDPR en su núcleo, no como una ocurrencia tardía. Las funcionalidades integradas incluyen gestión granular del consentimiento con trazabilidad de auditoría, portabilidad de datos, derecho al olvido, controles de limitación de finalidad y total transparencia sobre las actividades de procesamiento de datos.
Scovai implementa los requisitos clave: Artículo 14 (supervisión humana, cualquier decisión de IA puede escalarse para revisión humana), Artículo 13 (transparencia, cada puntuación incluye una justificación explicable) y Artículo 10 (gobernanza de datos, monitorización de sesgos y controles de calidad sobre los datos de entrenamiento).
El módulo de analítica compara los patrones de puntuación de la IA y el avance en el embudo entre grupos demográficos (género, rango de edad). Calcula la puntuación media y las tasas de conversión por etapa de cada grupo y destaca los grupos cuyos resultados se desvían de la distribución general, para que los reclutadores puedan revisar la disparidad y actuar. Los informes de sesgo están disponibles bajo demanda desde la suite de analítica para reclutadores.
Los datos se almacenan en servidores europeos seguros con credenciales sensibles cifradas en reposo (AES-256 (GCM/CBC)) y TLS 1.2/1.3 en tránsito. Scovai aloja todos los datos de candidatos y solicitudes dentro del Espacio Económico Europeo, y cualquier subprocesamiento de IA fuera del EEE deberá estar cubierto por Cláusulas Contractuales Tipo, cuya formalización con cada proveedor se está completando. Un Digital Employee funciona en la región de tratamiento que elige el cliente: en la región europea, en servidores proporcionados por Contabo GmbH en Francia, con su modelo de lenguaje en Anthropic, OpenAI o un proveedor enrutado a través de OpenRouter; en la región de Oriente Medio, en servidores propiedad de OmniSage LLC y operados por ella, en un centro de datos en Dubai, Emiratos Árabes Unidos, fuera del EEE, con su proveedor de modelo en la República Popular China. Véase la Política de Privacidad, sección 11.
Sí. Los candidatos tienen plenos derechos GDPR, incluyendo el derecho al olvido (Artículo 17). Las solicitudes de eliminación de datos se procesan de forma ágil con una trazabilidad de auditoría completa para demostrar el cumplimiento.
Según los requisitos del EU AI Act, cada decisión generada por la IA, puntuaciones, clasificaciones, evaluaciones de entrevistas, puede escalarse para revisión humana. Los reclutadores siempre mantienen la autoridad final en la toma de decisiones. La IA apoya e informa; los humanos deciden.
El Integrity Shield es un sistema de monitorización de evaluaciones multinivel que garantiza condiciones de evaluación justas. Abarca desde telemetría comportamental pasiva (patrones de tecleo, cambio de pestaña, análisis de tiempos) hasta proctoring opcional (webcam, micrófono, monitorización de pantalla). Todos los niveles de monitorización requieren el consentimiento explícito del candidato, y los resultados son solo orientativos, los reclutadores toman la decisión final, según los requisitos del EU AI Act.
Los datos biométricos (imágenes faciales de la verificación de identidad) se tratan con consentimiento explícito del artículo 9 del RGPD. Las imágenes del selfie y del documento se guardan en nuestros servidores sin cifrado adicional y se eliminan automáticamente 30 días después de la verificación. Los reclutadores de las empresas a las que te postulas pueden ver tu foto verificada y, cuando una coincidencia necesita una comprobación manual, las dos imágenes en revisión. Un selfie que supera la verificación también se añade a tus fotos de perfil, donde se queda hasta que lo eliminas, y pasa a ser tu foto de perfil si no tienes ninguna. No conservamos una plantilla ni un vector facial aparte de esas imágenes. Los candidatos pueden pedir la eliminación inmediata en cualquier momento desde sus ajustes de Privacidad.
Sí. La plataforma ofrece gestión granular del consentimiento. Cada funcionalidad basada en IA requiere un consentimiento separado y explícito: puntuación del CV, perfilado psicométrico, análisis de entrevistas, evaluación cognitiva, verificación facial, uso del Career Companion y uso compartido del Talent Passport. Puedes conceder o revocar cualquier consentimiento en cualquier momento desde tu página de Privacidad.
