Información legal
Versión 1.6, en vigor desde el 24 de agosto de 2026
Este documento describe cómo Aptessia trata los datos personales de su base de candidatos por cuenta suya, conforme al artículo 28 del RGPD. Presenta los compromisos recogidos en el acuerdo de tratamiento anexo al contrato que le vincula a CONCIPI: es ese acuerdo firmado el que da fe, y se comunica previa solicitud.
En el marco del uso de Aptessia, el cliente es responsable del tratamiento: decide las finalidades y los medios del tratamiento de los datos de sus candidatos. CONCIPI, editor de Aptessia, actúa como encargado del tratamiento: los datos solo se tratan siguiendo instrucciones del cliente, para prestarle el servicio. Esta distribución se aplica a la base de talento propia del cliente. La base común de talento de Aptessia se rige por un régimen distinto, descrito más adelante.
Aptessia ofrece una base común de talento: un perfil que un cliente publica en ella pasa a ser visible para las demás empresas clientes. Este uso compartido cambia la calificación de las funciones, y el presente artículo la fija. Desde la publicación de un perfil en la base común, CONCIPI es responsable del tratamiento: decide las finalidades y los medios de esa base, y responde de ella ante los candidatos y ante la autoridad de control. El cliente deja de ser responsable de ese perfil en lo que respecta a la base común; lo sigue siendo del expediente que conserva en su propia base. La publicación en la base común se basa en el consentimiento del candidato. El cliente solo publica un perfil si el candidato ha consentido, y así lo declara en el momento del depósito. El candidato puede retirar su consentimiento en cualquier momento y sin justificación: su perfil se retira entonces de la base común, sin efecto sobre las candidaturas en curso. Mientras un perfil no haya sido revelado, se presenta a las demás empresas sin nombre ni datos de contacto. La revelación de la identidad es una operación trazada, imputada a la cuenta que la solicita. Los datos publicados en la base común se conservan mientras no se retire el consentimiento, y como máximo dos años después del último contacto con el candidato. La información a los candidatos sobre este uso compartido y sobre sus derechos figura en la política de privacidad dirigida a ellos.
Categorías de datos tratados: identidad y datos de contacto de los candidatos, CV y trayectoria profesional, resultados de las pruebas y de las entrevistas generadas por la plataforma. Categorías de interesados: candidatos presentes en la base de selección del cliente. Finalidad: definición de las necesidades, matching, evaluación y seguimiento de los procesos de selección del cliente.
Los datos se conservan durante la vigencia de la suscripción del cliente y después se suprimen o se restituyen previa solicitud en el plazo previsto en el contrato tras la resolución, salvo obligación legal de conservación más larga.
CONCIPI se compromete a: tratar los datos únicamente siguiendo instrucciones del cliente, garantizar la confidencialidad de las personas que tienen acceso a los datos, aplicar las medidas de seguridad descritas a continuación, asistir al cliente en caso de solicitud de ejercicio de derechos o de violación de la seguridad de los datos personales, y suprimir o restituir los datos al finalizar el contrato.
Para prestar el servicio, CONCIPI recurre a los siguientes subencargados del tratamiento: Supabase (base de datos y autenticación), Scaleway (alojamiento, Francia), Mistral AI (procesamiento del lenguaje para el asistente Aptesse y las funcionalidades de IA, datos personales filtrados antes de cualquier llamada). Cualquier cambio en esta lista se comunica a los clientes.
Alojamiento en Francia (Scaleway, región fr-par), cifrado de los datos en tránsito y en reposo, acceso restringido y registrado, anonimización de la base de candidatos, filtrado de los datos personales antes de cualquier llamada a un modelo de IA.
Para cualquier pregunta relativa al tratamiento de los datos o a este documento, escriba a contact@aptessia.com.