Acuerdo de Procesamiento de Datos (APD)

1. Roles

Skillioz trata datos personales únicamente en nombre del Cliente.

2. Objeto del Tratamiento

Tratamiento de datos personales dentro de la plataforma ATS de Skillioz, incluyendo:

• CVs/currículums de candidatos
• Datos de contacto
• Datos de selección (solicitudes, notas, evaluaciones)

3. Finalidad del Tratamiento

Proporcionar la funcionalidad ATS, incluyendo:

• Gestión de candidatos
• Análisis y almacenamiento de CVs
• Flujos de trabajo de selección
• Herramientas de comunicación

4. Tipos de Datos Personales

• Nombre, correo electrónico, teléfono
• Contenido del CV/currículum
• Historial laboral y formativo
• Datos relacionados con la solicitud

5. Interesados

• Solicitantes de empleo
• Candidatos
• Posibles contrataciones

6. Obligaciones del Encargado

Skillioz deberá:

• Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente
• Garantizar la confidencialidad del personal
• Implementar medidas técnicas y organizativas apropiadas
• Asistir al Cliente en el cumplimiento del RGPD (acceso, supresión, etc.)
• Notificar al Cliente sobre violaciones de datos personales sin dilación indebida
• No utilizar los datos para sus propios fines

7. Subencargados

Skillioz puede utilizar subencargados (p. ej., proveedores de nube, IA).

• Todos los subencargados están vinculados por acuerdos conformes al RGPD
• El Cliente autoriza el uso de subencargados
• Lista disponible previa solicitud

8. Transferencias Internacionales

Si los datos se transfieren fuera del EEE:

• Se utilizan Cláusulas Contractuales Estándar (CCE)
• Se garantizan las salvaguardas adecuadas

9. Conservación de Datos

• Los datos se conservan según las instrucciones del Cliente
• Al finalizar la relación, los datos serán eliminados o devueltos

10. Asistencia

Skillioz asistirá al Cliente con:

• Solicitudes de los interesados
• Obligaciones de seguridad
• Evaluaciones de Impacto en la Protección de Datos (EIPD, cuando aplique)

11. Seguridad

Skillioz implementa:

• Controles de acceso
• Cifrado (cuando aplique)
• Sistemas de supervisión y protección

12. Auditorías

El Cliente puede solicitar información razonable para verificar el cumplimiento.

13. Responsabilidad

Cada parte es responsable conforme al RGPD según su rol.

14. Vigencia

Este APD se aplica mientras se traten datos personales.