Política de Privacidad — Lince (TalentFlow AI)

Última actualización: [COMPLETAR fecha] Versión: 1.0 (borrador)

⚠️ AVISO — BORRADOR SUJETO A REVISIÓN LEGAL. Este documento describe cómo la plataforma trata datos personales, redactado a partir de su funcionamiento real. No constituye asesoría legal y debe ser revisado por un abogado chileno especializado en protección de datos antes de su publicación, especialmente a la luz de la Ley N° 19.628 y su reforma por la Ley N° 21.719 (vigente desde el 1 de diciembre de 2026). Para el módulo psicométrico, se recomienda además la validación de un psicólogo laboral habilitado. Los campos [COMPLETAR] deben completarse antes de publicar.

1. Quiénes somos y a quién aplica esta política

Lince (nombre comercial TalentFlow AI) es operado por ProDev SpA, RUT [COMPLETAR], domicilio [COMPLETAR], Chile (el "Proveedor", "nosotros").

Esta política explica cómo se tratan los datos personales en la Plataforma y aplica a:

• las organizaciones cliente (consultoras de selección, headhunters) y sus usuarios;
• los clientes finales de dichas consultoras (empresas para las que se realiza una búsqueda) y sus contactos; y
• los candidatos cuyos datos se procesan en los procesos de selección.

2. Roles: quién es responsable y quién es encargado

En la Plataforma existen dos roles bajo la normativa chilena de protección de datos:

• La organización cliente (consultora) es el responsable del tratamiento de los datos de candidatos y de sus clientes finales. Ella decide las finalidades del tratamiento, obtiene las bases de licitud (incluido el consentimiento) y atiende en primera línea los derechos de los titulares.
• ProDev SpA (Lince) es el encargado del tratamiento. Tratamos esos datos por cuenta y según las instrucciones de la consultora, con el único fin de prestar el Servicio, y no los usamos para fines propios ajenos a ello.

Respecto de los datos de los propios usuarios de la consultora (cuentas, autenticación, facturación) y de los datos técnicos de uso de la Plataforma, ProDev SpA actúa como responsable.

3. Qué datos tratamos

Según la funcionalidad utilizada, la Plataforma puede tratar:

• Datos de usuarios del Cliente: nombre, correo, rol, credenciales (almacenadas de forma cifrada), registros de acceso y actividad.
• Datos de identificación y contacto de candidatos: nombre, RUT u otro identificador, correo, teléfono, ubicación.
• Datos de perfil y trayectoria: currículum (CV) y su contenido analizado, experiencia, formación, habilidades, pretensiones y disponibilidad.
• Datos de los procesos: postulaciones, etapas, comentarios, notas del reclutador, resultados de pruebas técnicas.
• Datos sensibles — resultados psicométricos: cuando el Cliente habilita el módulo y el titular consiente específicamente esa finalidad. Estos datos reciben protección reforzada (ver cláusula 6).
• Grabaciones y transcripciones de entrevistas: video, audio y transcripción, cuando el Cliente habilita la grabación/transcripción y con el consentimiento correspondiente.
• Datos de consentimiento: registro de si el candidato otorgó, retiró o el estado de su consentimiento, con fecha y finalidad.
• Datos técnicos y de uso: dirección IP, identificadores de sesión, registros de auditoría y datos de funcionamiento necesarios para operar y asegurar el Servicio.

4. Finalidades y bases de licitud

Tratamos los datos para: (a) prestar y operar el Servicio de reclutamiento y selección; (b) analizar candidaturas con IA explicable como apoyo a la decisión humana; (c) realizar y documentar entrevistas; (d) gestionar consentimientos y derechos de los titulares; (e) garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales; y (f) facturar y administrar las cuentas.

La base de licitud principal para los datos de candidatos es el consentimiento libre, específico, informado e inequívoco otorgado en el marco del proceso de selección, o la ejecución de medidas precontractuales, según determine la consultora responsable. Para los datos sensibles (psicométricos) la base es el consentimiento específico para esa finalidad concreta.

5. Inteligencia artificial y decisiones

5.1. La Plataforma usa modelos de IA para analizar CVs, evaluar el ajuste (*match*) de candidatos, resumir y analizar entrevistas y generar señales durante las mismas. Cada resultado de IA se acompaña de su razonamiento, evidencia y nivel de confianza, y puede ser corregido o anulado por un usuario humano (*override*).

5.2. No adoptamos decisiones automatizadas con efectos jurídicos o que afecten significativamente al candidato sin intervención humana: la decisión final es siempre del Cliente. Los puntajes de la IA son un insumo, no un veredicto.

5.3. En el módulo psicométrico, la IA entrega puntajes descriptivos/normativos y nunca un dictamen de idoneidad. La interpretación final es un acto profesional humano.

6. Datos sensibles (resultados psicométricos)

Los resultados psicométricos se consideran datos sensibles y reciben protección reforzada: se tratan solo con consentimiento específico del titular para esa finalidad, quedan restringidos al proceso de la consultora para el que se otorgaron, no se comparten entre inquilinos ni se usan para construir perfiles públicos, y su interpretación final corresponde a un profesional habilitado.

7. Encargados y terceros proveedores (subprocesadores)

Para prestar el Servicio nos apoyamos en proveedores tecnológicos que tratan datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad. Según la configuración vigente, pueden incluir:

[COMPLETAR: confirmar la lista definitiva de subprocesadores efectivamente activos en producción, sus ubicaciones y los acuerdos de tratamiento de datos correspondientes. Mantener esta tabla actualizada.]

8. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar o almacenar datos fuera de Chile. Cuando ello ocurra, adoptaremos resguardos razonables y las garantías que la normativa chilena exija para las transferencias internacionales de datos. [COMPLETAR: indicar países/regiones de procesamiento y las garantías aplicables una vez confirmada la infraestructura definitiva.]

9. Conservación

Conservamos los datos personales mientras dure el proceso de selección y la relación con la consultora responsable, y por los plazos adicionales que exija la ley o sean necesarios para resolver disputas y hacer cumplir acuerdos. Vencidos dichos plazos, o ante una solicitud válida de supresión, los datos se eliminan o anonimizan. [COMPLETAR: plazos concretos de conservación por categoría de dato.]

10. Derechos de los titulares

Los titulares de datos tienen derecho a acceder a sus datos, rectificarlos, cancelarlos/suprimirlos, oponerse a ciertos tratamientos y retirar su consentimiento en cualquier momento, además de los demás derechos que reconozca la ley vigente.

La Plataforma pone a disposición mecanismos para ejercerlos, incluyendo, para los candidatos, un portal donde pueden retirar su consentimiento y solicitar la supresión de sus datos. Como la consultora es la responsable del tratamiento, las solicitudes se canalizan a través de ella; el Proveedor la asiste técnicamente para atenderlas.

Para ejercer estos derechos, el titular puede contactar a la consultora responsable o, subsidiariamente, al Proveedor en lince@prodev.cl. El titular también podrá reclamar ante la autoridad de control competente en Chile.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas: aislamiento entre inquilinos con control a nivel de base de datos (*Row-Level Security*), control de acceso basado en roles y permisos, cifrado de credenciales, registros de auditoría de acciones sensibles (incluidas las invocaciones de IA y las anulaciones humanas), y separación de accesos por organización. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

12. Datos de menores

La Plataforma está dirigida a procesos de selección laboral y no está destinada al tratamiento de datos de menores de edad. [COMPLETAR según política de la consultora y la normativa aplicable.]

13. Cambios a esta política

Podremos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Publicaremos la versión vigente con su fecha de actualización y, ante cambios sustanciales, lo comunicaremos por un medio razonable.

14. Contacto

Responsable del tratamiento de los datos del Servicio (cuentas y datos técnicos): ProDev SpA. Contacto de privacidad / delegado de protección de datos: lince@prodev.cl.

Para los datos de candidatos y clientes finales, el responsable del tratamiento es la consultora que gestiona el proceso de selección correspondiente.