Acord d'Encàrrec de Tractament (DPA)

1. Parts

Aquest Acord d'Encàrrec de Tractament (d'ara endavant, el "DPA") se subscriu entre COSMIC TOMORROW (que opera com a RECRU), NIF 519123069, amb domicili a R. Alfredo Allen n.º 455-461, 4200-135 Porto, Portugal (d'ara endavant, l'"Encarregat"), i el client que contracta els serveis de la plataforma RECRU (d'ara endavant, el "Responsable").

2. Objecte

Aquest DPA regula el tractament de dades personals que l'Encarregat duu a terme per compte del Responsable en el marc de la prestació del servei d'automatització de recruiting, segons l'article 28 del Reglament (UE) 2016/679 (RGPD).

3. Naturalesa i finalitat del tractament

L'Encarregat tractarà les dades únicament per prestar els serveis contractats: emmagatzematge, organització i automatització dels processos de selecció gestionats pel Responsable.

4. Tipus de dades personals

Dades de candidats introduïdes pel Responsable: nom, cognoms, correu, telèfon, CV, notes d'avaluació i qualsevol altra dada que el Responsable decideixi incloure a la plataforma.

5. Categories de persones interessades

Candidats als llocs de treball gestionats pel Responsable.

6. Obligacions de l'Encarregat

L'Encarregat es compromet a:

• Tractar les dades únicament seguint instruccions documentades del Responsable.
• Garantir que les persones autoritzades a tractar les dades s'han compromès a la confidencialitat.
• Aplicar mesures tècniques i organitzatives de seguretat adequades segons l'article 32 del RGPD (xifratge TLS en trànsit, xifratge en repòs, control d'accés per tenant, registres d'auditoria).
• Assistir el Responsable en el compliment de les obligacions relatives als drets de les persones interessades (accés, supressió, portabilitat, limitació).
• Suprimir o retornar totes les dades personals al Responsable un cop finalitzats els serveis, en un termini màxim de 30 dies.
• Posar a disposició del Responsable tota la informació necessària per demostrar el compliment de les obligacions de l'article 28 del RGPD.

7. Subencarregats

L'Encarregat pot subcontractar els serveis següents, que actuen com a subencarregats:

• Supabase Inc. — Infraestructura de base de dades, autenticació i emmagatzematge de fitxers (servidors a l'EEE)
• Twilio Inc. (SendGrid) — Enviament de comunicacions transaccionals per correu (EUA, amb Clàusules Contractuals Tipus)
• Resend Inc. — Enviament de correus de screening (EUA, amb Clàusules Contractuals Tipus)
• Deepgram Inc. — Transcripció de veu en temps real durant les entrevistes (EUA, amb Clàusules Contractuals Tipus)
• Google LLC (Gemini) — Funcionalitats d'intel·ligència artificial: generació de documents, anàlisi de CV, informes automàtics (EUA, amb Clàusules Contractuals Tipus)

L'Encarregat notificarà al Responsable qualsevol canvi de subencarregats amb almenys 30 dies d'antelació, donant-li l'oportunitat d'oposar-s'hi.

8. Transferències internacionals

Les transferències de dades a subencarregats ubicats fora de l'EEE (concretament SendGrid/Twilio als EUA) es fan a l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea mitjançant la Decisió d'Execució (UE) 2021/914.

9. Durada

Aquest DPA es manté vigent durant la vigència del contracte de serveis entre les parts. La seva terminació comporta l'obligació de supressió de dades descrita a l'apartat 6.

10. Contacte

Per a qualsevol qüestió relativa a aquest DPA: privacy@recru-app.com