Política de Privacitat

1. Responsable del tractament

COSMIC TOMORROW (que opera com a RECRU)

NIF: 519123069

Domicili social: R. Alfredo Allen n.º 455 461, 4200-135 Porto, Portugal

Correu de contacte: privacy@recru-app.com

Pel que fa al tractament de dades de candidats gestionats pels nostres clients, RECRU actua com a encarregat del tractament segons l'article 28 del RGPD, tal com es formalitza en l'Acord d'Encàrrec de Tractament (DPA) signat amb cada client.

2. Dades que recollim

Recollim les dades següents dels nostres clients empresa (B2B):

• Nom i cognoms de la persona de contacte
• Nom de l'empresa
• Correu professional
• Nombre de recruiters de l'equip
• Dades d'ús de la plataforma (logs, interaccions)

3. Finalitat del tractament

• Prestació del servei contractat
• Gestió de la relació comercial
• Enviament de comunicacions relatives al servei
• Millora i personalització de la plataforma
• Compliment d'obligacions legals

4. Base jurídica

• Execució d'un contracte: per prestar el servei
• Interès legítim: per a millores de producte i comunicacions comercials relacionades
• Consentiment: per a l'ús de galetes no essencials i comunicacions de màrqueting
• Obligació legal: per complir la normativa aplicable

5. Destinataris de les dades

Les teves dades es poden compartir amb:

• Supabase Inc. (EUA, servidors a l'EEE) — infraestructura de base de dades, autenticació i emmagatzematge de fitxers
• Twilio Inc. (SendGrid, EUA) — enviament de comunicacions transaccionals per correu
• Resend Inc. (EUA) — enviament de correus de screening
• Deepgram Inc. (EUA) — transcripció de veu en temps real durant les entrevistes
• Google LLC / Gemini (EUA) — funcionalitats d'intel·ligència artificial (generació de documents, anàlisi de CV, informes automàtics)
• Assessors legals i comptables, quan sigui necessari

No venem ni cedim dades a tercers amb finalitats comercials.

6. Transferències internacionals

Els proveïdors següents es troben als Estats Units i actuen com a subencarregats. Totes les transferències es fan a l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea (Decisió d'Execució (UE) 2021/914), que garanteixen un nivell de protecció equivalent al que exigeix el RGPD:

• Twilio Inc. (SendGrid) — correu transaccional
• Resend Inc. — correu de screening
• Deepgram Inc. — transcripció de veu
• Google LLC (Gemini) — intel·ligència artificial

Supabase Inc. opera amb servidors ubicats dins de l'Espai Econòmic Europeu.

7. Terminis de conservació

Les dades es conserven durant la vigència de la relació contractual i, un cop finalitzada, durant els terminis legalment exigits. Després de la cancel·lació d'un compte, les dades s'eliminen en un termini màxim de 30 dies, tret d'obligació legal de conservació. Les dades de leads que no contractin el servei s'eliminen en un termini màxim de 12 mesos des de l'últim contacte.

8. Drets de les persones interessades

Pots exercir els teus drets de:

• Accés, rectificació i supressió
• Limitació i oposició al tractament
• Portabilitat de les dades
• Retirada del consentiment

Per exercir-los, escriu-nos a privacy@recru-app.com. També tens dret a presentar una reclamació davant la CNPD (Comissão Nacional de Proteção de Dados) a Portugal o davant l'autoritat de control competent.

9. Seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades, incloent-hi xifratge en trànsit (TLS) i en repòs, controls d'accés i monitoratge continu.

10. Canvis

Ens reservem el dret d'actualitzar aquesta política. Qualsevol canvi es notificarà als usuaris registrats i es publicarà en aquesta pàgina amb la data d'actualització.