Política de Privacidad

1. Responsable del tratamiento

COSMIC TOMORROW (que opera como RECRU)

NIF: 519123069

Domicilio social: R. Alfredo Allen n.º 455 461, 4200-135 Oporto, Portugal

Email de contacto: privacy@recru-app.com

En relación con el tratamiento de datos de candidatos gestionados por nuestros clientes, RECRU actúa como encargado del tratamiento conforme al artículo 28 del RGPD, según se formaliza en el Acuerdo de Encargo de Tratamiento (DPA) firmado con cada cliente.

2. Datos que recogemos

Recogemos los siguientes datos de nuestros clientes empresa (B2B):

• Nombre y apellidos de la persona de contacto
• Nombre de la empresa
• Email profesional
• Número de recruiters del equipo
• Datos de uso de la plataforma (logs, interacciones)

3. Finalidad del tratamiento

• Prestación del servicio contratado
• Gestión de la relación comercial
• Envío de comunicaciones relativas al servicio
• Mejora y personalización de la plataforma
• Cumplimiento de obligaciones legales

4. Base jurídica

• Ejecución de un contrato: para prestar el servicio
• Interés legítimo: para mejoras de producto y comunicaciones comerciales relacionadas
• Consentimiento: para el uso de cookies no esenciales y comunicaciones de marketing
• Obligación legal: para cumplir la normativa aplicable

5. Destinatarios de los datos

Tus datos pueden compartirse con:

• Supabase Inc. (EE. UU., servidores en el EEE) — infraestructura de base de datos, autenticación y almacenamiento de archivos
• Twilio Inc. (SendGrid, EE. UU.) — envío de comunicaciones transaccionales por email
• Resend Inc. (EE. UU.) — envío de emails de screening
• Deepgram Inc. (EE. UU.) — transcripción de voz en tiempo real durante las entrevistas
• Google LLC / Gemini (EE. UU.) — funcionalidades de inteligencia artificial (generación de documentos, análisis de CV, informes automáticos)
• Asesores legales y contables, cuando sea necesario

No vendemos ni cedemos datos a terceros con fines comerciales.

6. Transferencias internacionales

Los siguientes proveedores están ubicados en Estados Unidos y actúan como subencargados. Todas las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que garantizan un nivel de protección equivalente al exigido por el RGPD:

• Twilio Inc. (SendGrid) — email transaccional
• Resend Inc. — email de screening
• Deepgram Inc. — transcripción de voz
• Google LLC (Gemini) — inteligencia artificial

Supabase Inc. opera con servidores ubicados dentro del Espacio Económico Europeo.

7. Plazos de conservación

Los datos se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legalmente exigidos. Tras la cancelación de una cuenta, los datos se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación. Los datos de leads que no contraten el servicio se eliminarán en un plazo máximo de 12 meses desde el último contacto.

8. Derechos de las personas interesadas

Puedes ejercer tus derechos de:

• Acceso, rectificación y supresión
• Limitación y oposición al tratamiento
• Portabilidad de los datos
• Retirada del consentimiento

Para ejercerlos, escríbenos a privacy@recru-app.com. También tienes derecho a presentar una reclamación ante la CNPD (Comissão Nacional de Proteção de Dados) en Portugal o ante la autoridad de control competente.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito (TLS) y en reposo, controles de acceso y monitorización continua.

10. Cambios

Nos reservamos el derecho de actualizar esta política. Cualquier cambio se notificará a los usuarios registrados y se publicará en esta página con la fecha de actualización.