Contrato de encargo de tratamiento (DPA)

Responsable: la empresa o profesional que crea una cuenta en VictorIA (el "Cliente"). Encargado: Finded Marketing Services SL, marca Victor-IA, Valencia, España (yaiza@finded.io).

El Encargado trata datos de candidatos por cuenta del Cliente únicamente para buscar, filtrar y puntuar perfiles profesionales frente a las ofertas que el Cliente define, y para almacenar los CVs que el Cliente sube.

Candidatos y potenciales candidatos. Datos identificativos y profesionales (nombre, cargo, empresa, ubicación, experiencia, formación, idiomas, URL de perfil, CV). Queda prohibido introducir datos de categorías especiales (salud, ideología, origen, etc.).

• Tratar los datos solo siguiendo instrucciones documentadas del Cliente.
• Garantizar la confidencialidad del personal autorizado.
• Aplicar medidas de seguridad del art. 32: cifrado en tránsito, control de acceso por usuario, almacenamiento privado de CVs y enlaces temporales de descarga.
• Ayudar al Cliente a atender solicitudes de derechos de los interesados.
• Notificar al Cliente cualquier brecha de seguridad sin dilación indebida y en menos de 48 horas.
• Suprimir los datos al finalizar el servicio o, como máximo, a los 12 meses de su obtención.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento.

• Lovable / Supabase — alojamiento y base de datos (UE/EE. UU.).
• Google (Gemini) — análisis de perfiles con IA (EE. UU.).
• SerpAPI y Tavily — búsqueda de perfiles públicos (EE. UU.).
• Resend — envío de emails (EE. UU.).
• Stripe — pagos, sin acceso a datos de candidatos (UE/EE. UU.).

Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo. Se informará al Cliente de cualquier cambio de subencargado, pudiendo oponerse.

La puntuación es orientativa. El Cliente se compromete a que una persona revise siempre los resultados y a no basar decisiones de selección exclusivamente en ella (art. 22 RGPD y Reglamento Europeo de IA).

Disponer de base legal para su proceso de selección, informar a los candidatos que contacte y atender sus derechos.

Vigente mientras el Cliente mantenga su cuenta. Al eliminarla, los datos se borran en un máximo de 30 días.