Política de privacidad

1.Quiénes somos

Aluna opera desde Bogotá, Colombia, y es responsable del tratamiento de los datos personales que se registran en la plataforma. Cuando una empresa cliente carga hojas de vida de sus propios candidatos, esa empresa actúa como responsable y Aluna como encargado del tratamiento, siguiendo sus instrucciones.

2.Qué datos recogemos

Distinguimos dos grupos, porque el origen y el uso son distintos.

• De quienes usan la plataforma: nombre, correo electrónico, contraseña cifrada, empresa, rol dentro del equipo y registro de actividad dentro del producto.
• De personas candidatas: nombre, correo, teléfono, ciudad, hoja de vida y su contenido, aspiración salarial, perfil de LinkedIn si lo aportan, y la transcripción completa de la entrevista de preselección realizada por WhatsApp o correo.
• Datos técnicos: dirección IP, tipo de navegador y marcas de tiempo, necesarios para operar el servicio y auditar accesos.

3.Para qué los usamos

• Analizar hojas de vida y producir una puntuación de ajuste frente a los requisitos de la vacante.
• Conducir la entrevista de preselección de forma automatizada y resumir sus resultados.
• Ordenar candidatos y generar informes para el equipo de selección y para el cliente final.
• Operar cuentas, facturación, soporte y seguridad de la plataforma.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

4.Base legal del tratamiento

El tratamiento de datos de personas candidatas se sustenta en su autorización previa, expresa e informada, recogida en el formulario de aplicación antes de enviar cualquier información. Esa autorización es separable: se puede aceptar el tratamiento de datos y rechazar el análisis por IA, en cuyo caso la candidatura sigue el proceso sin puntuación automática.

El tratamiento de datos de las cuentas de la plataforma se sustenta en la ejecución del contrato de servicio.

5.El papel de la inteligencia artificial

Aluna usa modelos de lenguaje para leer hojas de vida, conducir entrevistas y proponer una puntuación. Esa puntuación es una recomendación, no una decisión.

Ninguna candidatura se rechaza automáticamente por efecto de un modelo. La decisión de avanzar o descartar la toma siempre una persona del equipo de selección, que puede ver la evidencia detrás de cada puntuación. Toda persona candidata puede solicitar una revisión humana de su evaluación escribiéndonos.

6.Con quién compartimos datos

No vendemos datos personales ni los cedemos con fines publicitarios. Los compartimos únicamente con los proveedores necesarios para operar el servicio, bajo acuerdos de tratamiento:

• Anthropic — procesamiento de los modelos de lenguaje que analizan hojas de vida y conducen entrevistas.
• Meta Platforms — envío y recepción de mensajes a través de la API de WhatsApp Business.
• Resend — envío de correo transaccional.
• Cloudflare R2 — almacenamiento cifrado de las hojas de vida.
• Neon — base de datos gestionada.
• Railway — infraestructura de ejecución de la aplicación.
• Polar — procesamiento de pagos y suscripciones.

7.Transferencias internacionales

Varios de estos proveedores operan servidores fuera de Colombia, principalmente en Estados Unidos. Al autorizar el tratamiento aceptas esa transferencia. Exigimos a cada proveedor garantías contractuales de seguridad y confidencialidad equivalentes a las que aplicamos nosotros.

8.Cuánto tiempo los conservamos

• Datos de candidatura, incluida la hoja de vida y la transcripción de la entrevista: mientras el proceso de selección esté activo y hasta doce meses después de cerrarlo, salvo que solicites la supresión antes.
• Datos de cuentas de la plataforma: mientras la cuenta esté activa y hasta veinticuatro meses después de cancelarla, por obligaciones contables y fiscales.
• Registros de auditoría de accesos: veinticuatro meses.

9.Seguridad

Las hojas de vida se guardan en almacenamiento privado y nunca son públicamente accesibles: cada descarga pasa por una validación de sesión y genera un enlace firmado que expira en cinco minutos, y queda registrada en la auditoría. Las contraseñas se almacenan cifradas. El acceso dentro de cada organización está limitado por roles.

10.Tus derechos

Como titular de datos personales puedes conocer, actualizar, rectificar y suprimir tu información, solicitar prueba de la autorización otorgada, ser informado sobre el uso que le hemos dado, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos basta con escribirnos. Ver la sección de contacto al final de esta página.

11.Cambios

Si modificamos esta política de forma sustancial lo anunciaremos en la plataforma antes de que entre en vigor. La fecha de la última actualización aparece al inicio del documento.