Política de Privacidad

Resumen de un vistazo

Este es un aviso por capas conforme a las orientaciones emitidas por la Agencia Española de Protección de Datos. Recomendamos encarecidamente leer la información detallada que figura a continuación.

Nuestros compromisos principales con usted

• No entrenamos modelos con sus datos. Wiselook no utiliza sus datos personales para entrenar modelos lingüísticos de terceros ni ningún otro sistema de IA más allá del funcionamiento del Servicio.
• No vendemos sus datos personales. Wiselook no vende, alquila ni comercializa sus datos personales bajo ninguna circunstancia.
• Minimizamos los datos que recopilamos. La única información directamente identificativa exigida es su dirección de correo electrónico (para iniciar sesión) y, opcionalmente, su nombre. Véase el apartado 4.

1. Quiénes somos y a quién se aplica esta política

Wiselook Talent Lab, S.L. («Wiselook», «nosotros», «nos» o «nuestro») es una empresa española que desarrolla tecnología conversacional de evaluación de competencias basada en IA, validada científicamente mediante colaboraciones académicas.

Esta Política de Privacidad explica cómo tratamos los datos personales en relación con:

• Personas evaluadas («usted»): personas que realizan una evaluación a través de la plataforma Wiselook (el «Servicio»), ya sea por iniciativa propia o porque una empresa, institución educativa u otra organización (un «Cliente Empresarial») las haya invitado a hacerlo.
• Visitantes de wiselook.ai y sus subdominios.
• Personas de contacto de Clientes Empresariales, socios y proveedores, y candidatos que solicitan un puesto en Wiselook.

Si tiene alguna pregunta sobre esta política, escriba a privacy@wiselook.ai.

2. Responsable del tratamiento

Salvo que se indique expresamente lo contrario, Wiselook actúa como Responsable del Tratamiento respecto de los datos personales descritos en esta política. En determinadas situaciones, Wiselook actúa como Encargado del Tratamiento por cuenta de un Cliente Empresarial (véase el apartado 3).

3. Funciones: cuándo actuamos como Responsable y cuándo como Encargado

Dependiendo del contexto en el que utilice el Servicio, Wiselook puede actuar con dos funciones diferentes:

3.1. Wiselook como Encargado (opción predeterminada en B2B)

Cuando un Cliente Empresarial contrata a Wiselook para evaluar a sus candidatos, empleados o estudiantes, el Cliente Empresarial actúa como Responsable y Wiselook actúa como Encargado conforme al artículo 28 del RGPD y al correspondiente contrato de encargo del tratamiento. En estas situaciones:

• El Cliente Empresarial determina los fines específicos del proceso de evaluación (contratación, desarrollo, formación, etc.).
• El Cliente Empresarial es responsable de informarle y, cuando proceda, de disponer de la base jurídica adecuada conforme a su propia política de privacidad.
• Wiselook trata los datos siguiendo las instrucciones documentadas del Cliente Empresarial.
• Para ejercer sus derechos respecto del proceso de evaluación específico en el que haya participado, debe dirigirse primero al Cliente Empresarial. Si no responde, Wiselook colaborará en la tramitación de su solicitud.

3.2. Wiselook como Responsable

Wiselook es el Responsable -es decir, determinamos los fines y medios del tratamiento- en los siguientes casos:

• Cuando accede directamente al Servicio, sin la intermediación de un Cliente Empresarial (autoservicio o evaluaciones individuales).
• Para fines propios de Wiselook -incluida la mejora del producto basada en datos desidentificados, la investigación científica y el cumplimiento legal-, incluso cuando los datos subyacentes se hubieran recopilado originalmente por cuenta de un Cliente Empresarial.
• Para el funcionamiento de nuestro sitio web y aplicaciones, el marketing y la gestión de las relaciones con Clientes Empresariales, socios, proveedores y candidatos a puestos de trabajo.

Claridad en cada operación. Antes de iniciar una evaluación, el Servicio le informará si le ha invitado un Cliente Empresarial y, en tal caso, lo identificará. Si tiene dudas sobre quién es el Responsable de una determinada actividad de tratamiento, escriba a privacy@wiselook.ai.

4. Qué datos tratamos, por qué y con qué base jurídica

A continuación se indican las categorías de datos, los fines y las bases jurídicas conforme al artículo 13 del RGPD.

4.1. Personas evaluadas

El Servicio está diseñado sobre la base de una estricta minimización de datos. La única información directamente identificativa que recopilamos sobre usted es la dirección de correo electrónico utilizada para acceder al Servicio y, opcionalmente, su nombre. No recopilamos datos sobre su trayectoria profesional o académica, seguimiento del comportamiento, datos de navegación ni cookies en relación con el Servicio.

4.2. Contactos de Clientes Empresariales, socios y proveedores

No recopilamos de forma proactiva datos identificativos o profesionales (como nombre, cargo, teléfono o empresa) de las personas de contacto de Clientes Empresariales, socios o proveedores. Los únicos datos personales tratados en este contexto son los siguientes:

4.3. Visitantes del sitio web

4.4. Candidatos que solicitan incorporarse a Wiselook

No tratamos categorías especiales de datos (art. 9 del RGPD: salud, origen étnico, opiniones políticas, datos biométricos identificativos, etc.), salvo que usted las incluya voluntariamente en sus respuestas. Le pedimos expresamente que no incluya datos sensibles que no sean estrictamente necesarios. La voz se trata para la transcripción y el análisis lingüístico de su respuesta y no se utiliza para la identificación biométrica en el sentido del artículo 9 del RGPD.

5. Supervisión humana y toma de decisiones

Los resultados de Wiselook están destinados a asistir, no a sustituir, el juicio humano. Los resultados se revisan conforme a nuestros procedimientos internos de control de calidad.

Wiselook no adopta decisiones que produzcan efectos jurídicos sobre usted, o que le afecten significativamente de modo similar, basadas únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD. Cuando un Cliente Empresarial utiliza nuestros resultados como elemento para adoptar una decisión (por ejemplo, en un proceso de selección), la decisión final corresponde al Cliente Empresarial, que debe garantizar una intervención humana significativa. Usted tiene derecho a:

• Solicitar la intervención humana de Wiselook (cuando actuemos como Responsable) o del Cliente Empresarial (cuando actuemos como Encargado).
• Expresar su punto de vista y aportar contexto adicional.
• Impugnar cualquier resultado y solicitar su revisión.

Para ejercer estos derechos: privacy@wiselook.ai.

6. Destinatarios de sus datos

Los datos personales podrán comunicarse a las siguientes categorías de destinatarios.

6.1. El Cliente Empresarial que le invitó

Cuando la evaluación se realiza como parte de un proceso impulsado por un Cliente Empresarial, los resultados (y, dependiendo de la configuración establecida por el Cliente Empresarial, los datos de respuesta subyacentes) se ponen a disposición de dicho Cliente Empresarial para el fin correspondiente. El Cliente Empresarial trata estos datos como Responsable independiente conforme a su propia política de privacidad.

6.2. Encargados del tratamiento (proveedores tecnológicos)

Wiselook aplica una estricta minimización de datos en todas sus relaciones con proveedores. Antes de que cualquier contenido de la evaluación se transmita a proveedores de modelos de IA o servicios de tratamiento de terceros, la información identificativa se filtra mediante salvaguardas técnicas, de modo que dichos proveedores solo reciben contenido desidentificado. Si menciona información personal durante una evaluación, nuestros flujos de tratamiento están diseñados para eliminar esa información antes de cualquier tratamiento externo.

Las categorías de proveedores incluyen:

• Infraestructura en la nube y alojamiento de datos (en el EEE; véase el apartado 6.5).
• Proveedores de modelos de IA generativa y de procesamiento del lenguaje natural (LLM y transcripción de voz). Estos proveedores tratan únicamente contenido desidentificado y, conforme a nuestras condiciones contractuales con ellos, no utilizan dicho contenido para entrenar sus propios modelos.
• Infraestructura de comunicación de voz en tiempo real.
• Correo electrónico transaccional, atención al cliente y herramientas de CRM.
• Servicios de observabilidad técnica y del producto.

Todos los proveedores operan en virtud de contratos de encargo del tratamiento conformes al artículo 28 del RGPD y con garantías equivalentes a las nuestras.

Lista de subencargados. Wiselook mantiene una lista actualizada de subencargados que conserva confidencial por razones de seguridad y comerciales. La lista se comparte con los Clientes Empresariales conforme al contrato de encargo del tratamiento correspondiente. Si es una persona evaluada, puede solicitar revisarla bajo compromisos razonables de confidencialidad escribiendo a privacy@wiselook.ai.

6.3. Autoridades competentes

Cuando exista una obligación legal, por ejemplo, ante solicitudes judiciales, administrativas o de las fuerzas y cuerpos de seguridad.

6.4. Asesores profesionales

Asesores jurídicos, asesores fiscales y auditores sujetos a obligaciones de confidencialidad, estrictamente en la medida necesaria.

6.5. Lugar del tratamiento de los datos

Todo el tratamiento de datos personales se realiza dentro del Espacio Económico Europeo. Wiselook no contrata actualmente encargados que traten datos personales fuera del EEE. Si esto cambia en el futuro, actualizaremos esta política y garantizaremos que existan las garantías adecuadas conforme al capítulo V del RGPD antes de realizar cualquier transferencia internacional.

7. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados:

Una vez transcurridos estos plazos, los datos se eliminan o se anonimizan de manera irreversible. La anonimización puede realizarse antes para fines de mejora del producto e investigación científica (véase el apartado 8).

8. Investigación científica y mejora del producto

La validación científica y la mejora continua del Servicio son esenciales para Wiselook. A tal fin, podremos utilizar datos que hayan sido anonimizados previamente de manera irreversible (sin posibilidad de reidentificación) para:

• La mejora interna de los modelos psicométricos y de IA.
• Estudios de validación con socios académicos (en particular, la Universidad Autónoma de Madrid y otras universidades).
• Auditorías independientes de sesgo y calidad.

Una vez anonimizados los datos, dejan de ser datos personales en el sentido del RGPD y, por tanto, su tratamiento posterior no afecta a sus derechos como interesado.

9. Sus derechos

Con arreglo a los artículos 15 a 22 del RGPD, usted tiene los siguientes derechos:

9.1. Cómo ejercerlos

Escribiendo a privacy@wiselook.ai, indicando el derecho que desea ejercer y adjuntando, cuando sea necesario para verificar su identidad, una copia de un documento identificativo.

Responderemos en el plazo de un mes desde la recepción de su solicitud, prorrogable por otros dos meses cuando la complejidad o el volumen de las solicitudes lo haga necesario.

9.2. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) -C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es-, en particular si considera que no hemos atendido debidamente sus derechos.

10. Seguridad de la información

Wiselook ha implantado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, entre ellas:

• Cifrado de los datos en tránsito (TLS) y en reposo.
• Control de acceso conforme al principio de mínimo privilegio y autenticación robusta.
• Segregación de los entornos de desarrollo, pruebas y producción.
• Supervisión, registro de eventos y gestión de incidentes.
• Copias de seguridad y procedimientos de continuidad de negocio.
• Formación periódica del personal en protección de datos y seguridad.
• Evaluación periódica de proveedores y subencargados.

Wiselook está alineando progresivamente sus controles con el marco ISO/IEC 27001 como referencia de madurez en materia de seguridad de la información.

En caso de una violación de la seguridad de los datos personales que pueda suponer un riesgo para los derechos y libertades de los interesados, Wiselook notificará a la AEPD en un plazo de 72 horas (art. 33 del RGPD) y, cuando el riesgo sea alto, también notificará a las personas afectadas (art. 34 del RGPD).

11. Menores

El Servicio no está dirigido a menores de 14 años. Cuando un Cliente Empresarial -por ejemplo, una institución educativa- utilice el Servicio con personas mayores de 14 años pero menores de 18, dicho Cliente Empresarial será responsable de disponer de la base jurídica adecuada conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD) y al artículo 8 del RGPD, incluido, cuando proceda, el consentimiento de los titulares de la responsabilidad parental. Si tiene conocimiento de que un menor está utilizando el Servicio sin la base jurídica adecuada, notifíquenoslo en privacy@wiselook.ai para que podamos adoptar las medidas oportunas.

12. Marco jurídico aplicable

Esta política se rige por:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Reglamento (UE) 2024/1689 por el que se establecen normas armonizadas en materia de inteligencia artificial (Reglamento de IA).
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
• Cualquier otra legislación española y de la UE aplicable.

13. Cambios en esta política

Wiselook podrá actualizar esta política para reflejar cambios jurídicos, técnicos o empresariales. Cuando los cambios sean sustanciales, se lo comunicaremos mediante un canal adecuado (correo electrónico, aviso en el Servicio o aviso en el sitio web) con una antelación razonable. La fecha de la última actualización figura al inicio de este documento. Cuando los cambios afecten a un tratamiento basado en su consentimiento, solicitaremos que renueve su consentimiento.

14. Contacto

Para cualquier cuestión relacionada con esta política o con el tratamiento de sus datos personales: