Conserva los datos de los candidatos en la UE
Las fichas de los candidatos, los CV y las grabaciones de las entrevistas se almacenan en la Unión Europea, y el análisis de texto se envía a un servicio de IA alojado en la UE, no a una región sin especificar. Las transcripciones están cifradas en reposo, el acceso sigue la pertenencia al espacio de trabajo y los permisos, y la conservación y el borrado son ajustes que tú controlas. Comprueba dónde reside cada tipo de dato, quién puede acceder a él y cuánto tiempo lo conservas antes de llevar una selección real a cualquier sistema.
Trata la IA como una ayuda a la evaluación, conforme al Reglamento de IA de la UE
El Reglamento de IA de la UE considera de alto riesgo la IA utilizada para seleccionar o clasificar a personas para un empleo y espera una supervisión humana real en lugar de una decisión automática. Kadroflow está construido así a propósito: la IA resume las evidencias y sugiere, mientras que rechazar, clasificar y puntuar a un candidato de forma automática está impedido, y quienes entrevistan registran su propio criterio antes de ver el de la IA. Una persona sigue siendo responsable de cada decisión de contratación.
Conserva las evidencias y el registro de auditoría
El análisis está ligado a la fuente: una afirmación que la IA no puede respaldar con una cita literal del CV o de la transcripción se descarta en lugar de mostrarse. Cada ejecución del modelo se registra con su finalidad y su clase de riesgo, y el espacio de trabajo puede ver dónde el equipo estuvo de acuerdo o en desacuerdo con la IA a lo largo del tiempo. Las entradas derivadas de características protegidas se excluyen a propósito, de modo que una señal consultiva nunca se convierta en un filtro oculto.
Evalúa el tratamiento de los datos antes de comprometerte
El cumplimiento depende de cómo configures y uses el sistema, no solo del software. Lleva a un candidato sintético por las rutas de exportación y borrado, comprueba qué ve cada rol y confirma tus periodos de conservación. Kadroflow está diseñado para apoyar tus obligaciones conforme al RGPD y al Reglamento de IA de la UE; no elimina la necesidad de revisar tus propios tratamientos, registros y avisos a los candidatos con las personas responsables.
Preguntas antes de empezar
¿Es Kadroflow un ATS conforme al RGPD?
Su tratamiento de los datos está diseñado para el RGPD: los datos de los candidatos se almacenan en la UE, el acceso se controla por espacio de trabajo y rol, y se admiten la exportación, la conservación y el borrado. Que tu uso sea conforme depende también de cómo configures el espacio de trabajo y de lo que comuniques a los candidatos, así que revísalo con la persona responsable de la protección de datos en tu organización.
¿Cómo se aplica el Reglamento de IA de la UE al software de contratación?
El Reglamento de IA de la UE clasifica como de alto riesgo la IA utilizada para la contratación y la selección de candidatos. Eso exige supervisión humana, transparencia sobre cuándo se usa la IA y registros sobre cómo se utilizó. Kadroflow mantiene la IA en un papel consultivo, etiqueta sus resultados y registra cada ejecución, de modo que la supervisión humana que espera el reglamento forma parte del flujo de trabajo.
¿Decide la IA a quién rechazar?
No. Rechazar, clasificar y puntuar a un candidato de forma automática está impedido en el propio sistema. La IA puede resumir las evidencias de la entrevista y del CV, pero es una persona quien toma y registra cada decisión y su motivo relacionado con el puesto.
¿Dónde se tratan los datos de los candidatos?
En la Unión Europea. Las fichas de los candidatos están en una base de datos Postgres en la UE, las grabaciones de las entrevistas se guardan en un almacenamiento vinculado a la UE y el análisis de texto se envía a un servicio de IA en la UE. La transcripción de voz se ejecuta en el mismo encargado del tratamiento que ya guarda las grabaciones, por lo que las entrevistas no se envían a un subencargado adicional.