Aviso legal

Acuerdo de tratamiento de datos.

Esta página resume cómo Paritir Ltd trata los datos personales por cuenta de los clientes cuando usan el producto. Es un resumen, no el contrato: el ATD firmable está disponible a petición y forma parte de nuestras condiciones para los clientes. Los visitantes de este sitio deben leer, en cambio, el aviso de privacidad.

1. Funciones

Cuando usas Paritir para cumplir tus obligaciones con arreglo a la Directiva de la UE sobre transparencia retributiva, tú (el cliente) eres el responsable del tratamiento de los datos personales de tus empleados, y Paritir Ltd es el encargado del tratamiento que actúa según tus instrucciones documentadas. Cuando una consultora presta Paritir a sus propios clientes, cada cliente sigue siendo el responsable del tratamiento, la consultora actúa como su encargado y Paritir actúa como subencargado de la consultora en virtud del ATD que firmamos con ella.

2. Objeto y duración

El tratamiento comprende la prestación del servicio Paritir durante la vigencia del contrato con el cliente, más el periodo limitado necesario para la posterior devolución o supresión de los datos.

3. Naturaleza y finalidad

Alojamiento de los datos de la plantilla del cliente y cálculo de los resultados exigidos por la directiva — la valoración de puestos, el informe obligatorio (art. 9) y la evaluación retributiva conjunta (art. 10).

4. Categorías de datos personales

Identificadores de los empleados y atributos de la relación laboral facilitados por el cliente, que pueden incluir el nombre, el puesto / familia profesional, la antigüedad, la sede / entidad jurídica, el sexo, los componentes retributivos y las respuestas al cuestionario de valoración de puestos. Los identificadores personales se seudonimizan por organización antes del análisis. El sexo se trata porque la directiva exige que las brechas retributivas se comuniquen desglosadas por sexo. El servicio no requiere categorías especiales de datos personales en el sentido del artículo 9 del RGPD, y los clientes no deben cargarlas.

5. Categorías de interesados

Los empleados y trabajadores del cliente (y, en su caso, los candidatos).

6. Nuestras obligaciones como encargado (art. 28, apdo. 3)

En el marco del ATD nos comprometemos a:

tratar los datos personales solo siguiendo las instrucciones documentadas del cliente;
garantizar la confidencialidad del personal;
aplicar medidas técnicas y organizativas adecuadas (art. 32) — véase nuestra página de seguridad;
recurrir a subencargados solo con un acuerdo escrito con obligaciones equivalentes y comunicar los cambios con derecho de oposición;
asistir al cliente en las solicitudes de los interesados y en las obligaciones de los arts. 32–36;
suprimir o devolver los datos personales al finalizar el servicio; y
facilitar la información necesaria para demostrar el cumplimiento y permitir las auditorías.

7. IA y minimización de datos

La IA se usa en todo el servicio: textos de los informes, clasificación de puestos y atributos, traducción, el asistente integrado y la auditoría del historial salarial en la selección. Cada solicitud pasa por una única pasarela del lado del servidor, el único lugar donde el acceso a los modelos se configura, se registra y se limita. Las solicitudes se minimizan: los informes y las clasificaciones llevan atributos no identificativos vinculados a un índice efímero, y un control de salida elimina las direcciones de correo. Las funciones que trabajan con texto que el cliente escribe o sube (preguntas al asistente, transcripciones de entrevistas, documentos y textos de encuestas para traducir) envían ese texto tal como está escrito; la auditoría de transcripciones exige antes una confirmación escrita aparte del cliente. Los embeddings de búsqueda se calculan en nuestra infraestructura en la UE; no se usa ningún proveedor externo de embeddings. Estamos migrando la inferencia de los modelos al procesamiento en regiones de la UE. Para los detalles, véase la página de seguridad.

8. Subencargados

Actualmente recurrimos a los siguientes subencargados para prestar el servicio:

Supabase — base de datos de la aplicación y autenticación. Región de la UE.
Vercel, Inc. — alojamiento de la aplicación y funciones serverless. Las funciones se ejecutan en una región de la UE.
Anthropic, PBC — inferencia de los modelos de IA. Estados Unidos. Solicitudes minimizadas según se describe en el § 7; inferencia en región de la UE en introducción.
Cloudflare, Inc. — DNS, seguridad edge y sitio de marketing.
Resend (Plus Five Five, Inc.) — correos transaccionales. Región de la UE.
Functional Software, Inc. (Sentry) — monitorización de errores. Región de la UE; la eliminación de los datos personales de los informes de errores está en configuración.

Avisamos a los clientes antes de añadir o sustituir un subencargado.

9. Transferencias internacionales

Los datos de los clientes se alojan en la UE. Las solicitudes a los modelos de IA, minimizadas según se describe en el § 7, las trata Anthropic en Estados Unidos hasta que la inferencia en región de la UE esté implantada. Paritir Ltd está establecida en el Reino Unido, al que la Comisión Europea reconoce un nivel adecuado de protección de datos. Cuando un subencargado trata datos personales fuera del Reino Unido y del EEE, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido, cuando el proveedor está certificado, o, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea junto con el International Data Transfer Addendum del Reino Unido.

10. Seguridad

Nuestras medidas técnicas y organizativas se describen en la página de seguridad y forman parte del ATD (cifrado en tránsito y en reposo, conexiones a la base de datos con SSL obligatorio, aislamiento de los clientes a nivel de fila, seudonimización por organización y k-anonimato).

11. Cómo obtener el ATD firmado

Solicita nuestro ATD firmable (junto con la lista de subencargados, las CCT y las medidas técnicas y organizativas) en hello@paritir.com o a través del formulario de contacto. Para preguntas sobre seguridad, escribe a security@paritir.com.