Privacidad y RGPD¶
FitRadarHR se diseñó con el cumplimiento del RGPD como restricción de diseño, no como una capa añadida a posteriori.
Datos recopilados¶
| Dato | Quién | Duración | Base legal |
|---|---|---|---|
| Email, nombre, apellidos (usuarios de la cuenta) | Usuarios de la cuenta | Duración de la cuenta | Contrato |
| Email, nombre, apellidos (personas evaluadas) | Candidatos / colaboradores | Duración de la organización | Interés legítimo + consentimiento |
| Respuestas al cuestionario (en bruto) | Personas evaluadas | Eliminadas tras el cálculo | Consentimiento |
| Puntuaciones Big Five | Personas evaluadas | Duración de la organización | Consentimiento |
| Informes de fit | Personas evaluadas | Duración de la organización | Interés legítimo |
Consentimiento explícito¶
Antes de responder al cuestionario, cada persona lee y acepta explícitamente un aviso de información. Este consentimiento es: - Registrado con marca temporal y versión del texto mostrado - Inmutable (no modificable a posteriori) - Revocable (la persona puede solicitar el borrado de sus datos)
Derecho al borrado¶
A petición de una persona evaluada, sus datos personales (nombre, apellidos, email) se anonimizan ([eliminado]). Los informes de fit asociados se conservan sin vínculo nominativo, con fines de trazabilidad organizativa.
Registro de auditoría¶
Todas las acciones sensibles (consulta de un informe, exportación PDF, envío de enlace, borrado) se registran en un registro inmutable — conforme a los requisitos del EU AI Act para los sistemas de alto riesgo (véase el EU AI Act y la contratación para el calendario y el detalle de las obligaciones).
Medición de audiencia¶
FitRadarHR utiliza Matomo, autoalojado en la misma infraestructura, para conocer el volumen de uso y las funcionalidades más utilizadas. Esta medición está configurada bajo exención de consentimiento de la CNIL: sin cookies, IP anonimizada, ningún dato personal recopilado, ningún dato transmitido a un tercero. Por tanto, no se muestra ningún banner de consentimiento para este uso — a distinguir del consentimiento explícito requerido para el cuestionario Big Five (véase más arriba), que permanece inalterado.
Análisis de uso del producto (opcional)¶
A diferencia de la medición de audiencia anterior, este análisis está desactivado por defecto: solo existe si el operador de la instancia ha configurado una clave de Mixpanel. En una instancia autoalojada sin esa clave, ningún dato sale del servidor.
Cuando está activado, la instancia transmite a Mixpanel (encargado del tratamiento tercero) eventos que describen el uso de la aplicación por parte de los usuarios profesionales conectados — responsables de RR. HH. y managers: consulta de un informe, exportación en PDF, creación de organización, alta de suscripción.
- Envío servidor a servidor. No se carga ningún script de Mixpanel en el navegador, ni se escribe ninguna cookie o identificador en su terminal. No se requiere banner de consentimiento por este motivo.
- Residencia en la UE. Los eventos brutos se alojan en la región europea de Mixpanel. Los metadatos de cuenta y facturación siguen tratándose en Estados Unidos por Mixpanel Inc., al amparo del Data Privacy Framework UE–EE. UU.
- Frontera absoluta. Los eventos de la realización del cuestionario Big Five y los del portal personal nunca se transmiten. Ningún identificador, nombre, correo electrónico ni puntuación de personalidad de una persona evaluada sale del servidor.
Si autoaloja y activa esta opción
Mixpanel pasa a ser uno de sus encargados del tratamiento: firme el contrato de encargo (DPA), inscríbalo en su registro de actividades de tratamiento (artículo 30) y menciónelo en su propia política de privacidad. La documentación técnica interna (docs/technical/analytics.md) detalla la configuración.
Alojamiento¶
FitRadarHR es autoalojado. Usted controla dónde residen sus datos. En su configuración por defecto, ningún dato se transmite a terceros — la única excepción posible es el análisis de uso descrito más arriba, desactivado mientras no se configure ninguna clave.
Autoalojamiento
Al desplegar FitRadarHR en su propio VPS, usted es responsable del tratamiento de los datos personales (rol de responsable del tratamiento). Recuerde actualizar su registro de actividades de tratamiento.