Hire Pilot y el RGPD
Cómo la plataforma ayuda a nuestros clientes a cumplir el Reglamento General de Protección de Datos cuando tratan los datos de sus candidatos.
Última actualización: 5 de octubre de 2026
1. Quién es responsable de qué
Cada empresa cliente es la responsable del tratamiento de los datos de sus candidatos. Hire Pilot actúa como encargado del tratamiento: trata esos datos solo para prestar el servicio y siguiendo sus instrucciones, con el contrato que exige el artículo 28 del RGPD.
2. Consentimiento con fecha de caducidad
El consentimiento no es una casilla: se guarda con su base legal, la fecha en que se dio y su caducidad, a los 24 meses. Una ficha con el consentimiento caducado se puede consultar, pero no se incorpora a un proceso nuevo.
3. Solo los datos necesarios
La plataforma no guarda ni permite filtrar por sexo, nacionalidad o estado civil. Al leer un CV descarta esos datos y lo indica. Al importar candidatos de otra plataforma no importa el género, el documento de identidad ni la discapacidad.
4. Seguridad
Los documentos de los candidatos se guardan cifrados (AES-256-GCM). Los datos de cada cliente están aislados de los demás en la propia base de datos, y cada persona del equipo ve solo lo que su rol le permite.
5. Derechos de los candidatos
Acceso, rectificación, supresión, oposición, limitación y portabilidad. La supresión es real: borra la ficha, sus documentos y sus candidaturas, y en el registro de auditoría queda solo que se hizo, sin los datos de la persona.
6. Trazabilidad
Cada acción sobre un candidato queda registrada: quién la hizo, cuándo y sobre quién. El registro no se puede modificar.
7. Proveedores y transferencias
Los datos se alojan en servidores de la Unión Europea (IONOS). Las funciones de inteligencia artificial usan modelos de Anthropic (Estados Unidos), que procesan la información solo para responder a cada petición y sin usarla para entrenar sus modelos, con las garantías de las cláusulas contractuales tipo de la Comisión Europea.
8. Sin decisiones automatizadas
Ninguna decisión sobre un candidato se toma de forma automática (artículo 22 del RGPD). La IA analiza y explica; descartar, avanzar o contratar lo decide siempre una persona.