Universidad Rafael Landivar, correo de contacto privacidad@reqlut.com, actúa como Responsable del Tratamiento y determina las finalidades y los medios esenciales. Reqlut SpA actúa como Encargado del Tratamiento, limitándose a tratar dichos datos por cuenta y bajo instrucciones documentadas de la Institución. Reqlut no adquiere derechos de propiedad ni facultades autónomas sobre estos datos.
Cuando una empresa accede a los datos de un candidato a través de un proceso de selección, dicha empresa actúa como responsable autónomo respecto de la información que recopile y trate para sus propios fines de reclutamiento.
Según la categoría de titular, podrán tratarse, entre otros: datos de identificación y contacto; información académica; información profesional y laboral; currículum vitae; historial de postulaciones; resultados de evaluaciones técnicas o psicométricas; el contenido de las interacciones con los asistentes virtuales de la Plataforma y las respuestas por voz entregadas en simulaciones o entrevistas; e información de navegación asociada al uso de la Plataforma. Respecto de los Usuarios Empresa, se tratan datos de identificación de la organización y datos de contacto de sus representantes.
Los datos personales serán tratados exclusivamente para: promover la empleabilidad y el desarrollo profesional; gestionar postulaciones y procesos de selección; facilitar mentorías y networking; generar reportes institucionales agregados y anonimizados; administrar las cuentas de empresas empleadoras; y mejorar la seguridad y funcionalidad de la Plataforma. Para cumplir estas finalidades, la Plataforma podrá utilizar herramientas de inteligencia artificial, conforme a la Sección 12. Los datos personales no serán comercializados.
El tratamiento se realiza con la autorización previa, expresa e informada del titular, obtenida al momento del registro en la Plataforma mediante la aceptación de los Términos y Condiciones y del presente Aviso de Privacidad, o sobre cualquier otra base de legitimación que reconozca la legislación aplicable del país correspondiente. El titular podrá revocar su autorización en cualquier momento, salvo que exista un deber legal o contractual que impida la supresión.
Reqlut implementa medidas técnicas, administrativas y organizativas apropiadas para garantizar la seguridad, confidencialidad e integridad de la información. Para la prestación del servicio, Reqlut se apoya en subencargados, en particular en proveedores de infraestructura en la nube y de servicios de inteligencia artificial y, únicamente para el envío de mensajes a través de la API de WhatsApp Business, en Meta Platforms, Inc. Dichos subencargados tratan los datos únicamente por cuenta y bajo instrucciones del Responsable, sin adquirir facultades autónomas sobre los datos personales.
El titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación/Supresión y Oposición (y los derechos adicionales que reconozca la legislación local, tales como portabilidad y limitación), así como revocar la autorización otorgada, conforme al procedimiento y plazos descritos en el Anexo Normativo del país correspondiente. El acceso a sus datos personales es gratuito.
Las solicitudes de ejercicio de derechos deberán dirigirse al canal de contacto indicado en la Sección 1 según la categoría de titular. Los plazos de respuesta para consultas y reclamos son los establecidos por la legislación de cada país y se detallan en el Anexo Normativo correspondiente. Cuando no fuere posible atender la solicitud dentro de dichos plazos, se informará al interesado los motivos de la demora y la fecha en que se dará respuesta.
Para la adecuada prestación del servicio tecnológico, los datos personales podrán ser transmitidos y almacenados en infraestructura tecnológica operada por Amazon Web Services (AWS), ubicada en regiones de los Estados Unidos de América y en la República Federativa del Brasil (región São Paulo). Asimismo, podrán ser transmitidos a OpenAI y Google para prestar las funciones de inteligencia artificial indicadas en la Sección 12, y a Meta Platforms, Inc., únicamente para el envío de mensajes a través de la API de WhatsApp Business. Dichas transmisiones internacionales se realizan en el marco contractual aplicable y conforme al régimen de transferencias internacionales de la legislación de cada país, detallado en el Anexo Normativo correspondiente, garantizando que el tratamiento se efectúe exclusivamente por cuenta y bajo instrucciones del Responsable, bajo estándares adecuados de seguridad, confidencialidad e integridad. Estos proveedores actúan como subencargados del tratamiento, sin adquirir facultades autónomas sobre los datos personales.
Los datos personales serán conservados mientras exista relación activa con la Plataforma y durante la vigencia del contrato entre la Institución y Reqlut. Finalizada la relación contractual, los datos serán devueltos o eliminados conforme a las instrucciones del Responsable y a la normativa aplicable, salvo deber legal de conservación.
Reqlut aplica medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo control de accesos, cifrado en tránsito y en reposo, registro de actividad y procedimientos de gestión de incidentes.
Ante un incidente de seguridad que afecte datos personales, Reqlut notificará a Universidad Rafael Landivar, en su calidad de Responsable, dentro de las 24 (veinticuatro) horas de detectado el incidente. Universidad Rafael Landivar conserva sus obligaciones propias de notificación a la autoridad de control conforme a su legislación local.
La autoridad competente en materia de protección de datos personales es la indicada en el Anexo Normativo del país correspondiente. El titular podrá acudir ante dicha autoridad cuando considere vulnerado su derecho a la protección de datos personales.
En la medida en que se encuentren habilitadas en el portal, la Plataforma podrá incorporar funciones de inteligencia artificial (IA) destinadas a apoyar la empleabilidad y el desarrollo profesional de los titulares, tales como asistencia en la elaboración de perfiles y currículum, recomendaciones de ofertas o de candidatos, análisis de información laboral, simulación de entrevistas y entrevistas conversacionales, incluidas respuestas por voz, asistentes virtuales y mensajes de seguimiento a través de canales como WhatsApp.
Para el funcionamiento de estas funciones podrán tratarse los datos personales indicados en la Sección 2 y el contenido que el titular ingrese, incluidas sus interacciones con los asistentes virtuales y sus respuestas por voz.
Reqlut no utiliza datos personales para entrenar modelos de inteligencia artificial de terceros. El único entrenamiento que realiza con ellos es el de sus propios modelos de recomendación de ofertas y candidatos, dentro de su infraestructura en AWS.
Las funciones de IA se prestan principalmente mediante Amazon Bedrock, servicio de AWS que actúa como subencargado del tratamiento conforme a lo indicado en las Secciones 5 y 8, y que no almacena ni utiliza para entrenamiento las consultas y respuestas que procesa. De forma acotada, algunas funciones y procesos específicos se realizan con OpenAI y Google (Gemini), que actúan como subencargados, tratan los datos únicamente para prestar dichas funciones y no los utilizan para entrenar sus modelos. Los mensajes por WhatsApp se envían mediante la API de WhatsApp Business de Meta Platforms, Inc., que actúa como subencargado únicamente para su entrega.
Las respuestas generadas por la IA tienen carácter orientativo y no reemplazan la decisión de una persona. Reqlut no adopta decisiones automatizadas de contratación; dichas decisiones corresponden a las empresas empleadoras.
El ejercicio de los derechos del titular respecto de estos datos se rige por lo dispuesto en las Secciones 6 y 7.
El presente Aviso de Privacidad rige a partir de su publicación y podrá ser actualizado cuando resulte necesario para adecuarlo a cambios normativos o institucionales. Cualquier modificación sustancial será informada oportunamente a los titulares.
Versión: 2026-06