- 01 · Responsable del tratamiento
- 02 · Datos que recogemos
- 03 · Datos de candidatos
- 04 · Finalidades y base legal
- 05 · IA de Anthropic (Claude)
- 06 · Herramientas de analítica
- 07 · Terceros y encargados
- 08 · Transferencias internacionales
- 09 · Plazos de conservación
- 10 · Tus derechos
- 11 · Seguridad
- 12 · Menores de edad
- 13 · Modificaciones
- 14 · Contacto y reclamaciones
El responsable del tratamiento de los datos personales recogidos a través del sitio web truvior.es y en el marco de la prestación de los servicios de verificación laboral es:
29130 Alhaurín de la Torre
Málaga, España
Cuando una empresa o profesional accede al sitio web, solicita información, completa un formulario de contacto o contrata los servicios de Truvior, recogemos los siguientes datos:
| Dato | Cómo se recoge | Obligatorio |
|---|---|---|
| Nombre y apellidos | Formulario de contacto o contratación | Sí |
| Email corporativo | Formulario de contacto o contratación | Sí |
| Teléfono | Formulario de contacto o contratación | No |
| Nombre de empresa y CIF | Formulario de contratación | Sí |
| Dirección fiscal | Formulario de contratación | Sí |
| Sector de actividad | Formulario de contacto | No |
| Datos de navegación y cookies | Automáticamente al navegar | Según preferencias |
El sitio web truvior.es utiliza herramientas de analítica web que recogen automáticamente datos de navegación. Ninguna de estas herramientas permite identificar directamente a una persona física sin datos adicionales.
- ▸ Dirección IP anonimizada o truncada.
- ▸ Tipo de dispositivo, sistema operativo y navegador.
- ▸ Páginas visitadas, tiempo de permanencia y rutas de navegación.
- ▸ Fuente de tráfico (búsqueda orgánica, directa, referencia).
- ▸ Consultas de búsqueda que llevaron al sitio (datos de Search Console).
- ▸ Posición y rendimiento de palabras clave (datos de Rank Math y Search Console).
La recogida de datos de analítica queda condicionada al consentimiento del usuario para cookies no esenciales, conforme a lo establecido en la Política de Cookies.
Esta sección es especialmente relevante. Los candidatos son las personas físicas cuyos datos son aportados por las empresas clientes para su verificación. Truvior actúa como encargado del tratamiento respecto a estos datos, siendo la empresa cliente el responsable del tratamiento.
| Categoría | Datos concretos | Base legal |
|---|---|---|
| Datos identificativos | Nombre, apellidos, fecha de nacimiento, DNI/NIE, fotografía | Consentimiento explícito |
| Datos biométricos | Selfie en vivo para comparación facial con el documento de identidad | Consentimiento explícito (categoría especial art. 9 RGPD) |
| Historial laboral | Empresas anteriores, cargos, fechas, tipo de jornada | Consentimiento explícito |
| Documentación laboral | Nóminas, contratos, certificados, títulos académicos | Consentimiento explícito |
| Referencias profesionales | Nombre y cargo de la persona de referencia, empresa, datos de contacto | Interés legítimo del candidato en acreditar su historial |
Truvior tiene prohibido expresamente tratar las siguientes categorías de datos, aunque el cliente o el candidato los facilitaran voluntariamente:
- ▸ Antecedentes penales o policiales.
- ▸ Datos de salud, discapacidad o historial médico.
- ▸ Información sindical, religiosa, política o filosófica.
- ▸ Situación financiera personal o historial crediticio.
- ▸ Orientación sexual o identidad de género.
- ▸ Origen racial o étnico.
Conforme al artículo 28 del RGPD, Truvior formaliza con cada empresa cliente un Acuerdo de Encargo de Tratamiento (DPA) que regula las condiciones bajo las cuales Truvior trata los datos de los candidatos por cuenta del cliente. Este acuerdo puede solicitarse en hola@truvior.es.
| Finalidad | Base legal (RGPD) | Afecta a |
|---|---|---|
| Gestión de la relación contractual con clientes | Art. 6.1.b — Ejecución de contrato | Clientes |
| Facturación y obligaciones fiscales | Art. 6.1.c — Obligación legal | Clientes |
| Gestión de consultas y comunicaciones | Art. 6.1.b — Ejecución de contrato / Art. 6.1.a — Consentimiento | Clientes · Usuarios web |
| Prestación del servicio de verificación laboral | Art. 6.1.a — Consentimiento explícito del candidato | Candidatos |
| Tratamiento de datos biométricos | Art. 9.2.a — Consentimiento explícito | Candidatos |
| Análisis de documentos mediante IA | Art. 6.1.a — Consentimiento explícito del candidato | Candidatos |
| Analítica web y mejora del sitio | Art. 6.1.a — Consentimiento (cookies) | Usuarios web |
| Comunicaciones comerciales | Art. 6.1.a — Consentimiento / Art. 6.1.f — Interés legítimo | Clientes |
Truvior utiliza la API de Claude, desarrollada por Anthropic, PBC, para el análisis automatizado de documentos aportados por los candidatos en el marco del servicio de verificación antifraude. Este proceso forma parte esencial del servicio.
- ▸ Analiza los metadatos de los documentos PDF aportados por el candidato para detectar posibles alteraciones.
- ▸ Identifica inconsistencias tipográficas, de formato y de contenido que podrían indicar manipulación documental.
- ▸ Contrasta fechas, datos numéricos y referencias cruzadas dentro de los documentos.
- ▸ Genera un análisis estructurado de riesgo documental que forma parte del informe final.
Para la realización del análisis, Truvior envía a la API de Claude el contenido de los documentos aportados por el candidato. Estos documentos pueden contener datos personales identificativos del candidato.
El análisis realizado por Claude no constituye por sí solo una decisión automatizada con efectos jurídicos significativos sobre el candidato en el sentido del artículo 22 del RGPD. El resultado del análisis de IA es siempre revisado por el equipo humano de Truvior antes de ser incorporado al informe final. La decisión de contratación recae exclusivamente en la empresa cliente.
El sitio web truvior.es utiliza las siguientes herramientas para medir el rendimiento, analizar el tráfico y optimizar el posicionamiento en buscadores. El uso de estas herramientas queda condicionado a las preferencias de cookies del usuario.
Truvior puede compartir datos personales con terceros proveedores que actúan como encargados del tratamiento, siempre bajo contrato y con las garantías exigidas por el RGPD. Truvior no vende datos personales a terceros bajo ninguna circunstancia.
| Proveedor | Servicio | Datos compartidos | Garantías |
|---|---|---|---|
| Anthropic (Claude API) | Análisis IA antifraude documental | Contenido de documentos del candidato | DPA · Cláusulas contractuales tipo UE |
| GoHighLevel | CRM y gestión de formularios | Datos de contacto de clientes y candidatos | DPA · Servidores en EEUU con SCCs |
| Google (Analytics, Search Console) | Analítica web y SEO | Datos de navegación anonimizados | DPA · Marco de privacidad UE-EEUU |
| Stripe | Procesamiento de pagos | Datos de facturación del cliente | DPA · Certificación PCI-DSS |
| Amazon Web Services (AWS) | Infraestructura cloud y almacenamiento | Documentos y datos del servicio | DPA · Servidores en región UE |
Algunos de los proveedores mencionados en la sección anterior están ubicados o procesan datos fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos. Truvior garantiza que todas estas transferencias se realizan con las salvaguardas adecuadas conforme al artículo 46 del RGPD, mediante alguna de las siguientes medidas:
- ▸ Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
- ▸ Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), para los proveedores certificados.
- ▸ Acuerdos de encargo de tratamiento específicos con cada proveedor.
Para obtener información detallada sobre las garantías aplicables a cada transferencia internacional, puede dirigirse a hola@truvior.es.
| Tipo de dato | Plazo de conservación | Motivo |
|---|---|---|
| Datos de clientes (contractuales) | Durante la vigencia del contrato + 5 años | Obligación legal (prescripción de acciones contractuales) |
| Datos de facturación | 5 años desde la emisión de la factura | Obligación fiscal (Ley General Tributaria) |
| Datos de candidatos verificados | 6 meses desde la entrega del informe | Posibles reclamaciones relacionadas con la verificación |
| Datos biométricos de candidatos | Eliminados tras completar la verificación de identidad | Minimización de datos (art. 5 RGPD) · Categoría especial |
| Documentos de candidatos (nóminas, contratos) | 6 meses desde la entrega del informe | Resolución de posibles incidencias |
| Datos de consultas web (formularios) | 1 año desde la última comunicación | Gestión de la relación precontractual |
| Datos de analítica web | 14 meses (configuración estándar Google Analytics) | Análisis de rendimiento del sitio |
Una vez transcurridos los plazos indicados, los datos serán eliminados de forma segura o anonimizados de manera irreversible. El candidato puede solicitar la eliminación anticipada de sus datos en cualquier momento, salvo que exista una obligación legal de conservación.
Conforme al RGPD y la LOPDGDD, toda persona cuyos datos sean tratados por Truvior tiene derecho a ejercer los siguientes derechos:
Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web www.aepd.es.
Truvior aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen:
- ▸ Cifrado de datos en tránsito mediante TLS 1.3.
- ▸ Cifrado de datos en reposo mediante AES-256.
- ▸ Control de acceso basado en roles y principio de mínimo privilegio.
- ▸ Autenticación de doble factor para el acceso a sistemas internos.
- ▸ Almacenamiento en infraestructura cloud con certificaciones de seguridad reconocidas.
- ▸ Procedimientos de gestión de incidencias de seguridad y notificación de brechas.
- ▸ Eliminación segura de datos una vez transcurridos los plazos de conservación.
En caso de producirse una violación de la seguridad que suponga un riesgo para los derechos y libertades de los interesados, Truvior notificará el incidente a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento del mismo, y a los afectados sin dilación indebida cuando el riesgo sea elevado.
Los servicios de Truvior están dirigidos exclusivamente a empresas y profesionales. Truvior no recoge ni trata datos personales de menores de 14 años de forma consciente. Si se detectara que se han recogido datos de un menor sin el consentimiento de sus progenitores o tutores, se procederá a su eliminación inmediata.
En el marco de las verificaciones de candidatos, Truvior solo procesa datos de personas en edad laboral conforme a la legislación española vigente.
Truvior se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, de práctica sectorial o de los propios servicios. Las modificaciones serán comunicadas a los usuarios registrados mediante correo electrónico y publicadas en esta página con indicación de la fecha de última actualización.
Se recomienda consultar esta página periódicamente para estar informado sobre cómo Truvior protege y trata los datos personales.
Para cualquier consulta relacionada con la presente Política de Privacidad, el ejercicio de derechos o la presentación de una reclamación:
29130 Alhaurín de la Torre
Málaga, España
www.aepd.es
Documento redactado conforme al RGPD (UE) 2016/679, la LOPDGDD 3/2018 y las directrices del Comité Europeo de Protección de Datos.
