Seguridad y privacidad
Los datos de evaluación son importantes. Nuestro estándar operativo es recopilar lo que el flujo de trabajo necesita, restringir quién puede revisarlo, preservar el consentimiento y el contexto de la fuente, y apoyar la eliminación a través de un proceso responsable.
01 · Minimización de datos
Las campañas utilizan datos de rol, candidato/a, respuesta, puntuación e informe necesarios para ejecutar el flujo de trabajo autorizado. Los clientes no deben colocar información sensible no relacionada en descripciones de trabajo o notas de candidatos/as.
02 · Transmisión
El tráfico web de producción y las llamadas de servicio utilizan transporte cifrado. Las credenciales se leen de las variables de entorno del lado del servidor en módulos exclusivos del servidor.
03 · Control de acceso
Los roles del portal delimitan a cada usuario a los flujos de trabajo de su empresa a través de una capa de permisos compartida. El acceso del candidato/a utiliza un flujo de token de invitación dedicado, separado del inicio de sesión de reclutadores y administradores.
04 · Consentimiento y aviso
El flujo de trabajo está diseñado para presentar el propósito de la evaluación, el uso esperado y el aviso relevante antes de la participación. Los empleadores siguen siendo responsables de la relevancia del rol, la base legal, las adaptaciones y los requisitos locales.
05 · Retención y eliminación
Las solicitudes de eliminación son recibidas por el equipo de soporte, y el código incluye una función de anonimización de identidad. El alcance del procesamiento y el período de retención se explican después de la revisión.
06 · Responsabilidad humana
Theta AI™ y Titan AI™ organizan la evidencia; no son responsables de la decisión de empleo. Las banderas de integridad y las interpretaciones asistidas por IA requieren revisión, y los clientes siguen siendo responsables de las decisiones adversas.
La clave
La evidencia pierde valor cuando su propósito, acceso, procedencia o retención no pueden explicarse. Los controles de seguridad y privacidad son parte del sistema de evaluación, no una promesa en el pie de página.
