Aviso de privacidad para candidatos

Nota para Evaluarte (eliminar al publicar): Este archivo es una plantilla de estructura, no un dictamen jurídico. Debe completarse con la razón social/nombre del responsable, domicilio, correo o medio ARCO, proveedores/encargados, transferencias reales y plazos internos antes de publicarse.

Responsable

[RAZÓN SOCIAL O NOMBRE DEL RESPONSABLE], con domicilio en [DOMICILIO], es responsable del tratamiento de los datos personales que recaba.

Datos que se recaban

Definir por formulario y finalidad. Para candidatos, aplicar minimización: identificación y contacto, ubicación general, trayectoria profesional, formación, experiencia, competencias y CV. Evitar solicitar datos sensibles en la etapa inicial salvo que exista una finalidad legítima, necesaria y documentada.

Finalidades primarias

• Gestionar postulaciones a vacantes activas.
• Evaluar compatibilidad profesional con el perfil solicitado.
• Contactar a la persona candidata durante el proceso.
• Presentar el perfil a la empresa contratante únicamente cuando corresponda y conforme al aviso/consentimiento aplicable.
• Integrar expediente del proceso de reclutamiento.
• Cumplir obligaciones legales y atender derechos ARCO.

Finalidades secundarias

[DEFINIR SI EXISTIRÁ BOLSA DE TALENTO / FUTURAS VACANTES]. Debe existir una opción clara para negar o retirar consentimiento cuando corresponda.

Datos sensibles

Si un proceso llegara a requerir datos sensibles, documentar la necesidad y obtener el consentimiento expreso y por escrito conforme a la legislación aplicable.

Transferencias / encargados

Identificar proveedores reales (hosting, formularios, correo, CRM, almacenamiento, evaluaciones psicométricas) y determinar su rol jurídico y medidas contractuales.

Derechos ARCO

Describir mecanismo, medio de contacto, identidad a acreditar, plazos/procedimiento aplicable y opciones para limitar uso o revocar consentimiento.

Conservación y eliminación

Definir un periodo interno de conservación congruente con las finalidades y obligaciones aplicables. Al dejar de ser necesarios, establecer bloqueo/supresión según corresponda.

Cambios al aviso

Indicar el medio donde se publicarán las modificaciones y fecha de última actualización.

Reglas para la Bolsa de Trabajo

Formulario inicial recomendado

Nombre completo, correo, teléfono, ciudad/estado, vacante de interés, experiencia relevante, LinkedIn opcional y CV.

No solicitar por defecto en primera postulación

Estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual u otros datos sensibles. Tampoco pedir documentos oficiales completos, CURP, RFC, NSS, comprobantes o datos bancarios si no son necesarios en esa etapa.

Diseño de consentimiento

La casilla del aviso de privacidad no debe venir preseleccionada. La finalidad de la vacante activa debe quedar separada de cualquier finalidad adicional, por ejemplo conservar el CV para futuras oportunidades.

Seguridad operativa

CVs y expedientes no deben quedar indexables ni en URLs públicas. Limitar accesos por rol, usar HTTPS, contraseñas robustas/MFA, respaldos, registro de accesos cuando sea viable y acuerdos con proveedores/encargados.

Publicación de vacantes

Mantener únicamente vacantes reales y activas. Cada vacante debe contar con URL única, fecha de publicación, descripción completa, ubicación/modalidad y mecanismo directo de postulación.