Política de privacidad

Este documento es una traducción del original en francés. En caso de discrepancia, prevalecerá la versión francesa.

Preámbulo

Skillee concede una importancia fundamental a la protección de los datos personales. La presente política de privacidad describe la manera en que Skillee recoge, utiliza, comparte y protege los datos personales de los visitantes de sus sitios web y de los usuarios profesionales de la plataforma Studio. Se aplica a los servicios accesibles desde skillee.ai y studio.skillee.ai. Una política de privacidad distinta se aplica a los candidatos usuarios de Gabee (gabee.skillee.ai).

Artículo 1 — Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de skillee.ai y studio.skillee.ai es:

Skillee, sociedad por acciones simplificada (société par actions simplifiée) con un capital social de 1000 €, inscrita en el Registro Mercantil y de Sociedades (RCS) de Versalles con el número 999 363 237, con domicilio social en 13 avenue de Villeneuve l'Étang, 78000 Versailles.

Para cualquier pregunta relativa al tratamiento de sus datos personales, puede ponerse en contacto con el Delegado de Protección de Datos (DPO) externo de Skillee, DIPEEO SAS, en la dirección rgpd@skillee.ai (número de designación ante la CNIL, autoridad francesa de protección de datos: DPO-169761).

Artículo 2 — Categorías de interesados y datos tratados

2.1 Visitantes del sitio skillee.ai

Se recogen los siguientes datos durante su navegación por el sitio web corporativo:

Datos técnicos de conexión (dirección IP, tipo de navegador, sistema operativo, páginas consultadas, fechas y horas de conexión)
Datos facilitados a través del formulario de contacto o de la reserva de citas (apellidos, nombre, dirección de correo electrónico profesional, franja horaria de la cita, mensaje en su caso)

2.2 Usuarios profesionales del Studio (reclutadores, profesionales de RR. HH.)

Se recogen los siguientes datos durante la creación y el uso de una cuenta Studio:

Datos de identificación: dirección de correo electrónico profesional, apellidos, nombre
Datos de autenticación: contraseña (almacenada en forma de hash, nunca en texto claro)
Datos relativos a la organización: razón social, descripción de la empresa introducida por el usuario en la configuración de su cuenta
Datos de navegación y de uso: registros (logs) de conexión, acciones realizadas en la plataforma, metadatos técnicos

2.3 Candidatos tratados a través de los agentes de Skillee — precisión importante

Los datos de los candidatos tratados por los agentes Charlee (entrevista por voz), Julee (WhatsApp) y el filtrado de CV del Studio son recogidos por los clientes de Skillee (empleadores y sus ATS asociados) en el marco de sus propios procesos de contratación. Para estos tratamientos, Skillee actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD, y no de responsable del tratamiento. Los candidatos deben remitirse a la política de privacidad del empleador que trata sus datos para ejercer sus derechos relativos a dichos datos. Skillee asistirá al empleador para responder a las solicitudes de los candidatos de conformidad con las obligaciones contractuales definidas en el DPA (Data Processing Agreement, contrato de encargo del tratamiento).

Artículo 3 — Finalidades y bases jurídicas de los tratamientos

Skillee trata los datos personales para las siguientes finalidades y bases jurídicas:

Prestación de la plataforma Studio (creación de cuenta, autenticación, funcionalidades) — base jurídica: ejecución del contrato de servicio suscrito (RGPD art. 6.1.b)
Comunicación comercial y demostraciones (formulario de contacto, reserva de citas a través de Calendly) — base jurídica: interés legítimo de Skillee en responder a las solicitudes de los clientes potenciales (RGPD art. 6.1.f)
Seguridad y prevención del fraude (registros técnicos, monitorización) — base jurídica: interés legítimo de Skillee en garantizar la seguridad de sus sistemas (RGPD art. 6.1.f)
Cumplimiento de las obligaciones legales (facturación, contabilidad) — base jurídica: obligación legal (RGPD art. 6.1.c)
Mejora de los servicios (análisis anonimizado de los usos) — base jurídica: interés legítimo de Skillee (RGPD art. 6.1.f). No se utiliza ningún dato personal para entrenar los modelos de inteligencia artificial de Skillee. Skillee garantiza contractualmente este compromiso e impone su cumplimiento a sus encargados del tratamiento de IA.

Artículo 4 — Destinatarios y encargados del tratamiento

Los datos personales están destinados:

A los equipos autorizados de Skillee, en el estricto marco de sus funciones
A los encargados técnicos del tratamiento enumerados a continuación, sujetos a estrictas obligaciones contractuales (Data Processing Agreement, medidas de seguridad, confidencialidad)
A las autoridades competentes en caso de obligación legal o judicial

Ningún dato se vende, alquila ni cede a terceros con fines comerciales, publicitarios o de constitución de bases de datos.

Los encargados del tratamiento a los que Skillee recurre son los siguientes:

Microsoft Azure — alojamiento de la infraestructura y almacenamiento de los datos de la plataforma. Tratamiento en Francia (región France Central)
OVH — alojamiento y servicios de infraestructura asociados. Tratamiento en Francia
Cloudflare — distribución de contenidos y protección contra ataques; trata datos técnicos de conexión. Tratamiento en la Unión Europea y en los Estados Unidos
Google (Vertex AI / Gemini) — análisis y generación de lenguaje natural por los agentes de Skillee; trata los contenidos que se le envían. Tratamiento en la Unión Europea y en los Estados Unidos
Telnyx — encaminamiento de las comunicaciones telefónicas de los agentes de voz; trata los números de teléfono y los flujos de llamada. No tiene acceso a ningún dato procedente de las cuentas de Google o Microsoft conectadas
Calendly — reserva de citas comerciales; trata el nombre, la dirección de correo electrónico profesional y la franja horaria elegida. Tratamiento en los Estados Unidos

Esta lista también se publica en el Trust Center (skillee.trust.dipeeo.fr) y se mantiene actualizada. Toda modificación sustancial se pone en conocimiento de los usuarios de conformidad con el artículo 12.

Skillee impone contractualmente a todos sus encargados del tratamiento de IA la prohibición de utilizar los datos tratados para entrenar, desarrollar o mejorar modelos de inteligencia artificial generalizados o no personalizados.

Artículo 5 — Transferencias de datos fuera de la Unión Europea

El alojamiento de los datos y el tratamiento principal se realizan dentro de la Unión Europea (Francia metropolitana para la infraestructura principal de Microsoft Azure y OVH).

Algunos encargados del tratamiento enumerados en el artículo 4 pueden tratar datos desde los Estados Unidos (en particular, el proveedor de modelos de IA Google, así como Cloudflare y Calendly). Estas transferencias están sujetas a los mecanismos previstos por el RGPD:

Adhesión al marco EU-US Data Privacy Framework (DPF) para los encargados del tratamiento afectados
Cláusulas contractuales tipo (CCT) de la Comisión Europea
Medidas técnicas complementarias (cifrado en tránsito y en reposo)

Artículo 6 — Acceso a los datos de su cuenta de Google

Si decide conectar su cuenta de Google a Skillee, accedemos a un conjunto limitado de datos de esa cuenta, estrictamente dentro del alcance de los permisos que usted concede en la pantalla de consentimiento de Google. Nunca solicitamos más de lo que requieren nuestras funcionalidades.

gmail.readonly — Datos a los que se accede: contenido, encabezados y metadatos de los mensajes de su buzón. Por qué lo necesitamos: para identificar las respuestas de los candidatos y adjuntarlas automáticamente al expediente de candidatura correspondiente, de modo que los reclutadores puedan seguir el intercambio sin tener que volver a introducir nada.
gmail.send — Datos a los que se accede: ninguno (sin lectura — solo envío). Por qué lo necesitamos: para enviar confirmaciones de entrevista, resúmenes de precalificación y seguimientos de candidatos desde su propia dirección, de modo que los candidatos reciban noticias de la agencia a la que se postularon.
calendar.freebusy — Datos a los que se accede: únicamente bloques horarios libres/ocupados — sin títulos, sin asistentes, sin contenido de los eventos. Por qué lo necesitamos: para comprobar su disponibilidad antes de proponer franjas horarias de entrevista, sin leer el contenido de sus eventos.
calendar.events.owned — Datos a los que se accede: eventos de los calendarios de los que usted es propietario. Por qué lo necesitamos: para crear citas de entrevista en su propio calendario, invitar al candidato y generar el enlace de la videollamada.

Puede revocar el acceso de Skillee a su cuenta de Google en cualquier momento desde myaccount.google.com/permissions, seleccionando Skillee y haciendo clic en «Quitar acceso», o desconectando la cuenta desde la configuración de Skillee. La revocación surte efecto inmediatamente e impide cualquier acceso posterior. Los datos obtenidos a través de estos permisos se conservan durante la duración de la misión para la que fueron recogidos y se suprimen a continuación. Sus tokens OAuth se suprimen inmediatamente tras la revocación o la cancelación de la cuenta.

Con quién compartimos los datos de usuario de Google

Los datos de usuario de Google obtenidos a través de los permisos enumerados anteriormente solo se comunican a los proveedores de servicios estrictamente necesarios para el funcionamiento de las funcionalidades que usted ha activado. Nunca se venden, alquilan ni comunican a ninguna otra parte. Los destinatarios son:

Microsoft Azure — alojamiento y almacenamiento de la plataforma Skillee. Recibe el contenido y los metadatos de los mensajes, los eventos del calendario y los tokens OAuth (cifrados en reposo). El tratamiento se realiza en Francia (región France Central).
Google (Vertex AI / Gemini) — análisis del lenguaje natural realizado por los agentes de Skillee. Recibe únicamente los extractos de los mensajes que guardan relación con una misión de selección activa. El tratamiento se realiza en la Unión Europea y en los Estados Unidos.

Se aplican los siguientes compromisos adicionales a los datos de usuario de Google:

Minimización de datos. Skillee solo trata lo necesario para identificar y gestionar las respuestas de los candidatos relacionadas con una misión de selección activa. Los mensajes ajenos a dicha finalidad no se analizan, no dan lugar a ninguna acción y no se envían a ninguno de los proveedores enumerados anteriormente. Solo se envía para su análisis el extracto pertinente de un mensaje que cumpla esos criterios — nunca el buzón en su conjunto.
Únicamente tratamiento automatizado. El análisis descrito anteriormente lo realizan agentes automatizados. El personal de Skillee no lee el contenido de sus mensajes, salvo en las excepciones limitadas establecidas en la sección Uso limitado («Limited Use») que figura más adelante.
Sin entrenamiento de modelos. Todos los proveedores enumerados anteriormente están obligados contractualmente a no utilizar los datos de usuario de Google para entrenar, desarrollar o mejorar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados. Skillee tampoco utiliza estos datos para entrenar sus propios modelos.
Ningún otro destinatario. Aparte de los proveedores enumerados anteriormente, los datos de usuario de Google solo se comunican cuando así lo exija la legislación aplicable o un procedimiento legal válido, o en el marco de una fusión o adquisición debidamente notificada a usted con antelación. El proveedor de telefonía de Skillee y su proveedor de programación de citas no tienen acceso a los datos de usuario de Google.

Uso limitado de los datos de usuario de Google

El uso y la transferencia por parte de Skillee de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

En concreto, nos comprometemos a lo siguiente:

No transferimos a terceros los datos obtenidos a través de los permisos de Google, salvo cuando sea necesario para prestar o mejorar el servicio que usted ha solicitado (véase «Con quién compartimos los datos de usuario de Google» más arriba), para cumplir la legislación aplicable o en el marco de una fusión o adquisición debidamente notificada a usted.
No utilizamos ni transferimos estos datos con fines de publicidad, elaboración de perfiles de marketing, reventa o constitución de bases de datos comerciales.
No utilizamos estos datos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados.
No permitimos que ninguna persona lea estos datos, salvo con su consentimiento previo y explícito para mensajes concretos, cuando sea necesario por motivos de seguridad, como la investigación de un abuso o de un incidente de seguridad, para cumplir la legislación aplicable, o cuando los datos se hayan agregado y anonimizado para operaciones internas de conformidad con la legislación aplicable.

Artículo 7 — Plazos de conservación

Los datos se conservan durante los siguientes plazos:

Cuenta Studio (usuario profesional): durante toda la vigencia del contrato de servicio y, a continuación, supresión en un plazo máximo de 30 días tras la resolución, salvo obligaciones legales de conservación (facturación: 10 años de conformidad con el Código de Comercio francés [Code de commerce])
Datos procedentes del formulario de contacto / de la reserva de citas: 3 años a partir del último contacto en ausencia de una relación comercial activa
Datos procedentes de las cuentas de Google y Microsoft conectadas: durante la duración de la misión para la que fueron recogidos y, a continuación, supresión. Los tokens OAuth se suprimen inmediatamente en caso de revocación del acceso o de cancelación de la cuenta
Registros técnicos de conexión: 30 días
Registros de los sistemas de IA de alto riesgo: 12 meses (de conformidad con el artículo 26.6 del Reglamento de IA)
Datos de facturación: 10 años (Código de Comercio art. L.123-22)

Artículo 8 — Derechos de los interesados

De conformidad con el RGPD y con la Ley francesa de Informática y Libertades (Loi Informatique et Libertés) en su versión modificada, usted dispone de los siguientes derechos sobre sus datos personales:

Derecho de acceso (RGPD art. 15) — obtener confirmación de que sus datos están siendo tratados y obtener una copia de ellos
Derecho de rectificación (RGPD art. 16) — obtener la corrección de los datos inexactos o incompletos
Derecho de supresión (RGPD art. 17) — solicitar la supresión de sus datos en los casos previstos por la ley
Derecho a la limitación del tratamiento (RGPD art. 18)
Derecho a la portabilidad (RGPD art. 20) — recibir sus datos en un formato estructurado
Derecho de oposición (RGPD art. 21) — oponerse al tratamiento de sus datos por motivos legítimos
Derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento (Ley de Informática y Libertades art. 85)
Derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud de los tratamientos anteriores

Para ejercer sus derechos, puede ponerse en contacto con el DPO de Skillee en la dirección rgpd@skillee.ai, o por correo postal en la dirección del domicilio social. Skillee responderá a su solicitud en el plazo de un mes (prorrogable a tres meses en función de la complejidad de la solicitud, de conformidad con el RGPD).

Artículo 9 — Decisiones automatizadas y elaboración de perfiles

En el caso de los usuarios profesionales del Studio (responsables de RR. HH., reclutadores), no se adopta ninguna decisión que produzca efectos jurídicos o que les afecte de manera significativa basada únicamente en un tratamiento automatizado.

En el caso de los candidatos tratados a través de los agentes de Skillee (Charlee, Julee, filtrado de CV del Studio), intervienen tratamientos automatizados en el marco del proceso de contratación del empleador. Estos tratamientos se describen en la política de privacidad de cada empleador. De conformidad con el artículo 22 del RGPD, el candidato puede solicitar al empleador la intervención humana en la adopción de la decisión final. Skillee ha implantado desde el diseño un mecanismo de supervisión humana obligatoria (el empleador valida las preguntas y los criterios antes de cada entrevista y puede modificar las puntuaciones generadas por los agentes de IA), de conformidad con el artículo 14 del Reglamento de IA.

Artículo 10 — Seguridad

Skillee aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales: cifrado de los datos en tránsito (TLS 1.2 como mínimo) y en reposo (AES-256), autenticación reforzada para los accesos de administrador, copias de seguridad continuas con restauración automática, monitorización de los accesos y gestión estricta de los derechos por perfil de usuario. La lista detallada de las medidas de seguridad está disponible previa solicitud en el Trust Center.

Artículo 11 — Reclamaciones ante la CNIL

Si, tras haberse puesto en contacto con Skillee, considera que no se respetan sus derechos sobre sus datos personales, puede presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL):

Sitio web: www.cnil.fr/fr/plaintes
Dirección postal: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Artículo 12 — Modificaciones de la política

Skillee se reserva el derecho de modificar la presente política de privacidad en cualquier momento para reflejar la evolución de sus servicios, de los encargados del tratamiento utilizados o de la normativa aplicable. Toda modificación sustancial se pondrá en conocimiento de los usuarios mediante una notificación en el Studio o por correo electrónico con un preaviso razonable. La fecha de la última actualización se indica a continuación.

Última actualización: 9 de septiembre de 2026