Aviso de privacidad

1. Responsable y contacto

Kosal Tecnología administra KosalTeam y es responsable de los datos de cuenta, perfil de talento, soporte, seguridad y operación de la plataforma que gestiona directamente. Cuando una empresa recibe una candidatura y decide cómo evaluarla, esa empresa también determina las finalidades de su proceso de selección. Para consultas o ejercicio de derechos escribe a admin@kosaltec.com.

2. Datos que podemos tratar

• Cuentas de candidatos: nombre, correo, teléfono, ubicación, credenciales y aceptaciones.
• Perfil profesional: titular, experiencia, habilidades, disponibilidad, expectativa salarial opcional, fotografía y currículum.
• Candidaturas: vacante, respuestas, archivos enviados, etapa, entrevistas, evaluaciones, notas internas y comunicaciones relacionadas.
• Cuentas empresariales: responsables, razón social, nombre comercial, NIT, NRC, ubicación, documentos de verificación, plan y usuarios autorizados.
• Datos técnicos y de seguridad: IP cuando esté disponible, agente de usuario, sesión, registros de auditoría y señales necesarias para prevenir abuso.

No solicitamos información sensible que no sea necesaria para una vacante. Los campos opcionales pueden omitirse.

3. Finalidades

Usamos los datos para crear y proteger cuentas; publicar y encontrar vacantes; presentar candidaturas; permitir que las empresas gestionen su pipeline; facilitar entrevistas y comunicaciones; mostrar perfiles en el banco de talento cuando exista autorización; verificar empresas; brindar soporte; medir y mejorar el servicio; prevenir fraude; y cumplir obligaciones legales. No vendemos datos personales.

4. Visibilidad y banco de talento

Las candidaturas solo son visibles para la empresa que publicó la vacante y sus usuarios autorizados. La visibilidad en el banco de talento es voluntaria, está desactivada por defecto y puede retirarse. El nombre, contacto y currículum permanecen ocultos hasta que la persona acepte compartirlos con una empresa concreta, conforme a la configuración disponible.

5. Empresas y decisiones de contratación

Las empresas deben usar los datos únicamente para fines legítimos de selección, limitar el acceso a su equipo autorizado y evitar criterios discriminatorios o solicitudes desproporcionadas. KosalTeam no decide contrataciones ni rechazos y no adopta decisiones automatizadas con efectos legales; la empresa debe realizar revisión humana.

6. Conservación y eliminación

Las candidaturas se conservan inicialmente por 12 meses desde su envío, salvo retiro válido, obligación legal, contratación o necesidad de atender una reclamación. Los perfiles permanecen mientras la cuenta esté activa o durante el plazo de visibilidad elegido. La empresa puede conservar registros del proceso por los plazos necesarios y legalmente permitidos. Vencido el plazo, los datos se eliminan, bloquean o anonimizan de forma segura.

7. Proveedores y transferencias

Solo acceden las empresas destinatarias, sus usuarios autorizados y proveedores necesarios de alojamiento, base de datos, correo, monitoreo y soporte, sujetos a medidas de confidencialidad y seguridad. La infraestructura puede tratar datos fuera de El Salvador; aplicaremos las salvaguardas e información exigidas para transferencias internacionales.

8. Derechos

El titular puede solicitar acceso, rectificación, cancelación o supresión, oposición, portabilidad, olvido y limitación del tratamiento, según corresponda. La solicitud debe identificar al titular y permitir localizar la información. Responderemos dentro del plazo legal aplicable y podremos remitir a la empresa las solicitudes relacionadas con un proceso que ella controla.

9. Seguridad

Aplicamos separación lógica por empresa, permisos por rol, autenticación, cifrado en tránsito, almacenamiento privado para archivos, registros de acciones y copias de seguridad. Ningún sistema es infalible; investigaremos y notificaremos incidentes cuando la ley lo exija.

10. Menores y cambios

La plataforma está dirigida a personas con capacidad legal para trabajar. Cuando corresponda contratar a una persona menor de edad, la empresa deberá cumplir las autorizaciones y límites legales. Publicaremos una versión actualizada si cambian de forma sustancial las categorías, finalidades o destinatarios y solicitaremos nueva aceptación cuando sea necesario.