Política de Privacidad

Saplic es una plataforma de empleo y de gestión de personas. Este documento explica qué datos personales tratamos, para qué, con quién los compartimos y qué podés hacer al respecto. Está escrito para que se entienda sin ser abogado.

Se aplica a todo lo que ofrecemos hoy: la bolsa de empleo pública, el módulo de reclutamiento (ATS) que usan las empresas, las evaluaciones de candidatos y el módulo de recursos humanos y planilla, este último disponible únicamente para empresas de El Salvador.

Si algo de acá no te queda claro, escribinos a contacto@saplic.com. Preferimos explicarlo antes que dejarte con la duda.

El responsable del tratamiento de los datos que se cargan directamente en Saplic es:

Hay un caso en el que Saplic no es el responsable: los currículums que una empresa carga en su ATS sobre personas que no son usuarias de Saplic. Ahí la responsable es la empresa y nosotros actuamos como encargados. Está explicado en la sección Currículums de terceros cargados por empresas.

Saplic opera en 55 países. Según dónde estés, te amparan marcos distintos. Reconocemos expresamente los siguientes y aplicamos, en cada caso, el que te dé más protección:

Cuatro cosas que el RGPD exige y cumplimos

• Base legal explícita por finalidad. Cada uso que le damos a tus datos tiene una base legal declarada. Está en la tabla de la sección Para qué los usamos.
• Plazo de respuesta de 30 días. Respondemos cualquier solicitud de derechos dentro de los 30 días corridos desde que la recibimos. Si el caso es complejo y necesitamos más tiempo, te lo decimos dentro de ese mismo plazo y explicamos por qué.
• Portabilidad efectiva. Si nos lo pedís, te entregamos tus datos en un archivo estructurado y legible por máquina (JSON o CSV), no en un PDF ni en capturas de pantalla.
• Sin decisiones automatizadas. Saplic no toma decisiones que te afecten de forma jurídica o significativa basándose únicamente en un tratamiento automatizado. Ni el resultado de una evaluación ni ningún puntaje interno descarta a nadie por sí solo: quien decide es una persona de la empresa que recluta. Ver Evaluaciones de candidatos.

Si estás en la UE, en Brasil o en Sudáfrica y considerás que no atendimos bien tu solicitud, tenés derecho a reclamar ante la autoridad de control de tu país. Escribinos primero si podés: casi siempre se resuelve más rápido.

Si buscás empleo

• Cuenta: nombre y apellidos, correo electrónico, teléfono y país. Si entrás con Google o con Facebook, recibimos de ellos tu nombre, correo y foto de perfil; nunca tu contraseña.
• Perfil profesional: currículum, experiencia laboral, formación, habilidades, pretensión salarial y disponibilidad. Lo cargás vos y lo podés borrar.
• Actividad: ofertas a las que aplicaste, ofertas guardadas, alertas de empleo y mensajes con empresas.
• Datos técnicos: dirección IP, navegador y sistema operativo, páginas visitadas y fecha y hora.

Si sos una empresa

• Cuenta y empresa: nombre comercial, identificación tributaria, dirección, teléfono, correo, rubro y logo.
• Usuarios: nombre, correo y rol de cada persona que agregues a la cuenta.
• Ofertas y procesos: lo que publicás y cómo avanzan tus candidatos en el ATS.
• Pagos: registro de las transacciones. No guardamos números de tarjeta: eso lo procesa Wompi y nunca pasa por nuestros servidores.
• Recursos humanos y planilla (solo El Salvador): datos de tus empleados, salarios, descuentos, vacaciones y préstamos. Los cargás vos, sobre tu propia planta, y sos responsable de tener base legal para tratarlos.

Si te invitaron a una evaluación

Se detalla en la sección Evaluaciones de candidatos. No hace falta tener cuenta en Saplic.

Lo que no recolectamos

No pedimos ni queremos datos de salud, origen étnico, religión, afiliación política o sindical, vida sexual ni antecedentes penales. Si una empresa los carga en un campo libre, lo hace por su cuenta y bajo su responsabilidad, en contra de lo que le pedimos.

Cada finalidad tiene su base legal declarada. Esta es la tabla completa:

Cuando la base es el consentimiento, podés retirarlo cuando quieras y sin dar explicaciones; eso no afecta lo que hicimos antes de que lo retiraras. Cuando la base es el interés legítimo, podés oponerte y evaluamos el caso.

No vendemos tus datos. Nunca. Tampoco los cedemos a terceros para que te hagan publicidad.

El módulo de reclutamiento permite que una empresa cargue currículums de personas que no tienen cuenta en Saplic: CVs que le llegaron por WhatsApp, por correo, por un referido o en papel. Esta sección explica exactamente qué pasa con esos datos, porque es la situación donde más fácil se pierde el rastro de quién responde por ellos.

Quién responde por esos datos

En este caso la empresa es la responsable del tratamiento y Saplic es únicamente el encargado. Nosotros almacenamos y procesamos esos currículums siguiendo las instrucciones de la empresa; no decidimos qué se hace con ellos.

Es la empresa la que debe contar con una base legal para haber recolectado ese CV —normalmente el consentimiento de la persona al enviarlo para un proceso concreto— y la que debe informarle a esa persona que sus datos están siendo tratados. Al usar el módulo, la empresa declara que cumple con eso.

Qué hace Saplic con ellos

• Los almacena. El archivo se guarda en Azure Blob Storage, en un contenedor privado: no es accesible por URL pública ni indexable por buscadores. Se sirve solo a usuarios autenticados de la empresa propietaria.
• No los usa para otra cosa. No alimentan modelos, no se usan para publicidad ni para armar una base de candidatos de Saplic.
• No los comparte entre empresas. Cada cuenta ve únicamente sus propios candidatos. Un CV cargado por una empresa no aparece jamás en el ATS de otra, ni siquiera si la misma persona fue cargada por las dos.
• No los publica. Estos candidatos no forman parte de la bolsa de empleo pública ni tienen perfil visible en saplic.com.

Si tu CV está ahí y nunca te registraste

Podés ejercer tus derechos igual, sin crear una cuenta. Hay dos caminos y los dos sirven:

1. Escribirle a la empresa que tiene tu CV. Es la responsable y es quien puede borrarlo directamente desde su panel.
2. Escribirnos a contacto@saplic.com con el asunto «CV cargado por una empresa». Necesitamos tu nombre completo y el correo o teléfono que figura en el CV para poder localizarlo. Si sabés qué empresa lo tiene, decilo: acelera todo.

Si nos escribís a nosotros, hacemos dos cosas dentro de los 30 días: te confirmamos si encontramos datos tuyos y trasladamos tu solicitud a la empresa responsable. Cuando la solicitud es de eliminación y la empresa no responde en un plazo razonable, eliminamos el archivo igual: no vamos a retener el CV de alguien que pidió que lo borren.

Cuánto se conservan

• Mientras la empresa mantenga el candidato en su ATS y su cuenta activa.
• Si la empresa cierra su cuenta, sus candidatos y los archivos asociados se eliminan dentro de los 90 días siguientes. Ese plazo existe para poder revertir un cierre por error; pasado eso, el borrado es definitivo y no hay copia recuperable.
• Si la persona pide la eliminación, se borra sin esperar a ningún plazo.

Una empresa puede invitarte a rendir una evaluación como parte de un proceso de selección. Te llega un enlace único por correo o por WhatsApp. No necesitás tener cuenta en Saplic para rendirla.

Qué datos se recogen

• Tus respuestas a cada pregunta.
• Tiempos: cuándo empezaste, cuándo terminaste y cuánto tardaste. El reloj lo lleva nuestro servidor.
• Tu dirección IP y el identificador de tu navegador (user-agent), al iniciar y al finalizar.
• El resultado: puntaje obtenido sobre el máximo, porcentaje, respuestas correctas, incorrectas y omitidas, y si la prueba se cerró por tiempo.
• La fecha y la versión de esta política que aceptaste antes de empezar.

La IP y el user-agent se registran por una sola razón: dejar constancia de que la prueba la rindió una misma sesión de principio a fin. No se usan para perfilarte ni para localizarte.

Quién ve el resultado

Únicamente el personal autorizado de la empresa que te invitó, dentro de su propio ATS. Ninguna otra empresa lo ve. Saplic no lo publica ni lo usa para otra cosa. Si la empresa activó la opción correspondiente, vos también ves tu resultado al terminar.

Tus derechos sobre la evaluación

Podés pedir acceso a tu resultado aunque no tengas cuenta en Saplic. Escribinos a contacto@saplic.com desde el mismo correo al que te llegó la invitación, o indicando el teléfono al que te la enviaron, y te lo entregamos dentro de los 30 días. Lo mismo vale para pedir su rectificación o su eliminación.

Cuánto se conservan

• Invitaciones, respuestas y resultados: mientras dure el proceso de selección y hasta 24 meses después, salvo que pidas la eliminación antes.
• Si la empresa cierra su cuenta, se eliminan junto con el resto de sus datos, dentro de los 90 días.
• Las invitaciones que nunca se abrieron se depuran a los 12 meses.

Preferimos decirlo antes de que alguien lo pregunte.

Saplic publica alrededor de 8.000 ofertas de empleo y unos 2.300 perfiles de empresa que fueron construidos a partir de información publicada en fuentes públicas: ofertas de trabajo difundidas por las propias empresas en sitios web, portales y redes sociales de acceso abierto. Esas empresas no se registraron en Saplic ni nos entregaron esa información directamente.

Qué contiene un perfil de estos

Datos de la organización, no de personas: nombre comercial, rubro, ciudad, logo cuando es público y las ofertas de empleo que ella misma difundió. No incluimos datos personales de sus empleados ni contactos internos.

Qué puede hacer la empresa

• Reclamar el perfil y tomar control de él para actualizarlo y publicar por su cuenta. Cada perfil tiene un enlace para reclamarlo.
• Corregir cualquier dato que esté mal o desactualizado.
• Pedir que se elimine, sin tener que dar explicaciones ni justificar el motivo.

Para cualquiera de las tres: escribí a contacto@saplic.com desde un correo del dominio de la empresa, indicando el nombre y el enlace del perfil. Respondemos dentro de los 30 días; en la práctica, mucho antes. Las solicitudes de eliminación se ejecutan sin discusión.

Si sos una persona y aparecés nombrada en una de esas ofertas —por ejemplo como contacto de postulación—, escribinos igual y lo quitamos.

Compartimos datos únicamente con los proveedores que hacen falta para que la plataforma funcione, y solo lo mínimo que cada uno necesita. Todos están obligados por contrato a tratarlos solo para el servicio que prestan.

También podemos entregar datos cuando nos lo exija una autoridad competente mediante una orden válida. Si eso pasa y la ley nos permite avisarte, te avisamos.

Usamos pocas cookies y ninguna para publicidad. Estas son todas, con su nombre real:

Las necesarias no se pueden desactivar sin romper el sitio. Las analíticas las podés bloquear desde la configuración de tu navegador o con una extensión, y el sitio sigue funcionando igual.

• Cifrado en tránsito: todo el sitio va por HTTPS (TLS).
• Contraseñas: se guardan con hash; nadie en Saplic puede leerlas, ni nosotros.
• Currículums: en contenedor privado de Azure Blob Storage, servidos solo a usuarios autenticados con permiso sobre ese candidato.
• Aislamiento entre empresas: cada consulta a la base filtra por empresa. Una cuenta no puede ver los datos de otra, ni por error ni manipulando la URL.
• Acceso interno mínimo: solo el personal que lo necesita para operar o dar soporte.
• Registro de accesos y monitoreo de errores.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que ponga en riesgo tus datos, te lo notificamos y damos aviso a la autoridad que corresponda dentro de los plazos que fije la ley aplicable —72 horas en el caso del RGPD.

Cuando un plazo legal nos obliga a conservar algo, lo conservamos solo para eso y no lo usamos para ninguna otra finalidad.

Sobre tus datos personales podés ejercer, sin costo:

• Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: pedir que los borremos.
• Limitación: pedir que dejemos de usarlos mientras se resuelve una discusión.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en un archivo JSON o CSV, estructurado y legible por máquina, para llevártelos a donde quieras.
• No ser objeto de decisiones automatizadas con efectos jurídicos o similares. Ya lo cumplimos por diseño: ninguna decisión se toma sin una persona de por medio.
• Retirar tu consentimiento cuando esa sea la base, sin que afecte lo hecho antes.

Cómo ejercerlos

Escribí a contacto@saplic.com desde el correo de tu cuenta, o desde el correo con el que te contactaron si no tenés cuenta. Contanos qué querés; no hace falta ningún formulario ni fórmula legal.

Respondemos dentro de los 30 días corridos. Si el pedido es complejo y necesitamos más tiempo, te lo decimos dentro de esos mismos 30 días y te explicamos por qué. Podemos pedirte que acredites tu identidad antes de entregar datos: es para protegerte de que otro los pida haciéndose pasar por vos.

Si no quedás conforme con nuestra respuesta, podés reclamar ante la autoridad de protección de datos de tu país.

Saplic no tiene todavía un botón de autoservicio para borrar la cuenta desde el panel. No lo prometemos como si existiera. Hoy el borrado se pide y lo ejecutamos nosotros, por cualquiera de estas vías:

1. La página Eliminación de datos, que explica el procedimiento paso a paso.
2. Un correo a contacto@saplic.com con el asunto «Eliminación de datos», desde la dirección de tu cuenta.
3. WhatsApp al +503 2514-0552.

Qué se elimina

Tu nombre, correo, teléfono, currículum, perfil profesional, historial de postulaciones, alertas, mensajes y las conexiones con Google o Facebook. Si sos una empresa: tus ofertas, tus candidatos, los archivos que subiste y los datos de tu cuenta.

Qué puede quedar, y por qué

Únicamente lo que una ley nos obligue a conservar —por ejemplo registros de facturación por el plazo fiscal— y datos agregados o anonimizados que ya no permiten identificarte. Nada de eso se usa para contactarte.

En cuánto tiempo

Dentro de los 30 días desde que recibimos la solicitud. Te confirmamos por correo cuando está hecho.

Saplic no está dirigido a menores de edad y no creamos cuentas a sabiendas para personas por debajo de la edad mínima laboral de su país.

Si detectamos —o alguien nos avisa— que una cuenta pertenece a un menor sin la autorización que exija la ley local, la eliminamos junto con sus datos. Si sos madre, padre o tutor y creés que tenemos datos de un menor a tu cargo, escribinos a contacto@saplic.com y lo resolvemos de inmediato.

Saplic opera desde El Salvador y su infraestructura está en Microsoft Azure. Si estás en la Unión Europea, en Brasil o en Sudáfrica, tus datos se transfieren fuera de tu país para poder prestarte el servicio.

Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea con nuestros proveedores de infraestructura, y en las garantías equivalentes que prevén la LGPD y POPIA. Elegimos proveedores que ofrecen ese marco justamente para poder operar en esos países.

Si querés saber en qué región concreta están alojados tus datos, escribinos y te lo decimos.

Esta política puede cambiar cuando cambie el producto o la ley. Cada versión lleva número y fecha, arriba de todo.

Si el cambio te afecta de forma significativa —una finalidad nueva, un destinatario nuevo, un tratamiento que antes no existía— te avisamos por correo o con un aviso visible en la plataforma antes de que entre en vigor.

El número de versión no es decorativo: es el que queda registrado cuando alguien acepta esta política antes de rendir una evaluación, para que después se pueda saber exactamente qué texto aceptó.

Para cualquier consulta sobre privacidad, para ejercer tus derechos o para reportar un problema:

Escribí en español, inglés o portugués: respondemos en el idioma en que nos escribas.