Política de Privacidad

1. Quién es responsable de tus datos

Championsys ATS es un software de selección de personal que CHAMPIONSYS S.A. (CUIT 33-70970539-9; «Championsys», «nosotros»), con domicilio en Av. Rafael Núñez 4575, X5009CFM, Córdoba, Argentina, ofrece a empresas y consultoras (nuestros «Clientes»). Por eso hay dos situaciones distintas:

• Si sos Usuario o Cliente (trabajás con el ATS o contrataste el Servicio): Championsys es responsable de tus datos de cuenta, uso y facturación. Esta Política te explica qué hacemos con ellos.
• Si sos candidato (te postulaste o te cargaron en el ATS de una empresa): la responsable de tus datos es la empresa o consultora que lleva la búsqueda. Championsys actúa como encargado del tratamiento: guarda y procesa tus datos por cuenta de esa empresa y siguiendo sus instrucciones. Ver Candidatos.

Esta Política se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP), ante la que podés presentar denuncias y reclamos (ver Tus derechos).

2. Aviso para candidatos

Este es el aviso corto que enlazan el portal de empleos, los formularios de postulación y la página para elegir el horario de una entrevista.

• Quién decide sobre tus datos: la empresa o consultora que publicó la búsqueda (su nombre figura en el portal y en el formulario). Championsys sólo presta el sistema.
• Qué datos: los que mandás (CV, que se guarda con su texto original; datos de contacto; respuestas del formulario; expectativa salarial con su moneda y período, y disponibilidad si las indicás; y el perfil que revisás antes de enviar: acerca de vos, experiencia con sus descripciones, educación, habilidades, idiomas, certificaciones, reconocimientos, publicaciones, proyectos, voluntariado, cursos y otros sitios), los que genera el proceso (etapas, notas del equipo, entrevistas) y, en el autoagendado, el horario que elegís. Las recomendaciones que escribieron otras personas (por ejemplo, en el PDF de LinkedIn) no se guardan como datos de tu perfil; quedan sólo en el texto del CV original.
• Para qué: sólo para procesos de selección de esa empresa. No se venden ni se usan para publicidad.
• Inteligencia artificial: Para ayudar al equipo de selección, tu CV y los datos de tu postulación pueden procesarse con inteligencia artificial (Google Vertex AI / Gemini): por ejemplo, para ordenar tus datos o señalar en tu CV la evidencia de cada requisito. La IA no decide: cada decisión sobre tu postulación la toma una persona.
• Dónde: Los datos se alojan en Google Cloud y ese procesamiento puede ocurrir fuera de la Argentina (transferencia internacional), con las garantías contractuales del proveedor.
• Cuánto tiempo: la empresa puede guardar tu CV hasta 24 meses para avisarte de otras búsquedas que encajen con tu perfil, salvo que pidas antes que lo borre.
• Tus derechos: podés pedir acceder a tus datos, corregirlos o borrarlos (ver Tus derechos). Escribile a la empresa que lleva la búsqueda o, si no sabés cómo contactarla, a soporte@championsys.com y le hacemos llegar tu pedido.

Al postularte, marcás la casilla «Acepto que se traten mis datos para procesos de selección de [empresa]», que remite a este aviso y al texto completo que se despliega en el formulario. Ese consentimiento queda registrado con la versión del aviso que aceptaste. Podés retirarlo cuando quieras, sin efecto retroactivo.

En la página para elegir el horario de una entrevista no se piden datos nuevos: sólo se registra el horario elegido para crear la invitación. El link es personal y vence solo.

Si chateás con el asistente de la búsqueda (en el aviso o en tu link de seguimiento): es un asistente virtual, no una persona, y te lo dice al empezar. Antes del primer mensaje te pedimos que aceptes este aviso. Guardamos la conversación para el proceso de selección de esa empresa: lo que escribís, lo que responde el asistente y, si te hace preguntas de la búsqueda, tus respuestas. Las respuestas no deciden nada solas: el asistente no te descarta, no te evalúa ni te mueve de etapa; las revisa una persona del equipo. Responde sólo con lo publicado de la búsqueda y las preguntas frecuentes de la empresa, y podés pedir hablar con una persona cuando quieras. No le cuentes datos de salud u otros datos sensibles: no los pide ni los guarda. El texto de la charla se borra a los 180 días de tu último mensaje (a los 30 si no te postulaste). Para interpretar tus mensajes usamos el mismo proveedor de IA descripto en Inteligencia artificial, que no los usa para entrenar sus modelos.

3. Datos que tratamos de Usuarios y Clientes

La base legal es la ejecución del contrato con el Cliente, el cumplimiento de obligaciones legales y, para lo que no sea imprescindible, tu consentimiento o nuestro interés legítimo en mantener el Servicio seguro. No usamos tus datos para publicidad de terceros ni los vendemos.

4. Inteligencia artificial

AgentFlow, el asistente del Servicio, usa Google Gemini sobre Vertex AI, un servicio de Google Cloud para empresas.

• Qué se envía: sólo lo necesario para la tarea que pide el Usuario o que el Cliente activa: el texto del CV y los datos de la ficha, los requisitos de la búsqueda, el borrador a redactar o la transcripción de una entrevista (para la minuta).
• Qué no pasa: los datos no se usan para entrenar modelos, ni de Championsys ni de Google (así lo establecen las condiciones de Vertex AI para clientes empresariales). No se publican ni se comparten con otros clientes.
• Quién decide: la IA propone y una persona decide. No tomamos decisiones automatizadas con efectos jurídicos o que afecten significativamente a una persona. Lo que propone la IA queda marcado como tal hasta que alguien lo acepta.

5. Proveedores (suboperadores) y transferencia internacional

Para prestar el Servicio usamos estos proveedores, que tratan los datos sólo por nuestra cuenta y con obligaciones contractuales de confidencialidad y seguridad:

Los datos se alojan en los Estados Unidos, lo que implica una transferencia internacional desde la Argentina. La hacemos con garantías contractuales que siguen las cláusulas contractuales tipo aprobadas por la AAIP (Disposición AAIP 60-E/2016), como exige el art. 12 de la Ley 25.326. Avisamos a los Clientes antes de sumar o cambiar un proveedor.

6. Datos de Google (Google API Services)

Cuando un Usuario conecta su cuenta de Google en Configuración › Integraciones, el Servicio pide sólo los permisos del servicio que elige activar (Calendar, Gmail, Drive o Meet). Estos son todos los alcances que puede pedir y para qué los usa:

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por Championsys ATS se ajustará a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En concreto:

• Usamos los datos de Google sólo para dar o mejorar las funciones visibles para el Usuario que se describen arriba, dentro del Servicio.
• No transferimos esos datos a terceros, salvo: cuando hace falta para prestar esas funciones (por ejemplo, la transcripción de una reunión se procesa con Vertex AI para proponer la minuta que el Usuario pidió), para cumplir la ley, por seguridad, o en una fusión o adquisición con el aviso correspondiente.
• No usamos ni transferimos datos de Google para publicidad, incluida la publicidad personalizada o basada en intereses, ni para determinar solvencia o fines crediticios, ni los vendemos a intermediarios de datos.
• No usamos datos de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generales.
• Ninguna persona lee datos de Google de un Usuario, salvo: con su consentimiento expreso para casos concretos (por ejemplo, para resolver un pedido de soporte), cuando sea necesario por seguridad (investigar un abuso), para cumplir la ley, o si los datos se agregaron y anonimizaron para operaciones internas.

Los tokens de acceso se guardan cifrados con claves administradas en Google Cloud KMS. El Usuario puede desconectar su cuenta en cualquier momento desde Configuración › Integraciones o desde la página de permisos de su cuenta de Google; al desconectarla revocamos el token y dejamos de acceder a sus datos. Lo que ya se creó a su pedido (un evento, un archivo en su Drive, un correo enviado) queda en su cuenta de Google.

7. Extensión de Chrome «Agregar al ATS»

La extensión permite a un Usuario agregar a su ATS, con un clic, el perfil de LinkedIn que está mirando.

• Qué lee: sólo cuando el Usuario hace clic en «Agregar al ATS» (en el botón de la página o en la extensión), lee el contenido visible del perfil abierto en esa pestaña: nombre, titular, ubicación, experiencia, educación, aptitudes, foto de perfil y la URL pública del perfil.
• Dónde lo manda: únicamente a la cuenta del ATS del Usuario, en https://app.ats.championsys.com, por una conexión cifrada (HTTPS) y con su sesión. Ahí se crea o actualiza el candidato, que queda bajo la responsabilidad del Cliente como cualquier otro dato del ATS.
• Qué no hace: no lee ni guarda el historial de navegación, no funciona en otros sitios, no lee mensajes ni contactos de LinkedIn, no pide ni guarda la contraseña de LinkedIn y no lee nada mientras el Usuario no haga clic. En el navegador sólo guarda lo necesario para mantener la sesión con el ATS y sus preferencias.
• Qué no hacemos con esos datos: no los vendemos, no los usamos para publicidad ni para fines crediticios, y no los transferimos fuera de lo necesario para el Servicio. El uso de los datos que recibe la extensión cumple la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de uso limitado.

El Cliente es responsable de tener base legal para incorporar esos perfiles (por ejemplo, informando a la persona al contactarla) y de respetar las condiciones de uso de LinkedIn.

8. Cookies y almacenamiento en el navegador

No usamos cookies de publicidad ni de seguimiento de terceros.

• Cookie de sesión («__session»): es técnica e imprescindible; mantiene iniciada tu sesión en la aplicación. Es de origen propio, HttpOnly y segura.
• reCAPTCHA Enterprise (sólo en el formulario de postulación del portal): Google puede usar cookies y señales técnicas del navegador para distinguir personas de bots, según su Política de Privacidad.
• Portal de empleos: no pone cookies. Para medir cuántas visitas recibe cada aviso por canal usamos contadores agregados, sin identificar al visitante.

9. Seguridad

• Datos cifrados en tránsito (HTTPS/TLS) y en reposo; los secretos y tokens de integraciones, además, con claves de Cloud KMS.
• Aislamiento de los datos de cada Cliente en la base de datos (seguridad a nivel de fila), accesos por roles y mínimo privilegio.
• Registro de auditoría de las acciones relevantes y del acceso de soporte, que sólo ocurre con autorización.
• Protección perimetral (Cloud Armor), límites de uso y verificación anti-bots en el portal.
• Copias de seguridad automáticas de la base de datos.

Ningún sistema es infalible: si ocurre un incidente que afecte datos personales, lo comunicamos a los Clientes afectados y a las autoridades cuando corresponda.

10. Cuánto tiempo guardamos los datos

• Datos del Cliente (incluidos candidatos): mientras dure la cuenta, según los plazos que configure el Cliente. Al terminar, se conservan 90 días en solo lectura para exportarlos y luego se borran; las copias de seguridad expiran en hasta 35 días más.
• CV recibidos por el portal: hasta 24 meses, salvo pedido de borrado antes.
• Registros de seguridad y auditoría: 12 meses; después se borran.
• Datos de facturación: lo que exija la ley fiscal aplicable.

11. Tus derechos

Tenés derecho a acceder a tus datos (en forma gratuita, a intervalos no inferiores a seis meses, salvo interés legítimo — art. 14, inc. 3, Ley 25.326), a rectificarlos, actualizarlos y suprimirlos, y a oponerte a su tratamiento o retirar tu consentimiento.

Cómo ejercerlos:

1. Si sos candidato: dirigite a la empresa que lleva la búsqueda. Si no sabés cómo, escribinos a soporte@championsys.com indicando la empresa y el email con el que te postulaste; le derivamos el pedido y la asistimos para responderlo.
2. Si sos Usuario o Cliente: escribinos a soporte@championsys.com desde el email de tu cuenta.

Podemos pedirte que acredites tu identidad. Respondemos el pedido de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, como fija la Ley 25.326.

12. Menores de edad

El Servicio no está dirigido a menores de 18 años y no recolectamos a sabiendas datos de menores. Los Clientes no deben publicar búsquedas ni cargar candidatos menores de edad salvo en los casos que la ley laboral permita y con los recaudos que correspondan. Si detectamos datos de un menor cargados sin base legal, los borramos.

13. Cambios a esta Política

Si cambiamos esta Política, actualizamos la fecha de «Última actualización» y, si el cambio es importante, lo avisamos por email a los administradores y en la aplicación antes de que rija.

14. Contacto

CHAMPIONSYS S.A. · CUIT 33-70970539-9 · Av. Rafael Núñez 4575, X5009CFM, Córdoba, Argentina · Privacidad y derechos: soporte@championsys.com