Universidad de los Andes, correo de contacto privacidad@reqlut.com, actúa como Responsable del Tratamiento y determina las finalidades y los medios esenciales. Reqlut SpA actúa como Encargado del Tratamiento, limitándose a tratar dichos datos por cuenta y bajo instrucciones documentadas de la Institución. Reqlut no adquiere derechos de propiedad ni facultades autónomas sobre estos datos.
Cuando una empresa accede a los datos de un candidato a través de un proceso de selección, dicha empresa actúa como responsable autónomo respecto de la información que recopile y trate para sus propios fines de reclutamiento.
Según la categoría de titular, podrán tratarse, entre otros: datos de identificación y contacto; información académica; información profesional y laboral; currículum vitae; historial de postulaciones; resultados de evaluaciones técnicas o psicométricas; e información de navegación asociada al uso de la Plataforma. Respecto de los Usuarios Empresa, se tratan datos de identificación de la organización y datos de contacto de sus representantes.
Los datos personales serán tratados exclusivamente para: promover la empleabilidad y el desarrollo profesional; gestionar postulaciones y procesos de selección; facilitar mentorías y networking; generar reportes institucionales agregados y anonimizados; administrar las cuentas de empresas empleadoras; y mejorar la seguridad y funcionalidad de la Plataforma. Los datos personales no serán comercializados.
El tratamiento se realiza con la autorización previa, expresa e informada del titular, obtenida al momento del registro en la Plataforma mediante la aceptación de los Términos y Condiciones y del presente Aviso de Privacidad, o sobre cualquier otra base de legitimación que reconozca la legislación aplicable del país correspondiente. El titular podrá revocar su autorización en cualquier momento, salvo que exista un deber legal o contractual que impida la supresión.
Reqlut implementa medidas técnicas, administrativas y organizativas apropiadas para garantizar la seguridad, confidencialidad e integridad de la información. Para la prestación del servicio, Reqlut se apoya en subencargados, en particular en proveedores de infraestructura en la nube. Dichos subencargados tratan los datos únicamente por cuenta y bajo instrucciones del Responsable, sin adquirir facultades autónomas sobre los datos personales.
El titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación/Supresión y Oposición (y los derechos adicionales que reconozca la legislación local, tales como portabilidad y limitación), así como revocar la autorización otorgada, conforme al procedimiento y plazos descritos en el Anexo Normativo del país correspondiente. El acceso a sus datos personales es gratuito.
Las solicitudes de ejercicio de derechos deberán dirigirse al canal de contacto indicado en la Sección 1 según la categoría de titular. Los plazos de respuesta para consultas y reclamos son los establecidos por la legislación de cada país y se detallan en el Anexo Normativo correspondiente. Cuando no fuere posible atender la solicitud dentro de dichos plazos, se informará al interesado los motivos de la demora y la fecha en que se dará respuesta.
Para la adecuada prestación del servicio tecnológico, los datos personales podrán ser transmitidos y almacenados en infraestructura tecnológica operada por Amazon Web Services (AWS), ubicada en los Estados Unidos de América (región US-East). Dicha transmisión internacional se realiza en el marco contractual aplicable y conforme al régimen de transferencias internacionales de la legislación de cada país, detallado en el Anexo Normativo correspondiente, garantizando que el tratamiento se efectúe exclusivamente por cuenta y bajo instrucciones del Responsable, bajo estándares adecuados de seguridad, confidencialidad e integridad. AWS actúa como subencargado del tratamiento, sin adquirir facultades autónomas sobre los datos personales.
Los datos personales serán conservados mientras exista relación activa con la Plataforma y durante la vigencia del contrato entre la Institución y Reqlut. Finalizada la relación contractual, los datos serán devueltos o eliminados conforme a las instrucciones del Responsable y a la normativa aplicable, salvo deber legal de conservación.
Reqlut aplica medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo control de accesos, cifrado en tránsito y en reposo, registro de actividad y procedimientos de gestión de incidentes.
Ante un incidente de seguridad que afecte datos personales, Reqlut notificará a Universidad de los Andes, en su calidad de Responsable, dentro de las 48 (cuarenta y ocho) horas de detectado el incidente. Universidad de los Andes conserva sus obligaciones propias de notificación a la autoridad de control conforme a su legislación local.
La autoridad competente en materia de protección de datos personales es la indicada en el Anexo Normativo del país correspondiente. El titular podrá acudir ante dicha autoridad cuando considere vulnerado su derecho a la protección de datos personales.
El presente Aviso de Privacidad rige a partir de su publicación y podrá ser actualizado cuando resulte necesario para adecuarlo a cambios normativos o institucionales. Cualquier modificación sustancial será informada oportunamente a los titulares.
Versión: 2026-06
