Aviso de Privacidad

Operador del servicio: HireFlow. Identidad jurídica del responsable: [REVISIÓN LEGAL PENDIENTE — Sujeto a definición legal previa al lanzamiento comercial].

Domicilio oficial: [REVISIÓN LEGAL PENDIENTE — Sujeto a definición legal previa al lanzamiento comercial].

Canal de contacto operativo y de privacidad: soporte@hireflow.chat.

HireFlow trata dos grupos de datos que no deben mezclarse. Sobre los datos de quienes usan HireFlow como servicio (reclutadores y administradores del espacio de trabajo), HireFlow actúa como responsable. Sobre los datos de los candidatos que cada organización cliente gestiona con el software, la organización cliente es la responsable y HireFlow los procesa por su cuenta como encargado. Este reparto está propuesto por el equipo técnico y pendiente de confirmación legal y de su reflejo en los Términos del servicio.

Al registrarte y usar HireFlow tratamos, con la finalidad técnica indicada:

• Nombre y apellidos — identificarte en el producto.
• Correo electrónico — inicio de sesión y contacto operativo.
• Teléfono (opcional) — contacto.
• Contraseña — solo se conserva su derivado criptográfico (PBKDF2-SHA256); nunca se muestra ni se entrega por ningún medio.
• Identidad de Google — solo cuando el inicio de sesión con Google esté habilitado y el usuario lo elija (OAuth 2.0/OIDC).
• Sesión — mantener tu sesión abierta durante 72 horas en una cookie estrictamente necesaria (hireflow_session).
• Pertenencia y rol en tu espacio de trabajo — autorizar lo que puedes hacer.
• Datos de tu organización (nombre, industria, tamaño, país, zona horaria) — identidad comercial y configuración regional.
• Credenciales del canal de WhatsApp que tu organización conecte — se conservan cifradas, nunca se devuelven y solo sirven para operar tu canal.
• Registros técnicos saneados de errores — diagnóstico del servicio, sin datos de candidatos por construcción.

No existe analítica de comportamiento individual: no usamos Google Analytics, PostHog, Segment ni equivalente. La única medición es de visitas agregadas con Vercel Web Analytics, solo en producción y solo si aceptas la categoría analítica (ver Política de cookies).

Cuando tu organización opera con HireFlow, el sistema procesa por su cuenta: nombre y número de WhatsApp del candidato, la conversación completa, respuestas de prefiltro y su evidencia, la decisión del sistema con su registro auditable, documentos del expediente y su resultado de visión artificial, citas agendadas y etiquetas o notas internas del equipo. La dirección de entrevista permanece oculta para la IA hasta que la cita se confirma. Tu organización es responsable de contar con base legal para contactar a sus candidatos y de atender sus solicitudes.

• Proveedor de IA y visión configurado (xAI o DeepSeek) — recibe el historial de conversación y los documentos como imagen para el prefiltro y la lectura de documentos. El proveedor efectivo depende de la configuración y sus credenciales; sin credenciales el sistema no envía nada.
• Kapso (transporte oficial de WhatsApp) — teléfono y contenido de mensajes en tránsito.
• Google — correo y perfil básico, solo si usas inicio de sesión con Google y está habilitado.
• Neon (base de datos gestionada) y Vercel (hospedaje) — datos y contenido en tránsito y en reposo; Vercel Web Analytics solo en producción y con tu consentimiento de la categoría analítica.
• Upstash (Redis y QStash) — eventos mínimos para coordinación y tareas en segundo plano, según la configuración del servicio.
• Resend (infraestructura de correo saliente) — dirección de correo destinataria para verificación de cuenta, recuperación de contraseña e invitaciones.
• Stripe (pasarela de cobros) — identificadores de cliente y suscripción al contratar o gestionar planes de pago; HireFlow no almacena números de tarjeta completos ni CVV.
• Amazon Web Services, S3 región México (mx-central-1) — almacenamiento privado de expedientes y exportaciones en México.

AWS S3 se configura en México; el almacenamiento en esa región no es por sí mismo una transferencia internacional. Otros proveedores pueden tratar datos desde ubicaciones distintas según su configuración y contrato, pendientes de confirmación legal.

Los proveedores de infraestructura pueden tener servidores fuera de México: las transferencias internacionales, sus mecanismos y cláusulas aplicables están pendientes de definición legal.

El owner puede exportar el workspace en JSON. Para candidatos, el flujo de derechos permite tramitar acceso y cancelación: esta última elimina los registros asociados y solicita borrar sus archivos; no hay expiración automática general. El workspace admite baja programada con 30 días de gracia y restauración durante ese periodo. La auditoría conserva un mínimo técnico de 12 meses. Los respaldos externos siguen los ciclos de sus proveedores. Plazos y límites de eliminación están pendientes de revisión por abogado.

La organización que contrata HireFlow gestiona las solicitudes de sus candidatos desde la consola: acceso permite exportar datos; cancelación tramita la eliminación; revocación actualiza los consentimientos registrados; y rectificación u oposición requieren revisión manual. Para solicitar atención, escribe a soporte@hireflow.chat. Este aviso y el procedimiento formal son BORRADOR — pendiente de revisión por abogado. La identidad y los datos de contacto del responsable quedan por completar antes de publicarlo como definitivo.

Para dudas operativas sobre privacidad puedes escribir a soporte@hireflow.chat. Este correo es un canal operativo, no sustituye el procedimiento ARCO formal pendiente de definición legal.

Si cambia el tratamiento descrito o se incorporan nuevas finalidades o terceros, actualizaremos esta página con una nueva versión y fecha de vigencia. Puedes decidir sobre la analítica opcional en cualquier momento desde la Política de cookies.