Consentimiento de los candidatos, plazos de conservación, avisos sobre el uso de IA, revisión de archivos subidos y límites de frecuencia: así protege Canvider los datos de los candidatos de forma segura y conforme a la ley.
6 funciónesPasos clic a clic
Consentimiento de los candidatos para futuras oportunidades #
Los candidatos aceptan que se les conserve para futuros puestos.
Por qué existe Mantiene el almacenamiento en la bolsa de talento lícito y basado en el consentimiento.
Con el RGPD / GDPR y normativas similares, conservar los datos de un candidato una vez cerrado el puesto al que se postuló requiere una base jurídica, y el consentimiento explícito es la más clara de las disponibles. Preguntar en el momento de la candidatura —mientras el candidato está comprometido y la finalidad es evidente— produce tasas de aceptación mucho más altas que intentar obtener el consentimiento meses después. Canvider aplica después la respuesta de forma automática: los candidatos que no consienten quedan excluidos de la bolsa de talento y de la recomendación con un clic, de modo que un reclutador individual no puede causar por accidente un problema de cumplimiento.
Cómo se usa
Los candidatos eligen esta opción en el formulario de candidatura al postularse.
Abre la página de detalle de un candidato.
Busca "Not open to future opportunities" o "No consent for future opportunities" en el perfil.
Los candidatos sin consentimiento quedan excluidos de la bolsa de talento y de la recomendación con un clic.
Los candidatos que sí consienten se añaden a la bolsa cuando la vacante se cierra o se archiva.
Conviene saber
Revisa el indicador de consentimiento antes de contactar a un antiguo candidato sobre un nuevo puesto.
Los candidatos añadidos manualmente y los CV subidos en lote no han dado su consentimiento, porque nunca vieron el formulario.
Sin consentimiento aún puedes contactar con alguien, pero debes hacerlo directamente y no a través de las funciones de la bolsa de talento.
El consentimiento es lo que convierte la bolsa de talento en un activo y no en un pasivo, así que merece la pena cuidar bien la redacción del formulario de candidatura.
Explicación dentro de la aplicación sobre cómo se gestionan los datos obtenidos mediante sourcing.
Por qué existe Fija expectativas y responsabilidades antes de que uses el sourcing.
El sourcing es la parte del reclutamiento con más probabilidades de generar un problema legal o ético, porque implica a personas que nunca se pusieron en contacto contigo y no han aceptado nada. Colocar la explicación directamente en la página donde aparecen los datos —en lugar de en un documento de políticas que nadie abre— hace que los reclutadores la lean justo cuando es relevante. Expone tres cosas que conviene tener claras: los resultados son vistas previas temporales y no registros, los datos de LinkedIn llegan a través de tu propia cuenta según las condiciones de LinkedIn y la responsabilidad del uso adecuado es tuya.
Cómo se usa
Abre la página "Discover People".
Lee el panel "Privacy & how this data works" en la parte superior.
Ten en cuenta que los resultados son vistas previas temporales, no registros de una base de datos.
Ten en cuenta que los resultados de LinkedIn proceden de tu propia cuenta conectada.
Usa las vistas previas solo para reclutamiento legítimo y respeta las condiciones de la plataforma.
Conviene saber
Las vistas previas de sourcing se eliminan automáticamente a las 48 horas: Canvider no crea una base de datos permanente de personas que nunca se postularon.
Los resultados de LinkedIn se obtienen a través de tu propia cuenta, así que las condiciones de uso de LinkedIn se aplican directamente a ti.
Usa los datos de sourcing solo para reclutamiento genuino; exportarlos o darles otro uso es donde los equipos tienen problemas.
Merece la pena leerlo una vez con todo el equipo en lugar de dar por hecho que todos lo conocen.
Aviso dentro de la aplicación sobre los límites del análisis de candidatos con IA.
Por qué existe Recuerda a los reclutadores que las personas toman la decisión final.
Las decisiones automatizadas sobre personas están cada vez más reguladas, y en varias jurisdicciones los candidatos tienen derecho a no ser rechazados únicamente por un algoritmo. Más allá de lo legal, existe un aspecto práctico: la puntuación con IA es realmente útil para ordenar candidatos y realmente poco fiable en los casos límite, sobre todo con trayectorias poco convencionales, pausas profesionales o CV redactados en un segundo idioma. Son precisamente los candidatos de los que depende una cartera de talento diversa. El aviso aparece donde se muestran las puntuaciones porque es ahí donde hace falta el recordatorio.
Cómo se usa
Abre la pestaña Overview de cualquier candidato.
Lee el texto del aviso "Candidate Summary".
Ten en cuenta que la IA apoya el juicio humano, pero no lo reemplaza.
Verifica la información del candidato de forma independiente antes de decidir.
Lee las "FAQ on Data & AI Usage" en la página de Documentos legales para más información.
Conviene saber
Nunca rechaces a un candidato solo por una puntuación de IA: revisa el CV antes de cualquier decisión negativa.
La puntuación con IA es menos fiable en trayectorias no tradicionales, pausas profesionales y CV escritos en un segundo idioma.
Si un candidato pregunta si se usó IA para evaluarlo, las "FAQ on Data & AI Usage" son el documento al que debes remitirlo.
Dejar tu propio razonamiento en los comentarios internos es lo que demuestra que una persona tomó la decisión.
Los datos de los candidatos se purgan 30 días después de eliminar una vacante.
Por qué existe Limita cuánto tiempo sobreviven los datos de los candidatos tras el fin de un puesto.
Los principios de protección de datos exigen que los datos personales no se conserven más tiempo del que requiere su finalidad. Y una vez que una vacante desaparece de verdad, las candidaturas asociadas ya no tienen finalidad. La purga automática lo aplica sin depender de que alguien se acuerde. El plazo de 30 días es un compromiso deliberado entre el cumplimiento y la realidad: te protege de una eliminación accidental y, al mismo tiempo, garantiza que los datos no permanezcan indefinidamente. Considéralo una cuenta atrás: todo lo que necesites para tus registros debe exportarse dentro de esa ventana.
Cómo se usa
Abre la página de detalles de la vacante y haz clic en "Change Vacancy Status".
Selecciona "Deleted" y confirma: esto no se puede deshacer.
La vacante se marca como eliminada de inmediato y deja de ser accesible.
Después de 30 días, los datos asociados de candidatos y candidaturas se eliminan automáticamente.
Exporta lo que necesites para tus registros antes de que venza el plazo de conservación.
Conviene saber
La eliminación es inmediata e irreversible desde la interfaz; solo la purga de datos se retrasa 30 días.
Exporta las analíticas y cualquier registro que debas conservar antes de eliminar, no durante la ventana de 30 días, cuando puedes olvidarlo.
Para los puestos que simplemente quieras quitar de en medio, usa el estado archivado en lugar de eliminado: archivar conserva el historial y alimenta la bolsa de talento.
Este es también el mecanismo que hace posible un compromiso real de "borrar nuestros datos" con los candidatos.
Por qué existe Bloquea los archivos maliciosos que se hacen pasar por CV.
Un ATS es un objetivo especialmente atractivo para los ataques basados en archivos, porque es uno de los pocos sistemas empresariales que invita a desconocidos a subir documentos. La técnica clásica consiste en renombrar un archivo malicioso con una extensión inofensiva, por eso comprobar solo la extensión no basta. Canvider inspecciona la firma real del archivo —los bytes mágicos al inicio—, de modo que un ejecutable renombrado se rechaza sea cual sea lo que declare ser. Los límites de tamaño cumplen una segunda función: protegen el servicio de ataques de denegación de servicio mediante subidas.
Cómo se usa
Sube los archivos con normalidad mediante la subida masiva de CV, la adición manual de candidatos o la pestaña Files.
Canvider comprueba el tipo MIME y los bytes mágicos, no solo la extensión.
Los archivos que superen el límite de tamaño (de 2 a 10 MB según la subida) se rechazan.
Lee el mensaje de error y vuelve a subir un archivo válido si se rechaza.
Conviene saber
Renombrar un archivo a .pdf no lo hace pasar la comprobación: se inspecciona el contenido en sí.
Los límites van de 2 MB a 10 MB según el punto de subida; la pestaña Files permite hasta 10 MB.
Un archivo legítimo rechazado suele ser demasiado grande o un formato distinto del que indica su nombre.
Esto se aplica en todas las rutas de subida: subida masiva de CV, alta manual de candidatos, archivos de candidatura y fotos de perfil.
Limita las peticiones de inicio de sesión y de API por cliente.
Por qué existe Evita los ataques de fuerza bruta y el tráfico automatizado abusivo.
Cualquier aplicación accesible desde internet recibe tráfico automatizado constante: scripts de credential stuffing, scrapers y escáneres de vulnerabilidades que sondean sin parar, completamente al margen de lo que hagas tú. La limitación de frecuencia es la defensa tosca pero eficaz: el uso legítimo nunca se acerca a estos umbrales, mientras que el abuso automatizado depende del volumen y deja de ser viable sin ella. Complementa el bloqueo de cuenta, que protege una cuenta concreta, al proteger el servicio en su conjunto frente a un cliente que ataca muchas cuentas a la vez.
Cómo se usa
Siempre activa: no requiere ninguna configuración.
Los intentos de inicio de sesión están limitados a 5 por hora y cliente.
Las peticiones a la API están limitadas a 100 por hora.
Si alcanzas un límite, espera a que se reinicie la ventana y vuelve a intentarlo.
Conviene saber
El inicio de sesión está limitado a 5 intentos por hora y cliente; la API, a 100 peticiones por hora.
El uso humano normal nunca alcanza estos límites: si se alcanza uno, normalmente hay un script o una integración mal configurada.
Es relevante si desarrollas contra la API MCP: diseña para el techo de 100 por hora en lugar de consultar con agresividad.
Esto es independiente del bloqueo de cuenta, que bloquea una cuenta durante 30 minutos tras 5 fallos.