Compliance
RGPD, Reglamento de IA de la UE, estándar ESCO y certificaciones. Cumino garantiza conformidad normativa completa para el recruiting empresarial.
RGPD - Reglamento General de Protección de Datos
Cumino está diseñado con privacy by design. Cada aspecto del tratamiento de datos es conforme al RGPD y a las normativas sobre protección de datos personales.
Seguridad de datos
- Encryption AES-256 at rest
- TLS 1.3 in transit
- Data center EU (Frankfurt)
- Backups cifrados
Documentación
- DPA (Data Processing Agreement)
- DPIA bajo solicitud
- Registro de tratamientos
- Avisos de privacidad personalizables
Derechos de los interesados
- Acceso a los datos
- Rectificación y supresión
- Portabilidad de datos
- Oposición al tratamiento
Responsabilidades empresariales
- Responsable: tu empresa
- Encargado: Cumino
- Sub-encargados documentados
- Auditoría bajo solicitud
Reglamento de IA de la UE
El Reglamento Europeo sobre Inteligencia Artificial clasifica los sistemas de recruiting como "alto riesgo". Cumino está diseñado para cumplir todos los requisitos.
Transparencia algorítmica
Los candidatos son informados del uso de IA en el proceso. Las decisiones algorítmicas son explicables y documentadas.
Monitorización de sesgo
Monitorización continua del sesgo algorítmico por género, edad, nacionalidad y otras categorías protegidas.
Supervisión humana
Ninguna decisión completamente automatizada. Un recruiter humano valida siempre la selección final.
Documentación técnica
Documentación completa del sistema IA: dataset de entrenamiento, métricas de rendimiento, evaluación de riesgos.
Estándar ESCO
Clasificación Europea de Competencias
Cumino utiliza la taxonomía ESCO (European Skills, Competences, Qualifications and Occupations) para clasificar competencias y ocupaciones. Esto garantiza:
- • Estandarización: competencias codificadas de forma uniforme en 27 idiomas
- • Portabilidad: CV utilizables en toda la UE
- • Objetividad: matching basado en competencias medibles, no en keywords
- • Interoperabilidad: compatible con sistemas de RRHH europeos
Certificaciones y estándares
RGPD Compliant
Reglamento UE 2016/679
EU AI Act Ready
Reglamento UE 2024/1689
ESCO Certified
Taxonomía europea de competencias
ISO 27001
Gestión de seguridad de la información
SOC 2 Type II
Controles de seguridad y disponibilidad
Data Center EU
Datos en Europa (Frankfurt)
Retención de datos configurable
Tú decides cuánto tiempo conservar los datos
Cada empresa puede configurar sus propias políticas de retención de datos. Los datos se eliminan automáticamente al vencer el plazo configurado.
¿Tienes preguntas sobre compliance?
Nuestro equipo legal está a tu disposición para aclarar cualquier aspecto.
ContáctanosPolítica de Privacidad