Política de privacidad
Esta es una traducción de cortesía. Si hay alguna diferencia entre esta versión y la versión en inglés, prevalece la versión en inglés.
Última actualización: 12 de junio de 2026
Nuestro compromiso con la privacidad
GRC Careers está construido sobre una base de privacidad. Recopilamos datos mínimos, no almacenamos los currículums de los candidatos y no vendemos su información a terceros. La privacidad es una característica central de esta plataforma, no algo que se agrega al final.
1. Quiénes somos
GRC Careers (ai-governance-jobs.com) es operado por GRC Careers, LLC, una empresa que crea bolsas de trabajo especializadas para profesionales de gobernanza, riesgo, cumplimiento regulatorio y gobernanza de la IA. Nuestra plataforma es una extensión del equipo detrás de ExecSearches.com, que atiende a organizaciones sin fines de lucro y del sector público desde 1999.
Contacto: contact@ai-governance-jobs.com
2. Información que recopilamos
Recopilamos la información mínima necesaria para operar la plataforma.
Personas que buscan empleo / candidatos
- Dirección de correo electrónico: necesaria para crear una cuenta y enviarle alertas de vacantes.
- Nombre: opcional, se usa para personalizar las comunicaciones.
- Preferencias de alertas: las palabras clave, categorías y frecuencia de alertas que usted elija.
- Contraseña (con hash): se almacena mediante hash bcrypt, el estándar de la industria. Nunca almacenamos contraseñas en texto plano.
NO recopilamos ni almacenamos currículums, CV, historial laboral ni ningún documento de las personas que buscan empleo. No acumulamos datos de candidatos.
Empleadores / quienes publican vacantes
- Información de contacto (nombre, correo electrónico, teléfono) de la persona que envía la publicación.
- Nombre de la organización y detalles de la vacante tal como se proporcionan en el formulario de publicación.
- La información de pago la procesa en su totalidad Stripe: nunca vemos ni almacenamos números de tarjetas de crédito.
- Logotipos de empresas cargados por indicación de quien publica.
Datos técnicos
- Registros estándar del servidor web (dirección IP, tipo de navegador, páginas visitadas) con fines de seguridad y análisis.
- Datos de análisis mediante herramientas de análisis centradas en la privacidad y sin cookies, cuando corresponda.
- Términos de búsqueda anónimos y agregados que se ingresan en el buscador de nuestro sitio, almacenados solo como conteos acumulados para ayudarnos a entender la demanda y mejorar los puestos que publicamos. No almacenamos ninguna información personal, dirección IP, marca de tiempo ni identificador junto con estos términos, y no se pueden vincular con usted.
3. Cómo usamos su información
- Para enviarle correos electrónicos de alertas de vacantes que coincidan con sus preferencias.
- Para publicar y administrar las vacantes que envían los empleadores.
- Para procesar los pagos de las publicaciones de vacantes (a través de Stripe).
- Para enviar correos electrónicos transaccionales (verificación, confirmación, actualizaciones de estado).
- Para mantener la seguridad de la plataforma y prevenir actividades fraudulentas.
- Para mejorar nuestra plataforma y la experiencia de usuario.
No usamos sus datos para publicidad dirigida. No creamos perfiles de comportamiento. No vendemos, alquilamos ni compartimos su información personal con empresas de marketing externas.
4. Cómo compartimos los datos
Compartimos datos personales solo en estas circunstancias limitadas:
- Stripe: procesamiento de pagos de las publicaciones de vacantes. La política de privacidad de Stripe rige los datos que Stripe recopila.
- Proveedores de servicios de correo electrónico: para enviar alertas de vacantes y correos transaccionales en nuestro nombre.
- Requisitos legales: cuando lo exija la ley, una orden judicial, o para proteger los derechos de GRC Careers, LLC.
- Transferencias comerciales: si GRC Careers, LLC es adquirida o se fusiona con otra entidad, sus datos podrían transferirse como parte de esa transacción. Le avisaremos antes de que sus datos queden sujetos a una política de privacidad diferente.
5. Conservación de datos
Conservamos los datos de las cuentas de candidatos mientras la cuenta esté activa. Si usted solicita la eliminación de su cuenta, eliminaremos su información personal lo antes humanamente posible, y en ningún caso después del plazo que exige la ley, salvo cuando estemos legalmente obligados a conservarla.
Los datos de las publicaciones de vacantes (información de contacto del empleador, detalles de la vacante) se conservan en nuestros registros para mantener el historial de publicaciones, el cumplimiento regulatorio y la resolución de disputas. Los datos de identidad de los empleadores que publican de forma anónima se conservan internamente y nunca se publican.
Cuentas inactivas. Los perfiles de candidatos y las cuentas de alertas de vacantes que permanecen inactivos durante 24 meses continuos se eliminan o se anonimizan por completo de forma automática, salvo cuando estemos legalmente obligados a conservar ciertos registros. La anonimización es irreversible y elimina todos los identificadores que razonablemente podrían vincular los datos con usted.
6. Sus derechos de privacidad
Según el lugar donde se encuentre, usted puede tener los siguientes derechos sobre sus datos personales:
- Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación: solicitar que corrijamos datos inexactos.
- Derecho de eliminación: solicitar que eliminemos sus datos personales ("derecho al olvido").
- Derecho a limitar el tratamiento: solicitar que limitemos la forma en que usamos sus datos.
- Derecho a la portabilidad de los datos: solicitar sus datos en un formato estructurado y legible por máquina.
- Derecho a oponerse a la venta: no vendemos datos personales. Este derecho se cumple automáticamente.
Residentes de California (CCPA): Usted tiene derecho a saber qué información personal recopilamos, a eliminarla y a oponerse a su venta (no vendemos información personal). Para ejercer estos derechos, escríbanos a contact@ai-governance-jobs.com .
Residentes de la UE/EEE (GDPR, Reglamento General de Protección de Datos): La base legal para tratar sus datos es la necesidad contractual (para prestarle el servicio que usted solicitó) y el interés legítimo (la seguridad y mejora de la plataforma). En el caso del tratamiento basado en el consentimiento, usted puede retirar su consentimiento en cualquier momento.
Para ejercer cualquiera de sus derechos, escríbanos a contact@ai-governance-jobs.com . Le responderemos lo antes humanamente posible, y en ningún caso después del plazo que exige la ley.
Proceso global de solicitudes DSAR y de derechos de privacidad
Para ejercer cualquiera de los derechos anteriores, envíe una Solicitud de Acceso del Titular de los Datos (DSAR, por sus siglas en inglés) por correo electrónico a contact@ai-governance-jobs.com con el asunto "Privacy Rights Request" (Solicitud de derechos de privacidad). Sin importar su jurisdicción, aplicamos un único estándar global a cada solicitud: confirmamos su recepción con prontitud, verificamos su identidad para proteger sus datos y completamos el trámite lo antes humanamente posible, y en ningún caso después del plazo que exige la ley. Una solicitud estándar no tiene costo, y ejercer sus derechos nunca dará lugar a un trato discriminatorio.
8. Seguridad
Aplicamos medidas de seguridad estándar de la industria, como el cifrado HTTPS, el hash de contraseñas (bcrypt) y tokens de autenticación seguros. Sin embargo, ningún método de transmisión por internet es 100 % seguro.
Si descubre una vulnerabilidad de seguridad, le pedimos que la reporte de manera responsable a contact@ai-governance-jobs.com .
9. Privacidad de menores
Esta plataforma está pensada para profesionales y no está dirigida a menores de 16 años. No recopilamos a sabiendas información personal de menores. Si nos enteramos de que hemos recopilado datos de un menor de 16 años, los eliminaremos con prontitud.
10. Datos internacionales y transferencias transfronterizas
GRC Careers es operado por GRC Careers, LLC, una empresa con sede en los Estados Unidos. Si usted accede a esta plataforma desde la Unión Europea, el Espacio Económico Europeo (EEE) o el Reino Unido, su información personal se transfiere a los Estados Unidos y se trata allí. Los Estados Unidos no cuentan con una decisión formal de adecuación de la Comisión Europea que cubra todas las transferencias, y usted debe saber que las leyes de protección de datos de los Estados Unidos son distintas de las de su país de residencia.
Tratamos los datos personales de residentes de la UE, el EEE y el Reino Unido con base en los siguientes fundamentos legales conforme al General Data Protection Regulation (GDPR, Reglamento General de Protección de Datos) y el UK GDPR:
- Necesidad contractual: el tratamiento necesario para prestar los servicios que usted solicita, como la creación de cuentas, el envío de alertas de vacantes y la facilitación del contacto con empleadores.
- Interés legítimo: el tratamiento que realizamos para operar, proteger y mejorar la plataforma, siempre que esos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.): GRC Careers está en proceso de autocertificarse conforme al EU-US Data Privacy Framework (DPF), administrado por el Departamento de Comercio de los EE. UU. Tratamos los datos personales de residentes de la UE, el EEE y el Reino Unido en cumplimiento del GDPR y el UK GDPR, y ofrecemos una vía directa para presentar inquietudes mediante nuestro formulario de quejas. Actualizaremos esta política para reflejar nuestra certificación DPF activa una vez que se confirme nuestra inscripción.
Jurisdicción de la FTC. La Federal Trade Commission (Comisión Federal de Comercio) tiene jurisdicción sobre el cumplimiento de GRC Careers, LLC con el EU-U.S. Data Privacy Framework (EU-U.S. DPF).
Responsabilidad por transferencias posteriores. La responsabilidad de GRC Careers, LLC por los datos personales que recibe conforme al EU-U.S. DPF y que luego transfiere a un tercero se describe en los Principios del EU-U.S. DPF. En particular, GRC Careers, LLC sigue siendo responsable conforme a los Principios del EU-U.S. DPF si los agentes externos que contrata para tratar los datos personales en su nombre lo hacen de una manera incompatible con los Principios, a menos que GRC Careers, LLC demuestre que no es responsable del hecho que dio origen al daño.
Recurso independiente y arbitraje vinculante. En cumplimiento del EU-U.S. DPF, GRC Careers, LLC se compromete a resolver las quejas relacionadas con los Principios del DPF sobre la recopilación y el uso de su información personal. Las personas de la UE, el Reino Unido, Suiza y Gibraltar que tengan consultas o quejas sobre el tratamiento de datos personales recibidos al amparo del EU-U.S. DPF deben comunicarse primero con GRC Careers, LLC en contact@ai-governance-jobs.com o mediante nuestro formulario de quejas. GRC Careers, LLC se ha comprometido a cooperar con el panel establecido por las autoridades de protección de datos (DPA) de la UE, la Information Commissioner's Office del Reino Unido y el Federal Data Protection and Information Commissioner de Suiza, según corresponda, y a acatar sus decisiones, en relación con los datos personales transferidos desde la UE, el Reino Unido y Suiza. Si su queja no se resuelve por estos medios, en ciertas condiciones, que se describen con más detalle en el sitio web del Data Privacy Framework, usted podría tener derecho a recurrir a un arbitraje vinculante.
Divulgación a las autoridades. GRC Careers, LLC podría estar obligada a divulgar información personal en respuesta a solicitudes legítimas de autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley.
Si usted se encuentra en la UE, el EEE o el Reino Unido y tiene preguntas sobre la base legal para la transferencia de sus datos, o desea ejercer sus derechos conforme a la ley aplicable (incluidos los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición), escríbanos a contact@ai-governance-jobs.com o presente una queja mediante nuestro formulario de quejas. Los residentes de la UE, el EEE, el Reino Unido, Suiza y Gibraltar también tienen derecho a presentar una queja ante su autoridad de control local.
11. Derechos de privacidad en California (CCPA y CPRA)
Esta sección se aplica a los residentes de California y complementa la información que se proporciona en el resto de esta Política de privacidad. Se proporciona de conformidad con la California Consumer Privacy Act of 2018 (CCPA, Ley de Privacidad del Consumidor de California de 2018), modificada por la California Privacy Rights Act of 2020 (CPRA, Ley de Derechos de Privacidad de California de 2020).
Categorías de información personal que recopilamos
En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal, según se definen en la CCPA/CPRA:
- Identificadores: nombre, dirección de correo electrónico, dirección postal (si se proporciona), dirección IP y credenciales de la cuenta.
- Información profesional o relacionada con el empleo: cargos, historial laboral, habilidades e intereses profesionales que envían las personas que buscan empleo; nombre del empleador, puesto y datos de contacto que envían los empleadores y reclutadores.
- Información sobre la actividad en internet u otras redes electrónicas: páginas visitadas, búsquedas realizadas en la plataforma, enlaces en los que se hizo clic y patrones generales de uso.
- Inferencias: preferencias o intereses que se deducen de su actividad en la plataforma, como las categorías de vacantes o las ubicaciones que usted busca con más frecuencia.
- Comunicaciones: el contenido de los mensajes que nos envía mediante formularios de contacto o correo electrónico.
No recopilamos información personal sensible según la define la CPRA (como números de Seguro Social, credenciales de cuentas financieras, geolocalización precisa o datos biométricos) en el curso normal de las operaciones de la plataforma.
No vendemos su información personal
No vendemos información personal a terceros, y no lo hemos hecho en los últimos 12 meses. No compartimos información personal con terceros para fines de publicidad conductual entre contextos.
Uso de información personal sensible
En la medida en que se recopile información personal sensible, la usamos solo para los fines necesarios para prestar los servicios que usted solicitó, de conformidad con la Sección 1798.121 de la CPRA, y no la usamos ni la divulgamos para ningún otro fin sin su consentimiento.
Sus derechos de privacidad en California
Los residentes de California tienen los siguientes derechos conforme a la CCPA/CPRA:
- Derecho a saber: usted puede solicitar que le informemos las categorías y los datos específicos de información personal que hemos recopilado sobre usted, las categorías de fuentes de las que se obtuvo, los fines comerciales o de negocio de la recopilación y las categorías de terceros con quienes se compartió.
- Derecho a eliminar: usted puede solicitar la eliminación de la información personal que hemos recopilado sobre usted, sujeto a las excepciones aplicables.
- Derecho a corregir: usted puede solicitar la corrección de la información personal inexacta que tengamos sobre usted.
- Derecho a oponerse a la venta o al intercambio: no vendemos ni compartimos información personal, pero puede comunicarse con nosotros para confirmarlo o para ejercer este derecho si nuestras prácticas cambian.
- Derecho a limitar el uso de información personal sensible: usted puede indicarnos que limitemos el uso de la información personal sensible a los fines que permite la CPRA.
- Derecho a no ser discriminado: no lo discriminaremos por ejercer cualquiera de sus derechos conforme a la CCPA/CPRA. No le negaremos servicios, no le cobraremos precios distintos ni le daremos una calidad de servicio diferente por haber ejercido un derecho de privacidad.
Cómo presentar una solicitud
Para ejercer cualquiera de los derechos anteriores, escríbanos a contact@ai-governance-jobs.com con el asunto "California Privacy Request" (Solicitud de privacidad de California). Confirmaremos la recepción de su solicitud dentro de 10 días hábiles y le daremos una respuesta de fondo dentro de 45 días calendario a partir de su recepción. Si necesitamos más tiempo, se lo notificaremos por escrito y podremos extender el plazo de respuesta 45 días calendario adicionales cuando sea razonablemente necesario.
Verificaremos su identidad antes de atender una solicitud. Un agente autorizado puede presentar solicitudes en su nombre. Los agentes autorizados deben presentar una autorización por escrito firmada por usted, o una copia de un poder notarial, junto con la verificación de la identidad de usted y la del agente. Podríamos comunicarnos con usted directamente para confirmar la autorización.
12. Toma de decisiones automatizada e IA
No usamos inteligencia artificial, modelos de aprendizaje automático ni sistemas de toma de decisiones automatizada para filtrar, clasificar, evaluar ni tomar decisiones sobre las personas que buscan empleo. Las vacantes se muestran según la fecha de publicación y la categoría, no según una puntuación o clasificación algorítmica. El acceso de empleadores y reclutadores a la información que envían los candidatos no pasa por ningún sistema automatizado de puntuación ni de elaboración de perfiles.
Esta es una decisión de diseño deliberada, no un descuido. Como plataforma al servicio de la comunidad de gobernanza, riesgo y cumplimiento regulatorio, reconocemos los riesgos reputacionales, legales y éticos de los sistemas de contratación algorítmicos poco transparentes.
Seguimiento del EU AI Act (Ley de IA de la UE): Damos seguimiento activo al EU Artificial Intelligence Act (Reglamento (UE) 2024/1689), que entró en vigor en agosto de 2024. Observamos que el Anexo III del AI Act clasifica los sistemas de IA que se usan para decisiones de reclutamiento y empleo, incluidos el filtrado y la evaluación de candidatos, como sistemas de alto riesgo sujetos a obligaciones de cumplimiento regulatorio importantes. Aunque GRC Careers no utiliza actualmente sistemas de ese tipo, nos comprometemos a seguir cumpliendo la ley aplicable a medida que avance el calendario de implementación del AI Act.
Actualizaremos esta sección con prontitud si incorporamos cualquier tratamiento automatizado o asistido por IA que afecte la forma en que los usuarios interactúan con esta plataforma. Nuestro compromiso con la transparencia en el uso de la tecnología es coherente con los principios de gobernanza que nuestra comunidad de usuarios defiende en su trabajo profesional.
14. Cumplimiento de la ley CAN-SPAM
GRC Careers, LLC cumple con la Controlling the Assault of Non-Solicited Pornography And Marketing Act of 2003 (CAN-SPAM Act, ley federal de los EE. UU. sobre correo electrónico comercial) en relación con todos los mensajes de correo electrónico comerciales que envía a los usuarios.
En concreto:
- Todos los correos de marketing y promoción que se envían desde esta plataforma incluyen un mecanismo claro y funcional para cancelar la suscripción.
- Atendemos las solicitudes de exclusión y de cancelación de la suscripción dentro de 10 días hábiles a partir de su recepción.
- No usamos líneas de asunto engañosas ni información de encabezado engañosa en ninguna comunicación por correo electrónico.
- Todas las comunicaciones comerciales por correo electrónico identifican a GRC Careers, LLC como remitente e incluyen nuestra dirección postal física, como lo exige la ley.
- Los correos electrónicos transaccionales (como notificaciones de alertas de vacantes, confirmaciones de cuenta y restablecimientos de contraseña) se envían solo a los usuarios que han solicitado esos servicios.
Para dejar de recibir comunicaciones de marketing en cualquier momento, use el enlace para cancelar la suscripción que aparece en cualquier correo de marketing o escríbanos directamente a contact@ai-governance-jobs.com.
15. Notificación de filtraciones de datos
Si ocurre un incidente de seguridad que provoque el acceso no autorizado, la divulgación o la pérdida de información personal, GRC Careers, LLC actuará con prontitud para contener e investigar el incidente y notificará a los usuarios afectados y a las autoridades regulatorias correspondientes según lo exija la ley aplicable.
- Residentes de California: la notificación cumplirá con la ley de notificación de filtraciones de datos de California, Cal. Civ. Code Section 1798.82, que exige notificar en el menor tiempo posible y sin demoras injustificadas tras descubrir una filtración de información personal no cifrada.
- Residentes de la UE y el EEE: en la medida en que se aplique el GDPR, notificaremos a la autoridad de control correspondiente sin demoras indebidas y, cuando sea posible, dentro de las 72 horas siguientes a que tengamos conocimiento de una filtración, de acuerdo con el Artículo 33 del GDPR. Cuando sea probable que la filtración suponga un alto riesgo para sus derechos y libertades, se lo notificaremos directamente sin demoras indebidas, de acuerdo con el Artículo 34 del GDPR.
- Residentes del Reino Unido: cumpliremos requisitos de notificación equivalentes conforme al UK GDPR, incluida la notificación a la Information Commissioner's Office (ICO) dentro de las 72 horas, cuando sea posible.
Las notificaciones de filtraciones a los usuarios afectados describirán la naturaleza del incidente, las categorías de información personal involucradas, las consecuencias probables y las medidas que estamos tomando para atender la filtración y mitigar sus efectos. Mantenemos procedimientos de respuesta a incidentes coherentes con estándares reconocidos de seguridad de la información.
Para inquietudes relacionadas con la seguridad o para reportar una posible vulnerabilidad, escríbanos a contact@ai-governance-jobs.com.
16. Cambios a esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Avisaremos por correo electrónico a los usuarios registrados sobre los cambios importantes. La fecha de "Última actualización" que aparece al principio de esta página refleja la revisión más reciente. Si usted sigue usando la plataforma después de que se publiquen los cambios, se entiende que acepta la política actualizada.
17. Contáctenos
Para cualquier pregunta, solicitud o inquietud relacionada con la privacidad, comuníquese con:
GRC Careers, LLC
Operador de GRC Careers (ai-governance-jobs.com)