Política de Privacidad — Cognitive Hub

Esta Política de Privacidad describe cómo Cognitive Hub recolecta, usa, protege y comparte los datos personales tratados en la plataforma de evaluaciones de RR.HH. potenciada por IA.

1. Datos que tratamos

• De las organizaciones cliente: datos de la cuenta, miembros y facturación.
• De las personas evaluadas: nombre, correo, identificador externo, datos laborales de contexto y segmentación que la organización cliente opte por cargar (cargo, profesión, empresa, gerencia, jerarquía, país/región/ciudad, sucursal, tipo de contrato, modelo de trabajo, año de ingreso, años en el cargo, personas a cargo, contexto de la evaluación) y, opcionalmente, el año de nacimiento (solo el año; se usa para derivar generación y tramo de edad en analítica agregada, no como edad en los diagnósticos individuales), respuestas a tests, puntajes, diagnósticos y reportes.

2. Roles de tratamiento

La organización cliente actúa como Responsable del Tratamiento de los datos de las personas que evalúa. Cognitive Hub actúa como Encargado del Tratamiento de esos datos, y como Responsable de los datos de la cuenta del propio cliente.

3. Finalidad

Tratamos los datos para ejecutar evaluaciones, generar diagnósticos y programas de desarrollo, emitir reportes white-label y facturar el consumo de créditos.

4. Base de licitud y consentimiento

El tratamiento de datos psicométricos requiere el consentimiento explícito y versionado de la persona evaluada, capturado antes de rendir cualquier test.

5. Minimización

Capturamos únicamente la PII mínima necesaria por finalidad. Aplicamos políticas de minimización a nivel de campo y redactamos identificadores en logs.

6. Seguridad

Aislamiento multi-tenant con RLS, cifrado en reposo y en tránsito, cifrado de campo para PII sensible, auditoría de accesos y secretos solo en el servidor.

7. Subencargados

Para operar la plataforma usamos proveedores de infraestructura bajo contrato: alojamiento de la aplicación (Vercel), base de datos y almacenamiento (Supabase), procesamiento de IA (Anthropic) y envío de correo transaccional (SendGrid). Ninguno usa los datos para fines propios; el procesamiento de IA no entrena modelos con los datos del cliente.

8. Conservación y supresión

Los datos se conservan según la ventana de retención del Cliente y se purgan al expirar. Los titulares pueden ejercer acceso, portabilidad y supresión.

9. Residencia de datos

El almacenamiento ocurre en la región/jurisdicción seleccionada por la organización. Documentamos de forma auditable dónde ocurre el procesamiento de IA.

10. Contacto

Para ejercer derechos o consultas de privacidad: contacto@cognitivehub.app.