El DPA (Data Processing Agreement, contrato de encargo del tratamiento) se puede consultar e imprimir desde /b2b/dpa. Previa solicitud a legal@cvpass.fr, se facilita una versión firmada por ambas partes.

CVpass actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Tu organización sigue siendo responsable del tratamiento frente a los interesados (estudiantes, candidatos acompañados, colaboradores).

Subencargados autorizados (lista completa en el DPA): Vercel, Supabase, Clerk, OpenAI (sin entrenamiento de modelos), Stripe, Brevo. Cualquier cambio en esta lista se te notifica por correo con 30 días de antelación.

Si un interesado te envía una solicitud RGPD (acceso, rectificación, supresión, portabilidad, oposición), te corresponde responderla. Para ejecutarla técnicamente en CVpass, escribe a dpo@cvpass.fr indicando el correo afectado. Tramitamos las solicitudes en un plazo de 5 días hábiles.

Notificación de violaciones: te notificamos cualquier violación de datos en las 48 horas siguientes a su descubrimiento, por correo a los contactos designados en /b2b/settings.

Conservación de datos: OpenAI conserva los datos transmitidos 30 días como máximo (vigilancia de abusos) y después los elimina. Los CV y las ofertas analizados nunca se usan para entrenar modelos.