Política de Tratamiento de Datos Personales

Versión 1.2 · Vigente desde el 3 de agosto de 2026

En Hirly valoramos y protegemos tu información. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos tienes, conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y la Circular Externa 002 de 2024 de la SIC sobre tratamiento de datos en sistemas de Inteligencia Artificial.

1. Responsable del tratamiento

Razón socialSOFT A TU MEDIDA S.A.S.
NIT902.072.842-5
Representante legalJeferson David Marmolejo Rengifo
DomicilioCarrera 19 # 33H-13, Cali, Valle del Cauca, Colombia
Correo de contactoinfo@softatumedida.com
PlataformaHirlyhttps://hirly.softatumedida.com

2. Datos que recolectamos

2.1 Identificación y cuenta

Al registrarte: nombre completo, correo electrónico y contraseña (almacenada siempre como hash, nunca en texto plano). Si ingresas con Google, tu nombre y correo de esa cuenta.

2.2 Datos profesionales (tu CV)

Cuando subes tu hoja de vida voluntariamente: historial laboral, formación académica, habilidades, herramientas, idiomas, certificaciones, datos de contacto del CV y tus preferencias de búsqueda de empleo. Son datos personales ordinarios con alto impacto en tu privacidad, por lo que reciben tratamiento cuidadoso.

2.3 Contexto profesional (entrevista opcional)

Si completas el cuestionario de contexto: descripción de tus capacidades, preferencias y logros. Es totalmente voluntario; puedes omitir cualquier pregunta.

2.4 Datos generados por IA

A partir de tu perfil, la plataforma genera automáticamente: puntuación de impacto del CV, análisis de fortalezas, cargos objetivo, porcentajes de compatibilidad, CV adaptado, cartas de presentación y correos de seguimiento.

2.5 Evaluaciones de competencias

Si presentas alguna evaluación del módulo de competencias, tratamos: tus respuestas a cada pregunta o caso, el tiempo que tardas, los puntajes obtenidos y señales de la sesión que reporta tu navegador (cuántas veces saliste de la pestaña y si pegaste texto). Presentarlas es voluntario: el resto de la plataforma funciona igual si nunca las haces.

Estos resultados no se comparten con nadie por defecto. Solo se publican si tú activas expresamente tu enlace público. Las señales de sesión nunca se publican: las ves solo tú, junto a tu resultado.

Todas nuestras evaluaciones miden desempeño: cómo resuelves un caso de trabajo o un problema de razonamiento. No aplicamos pruebas de personalidad ni inferimos rasgos psicológicos a partir de tus respuestas.

2.6 Datos técnicos

Dirección IP, cookies de sesión necesarias para autenticarte y registros de actividad del servidor (para seguridad y operación).

3. Finalidades del tratamiento

  • Crear y gestionar tu cuenta (ejecución del servicio).
  • Analizar tu CV con IA para extraer tu perfil, evaluar su impacto y sugerir mejoras (con tu consentimiento).
  • Adaptar tu CV a vacantes que tú eliges y generar cartas y correos de seguimiento (con tu consentimiento).
  • Buscar vacantes en fuentes externas y mostrártelas según tu perfil.
  • Calificar las evaluaciones de competencias que presentes voluntariamente y mostrarte tus resultados (con tu consentimiento).
  • Publicar los resultados marcados como visibles en tu perfil público, únicamente si activas ese enlace (con tu consentimiento expreso y separado).
  • Analizar de forma agregada y anónima las respuestas a las evaluaciones para comprobar que las preguntas miden bien y retirar las que no funcionan. Este análisis no identifica a ninguna persona: trabaja con estadísticos por pregunta, no con individuos.
  • Gestionar pagos cuando actives un plan de pago.
  • Enviar comunicaciones transaccionales (confirmación de correo, recuperación de contraseña).
  • Cumplir obligaciones legales.

Nunca vendemos tu perfil a empleadores o reclutadores, ni lo usamos para publicidad de terceros, ni lo transferimos a bolsas de empleo sin tu consentimiento adicional explícito.

3.1 Tu perfil público de competencias

El módulo de evaluaciones te permite generar un enlace público para compartir tus resultados con reclutadores. Funciona así:

  • Nace apagado. Solo existe si lo creas tú, marcando una autorización expresa y separada de la aceptación de esta política.
  • La dirección no es adivinable (un código aleatorio de 128 bits) y la página lleva instrucciones para que los buscadores no la indexen. Aun así, cualquiera que reciba el enlace puede abrirlo: compártelo con criterio.
  • Qué se ve: tu nombre, las evaluaciones publicables con sus puntajes, la fecha, el tiempo que tardaste y cuándo podrás actualizarlas.
  • Qué NO se ve: tus respuestas concretas a cada pregunta, las señales de sesión, tu correo ni ningún otro dato de tu cuenta.
  • Puedes desactivarlo cuando quieras, y también cambiar la dirección para invalidar los enlaces que ya repartiste. Desactivarlo no exige tener plan de pago. Ten en cuenta que quien ya haya visto la página pudo haber copiado lo que vio: la revocación impide accesos futuros, no borra lo que alguien ya leyó.
  • En tu hoja de vida: el enlace solo se imprime en los PDF que descargues si tienes activada esa opción. Los PDF ya descargados conservan la dirección impresa, pero dejarán de funcionar si la revocas o la cambias.

4. Inteligencia Artificial y transferencia internacional

Para analizar y adaptar tu CV, Hirly usa la plataforma OpenRouter como capa de acceso a modelos de IA de Google, OpenAI y Anthropic. El texto de tu CV se transmite a servidores ubicados fuera de Colombia (principalmente Estados Unidos y la Unión Europea), lo que constituye una transferencia internacional de datos (art. 26 de la Ley 1581). Autorizas esta transferencia al aceptar esta política y al subir tu CV.

Garantía técnica de privacidad (Zero Data Retention): todas las llamadas de IA de Hirly usan endpoints de retención cero de datos (ZDR). Esto significa que ni OpenRouter ni los proveedores de modelos almacenan el contenido de tu CV ni lo usan para entrenar sus modelos: se procesa en memoria para generar la respuesta y se descarta. El procesamiento ocurre en infraestructura de Microsoft Azure, Amazon Bedrock y Google Vertex, con acuerdos de tratamiento de datos sólidos.

Evaluaciones: las de preguntas cerradas se califican con una clave de respuestas dentro de nuestros servidores, sin intervención de IA. Solo las muestras de trabajo (los casos que resuelves escribiendo) se envían a un modelo de IA para calificarse con una rúbrica, bajo las mismas condiciones de retención cero descritas arriba.

5. Encargados del tratamiento

ProveedorFunciónDatos que procesa
Supabase, Inc.Base de datos y autenticaciónPerfil, CV, postulaciones
OpenRouter, Inc. (ZDR)Acceso a modelos de IATexto del CV y perfil (sin retención)
Google, OpenAI, Anthropic (ZDR)Modelos de IATexto del CV para análisis (sin retención)
Groq, Inc.Transcripción de voz (entrevista opcional)Audio de voz (no se almacena)
Vercel, Inc.Infraestructura webLogs de acceso, cookies de sesión
Google LLCInicio de sesión con GoogleNombre y correo de tu cuenta Google

6. Tus derechos como titular

Conforme a la Ley 1581, tienes derecho a:

  • Conocer los datos que tenemos sobre ti y su uso.
  • Actualizar y rectificar datos inexactos o desactualizados.
  • Suprimir tus datos y revocar la autorización cuando proceda.
  • Presentar quejas ante la SIC si consideras vulnerados tus derechos.

Para ejercerlos, escríbenos a info@softatumedida.com indicando tu nombre, el correo registrado y la solicitud. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles (arts. 14 y 15 de la Ley 1581). También puedes eliminar tu cuenta en cualquier momento desde la plataforma.

7. Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, borramos el texto de tus CVs, tu perfil y tus postulaciones dentro de los 30 días siguientes. Los registros de pago y de consentimiento se conservan por los plazos que exige la ley (obligaciones tributarias y prueba del consentimiento).

8. Seguridad

Ciframos las comunicaciones con TLS, protegemos la base de datos con Row Level Security, guardamos las contraseñas con hash y restringimos el acceso a producción. Ningún sistema es infalible, pero aplicamos medidas razonables acordes al riesgo.

9. Solo mayores de edad

Hirly está dirigida exclusivamente a personas mayores de 18 años. No recolectamos intencionalmente datos de menores; si detectamos uno, lo eliminamos.

10. Consentimiento

Obtenemos tu autorización mediante una casilla de verificación obligatoria (no premarcada) en el registro, donde declaras ser mayor de edad y aceptas esta política. Guardamos la versión aceptada y la fecha como prueba del consentimiento.

11. Cambios a esta política

Podemos actualizar esta política; los cambios sustanciales se avisarán en la plataforma y al correo registrado. El uso continuado tras la entrada en vigor implica su aceptación.

12. Contacto y quejas

Responsable: info@softatumedida.com · Carrera 19 # 33H-13, Cali, Valle del Cauca, Colombia.
Superintendencia de Industria y Comercio (SIC): www.sic.gov.co · línea nacional 01 8000 910 165.

Versión 1.2. Vigente desde el 3 de agosto de 2026.