Starfip

1. Definiciones y Roles Legales

Para los efectos de la Ley N° 18.331 de Protección de Datos Personales de Uruguay y regulaciones internacionales aplicables (GDPR, LGPD), se establecen los siguientes roles:

Responsable del Tratamiento: Es la Empresa o Cliente que utiliza Starfip para gestionar sus procesos de RRHH, reclutamiento y nómina. La Empresa decide qué datos solicitar, cómo usarlos y es la responsable legal del tratamiento ante los titulares de los datos y las autoridades competentes.

Encargado del Tratamiento: Starfip. Proveemos la tecnología y procesamos los datos personales únicamente bajo las instrucciones documentadas de la Empresa Cliente y para los fines estrictos de la prestación del servicio contratado.

Titular de los Datos: Usted (Candidato, Empleado o Usuario), persona física cuyos datos personales son procesados en la plataforma.

2. Información que Recopilamos

Recopilamos información personal de tres maneras diferenciadas:

Información proporcionada directamente por el Titular: Datos de registro (nombre, correo electrónico, teléfono), currículum vitae, fotografías, documentos de identidad, expectativas salariales, historial académico, experiencia laboral, referencias personales y respuestas a evaluaciones y tests de personalidad.

Información proporcionada por la Empresa: Datos que su empleador o reclutador carga sobre usted en el contexto de la relación laboral, incluyendo evaluaciones de desempeño, historial laboral interno, datos de nómina (salarios, retenciones, aportes), legajo técnico, datos de asistencia y fichaje, y resultados de evaluaciones DISC u otros tests.

Información recopilada automáticamente: Datos técnicos necesarios para la seguridad y el funcionamiento de la plataforma, incluyendo dirección IP, geolocalización aproximada (a nivel de país/región), cookies de sesión, tipo de navegador y dispositivo, registros de actividad (logs) y marcas de tiempo de acceso.

3. Finalidad y Base Legal del Tratamiento

Procesamos datos personales basándonos en las siguientes bases legales:

Ejecución de un contrato: Para que la plataforma funcione correctamente y usted pueda postularse a ofertas de trabajo, recibir su nómina, gestionar su perfil profesional y acceder a las funcionalidades del servicio.

Consentimiento explícito: Otorgado al registrarse en la plataforma y aceptar expresamente esta Política de Privacidad. El consentimiento puede ser revocado en cualquier momento sin efecto retroactivo.

Interés legítimo: Para mejorar la seguridad de la plataforma, realizar análisis estadísticos anonimizados, prevenir fraudes, detectar actividad sospechosa y mejorar la calidad del servicio.

Obligación legal: Para cumplir con normativas laborales, tributarias y de seguridad social aplicables, especialmente en el módulo de Nómina y reportes legales.

4. Limitación de Responsabilidad sobre la Veracidad de los Datos

Starfip no verifica, audita ni valida la veracidad, exactitud o legalidad de la información cargada por los Usuarios, Candidatos o las Empresas en la plataforma. La responsabilidad por la exactitud, legalidad, vigencia y actualización de los datos personales recae exclusiva y totalmente en quien los proporciona.

Starfip no será responsable bajo ninguna circunstancia por decisiones de contratación, despido, promoción, evaluación o cualquier otra acción laboral basada en información cargada, procesada o generada en la plataforma. Tampoco será responsable por los perjuicios que puedan derivarse del uso de información inexacta, incompleta, desactualizada o fraudulenta proporcionada por cualquier usuario.

5. Transferencia Internacional de Datos y Terceros

Para operar la plataforma SaaS, utilizamos proveedores de infraestructura de clase mundial cuyos servidores pueden estar ubicados fuera de la República Oriental del Uruguay. Al utilizar Starfip, usted consiente expresamente la transferencia internacional de datos bajo estándares de seguridad equivalentes o superiores a los establecidos por la legislación uruguaya.

No vendemos, alquilamos ni comercializamos bases de datos personales bajo ninguna circunstancia.

Compartimos información únicamente con: Empresas a las que usted se postula activamente y de forma voluntaria; proveedores de servicios críticos (procesadores de pago, herramientas de envío de correos, servicios de almacenamiento en la nube) bajo acuerdos de confidencialidad y procesamiento de datos; y autoridades judiciales o administrativas exclusivamente bajo orden expresa y debidamente fundamentada.

Todos nuestros proveedores de servicios están obligados contractualmente a mantener la confidencialidad de los datos y a utilizarlos exclusivamente para los fines acordados.

6. Seguridad y Notificación de Brechas

Implementamos medidas de seguridad técnicas y organizativas razonables para proteger los datos personales, incluyendo cifrado TLS/SSL en tránsito, cifrado en reposo, firewalls, controles de acceso basados en roles, autenticación de múltiples factores para administradores, registros de auditoría y monitoreo continuo.

Sin embargo, dado que ningún sistema informático es 100% invulnerable, Starfip no garantiza ni puede garantizar la seguridad absoluta contra ataques cibernéticos sofisticados, vulnerabilidades de día cero o accesos no autorizados. En caso de una brecha de seguridad que afecte datos personales, Starfip notificará a las Empresas afectadas (Responsables del Tratamiento) y, cuando sea requerido por ley, a los Titulares de los datos y a las autoridades competentes (URCDP — Unidad Reguladora y de Control de Datos Personales), dentro de los plazos legales establecidos.

7. Retención y Eliminación de Datos

Los períodos de retención de datos varían según el tipo de usuario y la naturaleza de la información:

Cuentas de Candidatos: Mantendremos su perfil activo mientras usted utilice la plataforma. Tras doce (12) meses consecutivos de inactividad (sin inicio de sesión), podremos anonimizar irreversiblemente sus datos para fines estadísticos, previa notificación por correo electrónico con treinta (30) días de anticipación.

Datos de Empresas: Si una Empresa cancela su suscripción, Starfip eliminará o devolverá los datos en un plazo máximo de treinta (30) días corridos, salvo aquellos datos que debamos conservar por mandato legal (registros fiscales de nómina, recibos de sueldo, aportes a la seguridad social y otros documentos con obligación legal de retención).

Datos técnicos y logs: Los registros de actividad y datos técnicos se conservarán por un período máximo de seis (6) meses para fines de seguridad y diagnóstico, tras los cuales serán eliminados automáticamente.

Datos anonimizados: Los datos estadísticos anonimizados que no permiten identificar a ninguna persona física podrán ser conservados indefinidamente para fines de mejora del servicio y análisis de mercado.

8. Derechos del Titular (Derechos ARCO)

De acuerdo con la Ley N° 18.331 y regulaciones aplicables, usted tiene derecho a:

Acceso: Conocer qué datos personales suyos están siendo procesados en la plataforma.

Rectificación: Solicitar la corrección de datos inexactos o incompletos.

Cancelación (Supresión): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recopilados.

Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Portabilidad: Solicitar una copia de sus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, envíe su solicitud a privacidad@starfip.com. Responderemos en un plazo máximo de diez (10) días hábiles. Nota importante: Si sus datos fueron cargados por una Empresa como parte de su legajo laboral o relación de empleo, deberá dirigir su solicitud primeramente a dicha Empresa, ya que ella es el Responsable del Tratamiento y controla el acceso a esos registros específicos. Starfip actuará únicamente bajo instrucciones de la Empresa en esos casos.

9. Uso de Inteligencia Artificial y Algoritmos

Starfip puede utilizar algoritmos de inteligencia artificial y aprendizaje automático para facilitar funcionalidades como el filtrado de candidatos, la compatibilidad entre perfiles y vacantes, el análisis de currículum vitae y la detección de contenido inapropiado.

Estos procesos automatizados son herramientas de apoyo y asistencia. La decisión final de contratación, evaluación, promoción o cualquier otra acción laboral siempre corresponde a un ser humano de la Empresa reclutadora o empleadora.

Starfip no se responsabiliza por posibles sesgos algorítmicos derivados de los criterios de selección, datos de entrenamiento o configuraciones establecidas por los clientes.

El Titular tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos significativos, pudiendo solicitar la intervención humana.

10. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma:

Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma (autenticación, sesión, preferencias de idioma). No pueden ser desactivadas.

Cookies analíticas: Nos ayudan a entender cómo se utiliza la plataforma para mejorar su rendimiento y funcionalidad. Puede desactivarlas sin afectar la funcionalidad principal.

No utilizamos cookies publicitarias ni de seguimiento para perfilado comercial.

Puede configurar su navegador para rechazar cookies no esenciales, aunque esto podría limitar algunas funcionalidades de la plataforma.

11. Menores de Edad

La plataforma Starfip no está dirigida a menores de dieciocho (18) años. No recopilamos intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de su padre, madre o tutor legal, procederemos a eliminar dicha información de forma inmediata. Si usted cree que un menor ha proporcionado datos personales a través de la plataforma, contáctenos en privacidad@starfip.com.

12. Cambios a esta Política

Starfip se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en esta página con la fecha de última actualización. Para cambios sustanciales que afecten el tratamiento de datos personales, notificaremos a los usuarios registrados por correo electrónico con un preaviso mínimo de quince (15) días. El uso continuado de la plataforma tras la publicación de cambios constituye la aceptación de la política actualizada.

13. Autoridad de Control y Contacto

Para cualquier consulta, reclamo o solicitud relacionada con el tratamiento de sus datos personales, puede contactarnos en privacidad@starfip.com o a través de nuestro formulario de contacto en la plataforma.

Si considera que el tratamiento de sus datos personales no ha sido atendido adecuadamente, tiene derecho a presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP), autoridad de control en materia de protección de datos de la República Oriental del Uruguay.