Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Ignacio Cabezas González, quien opera bajo el nombre Heads Consulting (headsconsulting.cl).

Para cualquier consulta sobre esta política o sobre tus datos, escríbeme a [email protected].

Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada, en su texto modificado por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales en Chile.

2. Qué datos recojo

Solo recojo los datos que tú (o el cliente que contrata un proceso) me entregas a través del sitio o de los servicios:

Formularios de contacto

Nombre, correo, teléfono (opcional), empresa, cargo, motivo del contacto, el mensaje que escribes, cómo llegaste al sitio y los parámetros de campaña (UTM) de la visita.

Postulaciones y banco de talentos

Datos de identificación y contacto, CV (experiencia, formación, competencias), LinkedIn, expectativas de renta, disponibilidad, ubicación y las respuestas que entregues en el formulario de postulación.

Evaluaciones psicolaborales

Respuestas a la Evaluación Heads Consulting y sus resultados (perfil, puntajes e informe), junto con las notas de las entrevistas del proceso.

Levantamiento de cargos (clientes)

Datos de la persona de contacto del cliente (nombre, cargo, correo, teléfono) e información de la empresa y del cargo a cubrir.

No pido datos que no necesito para el fin informado. No compro bases de datos ni obtengo datos por scraping.

3. Para qué los uso

• Evaluar tu candidatura en el proceso al que postulaste o, si lo autorizas, en procesos futuros compatibles con tu perfil.
• Contactarte por oportunidades laborales acordes a tu experiencia (banco de talentos).
• Responder tus consultas y solicitudes de reunión.
• Prestar los servicios contratados: headhunting, diagnóstico estratégico, asesorías y desarrollo web, incluida su facturación.

No uso tus datos para publicidad de terceros ni los vendo. No tomo decisiones basadas únicamente en tratamientos automatizados: toda evaluación de candidatos tiene revisión humana.

4. Base de licitud

• Consentimiento: para postulaciones, banco de talentos, evaluaciones psicolaborales y formularios de contacto. Lo entregas de forma libre, informada y específica al enviar cada formulario, y puedes retirarlo en cualquier momento sin efecto retroactivo.
• Ejecución de un contrato: para los datos de clientes y de sus personas de contacto, necesarios para prestar y facturar el servicio contratado.
• Cumplimiento de obligaciones legales: por ejemplo, conservar documentos tributarios.

5. Evaluaciones psicolaborales: datos sensibles

Los resultados de las evaluaciones psicolaborales pueden revelar rasgos de personalidad y otras características personales, por lo que los trato como datos sensibles, con un estándar reforzado:

• Solo se evalúa con tu consentimiento expreso, que se pide antes de iniciar la evaluación.
• Acceso restringido: solo yo y, cuando corresponda, el psicólogo que participa en el proceso.
• Uso exclusivo para el proceso de selección en que se aplicó. No se reutilizan para otros fines.
• Al cliente solo se entrega el informe del candidato presentado, nunca las respuestas en bruto.

6. Encargados y terceros

Comparto datos solo con quienes los necesitan para cumplir las finalidades descritas:

• Proveedores de infraestructura tecnológica, que actúan como encargados del tratamiento: Supabase (base de datos y almacenamiento de archivos) y el proveedor de alojamiento del sitio web.
• Empresas que facturan los servicios: HR Consultores (headhunting, diagnóstico y asesorías) y Valmont Lab (desarrollo web). Reciben los datos necesarios para facturar y, en el caso de HR Consultores, para respaldar el proceso de selección.
• El cliente del proceso de selección: recibe la información del candidato que le presento (CV, informe de evaluación y referencias), solo si avanzas a esa etapa.
• Autoridades, cuando una ley o una resolución judicial lo exija.

7. Transferencias internacionales

Los servidores de los proveedores de infraestructura pueden estar ubicados fuera de Chile (por ejemplo, en Estados Unidos). En esos casos, la transferencia se hace a proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad, conforme a lo que exige la ley. Al usar el sitio y enviar tus datos, se te informa de esta transferencia.

Si presento tu candidatura a un cliente en Perú, Colombia o Estados Unidos, tus datos se transferirán a ese cliente para ese proceso específico.

8. Plazo de conservación

Conservo los datos solo mientras sean necesarios para su finalidad. Propuesta de plazos:

• Postulaciones y banco de talentos: 24 meses desde tu última interacción, salvo que pidas antes su supresión. (plazo a confirmar)
• Resultados de evaluaciones psicolaborales: 12 meses desde el cierre del proceso en que se aplicaron. (plazo a confirmar)
• Consultas de contacto sin relación comercial posterior: 12 meses. (plazo a confirmar)
• Datos de clientes: mientras dure la relación contractual y 6 años después, por obligaciones tributarias y contables. (plazo a confirmar)

Vencido el plazo, los datos se eliminan o se anonimizan de forma que ya no permitan identificarte.

9. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tuyos trato, con qué fin y a quién se han comunicado.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que se eliminen tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.

Cómo ejercerlos

Escribe a [email protected] indicando tu nombre, el derecho que quieres ejercer y un medio para verificar tu identidad. Te respondo dentro de 30 días corridos desde la recepción, plazo que podría prorrogarse una vez por igual período si la solicitud lo requiere, avisándote antes.

Si no quedas conforme con la respuesta, puedes recurrir a la Agencia de Protección de Datos Personales.

10. Medidas de seguridad

• Acceso restringido: solo acceden a los datos las personas que los necesitan para su trabajo.
• Cifrado en tránsito: todo el sitio y las herramientas funcionan sobre HTTPS.
• Control de acceso por roles y reglas a nivel de fila en la base de datos: el sitio público solo puede crear registros, no leerlos.
• CVs y documentos en almacenamiento privado, accesibles solo mediante enlaces temporales.

Si ocurriera una vulneración de seguridad que afecte tus datos, la informaré a la autoridad y, cuando corresponda, a ti, conforme a la ley.

11. Cookies y medición

Hoy el sitio no usa cookies de analítica ni de publicidad. Solo guarda en tu navegador los parámetros de campaña (UTM) de tu visita, para saber cómo llegaste si luego escribes.

Si en el futuro se activa una herramienta de medición publicitaria (por ejemplo, Meta Pixel), solo se cargará después de que la aceptes expresamente, y podrás rechazarla sin que cambie tu uso del sitio.

12. Menores de edad

Los servicios no están dirigidos a menores de 18 años y no recojo a sabiendas sus datos. Si detecto datos de un menor, los elimino.

13. Cambios a esta política

Puedo actualizar esta política para reflejar cambios legales o en los servicios. Cada versión lleva un identificador y una fecha visibles al inicio. Si el cambio es relevante y tengo tu correo, te lo informaré.