Seguridad y manejo de datos
Su consultora maneja datos de candidatos de sus clientes. Esta página explica qué pasa con esos datos en IntelligencesTest, de forma directa y sin promesas que no podamos respaldar.
Datos, acceso y evaluación
Nombre, email y, según el proceso, teléfono del candidato; sus respuestas a la evaluación; y los resultados calculados a partir de esas respuestas. No se piden datos médicos, financieros ni de otro tipo sensible que no sea necesario para el proceso de selección.
Cada enlace de evaluación es de uso único por candidato. Esto evita que un mismo enlace circule fuera del proceso o que alguien complete la prueba en nombre de otra persona.
Los resultados de un proceso son visibles únicamente para el equipo de la consultora que gestiona ese proceso. No se comparten entre consultoras ni se usan para ningún fin fuera del proceso de selección para el que se recogieron.
Infraestructura
La aplicación corre en un servidor VPS dedicado (Ubuntu), detrás de un proxy Nginx que aplica cabeceras de seguridad estándar (X-Frame-Options, X-Content-Type-Options, Referrer-Policy) y termina la conexión HTTPS. El certificado SSL/TLS se gestiona con Certbot (Let’s Encrypt) con renovación automática — toda comunicación entre el candidato, la consultora y la plataforma va cifrada en tránsito.
Los datos (candidatos, resultados, procesos) se almacenan en Supabase, una base de datos PostgreSQL gestionada. El acceso a nivel de fila (Row Level Security) está activo en las tablas principales, de forma que una consultora solo puede consultar sus propios datos a nivel de base de datos, no solo a nivel de interfaz.
Subencargados
Subencargados que procesan datos relacionados con el proceso de selección:
— base de datos y almacenamiento de archivos (por ejemplo, logotipos de la consultora).
— envío de emails transaccionales (invitaciones a candidatos, notificaciones).
— opcional, usado únicamente para redactar un párrafo narrativo del informe de cliente a partir del nombre y la evidencia del candidato; si no está disponible, el informe usa un texto generado por plantilla en su lugar.
RGPD y retención de datos
Como consultora de selección, usted puede actuar como responsable o encargada del tratamiento de los datos de los candidatos que gestiona, según el caso. IntelligencesTest actúa como encargado del tratamiento respecto a los datos que procesa en su nombre.
Preguntas frecuentes
¿Puede un candidato pedir que se eliminen sus datos?
Sí, puede solicitarlo a través de la consultora que gestionó su proceso o directamente a contacto@intelligencestest.com.
¿Los datos se usan para entrenar modelos o para otros clientes?
No. Los datos de un proceso se usan únicamente para ese proceso de selección.
Revise sus requisitos antes de contratar
¿Tiene preguntas específicas de seguridad o RGPD antes de contratar?