Aviso de Privacidad

Versión 2.1 (actualizado el 08-07-2026)

1.0 Introducción

Valoramos la privacidad y tenemos un firme compromiso no solo con la protección de la Información de Identificación Personal (PII) de nuestros clientes, sino también de cualquier PII que ellos nos confíen. Por esta razón, este documento establece información clara y objetiva sobre cómo tratamos la PII, garantizando transparencia en cada etapa.

Este Aviso de Privacidad, también denominado el “Aviso”, describe cómo recopilamos, usamos y compartimos — denominado en conjunto el “tratamiento” de datos — su PII cada vez que usted accede a nuestro sitio web o utiliza nuestros servicios.

Los términos establecidos en este Aviso son consistentes con las leyes nacionales e internacionales aplicables a la privacidad y la protección de la PII, y pueden ser revisados en cualquier momento como parte de nuestros esfuerzos continuos por mejorar y perfeccionar nuestras prácticas.

Si tiene alguna pregunta, estamos a su disposición para ayudarle. Póngase en contacto con nuestro Oficial de Protección de Datos (DPO) en privacy@neospace.ai.

2.0 PII tratada y finalidades del tratamiento

2.1 PII tratada

Neospace actúa principalmente como encargado del tratamiento de PII, tratando la PII exclusivamente de acuerdo con las instrucciones del Cliente, quien actúa como responsable del tratamiento de la PII, y dentro de los límites establecidos contractualmente, con la finalidad de prestar y mejorar continuamente nuestros servicios. En consecuencia, no recopilamos PII directamente para la prestación de los servicios; solo tratamos datos proporcionados por nuestros clientes, los cuales, por defecto, son anonimizados antes de ser tratados por Neospace, garantizando que el tratamiento se realice sobre datos no identificables, según lo establecido en el contrato aplicable.

Además, recopilamos datos que usted nos proporciona voluntariamente a través de los formularios disponibles en nuestro sitio web, redes sociales y otros medios de comunicación, tales como:

  • Datos de identificación: nombre, dirección de correo electrónico, número de teléfono, dirección y documentos personales que usted nos proporcione;
  • Datos profesionales: profesión, área de trabajo, perfil de LinkedIn y PII contenida en un portafolio o currículum;
  • Datos contenidos en comunicaciones directas, incluido cualquier comentario que pueda enviarnos.

2.2 Finalidades del tratamiento de PII

En el curso de nuestras actividades, utilizamos la PII para las siguientes finalidades:

  • Prestar y personalizar nuestros servicios, según lo establecido en el contrato aplicable;
  • Mejorar la experiencia del usuario en nuestro sitio web y/o plataforma;
  • Revisar la información de personas interesadas en trabajar con nosotros (incluidos portafolios y currículums) con fines de contratación o inclusión en un banco de talentos;
  • Cumplir con solicitudes legales o regulatorias.

3.0 Base legal para el tratamiento

El tratamiento de la PII se fundamenta en las siguientes bases legales:

  • Ejecución de un contrato:
    • Prestación y gestión de los servicios contratados por los clientes;
    • Revisión de currículums y portafolios enviados por personas interesadas en trabajar con nosotros (medidas precontractuales relacionadas con la contratación);
  • Consentimiento: recopilación de cookies no esenciales, según se detalla a continuación;
  • Cumplimiento de una obligación legal o regulatoria: para atender los requisitos legales o regulatorios aplicables;
  • Ejercicio regular de derechos: para utilizar los datos en procesos judiciales, administrativos o arbitrales, cuando sea necesario.

4.0 Uso de cookies

Utilizamos cookies y tecnologías similares en nuestro sitio web para garantizar su correcto funcionamiento, analizar el rendimiento del sitio y mejorar la experiencia del usuario. Las cookies se dividen en dos categorías principales:

  • Cookies esenciales: son necesarias para el funcionamiento básico del sitio web y no pueden desactivarse en nuestros sistemas. Su uso no depende del consentimiento.
  • Cookies no esenciales (analíticas, de rendimiento y/o de marketing): utilizamos estas cookies con fines de análisis de rendimiento y, con su consentimiento, para promocionar productos y servicios. El uso de estas cookies depende de su consentimiento previo, conforme a la base legal indicada en la Sección 3.

Usted puede gestionar sus preferencias de cookies en cualquier momento a través de nuestro banner de consentimiento en el sitio web, y también puede retirar su consentimiento o cambiar su configuración directamente en su navegador.

5.0 Divulgación de PII

Para alcanzar las finalidades descritas anteriormente, en ocasiones es necesario utilizar los servicios de empresas terceras que realizan actividades de acuerdo con nuestras instrucciones. Dichos proveedores de servicios están autorizados a tratar la PII únicamente dentro de los límites de la base legal aplicable utilizada, por ejemplo, dentro de los límites del contrato celebrado con los clientes con la finalidad de proporcionar infraestructura para la operación de nuestros servicios.

En los casos de prestación de servicios a clientes en los que el tratamiento de datos se realiza dentro del entorno de Neospace, utilizaremos Oracle Cloud Infrastructure (OCI) como subcontratista para la provisión de infraestructura cloud.

Cuando corresponda, compartiremos la PII con autoridades públicas a fin de cumplir con una obligación legal o regulatoria, o para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales.

6.0 Seguridad de la información

Neospace se compromete a emplear sus mejores esfuerzos técnicos y organizativos para proteger toda la información bajo su responsabilidad contra el acceso no autorizado, la pérdida, el uso indebido, la alteración indebida o la destrucción.

Adoptamos estándares y marcos de privacidad y seguridad de la información reconocidos internacionalmente, incluidas directrices basadas en NIST, CIS, ISO/IEC 27001 e ISO/IEC 27701, garantizando que nuestros controles se mantengan continuamente alineados con las mejores prácticas del mercado. Entre las principales medidas implementadas se encuentran:

  • Cifrado de extremo a extremo (AES-256 y TLS 1.3), tanto en reposo como en tránsito, para proteger la PII y los datos de negocio;
  • Segregación lógica y física de los entornos, garantizando el aislamiento completo entre clientes y la integridad de la información tratada;
  • Control de acceso basado en el principio de mínimo privilegio, restringiendo el acceso únicamente al personal que necesita la información para desempeñar sus funciones;
  • Mantenimiento de logs inmutables y registros de auditoría, garantizando la trazabilidad y la integridad de las acciones realizadas en nuestros sistemas;
  • Retención de datos y eliminación segura de acuerdo con los plazos de retención y finalidades contractuales, o a solicitud del Cliente, garantizando el cumplimiento de la Ley General de Protección de Datos de Brasil (Ley N.º 13.709/2018 – LGPD);
  • Políticas de desarrollo seguro, seguridad física y monitoreo continuo de la infraestructura.

7.0 Base para la transferencia de PII entre jurisdicciones

Debido a la necesidad significativa de capacidad de cómputo, los datos de los clientes pueden ser tratados en los Estados Unidos (Virginia del Norte) o en Australia (Sídney). Nuestros proveedores en dichas ubicaciones mantienen rigurosos estándares de seguridad y privacidad y observan las normas aplicables a las transferencias internacionales de datos.

En caso de cualquier cambio en la jurisdicción de transferencia internacional o de tratamiento de datos, este Aviso de Privacidad será debidamente actualizado. El derecho de los clientes a oponerse a dichos cambios estará siempre salvaguardado.

En algunos casos, actividades de tratamiento adicionales pueden requerir transferencias internacionales de datos. En tales casos, garantizamos que dichas transferencias se realicen únicamente cuando el país de destino proporcione un nivel adecuado de protección de datos, según lo determinado por la ley aplicable, o mediante cláusulas contractuales específicas. Nos comprometemos a trabajar exclusivamente con socios y proveedores de servicios que mantengan rigurosos estándares de protección de datos.

8.0 Retención y eliminación

Retendremos sus datos únicamente durante el tiempo necesario para cumplir con las finalidades descritas anteriormente, o según lo exija la ley aplicable. Reconocemos la importancia de mantener los datos actualizados y pertinentes; por lo tanto, los datos irrelevantes o excesivos, o aquellos cuyo plazo de retención haya expirado, serán eliminados de forma segura o anonimizados tan pronto como sea posible.

La PII recopilada y almacenada en nuestro banco de talentos será retenida por un período máximo de 12 meses a partir de la fecha de envío o actualización. Transcurrido este período, la información será eliminada de forma segura.

9.0 Devolución y transferencia de datos

Los datos de los clientes podrán ser devueltos y/o transferidos a una ubicación designada, de acuerdo con las especificaciones contractuales y/o un acuerdo posterior. Este proceso se llevará a cabo utilizando las herramientas oficiales de proveedores de cloud previamente aprobados, garantizando la seguridad y la integridad de la información.

10.0 Sus derechos de privacidad de datos

Usted puede solicitar, a través de nuestro canal de solicitudes para titulares de PII o por correo electrónico a privacy@neospace.ai, el ejercicio de los siguientes derechos:

  • Confirmación del tratamiento: si tiene preguntas sobre los datos bajo nuestra responsabilidad, puede solicitar la confirmación de que sus datos están siendo tratados;
  • Acceso a los datos: puede solicitar una copia de su PII;
  • Corrección de datos incompletos, inexactos o desactualizados: se refiere a la rectificación de datos incorrectos. Es su responsabilidad mantener sus datos actualizados;
  • Anonimización, bloqueo o eliminación de datos: si considera que estamos tratando datos innecesarios, excesivos o en incumplimiento, puede solicitar la anonimización, el bloqueo o la eliminación de dichos datos;
  • Portabilidad: puede solicitar una copia electrónica de su PII en un formato interoperable;
  • Información sobre el intercambio de datos: puede solicitar información sobre las entidades públicas y privadas con las que compartimos datos;
  • Eliminación de la PII tratada con base en el consentimiento: cuando corresponda, puede solicitar la eliminación de la PII tratada con base en el consentimiento;
  • Información sobre la posibilidad de negar el consentimiento: puede solicitar información sobre las situaciones en las que puede optar por no otorgar su consentimiento y las consecuencias de dicha negativa;
  • Oposición y revocación del consentimiento: puede oponerse al tratamiento de PII realizado con base en el consentimiento y puede revocar su consentimiento.

Nos comprometemos a responder a estas solicitudes de manera oportuna y transparente, de conformidad con las leyes de privacidad y protección de datos aplicables en cada caso.

11.0 Actualizaciones del aviso

Nuestro Aviso de Privacidad puede ser revisado periódicamente para reflejar cambios en nuestras prácticas o para cumplir con nuevas regulaciones. Las actualizaciones se publicarán directamente en nuestro sitio web y entrarán en vigor a partir de su publicación. Le recomendamos visitar nuestro sitio web con regularidad para mantenerse informado sobre cualquier cambio. En caso de cambios significativos, haremos esfuerzos razonables para notificarle, ya sea mediante avisos en nuestro sitio web o por correo electrónico, cuando corresponda.

12.0 Contacto

Si tiene alguna pregunta, inquietud o solicitud, póngase en contacto con nuestro Oficial de Protección de Datos (DPO):

Estamos comprometidos con garantizar la transparencia y los más altos estándares de protección de datos. Háganos saber cómo podemos ayudarle.