SkillCort Legal
Subencargados
Los terceros que SkillCort usa para prestar el Servicio, qué trata cada uno y dónde. En vigor desde el 9 de agosto de 2026.
Acuerdo adicional de tratamiento de datos · Política de privacidad
SkillCort LLC usa los siguientes subencargados para prestar la plataforma de evaluación. A varios de ellos se recurre únicamente cuando el cliente activa la función correspondiente; así se indica en esas filas. Los datos de evaluación de los candidatos se alojan en la UE (Fráncfort); las columnas señalan dónde trata un proveedor cualquier cosa más allá de eso.
Subencargados actuales
| Subencargado | Servicio | Datos de candidatos implicados | Ubicación |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Base de datos, almacenamiento de archivos, autenticación | Sí, todas las categorías | Datos alojados en Fráncfort, Alemania (UE) |
| Vercel Inc | Alojamiento de la aplicación | En tránsito | Fráncfort (UE, fra1); entidad estadounidense, certificada DPF |
| Resend (Plus Five Five, Inc) | Correo transaccional (invitaciones, recordatorios) | Nombre, correo electrónico, enlace de acceso | EE. UU., certificada DPF |
| OpenAI, LLC | Voz a texto y texto a voz; revisión asistida por IA de los medios de supervisión (iniciada por el revisor); habla del entrevistador de IA en directo | Audio de voz y fotogramas de los medios de supervisión | EE. UU., certificada DPF; sin entrenamiento con el contenido de la API; conservación para vigilancia de abusos ≤ 30 días |
| Anthropic | Modelo de IA por defecto (resúmenes de evaluación, sugerencias, redacción) | Nombre, respuestas, transcripciones, medios de respuesta | EE. UU.; contractualmente impedida de entrenar con este contenido |
| HeyGen Technology Inc (incl. LiveAvatar) | Renderizado y emisión del avatar del entrevistador | Ninguno: recibe únicamente el texto redactado de la pregunta y emite el avatar al candidato | EE. UU., certificada DPF |
| Cloudflare, Inc | Retransmisión de la vista de webcam en directo, solo durante una vista en directo del personal; nunca se graba | Señal de cámara en directo (transitoria) | Red global; entidad estadounidense, certificada DPF |
Cómo se mantiene esta lista
- A los clientes con un acuerdo adicional de tratamiento de datos firmado se les notifican las incorporaciones o sustituciones previstas con al menos 30 días de antelación y pueden oponerse por motivos razonables de protección de datos (DPA §6).
- Cada subencargado sustancial se revisa al menos una vez cada doce meses, y tras cualquier cambio sustancial o incidente de seguridad confirmado.
- Los proveedores retirados se eliminan de esta página cuando finaliza el último tratamiento. Retirado más recientemente: D-ID (renderizado de avatar), sustituido por HeyGen en agosto de 2026.
Para cualquier pregunta sobre un proveedor concreto, un mecanismo de transferencia o nuestros registros de revisión: privacy@skillcort.com.