5.1 Evaluar.com trata los Datos del Cliente como encargado (“Processor”); el Cliente es el responsable (“Controller”).
5.2 Evaluar.com mantiene medidas técnicas y organizativas para proteger los datos, incluyendo cifrado, controles de acceso, monitoreo y pruebas de seguridad.
5.3 El Cliente debe asegurarse de contar con base legal y consentimiento adecuado para tratar datos personales a través del Servicio.
5.4 Evaluar.com tratará los Datos del Cliente únicamente conforme a las instrucciones documentadas del Cliente y para la prestación de los Servicios; no los utilizará para finalidades distintas ni los comunicará a terceros salvo a los subencargados autorizados; garantizará la confidencialidad del personal autorizado; asistirá al Cliente en la atención de solicitudes de los titulares y, al término del Contrato, devolverá o eliminará los Datos del Cliente conforme a la cláusula 10. El Cliente autoriza a Evaluar.com a alojar los Datos del Cliente en la infraestructura de Amazon Web Services (región us-east-1, Estados Unidos) y a utilizar los subencargados indicados en la Orden de Servicio; Evaluar.com informará al Cliente con antelación razonable de cualquier cambio de subencargados.
5.5 Evaluar.com notificará al Cliente toda vulneración de seguridad que afecte a los Datos del Cliente de forma inmediata y, en todo caso, dentro de las cuarenta y ocho (48) horas siguientes a haber tomado conocimiento de ella, por correo electrónico a la dirección designada en la Orden de Servicio, indicando la naturaleza de la vulneración, la fecha de detección o el período estimado del evento, las categorías de datos y de titulares afectados, las medidas adoptadas y las recomendaciones para los titulares. Cuando los Servicios incluyan funcionalidades de inteligencia artificial, Evaluar.com pondrá a disposición del Cliente información suficiente sobre el funcionamiento general del sistema, sus limitaciones relevantes, los riesgos previsibles y las medidas de control implementadas, sin revelar secretos comerciales ni propiedad intelectual.
5.6 Los datos de los candidatos que se registran directamente en la plataforma y que el Cliente consulta en la base de talento de Evaluar.com son tratados por Evaluar.com en calidad de responsable. Cuando el Cliente accede a ellos o los incorpora a sus procesos, actúa como responsable independiente de ese tratamiento y solo podrá utilizarlos para fines de reclutamiento y selección, conforme a la Política de Privacidad de Evaluar.com.