Política de Privacidad y Protección de Datos

Quiénes somos y qué cubre esta política

Xpansive es un estudio de software con sede en Bogotá, Colombia. Para efectos de esta política, Xpansive es el responsable del tratamiento: quien decide para qué y cómo se tratan sus datos personales.

La política cubre el sitio web xpansive.co y sus formularios — el formulario de contacto y el formulario de postulación de talento. No cubre los proyectos con clientes, que se rigen por sus propios acuerdos escritos.

Nuestro canal de contacto y de derechos de datos es hola@xpansive.co. Toda solicitud descrita en esta política — acceso, corrección, supresión, oposición — pasa por esa dirección.

Qué recolectamos

Formulario de contacto: su nombre, email, empresa (opcional), un mensaje (opcional) y el idioma de la página desde la que escribió. Nada más.

Postulaciones de talento: su nombre, email, teléfono, la URL de su perfil de LinkedIn, una historia libre opcional sobre usted, una hoja de vida o PDF de su perfil de LinkedIn (opcional) y el idioma de la página.

No hay sistema de cuentas, ni publicidad, ni cookies de rastreo. Lo único que se guarda en su navegador es una entrada de localStorage con su preferencia de tema (claro u oscuro) — y nunca sale de su dispositivo. Los registros del servidor almacenan eventos técnicos ordinarios, pero no el contenido de los formularios.

Dictado por voz

El formulario de postulación ofrece dictado por voz. Ese dictado lo realiza íntegramente el servicio de voz de su propio navegador o sistema operativo — el audio se captura y se transcribe de su lado y nunca llega a los servidores de Xpansive.

Como el servicio de voz pertenece al fabricante de su navegador, el tratamiento de su voz se rige por la política de privacidad de ese fabricante, no por esta. Solo el texto resultante, cuando usted decide enviarlo, llega a nosotros.

Cómo nos ayuda la IA a revisar postulaciones

Las hojas de vida cargadas y el texto de las postulaciones son procesados por Claude, un modelo de IA de Anthropic que actúa como nuestro encargado del tratamiento. Claude produce un resumen estructurado de cada postulación — habilidades, cargos, educación, aspectos destacados — que ayuda a una persona a revisarla más rápido y con más equidad.

Anthropic procesa estos datos en los Estados Unidos bajo sus términos de tratamiento de datos. Los datos de su postulación no se usan para entrenar modelos de IA.

Ninguna decisión con efectos jurídicos se toma de forma automatizada sobre usted: una persona revisa cada postulación, y el resumen de la IA es un apoyo a esa revisión, nunca un reemplazo.

Usted puede oponerse a este tratamiento o solicitar la supresión de sus datos en cualquier momento escribiendo a hola@xpansive.co.

Finalidades y bases legales

Tratamos los datos del formulario de contacto para responder su consulta y, si la conversación avanza, preparar una propuesta. Tratamos los datos de postulación para evaluar su candidatura y mantener el contacto durante el proceso.

Donde aplica el RGPD europeo, la base legal de ambos tratamientos es su consentimiento, otorgado al enviar el formulario. Para las medidas básicas de seguridad y antiabuso — límites de tasa, filtrado de spam, análisis de registros — nos amparamos en nuestro interés legítimo de mantener el sitio seguro.

Puede retirar su consentimiento en cualquier momento; hacerlo no afecta el tratamiento realizado antes del retiro.

Quién recibe sus datos

Usamos un conjunto pequeño de proveedores (encargados) que actúan solo bajo nuestras instrucciones: la infraestructura de nube y bases de datos, que puede procesar datos en los Estados Unidos, y Anthropic, el encargado de IA descrito arriba.

Nunca vendemos sus datos personales, ni los compartimos con anunciantes o corredores de datos. Fuera de nuestros encargados, los datos solo salen de Xpansive si la ley lo exige.

Transferencias internacionales

Como parte de nuestra infraestructura y nuestro encargado de IA operan en los Estados Unidos, sus datos pueden transferirse fuera de su país. Cuando eso ocurre, nos apoyamos en salvaguardas adecuadas — compromisos contractuales de protección de datos con cada proveedor, como cláusulas contractuales tipo y términos equivalentes — para que sus datos conserven la protección que esta política promete, dondequiera que se procesen.

Cuánto tiempo conservamos sus datos

Contactos y consultas comerciales: mientras sea necesario para atender la conversación, y máximo 2 años desde el último contacto.

Postulaciones de talento: hasta 24 meses después de terminado el proceso, para poder contactarle si se abre un rol afín. Borramos antes si lo solicita — basta un correo a hola@xpansive.co.

Sus derechos en la Unión Europea y el EEE (RGPD)

Si usted está en la Unión Europea o en el Espacio Económico Europeo, le asisten los derechos de los artículos 15 a 21 del RGPD: acceso a sus datos, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.

También puede retirar en cualquier momento el consentimiento que haya dado, y tiene derecho a presentar una reclamación ante su autoridad de control local.

Para ejercer cualquiera de estos derechos, escriba a hola@xpansive.co. Respondemos dentro de los plazos que fija el RGPD.

Sus derechos en los Estados Unidos (CCPA/CPRA)

Si usted reside en California, tiene derecho a saber qué información personal tenemos sobre usted, a que la borremos, a que la corrijamos y a no ser discriminado por ejercer esos derechos.

No vendemos ni compartimos información personal en el sentido que la CCPA/CPRA da a esos términos — no hay nada de qué excluirse.

Sus derechos en Colombia (Ley 1581 de 2012)

Si usted está en Colombia, el régimen de habeas data de la Ley 1581 de 2012 le da derecho a conocer, actualizar, rectificar y suprimir sus datos, y a revocar la autorización que otorgó para su tratamiento.

La autoridad de control es la Superintendencia de Industria y Comercio (SIC), ante la cual puede presentar quejas una vez haya agotado primero el trámite ante nosotros.

Nuestra política completa bajo la ley colombiana — incluidos los procedimientos de consulta y reclamo con sus plazos legales — es la Política de Tratamiento de Datos Personales, publicada en este sitio.

En el resto de América Latina

Si nos escribe desde Brasil, la LGPD (Lei Geral de Proteção de Dados) le otorga un conjunto de derechos muy equivalente; desde México, la LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) hace lo propio, incluidos sus derechos ARCO.

Esté donde esté, atendemos las mismas solicitudes por el mismo canal: hola@xpansive.co. Aplicamos la más fuerte de las protecciones aplicables, no la más débil.

Seguridad

Todo el tráfico hacia y desde xpansive.co viaja cifrado. El acceso a los datos enviados está restringido a las personas que lo necesitan, detrás de controles de acceso, y el panel interno donde se revisan las postulaciones está protegido con contraseña.

Ningún sistema es invulnerable, pero la poca cantidad de datos que guardamos y el número reducido de personas que pueden tocarlos mantienen la superficie de ataque deliberadamente mínima.

Menores de edad

El sitio y sus formularios no están dirigidos a menores de 18 años. No recolectamos datos de menores a sabiendas; si cree que un menor envió datos, escriba a hola@xpansive.co y los eliminaremos.

Cambios a esta política

Cuando esta política cambie, publicaremos aquí la nueva versión con su fecha actualizada al inicio. Si un cambio afecta de forma sustancial el tratamiento de datos que usted ya nos entregó, se lo comunicaremos antes de que entre en vigor.