Privacidad y datos

Qumi trabaja con información sensible: currículums, entrevistas y decisiones de contratación. Esta página explica qué hace Qumi con esos datos.

Los datos de tu empresa están separados de los de las demás

Cada empresa es un espacio aislado dentro de Qumi. Toda la información lleva la marca de la empresa a la que pertenece, y la base de datos verifica esa pertenencia en cada consulta. Una empresa no puede ver datos de otra, ni siquiera por error: no existe ninguna vista que combine información de distintas empresas.

Qué datos guarda Qumi

Datos	Qué incluye
Candidatos	Lo que carga tu equipo o se extrae de los CVs: contacto, experiencia, estudios, idiomas y habilidades.
Empleos	Las búsquedas, sus descripciones de puesto, el contexto del líder y el avance de cada candidato.
Entrevistas	La transcripción de la reunión, el reporte del entrevistador y el análisis generado por Qumi.
Usuarios de Qumi	Nombre, correo y foto, tal como los informa Google o Microsoft al iniciar sesión. Qumi no guarda contraseñas.

Los datos se alojan en Supabase, en la región us-east-1 (Estados Unidos).

Datos personales sensibles

El perfil de un candidato puede incluir género, fecha de nacimiento, discapacidad o ajustes razonables necesarios. Todos son opcionales. Qumi los usa para dos cosas: identificar aportes a la diversidad en el análisis pre-screening y detectar posibles sesgos en las entrevistas. Si tu empresa prefiere no registrarlos, Qumi funciona igual sin ellos.

Quién ve qué

Dentro de tu empresa, cualquier persona con acceso a Qumi ve los empleos, los candidatos y las entrevistas. Solo los administradores entran a la sección Administración. Ver Usuarios y roles.
La transcripción completa de las entrevistas no se muestra en Qumi. El análisis sí, con las citas que lo respaldan; el texto completo de la conversación, no.
El equipo de Qumi accede a los datos de tu empresa solo para dar soporte o resolver un problema técnico.

Qué permisos pide Qumi

Para obtener la transcripción de una entrevista, cada persona conecta su cuenta de reuniones. Los permisos son de solo lectura: Qumi no puede crear, modificar ni eliminar nada en tu calendario ni en tus reuniones.

Proveedor	Permisos
Google	Lectura de eventos del calendario y de los registros de las reuniones de Meet.
Microsoft	Lectura del calendario, de las reuniones en línea y de sus transcripciones.

Para iniciar sesión, Qumi solo recibe la identidad básica de la persona: su nombre, su correo y su foto.

Una persona puede desconectar su cuenta cuando quiera, desde Mi perfil. A partir de ese momento, Qumi deja de acceder a su calendario y a las transcripciones de sus reuniones.

Inteligencia artificial

Qumi usa inteligencia artificial para tres cosas: extraer los datos de un CV, calcular el análisis pre-screening y analizar las entrevistas. Según la función, se envía al proveedor el CV, la descripción del puesto, la transcripción de la entrevista y el reporte del entrevistador.

Hoy el proveedor es la API de Google Gemini, contratada por Qumi. Es una API paga, y los datos enviados no se usan para entrenar modelos.

Cuánto tiempo se conservan los datos

Las transcripciones de las entrevistas se eliminan a los 90 días de que Qumi las obtiene. Si tu empresa necesita otro plazo, escríbenos a support@qumi.ai y lo ajustamos.
El análisis de la entrevista se conserva, porque es el registro de cómo se tomó la decisión. Ten en cuenta que el análisis incluye citas breves de la entrevista como evidencia de cada tema y de cada alerta, así que eliminar la transcripción no elimina esos fragmentos.
El resto de los datos (candidatos, empleos, entrevistas) se conserva mientras tu empresa use Qumi.

Eliminar datos

Tu equipo puede eliminar a una persona desde Personas, siempre que no participe de ningún empleo. Ver Personas.

Si un candidato pide que se eliminen sus datos y ya participó de una búsqueda, escríbenos a support@qumi.ai.

Servicios que usa Qumi

Qumi se apoya en proveedores de infraestructura consolidados, con sus propios estándares de seguridad y certificaciones, en lugar de mantener servidores propios. Cada uno interviene solo en la parte que le corresponde y accede únicamente a los datos que esa función necesita.

Servicio	Para qué
Supabase	Base de datos, en `us-east-1` (Estados Unidos).
Cloudflare	Publicación de la aplicación.
Auth0 by Okta	Inicio de sesión con la cuenta de trabajo de cada persona.
Google Gemini	Las funciones de inteligencia artificial.

Tu propio Google Workspace o Microsoft 365 no forman parte de esta lista: son sistemas de tu empresa, a los que Qumi accede con los permisos que apruebes.