Adenda de tratamiento de datos de la API

Versión 2026-10

Esta Adenda de tratamiento de datos de la API (la “Adenda”) forma parte del Acuerdo de tratamiento de datos (el “Acuerdo de Tratamiento”) entre Wipperoz Pty Ltd (ACN 623 500 603) (“Wipperoz”) y la organización titular de una cuenta de Orbit (el “Cliente”). Tiene una versión propia: una nueva versión del Acuerdo de Tratamiento no es una nueva versión de esta Adenda, y una nueva versión de esta Adenda no cambia nada en el Acuerdo de Tratamiento. Los términos definidos en el Acuerdo de Tratamiento tienen aquí el mismo significado.

1. Partes, alcance y relación con el Acuerdo de Tratamiento

Esta Adenda se aplica cuando el Cliente usa la API de candidaturas de Orbit (POST /v1/jobs/{jobId}/applications y POST /v1/candidates) para enviar a Wipperoz los datos y los CV de candidatos que recopiló en su propio sitio web o en sus propios sistemas. Se suma al Acuerdo de Tratamiento; si ambos entran en conflicto respecto de los datos enviados por la API de candidaturas, prevalece esta Adenda.

Un Administrador acepta esta Adenda en nombre del Cliente en Orbit, en Configuración → Claves de API, antes de que se pueda crear una clave con el permiso Recibir candidaturas. Wipperoz registra qué versión se aceptó, qué Administrador la aceptó y cuándo, en el historial de consentimientos de la cuenta, que conserva hasta que se elimina la cuenta. La versión que se aplica a los datos de un candidato es la que esté publicada en el momento en que se envían.

2. Qué cambia

En la página de postulación alojada, Wipperoz muestra al candidato su texto de consentimiento y registra ella misma la aceptación. Por la API de candidaturas, es el Cliente quien recoge ese consentimiento en su propia página, por lo que asume las obligaciones de la sección 3.

Lo que sigue no cambia. Wipperoz construye un CV Virtual para el candidato —como encargada del tratamiento respecto del registro de la postulación que conserva para el Cliente, y como responsable del tratamiento del CV Virtual y de la cuenta del candidato, conforme a la Política de privacidad— y le envía por correo electrónico, con el texto de Wipperoz, un enlace para reclamarlo. El Cliente no puede suprimir ese correo para los postulantes: es como el candidato se entera de que existe un CV Virtual y de que es suyo.

3. Obligaciones del Cliente

El Cliente:

• Mostrará el texto de consentimiento sin modificar. Mostrará el texto que devuelve GET /v1/consent-text, completo y sin cambios, en el momento de la postulación, en el idioma que use el candidato
• Enviará una postulación solo cuando el candidato la haya aceptado activamente. Sin casillas marcadas de antemano, sin consentimiento que se dé por supuesto al enviar el formulario. Con cada postulación enviará un recibo veraz: el identificador y la versión del texto mostrado, y la hora, la dirección IP y el agente de usuario de la aceptación tal como los vio el propio servidor del Cliente
• Contará con una base legal para cada persona que envíe a POST /v1/candidates, para enviar su nombre, su dirección de correo electrónico y su CV a Wipperoz —la misma atestación que Orbit pide en Importar CV— y la atestará en cada solicitud
• Informará a los candidatos en su propio aviso de privacidad de que sus datos van a Wipperoz y de lo que Wipperoz hace con ellos, con un enlace a la Política de privacidad de Wipperoz
• Mantendrá las claves de API en servidores que controla, nunca en un navegador ni en un repositorio público, y revocará toda clave que crea expuesta
• Enviará solo lo que la postulación necesita. Nada de categorías especiales de datos (por ejemplo, salud, religión u origen étnico) en los campos de texto libre, más allá de lo que el candidato haya puesto en su propio CV
• No conservará copias del texto de consentimiento para alterarlo después. El texto es de Wipperoz y lo sirve la API para que cada candidato vea el vigente

4. Obligaciones de Wipperoz

Wipperoz:

• Tratará los datos enviados por la API de candidaturas únicamente para crear el registro de la postulación o la entrada en Mis candidatos, construir y conservar el CV Virtual, enviar el correo al candidato y prestar Orbit al Cliente
• Guardará el recibo de consentimiento y la atestación del Cliente literalmente junto con la postulación o la entrada, y los mostrará al Cliente en Orbit
• Eliminará el PDF subido una vez construido el CV Virtual, o en cuanto quede claro que no se puede construir
• Tratará la decisión del candidato de reclamar, conservar, rechazar o eliminar el CV Virtual según lo establecido en el Acuerdo de Tratamiento y la Política de privacidad
• Enviará a cada persona como máximo una invitación a reclamar cada 30 días, sean cuales sean los Clientes que la envíen

5. Derechos de los candidatos

Un candidato puede reclamar el CV Virtual, conservarlo, eliminarlo y poner fin al acceso del Cliente a él, según lo describe la Política de privacidad; un CV Virtual eliminado se informa al Cliente como eliminado, y nada más. Una persona que pidió a Wipperoz que no conserve su CV no se conserva, sea cual sea el Cliente que la envíe. El Cliente trasladará a privacy@wipperoz.com, sin dilación indebida, toda solicitud que reciba de un candidato relativa a datos que conserva Wipperoz, y se aplica la sección 10 del Acuerdo de Tratamiento.

6. Responsabilidad e indemnidad por el consentimiento recopilado por el Cliente

El Cliente es responsable de la licitud de la recopilación en su propio sitio o sistemas: de que se mostró el texto de consentimiento, de que la aceptación fue real, de que el recibo es veraz y de que cuenta con la base legal que atesta. El Cliente mantendrá indemne a Wipperoz frente a las reclamaciones, sanciones y costos derivados de una postulación o de un candidato enviados sin ellos. Wipperoz podrá suspender una clave, o el uso de la API de candidaturas por parte de la cuenta, cuando tenga motivos para creer que se envían postulaciones sin mostrar el texto de consentimiento, o candidatos sin una base legal; cuando lo haga, se lo comunicará a los Administradores de la cuenta. La sección 15 del Acuerdo de Tratamiento se aplica a esta Adenda.

7. Vigencia

Esta Adenda se aplica mientras el Cliente tenga una clave con el permiso Recibir candidaturas, y a todos los datos enviados con una. Revocar una clave no libera al Cliente de sus obligaciones respecto de los datos ya enviados. Esta Adenda termina cuando termina el Acuerdo de Tratamiento.

8. Cambios

Wipperoz publica cada nueva versión de esta Adenda en wipperoz.com/es/about/api-addendum, con un nuevo número de versión y una nueva fecha. Antes de que se pueda crear una nueva clave Recibir candidaturas, se le pide a un Administrador que acepte la versión vigente. Las claves existentes siguen funcionando: las obligaciones que el Cliente aceptó siguen aplicándose a ellas y, cuando una nueva versión las amplía, esta se aplica a los datos enviados después de su publicación (sección 1).

Consultas sobre esta Adenda: privacy@wipperoz.com

En caso de discrepancia, prevalecerá la versión en inglés.