Confianza en Nexu HR
Cómo protegemos los datos que las empresas confían a Hirlen, qué prometemos sobre privacidad e IA, y cómo avisarnos cuando algo está mal.
Seguridad
Estos controles funcionan hoy en Hirlen.
Cifrado
El tráfico se cifra con TLS 1.3. Los datos en reposo en la base de datos y el almacenamiento de archivos se cifran con AES-256.
Seguridad a nivel de fila
Cada tabla tiene seguridad a nivel de fila de Postgres. Un usuario no puede leer ni escribir filas de otra empresa, haga lo que haga la aplicación.
Control de acceso
Acceso por roles con roles predefinidos. Las vacantes confidenciales solo son visibles para su panel de contratación.
Respaldos
Respaldos automáticos diarios con recuperación a un punto en el tiempo de las últimas 24 horas. Los clientes pueden exportar sus datos cuando quieran.
Registro de actividad
Las acciones sensibles, como cambios de fase, actualizaciones de datos de empleados y cambios de configuración, quedan registradas en el registro de actividad de cada empresa.
Proveedores
Cada subencargado trabaja bajo un acuerdo de tratamiento de datos con obligaciones al menos tan protectoras como las nuestras.
Cumplimiento, sin rodeos
Hirlen funciona sobre infraestructura de Supabase, Vercel y Cloudflare, que tienen SOC 2 e ISO 27001 para sus servicios. Nexu HR Inc. aún no tiene su propia certificación SOC 2 ni ISO 27001, y no diremos lo contrario hasta completar una auditoría.
Compromisos de privacidad
- Los datos del cliente son del cliente y se tratan solo para prestar el servicio.
- Todo cliente puede firmar nuestro Acuerdo de Tratamiento de Datos.
- Nuestros subencargados están listados públicamente, con aviso antes de sumar uno nuevo.
- Los datos se pueden exportar en cualquier momento y se eliminan cuando se cierra una cuenta.
- Los datos de usuario de Google de la integración con Calendar nunca se usan para entrenar modelos de IA.
Cómo usamos la IA
- Una persona siempre toma la decisión de contratación. La IA ordena, redacta y resume; la decisión sigue en manos de tu equipo.
- Los puntajes vienen con sus razones en palabras simples, para que se puedan revisar y cuestionar.
- Los clientes eligen su proveedor de IA en la configuración y ven las condiciones de datos de cada uno, incluido si puede usar datos para mejorar sus modelos.
- Los proveedores de IA que usa Hirlen figuran entre sus subencargados.
Reporta una vulnerabilidad
Si crees que encontraste un problema de seguridad en Hirlen o en este sitio, escribe a security@nexuhr.com. Confirmamos la recepción en un día hábil, no emprendemos acciones legales contra investigadores que actúan de buena fe y damos crédito a quien reporta, salvo que prefiera el anonimato.
Escribir a security@nexuhr.comProveedor de IA
Puede usar datos para mejorar modelos- Proveedor ANo
- Proveedor BSí
- Proveedor CNo
Documentos de Hirlen
Los términos vinculantes del producto están en hirlen.com.