English version ↓

1. Responsable del tratamiento

• Responsable: MAFER AI, S.L. («Mafer»)
• CIF: B25879339
• Domicilio: C/ Fuerteventura, 69, 08195 Sant Cugat del Vallès (Barcelona), España
• Contacto en materia de privacidad: info@mafer.ai

Delegado de Protección de Datos (DPO): Mafer no ha designado un DPO al no concurrir los supuestos del art. 37 RGPD y del art. 34 LOPDGDD. Para cualquier cuestión sobre privacidad puede escribir a la dirección anterior.

Este aviso se aplica a las personas que participan en nuestros procesos de selección o nos envían su candidatura de forma espontánea. El tratamiento de los datos de visitantes de la web, clientes y otros contactos se rige por nuestra Política de Privacidad (https://mafer.ai/privacypolicy).

2. Origen de los datos

Tratamos los datos que usted nos facilita directamente (CV, formularios, emails, entrevistas y pruebas). También podemos obtenerlos de:

• Portales de empleo y redes profesionales en las que usted haya publicado su perfil o su candidatura (p. ej., LinkedIn).
• Empresas de selección o headhunters que colaboren con Mafer en un proceso concreto.
• Personas que le hayan recomendado para un puesto (referencias internas o externas).

Cuando no obtengamos los datos directamente de usted, le informaremos en la primera comunicación que le dirijamos y, como máximo, en el plazo de un mes (art. 14 RGPD).

3. Datos que tratamos

• Identificativos y de contacto: nombre, apellidos, email, teléfono, ciudad de residencia.
• Profesionales y académicos: CV, formación, experiencia, idiomas, competencias, perfil profesional público.
• Datos del proceso de selección: notas y evaluaciones de las entrevistas y pruebas, disponibilidad, expectativas salariales, referencias y, salvo que usted se oponga, grabaciones y transcripciones de las entrevistas (ver apartado 5).

No solicitamos categorías especiales de datos (salud, origen étnico, religión, etc.). Le rogamos que no las incluya en su CV. Si necesita alguna adaptación para participar en el proceso (p. ej., por discapacidad) y nos lo comunica, trataremos esa información exclusivamente para ese fin, con su consentimiento explícito (art. 9.2.a RGPD), y la suprimiremos al finalizar el proceso.

4. Finalidades, bases legales y plazos de conservación

Transcurridos estos plazos, los datos se suprimirán o anonimizarán de forma segura. Si es usted contratado, sus datos pasarán a formar parte de su expediente laboral y se le informará del tratamiento correspondiente.

5. Uso de inteligencia artificial y decisiones automatizadas

Mafer puede utilizar herramientas de inteligencia artificial de terceros proveedores para grabar, transcribir y resumir entrevistas, y para organizar la información de las candidaturas.

• Le informaremos de que la entrevista va a ser grabada y transcrita. Puede rechazarlo antes o durante la entrevista: en ese caso, se detendrá o no se iniciará la grabación y la entrevista continuará con normalidad, sin afectar a su candidatura.
• Nuestros proveedores actúan como encargados del tratamiento y tienen prohibido contractualmente utilizar sus datos para entrenar sus modelos.
• Mafer no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, sobre su candidatura (art. 22 RGPD). Todas las decisiones del proceso las toman personas.

6. Carácter obligatorio de los datos

Los datos identificativos, de contacto y profesionales son necesarios para valorar su candidatura; si no los facilita, no podremos incluirle en el proceso. Puede oponerse a la grabación de las entrevistas, y la conservación de su CV para futuros procesos es voluntaria.

7. Destinatarios

Mafer no cede sus datos a terceros, salvo obligación legal. Pueden acceder a ellos, en calidad de encargados del tratamiento y en virtud de contratos que cumplen el art. 28 RGPD, proveedores de las siguientes categorías:

• Infraestructura cloud, correo electrónico, ofimática y colaboración.
• Herramientas de gestión de candidaturas y bases de datos.
• Herramientas de videoconferencia, grabación y transcripción de reuniones con inteligencia artificial.
• Empresas de selección o headhunters, cuando colaboren en el proceso.

Puede solicitar la lista actualizada de encargados del tratamiento escribiendo a info@mafer.ai.

8. Transferencias internacionales

Algunos de nuestros proveedores tienen sede en EE. UU. o pertenecen a grupos con sede en ese país, por lo que pueden producirse transferencias internacionales de datos o accesos desde fuera del Espacio Económico Europeo. Estas transferencias se realizan con las garantías previstas en el RGPD:

• la certificación del proveedor en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y/o
• cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), junto con medidas técnicas complementarias como el cifrado.

Puede solicitar información sobre estas garantías, o una copia de ellas, en info@mafer.ai.

9. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones individuales automatizadas. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a info@mafer.ai indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para verificarla. Responderemos en el plazo de un mes, prorrogable dos meses más en caso de solicitudes complejas, en cuyo caso le informaremos del motivo dentro del primer mes.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Seguridad

Los datos se tratan en formato digital, aplicando medidas técnicas y organizativas adecuadas al riesgo: acceso limitado a las personas que participan en el proceso de selección, autenticación multifactor, cifrado y registro de accesos. Todas las personas con acceso están sujetas a un deber de confidencialidad.

11. Cambios en este aviso

Podemos actualizar este aviso para adaptarlo a cambios normativos o en nuestros procesos o proveedores. La versión vigente estará siempre disponible, con indicación de su fecha de última actualización.

Candidate Privacy Notice

Information on the processing of candidates’ personal data, pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) · Version 2.0 · Last updated: 28/09/2026

1. Data controller

• Controller: MAFER AI, S.L. (“Mafer”)
• Tax ID (CIF): B25879339
• Registered office: C/ Fuerteventura, 69, 08195 Sant Cugat del Vallès (Barcelona), Spain
• Privacy contact: info@mafer.ai

Data Protection Officer (DPO): Mafer has not appointed a DPO, as none of the cases set out in Article 37 GDPR and Article 34 of the Spanish Data Protection Act (LOPDGDD) applies. For any privacy question, please write to the address above.

This notice applies to individuals who take part in our recruitment processes or send us an unsolicited application. The processing of data relating to website visitors, customers and other contacts is governed by our Privacy Policy (https://mafer.ai/privacypolicy).

2. Source of the data

We process the data you provide directly (CV, forms, emails, interviews and assessments). We may also obtain it from:

• Job boards and professional networks where you have published your profile or application (e.g., LinkedIn).
• Recruitment agencies or headhunters working with Mafer on a specific process.
• People who have referred you for a position (internal or external referrals).

Where we do not obtain the data directly from you, we will inform you in our first communication with you and, at the latest, within one month (Article 14 GDPR).

3. Data we process

• Identification and contact data: name, surname, email, telephone, city of residence.
• Professional and academic data: CV, education, experience, languages, skills, public professional profile.
• Recruitment process data: interview and assessment notes and evaluations, availability, salary expectations, references and, unless you object, interview recordings and transcripts (see section 5).

We do not request special categories of data (health, ethnic origin, religion, etc.). Please do not include them in your CV. If you need any adjustment to take part in the process (e.g., due to a disability) and you tell us, we will process that information solely for that purpose, with your explicit consent (Article 9(2)(a) GDPR), and delete it at the end of the process.

4. Purposes, legal bases and retention periods

Purpose	Legal basis	Retention period
Managing your application and the recruitment process: profile assessment, interviews, tests and communication with you.	Steps taken at the data subject’s request prior to entering into a contract (Article 6(1)(b) GDPR).	For the duration of the recruitment process. Afterwards, the data is restricted for the purpose of defending claims.
Recording and transcribing interviews, with the help of artificial intelligence tools, to support their assessment.	Mafer’s legitimate interest in documenting and assessing interviews rigorously (Article 6(1)(f) GDPR). You may object to the recording before or during the interview, without affecting your application.	Recordings are deleted at the end of the process. Notes and summaries are kept with the rest of the process data.
Keeping your CV to consider you for future recruitment processes.	Consent (Article 6(1)(a) GDPR).	2 years from your last contact with us, or until you withdraw your consent.
Establishing, exercising or defending legal claims arising from the recruitment process.	Mafer’s legitimate interest (Article 6(1)(f) GDPR).	1 year from the end of the process, with the data restricted, or until any proceedings are resolved.

Once these periods have elapsed, the data will be securely deleted or anonymised. If you are hired, your data will become part of your employee file and you will be informed of the corresponding processing.

5. Use of artificial intelligence and automated decision-making

Mafer may use third-party artificial intelligence tools to record, transcribe and summarise interviews, and to organise application information.

• We will inform you that the interview will be recorded and transcribed. You may refuse before or during the interview: in that case, the recording will not start or will be stopped, and the interview will continue as normal, without affecting your application.
• Our providers act as data processors and are contractually prohibited from using your data to train their models.
• Mafer does not make decisions based solely on automated processing, including profiling, about your application (Article 22 GDPR). All decisions in the process are made by people.

6. Whether providing the data is mandatory

Identification, contact and professional data are necessary to assess your application; if you do not provide them, we will not be able to include you in the process. You may object to interview recording, and keeping your CV for future processes is optional.

7. Recipients

Mafer does not disclose your data to third parties, unless required by law. Providers in the following categories may access it as data processors, under contracts that comply with Article 28 GDPR:

• Cloud infrastructure, email, productivity and collaboration tools.
• Applicant management tools and databases.
• Video conferencing, meeting recording and AI transcription tools.
• Recruitment agencies or headhunters, where they take part in the process.

You may request the up-to-date list of data processors by writing to info@mafer.ai.

8. International transfers

Some of our providers are based in the United States or belong to groups headquartered there, so international data transfers or access from outside the European Economic Area may occur. These transfers are carried out with the safeguards provided for in the GDPR:

• the provider’s certification under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), and/or
• standard contractual clauses approved by the European Commission (Decision 2021/914), together with supplementary technical measures such as encryption.

You may request information about these safeguards, or a copy of them, at info@mafer.ai.

9. Your rights

You may at any time exercise your rights of access, rectification, erasure, objection, restriction of processing and data portability, as well as the right not to be subject to automated individual decision-making. Where processing is based on your consent, you may withdraw it at any time, without affecting the lawfulness of prior processing.

To exercise them, write to info@mafer.ai stating the right you wish to exercise. If we have reasonable doubts about your identity, we may ask for additional information to verify it. We will reply within one month, extendable by two further months for complex requests, in which case we will inform you of the reason within the first month.

If you believe we have not properly handled your rights, you may lodge a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es.

10. Security

Data is processed in digital format, applying technical and organisational measures appropriate to the risk: access limited to the people involved in the recruitment process, multi-factor authentication, encryption and access logging. Everyone with access is bound by a duty of confidentiality.

11. Changes to this notice

We may update this notice to reflect changes in the law or in our processes or providers. The current version will always be available, showing its last updated date.

MAFER AI, S.L. · Aviso de Privacidad para Candidatos / Candidate Privacy Notice v2.0