Centro de confianza
Seguridad y privacidad en Lumos Talent
Esta página es mantenida por el equipo de Lumos Talent para responder las preguntas más comunes sobre seguridad y privacidad. No constituye una certificación ni una verificación independiente.
Última actualización: 2026-07-29
Respaldo técnico-científico
El modelo de evaluación se sustenta en marcos psicométricos reconocidos y la confiabilidad se mide empíricamente (alfa de Cronbach, correlación ítem-total) sobre respuestas reales, nunca se fija en el código. La metodología y la evidencia están publicadas en /ciencia y /metodologia.
Acceso y autenticación
El acceso requiere inicio de sesión con correo y contraseña o con Google. Cada cuenta pertenece a una organización y los permisos se controlan por roles (administrador de empresa, reclutador y super administrador). Los datos de cada organización están aislados mediante políticas de seguridad a nivel de fila, de modo que una empresa no puede ver la información de otra.
Plataforma y alojamiento
Lumos Talent se ejecuta sobre Lovable Cloud, que provee base de datos, autenticación y almacenamiento gestionados. El tráfico viaja cifrado mediante HTTPS/TLS y las claves y credenciales sensibles se mantienen del lado del servidor, nunca expuestas en el navegador.
Región de alojamiento y certificaciones heredadas
La instancia productiva está alojada en AWS us-east-1 (Norte de Virginia, EE. UU.), con posibilidad de migración a sa-east-1 (São Paulo) mediante ventana de mantenimiento coordinada. La infraestructura mantiene SOC 2 Tipo II, ISO/IEC 27001:2022, PCI DSS y GDPR, verificables ante el proveedor de infraestructura. Se trata de controles heredados de la infraestructura, no de certificaciones propias de Lumos Talent.
Datos que recopilamos
Recopilamos la información necesaria para operar los procesos de selección: datos de la organización y sus usuarios, y datos de candidatos (nombre, correo, identificación cuando aplica, respuestas a las pruebas y resultados). Usamos estos datos únicamente para prestar el servicio de evaluación a la organización correspondiente.
Propiedad y confidencialidad de la información
Toda la información generada o administrada por cuenta de una organización contratante se trata como información institucional confidencial y de su propiedad exclusiva. Lumos Talent actúa únicamente como operador bajo instrucciones del contratante y no la divulga a terceros.
Licencia de uso y propiedad intelectual
El servicio se contrata bajo licencia de uso de la plataforma. La contratación no implica adquisición, cesión ni entrega del código fuente, que permanece en propiedad exclusiva de Lumos Talent.
Análisis con inteligencia artificial
Algunos reportes e interpretaciones se generan con asistencia de IA (Lumos AI) a partir de las respuestas del candidato. Estos resultados son una ayuda para la decisión del reclutador y no sustituyen el criterio humano.
Uso de datos en modelos de IA
No entrenamos, ajustamos ni enriquecemos modelos de inteligencia artificial con datos de candidatos o de clientes. Las inferencias se generan por solicitud y los datos no se reutilizan para fines propios.
Cámara y análisis de integridad
Las funciones de supervisión y análisis facial durante una evaluación solo se activan con el consentimiento informado y explícito del candidato. El candidato puede continuar sin activar la cámara, y el procesamiento se realiza para verificar la integridad de la prueba.
Subprocesadores e integraciones
Para operar utilizamos proveedores de infraestructura y servicios: Lovable Cloud para base de datos, autenticación y almacenamiento, y un proveedor de correo para enviar invitaciones y notificaciones. Estos proveedores procesan datos siguiendo nuestras instrucciones.
Continuidad y recuperación
Mantenemos respaldos gestionados con recuperación a punto en el tiempo, monitoreo de disponibilidad y bitácoras de auditoría inmutables. Los objetivos de continuidad (RTO/RPO) y la prueba anual del plan se acuerdan contractualmente por cliente institucional.
Alcance funcional del derecho de uso
El derecho de uso comprende: aplicación de pruebas en línea con autenticación segura y control de accesos; ensamble de evaluaciones a partir de bancos de ítems y pruebas personalizadas; supervisión remota (proctoring) con registro de evidencias; calificación automática y asistida; bitácoras, auditoría y trazabilidad integral; infraestructura escalable para picos de demanda; seguridad, cifrado y gestión de incidentes; accesibilidad; soporte y mesa de servicio; respaldos y pruebas de restauración; configuración y parametrización institucional.
Inducción, capacitación y asesoría
Incluimos sesiones de inducción y capacitación para el personal administrativo y técnico que designe el contratante, sin costo adicional, además de material audiovisual de referencia sobre funcionalidades y buenas prácticas de uso de la plataforma.
Soporte, mesa de servicio y SLA
Operamos un canal único de soporte con registro de tickets y seguimiento hasta el cierre. Durante las ventanas de aplicación comprometemos disponibilidad ≥ 99,5 %, tiempo de respuesta ≤ 3 s por transacción crítica y atención por severidad: crítico y alto ≤ 5-10 min de atención y ≤ 1 h de solución; medio ≤ 24 h; bajo ≤ 48 h. Cada incidente se documenta con ticket, bitácoras e informe de causa raíz.
Retención y eliminación
Conservamos los datos de candidatos y evaluaciones mientras el cliente los mantenga en su cuenta. Cuando la organización elimina un candidato, una evaluación o sus datos asociados (incluidos los de análisis facial), estos se eliminan de su espacio de trabajo.
Encargado del tratamiento
Lumos Talent actúa exclusivamente como encargado del tratamiento: procesa la información únicamente conforme a las instrucciones documentadas del contratante y a la normativa vigente de protección de datos, sin adquirir derecho alguno de uso, explotación, comercialización o disposición sobre ella. La obligación de confidencialidad se mantiene sin límite temporal después de finalizada la relación contractual.
Portabilidad e interoperabilidad de la salida
La entrega final se realiza en los formatos, estructuras y medios que indique el contratante (CSV UTF-8, JSON, XML) e incluye bases de datos, registros, bitácoras, evidencias y respaldos. La plataforma expone además una API REST versionada con diccionario de datos para la extracción íntegra y reutilizable de la información, sin restricciones tecnológicas ni dependencias propietarias.
Devolución y eliminación certificada
Al término de la relación contractual entregamos la información en formatos abiertos y ejecutamos la eliminación de los datos en los plazos acordados (por defecto, 30 días naturales), emitiendo constancia de borrado cuando el contratante lo solicita.
Derechos de privacidad
Aplicamos prácticas alineadas con la Ley 8968 de Protección de la Persona frente al tratamiento de sus datos personales (Costa Rica). Las personas pueden solicitar acceso, rectificación o eliminación de sus datos a través de la organización que las invitó o escribiéndonos directamente.
Cookies y sesión
Usamos almacenamiento del navegador estrictamente necesario para mantener la sesión iniciada y las preferencias (como el idioma). No usamos estas cookies con fines publicitarios.
Contacto de seguridad
Si detectás una vulnerabilidad o tenés una duda sobre seguridad o privacidad, escribinos. Revisamos cada reporte y respondemos a la brevedad.
Escribir a soportesoporte@nexushrcr.com
Esta página es contenido editable propiedad de Lumos Talent y describe controles vigentes en la aplicación. No representa una certificación, auditoría ni verificación independiente. Las prácticas pueden actualizarse; consultá esta página para la versión vigente.