Información para compras, TI y equipos legales
Privacidad y protección de datos en las evaluaciones
Antes de evaluar candidatos o colaboradores, define quién trata sus datos, dónde se procesan y bajo qué condiciones. Esta guía reúne documentación pública de Aon y los puntos que deben confirmarse para tu proyecto.
Qué documentan las fuentes públicas
Qué debes confirmar para tu proyecto
Esta página explica el uso de la plataforma de evaluación de Aon. No sustituye la política de privacidad del sitio de HR Catalisis SpA, el aviso entregado al candidato ni el contrato del servicio.
ISO 27001: seguridad de la información en Aon
La plataforma de evaluaciones de Aon cuenta con certificación ISO 27001. Este distintivo se refiere a Aon, no a una certificación de HR Catalisis. Para una revisión de compras o TI, solicita el certificado vigente, la entidad certificada y el alcance aplicable al servicio contratado. La certificación no implica por sí sola cumplimiento de la LGPD de Brasil ni de la legislación chilena.
Ver imagen ampliadaResponsabilidades y datos tratados
Qué documentan las fuentes públicas
El aviso de Aon Assessment describe a la organización que solicita la evaluación como responsable y a Aon como encargado en la mayoría de los casos. Recoge datos de identificación, información técnica, respuestas y resultados. También describe situaciones en que Aon puede actuar como responsable y análisis estadísticos; no limita todo tratamiento únicamente a corregir pruebas.
Qué debes confirmar para tu proyecto
Define las finalidades, la base legal y las responsabilidades de cada parte. Documenta qué acceso necesita HR Catalisis para configurar, acompañar o analizar el proyecto. En Brasil, operador no significa encarregado: el encarregado es el canal de comunicación de protección de datos. Los roles deben constar en los contratos y avisos aplicables.
Residencia, acceso y transferencias internacionales
Qué documentan las fuentes públicas
Aon informa que pueden intervenir entidades del grupo y proveedores en otros países y describe mecanismos contractuales para proteger las transferencias. Las fuentes citadas no establecen el país de alojamiento de tu cuenta de Aon Assessment Platform ni confirman almacenamiento exclusivo en Chile o Brasil.
Qué debes confirmar para tu proyecto
Solicita por escrito los países de alojamiento principal, copias de respaldo, soporte y acceso remoto, junto con los subencargados aplicables. Para Brasil, valida el mecanismo de transferencia conforme a la LGPD y la normativa de la ANPD. No asumas que las cláusulas contractuales europeas, por sí solas, satisfacen todos los requisitos locales.
Retención, eliminación y anonimización
Qué documentan las fuentes públicas
El aviso público de Aon Assessment, fechado en septiembre de 2020, indica que el cliente suele definir el plazo y menciona doce meses cuando no existen instrucciones específicas, seguidos de eliminación o anonimización, con excepciones legales. Es una referencia publicada y fechada, no una confirmación de la configuración actual de tu cuenta. La declaración global vincula la conservación a la finalidad y las obligaciones aplicables.
Qué debes confirmar para tu proyecto
Confirma el plazo vigente para respuestas, informes, registros técnicos y respaldos; quién autoriza una eliminación; cómo se exportan los datos; y qué ocurre al terminar el contrato. Acuerda cualquier ajuste y su viabilidad antes de cargar información. No prometemos una eliminación automática universal a los doce meses.
Seguridad, derechos y revisión humana
Qué documentan las fuentes públicas
Aon describe medidas físicas, técnicas y administrativas, cifrado y acceso limitado. Su aviso de evaluación explica cómo solicitar acceso, rectificación o eliminación y cómo dirigir las solicitudes al cliente responsable. Los resultados de evaluación no sustituyen la responsabilidad de la organización sobre las decisiones de empleo.
Qué debes confirmar para tu proyecto
Solicita la descripción vigente de controles, el certificado ISO 27001 de Aon y el alcance aplicable al servicio contratado, las condiciones de notificación de incidentes y los canales para ejercer derechos. No presentamos SOC 2 como una certificación verificada para tu servicio. Informa sobre evaluación automatizada, imágenes o video cuando corresponda y define la revisión humana necesaria.
Acuerdo de tratamiento de datos (DPA)
Qué documentan las fuentes públicas
Las declaraciones públicas no sustituyen un DPA firmado. No publicamos una plantilla como si fuera un documento aprobado por Aon, ni prometemos que cualquier modelo del comprador será aceptado.
Qué debes confirmar para tu proyecto
Puedes solicitar a HR Catalisis que coordine la revisión del DPA y la documentación de seguridad aplicables con Aon. Antes de contratar, confirma la disponibilidad del documento, las entidades firmantes, las instrucciones de tratamiento, los subencargados, las transferencias, la retención, los incidentes, los derechos y la devolución o eliminación al finalizar. La firma y los términos requieren acuerdo de las partes.
Compatibilidad con Chile y Brasil: revisión por proyecto
Chile: la Ley 21.719 modifica la Ley 19.628 y fija su entrada en vigor para el 1 de diciembre de 2026. Revisa los avisos, las bases legales, los derechos, los contratos, las medidas de seguridad y las transferencias según la normativa aplicable en la fecha de tratamiento.
Brasil: la LGPD (Ley 13.709/2018) distingue controlador, operador y encarregado, regula las bases legales y los derechos, y exige medidas de seguridad. Las transferencias internacionales requieren un mecanismo válido; la Resolución ANPD 19/2024 regula, entre otros mecanismos, las cláusulas contractuales estándar brasileñas.
Aon describe controles y mecanismos de tratamiento. Para considerar compatible el uso de su plataforma con estas normas, deben verificarse la configuración, los contratos y el flujo de datos reales. No afirmamos cumplimiento automático ni certificación de conformidad con la LGPD o la Ley 21.719.
Documentación que conviene reunir antes de comenzar
- Aviso de privacidad del proceso y roles de las entidades.
- Países de alojamiento, respaldos y acceso; lista vigente de subencargados.
- Plazos y procedimiento de retención, exportación y eliminación.
- DPA aplicable y mecanismo de transferencias internacionales.
- Controles de seguridad, gestión de incidentes y atención de derechos.
Solicitar DPA y documentación de seguridad
La solicitud inicia una revisión; no descarga un contrato ni supone su aceptación o firma.