Anexo de procesamiento de datos (DPA)

Dokimos ID actúa como procesador de datos de identidad de candidatos en nombre de clientes empleadores (controladores). Este resumen describe nuestros compromisos de procesamiento; un DPA firmado está disponible bajo solicitud para clientes empresariales.

Alcance del procesamiento

• Verificación de identidad mediante Veriff (subprocesador).
• Verificación en vivo durante entrevistas: un bot de Recall.ai graba video durante el tiempo elegido por el empleador (60 minutos por defecto); AWS Rekognition compara fotogramas del candidato; las grabaciones se eliminan tras la comparación y solo se retienen puntuaciones y resultados.
• Generación y entrega de informes de verificación al empleador.

Medidas de seguridad

• Aislamiento por inquilino por organización aplicado en el servidor.
• Tokens OAuth y campos sensibles cifrados con AWS KMS.
• Verificación de firma de webhooks y manejadores idempotentes.
• Enlaces de acceso tratados como secretos hasta aprobar la verificación.

Subprocesadores

Los subprocesadores clave incluyen Stripe (facturación), Veriff (verificación de identidad), Recall.ai (bot de reunión), AWS Rekognition (comparación facial), AWS Lambda y KMS (procesamiento de fotogramas y claves de cifrado), Zoom y Microsoft (creación de reuniones y sincronización de calendario cuando el empleador los conecta), Resend (correo), Convex (base de datos), Clerk (autenticación), Vercel (hosting), Upstash (limitación de solicitudes), Sentry (monitoreo de errores) y PostHog (analítica de producto). Una lista actual está disponible bajo solicitud.

Solicitar un DPA

Envíe un correo a hello@dokimosid.com con el nombre de su organización y contacto de facturación.