Política de Privacidad

1. Introducción y Responsable del Tratamiento

En JobAlign, nos tomamos muy en serio la protección de tus datos personales. Esta política de privacidad te informa sobre cómo recopilamos, utilizamos, compartimos y protegemos tu información personal cuando utilizas nuestro servicio de generación de currículos personalizados.

Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos Recopilados

2.1 Información del perfil de LinkedIn

Cuando conectas tu cuenta de LinkedIn a JobAlign, recopilamos la siguiente información con tu consentimiento explícito:

• Nombre y apellidos
• Dirección de correo electrónico
• Foto de perfil
• Título profesional (headline)
• Experiencias profesionales (puestos, empresas, fechas, descripciones)
• Formación y títulos
• Competencias y certificaciones
• Idiomas hablados

2.2 Datos de ofertas de empleo

Recopilamos y procesamos la información relativa a las ofertas de empleo a las que deseas dirigirte:

• URLs de las ofertas de empleo
• Contenido de las descripciones de puesto
• Títulos de puesto y empresas

2.3 Datos técnicos

Recopilamos automáticamente cierta información técnica:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y duración de las sesiones
• Cookies e identificadores de sesión

3. Bases Legales y Finalidades del Tratamiento

De conformidad con el artículo 6 del RGPD, cada tratamiento de datos se basa en una base jurídica específica:

• Ejecución del contrato (Art. 6.1.b): Generación de currículos personalizados, optimización ATS, sincronización del perfil de LinkedIn, gestión de cuentas y procesamiento de pagos
• Interés legítimo (Art. 6.1.f): Mejora de la calidad del servicio, análisis del rendimiento de la IA, seguridad de la plataforma, prevención del fraude y recopilación de registros técnicos
• Obligación legal (Art. 6.1.c): Conservación de datos de facturación de conformidad con la legislación comercial y fiscal aplicable
• Consentimiento (Art. 6.1.a): Cookies no esenciales (analíticas, rendimiento), comunicaciones de marketing y boletines informativos. Puedes retirar tu consentimiento en cualquier momento

4. Tratamiento mediante Inteligencia Artificial

JobAlign utiliza modelos de inteligencia artificial (proporcionados por OpenAI) para generar y optimizar tus currículos. Nos comprometemos a una total transparencia sobre el funcionamiento de este tratamiento.

4.1 Datos enviados a la IA

Al generar un currículo, solo se envían a la API de OpenAI los datos estrictamente necesarios para la optimización del contenido:

• Contenido profesional anonimizado: Títulos de puesto, períodos, descripciones de experiencia, formación, competencias, idiomas y certificaciones
• Oferta de empleo objetivo: Descripción del puesto para permitir la optimización del currículo

Los nombres de las empresas se sustituyen sistemáticamente por identificadores anónimos ("Empresa 1", "Empresa 2", etc.) antes de cualquier transmisión. Los nombres reales se reinyectan localmente en el currículo final, sin pasar nunca por los servidores de OpenAI.

4.2 Datos nunca enviados a la IA

Los siguientes datos nunca se envían a OpenAI:

• Nombre y apellidos del candidato
• Dirección de correo electrónico y número de teléfono
• Ubicación personal
• Nombres de empresas (anonimizados antes de la transmisión)
• ID de LinkedIn o URL del perfil de LinkedIn
• Foto de perfil
• Tokens de autenticación (tokens OAuth)
• Datos de pago o información bancaria
• Dirección IP o datos de navegación

4.3 Garantías de OpenAI sobre tus datos

De conformidad con la política de uso de datos de la API de OpenAI:

• Tus datos enviados a través de la API no se utilizan para entrenar los modelos de OpenAI
• Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256)
• OpenAI conserva los datos de la API para la supervisión de abusos durante un máximo de 30 días, y luego los elimina automáticamente
• OpenAI no comparte ningún dato con terceros

4.4 Toma de decisiones automatizada

La IA se utiliza como herramienta de asistencia para la redacción de currículos. No toma ninguna decisión con efectos jurídicos o significativos sobre ti en el sentido del artículo 22 del RGPD. El contenido generado es una sugerencia que eres libre de modificar, aceptar o rechazar. Conservas el control total sobre el currículo final.

5. Compartición y Divulgación de Datos

Nunca vendemos tus datos personales a terceros.

Podemos compartir tu información únicamente con los siguientes encargados del tratamiento, estrictamente para la ejecución del servicio:

• OpenAI (Estados Unidos): Tratamiento de IA para la generación de currículos — consulta la sección 4 para el alcance detallado de los datos
• LinkedIn (Estados Unidos): Autenticación OAuth y sincronización del perfil profesional
• Stripe (Estados Unidos): Procesamiento seguro de pagos — JobAlign no almacena ningún dato bancario
• Obligaciones legales: Si lo exige la ley, procedimientos judiciales o solicitudes gubernamentales

6. Transferencias Internacionales de Datos

Algunos de nuestros encargados del tratamiento (OpenAI, LinkedIn, Stripe) están ubicados en Estados Unidos. Estas transferencias de datos fuera del Espacio Económico Europeo están reguladas por las siguientes garantías:

• Marco de Privacidad de Datos UE-EE.UU.: Nuestros encargados del tratamiento estadounidenses están certificados bajo el Marco de Privacidad de Datos UE-EE.UU., reconocido por la Comisión Europea como proveedor de un nivel adecuado de protección (decisión de adecuación del 10 de julio de 2023)
• Cláusulas Contractuales Tipo (CCT): Se han establecido cláusulas contractuales tipo aprobadas por la Comisión Europea con cada encargado del tratamiento
• Medidas complementarias: Cifrado de datos en tránsito y en reposo, minimización de datos para las transferencias, evaluaciones periódicas de riesgos

7. Conservación de Datos

Conservamos tus datos personales durante el tiempo necesario para prestar nuestros servicios y de conformidad con las obligaciones legales:

• Datos del perfil: Mientras tu cuenta esté activa
• Currículos generados: Conservados durante 90 días después de su generación, salvo eliminación manual
• Datos de pago: Conservados según las obligaciones legales (10 años conforme al derecho mercantil francés)
• Registros técnicos: Conservados durante un máximo de 12 meses
• Datos enviados a OpenAI: Conservados por OpenAI durante un máximo de 30 días para la supervisión de abusos, y luego eliminados automáticamente

Puedes solicitar la eliminación de tus datos en cualquier momento a través de tu cuenta o contactándonos.

8. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos:

• Cifrado SSL/TLS para todas las transmisiones de datos
• Cifrado de datos sensibles en reposo
• Autenticación segura mediante OAuth 2.0
• Acceso restringido a los datos personales (principio de mínimo privilegio)
• Supervisión y detección de intrusiones
• Copias de seguridad periódicas y plan de continuidad

Sin embargo, ningún método de transmisión por Internet es 100% seguro. Nos esforzamos por proteger tus datos, pero no podemos garantizar una seguridad absoluta.

En caso de violación de datos personales que presente un alto riesgo para tus derechos y libertades, te informaremos sin demora indebida de conformidad con el artículo 34 del RGPD, y notificaremos a la autoridad de control competente en un plazo de 72 horas de conformidad con el artículo 33 del RGPD.

9. Sus Derechos (RGPD)

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:

• Derecho de acceso (Art. 15): Obtener una copia de tus datos personales
• Derecho de rectificación (Art. 16): Corregir datos inexactos o incompletos
• Derecho de supresión (Art. 17): Solicitar la eliminación de tus datos
• Derecho de limitación del tratamiento (Art. 18): Restringir el tratamiento de tus datos
• Derecho a la portabilidad de los datos (Art. 20): Recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición (Art. 21): Oponerte al tratamiento de tus datos basado en el interés legítimo
• Derecho a retirar el consentimiento: Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior

Para ejercer estos derechos, contáctanos en: privacy@jobalign.com. Responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la CNIL (Comisión Nacional de Informática y Libertades) o ante tu autoridad de control local dentro del EEE.

10. Cookies y Tecnologías Similares

De conformidad con la Directiva ePrivacy y las directrices de la CNIL, utilizamos cookies y tecnologías similares:

• Cookies estrictamente necesarias: Esenciales para el funcionamiento del sitio (autenticación, sesiones, seguridad). Estas cookies están exentas de consentimiento
• Cookies de rendimiento: Análisis anonimizado del uso del sitio para mejorar nuestros servicios. Sujetas a tu consentimiento previo
• Cookies funcionales: Recordar tus preferencias (idioma, tema). Sujetas a tu consentimiento previo

Puedes aceptar o rechazar las cookies no esenciales a través de nuestro banner de consentimiento. Puedes modificar tus preferencias en cualquier momento. Rechazar las cookies no esenciales no afecta al uso de las funcionalidades principales del sitio.

11. Servicios de Terceros

JobAlign integra servicios de terceros para su funcionamiento. Cada encargado del tratamiento está vinculado por obligaciones contractuales conformes al RGPD:

• LinkedIn (Microsoft): Autenticación OAuth y sincronización del perfil (Política de privacidad de LinkedIn)
• OpenAI: Tratamiento de IA para la generación y optimización de currículos — tus datos de la API no se utilizan para entrenar sus modelos (Política de uso de datos de la API de OpenAI)
• Stripe: Procesamiento seguro de pagos, certificado PCI-DSS (Política de privacidad de Stripe)

12. Menores

El Servicio está destinado a adultos (mayores de 18 años) en el contexto de su búsqueda de empleo. No recopilamos deliberadamente datos personales de menores. El acceso al Servicio requiere una cuenta de LinkedIn, que a su vez exige una edad mínima de 16 años.

13. Modificaciones de esta Política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o reglamentarias.

En caso de cambios sustanciales, te notificaremos por correo electrónico o mediante una notificación en el sitio. La fecha de la última actualización se indica en la parte superior de esta página.

14. Contacto

Para cualquier pregunta sobre esta política de privacidad o tus datos personales, puedes contactarnos: