Política de Privacidad

En JobAlign, nos tomamos muy en serio la protección de tus datos personales. Esta política de privacidad te informa sobre cómo recopilamos, utilizamos, compartimos y protegemos tu información personal cuando utilizas nuestro servicio de generación de currículos personalizados.

Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

2.1 Información del perfil de LinkedIn

Cuando conectas tu cuenta de LinkedIn a JobAlign, recopilamos la siguiente información con tu consentimiento explícito:

• Nombre y apellidos
• Dirección de correo electrónico
• Foto de perfil
• Título profesional (headline)
• Experiencias profesionales (puestos, empresas, fechas, descripciones)
• Formación y títulos
• Competencias y certificaciones
• Idiomas hablados

2.2 Datos de ofertas de empleo

Recopilamos y procesamos la información relativa a las ofertas de empleo a las que deseas dirigirte:

• URLs de las ofertas de empleo
• Contenido de las descripciones de puesto
• Títulos de puesto y empresas

2.3 Datos técnicos

Recopilamos automáticamente cierta información técnica:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y duración de las sesiones
• Cookies e identificadores de sesión

2.4 Inicio de sesión mediante enlace por correo electrónico

Si crea su cuenta sin LinkedIn, solo recopilamos su dirección de correo electrónico. Para iniciar sesión, le enviamos un enlace de un solo uso, válido durante 15 minutos. Solo conservamos una huella (hash SHA-256) de este enlace, nunca el enlace en sí. Cada envío se registra para limitar los abusos:

• Dirección de correo electrónico del destinatario
• Dirección IP e idioma de la solicitud
• Fechas de envío, caducidad y uso del enlace

Su perfil profesional procede entonces del currículum que importa en formato PDF. Si más adelante inicia sesión con LinkedIn con la misma dirección, ambos accesos quedan vinculados a la misma cuenta.

De conformidad con el artículo 6 del RGPD, cada tratamiento de datos se basa en una base jurídica específica:

• Ejecución del contrato (Art. 6.1.b): Generación de currículos personalizados, optimización ATS, sincronización del perfil de LinkedIn, gestión de cuentas y procesamiento de pagos
• Interés legítimo (Art. 6.1.f): Mejora de la calidad del servicio, análisis del rendimiento de la IA, seguridad de la plataforma, prevención del fraude, recopilación de registros técnicos y elaboración de estadísticas anonimizadas sobre competencias (ver 3.1)
• Obligación legal (Art. 6.1.c): Conservación de datos de facturación de conformidad con la legislación comercial y fiscal aplicable
• Consentimiento (Art. 6.1.a): Cookies no esenciales (analíticas, rendimiento), comunicaciones de marketing y boletines informativos. Puedes retirar tu consentimiento en cualquier momento

3.1 Estadísticas anonimizadas sobre competencias

Sobre la base de nuestro interés legítimo (Art. 6.1.f), utilizamos determinados datos para elaborar una base de palabras clave de currículos por profesión. Esta base tiene como finalidad mejorar los currículos generados por JobAlign. También la publicamos como datos abiertos, en forma de estadísticas anonimizadas, en data.gouv.fr.

Solo se utilizan los siguientes datos:

• Los nombres de las competencias y de las certificaciones declaradas en tu perfil importado
• Las competencias extraídas de las ofertas de empleo que analizas con JobAlign, así como el título de dichas ofertas

Estos datos se agregan y se anonimizan antes de cualquier publicación:

• No se publica ningún nombre, dirección de correo electrónico, identificador, empleador, fecha ni texto libre
• Una competencia procedente de los perfiles solo se publica si al menos cinco perfiles distintos la declaran
• Solo se publican palabras clave y números de apariciones, nunca un dato que pueda vincularse a una persona
• La extracción intermedia se elimina una vez realizada la agregación

Puedes oponerte a este tratamiento en cualquier momento (consulta la sección 9): tu perfil queda entonces excluido de las extracciones posteriores. Dado que las estadísticas ya publicadas son anónimas, ya no pueden vincularse a tu perfil.

JobAlign utiliza modelos de inteligencia artificial (proporcionados por OpenAI) para generar y optimizar tus currículos. Nos comprometemos a una total transparencia sobre el funcionamiento de este tratamiento.

4.1 Datos enviados a la IA

Al generar un currículo, solo se envían a la API de OpenAI los datos estrictamente necesarios para la optimización del contenido:

• Contenido profesional anonimizado: Títulos de puesto, períodos, descripciones de experiencia, formación, competencias, idiomas y certificaciones
• Oferta de empleo objetivo: Descripción del puesto para permitir la optimización del currículo

Los nombres de las empresas se sustituyen sistemáticamente por identificadores anónimos ("Empresa 1", "Empresa 2", etc.) antes de cualquier transmisión. Los nombres reales se reinyectan localmente en el currículo final, sin pasar nunca por los servidores de OpenAI.

4.2 Datos nunca enviados a la IA

Los siguientes datos nunca se envían a OpenAI:

• Nombre y apellidos del candidato
• Dirección de correo electrónico y número de teléfono
• Ubicación personal
• Nombres de empresas (anonimizados antes de la transmisión)
• ID de LinkedIn o URL del perfil de LinkedIn
• Foto de perfil
• Tokens de autenticación (tokens OAuth)
• Datos de pago o información bancaria
• Dirección IP o datos de navegación

4.3 Garantías de OpenAI sobre tus datos

De conformidad con la política de uso de datos de la API de OpenAI:

• Tus datos enviados a través de la API no se utilizan para entrenar los modelos de OpenAI
• Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256)
• OpenAI conserva los datos de la API para la supervisión de abusos durante un máximo de 30 días, y luego los elimina automáticamente
• OpenAI no comparte ningún dato con terceros

4.4 Toma de decisiones automatizada

La IA se utiliza como herramienta de asistencia para la redacción de currículos. No toma ninguna decisión con efectos jurídicos o significativos sobre ti en el sentido del artículo 22 del RGPD. El contenido generado es una sugerencia que eres libre de modificar, aceptar o rechazar. Conservas el control total sobre el currículo final.

4.5 Verificador de currículum gratuito, sin cuenta

Nuestro verificador ATS de currículum gratuito funciona sin cuenta. Compara tu currículum con una oferta de empleo y reparte el trabajo para que tu currículum se quede contigo:

• Tu currículum: se lee y se compara con la oferta solo en tu navegador, tanto si eliges un PDF como si pegas su texto. Nunca se envía a nuestros servidores ni a OpenAI
• La oferta de empleo: su texto se envía a nuestro servidor y después a la API de OpenAI, solo para extraer sus palabras clave, el puesto y los requisitos. No lo conservamos: nuestro registro de la llamada solo guarda datos técnicos (modelo, tokens, coste, duración), nunca su contenido. Se aplican las garantías de la sección 4.3
• Límites contra el abuso: para limitar el número de análisis por conexión, nuestros contadores solo guardan una huella de tu dirección IP calculada con una clave secreta (HMAC), nunca la dirección en sí. Estas huellas se eliminan a las 48 horas. Base jurídica: nuestro interés legítimo en proteger el servicio (Art. 6.1.f)
• En tu navegador: el texto de la oferta y sus palabras clave se guardan 7 días en el almacenamiento local de tu navegador. El botón de la herramienta que olvida la oferta los borra, igual que borrar tus datos de navegación

Si aceptas las cookies de medición, miden el uso de la herramienta (tipo de análisis, puntuación obtenida, botones pulsados), nunca el texto de la oferta ni el de tu currículum.

Nunca vendemos tus datos personales a terceros.

Podemos compartir tu información únicamente con los siguientes encargados del tratamiento, estrictamente para la ejecución del servicio:

• OpenAI (Estados Unidos): Tratamiento de IA para la generación de currículos; consulta la sección 4 para el alcance detallado de los datos
• LinkedIn (Estados Unidos): Autenticación OAuth y sincronización del perfil profesional
• Stripe (Estados Unidos): Procesamiento seguro de pagos; JobAlign no almacena ningún dato bancario
• Obligaciones legales: Si lo exige la ley, procedimientos judiciales o solicitudes gubernamentales

Algunos de nuestros encargados del tratamiento (OpenAI, LinkedIn, Stripe) están ubicados en Estados Unidos. Estas transferencias de datos fuera del Espacio Económico Europeo están reguladas por las siguientes garantías:

• Marco de Privacidad de Datos UE-EE.UU.: Nuestros encargados del tratamiento estadounidenses están certificados bajo el Marco de Privacidad de Datos UE-EE.UU., reconocido por la Comisión Europea como proveedor de un nivel adecuado de protección (decisión de adecuación del 10 de julio de 2023)
• Cláusulas Contractuales Tipo (CCT): Se han establecido cláusulas contractuales tipo aprobadas por la Comisión Europea con cada encargado del tratamiento
• Medidas complementarias: Cifrado de datos en tránsito y en reposo, minimización de datos para las transferencias, evaluaciones periódicas de riesgos

Conservamos tus datos personales durante el tiempo necesario para prestar nuestros servicios y de conformidad con las obligaciones legales:

• Datos del perfil: Mientras tu cuenta esté activa
• Currículos generados: Conservados durante 90 días después de su generación, salvo eliminación manual
• Datos de pago: Conservados según las obligaciones legales (10 años conforme al derecho mercantil francés)
• Registros técnicos: Conservados durante un máximo de 12 meses
• Registro de enlaces de inicio de sesión: Eliminado 30 días después del envío
• Verificador de currículum gratuito: Huellas de direcciones IP eliminadas a las 48 horas; ni la oferta ni el currículum se guardan en nuestros servidores
• Datos enviados a OpenAI: Conservados por OpenAI durante un máximo de 30 días para la supervisión de abusos, y luego eliminados automáticamente
• Extracción utilizada para las estadísticas sobre competencias: Eliminada en cuanto se realiza la agregación; las estadísticas publicadas son anónimas

Puedes solicitar la eliminación de tus datos en cualquier momento a través de tu cuenta o contactándonos.

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos:

• Cifrado SSL/TLS para todas las transmisiones de datos
• Cifrado de datos sensibles en reposo
• Autenticación segura mediante OAuth 2.0 (LinkedIn) o mediante un enlace de inicio de sesión de un solo uso, válido durante 15 minutos
• Acceso restringido a los datos personales (principio de mínimo privilegio)
• Supervisión y detección de intrusiones
• Copias de seguridad periódicas y plan de continuidad

Sin embargo, ningún método de transmisión por Internet es 100% seguro. Nos esforzamos por proteger tus datos, pero no podemos garantizar una seguridad absoluta.

En caso de violación de datos personales que presente un alto riesgo para tus derechos y libertades, te informaremos sin demora indebida de conformidad con el artículo 34 del RGPD, y notificaremos a la autoridad de control competente en un plazo de 72 horas de conformidad con el artículo 33 del RGPD.

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:

• Derecho de acceso (Art. 15): Obtener una copia de tus datos personales
• Derecho de rectificación (Art. 16): Corregir datos inexactos o incompletos
• Derecho de supresión (Art. 17): Solicitar la eliminación de tus datos
• Derecho de limitación del tratamiento (Art. 18): Restringir el tratamiento de tus datos
• Derecho a la portabilidad de los datos (Art. 20): Recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición (Art. 21): Oponerte al tratamiento de tus datos basado en el interés legítimo
• Derecho a retirar el consentimiento: Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior

Para ejercer estos derechos, contáctanos en: privacy@jobalign.app. Responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la CNIL (Comisión Nacional de Informática y Libertades) o ante tu autoridad de control local dentro del EEE.

De conformidad con la Directiva ePrivacy y las directrices de la CNIL, utilizamos cookies y tecnologías similares:

• Cookies estrictamente necesarias: Esenciales para el funcionamiento del sitio (autenticación, sesiones, seguridad). Estas cookies están exentas de consentimiento
• Cookies de rendimiento: Análisis anonimizado del uso del sitio para mejorar nuestros servicios. Sujetas a tu consentimiento previo
• Cookies funcionales: Recordar tus preferencias (idioma, tema). Sujetas a tu consentimiento previo

Puedes aceptar o rechazar las cookies no esenciales a través de nuestro banner de consentimiento. Puedes modificar tus preferencias en cualquier momento. Rechazar las cookies no esenciales no afecta al uso de las funcionalidades principales del sitio.

Seguimiento en nuestros correos

Nuestros correos (bienvenida, recordatorios de activación, seguimientos) incluyen marcadores que miden su recepción:

• Medición de apertura: Una imagen de tamaño reducido nos indica si un mensaje ha sido abierto, para dejar de escribir a quienes no nos leen
• Medición de clics: Los enlaces de nuestros correos pasan por el dominio links.jobalign.app, que registra el clic antes de redirigirle a la página solicitada
• Conservación: Estas mediciones se conservan 30 días en nuestro proveedor de envío y después se eliminan

Puede neutralizar la medición de apertura bloqueando la visualización de imágenes en su cliente de correo. Para dejar de recibir nuestros correos no esenciales, utilice el enlace de baja incluido en cada uno de ellos. Su elección es inmediata y definitiva.

JobAlign integra servicios de terceros para su funcionamiento. Cada encargado del tratamiento está vinculado por obligaciones contractuales conformes al RGPD:

• LinkedIn (Microsoft): Autenticación OAuth y sincronización del perfil (Política de privacidad de LinkedIn)
• OpenAI: Tratamiento de IA para la generación y optimización de currículos; tus datos de la API no se utilizan para entrenar sus modelos (Política de uso de datos de la API de OpenAI)
• Stripe: Procesamiento seguro de pagos, certificado PCI-DSS (Política de privacidad de Stripe)
• Resend: Envío de nuestros correos transaccionales y medición de su entregabilidad (Política de privacidad de Resend)

El Servicio está destinado a adultos (mayores de 18 años) en el contexto de su búsqueda de empleo. No recopilamos deliberadamente datos personales de menores. El acceso al Servicio requiere una cuenta de LinkedIn, que a su vez exige una edad mínima de 16 años.

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o reglamentarias.

En caso de cambios sustanciales, te notificaremos por correo electrónico o mediante una notificación en el sitio. La fecha de la última actualización se indica en la parte superior de esta página.

Para cualquier pregunta sobre esta política de privacidad o tus datos personales, puedes contactarnos: