Política de privacidad

El responsable del tratamiento de sus datos personales es: tupevo S.àr.l.-S 12, Rue du Château d'Eau, L-3364 Leudelange, Luxemburgo RCS Luxembourg B306404 | NIF-IVA LU37375443 Correo electrónico: [email protected] Si tiene preguntas sobre cómo se tratan sus datos, póngase en contacto con nosotros en la dirección de correo electrónico indicada arriba.

Dada la escala actual de nuestras operaciones, no se ha designado un delegado de protección de datos (DPD) formal, ya que no es obligatorio en virtud del artículo 37 del RGPD. Para cualquier consulta sobre protección de datos, póngase en contacto con nosotros en la dirección de correo electrónico indicada en la Sección 1. Si nuestras actividades de tratamiento lo requieren en el futuro, designaremos un DPD y actualizaremos esta política en consecuencia.

Tratamos sus datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas: - Gestión de la cuenta y autenticación (art. 6(1)(b) RGPD - ejecución de un contrato): tratamos su dirección de correo electrónico y sus datos de perfil de OAuth para crear y gestionar su cuenta. - Adaptación de currículum con IA (art. 6(1)(b) RGPD - ejecución de un contrato): enviamos el contenido de su currículum y las descripciones de puestos a la API de Anthropic Claude para generar sugerencias a medida. Esta es una funcionalidad esencial del servicio que usted ha contratado. - Facturación de la suscripción (art. 6(1)(b) RGPD - ejecución de un contrato): compartimos información de facturación con Stripe para procesar los pagos de su suscripción. - Analítica web (art. 6(1)(f) RGPD - interés legítimo): recopilamos estadísticas de uso anónimas a través de nuestra instancia autoalojada de Umami para entender cómo se utiliza nuestro servicio. Umami funciona sin cookies, no almacena ni lee información en su dispositivo y no recopila datos de identificación personal, por lo que no se requiere consentimiento de ePrivacy/cookies. Nuestro interés legítimo es entender y mejorar cómo se utiliza el servicio. - Seguimiento de errores (art. 6(1)(f) RGPD - interés legítimo): utilizamos GlitchTip para supervisar los errores de la aplicación y mantener la fiabilidad del servicio. Nuestro interés legítimo es garantizar la calidad y la seguridad del servicio. - Cumplimiento legal (art. 6(1)(c) RGPD - obligación legal): podemos tratar datos cuando lo exija la ley, como la conservación de registros de facturación con fines fiscales.

Cuando nos basamos en el interés legítimo como base jurídica (art. 6(1)(f) RGPD), dichos intereses son: - Seguimiento de errores y supervisión de la seguridad: mantener la fiabilidad y la seguridad de nuestro servicio mediante la recopilación de informes de errores y datos de rendimiento a través de GlitchTip. - Prevención del fraude: detectar y prevenir el uso no autorizado o abusivo del servicio. Hemos realizado una prueba de ponderación para garantizar que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales. Usted tiene derecho a oponerse al tratamiento basado en intereses legítimos (véase la Sección 8).

Compartimos sus datos personales con los siguientes destinatarios únicamente en la medida necesaria para las finalidades descritas en la Sección 3: - Anthropic (Claude API): el contenido de su currículum y el texto de la descripción del puesto se envían a la API de Anthropic Claude para generar sugerencias basadas en IA. Anthropic trata estos datos únicamente para prestar el servicio y no los utiliza para el entrenamiento de modelos. - Scaleway (alojamiento de LLM en la UE): según el enrutamiento, la inferencia de Claude para la funcionalidad de adaptación con IA puede prestarse a través de Scaleway, un proveedor de nube francés/de la UE, en una región de la UE. Cuando la solicitud se atiende a través de Scaleway, el tratamiento de la inferencia permanece dentro de la UE/EEE. Datos tratados: el mismo contenido del currículum y texto de la descripción del puesto descritos arriba para la funcionalidad de IA. - Stripe: su información de facturación (nombre, correo electrónico, método de pago) se comparte con Stripe para el procesamiento del pago de la suscripción. - GlitchTip: los informes de errores pueden contener información técnica como direcciones IP y metadatos del navegador. No se incluye contenido del currículum en los informes de errores. - Umami: las estadísticas de uso anónimas y agregadas se recopilan a través de nuestra instancia autoalojada de Umami sobre la base de nuestro interés legítimo (art. 6(1)(f) RGPD). Umami funciona sin cookies y no recopila datos de identificación personal. - Proveedor de OAuth (Google): cuando usted inicia sesión a través de Google OAuth, Google comparte con nosotros su correo electrónico y el nombre de su perfil. No compartimos sus datos con Google más allá del flujo de autenticación. - Proveedor de alojamiento: nuestra infraestructura está alojada en servidores dedicados de Hetzner ubicados en Alemania. Sus datos se almacenan en estos servidores. - Resend: los correos electrónicos transaccionales (p. ej., correo de bienvenida) se envían a través de la API de Resend. Datos tratados: dirección de correo electrónico del destinatario, contenido del correo. No se incluyen datos del currículum en los correos transaccionales. Resend trata los datos únicamente para la entrega del correo.

Algunos de los destinatarios enumerados en la Sección 5 se encuentran fuera del Espacio Económico Europeo (EEE): - Anthropic (Estados Unidos): el contenido del currículum y las descripciones de puestos se transfieren a los servidores de Anthropic en EE. UU. para el tratamiento de IA. Esta transferencia se rige por las Cláusulas Contractuales Tipo (CCT) de la UE adoptadas por la Comisión Europea. - Stripe (Estados Unidos): los datos de facturación se transfieren a la infraestructura de Stripe en EE. UU. Stripe está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y además se basa en las CCT. Todas las transferencias a terceros países se realizan con las garantías adecuadas de conformidad con el Capítulo V del RGPD.

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta política: - Datos de la cuenta (correo electrónico, nombre, preferencias): se conservan mientras dure su cuenta. Se eliminan en un plazo de 30 días tras el cierre de la cuenta. - Datos del currículum y descripciones de puestos: se conservan mientras dure su cuenta. Usted puede eliminar currículums individuales en cualquier momento. Todos los datos del currículum se eliminan en un plazo de 30 días tras el cierre de la cuenta. - Registros de pago: se conservan durante 10 años a partir de la fecha de la transacción, según exige la legislación fiscal luxemburguesa. - Datos analíticos: se recopilan de forma agregada y anónima. No se conservan datos personales. - Registros de errores: se conservan durante 90 días y luego se eliminan automáticamente. - Registros de consentimiento: se conservan mientras dure su cuenta más 3 años para la demostración del cumplimiento.

En virtud del RGPD, usted tiene los siguientes derechos en relación con sus datos personales: - Derecho de acceso (art. 15): puede solicitar una copia de los datos personales que tenemos sobre usted. Puede exportar sus datos desde Ajustes > Datos y privacidad. - Derecho de rectificación (art. 16): puede solicitar la corrección de datos personales inexactos. Puede actualizar la información de su perfil directamente en los ajustes de su cuenta. - Derecho de supresión (art. 17): puede solicitar la eliminación de sus datos personales. Puede eliminar su cuenta desde Ajustes > Zona de peligro, lo que inicia un periodo de gracia de 30 días antes de la eliminación definitiva. - Derecho a la portabilidad de los datos (art. 20): puede solicitar sus datos en un formato estructurado y legible por máquina. Utilice la función de exportación en Ajustes > Datos y privacidad. - Derecho a la limitación del tratamiento (art. 18): puede solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias. - Derecho de oposición (art. 21): puede oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en la dirección de correo electrónico indicada en la Sección 1. Responderemos en un plazo de 30 días.

Cuando tratamos sus datos sobre la base del consentimiento, usted puede retirar su consentimiento en cualquier momento, y dicha retirada no afecta a la licitud del tratamiento realizado antes de la retirada. Puede gestionar sus preferencias de tratamiento de datos en los ajustes de su cuenta. Nuestra analítica web (Umami) no se basa en el consentimiento: funciona sin cookies y se basa en nuestro interés legítimo (art. 6(1)(f) RGPD), por lo que no hay ningún consentimiento de analítica que retirar. En su lugar, puede ejercer en cualquier momento su derecho a oponerse al tratamiento basado en intereses legítimos (véase la Sección 8).

Usted tiene derecho a presentar una reclamación ante una autoridad de control si considera que nuestro tratamiento de sus datos personales infringe el RGPD. La autoridad de control de Luxemburgo es: Commission nationale pour la protection des donnees (CNPD) 15, Boulevard du Jazz L-4370 Belvaux Luxemburgo Sitio web: https://cnpd.public.lu También puede presentar una reclamación ante la autoridad de control de su país de residencia o lugar de trabajo.

Facilitar su dirección de correo electrónico es necesario para crear una cuenta y utilizar el servicio (requisito contractual). Sin ella, no podemos prestar el servicio Applivoo. Facilitar datos del currículum y descripciones de puestos es voluntario, pero necesario para utilizar las funcionalidades de adaptación de currículum con IA. No existe ninguna obligación legal de facilitar datos personales. No obstante, no facilitar determinados datos puede limitar su capacidad de utilizar funcionalidades específicas del servicio.

Applivoo utiliza la IA de Anthropic Claude para analizar descripciones de puestos y generar sugerencias de currículum a medida. Esto implica el tratamiento automatizado del contenido de su currículum y del texto de la descripción del puesto. Aclaraciones importantes: - La IA genera únicamente sugerencias. Todas las decisiones finales sobre el contenido de su currículum siguen siendo suyas. Usted revisa, selecciona y edita todas las variantes generadas por IA antes de aplicarlas. - Este tratamiento no constituye una decisión basada únicamente en el tratamiento automatizado con efectos jurídicos o de manera similar significativos según se define en el art. 22 del RGPD, ya que la revisión humana (la suya) siempre forma parte del proceso. - La IA no toma decisiones de contratación, no evalúa su empleabilidad ni produce valoraciones jurídicamente vinculantes. - Usted puede optar por no utilizar las funcionalidades de IA y seguir utilizando el editor de currículum de forma manual.

Applivoo utiliza las siguientes categorías de cookies y tecnologías similares: - Cookies necesarias: requeridas para la autenticación, la gestión de la sesión y la seguridad. No pueden desactivarse, ya que son esenciales para el funcionamiento del sitio web. Base jurídica: art. 6(1)(f) RGPD (interés legítimo). - Analítica (Umami): utilizamos nuestra instancia autoalojada de Umami para recopilar estadísticas de uso anónimas. Umami funciona sin cookies: no establece cookies y no almacena ni lee información en su dispositivo. Tampoco recopila datos de identificación personal. Dado que no almacena ni accede a información en su equipo terminal, no se requiere consentimiento de ePrivacy/cookies y, por tanto, no mostramos ningún aviso de consentimiento de cookies. Base jurídica: art. 6(1)(f) RGPD (interés legítimo). Dado que nuestra analítica funciona sin cookies y no utilizamos cookies no esenciales, no hay ninguna configuración de preferencias de cookies que gestionar.

Utilizamos los siguientes servicios de terceros en relación con Applivoo: - Anthropic Claude API: proporciona la adaptación de currículum con IA y el análisis de descripciones de puestos. Datos tratados: contenido del currículum, descripciones de puestos. Política de privacidad: https://www.anthropic.com/privacy - Scaleway: proveedor de nube de la UE que puede alojar la inferencia de Claude para la funcionalidad de adaptación con IA en una región de la UE. Datos tratados: contenido del currículum, descripciones de puestos. Política de privacidad: https://www.scaleway.com/en/privacy-policy/ - Stripe: procesa los pagos de la suscripción. Datos tratados: nombre, correo electrónico, método de pago, dirección de facturación. Política de privacidad: https://stripe.com/privacy - GlitchTip: seguimiento de errores autoalojado (compatible con Sentry). Datos tratados: informes de errores, metadatos del navegador, direcciones IP. Alojado en nuestra propia infraestructura. - Umami: analítica web autoalojada y sin cookies. Datos tratados: páginas vistas y eventos anónimos. Sin datos de identificación personal. Alojado en nuestra propia infraestructura. - Google OAuth: proveedor de autenticación. Datos recibidos: correo electrónico, nombre, foto de perfil. Política de privacidad: https://policies.google.com/privacy - Resend: servicio de entrega de correo electrónico transaccional. Datos tratados: dirección de correo electrónico del destinatario. Política de privacidad: https://resend.com/legal/privacy-policy

La siguiente tabla resume nuestros periodos de conservación de datos: - Datos de la cuenta (correo electrónico, nombre): hasta la eliminación de la cuenta + 30 días - Datos del currículum y descripciones de puestos: hasta la eliminación por el usuario o el cierre de la cuenta + 30 días - Registros de pago y facturación: 10 años (requisito de la legislación fiscal luxemburguesa) - Registros de autenticación: 90 días - Registros de errores (GlitchTip): 90 días - Datos analíticos (Umami): agregados, anónimos, sin límite de conservación - Registros de consentimiento: duración de la cuenta + 3 años - Preferencias de cookies: almacenadas en el almacenamiento local del navegador, controladas por el usuario

Applivoo no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si llegamos a tener conocimiento de que hemos recopilado datos de un menor de 16 años, tomaremos medidas para eliminar dichos datos sin demora. Si usted es padre, madre o tutor y cree que su hijo nos ha facilitado datos personales, póngase en contacto con nosotros en la dirección de correo electrónico indicada en la Sección 1.

Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en nuestras actividades de tratamiento, requisitos legales o funcionalidades del servicio. Le notificaremos los cambios sustanciales mediante: - La visualización de un aviso en la aplicación tras iniciar sesión. - El envío de una notificación por correo electrónico a la dirección asociada a su cuenta. La fecha de «Última actualización» que figura al principio de esta política indica la revisión más reciente. El uso continuado del servicio tras ser notificado de los cambios constituye la aceptación de la política actualizada.