Política de privacidad

Quiénes somos

Career Agent lo gestiona RND HORIZON LLC, una sociedad de responsabilidad limitada (limited liability company) de Florida, en Estados Unidos («nosotros»). Somos el responsable del tratamiento de los datos personales que se describen en esta política y respondemos de ellos. Escríbenos a privacy@rndhorizon.com o por correo postal a RND HORIZON LLC, 7901 4th St N #24768, St. Petersburg, FL 33702, Estados Unidos.

Si vives en el Espacio Económico Europeo (la Unión Europea, Islandia, Liechtenstein y Noruega), el Reino Unido o Suiza, esta política es también la información que el Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido (UK GDPR) y la Ley Federal suiza de Protección de Datos (LPD) nos piden darte. No tenemos ningún establecimiento en la Unión Europea, el Reino Unido ni Suiza.

Si vives en Turquía, nuestro aviso conforme a la Ley n.º 6698 de Protección de Datos Personales (KVKK) se publica en turco como «KVKK Aydınlatma Metni».

Qué datos recogemos

Recogemos solo lo necesario para prestar el servicio que usas:

• Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña (nunca la contraseña en sí), idioma de la interfaz, tus preferencias de notificaciones por correo electrónico y el sitio o enlace que te llevó a la página de registro o a la whitelist (por ejemplo, «reddit.com» o la etiqueta de un anuncio).
• Si decides iniciar sesión con Google: tu nombre, tu dirección de correo electrónico, si Google la ha confirmado y el identificador de Google para tu cuenta, que nos envía Google. Nunca recibimos tu contraseña de Google ni nada más de tu cuenta de Google. Google gestiona el inicio de sesión conforme a su propia política de privacidad.
• Si decides iniciar sesión con Apple: tu nombre (solo la primera vez y solo si lo compartes), tu dirección de correo electrónico o la dirección de retransmisión privada que Apple crea para ti, y el identificador de Apple para tu cuenta, que nos envía Apple. Apple también nos da un token que nos permite quitar Career Agent de tu Apple ID. Guardamos este token cifrado, no lo usamos para nada más y lo eliminamos con tu cuenta. Cuando eliminas tu cuenta, lo usamos para pedir a Apple que ponga fin al acceso de Career Agent. Si Apple no responde en ese momento, seguimos intentándolo durante varias horas y después eliminamos el token. Si no guardamos ese token para tu cuenta, la app para iPhone te pide que confirmes con Apple una vez más al eliminar tu cuenta, para que podamos hacer lo mismo. Si te saltas ese paso, o eliminas tu cuenta en nuestro sitio, puedes quitar Career Agent por tu cuenta en los ajustes de tu Apple ID. Nunca recibimos la contraseña de tu Apple ID. Apple gestiona el inicio de sesión conforme a su propia política de privacidad.
• Datos del perfil que aportas o confirmas: los datos de contacto que añades (teléfono, ciudad, enlaces), trayectoria profesional, formación, habilidades, idiomas, certificaciones, proyectos, logros y objetivos profesionales.
• Una foto, solo si añades una: guardamos una imagen nueva hecha a partir de la zona que recortas, sin los datos de ubicación, cámara y fecha que pueda llevar el archivo original. Un currículum solo la muestra si la activas, en una plantilla con espacio para foto. Nunca la analizamos ni la usamos para relacionarte con ofertas.
• Preferencias de búsqueda de empleo: puestos que buscas, nivel de experiencia, modalidades de trabajo, ubicaciones, disposición a cambiar de residencia, permiso de trabajo por país, expectativa salarial, sectores y empresas que excluir.
• Los documentos que subes (currículums) y el texto extraído de ellos, el texto que pegas y tus conversaciones con el entrevistador del perfil y con el coach de carrera.
• Datos de ofertas y candidaturas: las ofertas que guardas o añades, los análisis de encaje, los borradores, las versiones aprobadas, las exportaciones, el historial de estados y las notas.
• La extensión del navegador, si conectas una: el nombre que das a cada navegador, cuándo se conectó y cuándo se usó por última vez, y el código que la conecta, del que solo guardamos un hash unidireccional. Cuando pulsas Guardar en la extensión, nos envía la dirección de la página, el título, la empresa y el lugar que confirmaste, los datos sobre la oferta que publica la página y el texto de la página o el texto que seleccionaste. Guardamos lo que envías como una oferta que has añadido.
• La práctica de entrevistas, si la usas: las preguntas de práctica escritas para una candidatura, tus respuestas de práctica (escritas, o grabadas y transcritas), los comentarios sobre ellas y, en una respuesta dada en voz alta, cómo se dijo: su duración, su ritmo, las muletillas y las pausas, medidos a partir de las palabras transcritas. No guardamos la grabación. Si además activas los comentarios de la cámara, cómo se vio la respuesta en cámara: la proporción del tiempo en que miraste a la cámara, moviste la cabeza, se veía una sonrisa y tu imagen estaba bien encuadrada y bien iluminada. Estos totales se calculan en tu navegador; nunca recibimos la imagen de la cámara. Si haces una entrevista en vídeo en directo, lo mismo para tus respuestas habladas, con las preguntas de seguimiento del entrevistador y tus respuestas a ellas, y cuándo y durante cuánto tiempo se mostró al entrevistador.
• Las pruebas de práctica, si las haces: las pruebas que empiezas (su tipo, nivel, modalidad e idioma, y las preguntas tal como se formularon), la respuesta que eliges en cada pregunta, si era correcta, cuánto tardaste y tus resultados. Se quedan en tu cuenta: nunca las compartimos con empleadores ni las usamos para clasificar o filtrar ofertas o candidaturas.
• La práctica de inglés, si la usas: las series de lectura, gramática y vocabulario que empiezas (su destreza, nivel y modalidad, y las preguntas tal como se formularon), las respuestas que eliges, si eran correctas y cuánto tardaste, y tus resultados; las tareas de escritura que empiezas, los textos que escribes para ellas, lo que medimos en ellos (como su extensión) y los comentarios sobre ellos. Para puntuar un texto según la rúbrica, lo enviamos, con su tarea, a nuestro proveedor de IA, solo para eso. Se quedan en tu cuenta: nunca los compartimos con empleadores ni los usamos para clasificar o filtrar ofertas o candidaturas.
• Datos de uso y de seguridad: sesiones con el nombre del navegador y del sistema, hashes con clave de las direcciones IP, inicios de sesión y eventos de seguridad, y recuentos mensuales de uso para los límites del plan.
• Si usas la app de Career Agent en un teléfono: la app guarda tu sesión en el almacenamiento seguro del teléfono y nosotros guardamos solo un hash unidireccional de ella, como en cualquier sesión. Si permites las notificaciones en un teléfono: su token de notificaciones (una dirección de la app en ese teléfono, que no dice nada de ti), si es un iPhone o un teléfono Android, cuándo se registró y se usó por última vez, y la sesión a la que pertenece.
• Datos de facturación, si compras un plan de pago: el pago lo cobra Link, el servicio de Stripe, que te vende el plan como vendedor registrado (merchant of record, «Sold through Link») y trata tus datos de pago conforme a su propia política de privacidad. Guardamos tus identificadores de cliente y de suscripción de Stripe y el estado de tu plan, nunca los datos de tu tarjeta.
• Si compras un plan de pago desde Turquía: el formulario de información previa y el contrato de venta a distancia que aceptaste, con el nombre, la dirección de correo electrónico, el plan, el precio y las fechas que figuran en ellos.
• Si confirmas un correo de tu centro de estudios para el plan Estudiante: el dominio del centro (por ejemplo, «example.edu.tr»), una huella con clave de la dirección, para que una dirección de un centro confirme solo una cuenta a la vez, y cuándo la confirmaste y cuándo termina la confirmación. Usamos la propia dirección una sola vez, para enviarte el enlace, y no la conservamos, salvo en la copia de ese correo, que se conserva como todos los correos que enviamos.
• Si compras un plan de pago desde el EEE, el Reino Unido o Suiza: la información precontractual que se te mostró, tu solicitud de que el servicio empiece en el acto junto con tu reconocimiento de lo que eso significa para tu derecho de desistimiento, el nombre, la dirección de correo electrónico, el plan, el precio y las fechas y, si desistes, cuándo desististe y qué se reembolsó.
• Si compras un plan de pago desde Estados Unidos o Canadá: las condiciones de compra que se te mostraron antes de pagar (lo que compras, el precio, con qué frecuencia se renueva y cómo cancelar y, en un precio de whitelist, cuándo termina y lo que pagas después), tu consentimiento a la renovación automática, tu aceptación de las Condiciones del servicio, el nombre, la dirección de correo electrónico, el plan, el precio y las fechas, y cuándo te enviamos la confirmación y los recordatorios correspondientes.
• Si haces una solicitud sobre tus datos personales: la solicitud, su fecha y nuestra respuesta.
• Si nos escribes a través del formulario de contacto: tu nombre, tu dirección de correo electrónico y tu mensaje. Los enviamos al buzón de nuestra empresa a través de nuestro proveedor de envío de correo electrónico y no conservamos nada de ellos en Career Agent, salvo hashes con clave de tu dirección de red y de tu dirección de correo electrónico, durante el tiempo que dure el límite del formulario a los mensajes repetidos.
• Registros de lo que se te mostró y de lo que aceptaste: qué versión de estas condiciones y avisos, y cuándo.
• Si pides unirte a la whitelist: tu dirección de correo electrónico, el puesto que buscas, el país en el que buscas trabajo, el idioma de tu interfaz, el sitio o enlace que te llevó a ella (por ejemplo, «reddit.com»), cuándo confirmaste tu dirección, si ocupó una de las plazas de la whitelist, cuándo te invitamos y, si marcaste la casilla separada para los correos del lanzamiento, cuándo la marcaste y la versión de su texto. No hace falta que seas usuario, y no nos das nada más. Si te unes con nuestro formulario dentro de Facebook o Instagram (un anuncio de clientes potenciales de Meta), Meta nos pasa lo que enviaste en él: tu dirección de correo electrónico (Meta puede rellenarla con la de tu cuenta, y puedes cambiarla antes de enviar), el país en el que buscas trabajo si el formulario lo pregunta y si marcaste la casilla separada para los correos del lanzamiento, con el nombre de la campaña publicitaria (o del anuncio o del formulario) de la que vino, que guardamos como la etiqueta del enlace que te llevó a ella. Meta muestra el formulario en sus aplicaciones y trata tu uso de Facebook e Instagram según sus propias condiciones y su propia política de privacidad. No ponemos ningún píxel de Meta ni otro código de Meta en nuestro sitio y no enviamos a Meta nada sobre ti. Como con el formulario de nuestro sitio, después te enviamos por correo electrónico un enlace para confirmar tu dirección, y no ocupas ninguna plaza hasta que la confirmas. Para que la misma inscripción del formulario nunca llegue dos veces a la lista, guardamos una huella de la dirección creada con una clave (no la dirección en sí) durante 90 días después de tomarla de la lista de Meta.
• Recuentos de visitas a nuestras páginas públicas, por día, página y sitio o enlace que llevó al visitante. No contienen ninguna dirección IP, cookie, cuenta ni otro identificador, y no se pueden asociar a una persona.
• Si activas el correo de ferias de empleo: que está activado, si enumera las ferias a cierta distancia de tus lugares o en cualquier punto de sus países, la distancia que elegiste, si se incluyen las ferias en línea y cuándo se envió por última vez. Las ferias cercanas se calculan a partir de los lugares que ya figuran en tu perfil (donde vives y los lugares donde buscas); no rastreamos dónde estás.
• Si pruebas Career Agent sin cuenta (la página de prueba, /try): el CV que subes o pegas y el texto extraído de él, el perfil que creamos a partir de él, los puestos que confirmas, las ofertas que te sugerimos y el análisis de una de ellas requisito por requisito, el registro de la prueba (su estado y sus fechas, y el registro de que se te mostró el aviso de la prueba y pediste el resultado), el sitio o enlace que te llevó, un hash con clave e irreversible de tu dirección IP y una cookie que reconoce la prueba. Para una prueba no pedimos nombre ni correo electrónico; solo nos llegan si tu CV los contiene o si abres una cuenta.

Información sensible

No pedimos categorías especiales de datos, como datos de salud o discapacidad, la pertenencia a asociaciones o sindicatos, las creencias religiosas o filosóficas o los antecedentes penales. Si decides incluir esa información en tu currículum, tu perfil o tus conversaciones, solo la tratamos sobre la base de tu consentimiento explícito, separado y opcional (artículo 9.2.a) del RGPD), que puedes dar o retirar en cualquier momento en Ajustes → Privacidad y datos. Sin ese consentimiento, elimina esa información antes de subir un documento.

Cómo los usamos

Para prestar el servicio: crear tu perfil, encontrar y analizar ofertas, redactar, revisar y exportar documentos, hacer el seguimiento de las candidaturas, el coaching y la gestión de la cuenta (ejecución del contrato).

Para guardar como ofertas añadidas por ti las páginas que envías con la extensión del navegador (ejecución del contrato). La extensión lee una página solo cuando la abres en ella y solo la envía cuando pulsas Guardar; nunca lee páginas en segundo plano. Usamos y transferimos lo que envía la extensión conforme a la Chrome Web Store User Data Policy, incluidos sus requisitos de uso limitado (Limited Use).

Para mantener seguros el servicio y tu cuenta y evitar abusos (obligación legal de proteger los datos, e interés legítimo).

Para enviar correos transaccionales, como la confirmación de tu dirección de correo electrónico, el restablecimiento de contraseña y los avisos de cambio de contraseña, la confirmación de una compra con las condiciones que aceptaste, los recordatorios antes de que una suscripción se renueve o cambie su precio cuando lo exige la ley del lugar donde vives, y los correos que eliges en los ajustes: nuevas ofertas que encajan contigo, recordatorios de los pasos que registras para una candidatura y, una vez a la semana, las nuevas ferias de empleo cerca de tus lugares (ejecución del contrato). No enviamos ningún correo de marketing aparte de los correos del lanzamiento que puedes pedir en el formulario de la whitelist.

Para enviarte las notificaciones que permitiste en un teléfono, sobre nuevas ofertas que encajan contigo y los pasos que registras para una candidatura. Cada una tiene un título breve y una línea, que dicen cuántas ofertas nuevas o recordatorios hay y nunca de qué oferta o empleador se trata. Las desactivas en la app en Ajustes → Notificaciones o en los ajustes de tu teléfono.

Para gestionar la whitelist: te enviamos por correo electrónico un enlace para confirmar tu dirección y podemos enviarte una invitación para crear una cuenta (a petición tuya); una dirección confirmada ocupa una de las plazas de la whitelist mientras queden, y en la semana privada anterior al lanzamiento público puede crear una cuenta y suscribirse a precios de whitelist. Usamos el puesto y el país para planificar el lanzamiento. No enviamos nada más desde la lista, y cada uno de estos correos tiene un enlace para salir de ella.

Para enviar los correos del lanzamiento, solo si marcaste la casilla separada para ellos en el formulario de la whitelist, en nuestro sitio o en nuestro formulario dentro de Facebook o Instagram (tu consentimiento): como máximo tres, cuando se abre el lanzamiento privado, el día antes de que termine y en el lanzamiento público. La casilla nunca se marca por ti y no es una condición para unirte. Cada uno de estos correos nos identifica, indica nuestra dirección postal y tiene un enlace que los detiene en el acto; también puedes escribirnos. Si creas una cuenta desde tu plaza, tu consentimiento pasa a ella como registro, y la baja de los correos se registra de la misma forma.

Para responder a un mensaje que nos envías a través del formulario de contacto (interés legítimo, o medidas que solicitas antes de un contrato).

Para contar en nuestro propio servidor las visitas a nuestras páginas públicas, de modo que sepamos qué páginas se leen y de dónde vienen los visitantes, y para contar cuántas cuentas se abrieron y cuántas suscripciones de pago se compraron desde cada sitio, enlace o anuncio (interés legítimo). Estos recuentos no identifican a nadie y no se envían a ningún servicio de publicidad ni de analítica.

Para preparar el resultado que pides en la página de prueba sin cuenta: leemos tu CV, creamos un perfil a partir de él, lo comparamos con las ofertas de tu país y leemos una oferta requisito por requisito (medidas que solicitas antes de un contrato). No enviamos ningún correo a quien prueba sin cuenta.

No vendemos datos personales ni usamos tus datos para publicidad.

Bases jurídicas

Cuando se aplica el RGPD, el UK GDPR o la LPD suiza, cada finalidad se basa en la base jurídica que se indica a continuación (los artículos son los del RGPD y del UK GDPR). Cuando nos basamos en nuestro interés legítimo, puedes oponerte en cualquier momento (consulta «Tus derechos»). Para tener una cuenta necesitas darnos una dirección de correo electrónico y una contraseña, o usar Google o Apple; todo lo demás depende de ti, pero una función no puede funcionar sin los datos que utiliza.

Tratamiento con IA

Cuando usas funciones de IA, las partes pertinentes de tu perfil, tus documentos, tus conversaciones y las ofertas de empleo se envían a nuestro proveedor de IA en Estados Unidos (cuando no se puede contactar con él, responde en su lugar un proveedor de IA de respaldo en Estados Unidos) para realizar la tarea que pediste, con unas condiciones comerciales que no permiten usar tus datos para entrenar modelos. Lo que produce la IA se comprueba con tus evidencias confirmadas antes de que lo veas, y nada se usa en una candidatura hasta que lo apruebas.

Cuando pruebas Career Agent sin cuenta, el texto de tu CV, las imágenes que contiene cuando hace falta y las ofertas se envían a nuestro proveedor de IA solo para preparar ese resultado. Nuestro proveedor de IA y nuestro proveedor de IA de respaldo pueden conservar cada uno lo que reciben hasta 30 días para evitar abusos, y más tiempo si sus sistemas de seguridad lo marcan.

Cuando un currículum que subes contiene contenido en imágenes (insignias, logotipos, páginas escaneadas, una sección pegada como imagen), esas imágenes se envían con él para que la IA pueda leer sus palabras, y lo que se lee en ellas se marca para que puedas comprobarlo. No se envía una imagen que, por su forma y su posición en la cabecera del currículum, parece una foto tuya. Puede enviarse una foto tuya que forme parte de otra imagen, como una página escaneada, o que no se reconozca como tal: se indica a la IA que no la lea, describa ni interprete, no se extrae nada de ella y nunca pasa a ser tu foto de perfil. La foto que añades a tu perfil nunca se envía a un proveedor de IA.

Cuando practicas una entrevista, tu respuesta se envía a nuestro proveedor de IA con la pregunta y las partes de tu perfil en las que puede basarse, para que pueda darte comentarios sobre la respuesta. Cuando practicas en voz alta, tu grabación se envía a nuestro proveedor de voz en Estados Unidos para transcribirla, y se le envía el texto de cada pregunta para que lo lea en voz alta. Career Agent nunca guarda la grabación y pide al proveedor que elimine cada transcripción y cada pregunta leída en voz alta en cuanto las ha recibido; aun así, el proveedor puede conservarlas en sus copias de seguridad hasta 30 días y en sus propios registros de seguridad y depuración. Tu voz nunca se usa para identificarte, y no se infiere nada sobre tus emociones o tu personalidad a partir de ella ni de tus respuestas. Cuando activas los comentarios de la cámara, la imagen de la cámara la analiza un software que se ejecuta en tu navegador (el modelo de puntos de referencia faciales MediaPipe de Google, servido desde nuestro sitio) y nunca sale de tu dispositivo: no se nos envía a nosotros ni a nadie ningún vídeo, imagen, punto de referencia facial ni medida facial, y solo se guardan con tu respuesta los totales indicados más arriba. El software no te reconoce ni te identifica, y no se infiere nada sobre tus emociones, tu personalidad o tu carácter; una sonrisa solo se indica como visible o no visible. En una entrevista en vídeo en directo, las preguntas del entrevistador, sus respuestas breves y sus preguntas de seguimiento (escritas por nuestro proveedor de IA a partir de tu respuesta, por lo que pueden repetir palabras que dijiste) las lee en voz alta nuestro proveedor de voz, y solo esa voz se envía a nuestro proveedor de entrevistas en vídeo en Estados Unidos, que muestra en vídeo al entrevistador diciéndolas. Ese proveedor no recibe nada tuyo: ni la imagen de tu cámara, ni tu micrófono, ni tus respuestas. Para mostrarte al entrevistador, tu navegador se conecta al servicio de transmisión de vídeo que usa ese proveedor, que ve la dirección de red de tu dispositivo. La pantalla siempre indica que el entrevistador es una IA.

Los análisis de encaje describen cómo tu experiencia documentada cubre los requisitos indicados en una oferta. No son decisiones automatizadas sobre ti, no predicen una contratación y no se comparten con empleadores. No tomamos ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en ti o te afecte significativamente de modo similar (artículo 22 del RGPD): el orden de las sugerencias y cada análisis son información para ti, y tú decides qué hacer con ellos. Puedes impugnar cualquier resultado poniéndote en contacto con nosotros.

Con quién los compartimos

Solo compartimos datos con encargados del tratamiento que nos ayudan a prestar el servicio, con contratos de encargo del tratamiento. Abajo los nombramos por lo que hacen y por dónde tratan los datos; escríbenos y te diremos sus nombres:

• Alojamiento, base de datos y almacenamiento de archivos: nuestro proveedor de alojamiento en la nube, en la Unión Europea (Alemania).
• Tratamiento con IA: nuestro proveedor de IA en Estados Unidos y, cuando no se puede contactar con él, un proveedor de IA de respaldo en Estados Unidos. Podemos cambiar de proveedor. Si cambia lo que hace un proveedor, dónde trata los datos, la garantía de la transferencia o cuánto tiempo conserva los datos, actualizaremos esta página antes del cambio.
• Voz (transcribir las respuestas de práctica grabadas y leer en voz alta las preguntas de práctica): nuestro proveedor de voz en Estados Unidos, solo cuando practicas una entrevista en voz alta.
• La entrevista en vídeo en directo (mostrar en vídeo al entrevistador de IA a partir de su voz; el vídeo te llega a través de un servicio de transmisión que usa el proveedor, desde servidores de la región más cercana a ti, que puede estar fuera de Estados Unidos): nuestro proveedor de entrevistas en vídeo en Estados Unidos, solo cuando haces una entrevista en vídeo en directo.
• Stripe y Link (pagos de los planes de pago: Link cobra el pago como vendedor registrado, recauda e ingresa el impuesto sobre las ventas o el IVA, y envía los recibos y las facturas; actúa como responsable del tratamiento de tus datos de pago) y nuestro proveedor de envío de correo electrónico en Estados Unidos (correo electrónico transaccional, y entrega en nuestro buzón de los mensajes enviados a través del formulario de contacto).
• Nuestro proveedor de notificaciones push en Estados Unidos, solo para un teléfono donde permitiste las notificaciones: como encargado nuestro, pasa las notificaciones de la app al servicio de Apple (APNs) o de Google (Firebase Cloud Messaging), que las entregan en tu teléfono.
• Google (inicio de sesión), solo si eliges «Continuar con Google»: Google sabe que iniciaste sesión en Career Agent y no recibe nada de tu perfil.
• Apple (inicio de sesión), solo si eliges «Continuar con Apple»: Apple sabe que iniciaste sesión en Career Agent y que eliminaste tu cuenta. No recibe nada de tu perfil.
• Google y Apple, cuando eliges iniciar sesión con ellos, reciben lo que necesita el inicio de sesión como responsables independientes conforme a sus propias políticas de privacidad, no como nuestros encargados del tratamiento.

Empleadores

Nunca enviamos tus datos a empleadores. Las candidaturas las envías tú en el sitio del empleador. Las ofertas de empleo se leen en los sitios públicos de empleo de los empleadores, y en servicios públicos de empleo y portales de empleo; lo que preguntamos a esos servicios y portales es un puesto y un país, nunca nada sobre ti.

Las ferias de empleo se leen en los calendarios públicos de los servicios de empleo y en las propias páginas de los organizadores, iguales para todos; no se les envía nada sobre ti. Te inscribes en una feria en el sitio de su organizador, nunca a través de nosotros.

Conservación

Conservamos los datos de la cuenta mientras tu cuenta esté activa y los eliminamos según el calendario siguiente:

• Cuando eliminas tu cuenta, se borran definitivamente tu perfil, tu foto, los archivos subidos, los documentos, las versiones aprobadas, las candidaturas, las entrevistas de práctica, las pruebas de práctica, la práctica de inglés, las conversaciones, los recuentos de uso y los registros de consentimiento.
• Una entrevista de práctica, con sus respuestas y sus comentarios, se conserva hasta que eliminas la entrevista, su candidatura o tu cuenta.
• Una prueba de práctica, con sus respuestas y su resultado, se conserva hasta que eliminas la prueba o tu cuenta.
• Una serie de práctica de inglés, o un texto escrito para una tarea de escritura con sus comentarios, se conserva hasta que lo eliminas o eliminas tu cuenta.
• Un navegador que conectaste sigue conectado hasta que lo desconectas, en Ajustes o en la extensión, o hasta que eliminas tu cuenta. Una página que guardaste es una oferta que añadiste y se conserva como tal.
• Las sesiones terminan tras 30 días sin uso y después se eliminan.
• El token de notificaciones de un teléfono se elimina, a más tardar, cuando cierras la sesión de la app en él, cuando terminas esa sesión en Ajustes, cuando esa sesión se elimina tras 30 días sin uso, cuando desactivas las notificaciones en la app, la próxima vez que abres la app después de desactivar las notificaciones en los ajustes de tu teléfono, cuando el servicio de notificaciones nos indica que el token ya no llega al teléfono o cuando eliminas tu cuenta.
• El registro de seguridad se elimina al cabo de 12 meses; cuando eliminas tu cuenta, su vínculo contigo se elimina en el acto.
• Las copias de los correos que enviamos se eliminan al cabo de 30 días. Los enlaces de confirmación funcionan durante 24 horas y los de restablecimiento de contraseña durante 60 minutos; sus registros se eliminan 7 días después de que dejan de funcionar.
• Si nadie inicia sesión en tu cuenta ni la usa durante 24 meses, te enviamos un correo 30 días antes y después eliminamos definitivamente la cuenta y todo su contenido, como si la hubieras eliminado tú.
• Las copias de seguridad se eliminan en un plazo de 8 días.
• Si pruebas Career Agent sin cuenta y no abres una, tu CV y su archivo, el perfil, los puestos, las sugerencias, el análisis y el registro de la prueba se eliminan 24 horas después de que subas el CV, o en el momento si pulsas «Borrar ahora» en el resultado; las copias de seguridad se eliminan en un plazo de 8 días más. Si abres una cuenta, se quedan en ella y se conservan como el resto de tu cuenta. El hash con clave de tu dirección IP se conserva 48 horas como máximo.
• Llevamos un registro de lo que eliminamos, sin datos personales: la fecha, el tipo de registro, cuántos registros y el método. Ese registro se conserva 3 años.
• Puedes eliminar tú cada currículum subido o texto pegado en Ajustes → Privacidad y datos. La información que ya se añadió a tu perfil permanece allí hasta que la modificas.
• Puedes sustituir o eliminar tu foto en tu perfil. Cualquiera de las dos acciones elimina también los archivos exportados de versiones aprobadas que muestran la foto.
• Si pides unirte a la whitelist y no confirmas tu dirección, la borramos 7 días después del último correo de confirmación (su enlace funciona durante 72 horas). Una inscripción confirmada se borra 12 meses después de que la confirmaste, en cuanto creas una cuenta o cuando lo pides: usa el enlace de cualquier correo de la whitelist o escríbenos.
• Cuando se borra una inscripción en la whitelist porque la dirección nunca se confirmó o porque creaste una cuenta, solo conservamos la fecha, el país, el sitio o enlace que te llevó a ella y si ocupaba una plaza, sin tu dirección, tu nombre, tu puesto ni tu consentimiento, para contar cuántas personas se unieron y cuántas plazas están ocupadas. Ese recuento se elimina cuando terminan los 12 meses de la inscripción. Si nos pides que te quitemos de la lista, no se conserva nada y tu plaza queda libre; solo si tu dirección vino de nuestro formulario dentro de Facebook o Instagram, su huella se queda hasta que terminan sus 90 días, para que la lista de Meta no pueda volver a añadirte.
• El registro de que aceptaste los correos del lanzamiento, o de que los detuviste, se conserva con tu cuenta y se borra con ella, como los demás registros de consentimiento.
• Los recuentos de visitas a las páginas públicas se conservan 25 meses.
• Una confirmación de estudiante dura 12 meses. Un mes antes de que termine te lo recordamos si pagas el plan Estudiante; cuando termina, la eliminamos y el plan Estudiante deja de renovarse. Un enlace que no se siguió (funciona durante 72 horas) se olvida 7 días después de que deja de funcionar.
• Si compras un plan de pago desde Turquía, los formularios que aceptaste, rellenados con tus datos, se conservan 3 años después del pago, como exige la normativa turca de consumo, también si eliminas tu cuenta (solo se elimina su vínculo con tu cuenta). Los formularios aceptados para un pago que nunca se realizó se eliminan al cabo de 7 días.
• Si compras un plan de pago desde el EEE, el Reino Unido o Suiza, la información que se te mostró, tu solicitud de empezar en el acto y un desistimiento con su reembolso se conservan 3 años después del pago de la misma forma, para que podamos acreditar lo acordado mientras aún se pueda presentar una reclamación al respecto.
• Si compras un plan de pago desde Estados Unidos o Canadá, las condiciones de compra que se te mostraron, tu consentimiento a la renovación automática y cuándo enviamos la confirmación se conservan 3 años después del pago o, en una suscripción, hasta un año después de que termine si esa fecha es posterior, para que podamos acreditar lo que aceptaste (la ley de renovación automática de California lo exige), también si eliminas tu cuenta (solo se elimina su vínculo con tu cuenta).
• Un mensaje que envías a través del formulario de contacto permanece en el buzón de nuestra empresa, no en Career Agent, durante el tiempo que lo necesitemos para responderte y para atender lo que se derive de él.
• Una solicitud que haces sobre tus datos personales y nuestra respuesta se conservan 3 años después de la respuesta, también si eliminas tu cuenta (solo se elimina su vínculo con tu cuenta), para que podamos acreditar que se respondió.
• Stripe y Link conservan los registros de facturación según exija la ley que se les aplica.

Tus derechos

Puedes acceder a tus datos, rectificarlos y exportarlos en cualquier momento (Ajustes → Privacidad y datos ofrece una exportación completa en JSON), eliminar los archivos subidos, retirar un consentimiento y eliminar tu cuenta definitivamente. Según dónde vivas, también puedes oponerte al tratamiento o pedir que se limite, y presentar una reclamación ante una autoridad de control. Para ejercer cualquier derecho, usa el formulario de solicitud de Ajustes → Privacidad y datos o escríbenos a la dirección indicada más arriba; respondemos en un plazo de 30 días, sin coste. Si probaste Career Agent sin cuenta, no tienes una cuenta en la que iniciar sesión: escríbenos a la dirección indicada más arriba; «Borrar ahora» en el resultado borra la prueba en el momento.

En el EEE y el Reino Unido tienes derecho de acceso (artículo 15), de rectificación (artículo 16), de supresión (artículo 17), a la limitación del tratamiento (artículo 18), a la portabilidad de los datos (artículo 20: la exportación en JSON, o te la enviamos a otro servicio cuando sea técnicamente posible) y a oponerte al tratamiento basado en nuestro interés legítimo (artículo 21). Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo realizado antes. Cuando se aplica el RGPD o el UK GDPR, respondemos en el plazo máximo de un mes; si las solicitudes son complejas o numerosas, podemos tardar dos meses más, y te explicaríamos el motivo dentro del primer mes. En Suiza, la LPD te da los mismos derechos, que se atienden en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante una autoridad de control: en el EEE, la autoridad de protección de datos del país donde vives, trabajas o crees que se produjo la infracción (el Comité Europeo de Protección de Datos las enumera en edpb.europa.eu); en el Reino Unido, la Information Commissioner's Office (ico.org.uk); en Suiza, el Comisionado Federal de Protección de Datos y de Información (edoeb.admin.ch). En Canadá, puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada, priv.gc.ca). Agradeceríamos tener antes la oportunidad de responder a tu inquietud.

Transferencias internacionales

Tenemos nuestra sede en Estados Unidos, y nuestros encargados del tratamiento pueden tratar datos fuera de tu país. Nuestra base de datos y nuestros archivos están alojados por nuestro proveedor de alojamiento en la nube en la Unión Europea (Alemania). Los destinatarios que figuran a continuación tratan datos en Estados Unidos, para lo cual la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 solo cubre a las organizaciones certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). Para un destinatario que declara estar certificado (conforme al DPF UE-EE. UU. y, para los datos del Reino Unido y de Suiza, a su Extensión del Reino Unido y al DPF Suiza-EE. UU.), la transferencia se basa en esa certificación; en otro caso, o para lo que su certificación no cubra, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914) incluidas en sus condiciones de tratamiento de datos, con el Anexo del Reino Unido (UK Addendum) para los datos del Reino Unido y las adaptaciones que reconoce el Comisionado suizo para los datos de Suiza. Cuando se aplica la ley turca, las transferencias al extranjero están sujetas al artículo 9 de la KVKK. Los datos tratados fuera de tu país están sujetos a las leyes de ese país, y sus tribunales, sus autoridades policiales y sus autoridades de seguridad nacional pueden acceder a ellos.

Puedes pedirnos una copia de la garantía que se aplica a un destinatario escribiéndonos a la dirección indicada más arriba.

Seguridad

Los datos se cifran en tránsito, las contraseñas se guardan como hash con scrypt, las sesiones usan tokens aleatorios que solo se guardan como hash, los documentos aprobados y los registros de consentimiento están protegidos contra modificaciones en la propia base de datos, y el acceso a cada registro está restringido a su titular.

Cookies

Solo usamos cookies estrictamente necesarias: una cookie de sesión que mantiene tu sesión iniciada (hasta 30 días), una cookie que recuerda el idioma que elegiste (365 días) y, si pruebas Career Agent sin cuenta, una cookie que solo reconoce esa prueba (24 horas como máximo; deja de funcionar cuando se borra la prueba). No usamos cookies de analítica ni de publicidad. Contamos las visitas a nuestras páginas públicas en nuestro propio servidor, por día, página y sitio o enlace que llevó al visitante, sin ninguna cookie, dirección IP ni identificador, y no pasamos esos recuentos a ningún otro servicio. El pago se abre en el propio sitio de Stripe, sujeto a las normas de cookies de Stripe.

Menores

El servicio está dirigido a personas de 16 años o más.

Cambios

Te avisaremos por correo electrónico de los cambios importantes de esta política antes de que entren en vigor.