Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Yoann Abriel (empresario individual)
Operando como Job Swiper
Suiza
Correo electrónico: hello@jobswiper.ai

La autoridad de control competente es el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC). Si resides en la UE, también puedes contactar con tu autoridad local de protección de datos.

2. Introducción

Job Swiper («nosotros», «nuestro» o «nos») se compromete a proteger tu privacidad. Esta política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de automatización de la búsqueda de empleo, incluidos nuestro sitio web (jobswiper.ai) y nuestra extensión de navegador para Chrome («Save to JobSwiper»).

3. Información que recopilamos

3.1 Información que tú proporcionas

• Información de la cuenta (dirección de correo electrónico, contraseña)
• Datos de perfil (nombre, número de teléfono, ubicación)
• Información profesional (experiencia laboral, formación, habilidades, certificaciones)
• Preferencias de búsqueda de empleo (palabras clave, ubicaciones, tipos de empleo)
• Contenido de CV que creas o importas
• Información de pago: datos de facturación procesados por Stripe (no almacenamos directamente los números de tarjeta)

3.2 Información procedente de terceros

Cuando decides importar datos desde LinkedIn, recibimos:

• Información de perfil (nombre, titular, resumen)
• Historial laboral (puestos, empresas, fechas)
• Historial académico (centros, títulos, fechas)
• Habilidades y validaciones
• Certificaciones e idiomas

Accedemos a los datos de perfil de LinkedIn mediante un servicio externo de extracción (Apify). Cuando proporcionas la URL de un perfil de LinkedIn, extraemos la información visible públicamente, incluidos el historial laboral, la formación, las habilidades y las certificaciones. No se requieren ni se recopilan credenciales de inicio de sesión de LinkedIn.

3.3 Información recopilada automáticamente

• Información del dispositivo y del navegador
• Dirección IP y ubicación aproximada
• Datos de uso (funciones utilizadas, páginas visitadas)

4. Cómo usamos tu información

Usamos tu información para:

• Prestar y mantener nuestro servicio
• Generar CV personalizados para tus candidaturas
• Proponerte ofertas de empleo relevantes
• Mejorar y personalizar tu experiencia
• Comunicarnos contigo sobre tu cuenta
• Garantizar la seguridad y prevenir el fraude

5. Base jurídica del tratamiento

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Necesidad contractual: prestar el servicio, generar CV, cartas de presentación y materiales de preparación de entrevistas, y proponerte ofertas de empleo
• Consentimiento: cookies de análisis, correos de marketing
• Interés legítimo: supervisión de la seguridad, prevención del fraude, mejora del servicio

6. Funciones impulsadas por IA

Usamos servicios de IA para generar CV personalizados, cartas de presentación y materiales de preparación de entrevistas a partir de tu perfil y de las descripciones de los puestos. Tus datos de perfil se envían a estos servicios de IA únicamente con fines de generación de contenido. No usamos tus datos para entrenar modelos de IA. En cada petición, indicamos a la pasarela de IA que no almacene tus datos ni los use para entrenamiento (recopilación de datos configurada en «denegar»).

6.1 Puntuación de compatibilidad y elaboración de perfiles

Cuando guardas o consultas una oferta, Job Swiper calcula una puntuación de compatibilidad (de 0 a 100) comparando tu perfil con la descripción del puesto. Se trata de una forma de elaboración de perfiles automatizada en el sentido del artículo 4, apartado 4, del RGPD.

La puntuación la calcula un algoritmo heurístico basado en palabras clave que pondera los siguientes factores:

• Habilidades: 35 %
• Experiencia: 30 %
• Tipo de contrato: 15 %
• Ubicación: 8 %
• Sector: 8 %
• Tamaño de la empresa: 4 %

La puntuación es meramente orientativa. Te ayuda a decidir qué ofertas priorizar y no constituye una decisión automatizada que produzca efectos jurídicos o te afecte de modo significativo similar (artículo 22 del RGPD). La puntuación se guarda junto con las ofertas que guardas, para que puedas volver a consultarla más tarde. Puedes prescindir de la puntuación en cualquier momento simplemente no usando la extensión de navegador. Para oponerte a esta elaboración de perfiles o solicitar la revisión humana de una puntuación, escríbenos a hello@jobswiper.ai. Como la puntuación no es vinculante, eres libre de tenerla en cuenta o no.

6.2 Investigación científica

Podemos usar predicciones de puntuación de compatibilidad seudonimizadas con fines de investigación académica (por ejemplo, el trabajo fin de máster del fundador sobre la búsqueda de empleo asistida por IA) al amparo del artículo 89 del RGPD, que permite el tratamiento con fines de investigación científica sujeto a las garantías adecuadas. Los datos de investigación se seudonimizan y minimizan de forma que no puedan vincularse contigo sin información adicional conservada de forma segura. Estos datos de investigación están cubiertos por tu derecho de exportación y tu derecho de supresión: al eliminar tu cuenta, se eliminan.

6.3 Reglamento de Inteligencia Artificial

La puntuación de compatibilidad por IA es una ayuda a la decisión dirigida a ti, la persona que busca empleo, sobre tu propio encaje en un puesto. Tú eres la persona interesada que se evalúa a sí misma; el resultado es privado de tu cuenta, no se comparte con empleadores y no existe ninguna función orientada a reclutadores ni ninguna interfaz que exponga la puntuación. Sobre esta base, consideramos que este sistema no es un sistema de IA de alto riesgo en el sentido del anexo III del Reglamento de Inteligencia Artificial de la UE (empleo, gestión de los trabajadores y acceso al autoempleo). Reevaluaremos esta clasificación si en algún momento introducimos una función orientada a reclutadores o cualquier interfaz que exponga las puntuaciones de una persona a un tercero.

6.4 La IA es esencial para el servicio

El tratamiento mediante IA es intrínseco a Job Swiper: la generación de CV, cartas de presentación y notas de entrevista, así como el cálculo de las puntuaciones de compatibilidad, dependen de la IA. Tratamos estos datos porque es necesario para ejecutar nuestro contrato contigo (artículo 6, apartado 1, letra b, del RGPD). Hoy no existe una opción separada para excluirse de la IA, porque rechazarla equivaldría a no usar las funciones esenciales del servicio. Puedes optar por no activar una función de IA concreta (por ejemplo, editando un documento manualmente en lugar de generarlo).

7. Compartición de datos

No vendemos tus datos personales. Podemos compartir datos con:

• Encargados del tratamiento:

Recurrimos a los siguientes encargados del tratamiento para operar el servicio. Cuando un encargado está establecido en Estados Unidos o transfiere datos allí, las transferencias están amparadas por Cláusulas Contractuales Tipo (consulta «Transferencias internacionales de datos» más abajo). Las menciones «región por confirmar» están pendientes de confirmación por nuestro equipo jurídico y de operaciones.

• Supabase (base de datos, autenticación y almacenamiento, Postgres con seguridad a nivel de fila). Región de alojamiento: por confirmar.
• Vercel (alojamiento, funciones serverless y edge). Región de alojamiento: por confirmar.
• OpenRouter (pasarela de IA, Estados Unidos): enruta tus peticiones a proveedores de modelos posteriores. Enviamos en cada petición una instrucción para que no recopile tus datos ni los use para entrenamiento (recopilación configurada en «denegar»). Un ajuste de no entrenamiento a nivel de cuenta y un acuerdo de encargo del tratamiento conforme al artículo 28 están por confirmar.
• Google (modelos Gemini, a través de OpenRouter, Estados Unidos): proveedor de modelos de IA posterior.
• OpenAI (embeddings de texto, a través de OpenRouter, Estados Unidos): proveedor de IA posterior utilizado para calcular los vectores de búsqueda semántica.
• Stripe (facturación y pagos, entidad suiza, opera a escala mundial): no almacenamos directamente los números de tarjeta.
• Resend (correos transaccionales y de ciclo de vida). Punto de envío en la UE: por confirmar.
• Apify (importación de perfiles de LinkedIn mediante extracción, cuando proporcionas la URL de un perfil). Región de ejecución: por confirmar.
• Tavily (búsqueda de información sobre empresas, Estados Unidos).
• Amazon Web Services (Textract y S3) (reconocimiento óptico de caracteres de CV; bucket temporal en la región eu-west-3). Este servicio recibe el CV que subes, que puede contener datos de categorías especiales (artículo 9 del RGPD). Regla de caducidad del almacenamiento: por confirmar.
• Amazon Web Services (Lambda) (orquestación de la búsqueda de empleo, región eu-west-3, Unión Europea).
• Jina AI (obtención de descripciones de puestos a través de r.jina.ai): recibe la URL de la oferta de empleo.
• Mapbox (autocompletado de ubicaciones en el lado del cliente, Estados Unidos): tu dirección IP y tu consulta de ubicación se envían a Mapbox.
• Sentry (supervisión de errores y reproducción de sesiones sujeta a consentimiento, con enrutamiento en la UE).
• CDN de Google Fonts (Estados Unidos): algunas páginas (como la página de firma) pueden cargar fuentes directamente desde Google, lo que envía tu dirección IP a Google. La mayoría de las fuentes están alojadas por nosotros.

• Plataformas de empleo: solo cuando decides explícitamente postular a una oferta
• Obligaciones legales: cuando la ley lo exige o para proteger nuestros derechos

7.1 Datos de contacto de terceros que tú introduces

Cuando usas las funciones de contacto y networking, puedes introducir datos de contacto limitados de otras personas (el nombre, el puesto y la empresa de un destinatario). Tú proporcionas estos datos y decides cómo se usan, por lo que para esos datos actúas como responsable del tratamiento y Job Swiper actúa como tu encargado. Los tratamos sobre la base de tu interés legítimo en el networking profesional (artículo 6, apartado 1, letra f, del RGPD). No los usamos para ningún fin distinto de ayudarte a establecer contacto, y los eliminamos cuando eliminas tu cuenta.

8. Seguridad de los datos

Aplicamos medidas de seguridad adecuadas para proteger tus datos, incluidos el cifrado en tránsito y en reposo, la autenticación segura y auditorías de seguridad periódicas. No obstante, ningún método de transmisión por Internet es seguro al 100 %.

En caso de violación de la seguridad de los datos que suponga un riesgo para tus derechos y libertades, notificaremos a los usuarios afectados en un plazo de 72 horas desde que tengamos conocimiento de la violación, de conformidad con el artículo 33 del RGPD. También notificaremos a la autoridad de control competente cuando la ley lo exija.

9. Transferencias internacionales de datos

Tus datos pueden transferirse y tratarse en países fuera del Espacio Económico Europeo, incluido Estados Unidos. Los siguientes encargados del tratamiento están establecidos en Estados Unidos o transfieren datos allí: OpenRouter, Google (modelos Gemini), OpenAI (embeddings), Tavily, Mapbox y el CDN de Google Fonts. Stripe es una entidad suiza que opera a escala mundial. Estas transferencias se basan en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Está pendiente de completarse una evaluación de impacto de las transferencias (TIA). Cuando se aplican garantías adicionales (por ejemplo, nuestra instrucción en cada petición a la pasarela de IA para que no almacene tus datos ni los use para entrenamiento), las describimos en la sección correspondiente más arriba.

10. Conservación de los datos

Conservamos tus datos solo durante el tiempo necesario para la finalidad con la que se recopilaron, y aplicamos los siguientes plazos de conservación por categoría:

• Datos de cuenta y de perfil: se conservan mientras tu cuenta esté activa.
• Registros de uso de IA: 12 meses.
• Registros de correos y del formulario de contacto: 12 meses.
• Registros de facturación: 7 años, para cumplir nuestras obligaciones legales y contables.
• Telemetría de la extensión de navegador y de la búsqueda de empleo: 90 días.
• Diagnósticos de importación de CV subidos: 14 días. Cuando importas un archivo de CV, conservamos una copia temporal del archivo y del texto que extraemos de él para poder diagnosticar y mejorar la precisión de la importación (interés legítimo, artículo 6(1)(f) del RGPD). Se elimina automáticamente a los 14 días.
• Cuentas inactivas: si no usas tu cuenta durante 24 meses, te enviamos un correo de aviso y eliminamos la cuenta 60 días después, salvo que la reactives.
• Datos de contacto de terceros que tú introduces (destinatarios de contacto): se conservan mientras tu cuenta esté activa y se eliminan cuando eliminas tu cuenta.

Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento. Cuando lo haces, eliminamos tus datos y la eliminación se propaga a los encargados del tratamiento que los conservan.

11. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales
• Rectificar los datos inexactos
• Eliminar tu cuenta y tus datos
• Exportar tus datos
• Retirar tu consentimiento al tratamiento de datos
• Oponerte a determinados tratamientos
• Limitar el tratamiento de tus datos en determinadas circunstancias

Puedes oponerte a la elaboración de perfiles automatizada descrita en la sección «Funciones impulsadas por IA», incluida la puntuación de compatibilidad. Escríbenos a hello@jobswiper.ai y revisaremos tu solicitud. Como la puntuación es orientativa y no vinculante, oponerte no afecta a tu capacidad de usar el resto del servicio.

Si resides en la UE/EEE: tienes derechos adicionales en virtud del RGPD, incluido el derecho a la portabilidad de los datos y el derecho a presentar una reclamación ante una autoridad de control.

12. Cookies

Usamos cookies esenciales para la autenticación y la gestión de sesiones. También usamos cookies de análisis (Vercel Analytics y Speed Insights) para medir el rendimiento del sitio y los patrones de uso. Estas solo se activan después de que des tu consentimiento a través de nuestro banner de cookies. No usamos cookies publicitarias ni de seguimiento de terceros. Para más detalles, consulta nuestra política de cookies.

13. Privacidad de los menores

Nuestro servicio no está destinado a usuarios menores de 16 años. No recopilamos conscientemente datos de menores.

14. Extensión de Chrome

La extensión de Chrome de Job Swiper («Save to JobSwiper») te permite guardar ofertas de empleo desde los portales compatibles directamente en tu cuenta de Job Swiper. Esta sección describe cómo la extensión gestiona los datos.

14.1 Datos recopilados por la extensión

• Datos de la oferta de empleo: cuando haces clic en «Save to JobSwiper», la extensión lee el título del puesto, el nombre de la empresa, la ubicación, la descripción y otra información visible públicamente de la página actual. Estos datos se envían a nuestros servidores para crear la oferta en tu cuenta.
• Token de autenticación: tu token de sesión se almacena localmente en tu navegador (mediante chrome.storage.local) para que la extensión pueda comunicarse con tu cuenta de Job Swiper. Este token nunca se comparte con terceros.
• Puntuación de compatibilidad: al consultar una oferta, la extensión puede enviar los detalles de la oferta a nuestra API para calcular una puntuación de compatibilidad con tu perfil. Este tratamiento es el mismo que el de nuestra aplicación web.

14.2 Datos NO recopilados

• La extensión no rastrea tu historial de navegación ni tu actividad.
• La extensión no recopila datos de las páginas en las que no interactúas con ella.
• La extensión no se ejecuta en segundo plano ni envía datos cuando no la estás usando activamente.
• La extensión no vende, comparte ni transfiere tus datos a terceros con fines publicitarios ni para ningún otro fin ajeno al servicio.

14.3 Permisos

• activeTab: para leer el contenido de la oferta de empleo de la página actual cuando haces clic en Guardar.
• storage: para almacenar tu token de autenticación localmente en tu navegador.
• tabs: para detectar si Job Swiper está abierto y permitir el inicio de sesión automático.
• notifications: para enviar recordatorios opcionales de candidaturas.

14.4 Transmisión de datos

Todos los datos transmitidos entre la extensión y nuestros servidores se envían por HTTPS (cifrado). Los datos de las ofertas solo se envían cuando haces clic explícitamente en «Save to JobSwiper» o cuando se calcula una puntuación de compatibilidad. No se transmite ningún dato de forma pasiva.

15. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te informaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de «Última actualización».

16. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre tus datos, escríbenos a:

Correo electrónico: privacy@jobswiper.ai

Representante en la UE (artículo 27 del RGPD)

[Pendiente] Estamos evaluando si estamos obligados a designar un representante en la Unión Europea conforme al artículo 27 del RGPD. Todavía no se ha designado ningún representante. Si se designa uno, su nombre y datos de contacto se publicarán aquí.