Política de Privacidad

BuhoPilot («nosotros» o «nuestro») opera una plataforma en línea que ayuda a los usuarios con la optimización de currículums, la gestión de la búsqueda de empleo y servicios profesionales relacionados (el «Servicio»). Esta Política de Privacidad explica cómo tratamos los datos personales en relación con el Servicio y describe sus derechos en virtud de la legislación aplicable en materia de protección de datos, incluido el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «GDPR»).

Al acceder o utilizar el Servicio, usted reconoce haber leído esta Política de Privacidad. Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada.

El responsable del tratamiento de sus datos personales es BuhoPilot. Para cualquier consulta relativa a esta Política de Privacidad o al ejercicio de sus derechos de protección de datos, puede contactarnos en privacy@buhopilot.com.

Según la forma en que interactúe con el Servicio, podemos tratar las siguientes categorías de datos personales:

• Datos de identidad y contacto, como nombre, dirección de correo electrónico y credenciales de la cuenta.
• Datos de perfil y profesionales, incluidas preferencias profesionales, objetivos de búsqueda de empleo e información que elija proporcionar durante la incorporación.
• Datos de consultas de búsqueda de empleo, como el puesto, la ubicación y los filtros de tipo de empleo que envíe al buscar ofertas, y preferencias de puesto derivadas del perfil utilizadas para sugerir anuncios relevantes.
• Datos de contenido, incluidos currículums, cartas de presentación, descripciones de puesto, notas de candidatura y otros materiales que suba o genere a través del Servicio.
• Audio de entrevistas y datos relacionados cuando utilice Interview Debrief: grabaciones de micrófono que capture o suba (no se graba vídeo), transcripciones, etiquetas de hablante y notas de revisión generadas por IA.
• Datos de contacto de terceros que elija almacenar en el Servicio, como nombres, cargos, correos electrónicos, teléfonos o URL de perfil de reclutadores o entrevistadores.
• Datos de uso y técnicos, como registros de actividad, información del dispositivo y del navegador, ubicación aproximada derivada de la dirección IP e interacciones relativas a su uso del Servicio.
• Datos de transacciones, incluido el estado de la suscripción, registros de facturación e identificadores relacionados con el pago procesados por nuestros socios de pago.
• Datos de comunicaciones, comprendiendo mensajes que nos envíe y registros de interacciones de soporte.

No recopilamos intencionadamente categorías especiales de datos personales según la definición del artículo 9 del GDPR. Debe abstenerse de incluir dicha información en los materiales subidos al Servicio, salvo que sea estrictamente necesario y disponga de una base jurídica para ello.

Tratamos datos personales únicamente cuando la ley lo permite. A continuación se indican las finalidades principales y las bases jurídicas correspondientes.

Ejecución de un contrato

Tratamos datos de cuenta, perfil, contenido y transacciones en la medida necesaria para prestar el Servicio, gestionar su suscripción, autenticar su acceso y cumplir nuestras obligaciones contractuales con usted (artículo 6, apartado 1, letra b), del GDPR).

Intereses legítimos

Tratamos datos de uso, registros de seguridad y determinada información de la cuenta para mantener la seguridad e integridad del Servicio, prevenir el fraude y el uso indebido, mejorar la funcionalidad y comprender patrones de uso agregados, cuando dichos intereses no prevalezcan sobre sus derechos (artículo 6, apartado 1, letra f), del GDPR).

Consentimiento

Cuando la ley lo exija, nos basamos en su consentimiento para cookies no esenciales y analítica, determinadas comunicaciones comerciales, la captura de audio de Interview Debrief (debe aceptar en el producto antes de que comience la grabación) y cualquier otro tratamiento opcional para el que el consentimiento sea la base jurídica adecuada (artículo 6, apartado 1, letra a), del GDPR).

Obligación legal

Podemos tratar y conservar datos cuando sea necesario para cumplir obligaciones legales, fiscales, contables o regulatorias aplicables (artículo 6, apartado 1, letra c), del GDPR).

Utilizamos cookies y tecnologías comparables para operar el Servicio, mantener sesiones seguras, recordar preferencias y, si elige Aceptar todas, analizar el uso de la plataforma y (cuando se desplieguen) medir el marketing. Las cookies esenciales son necesarias para la funcionalidad básica y no requieren consentimiento. Las cookies analíticas y nuestro SDK de analítica (incluida la reproducción de sesión), y las cookies de marketing cuando las usemos, se cargan solo después de que elija Aceptar todas. Si elige Solo esenciales, conservamos las cookies de sesión y seguridad — sin PostHog ni marketing — y se eliminan las cookies analíticas residuales. Se proporciona información adicional en nuestra Política de Cookies.

Puede configurar su navegador para rechazar cookies o avisarle cuando se envíen cookies. Desactivar determinadas cookies puede afectar a su capacidad para utilizar algunas funcionalidades del Servicio.

No vendemos sus datos personales. Compartimos datos personales únicamente con terceros de confianza que nos ayudan a operar el Servicio, con las garantías contractuales adecuadas, incluidos:

• Infraestructura y alojamiento: Vercel (alojamiento de la aplicación y almacenamiento privado de audio de entrevistas) y Neon (base de datos PostgreSQL).
• Pagos: Stripe, que procesa la facturación de suscripciones. Los datos de la tarjeta se introducen en páginas alojadas por Stripe, no en nuestros formularios.
• Analítica: PostHog (instancia en la UE), utilizada solo si elige Aceptar todas. Puede incluir páginas vistas, eventos de producto, informes de error, identificadores de cuenta como el correo electrónico, y reproducción de sesión de la actividad en pantalla (los campos de formulario se enmascaran).
• Comunicaciones: Resend y/o Amazon SES para correo transaccional (verificación, restablecimiento de contraseña, facturación y mensajes de derechos de datos).
• Inicio de sesión: Google, cuando elige iniciar sesión con Google (nombre, correo e imagen de perfil).
• Protección frente a bots: Cloudflare Turnstile en el registro y en determinados formularios públicos.
• Proveedores de IA: Google Gemini para funcionalidades asistidas por IA (análisis y adaptación de currículums, borradores de outreach, preparación de entrevistas, simulacros y revisión de debrief). Anthropic Claude cuando selecciona esa opción de análisis.
• Transcripción de voz: AssemblyAI, que recibe el audio de entrevista que envíe a través de Interview Debrief para generar una transcripción.
• Proveedores externos de anuncios de empleo que devuelven puestos abiertos que coinciden con su búsqueda o preferencias derivadas del perfil; los filtros de búsqueda y los parámetros de consulta relacionados pueden transmitirse a estos proveedores únicamente para recuperar anuncios.
• Asesores profesionales, auditores o autoridades cuando la divulgación sea exigida o permitida por la ley.

Estos proveedores tratan datos personales siguiendo nuestras instrucciones y en virtud de condiciones contractuales destinadas a proteger su información.

Sus datos personales pueden tratarse en el Espacio Económico Europeo y, cuando sea necesario para prestar el Servicio, en países fuera del EEE que pueden no ofrecer un nivel de protección de datos equivalente. En tales casos, implementamos las garantías adecuadas exigidas por el capítulo V del GDPR, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y medidas complementarias cuando proceda.

Puede solicitar información adicional sobre los mecanismos de transferencia aplicables contactándonos en la dirección indicada en la sección 2.

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política de Privacidad, salvo que un periodo de conservación más prolongado sea exigido o permitido por la ley.

• Los datos de cuenta y perfil se conservan durante la vigencia de su cuenta y durante un periodo razonable posterior para resolver controversias y cumplir obligaciones legales.
• El contenido que suba o genere se conserva hasta que lo elimine o cierre su cuenta, con sujeción a ciclos de copias de seguridad y retenciones legales.
• Los archivos de audio de entrevista se conservan durante un periodo limitado (normalmente hasta 48 horas) para la transcripción y después se eliminan. Las transcripciones y las notas de revisión permanecen en su cuenta hasta que las elimine o cierre la cuenta.
• Los registros de transacciones y facturación se conservan de conformidad con los requisitos legales fiscales y mercantiles aplicables.
• Los registros de uso y seguridad se conservan durante periodos limitados proporcionados a las necesidades de seguridad y diagnóstico.

Cuando los datos personales ya no sean necesarios, los eliminamos de forma segura o los anonimizamos de conformidad con nuestros procedimientos de conservación.

Implementamos medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra destrucción, pérdida, alteración, divulgación o acceso no autorizados, ya sean accidentales o ilícitos. Estas medidas incluyen controles de acceso, cifrado en tránsito, monitorización y obligaciones de confidencialidad del personal. Ningún método de transmisión o almacenamiento es completamente seguro; no podemos garantizar una seguridad absoluta.

Con sujeción a la legislación aplicable, usted tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso para obtener confirmación de si tratamos sus datos y recibir una copia.
• Derecho de rectificación de datos personales inexactos o incompletos.
• Derecho de supresión («derecho al olvido») en determinadas circunstancias.
• Derecho a la limitación del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad de los datos respecto de los datos que haya facilitado, cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados.
• Derecho de oposición al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles, y derecho de oposición en cualquier momento al tratamiento con fines de marketing directo.
• Derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo.
• Derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para ejercer cualquiera de estos derechos, contacte con nosotros en privacy@buhopilot.com. Es posible que necesitemos verificar su identidad antes de responder. Responderemos dentro de los plazos prescritos por la legislación aplicable, generalmente un mes en virtud del GDPR.

Determinadas funcionalidades del Servicio utilizan tratamiento automatizado, incluido análisis y generación de contenido asistidos por IA, para proporcionar recomendaciones y resultados basados en la información que usted facilite. Estos procesos no producen efectos jurídicos ni efectos significativos similares basados únicamente en medios automatizados. Los resultados están destinados como herramientas de asistencia; usted sigue siendo responsable de revisarlos y decidir cómo utilizarlos.

El Servicio no está dirigido a personas menores de dieciséis (16) años, y no recopilamos conscientemente datos personales de menores. Si considera que un menor ha facilitado datos personales, contacte con nosotros de inmediato para que podamos adoptar las medidas oportunas para eliminar dicha información.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, el Servicio o la legislación aplicable. La fecha de «Última actualización» en la parte superior de esta página indica cuándo se revisó por última vez la política. Los cambios sustanciales se comunicarán a través del Servicio o por otros medios apropiados cuando la ley lo exija.

Para consultas relativas a esta Política de Privacidad o a nuestras prácticas de protección de datos, contacte con privacy@buhopilot.com. Para consultas jurídicas generales relativas al Servicio, puede contactar con legal@buhopilot.com.