Esta política describe cómo careerify.ai trata tus datos personales cuando usas el servicio. Estamos registrados en Suecia y cumplimos el RGPD (Reglamento UE 2016/679).
Responsable del tratamiento
Adealsweden AB, org.nr 559443-5413 Eldarvägen 2, 611 72 Stigtomta, Sverige support@careerify.ai
careerify.ai es un servicio operado por Adealsweden AB.
Qué recopilamos
Puntuación ATS anónima (sin cuenta). Cuando sueltas un CV y pegas una oferta para obtener una puntuación ATS, el texto del CV se envía a nuestro servidor. Guardamos el texto extraído del CV, el texto del anuncio, el nombre del archivo, un hash de tu dirección IP y un identificador aleatorio que reconoce el navegador hasta 30 días, y puedes pasar el resultado a una cuenta si te registras justo después de la ejecución, desde el mismo navegador. El hash de la IP existe para frenar el uso excesivo de las herramientas gratuitas, y el identificador aleatorio, que vive en la cookie careerify_anon, es lo que hace posible el traspaso. Ninguno de los dos contiene tu nombre ni tu dirección de email. Ese texto nunca se usa para entrenar modelos. A los 30 días se borra automáticamente mediante una tarea diaria de limpieza. Si quieres que tu ejecución anónima se elimine antes, escribe a support@careerify.ai y la borramos.
Con cuenta. Si creas una cuenta mediante enlace mágico o Google, almacenamos tu email, los archivos de CV subidos y tus hechos aprobados mientras la cuenta esté activa. Puedes eliminar la cuenta en cualquier momento desde el panel. Todo se elimina en un plazo de 30 días, incluidas las ejecuciones anónimas que hayas recuperado en la cuenta. Si llegas mediante un enlace de socio o de recomendación, también guardamos el identificador de clic o el código de recomendación en tu cuenta.
Después de eliminar la cuenta. Si eliminas tu cuenta, guardamos durante doce meses una huella unidireccional de tu dirección de email, para que la misma dirección no pueda obtener un nuevo periodo de prueba gratuito. La dirección no se puede recuperar a partir de la huella, y esa huella no se usa para nada más. La base legal es nuestro interés legítimo en evitar el abuso del periodo de prueba. También guardamos estadísticas anónimas sobre la eliminación, como el motivo que elegiste, sin vínculo contigo. Si escribes un comentario opcional al eliminar la cuenta, se guarda de la misma forma, sin vínculo con tu cuenta, después de quitar las direcciones de email, los números de teléfono y los enlaces.
Al crear una cuenta. Guardamos durante 30 días un hash con clave de la dirección IP desde la que creaste la cuenta, aunque elimines la cuenta mientras tanto. La dirección no se puede recuperar a partir del hash. Solo nos muestra si se crean muchas cuentas desde la misma conexión, y nadie queda bloqueado automáticamente por ello. La base legal es nuestro interés legítimo en evitar el abuso del periodo de prueba.
Integración de email opcional. Si conectas Gmail o Microsoft 365, almacenamos un token OAuth de refresco cifrado para poder enviar correos de seguimiento desde tu propio buzón. Nunca leemos tu bandeja de entrada. Puedes desconectar la integración en cualquier momento.
Extensión del navegador. Cuando pulsas el botón de captura, careerify capture envía a tu cuenta el texto del anuncio, su título, la empresa, la ubicación y la dirección, además del nombre de host del sitio, junto con tu token de extensión. El anuncio se guarda como borrador entre tus ofertas y se elimina con tu cuenta. La extensión no lee ninguna otra página, no sigue tu historial de navegación y no envía nada hasta que pulsas. En local, en el navegador, solo guarda tu token de extensión y la dirección del servidor. careerify aktivitetsrapport obtiene de tu cuenta tus propias candidaturas del mes elegido y rellena el formulario de arbetsformedlingen.se en local, en tu navegador. Nada de esa página se nos envía, y la extensión nunca guarda ni presenta el informe por ti. careerify for LinkedIn solo se ejecuta en tu propio perfil de LinkedIn, y solo cuando el propio LinkedIn muestra el botón de edición que indica que la página es tuya. Cuando pulsas enviar, la extensión lee lo que ya está representado en esa página, es decir, tu titular, tu texto de About, tus puestos con fechas y descripciones, tus aptitudes y tu formación, y lo envía a tu cuenta junto con tu token de extensión. No abre ninguna otra página, nunca lee el perfil de otro miembro y nunca llama a los servidores propios de LinkedIn. La instantánea se guarda como una fila en tu cuenta, se sustituye cada vez que envías una nueva y se elimina con la cuenta. Ninguna de las extensiones incluye analítica ni seguimiento.
Informes de errores. Cuando algo falla mientras usas el servicio, en nuestro servidor o en tu navegador, guardamos un informe de error para poder corregir el fallo enseguida. El informe indica qué tipo de error fue, la página donde ocurrió y la hora, y si has iniciado sesión, también tu id de usuario y la oferta a la que se refería. Las direcciones de email, los números de teléfono y el texto citado se eliminan del mensaje de error antes de guardarlo. Los informes del navegador se cuentan por hash de la dirección IP para frenar el uso excesivo, y ese hash se borra a los siete días. Los errores nuevos nos llegan por email sin tu dirección de email. Los informes se borran automáticamente a los 30 días. La base legal es nuestro interés legítimo en que el servicio funcione.
Google API Services. Nuestro uso de los datos recibidos de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado. Solo solicitamos permiso para enviar correo y para leer tu dirección de email, nunca permiso para leer tu bandeja de entrada. No compartimos estos datos con terceros ni los usamos para entrenar modelos de IA.
Alertas de empleo
Si activas una alerta de empleo desde un empleo al que te has postulado, guardamos el puesto y el lugar que cubre, el idioma, desde qué empleo se creó, cuándo la confirmaste y qué anuncios te hemos enviado, para que el mismo anuncio nunca te llegue dos veces. También guardamos un registro de tu consentimiento: cuándo pediste la alerta, cuándo la confirmaste con el enlace del correo y cuándo la desactivaste, con el texto exacto que viste y su versión. Los anuncios proceden de los datos abiertos del servicio público de empleo sueco (Arbetsförmedlingen, JobTech). A Arbetsförmedlingen solo le enviamos el puesto y el lugar, nunca nada sobre ti. Las personas de contacto de los anuncios no se guardan nunca. La base legal es tu consentimiento. Puedes retirarlo en cualquier momento con el enlace de cada correo, con el botón de baja de tu programa de correo, desde el empleo o desde tu perfil, y los correos se detienen enseguida. Todo lo relativo a la alerta, registro incluido, se borra cuando borras tu cuenta.
Base legal
Para uso anónimo: tu consentimiento y nuestro interés legítimo en prestar el servicio. Para uso con cuenta: contrato (nuestros términos) e interés legítimo. Para la integración de email: tu consentimiento expreso vía OAuth.
Subencargados del tratamiento
Usamos los siguientes encargados: - PostHog (nube europea) para analítica de producto y grabaciones de sesión, es decir, una repetición del movimiento del ratón, los clics y los cambios de página durante una visita. Los visitantes anónimos no obtienen ningún perfil personal. Si inicias sesión, los eventos se vinculan a tu identificador de usuario, tu dirección de email y tu plan. Las solicitudes van directamente a los servidores europeos de PostHog, así que tu dirección IP llega hasta ellos. Si tienes Do Not Track activado en el navegador, PostHog no se ejecuta en absoluto. En la página de cookies están la cookie y los detalles. - Anthropic (EE. UU., con DPA UE en vigor) para llamadas a LLM. El texto del CV y de la oferta se envían a Anthropic pero no se conservan después de la respuesta. - Hostinger (región UE) como proveedor de hosting. - Mollie B.V., Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos, para los datos de pago. Nunca almacenamos números de tarjeta por nosotros mismos. - Adtraction AB (Suecia), red de afiliación. Si has llegado aquí mediante un enlace de socio y después te conviertes en cliente de pago, enviamos a Adtraction el identificador de clic del socio, una referencia de pedido (nuestro propio identificador de pago o de suscripción) y el valor del pedido sin IVA. Nunca enviamos tu nombre, tu dirección de email, un hash de la dirección de email ni contenido de tu CV. - Meta Platforms Ireland Limited (Irlanda), plataforma publicitaria. Si has llegado aquí mediante un anuncio en Facebook o Instagram, enviamos desde nuestro propio servidor el identificador de clic de la plataforma, la dirección de la página en la que estás, la cadena de identificación de tu navegador y tu dirección IP. La dirección IP se lee de la petición y nunca la guardamos. Esto ocurre cuando abres una página, cuando usas una de las herramientas gratuitas, cuando creas una cuenta, cuando tu primer CV adaptado está listo y en los pagos. Si creas una cuenta enviamos además un hash de tu dirección de email y un hash de tu identificador de usuario, y en los pagos el valor del pedido. Nunca enviamos tu dirección de email en claro, tu nombre ni contenido de tu CV. Si no llegaste mediante un anuncio suyo, no se envía nada. - X (la plataforma publicitaria, antes Twitter). Si has llegado aquí mediante un anuncio en X, enviamos desde nuestro propio servidor el identificador de clic propio de X cuando usas una de las herramientas gratuitas, cuando creas una cuenta y en tu primer pago, y en ese pago también el valor del pedido y la moneda. Nunca enviamos tu dirección de email, tu nombre, tu dirección IP ni contenido de tu CV. Si no llegaste mediante un anuncio suyo, no se envía nada. - Google Ireland Limited (Irlanda), plataforma publicitaria. Si has llegado aquí mediante un anuncio en Google y creas una cuenta, Google Ads recoge de nuestro servidor el identificador de clic propio de Google, la hora en que se creó la cuenta y que fue un registro. Cada fila indica que no has dado tu consentimiento para que Google use los datos para publicidad ni para publicidad adaptada a ti, porque nunca te lo hemos preguntado. La fila se incluye durante 90 días después del registro y desaparece si eliminas tu cuenta. Algunos clics desde iPhone y iPad llevan otro tipo de identificador, y en ese caso no se envía nada. Nunca enviamos tu dirección de email, tu nombre, tu dirección IP ni contenido de tu CV. Si no llegaste mediante un anuncio suyo, no se envía nada.
Tus derechos
Tienes derecho de acceso, rectificación y supresión de tus datos personales. Puedes oponerte al tratamiento o solicitar la portabilidad de datos. Escribe a support@careerify.ai y responderemos en un plazo de 30 días.
Si no estás conforme puedes reclamar ante la Agencia Sueca para la Protección de la Privacidad (IMY), Box 8114, 104 20 Estocolmo, Suecia. Si resides en otro país de la UE, también puedes contactar con tu autoridad de control nacional (para España: la Agencia Española de Protección de Datos, AEPD).
Contacto
careerify.ai support@careerify.ai