Política de Privacidad

En Job Match AI (en adelante, «la Plataforma», «nosotros» o «nuestro») nos tomamos muy en serio tu privacidad. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tus datos personales de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del Tratamiento

Identidad: Job Match AI (proyecto gestionado por el equipo de desarrollo)
Correo electrónico de contacto: privacy@jobmatchai.org
Dominio: www.jobmatchai.org

2. Datos Personales que Recopilamos

Dependiendo de cómo interactúes con la Plataforma, podemos recopilar las siguientes categorías de datos:

2.1 Datos facilitados voluntariamente por el usuario

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada con bcrypt).
• Datos del perfil profesional: texto del CV, URL del CV subido, palabras clave de búsqueda, ubicaciones preferidas, análisis ATS, evaluaciones de CV y CV optimizado generado por IA.
• Documentos generados: CV personalizados y cartas de presentación generados por IA para cada oferta de empleo.

2.2 Datos recopilados automáticamente

• Datos de sesión: fecha y hora de inicio de sesión, número de inicios de sesión, número de visitas al dashboard, última visita.
• Datos de uso: interacciones con la plataforma, ofertas visualizadas, documentos generados.
• Cookies técnicas: cookie NEXT_LOCALE para recordar tu preferencia de idioma (duración: 1 año).

2.3 Datos de terceros (autenticación social)

• Si utilizas Google OAuth para iniciar sesión, recopilamos tu nombre, correo electrónico e imagen de perfil proporcionados por Google.
• No almacenamos contraseñas cuando usas autenticación social.

2.4 Datos de pago

• PayPal: No almacenamos datos de tarjetas de crédito ni cuentas bancarias. PayPal procesa los pagos de forma segura a través de sus propios servidores. Recibimos únicamente el ID de suscripción y el estado del pago.
• Stripe: No almacenamos datos financieros sensibles. Stripe procesa los pagos de forma segura. Recibimos únicamente el ID de cliente de Stripe y el estado de la suscripción.

3. Finalidades del Tratamiento

Tus datos personales serán tratados con las siguientes finalidades:

1. Prestación del servicio: Gestionar tu cuenta, procesar tu CV, realizar análisis ATS, buscar ofertas de empleo en LinkedIn, generar documentos personalizados (CV y cartas de presentación).
2. Gestión de pagos: Procesar transacciones de pago a través de PayPal y Stripe para activar funcionalidades premium.
3. Comunicación: Enviarte notificaciones relacionadas con el servicio (análisis completado, CV optimizado, nuevos matches encontrados).
4. Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia del usuario y desarrollar nuevas funcionalidades.
5. Cumplimiento legal: Cumplir con obligaciones legales y regulatorias aplicables.

4. Base Legal del Tratamiento

El tratamiento de tus datos personales se basa en las siguientes bases legales conforme al artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b RGPD): El tratamiento es necesario para la prestación del servicio que solicitas al registrarte y usar la plataforma.
• Consentimiento (art. 6.1.a RGPD): Para el tratamiento de tu CV y datos profesionales, así como para la generación de documentos personalizados.
• Interés legítimo (art. 6.1.f RGPD): Para la mejora continua del servicio y análisis de uso.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): Para cumplir con obligaciones fiscales, contables y de protección de datos.

5. Destinatarios de los Datos

Tus datos personales no serán cedidos a terceros, salvo en los siguientes casos:

• Proveedores de servicios: Compartimos datos con proveedores que actúan como encargados del tratamiento:
  • n8n: Plataforma de automatización que procesa tu CV para análisis ATS, búsqueda en LinkedIn y generación de documentos.
  • PayPal: Procesador de pagos (para transacciones premium).
  • Stripe: Procesador de pagos alternativo.
  • Google OAuth: Proveedor de autenticación social.
  • Hostinger: Proveedor de alojamiento web.
• Obligación legal: Cuando sea requerido por ley, autoridad judicial o administrativa competente.

Todos nuestros proveedores cumplen con el RGPD y han sido seleccionados conforme a los requisitos de protección de datos.

6. Transferencias Internacionales de Datos

Algunos de nuestros proveedores (como PayPal, Stripe y Google) pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que las transferencias se realizan:

• Con decisiones de adecuación de la Comisión Europea (países con nivel de protección equivalente).
• O mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

7. Plazo de Conservación de los Datos

Conservamos tus datos personales durante el tiempo que mantengas una cuenta activa en la plataforma. Una vez que elimines tu cuenta (o solicites la eliminación):

• Tus datos personales se eliminan de forma permanente e irreversible.
• Se eliminan todos los CVs subidos, documentos generados, matches y análisis.
• Los datos de facturación se conservan exclusivamente durante el plazo exigido por la legislación fiscal (4 años en España).

8. Tus Derechos (ARSULIPO + RGPD)

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, puedes contactarnos en: privacy@jobmatchai.org

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales:

• Cifrado de contraseñas: Todas las contraseñas se almacenan cifradas con bcrypt (10 rondas de sal).
• Cifrado en tránsito: Toda la comunicación entre tu navegador y nuestros servidores utiliza HTTPS/TLS.
• Control de acceso: Sistema de autenticación JWT con expiración a 30 días.
• Separación de datos financieros: Los pagos se procesan exclusivamente a través de PayPal y Stripe; no almacenamos datos de tarjetas.
• API key interna: Los endpoints del sistema están protegidos con clave API para evitar accesos no autorizados.
• Roles de usuario: Distinción entre usuarios normales y administradores para limitar el acceso a datos sensibles.

10. Cookies y Tecnologías Similares

Utilizamos exclusivamente una cookie técnica para recordar tu preferencia de idioma:

• Nombre: NEXT_LOCALE
• Finalidad: Recordar el idioma seleccionado (español o inglés).
• Duración: 1 año.
• Tipo: Cookie técnica esencial (no requiere consentimiento según la Directiva ePrivacy y la LSSI).

No utilizamos cookies de rastreo, publicitarias ni de terceros para fines de marketing.

11. Servicios de Terceros Integrados

Nuestra plataforma integra servicios de terceros que tienen sus propias políticas de privacidad:

• Google OAuth: Política de privacidad de Google
• PayPal: Política de privacidad de PayPal
• Stripe: Política de privacidad de Stripe
• n8n: Procesa datos de CV de forma temporal para análisis y generación de documentos. No almacena datos personales de forma persistente.

12. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a mayores de 16 años. No recopilamos intencionadamente datos personales de menores de edad. Si tenemos conocimiento de que un menor nos ha proporcionado datos personales, los eliminaremos de inmediato.

13. Cambios en la Política de Privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Te notificaremos cualquier cambio material a través de la plataforma o por correo electrónico. La fecha de la última actualización se indica al inicio de esta página.

14. Contacto

Si tienes alguna pregunta, duda o solicitud relacionada con esta política de privacidad o el tratamiento de tus datos personales, puedes contactarnos: