Política de privacidad

Datos recopilados: datos de la cuenta (nombre, correo electrónico), currículums y adjuntos enviados a las vacantes, y registros técnicos necesarios para operar el servicio.

Finalidad: prestar el servicio de filtrado, mantener la seguridad de la cuenta y cumplir obligaciones legales. Los currículums se procesan solo para la vacante a la que se inscribieron.

Retención: los currículums eliminados permanecen en la cesta de restauración por 30 días y se eliminan físicamente después. El dato eliminado sobrevive solo en las copias de seguridad cifradas, rotadas cada 30 días — cerrado el ciclo, no existe copia. Eliminación de cuenta: tras la solicitud, la cuenta entra en un período de gracia reversible de 14 días — iniciar sesión con reactivación deshace todo; cerrada la ventana, la eliminación es física y definitiva.

Derechos: acceso, corrección, eliminación y portabilidad pueden solicitarse por el canal del encargado de datos. Este sitio no utiliza rastreadores de terceros.

Cookies: el sitio y la aplicación usan solo la cookie esencial de sesión, siempre con Secure, HttpOnly y SameSite. No se graban cookies de rastreo, publicidad ni perfilado; el idioma queda en la URL, no en una cookie.

Edad mínima: el producto solo acepta candidatos de 16 años o más. Para candidatos de 16 a 17 años (régimen de aprendiz joven), se exige consentimiento documentado de un representante legal, con protección prioritaria y minimización adicional de datos (art. 14 de la LGPD).

Comunicación: el sistema envía solo correo transaccional — verificación de cuenta, invitaciones, restablecimiento de contraseña y avisos del proceso. No existe correo de marketing, promoción o boletín en el sistema.

Métricas: las métricas del producto, incluido el rendimiento de carga, son recolectadas por el analytics propio del sistema, en banco propio — ningún script de rastreo de terceros corre en el navegador.

Terceros y orígenes permitidas

El inventario siguiente es la lista cerrada de terceros con los que el sistema se conecta. Cualquier cambio pasa por la misma declaración pública antes de entrar en el producto.

Stripe

facturación de suscripciones del producto (checkout y gestión de suscripción) — identificadores de pago y del plan contratado; ningún dato de candidato

Orígenes en el navegador: https://js.stripe.com, https://api.stripe.com

TypeSafe AI / OpenRouter

motor externo del dual-engine JEV (segunda opinión de la síntesis, R6) — currículo seudonimizado (R6 s1) enviado por el backend; el navegador nunca lo contacta

Provedor de e-mail transacional

entrega de correo transaccional: verificación de cuenta, invitación, restablecimiento de contraseña y avisos del proceso (AW-14) — la dirección de correo del titular de la cuenta y el contenido estrictamente transaccional del mensaje

Cloudflare (CDN/borda + Turnstile)

entrega de contenido en el borde, defensa y desafío invisible de abuso (CF-2/CF-3/CF-6) — dirección IP y metadatos de conexión en los logs del borde; el widget Turnstile corre en el navegador

Orígenes en el navegador: https://challenges.cloudflare.com