Política de privacidad

Fecha de vigencia: 15 de enero de 2025

En JobStep, nos tomamos en serio su privacidad. Esta Política de privacidad explica cómo TenThirty GmbH ("JobStep", "nosotros", "nos" o "nuestro") recopila, utiliza, divulga y protege su información personal cuando utiliza nuestra plataforma profesional impulsada por IA.

1. Información de la empresa

Este servicio es operado por:
TenThirty GmbH
Guggachstrasse 6
8057 Zúrich, Suiza
Correo electrónico: ayuda@jobstep.io
UID: CHE-167.324.376

Directores generales: Jan-Oliver Seidenfuss, Alexander Eichhorn, Max Brenner

2. Información que recopilamos

2.1 Información que usted nos proporciona

Recopilamos información que usted proporciona voluntariamente cuando utiliza JobStep:

• Información de la cuenta: Nombre, dirección de correo electrónico, contraseña (cifrada) y datos de autenticación a través de Firebase Authentication
• Currículum vitae y contenido del CV: Historial laboral, educación, habilidades, experiencia laboral, logros y otra información profesional.
• Materiales de aplicación: Cartas de presentación, descripciones de puestos, currículums vitae personalizados y otros documentos de solicitud de empleo.
• Archivos multimedia: Fotos de perfil, retratos, vídeos de aplicaciones (grabados o subidos)
• Datos de seguimiento de trabajos: Publicaciones de trabajo que estás siguiendo, estado de la solicitud, notas y metadatos relacionados con la solicitud
• Información de pago: Procesado por Stripe (no almacenamos números de tarjetas de crédito)
• Datos de comunicación: Mensajes, comentarios y correspondencia con nuestro equipo de soporte

2.2 Información recopilada automáticamente

Cuando utiliza JobStep, recopilamos automáticamente cierta información:

• Datos analíticos: Direcciones IP (encriptadas mediante PBKDF2), datos de geolocalización, información del agente de usuario, tipo de dispositivo, tipo de navegador y sistema operativo
• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo pasado en la plataforma, patrones de clics y datos de interacción recopilados a través de PostHog
• Análisis de sitios web de aplicaciones públicas: Cuando crea un sitio web de aplicación pública, realizamos un seguimiento de las direcciones IP de los visitantes (hash), la geolocalización, los agentes de usuario y las métricas de participación para proporcionar información a los reclutadores.
• Cookies y tecnologías similares: Cookies de sesión, tokens de autenticación y cookies de análisis
• Datos de error y rendimiento: Errores de aplicaciones, informes de fallos y métricas de rendimiento a través de Sentry
• Datos de registro: Registros del servidor, solicitudes de API y eventos del sistema a través de Better Stack (Logtail)

2.3 Información de Terceros

• Proveedores de OAuth: Si inicia sesión con Google o Apple, recibimos su nombre, dirección de correo electrónico e información de perfil.
• Datos de publicación de empleo: Recopilamos ofertas de trabajo disponibles públicamente a través de Exa.ai y Firecrawl para ayudarlo a personalizar sus solicitudes.
• Atribución de marketing: TikTok Pixel y Google Ads pueden proporcionar datos de rendimiento de la campaña e información de seguimiento de conversiones.

3. Cómo utilizamos su información

Usamos su información para los siguientes propósitos:

3.1 Prestación de servicios básicos

• Mejora del currículum impulsada por IA: Procese el contenido de su currículum a través de modelos OpenAI GPT para proporcionar sugerencias, mejoras y optimizaciones.
• Adaptación específica del trabajo: Genere currículums y cartas de presentación personalizados basados en descripciones de trabajo específicas utilizando IA
• Seguimiento de aplicaciones: Almacene y organice sus solicitudes de empleo, realice un seguimiento del estado de las solicitudes y proporcione análisis
• Sitios web de aplicaciones públicas: Genere y aloje páginas de inicio de aplicaciones personalizadas con su currículum, videos e información de contacto.
• Procesamiento de vídeo: Almacene y entregue videos de aplicaciones a través de Cloudflare R2
• Panel de análisis: Proporcione información sobre la participación de los reclutadores con su sitio web de solicitud pública

3.2 Gestión y autenticación de cuentas

• Cree y administre su cuenta a través de Firebase Authentication
• Verifique su identidad y evite el acceso no autorizado
• Administre niveles de suscripción (Gratis versus Premium) y acceso a funciones
• Procesar pagos y facturación a través de Stripe

3.3 Mejora y análisis del producto

• Analice patrones de uso para mejorar las funciones y la experiencia del usuario a través de PostHog
• Supervise el rendimiento de la aplicación e identifique errores a través de Sentry
• Realizar pruebas A/B y experimentar funciones.
• Generar estadísticas e insights agregados (nunca vendidos a terceros)

3.4 Comunicación

• Envíe correos electrónicos transaccionales (verificación de cuenta, restablecimiento de contraseña, actualizaciones de suscripción)
• Brindar atención al cliente y responder consultas.
• Envíe actualizaciones de productos y anuncios de servicios importantes (con opción de exclusión voluntaria)

3.5 Legal y Seguridad

• Cumplir con las obligaciones legales y requisitos reglamentarios.
• Detectar y prevenir fraudes, abusos y amenazas a la seguridad
• Hacer cumplir nuestros Términos de servicio y proteger los derechos de los usuarios
• Mantener registros de auditoría con fines de seguridad y cumplimiento.

4. Servicios de terceros e intercambio de datos

Trabajamos con proveedores de servicios externos confiables para brindar JobStep. Sus datos podrán ser compartidos con:

4.1 IA y procesamiento de contenidos

• AbiertoAI (GPT-5): Procesa el contenido del currículum, las descripciones de puestos y genera materiales de solicitud personalizados. Los datos enviados a OpenAI no se utilizan para entrenar sus modelos según nuestro acuerdo. OpenAI tiene su sede en EE. UU. Política de privacidad de OpenAI
• Exa.ai: Elimina ofertas de trabajo disponibles públicamente para ayudar a adaptar sus solicitudes. Servicio con sede en EE. UU.
• Fuego: Extrae contenido de ofertas de trabajo de sitios web de empleadores. Servicio con sede en EE. UU.

4.2 Infraestructura y Almacenamiento

• Cloudflare R2: Almacena sus archivos cargados (currículums, videos, imágenes) con cifrado en reposo. Cloudflare opera globalmente con centros de datos en Europa. Política de privacidad de Cloudflare
• PostgreSQL: Base de datos alojada en servidores europeos (Railway/regiones de AWS en la UE) que almacena datos estructurados
• Redis: Capa de almacenamiento en caché para optimización del rendimiento

4.3 Autenticación y Pagos

• Autenticación de Firebase: Gestiona la autenticación de usuarios, incluido OAuth (Google, Apple). Servicio de Google con infraestructura global. Política de privacidad de Firebase
• Raya: Procesa pagos y gestiona suscripciones. Certificación PCI DSS Nivel 1. No almacenamos información de tarjetas de crédito. Política de privacidad de rayas

4.4 Análisis y seguimiento

• PostHog: Plataforma de análisis de productos que rastrea el comportamiento del usuario y el uso de funciones. Las direcciones IP se procesan antes del almacenamiento. Con sede en EE. UU. y opciones de hospedaje en la UE. Política de privacidad de PostHog
• Centinela: Seguimiento de errores y seguimiento del rendimiento. Puede recibir seguimientos de pila y contexto de error. Servicio con sede en EE. UU. Política de privacidad de centinela
• Mejor pila (logtail): Gestión y seguimiento de registros. Servicio basado en la UE.

4.5 Marketing y Atribución

• API de eventos y píxeles de TikTok: Realiza un seguimiento de las conversiones y el rendimiento de los anuncios para las campañas de TikTok. Podemos compartir datos personales cifrados (dirección de correo electrónico, número de teléfono, si se proporciona) con TikTok para la atribución de conversiones y la coincidencia de audiencia a través de su API de Eventos. Política de privacidad de TikTok
• API de metaconversiones (Facebook): Podemos compartir datos personales cifrados (dirección de correo electrónico, número de teléfono, si se proporciona) con Meta para el seguimiento de conversiones y la atribución de anuncios. Metapolítica de privacidad
• Anuncios de Google: Seguimiento de conversiones para campañas publicitarias de Google. Política de privacidad de Google

4.6 Otros Servicios

• Cal.com: Sistema de reserva de citas de consulta (función opcional). Política de privacidad de Cal.com

4.7 Divulgación legal

Podemos divulgar su información si así lo exige la ley, una orden judicial o una solicitud gubernamental, o para proteger nuestros derechos, propiedad o seguridad.

5. Almacenamiento y seguridad de datos

5.1 Dónde almacenamos sus datos

• Almacenamiento de datos primarios: Bases de datos PostgreSQL alojadas en las regiones occidentales de la UE (Irlanda y Frankfurt) a través de Railway y AWS
• Almacenamiento de archivos: Cloudflare R2 con distribución global, incluidas las regiones de la UE
• Cifrado: Todos los datos transmitidos a través de HTTPS (TLS 1.3). Archivos almacenados con cifrado en reposo. Tokens confidenciales cifrados mediante cifrado Fernet
• Autenticación: Tokens JWT de Firebase para una gestión segura de sesiones

5.2 Medidas de seguridad

• Cifrado estándar de la industria para datos en tránsito y en reposo
• Hashing de direcciones IP utilizando PBKDF2 para datos analíticos
• Autenticación de dos factores (2FA) disponible para cuentas de usuario
• Auditorías de seguridad periódicas y evaluaciones de vulnerabilidad
• Controles de acceso y permisos basados en roles
• Monitoreo y alertas automatizados a través de Sentry y Better Stack

Si bien implementamos sólidas medidas de seguridad, ningún sistema es 100% seguro. No podemos garantizar la seguridad absoluta de sus datos.

6. Transferencias Internacionales de Datos

JobStep opera desde Suiza y sus datos se almacenan principalmente en regiones de la UE. Sin embargo, algunos de nuestros proveedores de servicios externos tienen su sede en los Estados Unidos y otros países fuera del Espacio Económico Europeo (EEE).

Cuando transferimos sus datos internacionalmente, nos aseguramos de que existan las salvaguardias adecuadas:

• Cláusulas Contractuales Tipo (CEC) aprobadas por la Comisión Europea
• Proveedores de servicios certificados según los marcos de protección de datos pertinentes
• Cifrado y seudonimización de datos antes de la transferencia.
• Compromisos contractuales que requieren niveles de protección equivalentes

Los servicios con sede en EE. UU. que utilizamos incluyen: OpenAI, PostHog, Sentry, Exa.ai y Firecrawl. Hemos evaluado las prácticas de seguridad y las medidas de protección de datos de estos proveedores.

7. Sus derechos de privacidad

Dependiendo de tu ubicación, tienes varios derechos respecto a tus datos personales:

7.1 Derechos RGPD (Espacio Económico Europeo)

• Derecho de Acceso: Solicite una copia de sus datos personales
• Derecho a Rectificación: Corregir datos inexactos o incompletos.
• Derecho de supresión: Solicitar la supresión de tus datos (“derecho al olvido”)
• Derecho a restringir el procesamiento: Limitar cómo utilizamos sus datos
• Derecho a la Portabilidad de los Datos: Exporte sus datos en un formato legible por máquina
• Derecho de oposición: Oponerse al procesamiento basado en intereses legítimos
• Derecho a retirar el consentimiento: Retirar el consentimiento para el tratamiento de datos en cualquier momento
• Derecho a presentar una queja: Presente una queja ante su autoridad local de protección de datos

7.2 Derechos CCPA (residentes de California)

• Derecho a saber qué información personal se recopila
• Derecho a saber si se vende o divulga información personal
• Derecho a optar por no participar en la venta de información personal (Nota: no vendemos información personal)
• Derecho a solicitar la eliminación de información personal
• Derecho a la no discriminación por ejercer los derechos CCPA

7.3 Derechos de protección de datos de Suiza

Como empresa suiza, cumplimos con la Ley federal suiza de protección de datos (FADP), que establece derechos similares al RGPD.

7.4 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, contáctenos en help@jobstep.io. Le responderemos dentro de los 30 días. También puede administrar algunas configuraciones directamente en el panel de su cuenta.

8. Retención de datos

Conservamos sus datos personales durante el tiempo necesario para prestar nuestros servicios y cumplir con las obligaciones legales:

• Cuentas activas: Datos retenidos mientras su cuenta está activa
• Cuentas eliminadas: La mayoría de los datos se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta. Algunos datos se conservan en copias de seguridad hasta por 90 días por razones de seguridad y cumplimiento legal.
• Datos analíticos: Análisis agregados y anonimizados retenidos por hasta 2 años
• Registros de pago: Retenido durante 7 años para cumplir con la normativa fiscal y contable.
• Retención legal: Los datos pueden conservarse por más tiempo si así lo exige la ley o para procedimientos legales.

Puede solicitar la eliminación de sus datos en cualquier momento comunicándose con help@jobstep.io o eliminando su cuenta en el panel.

9. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para proporcionar y mejorar nuestros servicios:

9.1 Cookies esenciales

• Cookies de autenticación (tokens de sesión de Firebase)
• Cookies de seguridad (protección CSRF)
• Cookies de equilibrio de carga

9.2 Cookies de análisis

• Cookies de análisis de PostHog (se pueden desactivar)
• Seguimiento de uso y participación de funciones

9.3 Cookies de marketing

• TikTok Pixel (para atribución de anuncios)
• Seguimiento de conversiones de Google Ads

Puede controlar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies esenciales puede afectar la funcionalidad.

10. Sitios web de aplicaciones públicas

JobStep le permite crear sitios web de aplicaciones públicas para compartir con empleadores potenciales. Tenga en cuenta:

• Información pública: El contenido del sitio web público de su aplicación es visible para cualquier persona que tenga el enlace.
• Seguimiento de visitantes: Realizamos un seguimiento de los visitantes de su sitio web público (direcciones IP con hash, geolocalización, agentes de usuario) para brindarle análisis de participación del reclutador.
• Controlar: Usted controla qué información se incluye en su sitio web público y puede desactivarla en cualquier momento.
• Motores de búsqueda: Los sitios web públicos pueden ser indexados por los motores de búsqueda a menos que desactive esta función.

11. IA y toma de decisiones automatizada

Utilizamos IA (modelos OpenAI GPT) para proporcionar mejoras en el currículum, sugerencias y contenido personalizado. Notas importantes:

• Sin decisiones automatizadas: No tomamos decisiones automatizadas que le afecten significativamente sin supervisión humana.
• IA como herramienta: Las sugerencias de IA son solo recomendaciones. Tú revisas y controlas todo el contenido final.
• Datos de entrenamiento: Sus datos no se utilizan para entrenar los modelos de OpenAI según nuestro acuerdo.
• Revisión humana: Siempre puedes editar o rechazar el contenido generado por IA

12. Privacidad de los niños

JobStep no está destinado a usuarios menores de 16 años. No recopilamos intencionalmente información personal de niños menores de 16 años. Si nos damos cuenta de que hemos recopilado datos de un niño menor de 16 años, los eliminaremos de inmediato. Si cree que hemos recopilado información de un niño, contáctenos en help@jobstep.io.

13. No sigas las señales

Algunos navegadores admiten señales de "No rastrear" (DNT). Actualmente no respondemos a señales DNT ya que no existe un estándar industrial sobre cómo interpretarlas. Es posible que revisemos esto a medida que evolucionen los estándares.

14. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando hagamos cambios materiales, haremos lo siguiente:

• Actualice la "Fecha de vigencia" en la parte superior de esta política
• Notificarle por correo electrónico (si tiene una cuenta)
• Mostrar un aviso destacado en la aplicación.
• Proporcionar un resumen de los cambios significativos.

Su uso continuado de JobStep después de los cambios indica la aceptación de la política actualizada. Si no está de acuerdo con los cambios, puede eliminar su cuenta.

15. Contáctenos

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

Correo electrónico: ayuda@jobstep.io
Correo:
TenThirty GmbH
Delegado de Protección de Datos
Guggachstrasse 6
8057 Zúrich, Suiza

Autoridad de Protección de Datos:
Si se encuentra en la UE/EEE y cree que no hemos abordado sus inquietudes, puede presentar una queja ante su autoridad supervisora local o ante el Comisionado Federal Suizo de Información y Protección de Datos (FDPIC).

16. Base Legal para el Procesamiento (GDPR)

Para los usuarios del Espacio Económico Europeo, tratamos sus datos en base a las siguientes bases legales:

• Ejecución del contrato: Procesamiento necesario para proporcionar los servicios de JobStep que usted solicitó
• Consentimiento: Cuando haya dado su consentimiento explícito (por ejemplo, comunicaciones de marketing, análisis)
• Intereses legítimos: Para la prevención del fraude, la seguridad y la mejora de los productos cuando sus derechos no los anulen
• Obligación Legal: Para cumplir con las leyes, regulaciones y procesos legales.

17. Derechos de privacidad de California (detalles de la CCPA)

Categorías de información personal recopilada

• Identificadores (nombre, correo electrónico, dirección IP)
• Información profesional (contenido del currículum, historial laboral)
• Actividad de Internet (datos de uso, análisis)
• Datos de geolocalización
• Información audiovisual (vídeos, fotografías)

Fines comerciales para la cobranza

• Proporcionar servicios de optimización profesional.
• Mejora y análisis de productos.
• Seguridad y prevención de fraude
• Atención al cliente

Venta de información personal

No vendemos su información personal a terceros. Compartimos datos con proveedores de servicios solo cuando sea necesario para brindar nuestros servicios.