Esta política se publica en varios idiomas para su comodidad. En caso de discrepancia entre versiones, prevalece la versión en inglés.
1. Responsable del tratamiento
Job-Agent es un producto de PC Solutions (pc-solutions.eu), responsable del tratamiento según el RGPD. Para consultas sobre protección de datos, contacta: privacy@pc-solutions.eu.
2. Datos que recopilamos
Recogemos el mínimo necesario para prestar el servicio. Cada categoría se detalla abajo con su finalidad, base jurídica y plazo de conservación.
| Dato | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Datos de la cuenta: dirección de correo, contraseña con hash | Creación de cuenta e inicio de sesión | Contrato, art. 6(1)(b) | Vida de la cuenta, eliminados en un plazo de 30 días tras borrar la cuenta |
| Contenido del CV y Memory Core | Construir tu Memory Core y generar documentos a medida | Contrato, art. 6(1)(b) | Vida de la cuenta + 30 días |
| Descripciones de puesto que pegas | Análisis de carencias frente a tu perfil | Contrato, art. 6(1)(b) | Vida de la cuenta + 30 días |
| Palabras clave de las descripciones de puesto que pegas | Se publican como recuentos agregados de palabras clave en nuestras guías de puesto públicas. Una palabra clave solo aparece cuando al menos dos usuarios distintos, a partir de dos ofertas de empleo distintas, la tienen, y una guía no muestra ninguna hasta que al menos tres usuarios distintos han analizado ofertas para ese puesto. No se publica ningún nombre, cuenta ni descripción de puesto completa. | Interés legítimo, art. 6(1)(f). Puedes oponerte en cualquier momento (sección 6). | Se retiran de los recuentos en cuanto eliminas la candidatura o tu cuenta. Una guía publicada puede mostrar las cifras anteriores hasta su siguiente actualización diaria, y los buscadores pueden conservar sus propias copias después. |
| Texto del entrevistador que pegas | Generar informes de preparación de entrevistas | Contrato, art. 6(1)(b) | Vida de la cuenta + 30 días |
| Datos de uso: recuento de tokens, exportaciones, marcas de tiempo | Aplicar la cuota de tu plan y supervisar el servicio | Contrato, art. 6(1)(b) e interés legítimo, art. 6(1)(f) | Vida de la cuenta + 30 días |
| Datos de facturación: nivel de suscripción y vencimiento | Gestionar tu suscripción y cumplir las obligaciones contables | Contrato, art. 6(1)(b) y obligación legal, art. 6(1)(c) | 10 años, según exige la ley contable francesa |
| Páginas vistas seudonimizadas en las páginas públicas | Ver qué contenidos son útiles | Interés legítimo, art. 6(1)(f) | 14 meses, y después se eliminan automáticamente |
Los datos de la tarjeta nunca llegan a nuestros servidores: los recoge directamente Stripe. Los registros de páginas vistas no contienen ningún identificador de cuenta. La huella diaria de visitante es un hash con sal de tu dirección IP y tu navegador, y la dirección en sí nunca se almacena. La llamamos seudonimizada y no anónima porque conservamos la sal y en principio podríamos revertirla.
3. Cómo usamos tus datos
Tu Memory Core y contenido del CV se usan exclusivamente para generar CVs adaptados, cartas de presentación e informes de preparación de entrevistas para ti. No usamos tus datos para entrenar modelos de IA ni los compartimos con terceros para marketing. El único uso más allá de tus propios documentos es el descrito en la tabla anterior: las palabras clave de las descripciones de puesto que pegas se combinan con las de otros usuarios en las guías de puesto públicas.
4. Retención de datos
Los plazos de conservación se indican por categoría de datos en la tabla anterior. Al eliminar la cuenta, tus datos se borran en 30 días, salvo que una obligación legal exija lo contrario.
5. Subprocesadores
Todos los subprocesadores tienen sede en la UE. No utilizamos proveedores de IA de EE.UU.
Antes de que cualquier texto llegue al modelo de IA, la aplicación elimina tu nombre, tu correo electrónico, tu teléfono y tu dirección postal. El modelo recibe el contenido de tu trayectoria y tu ciudad, nada que te identifique. Tu nombre y tus datos de contacto se reinsertan en el documento final mediante nuestro propio código, nunca los escribe el modelo.
No se transfieren datos fuera de la UE, excepto a través de Stripe Inc., que procesa los datos de pago mediante Cláusulas Contractuales Estándar (CCE).
| Procesador | Finalidad | Ubicación |
|---|---|---|
| Scaleway SAS | Alojamiento, PostgreSQL, Almacenamiento de objetos, Inferencia LLM — modelo Mistral Small running on Scaleway infrastructure (EU) | París, Francia |
| Scaleway Email Transaccional (TEM) | Correos de autenticación, restablecimiento de contraseña, recibos de facturación | París, Francia |
| Stripe Inc. | Procesamiento de pagos | Entidad UE + Cláusulas Contractuales Estándar |
6. Tus derechos (RGPD)
Como interesado en la UE, tienes derecho a:
- Acceso — solicitar una copia de todos los datos personales que tenemos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — eliminar tu cuenta y todos los datos asociados.
- Portabilidad — exportar tu Memory Core, candidaturas y documentos.
- Limitación — limitar el tratamiento en determinadas circunstancias.
- Oposición — oponerte al tratamiento basado en intereses legítimos.
Para ejercer cualquier derecho, envía un correo a privacy@pc-solutions.eu. Respondemos en 30 días. También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos.
7. Seguridad
Las contraseñas se hashean con bcrypt. Todos los datos se transmiten por TLS 1.2+. Los archivos de CV en el almacenamiento de objetos usan buckets privados con URLs firmadas (expiración de 15 minutos). El JSON del Memory Core nunca se escribe en los logs de la aplicación.
8. Contacto
Responsable del tratamiento: PC Solutions · privacy@pc-solutions.eu
9. Cookies y almacenamiento local
Instalamos una única cookie. Le mantiene con la sesión iniciada, es estrictamente necesaria para que el servicio funcione y, conforme a la Directiva ePrivacy, está exenta de consentimiento. No utilizamos cookies publicitarias ni rastreadores de terceros. La tabla siguiente recoge esa cookie y los dos valores que guardamos en el almacenamiento local de su navegador. Dentro de la aplicación, una vez iniciada la sesión, también guardamos algunas preferencias de interfaz, como si ha ocultado un aviso.
| Nombre | Finalidad | Duración |
|---|---|---|
| ja_token | Cookie. Le mantiene con la sesión iniciada (JWT). Marcada httpOnly: los scripts de la página no pueden leerla. | 24 horas, o hasta que cierre la sesión |
| ja_locale | Almacenamiento local. Recuerda su preferencia de idioma. | Persistente |
| ja_cookie_consent | Almacenamiento local. Registra que ha visto este aviso. | Persistente |