Política de privacidad y cookies
Última actualización: giugno 2026
Esta política describe cómo Recruiting Lab recopila, utiliza y protege los datos personales de los usuarios que acceden a la plataforma bravocv.com y utilizan sus servicios, de conformidad con el Reglamento UE 2016/679 (RGPD) y el D.Lgs. 196/2003 modificado por el D.Lgs. 101/2018.
Responsable del tratamiento
Categorías de datos recopilados
2.1 Datos de identificación y acceso
- ·Nombre y apellidos
- ·Dirección de email
- ·Foto de perfil (si accedes con Google OAuth)
2.2 Datos profesionales
- ·Currículum Vitae subido por el usuario (texto extraído y archivo original)
- ·Puesto objetivo y preferencias profesionales
- ·Experiencia laboral, competencias y formación incluidas en el CV
- ·Secciones optimizadas y versiones del CV generadas al usar los servicios
- ·Transcripciones de texto de las respuestas dadas durante las simulaciones de entrevista
- ·Evaluaciones y puntuaciones generadas por el análisis de las respuestas en la entrevista
2.3 Datos de audio y transcripción
Las respuestas de voz que das durante las simulaciones de entrevista se envían al servicio de transcripción, se convierten a texto y se eliminan de inmediato. No guardamos ningún archivo de audio. La transcripción es exclusivamente textual: no extraemos ni analizamos métricas prosódicas (ritmo, pausas, muletillas) ni características vocales que sirvan para deducir tu estado emocional.
2.4 Datos de navegación
- ·Dirección IP (usada solo en tiempo real para detectar el país — no se guarda)
- ·Tipo de navegador y dispositivo
- ·Páginas visitadas y duración de la sesión
- ·Datos recopilados mediante cookies técnicas
Las peticiones al sitio pasan por la red edge de Cloudflare (proxy CDN), que recibe la IP del visitante por motivos de seguridad (anti-DDoS, mitigación de bots) y caché. La IP no se usa para crear perfiles.
2.5 Datos de pago
Los datos de pago los gestiona íntegramente Stripe Inc. y no pasan ni se guardan en nuestros servidores.
2.6 Comunicaciones transaccionales por email
Tu dirección de email y nombre se envían a Resend Inc. para mandarte comunicaciones transaccionales (confirmación de registro, recuperación de contraseña, notificaciones del servicio, recibos de pago). Resend guarda registros de entrega durante unos 30 días para solucionar problemas y luego los borra. No usamos estos datos para marketing.
Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación de los servicios (análisis de CV, optimización, simulación de entrevistas, traducción, match con ofertas de empleo, optimización de LinkedIn) | Ejecución del contrato (Art. 6.1.b) |
| Autenticación y gestión de la cuenta | Ejecución del contrato (Art. 6.1.b) |
| Gestión de pagos y suscripciones | Ejecución del contrato y obligación legal (Art. 6.1.b y 6.1.c) |
| Transcripción de audio en tiempo real durante las simulaciones de entrevista | Ejecución del contrato (Art. 6.1.b) |
| Síntesis de voz de las preguntas de la entrevista | Ejecución del contrato (Art. 6.1.b) |
| Envío de comunicaciones transaccionales (registro, restablecimiento de contraseña, recibos, notificaciones del servicio) | Ejecución del contrato (Art. 6.1.b) |
| Seguridad del sitio, protección DDoS y mitigación de bots mediante CDN | Interés legítimo (Art. 6.1.f) |
| Detección del país mediante IP para personalizar el idioma | Interés legítimo (Art. 6.1.f) |
| Análisis estadísticos anónimos para mejorar el servicio | Interés legítimo (Art. 6.1.f) |
| Comunicaciones sobre los servicios contratados | Ejecución del contrato (Art. 6.1.b) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (Art. 6.1.c) |
Encargados del tratamiento y destinatarios
Todos los datos se tratan principalmente en infraestructuras ubicadas en la Unión Europea, excepto los proveedores con sede en EE. UU., a los que se aplican las garantías descritas en la sección 5.
| Proveedor | Ubicación de los datos |
|---|---|
| Google Cloud (Vertex AI / Gemini) | UE — europe-west1 (Belgio) |
| Supabase Inc. | UE — eu-central-1 (Francoforte) |
| OpenAI Inc. | USA (SCCs + DPA) |
| Stripe Inc. | USA (SCCs + DPF) |
| Resend Inc. — envío de emails transaccionales | EE. UU. (SCCs + DPF, opción de región UE para los registros) |
| Cloudflare Inc. — CDN, DNS, protección DDoS, seguridad | EE. UU. (SCCs + DPF) |
| Google LLC | UE / USA (SCCs + DPF) |
Transferencia de datos fuera de la UE
Los datos tratados por Google Cloud y Supabase se quedan dentro de la Unión Europea. Para los proveedores con sede en Estados Unidos (OpenAI, Stripe, Resend, Cloudflare, Google LLC), la transferencia se realiza cumpliendo estrictamente el RGPD mediante:
Puedes pedir una copia de las garantías aplicadas escribiendo a [email protected].
Plazo de conservación
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta, CV y documentos profesionales | Durante toda la vida de la cuenta + 2 años desde su eliminación |
| Transcripciones de texto de las entrevistas y evaluaciones | Durante toda la vida de la cuenta |
| Archivos de audio de las entrevistas | No se guardan — se borran inmediatamente tras la transcripción |
| Datos de facturación | 10 años (obligación fiscal) |
| Datos de navegación y registros | 12 meses |
| Registros de entrega de emails (Resend) | 30 días |
| Registros de Cloudflare (seguridad/caché) | 24 horas (plan estándar) |
| Dirección IP para geolocalizar el idioma | No se guarda — se usa exclusivamente en tiempo real |
Decisiones automatizadas y cumplimiento de la AI Act
Los servicios de Joob utilizan sistemas de inteligencia artificial para generar análisis del CV, puntuaciones ATS, sugerencias de mejora, secciones optimizadas, simulaciones de entrevista y evaluaciones de respuestas. La metodología, los criterios de evaluación y los prompts que guían a la IA han sido diseñados por un recruiter sénior con 25 años de experiencia; sin embargo, la ejecución (análisis, generación de texto, síntesis de voz, transcripción y evaluación) está totalmente automatizada, sin revisión humana sistemática de los resultados individuales que recibe el usuario.
Dado que los servicios de Joob son exclusivamente de asesoramiento y apoyo —sin producir decisiones vinculantes a nivel laboral, contractual o legal—, el tratamiento automatizado está permitido sobre la base de la ejecución del contrato (Art. 22.2.a RGPD).
Cumplimiento del Reglamento UE 2024/1689 (AI Act)
- ·Transparencia (Art. 50): te informamos claramente de que interactúas con un sistema de inteligencia artificial cada vez que utilizas nuestros servicios.
- ·Voz sintética: la voz del recruiter en las simulaciones de entrevista está generada por IA y se indica como tal.
- ·Sin reconocimiento de emociones (Art. 5.1.f): la evaluación de tus respuestas se basa exclusivamente en el contenido, la estructura lógica y el razonamiento. No analizamos emociones, estado de ánimo, seguridad, tono ni rasgos de personalidad.
- ·Sin análisis prosódico: no extraemos ni evaluamos características vocales como el ritmo, las pausas o las muletillas. El audio se utiliza únicamente para la transcripción a texto.
Tienes derecho a solicitar intervención humana, expresar tu punto de vista o impugnar los resultados escribiendo a [email protected].
Derechos del interesado
Obtener confirmación del tratamiento y una copia de tus datos
Corregir datos inexactos o incompletos
Eliminación de los datos (derecho al olvido) — también puedes ejercerlo desde el panel
Limitar el tratamiento en determinados casos
Recibir los datos en un formato estructurado y de lectura mecánica
Oponerte al tratamiento basado en un interés legítimo
En cualquier momento, sin que afecte a la licitud del tratamiento previo
Para ejercer estos derechos, escribe a [email protected] adjuntando una copia de tu documento de identidad. Te responderemos en un plazo de 30 días (Art. 12 GDPR). También puedes presentar una reclamación ante la Autoridad de Protección de Datos.
Seguridad de los datos
- ·Cifrado SSL/TLS para todas las comunicaciones
- ·Acceso a los datos limitado al personal autorizado
- ·Almacenamiento en infraestructura de Google Cloud y Supabase con sede en Europa
- ·Eliminación inmediata de los archivos de audio al finalizar la transcripción
- ·Copias de seguridad periódicas con procedimientos de recuperación ante desastres (disaster recovery)
Cambios en esta política
Nos reservamos el derecho de actualizar esta política en caso de cambios en los servicios ofrecidos o en la normativa aplicable. Las modificaciones se publicarán en esta página y se actualizará la fecha en la parte superior. Si hay cambios sustanciales que afecten a tus derechos, te informaremos por email con al menos 15 días de antelación.
Contacto
Para cualquier duda sobre esta política o el tratamiento de tus datos:
Recruiting Lab — [email protected]
Política redactada conforme al Art. 13 del RGPD UE 2016/679 y el D.Lgs. 196/2003.
← Volver a inicio