Política de privacidad

1. Quiénes somos #

Jobiko («Jobiko», el «Servicio») es un asistente de postulación a empleos impulsado por inteligencia artificial, operado por Groupe Omnua inc. («Groupe Omnua inc.», «nosotros», «nos» o «nuestro»), una sociedad por acciones constituida conforme a la Ley sobre las sociedades por acciones de Quebec (RLRQ, c. S-31.1), registrada en Quebec, Canadá.

• Operador: Groupe Omnua inc., sociedad por acciones constituida conforme a la Ley sobre las sociedades por acciones de Quebec (RLRQ, c. S-31.1)
• Número de empresa de Quebec (NEQ): 1182426842
• Contacto: support@jobiko.org (se facilita una dirección postal a solicitud)
• Jurisdicción de origen: provincia de Quebec, Canadá

Esta Política de privacidad explica qué datos personales recopilamos a través de Jobiko (incluidos nuestro sitio web, nuestra aplicación web, nuestras aplicaciones móviles para iOS y Android y nuestra extensión de navegador), por qué los recopilamos, cómo los usamos y compartimos, cuánto tiempo los conservamos y qué derechos tienes según el lugar donde vivas.

Al crear una cuenta o usar Jobiko, reconoces las prácticas descritas en esta Política. Si no estás de acuerdo, te pedimos que no uses el Servicio.

2. Alcance #

Esta Política abarca:

• La aplicación web y el sitio web de Jobiko;
• Las aplicaciones móviles de Jobiko para iOS y Android;
• La extensión de navegador de Jobiko (captura de empleos y autocompletado de formularios de postulación); y
• Las comunicaciones relacionadas (correos electrónicos transaccionales y, cuando lo consientas, correos electrónicos de marketing).

Alcance geográfico de esta versión. Esta Política está redactada para usuarios de Canadá, los Estados Unidos y América Latina (incluidos Brasil y México). Actualmente no dirigimos ni comercializamos el Servicio a personas de la Unión Europea ni del Reino Unido, y esta Política no formula afirmaciones de cumplimiento del Reglamento General de Protección de Datos de la UE/del Reino Unido (RGPD/RGPD del Reino Unido). Aún no ofrecemos el Servicio en la UE ni en el Reino Unido; antes de hacerlo, adoptaremos las medidas regulatorias adicionales que eso requiere (mapeo de bases legales, mecanismos de transferencia de datos como las cláusulas contractuales tipo, un acuerdo de tratamiento de datos y procedimientos de notificación de violaciones). Consulta la sección 14.

3. Datos personales que recopilamos #

Recopilamos únicamente la información necesaria para operar el Servicio. Categorías:

3.1 Datos de cuenta e identidad #

• Nombre (nombre, segundo nombre opcional y apellido)
• Confirmación de edad (en la web, una casilla al registrarte que confirma que tienes 18 años o más; en la aplicación móvil, la fecha de nacimiento que ingresas al registrarte se compara con esa edad mínima y no se almacena: solo conservamos el resultado; consulta la sección 13)
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal / dirección del postulante
• Credenciales de cuenta (la contraseña se almacena únicamente como un hash con sal; nunca la almacenamos en texto plano)
• Identificadores de autenticación si inicias sesión con un proveedor externo (OAuth de Google, Apple o LinkedIn)

3.2 Datos del perfil profesional #

• Historial educativo
• Historial laboral / cargos
• Habilidades y competencias
• Idiomas
• Resumen profesional
• Disponibilidad y preferencias laborales
• Ubicaciones preferidas
• Rango salarial (este campo está cifrado en reposo)
• Datos de postulación opcionales que piden los formularios de algunos empleadores, si los agregas: fecha de nacimiento, autorización de trabajo y respuestas sobre verificación de antecedentes (cifrados en reposo y usados solo para completar esos formularios)

3.3 Datos de postulación y actividad #

• Postulaciones registradas y capturadas, incluidos el estado, la prioridad, las notas, los seguimientos, los plazos y las próximas acciones
• Puntuaciones de coincidencia e interacciones con recomendaciones (descartar/archivar/convertir)
• Registros de ejecución de IA (metadatos sobre las solicitudes de generación de contenido)
• Documentos generados y personalizados (currículums, cartas de presentación)
• Instantáneas de postulación automática (registros de lo que se envió)
• Resultados de análisis de currículum (habilidades extraídas, coincidencias de palabras clave de ATS, puntuación de 0 a 100, sugerencias)
• Sesiones de práctica de entrevista. Cuando termina una entrevista simulada en vivo, guardamos la sesión: el puesto, la fecha y la duración, tus puntuaciones y comentarios (incluidas las notas por respuesta) y una transcripción de lo que se dijo, almacenada cifrada. Nunca guardamos el audio. Puedes eliminar una sesión en cualquier momento en Preparación de entrevistas; de lo contrario, se conserva hasta que elimines tu cuenta, y se incluye en la exportación de tus datos. Las entrevistas simuladas escritas conservan sus puntuaciones y comentarios del mismo modo; consulta la sección 5.

3.4 Datos de empleo capturados por la extensión de navegador #

Cuando usas la extensión de navegador de Jobiko, esta captura las ofertas de empleo y descripciones de puesto de los portales de empleo y sistemas de seguimiento de candidatos (ATS) compatibles —la lista actualizada se publica en jobiko.org/es/supported-sites— para que podamos hacer coincidir empleos con tu perfil, registrar postulaciones y completar previamente los formularios de postulación. La extensión:

• Lee el contenido de las ofertas de empleo en las páginas que visitas en los sitios compatibles (con permisos de host incluidos en una lista de permitidos, sin acceso comodín a todos los sitios web);
• Almacena datos limitados de sesión y estado mediante el almacenamiento de extensiones del navegador; y
• Autocompleta los campos de los formularios de postulación con los datos de tu perfil en la medida de lo posible, sin garantía de resultado (el éxito varía según el ATS).

Uso limitado (Chrome Web Store). El uso de la información recibida por la extensión de navegador de Jobiko cumple la Política de datos del usuario de Chrome Web Store, incluidos los requisitos de uso limitado. Usamos los datos que maneja la extensión solo para ofrecer sus funciones: guardar los empleos que eliges, relacionarlos con tu perfil y hacerles seguimiento, y completar formularios de postulación. No los vendemos, no los usamos ni transferimos con fines publicitarios, no los usamos para evaluar la solvencia crediticia ni para préstamos, y nadie los lee, salvo que nos lo pidas (por ejemplo, para darte soporte), que sea necesario por seguridad o para investigar un abuso, o que la ley lo exija.

3.5 Datos de pago #

Las compras en la web las gestiona nuestro proveedor de pagos, que actúa como comerciante registrado (consulta la sección 6). No recibimos ni almacenamos tu número de tarjeta completo; los datos de la tarjeta son recopilados y tokenizados por el proveedor de pagos. Los únicos registros de facturación que conservamos son datos limitados, distintos de los de la tarjeta —plan, estado de la suscripción, eventos de facturas y pagos, y uso de códigos promocionales—, necesarios para la contabilidad, los impuestos y el soporte. Las copias de calidad fiscal las conserva nuestro comerciante registrado hasta 7 años, según lo exija la legislación contable y fiscal aplicable; nuestra copia interna se elimina con tu cuenta (consulta la sección 9).

3.6 Datos técnicos, de cookies y de diagnóstico #

• Una cookie de sesión que mantiene tu sesión iniciada y que los scripts de la página no pueden leer
• Valores de almacenamiento local para tu tema/apariencia, el idioma de la interfaz y el indicador de consentimiento de cookies
• Informes de errores, fallos y rendimiento (supervisión de errores) para detectar y corregir errores, incluida una señal de sesión anónima cada vez que se carga la aplicación (consulta la sección 5 de nuestra Política de cookies)
• Analítica de producto (estadísticas de uso, mapas de calor y grabaciones de sesión enmascaradas), en jobiko.org y en la aplicación, solo si aceptas la analítica en nuestro aviso de cookies; una vez que inicias sesión, se vinculan a tu identificador de usuario interno de Jobiko, y nuestros servidores registran algunos eventos de producto (por ejemplo, un documento adaptado o una suscripción iniciada) con ese identificador mientras tu respuesta sea Aceptar (consulta la sección 8 y nuestra Política de cookies)
• Datos básicos de atribución de campañas / referencias, cuando llegas mediante un enlace con parámetros de campaña o un código promocional

No usamos rastreadores publicitarios de terceros. Consulta la sección 7 y nuestra Política de cookies.

3.7 Buzón conectado (Bandeja de empleos) — opcional #

Si decides conectar un buzón de Gmail o de Outlook a la Bandeja de empleos, solicitamos acceso de solo lectura (gmail.readonly para Google, Mail.Read para Microsoft). Nunca solicitamos permiso para enviar, modificar ni eliminar correo.

Analizamos los mensajes entrantes para identificar la correspondencia relacionada con tus postulaciones y almacenamos únicamente metadatos:

• el asunto del mensaje;
• el nombre, la dirección de correo electrónico y el dominio del remitente;
• la fecha de recepción;
• un breve fragmento de vista previa proporcionado por tu proveedor de correo (máximo 512 caracteres);
• la clasificación que derivamos (por ejemplo, invitación a entrevista o rechazo) y la postulación con la que se vinculó.

Nunca almacenamos el cuerpo de tus mensajes. Tus tokens de acceso y de actualización están cifrados en reposo. Puedes desconectar un buzón en cualquier momento en Ajustes, lo que elimina la conexión guardada y los metadatos de mensajes asociados a ella.

Cómo se clasifican los mensajes. Para reconocer las respuestas a tus postulaciones y asociarlas con la postulación correcta, el asunto y el fragmento de vista previa de los mensajes recibidos se envían a nuestros proveedores de servicios de IA, que devuelven una etiqueta breve (por ejemplo, invitación a entrevista o rechazo). No reciben el remitente ni el cuerpo del mensaje, y solo procesan ese texto para devolver la etiqueta (sección 8). Los metadatos de los mensajes se conservan hasta que desconectes el buzón o elimines tu cuenta. Antes de que conectes un buzón, la aplicación te muestra esta información y te pide que confirmes.

Política de datos del usuario de los servicios de API de Google (uso limitado). El uso que Jobiko hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplirán la Política de datos del usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En particular, usamos los datos de Gmail solo para ofrecer las funciones de la Bandeja de empleos que ves en la aplicación. No los vendemos, no los usamos ni transferimos con fines publicitarios, no los usamos para evaluar la solvencia crediticia ni para préstamos, ni para desarrollar, mejorar o entrenar modelos generalizados de IA o de aprendizaje automático, y nadie los lee, salvo que nos lo pidas (por ejemplo, para darte soporte), que sea necesario por seguridad o para investigar un abuso, o que la ley lo exija. Lo que reciben nuestros proveedores de servicios de IA solo se usa para clasificar tus mensajes por ti.

Esta función es totalmente opcional y permanece inactiva salvo que conectes un buzón tú mismo; el resto del Servicio funciona sin ella. Consulta la sección 8 para conocer los proveedores que intervienen.

3.8 Personas nombradas en las ofertas de empleo #

Las ofertas de empleo a veces nombran a una persona: un reclutador o responsable de contratación, a veces con un cargo o datos de contacto profesionales. No buscamos esta información; viene con la oferta.

• Origen: las ofertas que los empleadores publican en sus sitios de empleo y sistemas de seguimiento de candidatos, los servicios públicos de empleo y los portales de empleo, y las ofertas que guardas con la extensión de navegador.
• Finalidad: mostrar la oferta para que quienes buscan empleo puedan leerla, postularse y hacer seguimiento de sus postulaciones. No usamos estos nombres para marketing, elaboración de perfiles ni ningún otro fin.
• Minimización: en varios flujos de servicios públicos de empleo quitamos las direcciones de correo electrónico y los números de teléfono del texto de la oferta, o no leemos los campos de contacto.
• Conservación: una oferta permanece en nuestro catálogo de empleos mientras esté publicada en su origen; cuando deja de estarlo, se oculta y se elimina del catálogo unos 30 días después (antes si las condiciones de una fuente lo exigen). La copia que un usuario guardó en su propio seguimiento permanece en su cuenta hasta que la elimine.
• Tus derechos: si apareces nombrado en una oferta que se muestra en Jobiko, puedes pedirnos acceder a esa información, corregirla o retirarla, u oponerte a su uso, escribiendo a support@jobiko.org (consulta la sección 12). También puedes pedir al empleador que publicó la oferta que la modifique en su origen.

4. Cómo y por qué usamos tu información #

Usamos tus datos personales para:

1. Prestar el Servicio principal: crear y mantener tu perfil, registrar postulaciones, generar y personalizar currículums y cartas de presentación, evaluar currículums, recomendar empleos y (en los planes elegibles) intentar la postulación automática.
2. Operar la extensión de navegador: capturar las ofertas de empleo que elijas guardar y autocompletar los formularios de postulación con los datos de tu perfil.
3. Generar contenido con IA (con la divulgación que figura a continuación). Enviamos los datos personales de tu perfil y la descripción de puesto pertinente a proveedores externos de modelos de IA para generar contenido personalizado. Consulta la sección 5 para conocer los campos exactos que enviamos y una descripción completa de este tratamiento.
4. Procesar pagos y gestionar suscripciones mediante nuestro proveedor de pagos.
5. Comunicarnos contigo. Distinguimos dos categorías de correo electrónico:
   • Mensajes transaccionales / de servicio (cuenta, seguridad, facturación, estado de las postulaciones y de la postulación automática). Son necesarios para operar el Servicio y se envían independientemente de tus preferencias de marketing; no puedes excluirte de ellos mientras tengas una cuenta.
   • Mensajes de marketing (novedades del producto, consejos, promociones). Los enviamos solo si diste un consentimiento expreso y por separado, por ejemplo, marcando una casilla de consentimiento de marketing claramente identificada, que no está marcada de antemano y que es independiente de la creación de la cuenta. Cada mensaje de marketing incluye un enlace para cancelar la suscripción con un solo clic, y puedes retirar tu consentimiento en cualquier momento sin que ello afecte a los mensajes transaccionales. Consulta la sección 12.1 (CASL).
6. Operar la postulación automática (planes Basic y Pro). Cuando lo indicas, usamos los datos de tu perfil para intentar, en la medida de lo posible, enviar postulaciones en sitios de ATS de terceros, y conservamos instantáneas de postulación automática que registran lo que se envió (consulta la sección 5 y la divulgación que figura a continuación).
7. Proteger, mantener y mejorar el Servicio: diagnósticos, prevención de fraude y abuso, depuración y calidad.
8. Cumplir con las obligaciones legales y hacer cumplir nuestros Términos de servicio.

Postulación automática y empleadores externos / ATS. Cuando usas la postulación automática o el autocompletado de formularios de la extensión, los datos de tu perfil (como nombre, datos de contacto, historial laboral y documentos cargados) se ingresan en formularios de postulación alojados por los empleadores y los sistemas de seguimiento de candidatos (ATS) que estos utilizan. Al enviar una postulación a través del Servicio, envías esos datos al empleador/ATS correspondiente, que luego los gestiona según sus propias prácticas de privacidad, que no controlamos. Conservamos una instantánea de cada intento de envío para tus registros y para el soporte; el éxito no está garantizado y varía según el ATS.

5. Tratamiento de tus datos personales por parte de los proveedores de IA (importante) #

Para generar currículums personalizados, cartas de presentación, respuestas de motivación, contenido de preparación para entrevistas, análisis de currículum y resultados similares, Jobiko envía contenido a proveedores externos de servicios de IA: empresas que ejecutan modelos de IA, y los servicios en la nube y de enrutamiento a través de los cuales accedemos a esos modelos (consulta la sección 8).

Para producir contenido adaptado a ti y a un puesto específico, enviamos al proveedor de IA la descripción de puesto pertinente junto con los siguientes campos de tu perfil:

• Nombre;
• Datos de contacto (correo electrónico, teléfono, dirección postal / dirección del postulante);
• Historial educativo;
• Historial laboral / cargos;
• Habilidades y competencias;
• Idiomas;
• Resumen profesional; y
• Disponibilidad, preferencias laborales y ubicaciones preferidas, cuando sean pertinentes para el resultado solicitado.

En otras palabras, los datos personales de tu perfil se incluyen en la solicitud enviada al proveedor de IA. No enviamos un subconjunto reducido o «mínimo»; los campos anteriores acompañan la solicitud para que el resultado refleje tu trayectoria real.

• Rango salarial. Tu rango salarial está cifrado en reposo en nuestros sistemas. No se incluye en el contenido enviado a los proveedores de IA y no se usa como contexto de IA.
• Las credenciales de cuenta (contraseñas) y los datos de la tarjeta de pago nunca se envían a los proveedores de IA.
• Nos basamos en nuestros acuerdos con estos proveedores para limitar el uso que hacen de tus datos a la prestación del servicio para nosotros, y seleccionamos proveedores que se comprometen a no usar las entradas de los clientes para entrenar sus modelos generales.
• Cuando una solicitud pasa por un servicio de enrutamiento que puede enviarla a varios proveedores de alojamiento de modelos, configuramos ese servicio para excluir a los proveedores que entrenan con los datos enviados y para usar únicamente una lista aprobada de proveedores, en lugar de dejarle elegir libremente.
• Presentamos estas medidas como controles que aplicamos, no como garantías sobre lo que hace un tercero. Un proveedor puede conservar datos durante períodos limitados para su propia detección de abusos, seguridad, facturación o cumplimiento legal, conforme a sus propios términos. Te decimos qué configuramos y qué exigimos por contrato; no podemos auditar sus sistemas.
• Si no quieres que los proveedores de IA traten tu información, no uses las funciones de generación con IA. Algunas funciones no pueden operar sin este tratamiento.
• En la aplicación móvil, te lo preguntamos antes. Antes de la primera función que envía tus datos personales a proveedores de servicios de IA (adaptación de documentos, importación de currículum, práctica de entrevista), la aplicación para iOS y Android te pide tu permiso explícito y registra tu respuesta. Puedes retirarlo cuando quieras en Perfil → Privacidad; la aplicación te lo vuelve a pedir antes de la siguiente función de ese tipo.

Entrevistas de voz en vivo. Si realizas una entrevista simulada de voz en vivo, el audio de tu micrófono se transmite en tiempo real —a través de nuestra puerta de enlace de voz— a un proveedor de servicios de IA para un procesamiento de voz a voz. Si activas los subtítulos en vivo en otro idioma, cada frase de la transcripción se traduce con un modelo de IA. En el modo de voz por turnos, tu respuesta grabada se envía a un proveedor de servicios de IA para la transcripción de voz a texto, y las preguntas del entrevistador se leen con un modelo de síntesis de voz, que recibe el texto de las preguntas, nunca tu audio. El audio se usa únicamente para desarrollar la sesión en el momento: se procesa en tránsito y no lo almacenamos como grabación de audio. La transcripción se te muestra durante la sesión y se envía al proveedor de IA para generar el informe final de tu entrevista; al terminar la sesión la guardamos, con sus puntuaciones, comentarios y una copia cifrada de la transcripción, hasta que la elimines o elimines tu cuenta (consulta la sección 3.3); el audio sin procesar nunca se guarda. Las entrevistas simuladas escritas solo envían tus respuestas escritas.

6. Pagos #

Todas las transacciones por compras realizadas directamente a nosotros (en la web) son gestionadas por nuestro proveedor de pagos, Creem, que actúa como comerciante registrado (merchant of record): es quien te vende la suscripción (sección 8.2 de los Términos de servicio).

• No almacenamos los datos completos de tu tarjeta de pago. Los datos de la tarjeta son recopilados y tokenizados por el proveedor de pagos.
• Cancelación y reembolsos. Puedes cancelar tu suscripción en cualquier momento; la cancelación detiene las renovaciones futuras, y tus funciones de pago siguen activas hasta el final del período que ya pagaste. Los reembolsos y los contracargos de las compras en la web los gestiona Creem según sus Términos del comprador, como se describe en la sección 8.3 de nuestros Términos de servicio, que constituye nuestra política de reembolsos completa.
• Conservamos únicamente registros de facturación limitados, distintos de los de la tarjeta —plan, eventos de suscripción, facturas y estado de pago—, según sea necesario para la contabilidad, los impuestos y el soporte. Las copias de calidad fiscal las conserva nuestro comerciante registrado hasta 7 años, según lo exija la legislación contable y fiscal aplicable; nuestra copia interna se elimina con tu cuenta (consulta la sección 9).

Como comerciante registrado, Creem trata tu información de pago conforme a su propia política de privacidad: https://www.creem.io/privacy.

Compras a través de tiendas de aplicaciones móviles. Si te suscribes a través de la aplicación de Jobiko para iOS o Android, tu compra la procesa Apple (la App Store) o Google (Google Play) conforme a sus propios términos y políticas de privacidad. Nunca recibimos tus datos de tarjeta de Apple ni de Google. Para mantener sincronizadas tus funciones de pago, utilizamos un servicio de gestión de suscripciones y recibimos únicamente metadatos limitados de compra y de derecho de acceso —como el identificador del producto, los identificadores de transacción de la tienda y el estado de la suscripción (activa, vencida o con un problema de facturación/en período de gracia)— sin datos de tarjeta. Consulta la sección 8 y la sección 8.7 de nuestros Términos de servicio para saber cómo se gestionan las suscripciones facturadas por una tienda, sus cancelaciones y sus reembolsos.

Nuestro proveedor de suscripciones integradas en la aplicación procesa esos metadatos de compra y de derecho de acceso por cuenta nuestra, para verificar las compras con Apple y Google y mantener tu plan sincronizado; no recibe tu perfil, tus documentos ni tus datos de tarjeta.

7. Cookies y tecnologías similares #

Jobiko usa un pequeño conjunto de cookies y valores de almacenamiento local:

• Cookie de sesión: mantiene tu sesión iniciada; los scripts de la página no pueden leerla.
• Preferencias de tema/apariencia e idioma de la interfaz.
• Indicador de consentimiento de cookies: recuerda tu elección de consentimiento.
• Cookies de analítica (analítica de producto): en jobiko.org y en la aplicación, solo se establecen si aceptas la analítica opcional; si la rechazas, se eliminan y la analítica se detiene. Una señal «Do Not Track» o «Global Privacy Control» de tu navegador cuenta como rechazo.

No usamos rastreadores publicitarios de terceros ni rastreadores publicitarios entre sitios. Para una descripción completa de cada cookie, su finalidad, su conservación y cómo gestionar tus opciones, consulta nuestra Política de cookies.

8. Intercambio de datos y proveedores de servicios #

No vendemos tus datos personales. Solo los compartimos con prestadores de servicios («subencargados») que nos ayudan a operar el Servicio, y únicamente en la medida necesaria para los fines de esta Política. Los describimos según el tipo de servicio que prestan, por qué los usamos y los datos que reciben:

Dónde tratan los datos. Nuestra aplicación y nuestra base de datos principal están alojadas en Canadá. Nuestros proveedores de servicios pueden tratar datos en Canadá, en los Estados Unidos y en otros países donde operan, con garantías contractuales (consulta la sección 11).

Lista de proveedores. La lista de nuestros proveedores de servicios actuales está disponible a pedido: escribe a support@jobiko.org (consulta la sección 16). Actualizamos esta Política cuando empezamos a usar un nuevo tipo de proveedor de servicios o a usar tu información de una forma nueva. Reemplazar un proveedor por otro del mismo tipo, para los mismos fines y los mismos datos, no cambia lo que describe esta Política.

Condiciones de tratamiento de datos. Exigimos condiciones de tratamiento de datos a los proveedores de servicios que tratan datos personales en nuestro nombre —un acuerdo de tratamiento de datos o las condiciones de protección de datos del proveedor que forman parte de su contrato de servicios— que restringen su uso de los datos a la prestación de servicios para nosotros, exigen medidas de seguridad apropiadas y prohíben usar tus datos para sus propios fines (incluido, en el caso de los proveedores de servicios de IA, el entrenamiento de sus modelos generales con tus entradas).

Nuestro proveedor de pagos es una excepción, y lo es de forma deliberada. Dado que actúa como comerciante registrado (merchant of record) en las compras realizadas en la web (Términos de servicio, sección 8.2), es quien te vende la suscripción, y no un proveedor que actúe únicamente según nuestras instrucciones. Por tanto, actúa como responsable independiente del tratamiento de los datos de pago que recopila y los utiliza para sus propios fines legales, incluidos la emisión de tu factura, el cálculo y la remisión de impuestos, la conservación de registros de transacciones y la prevención del fraude. Su tratamiento de esos datos se rige por su propia política de privacidad (sección 6), y no por esta Política ni por un acuerdo de tratamiento de datos con nosotros.

También podemos divulgar datos personales:

• Para cumplir con la ley, un proceso legal o solicitudes gubernamentales ejecutables;
• Para proteger los derechos, la seguridad y la propiedad de Groupe Omnua inc., de nuestros usuarios o del público; y
• En relación con una fusión, adquisición, financiamiento o venta de activos, en cuyo caso exigiremos al destinatario que respete esta Política o te notificaremos cualquier cambio importante.

Empleadores y ATS. Cuando envías postulaciones mediante la postulación automática o el autocompletado de formularios de la extensión, tus datos se transmiten al empleador correspondiente y al ATS que este opera. Estos empleadores/ATS son destinatarios independientes, no nuestros subencargados, y gestionan tus datos conforme a sus propias prácticas de privacidad. Consulta la sección 4.

Logotipos de empresas. Las pantallas de empleos y postulaciones, en la web y en la aplicación móvil, muestran logotipos de empresas. Algunos los obtienen nuestros propios servidores desde un servicio público de favicons, mediante un intermediario reservado a los usuarios con sesión iniciada: ese servicio recibe la dirección web del empleador y nada sobre ti: ni tu dirección IP, ni tus cookies, ni tu cuenta. Los demás, de un servicio público de logotipos o de la dirección de logotipo que acompaña a una oferta, los carga directamente tu navegador o tu aplicación, por lo que ese servicio recibe tu dirección IP, información básica del dispositivo y la dirección del logotipo solicitado, que nombra al empleador. No enviamos a estos servicios ningún dato de cuenta, ninguna cookie ni detalle alguno de empleos o postulaciones. En este caso no actúan como nuestros subencargados, por eso se describen aquí y no en la tabla anterior.

Sugerencias de dirección (Google Maps). Cuando escribes tu dirección en el campo de dirección de tu perfil, el campo ofrece sugerencias de Google Maps. Solo entonces tu navegador carga el servicio de Google y le envía los caracteres que escribes, tu dirección IP e información básica del navegador. El uso de estas sugerencias está sujeto a las Condiciones de Servicio Adicionales de Google Maps/Google Earth y a la Política de Privacidad de Google. El campo es opcional: puedes escribir tu dirección sin elegir ninguna sugerencia.

9. Conservación de datos #

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política, y luego los eliminamos o anonimizamos.

Eliminación de la cuenta. Cuando eliminas tu cuenta, borramos tus datos personales de nuestros sistemas en un plazo de 30 días, salvo los registros limitados que estamos legalmente obligados a conservar (p. ej., ciertos registros de facturación/fiscales) o que están anonimizados. También pedimos la eliminación a los proveedores de servicios que guardan datos sobre ti en sus propios sistemas, como la analítica de producto y nuestro proveedor de suscripciones integradas en la aplicación; ellos los eliminan según sus propios procedimientos y plazos, y pueden quedar copias durante un tiempo limitado en sus respaldos.

10. Seguridad #

Usamos medidas técnicas y organizativas diseñadas para proteger tu información, entre ellas:

• Cifrado en tránsito (HTTPS/TLS);
• Cifrado en reposo para campos sensibles (incluido tu rango salarial);
• Hash de contraseñas con sal (nunca almacenamos contraseñas en texto plano);
• Controles de acceso y prácticas de mínimo privilegio para el acceso interno;
• Permisos de host incluidos en una lista de permitidos para la extensión de navegador (sin acceso comodín a los sitios).

Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Si crees que tu cuenta o tus datos están en riesgo, escríbenos a support@jobiko.org (asunto: «Seguridad»).

Nota: Restablecer tu contraseña cierra automáticamente todas las sesiones existentes en todos tus dispositivos. Cuando cambias tu contraseña con la sesión iniciada, se cierra la sesión en los demás dispositivos de forma predeterminada. Si te preocupa un acceso no autorizado, restablece tu contraseña y escríbenos.

10.1 Notificación de violaciones #

Si tenemos conocimiento de un incidente de confidencialidad (una violación de seguridad que afecta tus datos personales) que cree un riesgo de daño grave, haremos lo siguiente:

• Tomar medidas razonables para contener y evaluar el incidente;
• Notificar a las personas afectadas y al organismo regulador correspondiente sin demora indebida una vez confirmado el incidente, procurando la notificación dentro de las 72 horas posteriores a la confirmación de una violación que deba notificarse (y antes cuando la ley aplicable exija un plazo más corto);
• En Quebec, registrar el incidente en un registro y notificar a la Commission d'accès à l'information du Québec (CAI) y a las personas afectadas según lo exige la Ley 25;
• En Canadá (PIPEDA), informar las violaciones de las salvaguardas de seguridad que planteen un riesgo real de daño significativo a la Oficina del Comisionado de Privacidad de Canadá y a las personas afectadas, y mantener registros de todas las violaciones; y
• En los Estados Unidos, notificar a los residentes afectados (y a cualquier autoridad estatal o agencia de informes crediticios) dentro de los plazos establecidos por las leyes estatales de notificación de violaciones aplicables.

Las notificaciones describirán, en la medida en que se conozca, la naturaleza del incidente, la información afectada, las medidas adoptadas y lo que puedes hacer para protegerte.

11. Almacenamiento y transferencias internacionales #

Nuestra aplicación y nuestra base de datos principal están alojadas en Canadá. Algunos de nuestros proveedores de servicios (sección 8) tratan datos en los Estados Unidos y en otros países donde operan. Dado que Jobiko presta servicio a usuarios de Canadá, los Estados Unidos y América Latina, tu información puede comunicarse, almacenarse y tratarse fuera de la provincia de Quebec y fuera de tu país de residencia por nosotros y por esos proveedores de servicios. Antes de comunicar datos personales fuera de Quebec, evaluamos (como exige la Ley 25 de Quebec) si la información recibiría una protección adecuada en la jurisdicción de destino, teniendo en cuenta la sensibilidad de la información y las protecciones contractuales vigentes. Estas jurisdicciones pueden tener leyes de protección de datos distintas de las de tu país de origen. Tomamos medidas para que tu información siga protegida de conformidad con esta Política, incluidos términos contractuales de protección de datos con nuestros proveedores de servicios (sección 8). Si más adelante extendemos el Servicio a la UE/al Reino Unido, añadiremos los mecanismos formales de transferencia descritos en la sección 14 (como las cláusulas contractuales tipo).

12. Tus derechos de privacidad según la región #

Los derechos de los que dispones dependen del lugar donde vivas. Para ejercer cualquier derecho, escribe a support@jobiko.org o a nuestro responsable de la protección de datos personales (sección 16). Verificaremos tu identidad antes de actuar y responderemos dentro del plazo exigido por la ley aplicable.

Exporta o elimina tus datos por tu cuenta. Con la sesión iniciada en la web, abre Ajustes → Cuenta y facturación (app.jobiko.org): Exportar datos descarga tu perfil, tus documentos y tu seguimiento de postulaciones, y Eliminar cuenta elimina tu cuenta (consulta la sección 9 para conocer los plazos). En la aplicación móvil, ve a Perfil → Zona de peligro → Eliminar cuenta. Si no puedes iniciar sesión, sigue los pasos de nuestra página de ayuda o escribe a support@jobiko.org.

12.1 Canadá (PIPEDA y Ley 25 de Quebec) #

Si vives en Canadá, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti;
• Corregir la información inexacta o incompleta;
• Retirar el consentimiento para ciertos tratamientos (lo que puede limitar o poner fin a tu capacidad de usar partes del Servicio);
• Recibir una explicación de cómo se usa tu información y a quién se divulga;
• Ser informado cuando se utilice un tratamiento automatizado para tomar una decisión sobre ti y, conforme a la Ley 25 de Quebec, solicitar información sobre ese tratamiento; y
• Solicitar la portabilidad de ciertos datos personales informatizados (cuando la Ley 25 lo exija).

Hemos designado a un responsable de la protección de datos personales encargado de nuestro cumplimiento de la legislación canadiense de privacidad aplicable y de la gestión de las solicitudes de acceso y corrección (consulta la sección 16). Si no quedas satisfecho con nuestra respuesta, puedes comunicarte con la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, con la Commission d'accès à l'information du Québec (CAI).

Correo de marketing (CASL). Enviamos mensajes electrónicos comerciales únicamente después de que otorgues un consentimiento expreso mediante una casilla de consentimiento independiente, claramente identificada y no marcada de antemano, distinta del registro de la cuenta. Cada mensaje de marketing incluye nuestra identidad, nuestros datos de contacto y un mecanismo de cancelación de suscripción funcional que surte efecto con rapidez (dentro de los 10 días hábiles, como exige CASL). Puedes retirar tu consentimiento de marketing en cualquier momento. Los mensajes transaccionales y de cuenta (que no son mensajes electrónicos comerciales que requieran consentimiento) pueden seguir enviándose según sea necesario para operar el Servicio.

12.2 Estados Unidos (CCPA / CPRA de California y otras leyes estatales de privacidad) #

Si eres residente de los EE. UU., tus derechos dependen de tu estado. La Ley de Privacidad del Consumidor de California (en su versión modificada por la CPRA) se aplica a los residentes de California, y una familia creciente de leyes estatales de privacidad comparables —incluidas las de Virginia, Colorado, Connecticut, Texas, Oregón y otros estados que han promulgado leyes de privacidad del consumidor— otorga derechos similares a los residentes de esos estados. Según tu estado, puedes tener derecho a:

• Conocer / acceder a las categorías y los elementos específicos de datos personales que hemos recopilado sobre ti;
• Eliminar los datos personales que tenemos sobre ti, sujeto a las excepciones legales;
• Corregir los datos personales inexactos;
• Obtener una copia portátil de ciertos datos personales que nos proporcionaste, en un formato utilizable, cuando la ley de tu estado otorgue este derecho;
• Excluirte de la «venta» o el «intercambio» de datos personales, así como de la publicidad conductual dirigida o entre contextos; y
• No ser objeto de discriminación por ejercer tus derechos.

No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos ni para publicidad dirigida. Por lo tanto, no ofrecemos un enlace «No vender ni compartir», dado que no se produce tal venta o intercambio. Aun así, puedes ejercer tus demás derechos indicados anteriormente.

Cómo presentar una solicitud; agentes autorizados. Para presentar una solicitud, escribe a support@jobiko.org. Verificaremos tu identidad antes de actuar y responderemos dentro del plazo exigido por la ley de tu estado. Puedes recurrir a un agente autorizado para presentar una solicitud cuando la ley lo permita; podemos exigir al agente que aporte prueba de tu autorización por escrito y podemos, aun así, pedirte que verifiques tu propia identidad o que confirmes que autorizaste la solicitud.

Apelaciones. Si rechazamos tu solicitud, te explicaremos por qué. Cuando la ley de tu estado prevea un derecho a apelar una denegación (como, por ejemplo, la ley de Virginia, Colorado, Connecticut, Texas y Oregón), puedes apelar enviando un correo electrónico a support@jobiko.org con el asunto «Privacy Request Appeal». Revisaremos tu apelación y responderemos, con una explicación por escrito de nuestra decisión, dentro del plazo exigido por la ley de tu estado. Si denegamos tu apelación, cuando la ley lo exija, te indicaremos cómo comunicarte con el fiscal general de tu estado u otro organismo regulador para presentar una reclamación.

Control de Privacidad Global (GPC). Algunos navegadores y extensiones pueden enviar en tu nombre una señal de preferencia de exclusión, como el Control de Privacidad Global (Global Privacy Control, GPC). Dado que no vendemos datos personales ni los compartimos para publicidad conductual entre contextos ni dirigida, una señal de GPC no cambia la forma en que tratamos tus datos personales, pues no existe venta ni intercambio que detener. No obstante, cuando una señal de GPC o similar esté legalmente reconocida como una solicitud de exclusión válida en tu estado, la tratamos como una exclusión válida en la medida en que la ley le otorgue ese efecto.

12.3 América Latina (LGPD de Brasil, LFPDPPP de México y leyes similares) #

Si vives en Brasil (Lei Geral de Proteção de Dados, LGPD) o en México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP), o en otro país de América Latina con una ley comparable, puedes tener derecho a:

• Acceder a tus datos personales y confirmar si los tratamos;
• Rectificar / corregir los datos incompletos, inexactos o desactualizados;
• Cancelar / eliminar tus datos (sujeto a los requisitos legales de conservación);
• Oponerte a ciertos tratamientos;
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento; y
• Obtener información sobre las entidades con las que compartimos tus datos.

En Brasil, también puedes comunicarte con la Autoridade Nacional de Proteção de Dados (ANPD). En México, puedes comunicarte con el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para ejercer estos derechos (en términos de la LFPDPPP, tus derechos ARCO: Acceso, Rectificación, Cancelación y Oposición), escribe a support@jobiko.org.

12.4 Información sensible #

Varias leyes estatales de privacidad de los EE. UU. definen una categoría de datos personales «sensibles» (por ejemplo, el número de seguro social u otros números de identificación gubernamental; la geolocalización precisa; el origen racial o étnico; las creencias religiosas; los datos de salud, genéticos o biométricos; y la información sobre la orientación sexual).

No solicitamos ni recopilamos estas categorías sensibles, más allá de lo que tu perfil contiene inherentemente para preparar postulaciones de empleo. En concreto:

• No te pedimos tu fecha de nacimiento en la web: confirmas que tienes 18 años o más con una casilla. La aplicación móvil compara la fecha de nacimiento que ingresas al registrarte con esa edad mínima y solo conserva el resultado (consulta la sección 13). Si agregas una fecha de nacimiento a tu perfil porque el formulario de un empleador la pide, se cifra en reposo y se usa solo para completar esos formularios; no la usamos para inferir ninguna característica sensible.
• Tu rango salarial se trata como confidencial: está cifrado en reposo y se excluye del contenido que enviamos a los proveedores de IA (consulta las secciones 3.2 y 5).
• No recopilamos el número de seguro social u otros números de identificación gubernamental, datos de salud, genéticos o biométricos, ni información sobre tu raza, etnia, religión u orientación sexual. Nuestra extensión de navegador está diseñada para evitar el autocompletado de esos campos sensibles.
• No recopilamos geolocalización precisa (ubicación a nivel de dispositivo o de GPS). Sí tratamos tu dirección IP con fines de seguridad, prevención de fraude y registro de la aceptación legal (consulta las secciones 3.6 y 10); una dirección IP proporciona solo una ubicación aproximada y no es «geolocalización precisa» según la definen esas leyes.

Si una postulación de empleo que preparas o envías a través del Servicio llegara a contener información sensible (por ejemplo, porque el formulario de un empleador la solicita), esa información se proporciona por indicación tuya y la gestiona el empleador/ATS correspondiente conforme a sus propias prácticas (consulta la sección 4).

12.5 Datos desidentificados #

Cuando derivamos datos desidentificados o agregados —información que no puede usarse razonablemente para identificarte (por ejemplo, estadísticas de uso agregadas o registros de diagnóstico agregados en forma no identificable)—, mantenemos y usamos esos datos únicamente en forma desidentificada. Tomamos medidas razonables para garantizar que no puedan asociarse contigo, nos comprometemos públicamente a mantenerlos y usarlos sin intentar reidentificarlos, y no intentamos reidentificarlos, salvo cuando la reidentificación sea estrictamente necesaria para comprobar que nuestra desidentificación es eficaz y esté permitida por la ley.

12.6 Decisiones automatizadas #

Las funciones de IA de Jobiko generan contenido y puntuaciones —como currículums y cartas de presentación personalizados, análisis de currículum, coincidencias de palabras clave, puntuaciones de currículum de 0 a 100 y recomendaciones de empleos— cuando lo solicitas y para tu uso. Son herramientas que informan tus propias decisiones; se describen en la sección 5 y en nuestros Términos de servicio (Exención de responsabilidad sobre los resultados de la IA).

No usamos el tratamiento automatizado para tomar decisiones que produzcan efectos jurídicos o similarmente significativos sobre ti sin intervención humana. En particular, la postulación automática actúa únicamente según tu instrucción expresa: prepara y, cuando lo indicas, envía una postulación para un empleo específico que seleccionaste. No decide de forma autónoma, por iniciativa propia, a qué empleos postularte. Cuando la ley aplicable lo exija (incluida la Ley 25 de Quebec), puedes solicitarnos información sobre el tratamiento automatizado que utilizamos y, cuando la ley lo prevea, pedir que una persona revise la decisión escribiendo a nuestro responsable de la protección de datos personales (consulta la sección 16).

13. Privacidad de los menores y edad #

Jobiko está destinado a adultos que buscan empleo y no está dirigido a menores. Debes tener al menos 18 años para crear una cuenta o usar el Servicio. Al registrarte, confirmas que cumples esta edad mínima (una casilla en la web; en la aplicación móvil, una verificación de la fecha de nacimiento de la que solo conservamos el resultado), y rechazamos la creación de la cuenta sin esa confirmación o cuando la fecha de nacimiento ingresada indica que eres menor de 18 años. No recopilamos a sabiendas datos personales de ninguna persona menor de 18 años. Si crees que una persona menor de 18 años nos ha proporcionado datos personales, escribe a support@jobiko.org y los eliminaremos.

14. Dónde se ofrece el Servicio #

Jobiko se ofrece a personas en Canadá, Estados Unidos y América Latina. No se ofrece en la Unión Europea ni en el Reino Unido, y esta Política no describe derechos ni garantías específicos de esas regiones. Si ampliamos el Servicio a esas regiones, actualizaremos antes esta Política.

15. Cambios en esta Política #

Podemos actualizar esta Política de vez en cuando. Cuando hagamos cambios importantes, actualizaremos la fecha de «Última actualización» que figura arriba y, cuando corresponda, te avisaremos en la aplicación o por correo electrónico. Si sigues usando el Servicio después de una actualización, reconoces la Política revisada.

16. Contáctanos y responsable de la protección de datos personales #

Para consultas sobre privacidad o para ejercer tus derechos:

• Correo electrónico: support@jobiko.org (asunto: «Privacidad» para una solicitud sobre tus datos, «Seguridad» para reportar un problema de seguridad)

Persona encargada de la protección de los datos personales. Como exige la Ley 25 de Quebec, hemos designado a un responsable de la protección de datos personales encargado de nuestro cumplimiento de la legislación de privacidad aplicable y de la gestión de las solicitudes de acceso, corrección y reclamación:

• Nombre / cargo: Abdoul Raouf Wendyam Issoufou Sawadogo, responsable de la protección de datos personales (responsable de la protection des renseignements personnels, título oficial en Quebec)
• Operador: Groupe Omnua inc., sociedad por acciones constituida conforme a la Ley sobre las sociedades por acciones de Quebec (RLRQ, c. S-31.1)
• Número de empresa de Quebec (NEQ): 1182426842
• Correo electrónico: support@jobiko.org (asunto: «Privacidad»; se facilita una dirección postal a solicitud)

Responderemos a las solicitudes verificadas dentro del plazo exigido por la ley aplicable en tu región.

17. Idiomas y traducciones #

Esta Política se publica en inglés, francés y español. Los usuarios brasileños pueden basarse en la versión en inglés o en español. Si existe algún conflicto entre las traducciones, prevalece la versión en inglés, salvo cuando la ley local exija que prevalezca la versión en el idioma local (por ejemplo, para los residentes de Quebec, prevalece la versión en francés cuando así lo exija la ley de Quebec).