Política de privacidad

Última actualización: 27 de julio de 2026

1. Quiénes somos

Jobiko («Jobiko», el «Servicio») es un asistente de postulación a empleos impulsado por inteligencia artificial, operado por WTech («WTech», «nosotros», «nos» o «nuestro»), una empresa individual (entreprise individuelle) de Abdoul Raouf Wendyam Issoufou Sawadogo, registrada en Quebec, Canadá.

• Operador: WTech, empresa individual (entreprise individuelle) de Abdoul Raouf Wendyam Issoufou Sawadogo
• Número de empresa de Quebec (NEQ): 2282211947
• Domicilio profesional: 2255 Rue de l'Université, Québec (Québec) G1V 0A7, Canadá
• Contacto: legal@jobiko.org
• Jurisdicción de origen: provincia de Quebec, Canadá

Esta Política de privacidad explica qué datos personales recopilamos a través de Jobiko (incluidos nuestro sitio web, nuestra aplicación web y nuestra extensión de navegador), por qué los recopilamos, cómo los usamos y compartimos, cuánto tiempo los conservamos y los derechos que tiene según el lugar donde resida.

Al crear una cuenta o usar Jobiko, usted reconoce las prácticas descritas en esta Política. Si no está de acuerdo, le rogamos no usar el Servicio.

2. Alcance

Esta Política abarca:

• La aplicación web y el sitio web de Jobiko;
• La extensión de navegador de Jobiko (captura de empleos y autocompletado de formularios de postulación); y
• Las comunicaciones relacionadas (correos electrónicos transaccionales y, cuando usted lo consienta, correos electrónicos de marketing).

Alcance geográfico de esta versión. Esta Política está redactada para usuarios de Canadá, los Estados Unidos y América Latina (incluidos Brasil y México). Actualmente no dirigimos ni comercializamos el Servicio a personas de la Unión Europea o el Reino Unido, y esta Política no formula afirmaciones de cumplimiento del Reglamento General de Protección de Datos de la UE/del Reino Unido (RGPD/RGPD del Reino Unido). La cobertura de la UE/del Reino Unido constituye un trabajo futuro que requerirá medidas regulatorias adicionales (mapeo de bases legales, mecanismos de transferencia de datos tales como las Cláusulas Contractuales Tipo, un Acuerdo de Tratamiento de Datos y procedimientos de notificación de violaciones) antes de que ofrezcamos allí el Servicio. Véase la sección 14.

3. Datos personales que recopilamos

Recopilamos únicamente la información necesaria para operar el Servicio. Categorías:

3.1 Datos de cuenta e identidad

• Nombre (nombre, segundo nombre opcional y apellido)
• Fecha de nacimiento (recopilada al registrarse únicamente para verificar que cumple con nuestro requisito de edad mínima de 18 años; véase la sección 13)
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal / dirección del postulante
• Credenciales de cuenta (la contraseña se almacena únicamente como un hash con sal; nunca la almacenamos en texto plano)
• Identificadores de autenticación si inicia sesión con un proveedor externo (OAuth de Google, Apple o LinkedIn)

3.2 Datos del perfil profesional

• Historial educativo
• Historial laboral / cargos
• Habilidades y competencias
• Idiomas
• Resumen profesional
• Disponibilidad y preferencias laborales
• Ubicaciones preferidas
• Rango salarial (este campo está cifrado en reposo)

3.3 Datos de postulación y actividad

• Postulaciones de empleo registradas y capturadas, incluidos el estado, la prioridad, las notas, los seguimientos, los plazos y las próximas acciones
• Puntuaciones de coincidencia e interacciones con recomendaciones (descartar/archivar/convertir)
• Registros de ejecución de IA (metadatos sobre las solicitudes de generación de contenido)
• Documentos generados y personalizados (currículums, cartas de presentación)
• Instantáneas de postulación automática (registros de lo que se envió, según el mejor esfuerzo)
• Resultados de análisis de currículum (habilidades extraídas, coincidencias de palabras clave de ATS, puntuación de 0 a 100, sugerencias)
• Resultados de práctica de entrevista (puntuaciones, comentarios y notas por respuesta generados a partir de sesiones de entrevista simulada escritas u orales). En las sesiones de voz en vivo no almacenamos su grabación de audio; el intercambio hablado se transcribe en tiempo real, la transcripción se le muestra durante la sesión y se usa para producir el balance, y solo se conserva el registro de ejecución de IA resultante (las puntuaciones y los comentarios) — véase la sección 5.

3.4 Datos de empleo capturados por la extensión de navegador

Cuando usa la extensión de navegador de Jobiko, esta captura las ofertas de empleo y descripciones de puesto de los portales de empleo y sistemas de seguimiento de candidatos (ATS) compatibles —actualmente más de 40 sitios— para que podamos hacer coincidir empleos con su perfil, registrar postulaciones y rellenar previamente los formularios de postulación. La extensión:

• Lee el contenido de las ofertas de empleo en las páginas que visita en los sitios compatibles (funcionando bajo permisos de host incluidos en una lista de permitidos, sin acceso comodín a todos los sitios web);
• Almacena datos limitados de sesión y estado mediante el almacenamiento de extensiones del navegador; y
• Autocompleta los campos de los formularios de postulación con los datos de su perfil según el mejor esfuerzo (el éxito no está garantizado y varía según el ATS).

3.5 Datos de pago

Usamos Stripe para procesar los pagos. No recibimos ni almacenamos su número de tarjeta completo; los datos de la tarjeta son recopilados y tokenizados por Stripe. Los únicos registros de facturación que conservamos son datos limitados, distintos de los de la tarjeta —plan, estado de la suscripción, eventos de facturas y pagos, y uso de códigos promocionales— necesarios para la contabilidad, los impuestos y el soporte. Conservamos estos registros durante el período indicado en la sección 9 (7 años, o según lo exija la legislación contable y fiscal aplicable). Véase la sección 6.

3.6 Datos técnicos, de cookies y de diagnóstico

• Cookies de sesión (HttpOnly) usadas para mantener su sesión iniciada
• Valores de almacenamiento local para su tema/apariencia, idioma de la interfaz e indicador de consentimiento de cookies
• Informes de errores y diagnóstico (mediante Sentry) para detectar y corregir errores
• Datos básicos de atribución de campañas / referencias

No usamos rastreadores publicitarios de terceros. Véase la sección 7 y nuestra Política de cookies.

3.7 Buzón conectado (Bandeja de empleos) — opcional

Si decide conectar un buzón de Gmail o de Outlook a la Bandeja de empleos, solicitamos acceso de solo lectura (gmail.readonly para Google, Mail.Read para Microsoft). Nunca solicitamos permiso para enviar, modificar ni eliminar correo.

Analizamos los mensajes entrantes para identificar la correspondencia relacionada con sus candidaturas y almacenamos únicamente metadatos:

• el asunto del mensaje;
• el nombre, la dirección de correo electrónico y el dominio del remitente;
• la fecha de recepción;
• un breve fragmento de vista previa proporcionado por su proveedor de correo (máximo 512 caracteres);
• la clasificación que derivamos (por ejemplo, invitación a entrevista o rechazo) y la candidatura con la que se vinculó.

Nunca almacenamos el cuerpo de sus mensajes. Sus tokens de acceso y de actualización están cifrados en reposo. Puede desconectar un buzón en cualquier momento en Configuración, lo que elimina la conexión guardada y los metadatos de mensajes asociados a ella.

Esta función es totalmente opcional y permanece inactiva salvo que usted conecte un buzón; el resto del Servicio funciona sin ella. Véase la Sección 8 para conocer los proveedores implicados.

4. Cómo y por qué usamos su información

Usamos sus datos personales para:

1. Prestar el Servicio principal: crear y mantener su perfil, registrar postulaciones, generar y personalizar currículums y cartas de presentación, evaluar currículums, recomendar empleos y (en los planes elegibles) intentar la postulación automática.
2. Operar la extensión de navegador: capturar las ofertas de empleo que usted elija guardar y autocompletar los formularios de postulación con los datos de su perfil.
3. Generar contenido con IA (con la divulgación que figura a continuación). Enviamos los datos personales de su perfil y la descripción de puesto pertinente a proveedores externos de modelos de IA para generar contenido personalizado. Véase la sección 5 para conocer los campos exactos que enviamos y una descripción completa y honesta de este tratamiento.
4. Procesar pagos y gestionar suscripciones mediante Stripe.
5. Comunicarnos con usted. Distinguimos dos categorías de correo electrónico:
   • Mensajes transaccionales / de servicio (cuenta, seguridad, facturación, estado de postulaciones y de postulación automática). Son necesarios para operar el Servicio y se envían independientemente de las preferencias de marketing; no puede excluirse de ellos mientras mantenga una cuenta.
   • Mensajes de marketing (novedades del producto, consejos, promociones). Los enviamos solo si usted ha otorgado un consentimiento de adhesión expreso y por separado, por ejemplo, marcando una casilla de consentimiento de marketing claramente etiquetada que no esté premarcada y que sea independiente de la creación de la cuenta. Cada mensaje de marketing incluye un enlace de cancelación de suscripción con un solo clic, y usted puede retirar su consentimiento en cualquier momento sin que ello afecte a los mensajes transaccionales. Véase la sección 12.1 (CASL).
6. Operar la postulación automática (Pro). Cuando usted lo indique, usamos los datos de su perfil para intentar el envío de postulaciones en sitios de ATS de terceros según el mejor esfuerzo, y conservamos instantáneas de postulación automática que registran lo que se envió (véase la sección 5 y la divulgación que figura a continuación).
7. Proteger, mantener y mejorar el Servicio: diagnósticos, prevención de fraude y abuso, depuración y calidad.
8. Cumplir con las obligaciones legales y hacer cumplir nuestros Términos de servicio.

Postulación automática y empleadores externos / ATS. Cuando usa la postulación automática o el autocompletado de formularios de la extensión, los datos de su perfil (como nombre, datos de contacto, historial laboral y documentos cargados) se ingresan en formularios de postulación alojados por los empleadores y los sistemas de seguimiento de candidatos (ATS) que estos utilizan. Al enviar una postulación a través del Servicio, usted envía esos datos al empleador/ATS correspondiente, quien luego los gestiona según sus propias prácticas de privacidad, que no controlamos. Conservamos una instantánea de cada intento de envío para sus registros y el soporte; el éxito no está garantizado y varía según el ATS.

5. Tratamiento de sus datos personales por parte de los proveedores de IA (Importante)

Para generar currículums personalizados, cartas de presentación, respuestas de motivación, contenido de preparación para entrevistas, análisis de currículum y resultados similares, Jobiko envía contenido a proveedores externos de modelos de IA —actualmente Anthropic y OpenAI, a los que se accede directamente o mediante AWS Bedrock y OpenRouter (véase la sección 8).

Queremos ser claros y honestos al respecto. Para producir contenido adaptado a usted y a un puesto específico, enviamos al proveedor de IA la descripción de puesto pertinente junto con los siguientes campos de su perfil:

• Nombre;
• Datos de contacto (correo electrónico, teléfono, dirección postal / dirección del postulante);
• Historial educativo;
• Historial laboral / cargos;
• Habilidades y competencias;
• Idiomas;
• Resumen profesional; y
• Disponibilidad, preferencias laborales y ubicaciones preferidas, cuando sean pertinentes para el resultado solicitado.

En otras palabras, los datos personales de su perfil se incluyen en la solicitud enviada al proveedor de IA. No enviamos un subconjunto reducido o «mínimo»; los campos anteriores acompañan la solicitud para que el resultado refleje su trayectoria real.

• Rango salarial. Su rango salarial está cifrado en reposo en nuestros sistemas. No se incluye en el contenido enviado a los proveedores de IA y no se usa como contexto de IA.
• Las credenciales de cuenta (contraseñas) y los datos de la tarjeta de pago nunca se envían a los proveedores de IA.
• Nos basamos en nuestros acuerdos con estos proveedores para limitar su uso de sus datos a la prestación del servicio para nosotros, y seleccionamos proveedores que ofrecen compromisos de no usar las entradas de los clientes para entrenar sus modelos generales. Los términos de los proveedores pueden cambiar; debe revisar la lista actual de proveedores indicada en la sección 8.
• Si no desea que su información sea tratada por los proveedores de IA, no use las funciones de generación con IA. Algunas funciones no pueden operar sin este tratamiento.

Entrevistas de voz en vivo. Si realiza una entrevista simulada de voz en vivo, su audio de micrófono se transmite en tiempo real —a través de nuestra puerta de enlace de voz— a Amazon Bedrock (Amazon Nova Sonic) para un procesamiento de voz a voz, y (en el modo de voz por turnos) a OpenAI a través de OpenRouter para la transcripción de voz a texto. El audio se usa únicamente para desarrollar la sesión en el momento: se procesa en tránsito y no lo almacenamos como grabación de audio. La transcripción se le muestra durante la sesión y se envía al proveedor de IA para generar su balance de entrevista; conservamos el registro de ejecución de IA resultante (puntuaciones y comentarios), no el audio sin procesar. Las entrevistas simuladas escritas solo envían sus respuestas escritas.

6. Pagos

Los pagos por compras realizadas directamente a nosotros (en la web) son gestionados por Stripe, un procesador de pagos externo.

• No almacenamos los datos completos de su tarjeta de pago. Los datos de la tarjeta son recopilados y tokenizados por Stripe.
• Todos los pagos son definitivos. Puede cancelar su suscripción en cualquier momento; la cancelación detiene las renovaciones futuras y, por lo general, no le da derecho al reembolso de las cantidades ya pagadas, salvo cuando lo exija la ley. Los términos de reembolso y disputa se describen en la sección 8.3 de nuestros Términos de servicio, que constituye nuestra política de reembolsos completa.
• Conservamos únicamente registros de facturación limitados, distintos de los de la tarjeta —plan, eventos de suscripción, facturas y estado de pago— según sea necesario para la contabilidad, los impuestos y el soporte. Los conservamos durante el período indicado en la sección 9 (7 años, o según lo exija de otro modo la legislación contable y fiscal aplicable).

Stripe trata su información de pago conforme a su propia política de privacidad: https://stripe.com/privacy.

Compras a través de tiendas de aplicaciones móviles. Si se suscribe a través de la aplicación de Jobiko para iOS o Android, su compra es procesada por Apple (la App Store) o Google (Google Play) conforme a sus propios términos y políticas de privacidad. Nunca recibimos sus datos de tarjeta de Apple ni de Google. Para mantener sincronizadas sus funciones de pago, utilizamos RevenueCat y recibimos únicamente metadatos limitados de compra y de derecho de acceso —como el identificador del producto, los identificadores de transacción de la tienda y el estado de la suscripción (activa, expirada o en situación de problema de facturación/período de gracia)— sin datos de tarjeta. Véase la entrada de RevenueCat en la sección 8 y la sección 8.7 de nuestros Términos de servicio para saber cómo se gestionan las suscripciones facturadas por una tienda, sus cancelaciones y sus reembolsos.

7. Cookies y tecnologías similares

Jobiko usa un pequeño conjunto de cookies y valores de almacenamiento local:

• Cookie de sesión (HttpOnly): mantiene su sesión iniciada.
• Preferencias de tema/apariencia e idioma de la interfaz.
• Indicador de consentimiento de cookies: recuerda su elección de consentimiento.

No usamos rastreadores publicitarios de terceros ni rastreadores publicitarios entre sitios. Para una descripción completa de cada cookie, su finalidad, su conservación y cómo gestionar sus opciones, véase nuestra Política de cookies.

8. Intercambio de datos y subencargados

No vendemos sus datos personales. Solo los compartimos con prestadores de servicios («subencargados») que nos ayudan a operar el Servicio, y únicamente en la medida necesaria para los fines de esta Política. Nuestros subencargados actuales son:

Acuerdo de Tratamiento de Datos (DPA). Cada subencargado trata los datos personales en nuestro nombre conforme a términos contractuales de protección de datos —un acuerdo de tratamiento de datos firmado o los términos estándar de protección de datos del proveedor incorporados en su contrato de servicios— que restringen su uso de los datos a la prestación de servicios para nosotros, exigen medidas de seguridad apropiadas y prohíben usar sus datos para sus propios fines (incluido, en el caso de los proveedores de IA, el entrenamiento de sus modelos generales con sus entradas). Los términos de los proveedores pueden cambiar, así que revise la lista actual anterior.

También podemos divulgar datos personales:

• Para cumplir con la ley, un proceso legal o solicitudes gubernamentales ejecutables;
• Para proteger los derechos, la seguridad y la propiedad de WTech, de nuestros usuarios o del público; y
• En relación con una fusión, adquisición, financiamiento o venta de activos, en cuyo caso exigiremos al destinatario que respete esta Política o le notificaremos cualquier cambio importante.

Empleadores y ATS. Cuando envía postulaciones mediante la postulación automática o el autocompletado de formularios de la extensión, sus datos se transmiten al empleador correspondiente y al ATS que este opera. Estos empleadores/ATS son destinatarios independientes, no nuestros subencargados, y gestionan sus datos conforme a sus propias prácticas de privacidad. Véase la sección 4.

La tabla anterior es nuestra lista actual y completa de subencargados. Actualizamos esta Política (y su fecha de «Última actualización») cuando la lista cambia de manera significativa.

Contenido cargado directamente por su navegador. Las pantallas de empleos y candidaturas muestran logotipos de empresas obtenidos del servicio público de favicons de Google (www.google.com/s2/favicons). Su navegador realiza esa solicitud directamente, por lo que Google recibe su dirección IP e información básica del navegador. No enviamos a Google ningún dato de cuenta, ninguna cookie ni detalle alguno de empleos o candidaturas, y la solicitud se produce tanto si ha conectado un buzón como si no. Google no actúa como nuestro subencargado en este caso, motivo por el cual se menciona aquí y no en la tabla anterior.

9. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política, y luego los eliminamos o anonimizamos.

Eliminación de la cuenta. Cuando elimina su cuenta, retiramos sus datos personales en un plazo de 30 días, salvo los registros limitados que estamos legalmente obligados a conservar (p. ej., ciertos registros de facturación/fiscales) o que están anonimizados.

10. Seguridad

Usamos medidas técnicas y organizativas diseñadas para proteger su información, incluidas:

• Cifrado en tránsito (HTTPS/TLS);
• Cifrado en reposo para campos sensibles (incluido su rango salarial);
• Hash de contraseñas con sal (nunca almacenamos contraseñas en texto plano);
• Controles de acceso y prácticas de mínimo privilegio para el acceso interno;
• Permisos de host incluidos en una lista de permitidos para la extensión de navegador (sin acceso comodín a los sitios).

Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Si cree que su cuenta o sus datos están en riesgo, comuníquese con nosotros a security@jobiko.org.

Nota: Restablecer su contraseña cierra automáticamente todas las sesiones existentes en todos sus dispositivos. Cuando cambia su contraseña con la sesión iniciada, los demás dispositivos se cierran de forma predeterminada. Si le preocupa un acceso no autorizado, restablezca su contraseña y comuníquese con nosotros.

10.1 Notificación de violaciones

Si tenemos conocimiento de un incidente de confidencialidad (una violación de seguridad que afecta sus datos personales) que cree un riesgo de daño grave, haremos lo siguiente:

• Tomar medidas razonables para contener y evaluar el incidente;
• Notificar a las personas afectadas y al organismo regulador correspondiente sin demora indebida una vez confirmado el incidente, procurando la notificación dentro de las 72 horas posteriores a la confirmación de una violación que deba notificarse (y antes cuando la ley aplicable exija un plazo más corto);
• En Quebec, registrar el incidente en un registro y notificar a la Commission d'accès à l'information du Québec (CAI) y a las personas afectadas según lo exige la Ley 25;
• En Canadá (PIPEDA), informar las violaciones de las salvaguardas de seguridad que planteen un riesgo real de daño significativo a la Oficina del Comisionado de Privacidad de Canadá y a las personas afectadas, y mantener registros de todas las violaciones; y
• En los Estados Unidos, notificar a los residentes afectados (y a cualquier autoridad estatal o agencia de informes crediticios) dentro de los plazos establecidos por las leyes estatales de notificación de violaciones aplicables.

Las notificaciones describirán, en la medida de lo conocido, la naturaleza del incidente, la información involucrada, las medidas adoptadas y las medidas que usted puede tomar para protegerse.

11. Almacenamiento y transferencias internacionales

Almacenamos y tratamos los datos personales en una infraestructura en la nube ubicada en América del Norte y la Unión Europea. Dado que Jobiko presta servicio a usuarios de Canadá, los Estados Unidos y América Latina, su información puede comunicarse, almacenarse y tratarse fuera de la provincia de Quebec y fuera de su país de residencia —incluido en los Estados Unidos y la Unión Europea— por nosotros y por los subencargados enumerados en la sección 8. Antes de comunicar datos personales fuera de Quebec, evaluamos (como exige la Ley 25 de Quebec) si la información recibiría una protección adecuada en la jurisdicción de destino, teniendo en cuenta la sensibilidad de la información y las protecciones contractuales vigentes. Estas jurisdicciones pueden tener leyes de protección de datos que difieran de las de su país de origen. Tomamos medidas para que su información permanezca protegida de conformidad con esta Política, incluidos términos contractuales de protección de datos con nuestros subencargados (sección 8). Si más adelante extendemos el Servicio a la UE/al Reino Unido, añadiremos los mecanismos formales de transferencia descritos en la sección 14 (tales como las Cláusulas Contractuales Tipo).

12. Sus derechos de privacidad según la región

Los derechos de los que dispone dependen del lugar donde resida. Para ejercer cualquier derecho, comuníquese con support@jobiko.org o con nuestro responsable de la protección de datos personales (sección 16). Verificaremos su identidad antes de actuar y responderemos dentro del plazo exigido por la ley aplicable.

12.1 Canadá (PIPEDA y Ley 25 de Quebec)

Si reside en Canadá, tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted;
• Corregir la información inexacta o incompleta;
• Retirar el consentimiento para ciertos tratamientos (lo que puede limitar o poner fin a su capacidad de usar partes del Servicio);
• Recibir una explicación de cómo se usa su información y a quién se divulga;
• Ser informado cuando se utilice un tratamiento automatizado para tomar una decisión sobre usted y, conforme a la Ley 25 de Quebec, solicitar información sobre ese tratamiento; y
• Solicitar la portabilidad de ciertos datos personales informatizados (cuando la Ley 25 lo exija).

Hemos designado a un responsable de la protección de datos personales encargado de nuestro cumplimiento de la legislación canadiense de privacidad aplicable y de la gestión de las solicitudes de acceso y corrección (véase la sección 16). Si no queda satisfecho con nuestra respuesta, puede comunicarse con la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, con la Commission d'accès à l'information du Québec (CAI).

Correo de marketing (CASL). Enviamos mensajes electrónicos comerciales únicamente después de que usted otorgue un consentimiento de adhesión expreso mediante un control de consentimiento independiente, claramente etiquetado y no premarcado, distinto del registro de la cuenta. Cada mensaje de marketing incluye nuestra identidad, nuestros datos de contacto y un mecanismo de cancelación de suscripción funcional que surte efecto con prontitud (dentro de los 10 días hábiles, como exige CASL). Puede retirar su consentimiento de marketing en cualquier momento. Los mensajes transaccionales y de cuenta (que no son mensajes electrónicos comerciales que requieran consentimiento) pueden seguir enviándose según sea necesario para operar el Servicio.

12.2 Estados Unidos (CCPA / CPRA de California y otras leyes estatales de privacidad)

Si es residente de los EE. UU., sus derechos dependen de su estado. La Ley de Privacidad del Consumidor de California (en su versión modificada por la CPRA) se aplica a los residentes de California, y una familia creciente de leyes estatales de privacidad comparables —incluidas las de Virginia, Colorado, Connecticut, Texas, Oregón y otros estados que han promulgado leyes de privacidad del consumidor— otorga derechos similares a los residentes de esos estados. Según su estado, puede tener derecho a:

• Conocer / acceder a las categorías y los elementos específicos de datos personales que hemos recopilado sobre usted;
• Eliminar los datos personales que tenemos sobre usted, sujeto a las excepciones legales;
• Corregir los datos personales inexactos;
• Obtener una copia portátil de ciertos datos personales que usted nos proporcionó, en un formato utilizable, cuando la ley de su estado otorgue este derecho;
• Excluirse de la «venta» o el «intercambio» de datos personales, así como de la publicidad conductual dirigida o entre contextos; y
• No ser objeto de discriminación por ejercer sus derechos.

No vendemos sus datos personales ni los compartimos para publicidad conductual entre contextos ni para publicidad dirigida. Por lo tanto, no ofrecemos una opción de exclusión de venta «No vender ni compartir», dado que no se produce tal venta o intercambio. No obstante, puede ejercer sus demás derechos indicados anteriormente.

Cómo presentar una solicitud; agentes autorizados. Para presentar una solicitud, comuníquese con support@jobiko.org. Verificaremos su identidad antes de actuar y responderemos dentro del plazo exigido por la ley de su estado. Puede recurrir a un agente autorizado para presentar una solicitud cuando la ley lo permita; podemos exigir al agente que aporte prueba de su autorización por escrito y podemos, aun así, pedirle que verifique su propia identidad o que confirme que autorizó la solicitud.

Apelaciones. Si rechazamos su solicitud, le explicaremos por qué. Cuando la ley de su estado prevea un derecho a apelar una denegación (como, por ejemplo, la ley de Virginia, Colorado, Connecticut, Texas y Oregón), puede apelar enviando un correo electrónico a support@jobiko.org con el asunto «Privacy Request Appeal». Revisaremos su apelación y responderemos, con una explicación por escrito de nuestra decisión, dentro del plazo exigido por la ley de su estado. Si denegamos su apelación, cuando la ley lo exija, le indicaremos cómo comunicarse con el fiscal general de su estado u otro organismo regulador para presentar una reclamación.

Control de Privacidad Global (GPC). Algunos navegadores y extensiones pueden enviar en su nombre una señal de preferencia de exclusión, como el Control de Privacidad Global (Global Privacy Control, GPC). Dado que no vendemos datos personales ni los compartimos para publicidad conductual entre contextos ni dirigida, una señal de GPC no cambia la forma en que tratamos sus datos personales, pues no existe venta ni intercambio que detener. No obstante, cuando una señal de GPC o similar esté legalmente reconocida como una solicitud de exclusión válida en su estado, la tratamos como una exclusión válida en la medida en que la ley le otorgue ese efecto.

12.3 América Latina (LGPD de Brasil, LFPDPPP de México y leyes similares)

Si reside en Brasil (Lei Geral de Proteção de Dados, LGPD) o en México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP), o en otro país de América Latina con una ley comparable, puede tener derecho a:

• Acceder a sus datos personales y confirmar si los tratamos;
• Rectificar / corregir los datos incompletos, inexactos o desactualizados;
• Cancelar / eliminar sus datos (sujeto a los requisitos legales de conservación);
• Oponerse a ciertos tratamientos;
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento; y
• Obtener información sobre las entidades con las que compartimos sus datos.

En Brasil, también puede comunicarse con la Autoridade Nacional de Proteção de Dados (ANPD). En México, puede comunicarse con el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para ejercer estos derechos (en términos de la LFPDPPP, sus derechos ARCO: Acceso, Rectificación, Cancelación, Oposición), comuníquese con support@jobiko.org.

12.4 Información sensible

Varias leyes estatales de privacidad de los EE. UU. definen una categoría de datos personales «sensibles» (por ejemplo, el número de la seguridad social u otros números de identificación gubernamental; la geolocalización precisa; el origen racial o étnico; las creencias religiosas; los datos de salud, genéticos o biométricos; y la información sobre la orientación sexual).

No solicitamos ni recopilamos estas categorías sensibles, más allá de lo que su perfil contiene inherentemente para la finalidad de preparar postulaciones de empleo. En concreto:

• Recopilamos su fecha de nacimiento al registrarse únicamente para verificar que cumple con nuestro requisito de edad mínima de 18 años (véase la sección 13); no la usamos para inferir ninguna característica sensible.
• Su rango salarial se trata como confidencial: está cifrado en reposo y se excluye del contenido que enviamos a los proveedores de IA (véanse las secciones 3.2 y 5).
• No recopilamos el número de la seguridad social u otros números de identificación gubernamental, datos de salud, genéticos o biométricos, ni información sobre su raza, etnia, religión u orientación sexual. Nuestra extensión de navegador está diseñada para evitar el autocompletado de tales campos sensibles.
• No recopilamos geolocalización precisa (ubicación a nivel de dispositivo o de GPS). Sí tratamos su dirección IP para fines de seguridad, prevención de fraude y registro de la aceptación legal (véanse las secciones 3.6 y 10); una dirección IP proporciona solo una ubicación aproximada y burda, y no es «geolocalización precisa» según la definen esas leyes.

Si una postulación de empleo que usted prepara o envía a través del Servicio llegara a contener información sensible (por ejemplo, porque el formulario de un empleador la solicita), esa información se proporciona por indicación suya y es gestionada por el empleador/ATS correspondiente conforme a sus propias prácticas (véase la sección 4).

12.5 Datos anonimizados

Cuando derivamos datos anonimizados o agregados —información que no puede usarse razonablemente para identificarlo (por ejemplo, estadísticas de uso agregadas o registros de diagnóstico agregados en forma no identificable)—, mantenemos y usamos esos datos únicamente en forma anonimizada. Tomamos medidas razonables para garantizar que no puedan asociarse con usted, nos comprometemos públicamente a mantenerlos y usarlos sin intentar reidentificarlos, y no intentamos reidentificarlos, salvo cuando la reidentificación sea estrictamente necesaria para comprobar que nuestra anonimización es eficaz y esté permitida por la ley.

12.6 Decisiones automatizadas

Las funciones de IA de Jobiko generan contenido y puntuaciones —como currículums y cartas de presentación personalizados, análisis de currículum, coincidencias de palabras clave, puntuaciones de currículum de 0 a 100 y recomendaciones de coincidencia de empleos— a su solicitud y para su uso. Son herramientas que informan sus propias decisiones; se describen en la sección 5 y en nuestros Términos de servicio (Exención de responsabilidad sobre los resultados de la IA).

No usamos el tratamiento automatizado para tomar decisiones que produzcan efectos jurídicos o similarmente significativos sobre usted sin intervención humana. En particular, la postulación automática actúa únicamente según su instrucción expresa: prepara y, cuando usted lo indica, envía una postulación para un empleo específico que usted ha seleccionado. No decide de forma autónoma, por iniciativa propia, a qué empleos postularse en su nombre. Cuando la ley aplicable lo exija (incluida la Ley 25 de Quebec), puede solicitarnos información sobre el tratamiento automatizado que utilizamos y, cuando la ley lo prevea, solicitar una revisión humana (véase la sección 12.1).

13. Privacidad de los menores y edad

Jobiko está destinado a adultos que buscan empleo y no está dirigido a menores. Debe tener al menos 18 años para crear una cuenta o usar el Servicio. Recopilamos su fecha de nacimiento al registrarse para verificar que cumple con este requisito de edad mínima, y rechazamos la creación de la cuenta cuando la fecha de nacimiento indica que es menor de 18 años. No recopilamos conscientemente datos personales de ninguna persona menor de 18 años. Si cree que una persona menor de 18 años nos ha proporcionado datos personales, comuníquese con support@jobiko.org y los eliminaremos.

14. UE / Reino Unido (alcance futuro)

La Unión Europea y el Reino Unido están fuera del alcance de esta versión del Servicio. Actualmente no asumimos compromisos de cumplimiento del RGPD ni del RGPD del Reino Unido. Esto es un trabajo futuro que requerirá regulación adicional antes de que ofrezcamos allí el Servicio.

Antes de ofrecer Jobiko a personas de esas regiones, implementaremos medidas adicionales, entre ellas:

• El mapeo de bases legales para cada actividad de tratamiento;
• Un Acuerdo de Tratamiento de Datos con cada subencargado que cumpla con los requisitos del Artículo 28 del RGPD;
• Salvaguardas de transferencia de datos. Cuando los datos personales de personas de la UE/del Reino Unido se transfieran fuera del EEE/del Reino Unido (por ejemplo, a nuestro alojamiento norteamericano o a nuestros proveedores de IA), implementaremos las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, para las transferencias al Reino Unido, el Adenda de Transferencia Internacional de Datos del Reino Unido (IDTA), respaldadas por una evaluación del impacto de la transferencia y cualquier medida técnica complementaria (como el cifrado en tránsito y en reposo) necesaria para garantizar un nivel adecuado de protección; y
• Procedimientos de notificación de violaciones alineados con el requisito de 72 horas del RGPD/RGPD del Reino Unido (en consonancia con la sección 10.1).

Actualizaremos esta Política en consecuencia antes de cualquier lanzamiento en la UE/el Reino Unido.

15. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Cuando hagamos cambios importantes, actualizaremos la fecha de «Última actualización» que figura arriba y, cuando corresponda, le notificaremos en la aplicación o por correo electrónico. El uso continuado del Servicio después de una actualización significa que usted reconoce la Política revisada.

16. Contáctenos y responsable de la protección de datos personales

Para consultas sobre privacidad o para ejercer sus derechos:

• Solicitudes de privacidad / de datos: support@jobiko.org
• Problemas de seguridad / divulgación responsable: security@jobiko.org

Persona encargada de la protección de los datos personales. Como exige la Ley 25 de Quebec, hemos designado a un responsable de la protección de datos personales encargado de nuestro cumplimiento de la legislación de privacidad aplicable y de la gestión de las solicitudes de acceso, corrección y reclamación:

• Nombre / cargo: Abdoul Raouf Wendyam Issoufou Sawadogo, responsable de la protección de datos personales (responsable de la protection des renseignements personnels)
• Operador: WTech, empresa individual (entreprise individuelle) de Abdoul Raouf Wendyam Issoufou Sawadogo
• Número de empresa de Quebec (NEQ): 2282211947
• Correo electrónico: legal@jobiko.org
• Dirección postal: 2255 Rue de l'Université, Québec (Québec) G1V 0A7, Canadá

Responderemos a las solicitudes verificadas dentro del plazo exigido por la ley aplicable en su región.

17. Idiomas y traducciones

Esta Política se publica en inglés, francés y español. Una versión en portugués brasileño (PT-BR) está prevista y es necesaria antes de un lanzamiento completo en Brasil y actualmente está en curso; hasta que se publique, los usuarios brasileños deben basarse en la versión en inglés o en español. Si existe algún conflicto entre las traducciones, prevalece la versión en inglés, salvo cuando la ley local exija que prevalezca la versión en el idioma local (por ejemplo, para los residentes de Quebec, prevalece la versión en francés cuando así lo exija la ley de Quebec).