Política de privacidad (Datenschutzerklärung)

1. Responsable del tratamiento

Saeed Farahi Mohassel, iwanttowork.io, Vereinsstraße 6, 44793 Bochum, Alemania. Correo electrónico: [email protected]. No hemos designado un delegado de protección de datos y no estamos obligados a hacerlo.

2. En resumen

• No usamos seguimiento, ni herramientas de analítica, ni publicidad, y no vendemos datos personales.
• Tratamos tus datos para gestionar tu cuenta, guardar tus documentos, hacer las generaciones que pides y, si te suscribes, gestionar tu suscripción.
• Los destinatarios fuera de nuestros propios servidores se indican más abajo: nuestro proveedor de almacenamiento de objetos, el proveedor de IA, el proveedor de pagos, un proveedor de red que reenvía conexiones cifradas y nuestro proveedor de correo electrónico.

3. Visitas a la web y registros del servidor

La web y nuestros servicios funcionan en servidores que gestionamos nosotros mismos en Alemania. Las conexiones llegan a ellos a través de un servidor de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania, que reenvía la conexión cifrada sin descifrarla; solo ve tu dirección IP. Para entregar las páginas y mantener el servicio seguro, nuestros servidores pueden registrar datos técnicos como tu dirección IP, la hora, la dirección solicitada y los errores. Base jurídica: nuestro interés legítimo en un servicio que funcione y sea seguro (art. 6.1.f RGPD). Los registros se conservan solo el tiempo necesario para estos fines y después se eliminan o se sobrescriben.

4. Almacenamiento en el navegador y cookies

La web guarda tu inicio de sesión en el almacenamiento de sesión de tu navegador (termina al cerrar el navegador), tu elección entre modo claro y oscuro y una sugerencia de idioma que hayas cerrado en el almacenamiento local, el idioma que has elegido en una cookie y los borradores del editor sin guardar en la base de datos del navegador. Nuestro servicio de inicio de sesión instala las cookies que necesita para iniciar tu sesión. Todo ello es estrictamente necesario para el servicio que pides (§ 25, apdo. 2, n.º 2 de la TDDDG alemana), por lo que no pedimos tu consentimiento. No instalamos otras cookies.

5. Tu cuenta

Para crear una cuenta indicas tu dirección de correo electrónico, tu nombre y una contraseña; la contraseña solo se guarda de una forma que no permite recuperarla. A través de nuestro proveedor de correo electrónico te enviamos un mensaje para confirmar tu dirección y, cuando lo pides, para restablecer tu contraseña. El servicio de inicio de sesión lo gestionamos nosotros. Base jurídica: el contrato contigo (art. 6.1.b RGPD). Conservamos la cuenta hasta que se elimine (apartado 11).

6. Tu perfil, tus documentos y archivos

Guardamos lo que introduces y creas: tu perfil profesional, puestos y ofertas de empleo, plantillas de currículum, currículums y sus versiones, fotos, PDF exportados y tus preferencias de IA. Los datos se guardan en nuestra base de datos en nuestros servidores de Alemania; las fotos, los PDF y las copias de seguridad se guardan por encargo nuestro (art. 28 RGPD) en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en centros de datos de la Unión Europea. Base jurídica: el contrato contigo (art. 6.1.b RGPD). Si decides incluir en un currículum categorías especiales de datos (por ejemplo, de salud o religión), los tratamos porque así lo has decidido (art. 9.2.a RGPD). Conservamos estos datos hasta que los elimines o se eliminen tus datos; las copias de seguridad se sobrescriben en su ciclo normal.

7. Generaciones con IA

Cuando generas o adaptas un currículum, las partes de tu perfil y de la oferta de empleo que necesita la IA se envían a un proveedor de IA. Nuestro servicio guarda ese contenido solo mientras dura la generación. De cada generación conservamos un registro con su estado, el número de llamadas a la IA y de tokens y su coste.

• Pro: el contenido va a Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU., con nuestra cuenta y por encargo nuestro (art. 28 RGPD). La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD) o, cuando proceda, en una decisión de adecuación (art. 45 RGPD).
• Free: el contenido va al proveedor de IA que hayas elegido, con tu propia clave y en el marco de tu propio contrato con ese proveedor; su tratamiento se rige por sus condiciones. Tu clave se guarda cifrada, de modo que solo puede leerla el servicio en segundo plano que hace tus generaciones; solo mostramos sus cuatro últimos caracteres. Se elimina cuando la quitas en los ajustes o cuando se eliminan tus datos.

Base jurídica: el contrato contigo (art. 6.1.b RGPD).

8. Pagos de Pro

Los pagos los gestiona Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Introduces tus datos de pago en la página de Stripe; nunca recibimos los datos de tu tarjeta ni de tu banco. Damos a Stripe una referencia a tu cuenta y tu dirección de correo electrónico, y recibimos si te has suscrito, el estado y el final del periodo pagado, un número de cliente y la dirección de correo electrónico utilizada. Stripe también trata datos como responsable propio, por ejemplo para evitar el fraude y cumplir sus obligaciones legales; consulta stripe.com/es/privacy. Base jurídica: el contrato contigo (art. 6.1.b RGPD) y nuestras obligaciones legales (art. 6.1.c RGPD). Los justificantes de pago se conservan durante el tiempo que exige la normativa fiscal y mercantil, hasta diez años.

9. Bajas

Cuando das de baja un contrato en nuestra página de bajas, tratamos lo que introduces (tipo de baja, nombre, dirección de correo electrónico, contrato, fecha y motivo) y te lo enviamos a ti y a nosotros por correo electrónico. Para protegernos de abusos, tu dirección IP se mantiene brevemente en memoria y no se guarda. Base jurídica: nuestra obligación legal de aceptar y confirmar las bajas (§ 312k del BGB, Código Civil alemán; art. 6.1.c RGPD). Conservamos la baja mientras podamos necesitar demostrarla, normalmente hasta el final del tercer año posterior al año en que se recibió.

10. Correos que nos envías

Cuando nos escribes, usamos tu mensaje y tu dirección para responderte. Base jurídica: el contrato contigo o nuestro interés legítimo en responder (art. 6.1.b y f RGPD). Eliminamos el mensaje cuando el asunto está resuelto, salvo que la ley nos obligue a conservarlo.

11. Eliminación de tus datos

Puedes eliminar tú mismo tus documentos y tu clave de IA en cualquier momento. Para eliminar tu cuenta y todos sus datos, escribe a [email protected]. Entonces eliminamos tu perfil, tus documentos, fotos, PDF, los registros de tus generaciones, tu clave guardada y nuestros registros de tu suscripción, y borramos tu cuenta de inicio de sesión. Los registros que la ley nos obliga a conservar, como los justificantes de pago, se mantienen hasta que termina su plazo.

12. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y a oponerte al tratamiento basado en nuestros intereses legítimos (art. 21). Si diste tu consentimiento, puedes retirarlo en cualquier momento con efectos para el futuro (art. 7.3). Escribe a [email protected]. También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77), por ejemplo la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, o la autoridad de protección de datos de tu país.

13. Otra información

No tienes la obligación de darnos datos, pero sin una cuenta y tu contenido no podemos prestar el servicio. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado (art. 22 RGPD). Actualizamos esta política cuando cambia nuestro tratamiento; la fecha de arriba indica la versión vigente.