Política de Privacidad
Última actualización: Marzo 2026
1. Introducción
Bienvenido a JobTactics. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma. JobTactics es un servicio operado por Phenomain LLC, una empresa registrada en el Estado de Delaware (United States). Al usar nuestros servicios, usted acepta la recopilación y uso de información de acuerdo con esta política.
2. Información que Recopilamos
Recopilamos las siguientes categorías de información:
- Datos de Cuenta — su nombre, dirección de correo electrónico y credenciales de autenticación cuando crea una cuenta.
- Datos de Perfil — información profesional que proporciona, incluyendo experiencia laboral, educación, habilidades y preferencias profesionales.
- Datos de Uso — información sobre cómo interactúa con nuestra plataforma, incluyendo páginas visitadas, funciones utilizadas y duración de sesión.
- Documentos — currículums, cartas de presentación y otros documentos profesionales que cargue o genere usando nuestras herramientas.
- Datos de Pago — información de facturación procesada a través de nuestro proveedor de pagos externo. No almacenamos detalles completos de tarjetas de pago.
3. Cómo Usamos Su Información
Utilizamos la información que recopilamos para:
- Proporcionar, mantener y mejorar nuestros servicios, incluida la optimización de currículums con IA y herramientas profesionales.
- Procesar transacciones y gestionar su saldo de créditos.
- Comunicarnos con usted sobre su cuenta, actualizaciones del servicio y funciones relevantes del producto.
- Analizar patrones de uso para mejorar el rendimiento de la plataforma y la experiencia del usuario.
- Garantizar la seguridad de la plataforma y prevenir fraude o abuso.
- Cumplir con obligaciones legales.
4. Almacenamiento y Seguridad de Datos
Sus datos se alojan en un proveedor cloud Tier-1 en los Estados Unidos (región de Boston), operando bajo el Data Privacy Framework UE-EE.UU. para las transferencias transfronterizas y alineado con los estándares internacionales más exigentes (RGPD, LGPD, PIPEDA, CCPA). Implementamos medidas de seguridad estándar de la industria para proteger su información personal, incluyendo:
- Cifrado en reposo y en tránsito (TLS 1.3).
- Auditorías de seguridad regulares y evaluaciones de vulnerabilidades.
- Controles de acceso que limitan el acceso de empleados a datos personales según sea necesario.
- Copias de seguridad automatizadas con cifrado.
Aunque nos esforzamos por proteger sus datos, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta.
5. Compartir Datos
No vendemos, intercambiamos ni alquilamos su información personal a terceros. Solo podemos compartir sus datos en las siguientes circunstancias:
- Proveedores de IA — enviamos contenido anonimizado o seudonimizado a proveedores de modelos de lenguaje IA para impulsar nuestras herramientas de currículums y profesionales. No se comparte información de identificación personal más allá de lo necesario para el servicio.
- Procesadores de Pago — los datos de facturación se comparten con nuestro proveedor de pagos para procesar transacciones de forma segura.
- Requisitos Legales — podemos divulgar información si es requerido por ley, regulación o proceso legal.
6. Sus Derechos (GDPR)
Como usuario con sede en el Espacio Económico Europeo, o como cualquier usuario de nuestra plataforma, usted tiene los siguientes derechos:
- Derecho de Acceso — solicitar una copia de todos los datos personales que conservamos sobre usted.
- Derecho de Rectificación — solicitar corrección de datos inexactos o incompletos.
- Derecho de Supresión — solicitar eliminación de sus datos personales y cuenta.
- Derecho de Portabilidad — recibir sus datos en un formato estructurado y legible por máquina.
- Derecho de Limitación — solicitar que limitemos el procesamiento de sus datos.
- Derecho de Oposición — oponerse a tipos específicos de procesamiento de datos.
Para ejercer cualquiera de estos derechos, visite la configuración de su cuenta o contáctenos en privacy@jobtactics.io.
7. Cookies
Utilizamos cookies y tecnologías similares para mantener su sesión, recordar sus preferencias y comprender cómo se utiliza nuestra plataforma. Para información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.
8. Retención de Datos
Conservamos sus datos personales mientras su cuenta esté activa. Si elimina su cuenta, eliminaremos sus datos personales dentro de 30 días, excepto cuando la retención sea requerida por ley (ej., registros de transacciones para fines fiscales). Los datos anónimos y agregados que no puedan identificarle podrán conservarse indefinidamente para fines analíticos.
9. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios importantes, le notificaremos por correo electrónico y actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Le recomendamos revisar esta política periódicamente.
10. Contacto
Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos en:
Calendario de conservación de datos
Conforme al principio de limitación de la conservación (RGPD artículo 5.1.e), solo conservamos los datos personales el tiempo necesario para las finalidades descritas en nuestra Política de Privacidad y nuestra notificación RGPD. La tabla siguiente resume los plazos indicativos aplicables.
1. Plazos de conservación
Los siguientes plazos se aplican, sin perjuicio de las obligaciones legales de conservación y de los litigios en curso:
2. Eliminación y anonimización
Al expirar los plazos aplicables, los datos se eliminan de forma segura o se anonimizan irreversiblemente. Las copias de seguridad se purgan según un ciclo de rotación controlado.
3. Sus derechos
Puede solicitar la eliminación anticipada de sus datos en cualquier momento desde su cuenta o ante nuestro delegado de protección de datos, como se detalla en nuestra notificación RGPD. Los plazos específicos de las entrevistas IA figuran en el aviso de consentimiento biométrico.
4. Contacto
Para cualquier pregunta relativa a los plazos de conservación, contacte a nuestro delegado de protección de datos:
Aviso de consentimiento — Datos biométricos
La funcionalidad de entrevista IA de JobTactics puede, cuando usted la utiliza, tratar su voz e indicadores emocionales derivados de su discurso. Estos datos constituyen datos sensibles en el sentido del artículo 9 del RGPD. El presente aviso complementa nuestra Política de Privacidad y nuestra notificación RGPD.
1. Carácter facultativo
El análisis vocal y emocional es estrictamente facultativo. Solo se activa si usted da un consentimiento explícito, específico y separado en el momento de iniciar una entrevista IA. Puede utilizar la plataforma sin activar nunca esta funcionalidad, y rechazarla solo afecta a esta funcionalidad, no a su acceso al servicio.
2. Datos tratados
Cuando usted consiente, tratamos:
- La grabación de audio de su sesión de entrevista simulada.
- La transcripción textual de esa grabación.
- Indicadores de expresión derivados (ritmo, claridad, tono emocional) generados con fines de retroalimentación pedagógica.
3. Finalidad
Estos datos se utilizan exclusivamente para proporcionarle una retroalimentación personalizada sobre su preparación para entrevistas. Nunca se utilizan con fines publicitarios, ni se comparten con empleadores, ni se utilizan para una toma de decisiones automatizada que produzca efectos jurídicos.
4. Plazo de conservación
Las grabaciones de audio y los análisis asociados se conservan durante doce (12) meses tras la entrevista, y luego se suprimen automáticamente. Puede solicitar su supresión anticipada en cualquier momento desde su cuenta o contactándonos.
5. Subencargados
El procesamiento de voz y el análisis pueden implicar a proveedores especializados, enumerados por categoría en nuestra página Subencargados, bajo garantías contractuales apropiadas y con encuadre de las transferencias internacionales.
6. Retirada del consentimiento
Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada. La retirada conlleva el cese de todo nuevo tratamiento biométrico y, previa solicitud, la supresión de los datos ya recopilados.
7. Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación y portabilidad, ejercitables desde los ajustes de su cuenta o ante nuestro delegado de protección de datos, como se detalla en nuestra notificación RGPD.
8. Contacto
Para cualquier pregunta relativa al tratamiento de sus datos biométricos o para ejercer sus derechos, contacte a nuestro delegado de protección de datos:
Seguridad y notificación de violaciones
La protección de los datos que se nos confían es una prioridad. La presente política describe nuestros compromisos de seguridad de alto nivel y nuestro procedimiento de notificación de violaciones. Complementa nuestra Política de Privacidad y nuestro Acuerdo de tratamiento de datos.
1. Medidas de seguridad
Implementamos medidas técnicas y organizativas apropiadas, en particular:
- Cifrado de los datos en reposo y en tránsito.
- Control de acceso basado en roles y principio de mínimo privilegio.
- Registro de las operaciones sensibles y pistas de auditoría.
- Autenticación reforzada para las cuentas con privilegios.
- Copias de seguridad regulares y plan de continuidad.
2. Organización
El acceso a los datos personales está estrictamente limitado a las personas que lo necesitan para prestar el servicio, sujetas a obligaciones de confidencialidad. Nuestros prestadores son seleccionados y enmarcados contractualmente con exigencias de seguridad al menos equivalentes.
3. Notificación de violaciones
En caso de violación de datos personales susceptible de generar un riesgo para las personas:
- Notificamos a la autoridad de control competente a la mayor brevedad, conforme al RGPD (artículo 33).
- Informamos a las personas afectadas sin demora injustificada cuando el riesgo es elevado (artículo 34).
- Para los datos tratados por cuenta de un cliente profesional, notificamos al cliente sin demora injustificada para que pueda cumplir sus propias obligaciones.
4. Notificación responsable
Si cree haber identificado una vulnerabilidad o un incidente de seguridad, le invitamos a notificárnoslo de manera responsable y confidencial a través de los datos de contacto a continuación. Nos comprometemos a examinar toda notificación de buena fe y a no emprender acciones contra los investigadores que actúen de manera ética.
5. Límites
Ninguna medida de seguridad puede garantizar una protección absoluta. Nos esforzamos por aplicar el estado del arte y mejorar continuamente nuestros dispositivos, pero no podemos garantizar la ausencia total de riesgo.
6. Contacto de seguridad
Para notificar un incidente o una vulnerabilidad, o para cualquier pregunta de seguridad, contacte: