Política de privacidad

De un vistazo

Esta política explica qué datos personales recopila FlowResume, por qué los recopilamos, quién los recibe, cuánto tiempo los conservamos y qué derechos tiene usted. Se aplica a todas las personas que usan nuestros sitios web, la aplicación web, nuestra API y los correos electrónicos que enviamos, viva donde viva. Hemos redactado una única política para todos los usuarios y añadimos información específica por región cuando una ley lo exige (véase «Sus derechos»).

• Recopilamos lo que necesitamos para gestionar su cuenta y sus documentos: datos de la cuenta, los currículos, cartas e información de ofertas que usted introduce, registros de facturación y datos técnicos básicos.
• No vendemos sus datos personales, ni los compartimos con fines de publicidad conductual entre contextos. [To confirm by lawyer: re-check this sentence before any advertising or analytics partner is added.]
• Las funciones de IA solo ven lo que una solicitud necesita. Los nombres, direcciones de correo electrónico, números de teléfono, direcciones e identificadores similares se eliminan antes de que el texto salga de nuestros servidores y se reincorporan después al resultado. Véase «Cómo usamos la IA».
• Sus documentos se almacenan en la UE: nuestra base de datos funciona en Fráncfort (Alemania) y los archivos subidos se guardan en la jurisdicción de la UE de nuestro proveedor de almacenamiento. Algunos proveedores tratan datos en Estados Unidos; véase «Transferencias internacionales».
• Usted tiene el control. Puede exportar sus datos, eliminar su cuenta y gestionar sus preferencias de cookies y de correo electrónico en Ajustes → Privacidad.

Quién es el responsable del tratamiento

El responsable del tratamiento de sus datos personales es SolutionPlus UG (haftungsbeschränkt), Berlín, Alemania, inscrita en el registro mercantil del Amtsgericht Charlottenburg con el número HRB 291768 B. Domicilio profesional: [ADDRESS]. Administrador: [MANAGING DIRECTOR]. Operamos FlowResume (el «servicio»).

Contacto de privacidad: [EMAIL] Delegado de protección de datos: [DPO if appointed] Representante en el Reino Unido (artículo 27 del UK GDPR): [UK REPRESENTATIVE]

[To confirm by lawyer: whether a data protection officer must be appointed (§ 38 BDSG) and whether a UK representative is required.]

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), el UK GDPR y la Data Protection Act 2018, la ley federal alemana de protección de datos (BDSG) y la ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG), la California Consumer Privacy Act modificada por la California Privacy Rights Act (CCPA/CPRA) y leyes comparables de otros estados de EE. UU., la ley canadiense de protección de la información personal y los documentos electrónicos (PIPEDA) y leyes provinciales como la Ley 25 de Quebec, y la Privacy Act 1988 de Australia con los Australian Privacy Principles (APPs).

Qué recopilamos

No solicitamos información sensible como salud, religión, origen étnico u opiniones políticas. Si decide incluir esos datos en sus propios documentos, los tratamos únicamente para prestar el servicio según sus instrucciones. Le pedimos que no los incluya en los textos que envía a las funciones de IA.

Para qué los usamos y con qué base jurídica

Si vive en Canadá o Australia, nos basamos en su consentimiento, o en las finalidades que le explicamos al recopilar sus datos, y los usamos únicamente para esas finalidades o cuando la ley lo permita (principios de información justa de la PIPEDA; Australian Privacy Principles 3 y 6).

Cómo usamos la IA

Algunas funciones usan modelos de lenguaje de IA de terceros: por ejemplo, reformular una línea, adaptar un currículo a una oferta, redactar una carta de presentación, traducir, importar un documento, preparar entrevistas, el agente de carrera y el coach de redacción. Usted inicia cada acción de IA, le mostramos primero su coste en créditos y usted acepta o rechaza el resultado antes de que modifique su documento.

Qué se envía. Solo el texto que necesita la solicitud, por ejemplo el pasaje que desea reformular y la oferta de empleo. Antes de que una solicitud salga de nuestros servidores, un filtro de privacidad sustituye por marcadores los nombres, direcciones de correo electrónico, números de teléfono, direcciones postales, fechas de nacimiento, números de cuenta bancaria, números de documento de identidad o de seguridad social y enlaces de perfil personales. Reponemos los originales en el resultado cuando le llega a usted. Ningún filtro es perfecto, sobre todo con nombres y detalles de texto libre, por lo que le pedimos que no escriba datos sensibles en las funciones de IA.

Quién lo trata. Nuestro proveedor de IA (indicado en «Quién recibe sus datos») actúa según nuestras instrucciones. Esta política no nombra modelos concretos. [To confirm by lawyer: state here whether the provider may use the redacted text to improve its own models and what retention applies at the provider. Until the owner has confirmed the provider’s current terms, this draft makes no “no training” promise.]

Funciones opcionales con otros proveedores. Las fotos de perfil con IA envían su foto a un proveedor de generación de imágenes; los originales se eliminan a los 30 días salvo que usted los guarde. La práctica de voz envía su audio a un proveedor de reconocimiento de voz para convertirlo en texto y después descarta el audio. La investigación de empresas envía el nombre de la empresa y el puesto a un proveedor de búsqueda web. Cada una de estas funciones pide su conformidad antes de empezar.

Sin decisiones automatizadas sobre usted. Los resultados de la IA, las comprobaciones ATS y las puntuaciones de coincidencia son orientativos. No los usamos para tomar decisiones que produzcan efectos jurídicos o le afecten significativamente de modo similar. Los empleadores que usan nuestras herramientas de selección toman sus propias decisiones.

Registros. De cada acción de IA conservamos la función, el tamaño de la solicitud, los créditos cobrados y el resultado, para la facturación, los reembolsos y el control de abusos. Este registro no contiene su texto.

Quién recibe sus datos

Solo compartimos datos personales con los proveedores indicados a continuación, que los tratan según nuestras instrucciones en virtud de contratos de encargo de tratamiento, y con las personas que usted elija (por ejemplo, un reclutador que abre un enlace que usted comparte). No vendemos datos personales.

También podemos comunicar datos a asesores profesionales sujetos a deber de confidencialidad, a las autoridades cuando la ley lo exija o para proteger derechos y seguridad, y a un comprador en una fusión o venta del negocio (con aviso previo a usted cuando sea exigible).

[To confirm by lawyer: delete the rows of optional providers that are not enabled at launch, and list each provider’s legal entity.]

Transferencias internacionales

Almacenamos sus documentos en Alemania y en la UE. Algunos de los proveedores anteriores tienen su sede en Estados Unidos u otros países fuera de la UE, el EEE y el Reino Unido, o pueden acceder a los datos desde ellos. Para estas transferencias nos basamos en una decisión de adecuación cuando existe (por ejemplo, el Marco de Privacidad de Datos UE–EE. UU. para los destinatarios certificados y sus extensiones para el Reino Unido y Suiza) y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea y, para el Reino Unido, en el Anexo internacional de transferencia de datos, junto con garantías adicionales cuando sea necesario.

Si vive en Canadá o Australia, sus datos se tratan en Alemania y Estados Unidos. Seguimos siendo responsables de ellos y exigimos a los proveedores que los protejan con un nivel comparable (PIPEDA, principio 1; APP 8). Puede solicitarnos una copia de las garantías en [EMAIL].

[To confirm by lawyer: transfer mechanism per provider (Data Privacy Framework or standard contractual clauses) and transfer impact assessments.]

Cookies y tecnologías similares

Las cookies necesarias mantienen su sesión iniciada y segura. No instalamos ninguna otra cookie hasta que usted lo acepte. En la aplicación, el banner de cookies ofrece «Rechazar todo» y «Aceptar todo» con el mismo peso, y puede cambiar su elección en cualquier momento en los ajustes de cookies. Volvemos a preguntar pasados 12 meses o cuando cambian las finalidades.

También guardamos ajustes de interfaz, como el estado de la barra lateral y las opciones de vista, en el almacenamiento local de su navegador. Permanecen en su dispositivo. Hoy no usamos cookies publicitarias ni de seguimiento entre sitios. Si eso cambia, le pediremos primero su consentimiento y actualizaremos esta política. [To confirm by lawyer: verify this cookie list with a scan of the live site before launch, and decide how to treat Global Privacy Control and similar opt-out signals.]

Cuánto tiempo conservamos los datos

Sus derechos

Para todos

Concedemos los siguientes derechos a todos los usuarios, vivan donde vivan. Puede ejercer la mayoría usted mismo en Ajustes → Privacidad: descargar todos sus datos en un formato abierto, eliminar su cuenta, cambiar sus opciones de cookies y marketing. Para cualquier otra cosa, escriba a [EMAIL]. Podemos pedirle antes que confirme su identidad. Las solicitudes son gratuitas; respondemos en el plazo de un mes (30 días según la PIPEDA y las APPs, 45 días según la CCPA) y le avisamos si necesitamos más tiempo.

Espacio Económico Europeo y Reino Unido (RGPD, UK GDPR)

• acceso a sus datos y copia de los mismos (art. 15), y portabilidad en un formato legible por máquina (art. 20)
• rectificación de los datos inexactos (art. 16)
• supresión (art. 17) y limitación del tratamiento (art. 18)
• oposición al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles (art. 21), y en cualquier momento a la mercadotecnia directa
• retirada del consentimiento en cualquier momento, sin afectar al tratamiento anterior (art. 7.3)
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar (art. 22)
• presentar una reclamación ante una autoridad de control. En nuestro caso, la Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de); también puede dirigirse a la autoridad del lugar donde vive o trabaja. En el Reino Unido: la Information Commissioner’s Office (ico.org.uk). [To confirm by lawyer: authority details.]

California y otros estados de EE. UU. (CCPA/CPRA)

Si reside en California, tiene derecho a saber qué información personal recopilamos, usamos y comunicamos; a eliminarla; a corregirla; a oponerse a la venta o al intercambio de información personal; a limitar el uso de la información personal sensible; y a no recibir un trato diferente por ejercer estos derechos. No vendemos ni compartimos información personal en el sentido de la CCPA. La única información personal sensible que tenemos, sus credenciales de acceso (correo electrónico y contraseña), la usamos exclusivamente para prestar el servicio. Los residentes de otros estados de EE. UU. con leyes de privacidad (por ejemplo, Colorado, Connecticut, Texas, Virginia) tienen derechos similares; los ofrecemos a todos los usuarios de EE. UU. Puede valerse de un agente autorizado; le pediremos prueba de su representación. Si rechazamos una solicitud, puede recurrir respondiendo a nuestra contestación.

[To confirm by lawyer: second request method or toll-free number if required, and the exact CCPA notice-at-collection wording.]

Canadá (PIPEDA, Ley 25 de Quebec, PIPA de Alberta y Columbia Británica)

Somos responsables de la información personal que tenemos bajo nuestro control. Nuestro responsable de privacidad es [MANAGING DIRECTOR], localizable en [EMAIL]. Puede solicitar acceso a su información y cuestionar su exactitud, retirar su consentimiento (con las limitaciones legales o contractuales aplicables) y presentar una queja ante nosotros o ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca). Los residentes de Quebec tienen además los derechos de la Ley 25, incluidas la portabilidad de datos y la información sobre el tratamiento automatizado, y pueden presentar una queja ante la Commission d’accès à l’information du Québec. Sus datos se tratan en Alemania y Estados Unidos (véase «Transferencias internacionales»).

Australia (Privacy Act 1988)

Puede solicitar el acceso (APP 12) y la corrección (APP 13) de su información personal en [EMAIL]. Comunicamos información personal a destinatarios en el extranjero, en Alemania y Estados Unidos, y adoptamos medidas razonables para que la traten conforme a las APPs (APP 8). Si no está conforme con cómo gestionamos una queja, puede dirigirse a la Office of the Australian Information Commissioner (oaic.gov.au). Si se produce una brecha de datos notificable, se lo comunicaremos a usted y a la OAIC, como exige el régimen Notifiable Data Breaches.

En el resto del mundo

Si la ley de su país le concede derechos adicionales (por ejemplo, Suiza, Brasil o Nueva Zelanda), también se aplican, y los respetaremos según exija la ley.

Seguridad

Protegemos los datos con cifrado en tránsito (HTTPS), contraseñas almacenadas como huella irreversible, cookies de sesión que los scripts no pueden leer, límites de uso, controles de acceso, registros diseñados para excluir el contenido de los currículos e infraestructura alojada en la UE con copias de seguridad periódicas conservadas 14 días. Ningún sistema es completamente seguro. Si una brecha pone en riesgo sus derechos, se lo comunicaremos a usted y a las autoridades como exija la ley, en un plazo de 72 horas en el caso de las autoridades de control conforme al RGPD.

Menores

FlowResume no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas. Si cree que un menor nos ha facilitado datos personales, escriba a [EMAIL] y los eliminaremos. [To confirm by lawyer: minimum age. Options: 16 for the EU, 13 for the US; COPPA and Art. 8 GDPR.]

Enlaces para compartir, portfolios y empleadores

Todo lo que publique mediante un enlace para compartir o una página de portfolio alojada es visible para quien tenga el enlace o la dirección de la página, y puede ser copiado por esa persona. Usted decide qué publica, quién recibe el enlace y cuándo caduca, y puede retirarlo en cualquier momento.

Los empleadores pueden usar FlowResume para publicar ofertas y recibir candidaturas. Si se postula a una oferta publicada por un empleador, ese empleador es el responsable del tratamiento de los datos de su candidatura y FlowResume los trata por cuenta del empleador. Diríjase al empleador para cualquier solicitud sobre esa candidatura, o use la página de eliminación de candidaturas de las ofertas de empleo. [To confirm by lawyer: data processing agreement for employer customers.]

Correos de marketing

Solo enviamos consejos y novedades del producto si usted lo acepta. La casilla nunca está marcada de antemano, enviamos como máximo dos correos al mes y cada correo incluye un enlace de baja con un clic. Los correos de servicio, como los recibos y los avisos de seguridad, continúan tras darse de baja. Para los destinatarios en Canadá, esto abarca también el consentimiento conforme a la CASL; para EE. UU., la CAN-SPAM.

Cambios en esta política

Actualizaremos esta política cuando cambien nuestras prácticas o la ley. Le informaremos de los cambios importantes por correo electrónico o en la aplicación antes de que entren en vigor, y la fecha de la última versión figura en la parte superior de esta página. Cuando la ley exija su consentimiento para un nuevo uso, se lo pediremos.

Contacto y reclamaciones

SolutionPlus UG (haftungsbeschränkt) Privacidad: [EMAIL] Dirección postal: [ADDRESS], Berlín, Alemania

Le pedimos que nos contacte primero para que podamos resolver un problema con rapidez. Siempre tiene derecho a presentar una reclamación ante una autoridad de protección de datos, como se describe en «Sus derechos».