Política de privacidad

1. Datos y funcionamiento

Al solicitar una práctica, el texto del CV, la oferta, tus respuestas y el contexto generado se envían a nuestros servidores y al proveedor de IA identificado en el recuadro de servicios actuales: Anthropic o el servicio compatible configurado por el titular. La lectura del PDF se realiza en el navegador, pero el texto extraído necesario para la práctica sí se transmite.

El dictado opcional envía audio al proveedor de transcripción indicado (Groq o un servicio compatible). La lectura en voz alta puede enviar texto generado al proveedor de voz indicado (Azure Speech, ElevenLabs o un servicio compatible), o utilizar las voces del navegador/dispositivo. Ese texto puede contener información de tu candidatura; las voces del navegador pueden depender de servicios del sistema.

El formulario de contacto, cuando está disponible, trata nombre opcional, correo y mensaje. La infraestructura también procesa IP, metadatos de petición y datos técnicos para entregar el servicio y controlar abusos. No hay cuentas de cliente ni un sistema de compra de créditos activo.

2. Finalidades y bases jurídicas

Tratamos lo necesario para prestar la práctica que solicitas (art. 6.1.b RGPD). Antes de procesar el CV se solicita consentimiento explícito para información de categorías especiales que pudiera contener (art. 9.2.a). Evita datos de salud, afiliación, creencias y datos de terceros que no sean necesarios.

La analítica opcional se basa en tu consentimiento (art. 6.1.a). La protección frente a abusos y la atención de consultas se apoyan en el interés legítimo en mantener el servicio y responderte (art. 6.1.f), sujeto a tus derechos. Las solicitudes de derechos y demás obligaciones legales se atienden conforme al art. 6.1.c. No usamos el formulario para enviarte publicidad.

3. Estadísticas y seguridad

Solo al aceptar «Analíticas» se activan las vistas propias, la atribución de origen y Vercel Web Analytics. El contador propio deriva, con una función criptográfica con clave, un identificador seudónimo que cambia cada mes natural (UTC) a partir de datos técnicos; solo se guardan recuentos aproximados de los que no pueden extraerse identificadores. Sirve para estimar personas distintas por mes en el sitio y en la app, y no permite enlazar actividad entre meses distintos. Las rutas, país aproximado, dispositivo y origen se usan para estadísticas agregadas.

Los contadores operativos de acciones y costes son agregados. Para evitar que un reintento duplique una entrevista o un contacto se guarda durante un máximo de siete días una huella de su identificador aleatorio; no identifica a la persona ni contiene el CV, las respuestas o el correo. Se cuentan las entrevistas por idioma, dificultad, modalidad y duración. Los controles de seguridad y límites por IP pueden guardar la IP o un prefijo de red en Redis durante su ventana, normalmente hasta 24 horas. No se afirma que toda la infraestructura sea anónima.

Al iniciar sesión en el panel administrativo, el navegador del operador se excluye durante ocho horas mediante una cookie técnica; también puede cambiar esa elección desde el panel. Esto no prueba que el resto de actividad pertenezca a usuarios externos.

Con tu consentimiento analítico, conservamos en la pestaña el origen de entrada y etiquetas de fuente, medio, campaña y publicación de una lista limitada. Se mantienen durante la navegación, caducan tras 30 minutos de inactividad y se renuevan al llegar desde otra campaña etiquetada. Se eliminan al retirar el consentimiento. Permiten atribuir visitas, inicios, evaluaciones y contactos de forma agregada. Si envías el formulario con ese consentimiento, el correo que recibe el titular incluye también esas etiquetas para conocer el origen de la consulta; nunca incluye la URL completa de procedencia. Sin consentimiento, el formulario funciona igualmente y no adjunta ese origen.

4. Proveedores y tratamiento internacional

El recuadro de servicios actuales identifica por nombre y dominio los destinos configurados para IA, voz y dictado, y también aparece antes del consentimiento del CV. Un protocolo compatible con OpenAI no significa necesariamente que el proveedor sea OpenAI. La interfaz vuelve a solicitar consentimiento si detecta que cambia esa identificación antes de iniciar una nueva práctica. Además se utilizan Vercel (alojamiento y analítica consentida), Upstash (contadores y controles) y Resend (entrega del formulario de contacto), según disponibilidad. Solo se envía a cada servicio el contenido necesario para su función.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. El tratamiento, la conservación y las garantías internacionales dependen del servicio, región y contrato aplicables; puedes solicitar información y copia de las garantías al contacto de privacidad. Los enlaces inferiores permiten consultar su documentación. Esta política no afirma que todos los proveedores estén certificados en el mismo marco ni que tengan idéntica conservación.

5. Conservación y borrado

La aplicación guarda la práctica en el almacenamiento de la pestaña, no en una base propia de CV. «Nueva entrevista» reinicia la práctica. La copia guardada deja de aceptarse al cargarla si tiene más de 24 horas desde su último guardado; el navegador normalmente la elimina al cerrar la pestaña, aunque puede restaurar sesiones.

El historial local mantiene hasta 20 resultados (puntuación, dificultad, puesto y empresa) y descarta al leerlos los de más de 90 días. El recibo local del consentimiento del CV caduca a los 360 días. «Borrar mis datos» elimina estos datos y preferencias del navegador.

Las series diarias de métricas, incluidos los recuentos aproximados de personas por mes, caducan según la configuración, por defecto a los 400 días y como máximo a los 730; los contadores acumulados pueden conservarse durante más tiempo. Los mensajes de contacto se conservan mientras se gestionan y, si es necesario, para atender obligaciones o reclamaciones. Los plazos de los proveedores son independientes del borrado de tu navegador.

6. Uso de datos y modelos

La aplicación no incorpora una función para entrenar o ajustar modelos con tus CV, audios o respuestas. Las condiciones y opciones de uso de datos de cada proveedor son independientes; no equivale a prometer retención cero o ausencia de cualquier tratamiento de seguridad por terceros.

Tus datos no se ofrecen como una base de candidatos ni se publican por usar el simulador. Una eventual transmisión del software no autoriza por sí misma a transferir datos personales para finalidades distintas.

7. Seguridad y decisiones

Se utilizan conexiones HTTPS y controles de acceso, validación y límites de peticiones. Los datos almacenados en tu navegador dependen también de la seguridad de tu dispositivo; no compartas una sesión abierta con información personal.

El feedback es una simulación para tu entrenamiento. El servicio no decide sobre tu contratación ni remite una evaluación a empleadores. No utilices sus puntuaciones para tomar decisiones laborales sobre otras personas.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, y retirar el consentimiento sin afectar al tratamiento previo. Para ello contacta con el titular; solo se pedirá información de identificación proporcionada cuando sea necesaria.

Puedes retirar la analítica desde «Configuración de cookies» y el consentimiento del CV desde los controles de privacidad. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) u otra autoridad competente. El servicio está dirigido a mayores de 18 años; avísanos si se han aportado datos de un menor.