1. Quiénes somos; contacto

AIApply Ltd. (N.º de empresa 15200716, domicilio social Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Reino Unido, LE5 0TE) es el responsable de la mayoría de los tratamientos descritos aquí.

Contacto: [email protected]
Delegado de Protección de Datos: [email protected]
Correo postal: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Reino Unido, LE5 0TE

2. Ámbito

Esta Política cubre datos personales procesados mediante:

  • el sitio web, apps web/escritorio y apps móviles,
  • la extensión del navegador,
  • Interview Buddy (transcripción/sugerencias en tiempo real),
  • AutoApply (automatización de búsqueda y envío de solicitudes),
  • comunicaciones de marketing (incluyendo actualizaciones de AIApply y el boletín The Download).

3. Datos que recopilamos

  • Datos de cuenta y contacto: nombre, email, país, preferencias.
  • Materiales de búsqueda de empleo: CVs/currículums, cartas de presentación, descripciones de puestos, preferencias laborales.
  • Datos de Interview Buddy: flujos de audio (tiempo real), transcripciones, metadatos de sesión.
  • Datos de AutoApply: prompts, borradores, envíos, contenido de solicitudes, metadatos de buzón.
  • Datos técnicos/de uso: dispositivo/navegador, dirección IP, registros de eventos, diagnósticos.
  • Preferencias de marketing: consentimientos a nivel de marca (AIApply / The Download), cancelaciones de suscripción.

4. Cómo usamos los datos; bases legales

  • Proveer y asegurar los Servicios (necesidad contractual; intereses legítimos).
  • Automatización de AutoApply (necesidad contractual): clasificación, selección y completado de formularios automatizados bajo tu dirección; ver §6.
  • Interview Buddy (necesidad contractual/intereses legítimos): generar sugerencias; crear y mostrar transcripciones en tu cuenta.
  • Mejorar fiabilidad y prevención de abusos (intereses legítimos): podemos usar telemetría agregada/anonimizada (ej., tasas de error, capacidad de respuesta del proveedor, patrones de prompt anonimizados).
  • Marketing (consentimiento u opt-in suave, cuando esté permitido; intereses legítimos para suscriptores corporativos).
  • Concordancia de audiencias publicitarias (consentimiento): con tu consentimiento (mediante nuestro banner de cookies), compartimos tu email cifrado con Google Ads para incluirte en audiencias publicitarias. Esto nos permite mostrarte anuncios relevantes o excluirte de campañas de adquisición. Puedes retirar el consentimiento en cualquier momento desde la configuración de tu cuenta o actualizando tus preferencias de cookies.
  • Cumplimiento, seguridad y prevención de fraude (obligaciones legales e intereses legítimos): incluye detectar, investigar y prevenir uso indebido de los Servicios, suplantación de identidad, alquiler de identidad, riesgos relacionados con sanciones, violaciones de control de exportación, abuso automatizado, actividad sospechosa e incidentes de seguridad. Para estos fines, podemos procesar datos técnicos y de uso como dirección IP, ubicación aproximada, información del dispositivo, marcas de tiempo y patrones de comportamiento.

5. Proveedores de modelos; procesamiento IA

Al solicitar texto generado por IA (ej. carta de presentación), enviamos los datos mínimos necesarios a nuestro(s) proveedor(es) de modelos. Les instruimos no usar prompts ni salidas para entrenar sus modelos. El texto devuelto se guarda en tu cuenta solo mientras lo conserves o sea necesario para la función.

6. Decisiones automatizadas y perfilado (AutoApply)

Si activas Envío Automático (o apruebas un envío en cola), realizamos clasificación, selección y llenado de formularios automatizados a tu solicitud para ejecutar tus instrucciones. Esto no produce efectos legales ni significativos sobre ti; automatiza tareas que harías tú. Para evitar decisiones automatizadas, mantén activo el Modo Revisión y rechaza envíos no deseados.

7. Captura de audio, voz-a-texto y proveedores de modelos (Interview Buddy)

Interview Buddy puede usar proveedores externos para voz-a-texto (STT), generación de modelos de lenguaje (LLM) y evaluación/pruebas. Los proveedores pueden cambiar (ej.: STT como Deepgram u otros; LLM como OpenAI, Groq u otros; frameworks de evaluación similares a Braintrust). Seleccionamos proveedores según precisión, latencia, confiabilidad, seguridad y costo, y podemos redirigir solicitudes al mejor disponible.

Captura y transmisión. El audio se captura en el dispositivo y se transmite a un proveedor STT solo para crear transcripción de texto.

Audio sin procesar. No conservamos audio sin procesar tras la transcripción.

Transcripciones. La transcripción se guarda en nuestro backend para que revises tus sesiones. Las transcripciones permanecen en tu cuenta hasta que las elimines o cierres tu cuenta (sujeto a plazos de purga de copias de seguridad).

Limitación de finalidad. Las transcripciones se procesan solo: (i) para generar sugerencias en tiempo real o post-sesión; (ii) para mostrarse en tu cuenta; (iii) para depuración y control de calidad si reportas un problema.

Pruebas y evaluación. Para mejorar el servicio podemos usar datos de transcripciones anonimizados, desidentificados o sintéticos en pruebas automatizadas. Cuando se usan transcripciones reales para reproducir errores, aplicamos controles de acceso estrictos y usamos solo los datos mínimos necesarios.

Salvaguardas de proveedores. Los proveedores actúan como subprocesadores bajo términos de procesamiento de datos conformes al RGPD y tienen prohibido contractualmente usar tus datos para su propio entrenamiento o fines no relacionados.

Transferencias internacionales. Cuando los datos salen del Reino Unido/EEE, usamos Cláusulas Contractuales Estándar u otro mecanismo legal.

Cambios de proveedores. Podemos actualizar o rotar proveedores sin aviso para mantener la calidad del servicio; daremos aviso adicional si la ley lo requiere.

Tus opciones. Puedes eliminar transcripciones en cualquier momento desde tu cuenta o cerrando tu cuenta. Si no quieres que tu audio sea procesado por proveedores de STT/LLM, no habilites el micrófono/transcripción.

8. Transmisión "tal cual"; datos restringidos

Los datos de aplicación se transmiten a plataformas de terceros tal como los proporcionas; no redactamos ni ocultamos campos por ti. Evita incluir datos de tarjetas de pago, detalles bancarios, números de identificación gubernamentales, datos de salud/biométricos u otros datos de categoría especial a menos que un formulario los solicite explícitamente y elijas proporcionarlos.

9. Retención de buzón (AutoApply)

El buzón de AutoApply se retiene durante al menos 1 mes después de tu último pago exitoso, luego se elimina permanentemente (irrecuperable). Guarda o reenvía cualquier mensaje que desees conservar durante ese período.

10. Transferencias internacionales

Alojamos principalmente en el Reino Unido/EEE. Cuando se realizan transferencias fuera del Reino Unido/EEE, utilizamos Cláusulas Contractuales Tipo u otro mecanismo legal.

11. Compartir datos

No vendemos ni alquilamos datos personales. Compartimos datos personales con: (i) proveedores de servicios que actúan bajo nuestras instrucciones (incluyendo alojamiento, análisis, transcripción, entrega de correo, evaluación/pruebas, y proveedores de seguridad, prevención de fraude y verificación de sanciones); (ii) plataformas de terceros donde nos indique que presentemos solicitudes; (iii) autoridades cuando lo exija la ley o cuando creamos razonablemente que es necesario cumplir con obligaciones legales o regulatorias; (iv) partes necesarias para proteger derechos, hacer cumplir nuestros términos o detectar, investigar y prevenir problemas de seguridad, fraude o abuso; y (v) plataformas publicitarias (actualmente Google Ads), donde haya dado su consentimiento para la coincidencia de audiencias — compartimos identificadores cifrados (como direcciones de correo) únicamente para crear y mantener audiencias publicitarias. Google procesa estos datos conforme a sus Condiciones de Procesamiento de Datos de Anuncios. Google no nos revela las identidades coincidentes.

Coincidencia de clientes de Google Ads

Si acepta cookies de marketing, podemos subir su correo cifrado con SHA-256 a Google mediante su servicio Data Manager. Google empareja datos cifrados con sus propias cuentas para incluirle en una audiencia publicitaria. Puede retirar el consentimiento en cualquier momento en la configuración de su cuenta o actualizando sus preferencias de cookies; eliminaremos sus datos de la audiencia en el siguiente ciclo de sincronización. Para más detalles, consulte Cómo usa Google los datos de Coincidencia de clientes.

12. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para operar y mejorar los Servicios (ej., autenticación de sesión, preferencias, análisis). Gestione preferencias mediante nuestro banner de cookies o su navegador. En iOS usamos almacenamiento en dispositivo/Keychain; la app móvil no establece cookies publicitarias.

13. Marketing (AIApply y The Download); registros de consentimiento

Solo enviamos marketing a personas con consentimiento o donde aplique opt-in suave (cliente existente/negociaciones + nuestros productos/servicios similares + opción de exclusión en la recopilación y cada mensaje). Mantenemos registros de consentimiento (quién, cuándo, cómo, qué se te informó).

Tratamos AIApply y The Download como listas separadas; cada una requiere su propio consentimiento y ofrece cancelación independiente. Para suscriptores corporativos (muchas direcciones B2B), pueden aplicar reglas PECR diferentes; incluimos identificación y exclusión fácil en cada mensaje.

14. Retención de datos (resumen)

  • Datos de cuenta: vida de la cuenta; logs clave hasta 12 meses; logs de seguridad hasta 24 meses.
  • Transcripciones Interview Buddy: hasta que las elimines o cierres tu cuenta (copias de seguridad se purgan en +30 días).
  • Buzón AutoApply: 3 meses después del último pago exitoso, luego eliminado.
  • Copias de seguridad: eliminadas en +30 días tras eliminación primaria salvo que la ley lo requiera.

15. Tus derechos (UK/EEA)

Puedes solicitar acceso, corrección, eliminación, restricción, oposición o portabilidad, y retirar el consentimiento en cualquier momento: [email protected]. Puedes presentar queja ante la autoridad supervisora (ICO del Reino Unido o tu autoridad local).

16. Seguridad

Implementamos medidas técnicas y organizativas razonables (controles de acceso, protecciones de red, cifrado cuando corresponde). Ningún método es infalible; no podemos garantizar seguridad absoluta.

17. Menores

Los Servicios no están dirigidos a quienes se definen como menores en tu jurisdicción. Si crees que un menor nos ha proporcionado datos personales, escribe a [email protected] para que los eliminemos inmediatamente.

18. Quejas

Tienes derecho a presentar queja ante tu autoridad local de protección de datos. En Reino Unido es la Information Commissioner's Office (ICO). Te animamos a contactarnos primero para intentar resolver tu inquietud.

19. Cambios en esta política

Podemos actualizar esta Política; publicaremos los cambios con nueva fecha de "Última actualización". Cuando lo exija la ley, los cambios importantes incluirán aviso adicional o solicitud de consentimiento.

20. Enlaces de terceros

No somos responsables del contenido ni de las prácticas de privacidad de los sitios externos a los que enlazamos.