Política de privacidad
Esta nota describe qué datos procesa Bewerbomat, para qué, y qué derechos tienes al respecto.
Responsable del tratamiento
Miguel Martinez Mota (empresa individual), Balgriststrasse 40, 8008 Zúrich, Suiza. Contacto: hallo@bewerbomat.ch, +41 79 126 92 11. Consulta también nuestro aviso legal (Impressum).
Qué datos procesamos
Datos de cuenta (nombre, dirección de correo electrónico, contraseña en forma cifrada, o inicio de sesión con Google); los datos de tu perfil de candidatura (dirección, teléfono, fecha de nacimiento, nacionalidad, estado civil, permiso de conducir, foto, formación, experiencia laboral, idiomas, competencias clave) que introduces tú mismo/a o que se leen automáticamente de un CV subido o fotografiado; ofertas de empleo guardadas y borradores de candidatura generados; mensajes del coaching de carrera; y datos técnicos necesarios para mantener tu sesión iniciada (cookie de sesión).
Para qué usamos estos datos
Para crear documentos de candidatura personalizados a partir de tu perfil, encontrar ofertas de empleo adecuadas (manualmente o de forma automática mediante el planificador), enviar candidaturas a través de tu propia cuenta de Gmail u Outlook conectada, gestionar tu suscripción y ofrecerte las funciones de coaching. Tus datos no se usan con fines publicitarios ni se venden a terceros.
Proveedores externos
Para funciones concretas usamos los siguientes proveedores, cada uno recibe solo los datos necesarios para su función: Anthropic (el modelo de IA que redacta el texto a partir de tu perfil y la oferta de empleo), Stripe (procesamiento de pagos de la suscripción - nunca vemos ni almacenamos datos de tarjetas), Google (inicio de sesión y, si lo conectas, el envío de candidaturas desde tu propia cuenta de Gmail), Microsoft (si lo conectas, el envío de candidaturas desde tu propia cuenta de Outlook), Adzuna (búsqueda externa de empleo según tu puesto deseado), y Vercel y Neon (alojamiento de la aplicación y su base de datos). Estos proveedores pueden procesar datos fuera de Suiza y la UE, en particular en EE. UU. - consulta la política de privacidad de cada proveedor para más detalles.
Datos de usuario de Google (Gmail)
Si conectas tu cuenta de Gmail, Bewerbomat recibe de Google únicamente el permiso para enviar correos en tu nombre (gmail.send). Lo usamos solo para enviar las solicitudes que tú mismo has aprobado. No leemos, analizamos ni guardamos ningún correo de tu buzón y no tenemos acceso a él. Solo guardamos los tokens de acceso que Google emite para el envío, además de tu nombre y tu dirección de correo del inicio de sesión. No vendemos los datos recibidos a través de las API de Google, no los usamos para publicidad, no los cedemos a terceros ni los usamos para entrenar modelos de IA. Ninguna persona los consulta, salvo que lo autorices expresamente, sea necesario por seguridad o lo exija la ley. El uso y la transferencia a cualquier otra aplicación de la información que Bewerbomat recibe de las API de Google cumplen la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use). Puedes revocar el permiso en cualquier momento en tu cuenta de Google, en https://myaccount.google.com/permissions; al eliminar tu cuenta de Bewerbomat también se eliminan los tokens. Cada candidatura se envía por separado a la dirección que el empleador publica en la oferta para recibir candidaturas (o a una que introduces tú). No enviamos correos publicitarios, masivos ni de captación en frío, y nada se envía automáticamente sin tu aprobación. Los tokens se guardan en nuestra base de datos en Neon (UE, Fráncfort); las conexiones con ella y con Google están cifradas con TLS, y solo tienen acceso la aplicación y sus operadores.
Seguridad de los datos (cómo protegemos tus datos)
Así protegemos tus datos, en particular los tokens de acceso a tu buzón de Google o Microsoft y tus credenciales. Cifrado en tránsito: todas las conexiones entre tu dispositivo, nuestra aplicación, la base de datos, Google y Microsoft usan TLS. Cifrado en reposo: guardamos cifrados en la base de datos los tokens de acceso de Google y Microsoft (cifrado autenticado con XChaCha20-Poly1305) y las contraseñas de los buzones conectados con una contraseña de aplicación con AES-256-GCM. La clave no está en la base de datos, sino como secreto protegido en el entorno de alojamiento. Además, nuestro proveedor de base de datos Neon (centro de datos en la UE, Fráncfort) cifra los datos almacenados (AES-256). Las contraseñas de tu cuenta de Bewerbomat se guardan solo como hash. Control de acceso: solo los operadores (dos personas) tienen acceso a los sistemas, cada uno con credenciales personales; los secretos están en el entorno protegido del proveedor de alojamiento, no en el código fuente. Minimización de datos: solo pedimos a Google el permiso para enviar (gmail.send), no leemos correos y no guardamos el contenido de tu buzón. Eliminación y revocación: cuando desconectas tu buzón o eliminas tu cuenta, eliminamos los tokens de acceso y revocamos el permiso en Google (en Microsoft puedes quitar el permiso en tu cuenta de Microsoft). Incidentes de seguridad: si un incidente de seguridad afecta a tus datos, te informaremos sin demora.
Cookies
Solo usamos una cookie de sesión técnicamente necesaria, que mantiene tu sesión iniciada después de iniciar sesión. No hay cookies de seguimiento, análisis ni publicidad. Para nuestras propias estadísticas de uso guardamos en nuestra base de datos qué páginas y funciones se usan y desde qué sitio web o enlace publicitario llegó una visita (por ejemplo «google» o «instagram»). Tu navegador usa para ello un identificador aleatorio que se borra al cerrar la pestaña; si has iniciado sesión, los registros se asocian a tu cuenta. No transmitimos estos datos a ningún servicio de análisis ni de publicidad.
Conservación y eliminación
Conservamos tus datos mientras exista tu cuenta. Puedes eliminar tu cuenta tú mismo/a en cualquier momento (en "Cuenta", detrás de tu foto de perfil) - esto elimina de forma irreversible tu perfil, ofertas guardadas, candidaturas e historial de coaching, y cancela automáticamente cualquier suscripción activa. También se eliminan tus estadísticas de uso y de búsqueda. Única excepción: para que la candidatura gratuita no pueda usarse varias veces en el mismo mes eliminando y volviendo a crear una cuenta (protección contra abusos, interés legítimo), al eliminar tu cuenta conservamos, hasta el final del mes de facturación en curso, solo valores de comprobación irreversibles (hashes) de tu dirección de correo y de tu identificador de Google/Microsoft junto con el número de candidaturas usadas este mes. Después este registro se elimina.
Tus derechos
Tienes derecho a solicitar acceso a tus datos almacenados, así como a su rectificación o eliminación. La mayoría de estos derechos puedes ejercerlos tú mismo/a directamente en tu cuenta; para cualquier otra cosa, contáctanos en hallo@bewerbomat.ch.
Cambios
Actualizamos esta nota cuando cambia nuestro tratamiento de datos. La versión vigente siempre está disponible en esta página.