Política de Privacidad
Última actualización: 8 de marzo de 2026
En TrabajAI ("nosotros", "la Plataforma") nos comprometemos a proteger tu privacidad y tus datos personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").
1. Responsable del tratamiento
- Denominación: TrabajAI
- Correo electrónico: privacidad@trabajai.com
2. Qué datos recogemos
| Categoría | Datos | Fuente |
|---|---|---|
| Identificación | Nombre, email | Registro / Google OAuth |
| Perfil profesional | CV (texto), experiencia, formación, habilidades, idiomas | Subida por el usuario |
| Preferencias laborales | Roles deseados, salario mínimo, ciudad, modalidad (remoto/presencial) | Formulario de preferencias |
| Candidaturas | Ofertas guardadas, estado de candidaturas, notas | Uso de la Plataforma |
| Técnicos | Dirección IP, tipo de navegador, cookies | Automático |
| Facturación | Datos de pago (procesados por Stripe, no almacenados por nosotros) | Checkout |
3. Bases legales del tratamiento
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Prestación del servicio (matching, generación de CV) | Ejecución del contrato (art. 6.1.b) |
| Procesamiento de pagos | Ejecución del contrato (art. 6.1.b) |
| Comunicaciones sobre el servicio | Interés legítimo (art. 6.1.f) |
| Emails de ofertas (digest diario) | Consentimiento (art. 6.1.a) |
| Análisis y mejora del producto | Interés legítimo (art. 6.1.f) |
| Obligaciones legales | Cumplimiento legal (art. 6.1.c) |
4. Uso de Inteligencia Artificial
TrabajAI utiliza modelos de inteligencia artificial (OpenAI GPT-4o-mini) para las siguientes funciones:
- Análisis de CV: extracción automática de datos de tu currículum.
- Matching: comparación semántica entre tu perfil y las ofertas disponibles.
- Generación de CV personalizado: adaptación automática de tu CV a cada oferta.
- Carta de presentación: generación automática adaptada a la oferta.
Estos procesos implican decisiones automatizadas en el sentido del art. 22 del RGPD. Tienes derecho a solicitar intervención humana, expresar tu punto de vista y impugnar la decisión contactando con nosotros en privacidad@trabajai.com.
Los datos enviados a OpenAI se procesan conforme a su política de privacidad y no se utilizan para entrenar sus modelos cuando se usan a través de la API.
5. Destinatarios y transferencias internacionales
| Proveedor | Función | Ubicación | Garantía |
|---|---|---|---|
| Supabase | Base de datos y autenticación | UE (Frankfurt) | Servidores en la UE |
| Vercel | Hosting de la aplicación | Global (CDN) | Cláusulas contractuales tipo (SCC) |
| OpenAI | Procesamiento de IA | EE.UU. | Data Processing Addendum + SCC |
| Stripe | Procesamiento de pagos | UE / EE.UU. | Cumplimiento PCI-DSS + SCC |
| Resend | Envío de emails | EE.UU. | SCC |
| PostHog | Analítica de producto | UE | Servidores en la UE |
| Sentry | Monitorización de errores | EE.UU. | SCC |
Cuando se realizan transferencias fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas conforme al art. 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).
6. Plazos de conservación
- Datos de cuenta y perfil: mientras mantengas tu cuenta activa.
- CV subidos: mientras mantengas tu cuenta activa. Puedes eliminarlos en cualquier momento.
- Candidaturas e historial: mientras mantengas tu cuenta activa.
- Datos de facturación: 5 años desde la última transacción (obligación fiscal).
- Logs técnicos: máximo 90 días.
Tras la eliminación de tu cuenta, tus datos personales se borrarán en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.
7. Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas: solicitar revisión humana de decisiones tomadas por IA.
Para ejercer tus derechos, envía un email a privacidad@trabajai.com indicando tu identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo:
- Cifrado en tránsito (TLS/HTTPS) y en reposo.
- Autenticación segura con tokens JWT y OAuth 2.0.
- Row Level Security (RLS) en la base de datos — cada usuario solo accede a sus propios datos.
- Acceso restringido al equipo técnico bajo principio de mínimo privilegio.
- Monitorización de errores y actividad anómala.
9. Menores
TrabajAI no está dirigido a menores de 16 años. No recogemos datos de menores de forma intencionada. Si detectamos que un menor ha creado una cuenta, la eliminaremos junto con todos sus datos.
10. Modificaciones
Podemos actualizar esta política periódicamente. Te notificaremos de cambios sustanciales por email o mediante un aviso en la Plataforma. La fecha de última actualización aparece al inicio de este documento.
11. Contacto
Para cualquier consulta sobre privacidad, contacta con nosotros en privacidad@trabajai.com.