1. Responsable del tratamiento
Ahmad Sakka — Saseler Chaussee 30c, 22391 Hamburg, Alemania — [email protected]
Política de privacidad
Última actualización: 27/10/2026
La versión en alemán de este documento es la referencia legalmente vinculante en caso de discrepancia.
2. Bases jurídicas (art. 6 RGPD)
Art. 6(1)(b) ejecución del contrato: cuenta (incluida la verificación de edad), subida/análisis/creación del CV, informes. Art. 6(1)(a) consentimiento: cookies de estadística/marketing y datos especiales (art. 9) del CV. Art. 6(1)(c) obligaciones legales: conservación de facturas. Art. 6(1)(f) interés legítimo: seguridad, prevención del fraude, operación estable.
3. Alojamiento y ubicación de almacenamiento
El sitio y su base de datos se alojan íntegramente en un VPS de netcup GmbH (Karlsruhe, Alemania). Todos los CV e informes se almacenan exclusivamente en este servidor dentro de Alemania/UE. Existe un contrato de encargo (AV-Vertrag) conforme al art. 28 RGPD con netcup.
4. Conservación del archivo subido
El archivo original del CV nunca se almacena. Su texto se extrae en memoria y se conserva solo de forma temporal —un máximo de 24 horas— para vincular tu análisis con la función de mejora del CV, y luego se elimina automáticamente. Solo permanece el informe derivado, que puedes eliminar en cualquier momento.
5. Procesamiento por IA (Anthropic) y transferencia a terceros países
Para generar el análisis, el texto del CV se envía mediante una API cifrada a Anthropic PBC (EE. UU.) — una transferencia a un tercer país bajo las garantías de los art. 44–49 RGPD (Marco EU-US Data Privacy Framework y/o cláusulas contractuales tipo). Anthropic actúa como subencargado conforme al anexo estándar de tratamiento de datos (DPA) incorporado en sus Commercial Terms. Hemos activado la opción de retención cero de datos (Zero Data Retention) disponible en la configuración de nuestra cuenta de Anthropic; conforme a las Commercial Terms de Anthropic, las entradas y salidas no se utilizan para entrenar modelos. La transferencia se basa en las Cláusulas Contractuales Tipo (SCC). Condiciones de tratamiento y lista de subencargados de Anthropic: https://www.anthropic.com/legal/commercial-terms · https://trust.anthropic.com
6. Datos que recopilamos
Datos de cuenta (nombre, confirmación de tener 18 años o más [cuentas anteriores: fecha de nacimiento], correo con confirmación doble opt-in, contraseña con hash, idioma); datos de contenido (texto del CV temporalmente, informes, descripciones de puesto); datos de pago (íntegramente en nuestro socio de pago autorizado – sin datos de tarjeta en nuestros servidores); registros del servidor (IP, hora, navegador/sistema).
7. Registros del servidor
Los registros de acceso se recopilan sobre la base del interés legítimo (art. 6(1)(f)) para la detección de ataques y se eliminan automáticamente en 7 días (se conservan solo como prueba en un incidente de seguridad en curso).
8. Cookies y herramientas de protección
Cookies estrictamente necesarias (sesión/seguridad): sin consentimiento (art. 6(1)(f) RGPD + § 25(2) TDDDG). Cloudflare Turnstile (verificación humano/bot, Cloudflare Inc., EE. UU. — transferencia con garantías DPF/CCT). Cloudflare Web Analytics funciona sin cookies. Seguimiento de conversiones de Google Ads (Google Ireland Ltd., Dublín; posible transferencia a Google LLC, EE. UU., en el marco del EU-US Data Privacy Framework/CCT): solo con tu consentimiento (art. 6(1)(a) RGPD + § 25(1) TDDDG) a través de nuestro banner de cookies. Solo se carga tras hacer clic en «Aceptar» y mide si una visita procedente de un anuncio de Google termina en un registro; para ello Google instala cookies (p. ej. _gcl_au, hasta 90 días). Usamos Google Consent Mode. Puedes retirar tu consentimiento en cualquier momento en «Configuración de cookies» al pie de la página. Política de privacidad de Google: https://policies.google.com/privacy
9. Proveedor de pago (nuestro socio de pago autorizado)
Los pagos los gestiona Dodo Payments como Merchant of Record. Tus datos de pago (tarjeta, nombre, correo, dirección de facturación) se tratan directamente en Dodo Payments y no se almacenan en nuestros servidores. Dodo Payments se encarga de la facturación y el cumplimiento fiscal internacional. Privacidad de Dodo Payments: https://dodopayments.com/legal/privacy-policy
10. Encargo de tratamiento para empresas (B2B)
Para clientes B2B que suben datos de candidatos, ofrecemos un AV-Vertrag (art. 28 RGPD), disponible para su aceptación en el panel y que forma parte del contrato.
11. Conservación y supresión
Puedes eliminar tus CV e informes en cualquier momento; se retiran del servidor de inmediato. Se exceptúan las facturas, que conservamos: 8 años según § 147 AO.
12. Tus derechos (art. 15–21 RGPD)
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (art. 21) al tratamiento basado en el interés legítimo. Para retirar el consentimiento o ejercer tus derechos: [email protected].
13. Autoridad de control
Tienes derecho a presentar una reclamación: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
14. Medidas técnicas (art. 32 RGPD)
Cifrado en tránsito (TLS) y en reposo, control de acceso estricto, separación de red, copias de seguridad cifradas y minimización de datos.
15. Tratamiento automatizado y transparencia (art. 13(2)(f), 22 RGPD)
No existe ninguna decisión exclusivamente automatizada. El análisis es una herramienta de apoyo con lógica evaluativa (correspondencia de aptitudes/experiencia/ATS); la decisión corresponde a una persona. Nota: los sistemas que puntúan/clasifican candidatos pueden considerarse de alto riesgo según el Reglamento de IA de la UE (anexo III); sus obligaciones se atenderán antes del lanzamiento comercial. Nota sobre el Reglamento de IA: las obligaciones de los sistemas de alto riesgo (anexo III) se aplican —tras el aplazamiento del paquete Digital Omnibus— a partir del 2 de diciembre de 2027. Con independencia de ello, conforme al art. 50 (desde el 2 de agosto de 2026) te informamos claramente de que interactúas con un sistema de IA y de que los resultados son generados por IA.
16. Probar el servicio sin cuenta (vista previa de invitado)
Si utilizas el análisis o la mejora/creación de CV sin cuenta, creamos una cuenta temporal anónima (sin nombre ni correo electrónico) únicamente para ejecutar esa única solicitud y mostrar la vista previa; base jurídica: art. 6(1)(b) (medidas precontractuales a tu solicitud). El texto del CV y el resultado se tratan como se describe en las secciones 4 y 5 (texto conservado temporalmente, como máximo 24 horas; tratamiento a través de Anthropic). Si creas una cuenta o inicias sesión en el mismo dispositivo, tu resultado se traslada a tu cuenta y la cuenta temporal se elimina de inmediato; de lo contrario, la cuenta temporal y todos sus resultados se eliminan automáticamente a los 7 días. Para permitir una prueba gratuita por red y evitar abusos, conservamos una huella criptográfica con clave secreta (HMAC) de tu dirección IP —no la dirección IP en sí— durante 3 días, tras lo cual se elimina automáticamente; base jurídica: art. 6(1)(f) (interés legítimo en prevenir abusos y controlar costes). Antes de crear la cuenta temporal se realiza una comprobación de Cloudflare Turnstile como se describe en la sección 8. La sesión de invitado se guarda en el almacenamiento local de tu navegador y es estrictamente necesaria (§ 25(2) TDDDG).