Política de Privacidad
Borrador técnico. Este texto debe ser revisado por un abogado chileno antes de su publicación definitiva.
- Guardamos solo lo que necesitas para buscar empleo y armar tu CV.
- No pedimos datos sensibles (salud, religión, etc.). No los incluyas en tu CV maestro.
- Para la IA enviamos a un proveedor externo (DeepSeek, con servidores en China según su política) el texto de la oferta y de tus fichas. Quitamos correos, teléfonos, enlaces de WhatsApp y de perfiles personales de LinkedIn, pero un nombre escrito en texto libre puede viajar.
- Puedes descargar tus datos y borrar tu cuenta cuando quieras.
1. Responsable
- Responsable: [por completar]
- RUT: [por completar]
- Domicilio: [por completar]
- Correo de contacto y privacidad: [por completar]
Esta política se rige por la Ley 19.628 sobre protección de la vida privada y, cuando entre en vigencia, por la Ley 21.719 que la reforma y crea la Agencia de Protección de Datos Personales.
2. Qué datos tratamos y para qué
| Dato | Para qué | Base |
|---|---|---|
| Correo y contraseña (la contraseña la guarda el proveedor de acceso solo como «hash», nunca en texto legible) | Crear y proteger tu cuenta | Ejecución del servicio |
| Tu CV maestro: datos de contacto, experiencia, estudios, habilidades, archivos que subes | Armar tus CV y evaluar el calce con ofertas | Tu consentimiento al cargarlos |
| Ofertas guardadas, ocultas, vistas y postulaciones que registras | Organizar tu búsqueda | Ejecución del servicio |
| CV generados y uso de cupos diarios | Entregarte el CV y limitar el abuso | Ejecución del servicio |
| Aceptación de Términos y Privacidad (versión y fecha) | Dejar constancia | Obligación legal y defensa de derechos |
| Datos técnicos de tus sesiones (dirección IP y navegador/user-agent), que registra Supabase Auth | Seguridad del acceso y de tu cuenta | Ejecución del servicio y seguridad |
| Avisos de «oferta que ya no existe» (qué oferta y cuándo) | Revisar ofertas vencidas y frenar abusos | Ejecución del servicio |
| Cookies de sesión | Mantener tu sesión iniciada | Estrictamente necesarias (ver Cookies) |
No te pedimos datos sensibles (salud, origen racial, creencias, afiliación sindical u otros). Si los escribes en tu CV, los tratamos como cualquier texto tuyo; te recomendamos no incluirlos. Tampoco tratamos datos de menores de 18 años: el servicio es solo para mayores de esa edad.
3. Datos de ofertas
Las ofertas se obtienen de fuentes públicas o de sus APIs. Para Get on Board, Trabajando.cl, Chiletrabajos.cl y la Bolsa Nacional de Empleo (BNE, portal del Estado) guardamos la descripción completa que la fuente publica, junto con título, empresa, ubicación, rubro, jornada, contrato, sector, fecha de publicación, fecha de cierre y enlace. Quitamos correos, teléfonos, enlaces de WhatsApp y de perfiles personales de LinkedIn del texto de las ofertas (es un filtro automático que puede fallar; los nombres de contacto pueden quedar) y no guardamos otros datos de contacto de reclutadores. Las ofertas de BNE (muchas de municipios y empresas) pueden mencionar nombres de contacto; el filtro es automático y puede fallar, y si ves un dato personal que no debería estar, avísanos para retirarlo. Para postular a una oferta de BNE usas tu cuenta BNE en su sitio, no VocaRuta. Más en Ofertas y propiedad.
4. Proveedores y transferencia internacional
- Supabase (base de datos, acceso y archivos): nuestro proyecto está en Estados Unidos (región
us-east-1). Tus datos se almacenan fuera de Chile. - DeepSeek (modelo de IA,
api.deepseek.com): según su política, sus servidores están en China. Al evaluar una oferta o generar un CV le enviamos el texto de la oferta (título, empresa y descripción; si es muy larga, solo sus primeros 12.000 caracteres), el de tus fichas confirmadas (cargos, empresas, descripciones, habilidades y citas de evidencia) y las instrucciones de ajuste que escribas. Antes de enviar quitamos correos y teléfonos con formato reconocible del título, la empresa y la descripción de la oferta, de los títulos de sección, de las fichas (título, descripción, campos y citas), de las instrucciones de ajuste y de los mensajes de corrección; es un filtro automático que puede no detectar formatos inusuales. No enviamos deliberadamente tu nombre, correo ni teléfono de contacto, pero un nombre propio escrito en texto libre sí puede viajar: no pongas ahí datos que no quieras compartir. - Correo y hosting de la aplicación: [por completar].
Estos envíos son transferencias internacionales de datos a países que no cuentan con una decisión de adecuación. Las autorizaciones o garantías contractuales que exija la ley están pendientes de revisión legal. Solo usamos la IA cuando tú pides evaluar una oferta o generar un CV, y solo si aceptaste estos documentos. Si no podemos comprobar tu aceptación (por ejemplo, por un fallo de lectura), por seguridad tampoco la usamos hasta poder comprobarla.
5. Cuánto tiempo guardamos tus datos
Mientras tu cuenta exista. Los avisos de «oferta que ya no existe» y los datos técnicos de sesión también se conservan mientras exista la cuenta. Si la eliminas, se borran tu cuenta, tu CV maestro, tus archivos, tus postulaciones, tus CV, tus marcas sobre ofertas y tus avisos. Plazos de retención de registros técnicos, de seguridad y copias de respaldo: [por completar].
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos. Descarga tus datos y elimina tu cuenta tú mismo desde Cuenta. Para lo demás, mira Tus derechos o escribe a [por completar].
Si no quedas conforme, podrás reclamar ante la Agencia de Protección de Datos Personales cuando esté operativa, o ante los tribunales.
7. Seguridad y brechas
Cada cuenta ve solo sus datos (control de acceso por fila en la base), las conexiones van cifradas y las claves de servicio no están en el navegador. Si ocurre una brecha que afecte tus datos, te avisaremos y lo informaremos a la autoridad cuando la ley lo exija.
8. Cambios y contacto
Si esta política cambia, publicaremos una nueva versión y te pediremos aceptarla. Consultas: [por completar].