Política de Privacidad
Versión: 2026-10-12.1 · Te notificaremos si realizamos cambios que afecten a las bases legales del tratamiento.
1. Responsable del tratamiento
- Identidad: Gonzalo Tejero
- Contacto: hola@jobhook.io
- Delegado de Protección de Datos (DPD): No estamos obligados a designar DPD conforme al artículo 37 del RGPD. Para cualquier consulta sobre privacidad, escríbenos a hola@jobhook.io.
2. Categorías de datos que tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Cuenta | Nombre, dirección de correo electrónico | Clerk (proveedor de autenticación) |
| Currículum vitae | Texto extraído del PDF con datos de contacto eliminados automáticamente (email, teléfono, URLs, nombre). Se conservan datos de experiencia, formación y habilidades. | El propio usuario al subirlo |
| Archivo original del CV | El PDF que subes, tal cual, con los datos de contacto y la foto que contenga. Se guarda cifrado y solo sirve para mostrarte tu CV en el Verificador ATS (apartado 4). | El propio usuario al subirlo |
| Preferencias de empleo | Texto libre describiendo tipo de puesto, sector, salario, etc. | El propio usuario |
| Perfiles de búsqueda | Palabras clave, ubicación, tipo de contrato, nivel de experiencia | El propio usuario |
| Resultados de ofertas | URL, título, empresa, descripción y puntuación IA de ofertas obtenidas de portales de empleo y páginas de empresa públicas | Fuentes públicas de terceros y, si usas la extensión de navegador, la oferta que estás viendo |
| Uso del servicio | Recuento de búsquedas y puntuaciones realizadas, con su coste y duración, para aplicar tu cuota mensual. No indica de qué oferta se trata. | Generados al usar el servicio |
| Datos de suscripción | Plan, estado, fechas de vigencia. Las tarjetas de crédito las gestiona Stripe directamente; nosotros no las almacenamos. | Stripe |
| Datos técnicos | IP (hasheada en registros de consentimiento), user-agent | Generados automáticamente |
| Registros de consentimiento | Fecha, acción, versión de la política aceptada | Generados al aceptar esta política |
Datos de categoría especial: No solicitamos ni necesitamos datos de salud, religión, opiniones políticas, orientación sexual, afiliación sindical ni datos biométricos. Te pedimos expresamente que no los incluyas en tu CV, ya que su tratamiento requeriría una base legal adicional conforme al artículo 9 del RGPD.
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (RGPD Art. 6) |
|---|---|
| Creación y gestión de la cuenta de usuario | Ejecución del contrato (Art. 6.1.b) |
| Prestación del servicio de búsqueda y puntuación de ofertas | Ejecución del contrato (Art. 6.1.b) |
| Mostrarte tu puntuación en las ofertas que miras y puntuarlas cuando lo pides, a través de la extensión de navegador | Ejecución del contrato (Art. 6.1.b) |
| Añadir a la base de ofertas compartida el contenido público de las ofertas que la extensión encuentra y no teníamos, sin vincularlo a ningún usuario | Interés legítimo (Art. 6.1.f): mantener una base de ofertas completa para todos los usuarios. La oferta es pública y no se asocia a tu cuenta. |
| Procesamiento del CV mediante IA (envío a n8n y OpenAI para puntuación) | Consentimiento explícito (Art. 6.1.a), revocable en cualquier momento |
| Guardar el PDF original de tu CV para mostrártelo tal cual en el Verificador ATS y señalar sobre él sus puntos de mejora | Consentimiento explícito (Art. 6.1.a), el mismo que das al subir tu CV. Revocable en cualquier momento: al retirarlo, eliminamos el archivo. |
| Gestión de pagos y facturación | Ejecución del contrato (Art. 6.1.b) y obligación legal/fiscal (Art. 6.1.c) |
| Prevención de fraude (conservar el hash del email para evitar reutilización abusiva de la prueba gratuita) | Interés legítimo (Art. 6.1.f) |
| Avisos sobre el estado de tu cuenta y de tus cuotas mensuales de uso | Ejecución del contrato (Art. 6.1.b). Puedes desactivarlos desde Ajustes o mediante el enlace de baja incluido en cada correo. |
| Comunicaciones ocasionales sobre nuevas funcionalidades del servicio | Interés legítimo (Art. 6.1.f). Puedes desactivarlas desde Ajustes o mediante el enlace de baja incluido en cada correo. |
| Comunicaciones ocasionales tras el fin de una prueba o suscripción, informando de nuevas ofertas relevantes según los perfiles de búsqueda configurados | Interés legítimo (Art. 6.1.f). Puedes cancelar la suscripción en cualquier momento mediante el enlace de baja incluido en cada correo o desde Ajustes. |
| Demostrar el consentimiento (registros de consentimiento) | Obligación legal (Art. 6.1.c) + interés legítimo (Art. 6.1.f) |
4. Tratamiento del CV mediante inteligencia artificial
El texto de tu CV (una vez anonimizado) se envía a n8n GmbH (Alemania, UE) y a OpenAI, L.L.C. (EE. UU.) para calcular una puntuación de coincidencia con cada oferta de empleo encontrada. Esta puntuación es una recomendación: tú decides si solicitas o no cada oferta. No existe ninguna decisión automatizada con efectos jurídicos en el sentido del artículo 22 del RGPD.
OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos (conforme a su política de uso de la API vigente desde marzo de 2023). Los datos pueden almacenarse en caché en los servidores de OpenAI durante un máximo de 24 horas.
Puedes pausar en cualquier momento el procesamiento de tu CV desde Ajustes → Privacidad y datos, lo que desactivará tu flujo de puntuación sin borrar tus datos.
Verificador ATS. Si usas la herramienta Verificador ATS (en Panel → Verificador ATS), el texto anonimizado de tu CV se envía a nuestro proveedor de modelos de lenguaje para analizarlo (puntuación, métricas y recomendaciones sobre tu propio documento), con instrucciones expresas para que no retenga los datos más allá del procesamiento puntual ni los utilice para entrenar sus modelos. Además, fragmentos anonimizados de ese texto y lo que escribes al corregirlo se envían a nuestro proveedor de clasificación de textos, para no repetirte recomendaciones y comprobar si un cambio tuyo resuelve una. Antes de cada envío comprobamos que tu nombre y tus datos de contacto no aparecen en el texto; si no podemos asegurarlo, no se envía. Ambos proveedores figuran en la tabla de sub-encargados (apartado 5). El análisis se guarda cifrado en tu cuenta para que puedas consultarlo y se elimina cuando eliminas tu cuenta. Las puntuaciones y recomendaciones están generadas por inteligencia artificial, son orientativas y no constituyen una decisión automatizada con efectos jurídicos en el sentido del artículo 22 del RGPD.
Tu PDF original. Para mostrarte tu CV tal cual en el Verificador ATS y marcar sobre él cada recomendación, guardamos también el archivo PDF que subes, cifrado con AES-256-GCM. Es el único lugar donde conservamos tu CV con los datos de contacto y la foto que contenga: el texto que usamos para puntuar ofertas y analizar tu CV sigue anonimizado, y el archivo no se envía a ningún modelo ni proveedor de análisis. Solo tú puedes verlo, desde tu cuenta. Lo eliminamos cuando lo sustituyes o cambias tu CV de otra forma, cuando retiras el consentimiento para procesar tu CV y cuando eliminas tu cuenta.
5. Sub-encargados del tratamiento
Compartimos datos con los siguientes proveedores en su condición de sub-encargados. Todos ellos ofrecen garantías adecuadas conforme al Capítulo V del RGPD:
| Proveedor | Servicio | País | Mecanismo | DPA |
|---|---|---|---|---|
| Clerk, Inc. | Gestión de cuentas de usuario y sesiones de inicio de sesión | Estados Unidos | DPF | Ver DPA |
| Cloudflare, Inc. | Verificación de que los envíos del formulario de contacto provienen de personas reales (sin instalar cookies ni identificadores persistentes) | Estados Unidos | DPF | Ver DPA |
| Cloudflare, Inc. (DNS) | Responder a las consultas de DNS que indican a tu navegador a qué servidor dirigirse cuando abres jobhook.io | Estados Unidos | DPF | Ver DPA |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos, gestión de suscripciones y facturas | Irlanda (UE) y EE. UU. | DPF + SCC | Ver DPA |
| Supabase, Inc. | Almacenamiento estructurado de datos de cuenta y resultados de búsqueda | Unión Europea (Alemania) | EEE | Ver DPA |
| Hetzner Online GmbH | Alojar los servidores del servicio, entre ellos aquellos donde se ejecuta la puntuación de ofertas, que recibe el texto anonimizado de tu CV, y otros procesos internos | Alemania y Finlandia (UE) | EEE | Ver DPA |
| Vercel, Inc. | Servir la aplicación web, ejecutar funciones serverless y recopilar métricas anónimas de rendimiento y uso (Speed Insights y Web Analytics, sin cookies ni identificadores persistentes) | Estados Unidos | DPF | Ver DPA |
| Google Ireland Ltd. | Cargar etiquetas de medición y elaborar estadísticas agregadas de uso cuando el usuario acepta las cookies analíticas | Irlanda (UE) y EE. UU. | DPF + SCC | Ver DPA |
| n8n GmbH | Coordinar el envío del CV al modelo de IA y devolver los resultados puntuados | Alemania (UE) | EEE | Ver DPA |
| Jina AI GmbH | Obtener el texto legible de páginas públicas de empresa por encargo nuestro para completar la información de la empresa contratante | Alemania (UE) | EEE | Ver DPA |
| OpenAI, L.L.C. | Puntuar la coincidencia entre el CV y cada oferta de empleo, generar los informes del verificador de CV y seleccionar la información pública de empresa que se muestra en las tablas | Estados Unidos | DPF + SCC | Ver DPA |
| TypeSafe AI, Inc. | Leer el texto público de cada oferta para deducir su modalidad de trabajo y comprobar si encaja con el nombre y las palabras clave de una búsqueda tuya. En el Verificador ATS, leer fragmentos anonimizados de tu CV y lo que escribes al corregirlo, para no repetirte recomendaciones y comprobar si un cambio tuyo resuelve una. No recibe tu nombre, tus datos de contacto, tu archivo PDF ni datos de tu cuenta | Estados Unidos | SCC | Ver DPA |
| Oracle Cloud | Ejecutar el agente que recoge ofertas públicas de LinkedIn | España (UE) | SCC | Ver DPA |
| Resend, Inc. | Enviar notificaciones por email cuando hay nuevas ofertas puntuadas | Estados Unidos | DPF | Ver DPA |
| Zoho Corporation B.V. | Recepción de correos enviados a privacidad@, hola@ y otras direcciones de jobhook.io | Países Bajos (UE) | EEE | Ver DPA |
| Apple Distribution International Ltd. | Procesamiento de compras y suscripciones realizadas dentro de la aplicación iOS | Irlanda (UE) y EE. UU. | DPF + SCC | Ver DPA |
| Google Ireland Ltd. (Google Play) | Procesamiento de compras y suscripciones realizadas dentro de la aplicación Android | Irlanda (UE) y EE. UU. | DPF + SCC | Ver DPA |
| RevenueCat, Inc. | Validación de recibos de compra y sincronización del estado de la suscripción móvil | Estados Unidos | SCC | Ver DPA |
| Expo (650 Industries, Inc.) | Reenvío de notificaciones push a los servicios de Apple y Google para los dispositivos móviles | Estados Unidos | SCC | Ver DPA |
Leyenda: DPF = Marco UE-EE. UU. · SCC = Cláusulas contractuales tipo · EEE = sin transferencia internacional (proveedor dentro del Espacio Económico Europeo).
Los sub-encargados anteriores tratan datos por cuenta nuestra. Es distinto de las fuentes de las que obtenemos información profesional publicada sobre las personas que gestionan la contratación en las empresas que publican ofertas: esas fuentes no reciben datos tuyos y no son encargados del tratamiento. Las detallamos, junto con la información que corresponde a esas personas conforme al artículo 14 del RGPD, en Fuentes de datos.
6. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD para proteger tus datos:
- Cifrado en tránsito: TLS 1.2+ en todas las comunicaciones (HTTPS).
- Cifrado en reposo: la base de datos completa está cifrada a nivel de disco (AES-256) por nuestro proveedor de infraestructura. Adicionalmente, el texto de tu CV, tus preferencias de empleo y el PDF original de tu CV se cifran en la capa de aplicación con AES-256-GCM antes de almacenarse, por lo que sólo JobHook puede leer su contenido en claro.
- Minimización: el texto del CV se anonimiza automáticamente al subirlo (se eliminan email, teléfono, URLs y nombre) antes de almacenarse y antes de enviarse a cualquier proveedor de modelos de lenguaje. El PDF original que guardamos para el Verificador ATS (apartado 4) conserva esos datos, cifrado, y nunca se envía a esos proveedores.
- Control de acceso: autenticación gestionada por Clerk con políticas de contraseñas robustas y, opcionalmente, MFA.
- Registros de auditoría: conservamos un registro inmutable de los consentimientos otorgados y de los eventos de webhook recibidos.
7. Plazos de conservación
| Dato | Plazo | Criterio |
|---|---|---|
| Cuenta y CV | Hasta solicitud de supresión | Necesario para prestar el servicio |
| PDF original del CV | Hasta que lo sustituyas o cambies tu CV, retires el consentimiento para procesarlo o elimines tu cuenta | Mostrarte tu CV en el Verificador ATS |
| Resultados de ofertas | 30 días | Limpieza automática por cron |
| Base de ofertas compartida (incluidas las añadidas desde la extensión) | 21 días | Limpieza automática por cron; no contiene datos de usuarios |
| Registro de uso (recuentos, coste y duración de las puntuaciones) | Vida de la cuenta (suprimido en cascada) | Aplicar la cuota mensual y vigilar el servicio |
| Registros de scraping | 90 días | Limpieza automática por cron |
| Copias de seguridad de la base de datos | 7 días | Rotación automática diaria; los datos suprimidos desaparecen de las copias al completarse el ciclo |
| Hash del email (prevención de fraude) | 5 años | Interés legítimo; el hash no es reversible al email original |
| Registros de consentimiento | Vida de la cuenta (suprimidos en cascada) | Obligación de demostrar el consentimiento (Art. 7.1 RGPD) |
| Datos de facturación (Stripe) | Mínimo 5 años | Obligación fiscal (Ley 58/2003 General Tributaria, Art. 66). Gestionados por Stripe bajo su propia base legal. |
8. Derechos de los interesados
Conforme a los artículos 15 a 22 del RGPD, puedes ejercer los siguientes derechos:
- Acceso (Art. 15): conocer qué datos tratamos sobre ti.
- Rectificación (Art. 16): corregir datos inexactos.
- Supresión (Art. 17): eliminar tu cuenta y todos tus datos desde Ajustes → Privacidad y datos → Eliminar mi cuenta.
- Portabilidad (Art. 20): solicitar una copia de tus datos escribiendo a privacidad@jobhook.io.
- Limitación (Art. 18): suspender temporalmente el tratamiento.
- Oposición al perfilado (Art. 21): pausar la puntuación con IA desde Ajustes → Privacidad y datos.
- Retirada del consentimiento (Art. 7.3): revocar cualquier consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior.
Para ejercer cualquier derecho no cubierto por la interfaz o para formular reclamaciones, escríbenos a hola@jobhook.io. Respondemos en un plazo máximo de 30 días.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Aplicación móvil
Si utilizas nuestra aplicación móvil y activas las notificaciones, almacenamos un identificador técnico del dispositivo (token de notificaciones) con la única finalidad de enviarte los avisos que hayas habilitado, como el resumen diario de ofertas. Puedes desactivarlas en cualquier momento desde los ajustes de la aplicación o de tu dispositivo; al hacerlo eliminamos el identificador asociado. La base jurídica es tu consentimiento (Art. 6.1.a RGPD).
Las suscripciones contratadas dentro de la aplicación móvil se gestionan a través de la tienda de aplicaciones correspondiente, que actúa como responsable del cobro. Recibimos únicamente la información necesaria para activar y mantener tu suscripción (estado, fechas de renovación e identificadores de la transacción), sin acceder a los datos completos de tu medio de pago. Los proveedores implicados figuran en la tabla de sub-encargados del tratamiento.
10. Extensión de navegador
Si instalas la extensión de navegador de JobHook, esta se activa solo en las páginas de empleo de los portales compatibles y te muestra tu puntuación en las ofertas que estás mirando. Necesita que hayas iniciado sesión con tu cuenta de JobHook.
- Qué lee de la página: solo el contenido público de la oferta: su identificador, el puesto, la empresa, el lugar, la fecha y la descripción. No lee tu perfil, tu actividad, tus mensajes ni tus contactos en el portal.
- Qué nos envía: para mostrarte las puntuaciones que ya tienes, los identificadores (y, a veces, los títulos) de las ofertas que aparecen en pantalla. No los guardamos ni registramos qué ofertas has visto. Cuando pulsas «Puntuar», o al abrir una oferta que aún no conocemos, envía además el contenido de esa oferta.
- Qué hacemos con ello: al puntuar, el contenido de la oferta se compara con tu CV y tus preferencias con el tratamiento descrito en el apartado 4. La puntuación y su motivo se guardan en tu cuenta como cualquier otro resultado y se rigen por los mismos plazos de conservación. Registramos que has usado una puntuación (recuentos, coste y duración, sin indicar de qué oferta se trata) para aplicar tu cuota mensual.
- Base de ofertas compartida: si una oferta es nueva para nosotros, su contenido público (el puesto, la empresa, el lugar, la descripción y su enlace) puede añadirse a la base de ofertas que usamos con todos los usuarios, incluso sin que pulses nada. Esa base no contiene ningún dato tuyo ni registra quién vio la oferta, y sus ofertas se eliminan automáticamente a los 21 días.
- Sesión y cookies: para reconocerte, la extensión lee la sesión que ya tienes abierta en JobHook y guarda una credencial de sesión en el almacenamiento propio de la extensión hasta que cierres sesión o la desinstales. No lee ni guarda cookies de ningún portal. Más detalle en la Política de Cookies.
- Lo que no hace: no envía mensajes, no solicita conexiones, no solicita empleos por ti y no cambia nada en tu cuenta del portal. No usa publicidad ni herramientas de analítica.
Puedes dejar de usarla en cualquier momento desinstalando la extensión. Los resultados ya guardados los gestionas desde tu cuenta, como el resto, en Ajustes → Privacidad y datos.
11. Menores de edad
El servicio está dirigido a personas mayores de 14 años, edad mínima de consentimiento digital en España conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD). No tratamos a sabiendas datos de menores de 14 años.
12. Decisiones automatizadas
JobHook utiliza inteligencia artificial para puntuar la coincidencia entre tu CV y cada oferta de empleo. Esta puntuación es una recomendación orientativa: el usuario decide de forma autónoma si solicita o no cada empleo. No existe ninguna decisión automatizada que produzca efectos jurídicos o te afecte significativamente en el sentido del artículo 22 del RGPD.
13. Modificaciones
Podemos actualizar esta política. Si los cambios afectan a las bases legales o a las finalidades del tratamiento, te lo notificaremos y te solicitaremos nuevamente tu consentimiento cuando sea necesario. La versión vigente siempre estará accesible en esta página.