Cómo OwlApply recopila, utiliza, comparte y protege los datos personales en nuestros sitios web, en la aplicación, en la extensión del navegador y en la entrevista con IA.
Esta Política de Privacidad explica cómo OwlApply Oy («OwlApply» o «nosotros») trata los datos personales cuando usted utiliza nuestros sitios web owlapply.com y app.owlapply.com y los servidores en los que se apoyan, la extensión de navegador de OwlApply, la entrevista con IA y los correos electrónicos que enviamos (en conjunto, los «Servicios»).
Esta versión está vigente desde el 3 de octubre de 2026. Nuestra Política de Cookies explica con más detalle cómo utilizamos las cookies.
Puntos clave
- •Utilizamos sus datos para prestar los Servicios: el creador de CV y el verificador ATS, la búsqueda de empleo y el análisis de ofertas, el autocompletado, las cartas de presentación, el chat con IA y la entrevista con IA.
- •Muchas funciones envían su currículum, su perfil y la información de las ofertas de empleo a proveedores de IA, de forma predeterminada a OpenAI. Varios de nuestros proveedores se encuentran en Estados Unidos.
- •Cuando usted ha iniciado sesión y la apertura automática está activada, la extensión del navegador nos envía, para su análisis, el texto y la dirección de las páginas relacionadas con el empleo que usted abre. Cuando utiliza el autocompletado, la extensión envía las preguntas del formulario, las opciones de respuesta y los valores que ya estén rellenados. Nunca envía el contenido de los campos de contraseña.
- •No entrenamos nuestros propios modelos de IA con sus datos. Los resultados de la IA son sugerencias: es usted quien decide qué envía a los empleadores.
- •Puede eliminar su cuenta usted mismo. La mayor parte de sus datos se suprime 30 días después; las excepciones se indican en el apartado «Cómo eliminar sus datos».
- •Para cualquier pregunta o solicitud, escriba a [email protected].
Quién es el responsable de sus datos
El responsable del tratamiento de sus datos personales es OwlApply Oy, sociedad limitada finlandesa (número de identificación empresarial 3622413-7), con domicilio en Tiistinkallio 6, 02230 Espoo, Finlandia.
Puede ponerse en contacto con nosotros para cualquier cuestión relativa a la privacidad en [email protected]. Nuestra persona de contacto para cuestiones de privacidad es Tufan Yavaş.
Qué datos recopilamos, con qué finalidad y con qué base jurídica
Para cada tipo de datos personales que figura a continuación, explicamos qué recopilamos, con qué finalidad, cuál es la base jurídica conforme al Reglamento General de Protección de Datos de la UE (RGPD) y durante cuánto tiempo lo conservamos. Las bases jurídicas en las que nos amparamos son:
- Contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestarle un servicio que usted ha solicitado conforme a nuestros Términos de Servicio, o para aplicar, a petición suya, medidas previas a su registro.
- Obligación legal (art. 6.1.c): la ley exige el tratamiento, por ejemplo, la normativa contable.
- Intereses legítimos (art. 6.1.f): el tratamiento es necesario para satisfacer un interés que indicamos más adelante, y sus intereses y derechos no prevalecen sobre él. Puede oponerse a dicho tratamiento; consulte «Su derecho de oposición».
- Consentimiento (art. 6.1.a): usted ha dado su conformidad, por ejemplo, a las cookies de analítica o a los correos electrónicos de marketing. Puede retirar su consentimiento en cualquier momento.
- Consentimiento explícito (art. 9.2.a): para la información sensible que usted decida facilitarnos; consulte «Información sensible».
Su cuenta
- Qué recopilamos: su dirección de correo electrónico, su contraseña (almacenada únicamente en forma de hash) y, si lo añade, su nombre. Si inicia sesión con Google, Facebook o LinkedIn, recibimos de ese proveedor el identificador de su cuenta, su nombre, su dirección de correo electrónico y su foto de perfil. También conservamos su plan, el estado de su suscripción y sus créditos, su código de recomendación y quién le recomendó, los datos que mantienen su sesión iniciada, cuándo inició sesión por última vez, si su dirección de correo electrónico está verificada, cuándo aceptó nuestros Términos de Servicio y si aceptó recibir correos electrónicos de marketing.
- Finalidad: crear y gestionar su cuenta, permitirle iniciar sesión, mantener su cuenta segura y ofrecerle las funciones de su plan.
- Base jurídica: contrato. Conservamos el registro de su aceptación de los Términos y de su elección en materia de marketing para poder acreditarlas (obligación legal e intereses legítimos).
- Plazo de conservación: hasta que elimine su cuenta.
Currículums, cartas de presentación y otros documentos
- Qué recopilamos: los archivos de currículum que usted sube (archivos PDF, Word o de imagen), el texto que extraemos de ellos, cualquier foto que contengan (que detectamos y recortamos automáticamente) e imágenes de vista previa; los currículums y las cartas de presentación que crea o edita, incluidos los datos de contacto, la foto, la experiencia laboral, la formación, las competencias, los idiomas, los proyectos, los premios, los certificados, las publicaciones, las aficiones, las referencias y las secciones personalizadas; y la puntuación ATS y el idioma de cada currículum. Si importa un perfil de LinkedIn, obtenemos de LinkedIn el nombre, el titular, la experiencia, la formación, las aptitudes y la foto del perfil que se encuentra en la dirección que usted introduce.
- Finalidad: ofrecer el creador de CV, las puntuaciones ATS, las cartas de presentación, las descargas y la búsqueda de ofertas compatibles con su perfil. Para encontrar esas ofertas, nuestro servicio de búsqueda de empleo convierte el texto de su currículum en una representación numérica que puede compararse con las ofertas de empleo.
- Base jurídica: contrato.
- Plazo de conservación: hasta que elimine el documento o su cuenta. Actualmente, las fotos de los currículums creados con el creador de CV no se suprimen cuando usted elimina su cuenta; consulte «Cómo eliminar sus datos».
Perfil de autocompletado
- Qué recopilamos: los datos que usted guarda para sus candidaturas: nombre, dirección de correo electrónico, número de teléfono, género, ubicación, enlaces a LinkedIn, a GitHub y a su sitio web, si tiene autorización para trabajar y si necesita patrocinio de visado, cuándo puede incorporarse, preferencia de trabajo en remoto, idiomas, expectativas salariales y sus propias preguntas y respuestas.
- Finalidad: permitir que la extensión del navegador rellene por usted los formularios de solicitud; consulte «La extensión del navegador».
- Base jurídica: contrato; consentimiento explícito para cualquier información sensible que decida añadir.
- Plazo de conservación: hasta que lo modifique o lo elimine, o hasta que elimine su cuenta.
Búsqueda de empleo, rastreador de empleos y mensajes de seguimiento
- Qué recopilamos: sus preferencias de búsqueda de empleo; las ofertas que bloquea en la búsqueda de empleo; las ofertas que guarda en el rastreador de empleos (puesto, empresa, estado, ubicación, enlace, texto de la oferta y el currículum y la carta de presentación que utilizó); y los mensajes de seguimiento que crea.
- Finalidad: mostrarle ofertas que se ajusten a su perfil, ayudarle a llevar el control de sus candidaturas y redactar mensajes de seguimiento. Para redactar un mensaje de seguimiento, enviamos a Google la empresa, el puesto, el estado de la candidatura, el número de días transcurridos desde que presentó su candidatura, el tono que eligió y su nombre.
- Base jurídica: contrato.
- Plazo de conservación: hasta que los modifique o los elimine, o hasta que elimine su cuenta. Actualmente, la lista de ofertas que ha bloqueado no se suprime cuando elimina su cuenta; la suprimimos si nos lo solicita.
Chat con IA
- Qué recopilamos: sus conversaciones con los asistentes de IA de la aplicación web, incluida la información del currículum y de las ofertas con la que trabajan y los cambios que realizan; y las preguntas que formula en el chat con IA de la extensión.
- Finalidad: responder a sus preguntas y editar sus documentos a petición suya, y permitirle continuar una conversación o deshacer un cambio.
- Base jurídica: contrato.
- Plazo de conservación: conversaciones en la aplicación web: hasta que elimine su cuenta. Las conversaciones del chat con IA de la extensión no se almacenan en nuestros servidores; la extensión vuelve a enviar sus últimos mensajes con cada nueva pregunta.
Entrevista con IA
- Qué recopilamos: su voz mientras se desarrolla la entrevista (solo el micrófono; la cámara no se utiliza), la transcripción en directo, la oferta de empleo para la que practica, un resumen de su currículum, el idioma y el tipo de entrevista, su informe de la entrevista, y la duración de la sesión y la forma en que terminó.
- Cómo funciona: su audio se transmite a través de Daily y Deepgram lo transcribe en directo; las preguntas del entrevistador las redacta OpenAI y las pronuncia el servicio de conversión de texto a voz de Google. OwlApply no graba su audio.
- Finalidad: realizar la entrevista de práctica y entregarle un informe.
- Base jurídica: contrato.
- Plazo de conservación: la transcripción y el informe: hasta que elimine su cuenta. Nuestro sistema de entrevistas también genera registros técnicos de cada sesión, que pueden contener partes de la conversación; actualmente no se eliminan de forma automática, y los suprimimos si nos lo solicita.
Verificador ATS y uso sin cuenta
- Qué recopilamos: en el caso del verificador gratuito de CV ATS, el archivo que sube, una imagen de vista previa, la información que extraemos de él (incluidos sus datos de contacto), el resultado y su dirección IP. En el caso de un currículum que crea sin cuenta, el borrador, su diseño, cualquier foto y su dirección IP.
- Finalidad: analizar su currículum y mostrarle el resultado, permitirle empezar un currículum antes de registrarse y prevenir abusos.
- Base jurídica: contrato (medidas que usted solicita antes de registrarse); intereses legítimos en la prevención de abusos (dirección IP).
- Plazo de conservación: las comprobaciones ATS no se vinculan a ninguna cuenta, aunque usted haya iniciado sesión, y se conservan hasta que nos pida que las eliminemos; envíenos el enlace de la comprobación. Los borradores creados sin cuenta se eliminan 30 días después de su última modificación, pero actualmente la foto incluida en un borrador de este tipo se conserva hasta que nos pida que la eliminemos.
Cualquier persona que tenga el enlace a una comprobación ATS o a un borrador puede abrirlo, así que comparta estos enlaces solo con personas de su confianza.
Pagos
- Qué recopilamos: Stripe recopila directamente los datos de su tarjeta u otros datos de pago; nunca vemos el número completo de su tarjeta y no almacenamos datos de tarjetas. Stripe también recopila su nombre y dirección de facturación, su dirección de correo electrónico y, si lo facilita, su número de identificación fiscal. Nosotros almacenamos sus identificadores de cliente y de suscripción de Stripe, su plan y las fechas de su suscripción. Con cada proceso de pago también transmitimos a Stripe su identificador de usuario de OwlApply, sus identificadores de Google Analytics, los datos de la campaña asociada a su registro y, en su caso, la referencia del clic en un anuncio de OpenAI.
- Finalidad: cobrar los pagos, calcular los impuestos, gestionar su suscripción, llevar los registros contables y saber qué canales generan compras.
- Base jurídica: contrato; obligación legal en lo que respecta a los registros contables y fiscales; intereses legítimos en el análisis de las compras.
- Plazo de conservación: datos de la suscripción: hasta que elimine su cuenta. Registros de facturación y de transacciones: durante el tiempo que exija la legislación contable finlandesa, por lo general seis años desde el cierre del ejercicio contable. Por este motivo, conservamos su ficha de cliente en Stripe después de que elimine su cuenta.
Programa de afiliados
- Qué recopilamos: si se une a nuestro programa de afiliados, sus datos para el cobro (nombre del titular de la cuenta, banco, número de cuenta, IBAN, código SWIFT/BIC o dirección de correo electrónico de PayPal) y sus ganancias y los pagos que le efectuamos. Cuando alguien visita OwlApply a través de un enlace de afiliado, registramos la visita con su dirección IP, el agente de usuario de su navegador, la página de procedencia y su país, e instalamos una cookie de referencia que dura 30 días.
- Finalidad: atribuir correctamente los referidos y pagar las comisiones.
- Base jurídica: contrato (afiliados); intereses legítimos en atribuir correctamente los referidos (registros de visitas); obligación legal (registros de pagos).
- Plazo de conservación: datos y ganancias de los afiliados: hasta que elimine su cuenta; registros de pagos: según exija la legislación contable (consulte «Pagos»); registros de visitas: hasta que nos pida que los eliminemos.
Mensajes, opiniones y correos electrónicos
- Qué recopilamos: los mensajes que nos envía por correo electrónico o a través de nuestro formulario de contacto (nombre, dirección de correo electrónico, asunto, mensaje y, en el caso del formulario, su dirección IP); sus opiniones y respuestas a encuestas (valoración, comentarios, motivos y, si la facilita, su dirección de correo electrónico), incluido el formulario de opinión que mostramos cuando desinstala la extensión; su suscripción al boletín (dirección de correo electrónico y nombre); y los registros de los correos electrónicos que le enviamos (destinatario, asunto, detalles del contenido y estado de entrega).
- Finalidad: responderle, mejorar los Servicios, enviar correos electrónicos del servicio (por ejemplo, sobre el registro, el restablecimiento de la contraseña, las exportaciones y su suscripción), enviar el boletín o los correos electrónicos de marketing que solicitó y llevar un registro de lo que hemos enviado. Nuestro formulario de contacto utiliza Google reCAPTCHA para bloquear el spam.
- Base jurídica: intereses legítimos en responder a las consultas, mejorar los Servicios, prevenir el spam y llevar un registro de nuestros correos electrónicos; contrato, para los correos electrónicos del servicio; consentimiento, para el boletín y los correos electrónicos de marketing.
- Plazo de conservación: hasta que nos pida que los eliminemos. Puede dejar de recibir el boletín y los correos electrónicos de marketing en cualquier momento desde la configuración de su cuenta, mediante la opción de baja que le facilitamos o escribiéndonos por correo electrónico.
Registros de actividad y de seguridad
- Qué recopilamos: cuando utiliza la aplicación web o la extensión, nuestros servidores registran las acciones que realiza, por ejemplo, crear un currículum o actualizar su perfil de autocompletado, junto con la hora, su dirección IP, el agente de usuario de su navegador, la página de procedencia, el resultado y, en muchas acciones, la información que envió. Las contraseñas y los tokens de seguridad se eliminan de estos registros, y el contenido de los formularios que la extensión envía para el autocompletado no se registra. La aplicación web también nos comunica los errores técnicos junto con la dirección de la página (sin las partes sensibles), datos del navegador y su identificador de usuario. A partir de su dirección IP determinamos su país, para mostrarle los precios de su país y saber de dónde proceden las altas de usuarios; no recopilamos su ubicación exacta.
- Finalidad: mantener la seguridad de los Servicios, detectar e investigar abusos y errores, ayudarle cuando se pone en contacto con nosotros y entender cómo se utilizan las funciones.
- Base jurídica: intereses legítimos en la seguridad, la fiabilidad y la mejora de los Servicios.
- Plazo de conservación: hasta que elimine su cuenta.
Cómo nos encontró
- Qué recopilamos: una sola vez, cuando se registra: las etiquetas de campaña del enlace que utilizó, el sitio web que le remitió a nosotros, la primera página que visitó, el método de registro y su país; y, si llegó a través de un anuncio, el identificador de clic de Google Ads o de OpenAI Ads. Registramos el identificador de clic de Google Ads que figura en el enlace aunque usted haya rechazado las cookies publicitarias.
- Finalidad: entender qué canales de marketing atraen nuevos usuarios y compras, y atribuir correctamente los resultados a nuestros socios.
- Base jurídica: intereses legítimos.
- Plazo de conservación: hasta que elimine su cuenta. La copia que se transmite a Stripe con una compra se conserva junto con los registros de facturación.
Analítica y publicidad
En owlapply.com y app.owlapply.com utilizamos Google Analytics (estadísticas de uso, vinculadas a su identificador de usuario de OwlApply cuando ha iniciado sesión), Microsoft Clarity (grabaciones de sesiones de página y mapas de calor que muestran cómo se utilizan las páginas) y Google Ads (medición de las compras que siguen a un clic en un anuncio). Allí donde se muestra nuestro banner de cookies, lo que incluye todo el EEE, estas herramientas solo pueden utilizar cookies después de que usted las acepte, y puede cambiar su elección en cualquier momento. Base jurídica: consentimiento. Encontrará más información en nuestra Política de Cookies.
Nuestros sitios web también cargan la etiqueta de medición publicitaria de OpenAI. Esta etiqueta comunica a OpenAI las visitas a páginas y las acciones clave (registrarse, iniciar un proceso de pago, enviar nuestro formulario de contacto o de suscripción al boletín, subir un currículum) y, cuando ha iniciado sesión, su dirección de correo electrónico en forma de hash y su identificador de usuario de OwlApply. Actualmente, esta etiqueta se carga directamente, no a través del banner de cookies.
Nuestros servidores también envían informes de conversión. Cuando usted crea una cuenta, lo comunicamos a la plataforma publicitaria de OpenAI junto con su dirección de correo electrónico, su identificador de usuario y su nombre y apellidos en forma de hash, así como su dirección IP, el agente de usuario de su navegador y, en su caso, la referencia del clic en un anuncio de OpenAI. Cuando compra una suscripción, enviamos los mismos datos más el país, la ciudad, la región y el código postal de facturación indicados en el proceso de pago, y comunicamos la compra a Google Analytics con su identificador de usuario y su identificador de Google Analytics. Estos informes no dependen de sus preferencias de cookies.
Utilizamos la etiqueta de OpenAI y los informes de conversión para medir si nuestra publicidad genera altas y compras. Base jurídica: intereses legítimos; puede oponerse en cualquier momento (consulte «Su derecho de oposición»). Google, Microsoft y OpenAI conservan estos datos conforme a sus propias condiciones y a la configuración de nuestra cuenta.
Mejora de los Servicios y estadísticas
- Qué datos utilizamos: datos procedentes de los Servicios, como los resultados de las comprobaciones ATS, las ofertas de empleo analizadas y las transcripciones de las entrevistas con IA.
- Finalidad: probar y mejorar nuestras funciones, por ejemplo, procesando ofertas de empleo reales y transcripciones de entrevistas con una nueva versión de una función para comprobar su calidad antes de lanzarla, y elaborar estadísticas agregadas, como la frecuencia con la que aparecen determinados problemas en los currículums. Solo publicamos cifras agregadas que no identifican a nadie. No entrenamos nuestros propios modelos de IA con sus datos.
- Base jurídica: intereses legítimos en mejorar los Servicios e informar a quienes buscan empleo.
- Plazo de conservación: durante los plazos descritos en esta política; las estadísticas publicadas no contienen datos personales.
La extensión del navegador
La extensión de navegador de OwlApply analiza ofertas de empleo y rellena solicitudes de empleo en otros sitios web. Así es como trata los datos:
- Dónde actúa: los scripts de la extensión se ejecutan en las páginas que usted visita, pero solo actúan en las páginas cuya dirección parece estar relacionada con el empleo, como ofertas de empleo y formularios de solicitud, o en las que usted mismo abre la extensión.
- Análisis automático: si la apertura automática está activada (opción predeterminada) y usted ha iniciado sesión, la extensión abre su panel en esas páginas y envía a OwlApply el texto de la oferta que contiene la página y la dirección de esta para su análisis, sin necesidad de ningún otro clic. Esto puede incluir páginas que finalmente no son ofertas de empleo, como formularios de solicitud o portales de candidatos. Lo mismo ocurre cuando abre usted mismo el panel. Puede desactivar la apertura automática para un solo sitio o para todos.
- Autocompletado: cuando inicia el autocompletado, la extensión envía a OwlApply las preguntas del formulario, sus opciones de respuesta y los valores que ya figuren en los campos. Nosotros los enviamos, junto con su perfil de autocompletado y su currículum, a nuestro proveedor de IA (OpenAI de forma predeterminada), y la extensión introduce las respuestas en el formulario. Salvo que desactive estas opciones, también adjunta su currículum y su carta de presentación a los campos de carga de archivos. Revise cada respuesta antes de enviar una solicitud.
- Contraseñas: lo que envía el autocompletado nunca incluye los campos de contraseña. La extensión solo escribe en un campo de contraseña la contraseña de registro que usted ha guardado, y únicamente en los sitios de empleadores descritos en el apartado siguiente.
- Caché de ofertas: el texto y la dirección de cada página analizada y el resultado del análisis se conservan en una caché compartida de ofertas que no está vinculada a su cuenta, para que la misma oferta no tenga que analizarse dos veces. Actualmente, la caché no tiene una fecha de eliminación fija. Los resultados de compatibilidad entre una oferta y su currículum se almacenan con una referencia a ese currículum.
- En su dispositivo: la configuración de la extensión, las reglas por sitio, los tokens de inicio de sesión y otras preferencias similares se almacenan en su navegador, en el almacenamiento propio de la extensión. La oferta que se muestra en una pestaña solo se conserva hasta que usted cierra esa pestaña.
- Cookies: la extensión utiliza su permiso de cookies únicamente para mantener su sesión iniciada en OwlApply. No lee las cookies de otros sitios web.
- Sin rastreadores de terceros: la extensión no contiene código de analítica ni de publicidad de terceros. Aparte de los servidores de OwlApply, solo carga recursos del sitio en el que usted se encuentra (por ejemplo, las hojas de estilo de esa página, para ajustar la página al espacio junto al panel) y, en Dayforce, los dos documentos descritos en el apartado siguiente. Cuando la desinstala, abre una breve página de opinión en nuestro sitio web.
- Sus opciones: puede desactivar la apertura automática para un sitio o para todos, cerrar sesión o desinstalar la extensión en cualquier momento. La desinstalación elimina todo lo que la extensión había almacenado en su navegador; los datos que ya nos haya enviado se tratan conforme a lo descrito en esta política.
Base jurídica: contrato, para las funciones que utiliza; intereses legítimos en prestar los Servicios de forma eficiente, para la caché de ofertas.
Datos de registro para sitios de empleadores
Los sistemas de candidatura de muchos empleadores (por ejemplo, Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo y BrassRing) exigen crear una cuenta antes de presentar una solicitud. Puede guardar en la extensión una dirección de correo electrónico y una contraseña para crear estas cuentas e iniciar sesión en ellas.
- Solo los introduce en la página de configuración propia de la extensión.
- Se almacenan únicamente en el navegador en el que los guarda, cifrados con AES-GCM mediante una clave que no puede exportarse y que conserva la extensión.
- Junto a ellos, la extensión conserva, cifrada de la misma manera, una lista de los sitios de empleadores en los que ya existe una cuenta con estos datos: aquellos en los que la propia extensión creó la cuenta, en los que usted inició sesión con esos datos a través de la extensión o que indicaron que la dirección de correo electrónico ya estaba registrada. La extensión utiliza esta lista únicamente para iniciar su sesión en esos sitios en lugar de intentar crear una segunda cuenta. La lista permanece en su navegador, nunca se envía a OwlApply y se borra cuando usted cambie la dirección de correo electrónico guardada.
- Nunca se envían a los servidores de OwlApply ni a proveedores de IA, nunca se escriben en registros y nunca se incluyen en los datos de formulario que el autocompletado envía para obtener respuestas de la IA.
- La extensión solo los escribe en los campos correspondientes de esos sitios de empleadores, y únicamente cuando usted lo inicia desde el panel de la extensión.
- Cuando pide a la extensión que cree una cuenta, esta acepta en su nombre el aviso de privacidad o las condiciones del empleador cuando el sitio lo solicita (normalmente marcando la casilla correspondiente o pulsando el botón de aceptación; en Dayforce, primero abre la declaración de privacidad y las condiciones en pestañas en segundo plano, tal como exige ese sitio). Los controles de seguridad, como los CAPTCHA, los códigos que le envía el sitio, la verificación telefónica y las preguntas de seguridad, quedan siempre a su cargo: la extensión rellena el resto del formulario y espera. La cuenta se crea, o se inicia su sesión, solo cuando es usted quien pulsa el botón para crear la cuenta o iniciar sesión, ya sea en el propio sitio o mediante el botón de la extensión que pulsa por usted el botón del sitio. Lea las condiciones y el aviso de privacidad del empleador antes de hacerlo.
- La cuenta se crea con el empleador, o con la empresa que gestiona su sistema de candidaturas, y a ella se aplica el aviso de privacidad de esa empresa.
- Si elimina los datos de registro en la página de configuración, o si desinstala la extensión, estos se borran junto con la lista de sitios de empleadores.
Le recomendamos que utilice una contraseña que no use en ningún otro sitio.
Cómo utilizamos la IA
Muchas funciones de los Servicios utilizan modelos de IA de proveedores externos. Lo que recibe cada proveedor depende de la función: normalmente, su currículum, incluidos los datos de contacto que contiene, y, según la función, su perfil de autocompletado, la oferta de empleo, las preguntas de un formulario, sus mensajes o su voz.
- OpenAI, nuestro proveedor predeterminado: respuestas de autocompletado, cartas de presentación, reescritura y traducción de currículums, redacción de resúmenes y viñetas, palabras clave y resúmenes de ofertas de empleo, los asistentes de IA de la aplicación web y la entrevista con IA (entrevistador, resumen del currículum e informe).
- Google (Gemini): lectura de los currículums subidos, también en el verificador ATS y sin cuenta, y redacción de mensajes de seguimiento.
- Groq: el chat con IA de la extensión, que recibe sus últimos mensajes, su currículum y la oferta.
- OpenRouter y los proveedores de modelos a los que dirige las solicitudes: determinar si una página es una oferta de empleo, extraer sus datos y valorar en qué medida su currículum se ajusta a ella. OpenRouter es también nuestra alternativa de respaldo cuando otro proveedor de IA no está disponible; en ese caso, su solicitud puede ser atendida por un proveedor de modelos distinto.
- Deepgram (conversión de voz a texto) y Google (conversión de texto a voz): la entrevista con IA.
No entrenamos nuestros propios modelos de IA con sus datos. Cada proveedor trata los datos conforme a sus propias condiciones. La API de OpenAI, que es la que utilizamos, no emplea de forma predeterminada los datos enviados a través de ella para entrenar los modelos de OpenAI y puede conservarlos hasta 30 días para supervisar posibles abusos. Las condiciones estándar de Deepgram le permiten utilizar el audio que procesa para mejorar sus modelos de reconocimiento de voz. Las condiciones de los demás proveedores varían; pregúntenos si desea más información.
Los resultados de la IA son sugerencias. Las puntuaciones de compatibilidad, las sugerencias sobre si presentar o no una candidatura, las respuestas generadas y los documentos se producen de forma automática, pero es usted quien decide qué utilizar y qué enviar a un empleador. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD). Los resultados de la IA pueden ser erróneos, así que revíselos antes de utilizarlos.
Para detectar y corregir errores, rastreamos las solicitudes a algunas de nuestras funciones de IA con LangSmith, un servicio de LangChain, en su región de la UE. Los campos que le identifican directamente se sustituyen por códigos seudónimos, y las trazas se eliminan a los 14 días.
Información sensible
No solicitamos categorías especiales de datos personales, como información sobre su salud, origen étnico, religión, opiniones políticas, afiliación sindical u orientación sexual. Si incluye ese tipo de información en un currículum, en su perfil de autocompletado o en sus propias preguntas y respuestas, solo la tratamos para prestar la función en la que la utiliza, sobre la base de su consentimiento explícito (art. 9.2.a RGPD), que usted otorga al introducirla. Puede retirar su consentimiento en cualquier momento eliminando dicha información. Inclúyala solo si realmente lo necesita.
Los formularios de solicitud suelen incluir preguntas opcionales sobre igualdad de oportunidades, por ejemplo, sobre origen étnico, discapacidad, condición de veterano o religión. Nuestro autocompletado tiene instrucciones de responderlas únicamente con lo que usted mismo haya introducido y, en caso contrario, de elegir la opción de no responder. Revise estas respuestas antes de enviar la solicitud.
Información sobre otras personas
Si su currículum contiene información sobre otras personas, como los nombres y datos de contacto de sus referencias, asegúrese de que estén de acuerdo en que usted la comparta. Solo utilizamos esa información como parte de su currículum. Utilice la importación desde LinkedIn únicamente para su propio perfil.
Las ofertas de empleo que analiza la extensión incluyen a veces el nombre o los datos de contacto de un reclutador. Estos datos siguen formando parte del texto de la oferta en la caché de ofertas (intereses legítimos en ofrecer el análisis de ofertas de empleo).
Si tenemos información sobre usted porque otra persona nos la ha facilitado, puede ponerse en contacto con nosotros para ejercer sus derechos.
De dónde proceden sus datos
La mayor parte de los datos que tratamos proceden de usted. También recibimos datos:
- de los sitios web en los que utiliza la extensión: el texto y la dirección de las páginas relacionadas con el empleo, y las preguntas y los valores existentes de los formularios de solicitud;
- de Google, Facebook o LinkedIn, si inicia sesión a través de ellos: el identificador de su cuenta, su nombre, su dirección de correo electrónico y su foto de perfil;
- de LinkedIn, si importa un perfil: los datos del perfil descritos en «Currículums, cartas de presentación y otros documentos»;
- de Stripe: el estado de sus pagos y de su suscripción y, en el caso de las compras, su ubicación de facturación;
- del enlace a través del cual llegó a nosotros y de su dirección IP: etiquetas de campaña, el sitio web de procedencia, identificadores de clic en anuncios y su país.
¿Está obligado a facilitarnos sus datos?
Para crear una cuenta necesita una dirección de correo electrónico y una contraseña, o una cuenta de Google, Facebook o LinkedIn, y debe aceptar nuestros Términos de Servicio. Para comprar una suscripción, debe facilitar a Stripe sus datos de pago y de facturación. Todo lo demás es opcional, pero algunas funciones no funcionan sin determinados datos: por ejemplo, el autocompletado necesita su perfil y la entrevista con IA necesita su micrófono. Ninguna ley le obliga a facilitarnos datos personales.
Quién recibe sus datos
Recurrimos a las empresas que se indican a continuación para prestar los Servicios. La mayoría de ellas tratan datos personales por cuenta nuestra, únicamente para prestarnos su servicio. Algunas también pueden utilizarlos para sus propios fines conforme a sus propias políticas de privacidad, en particular los proveedores de inicio de sesión, las plataformas publicitarias y, como se explica en «Cómo utilizamos la IA», Deepgram.
| Empresa | Finalidad | Ubicación |
|---|---|---|
| OpenAI | Funciones de IA; nuestro proveedor de IA predeterminado (consulte «Cómo utilizamos la IA») | Estados Unidos |
| OpenAI | Medición publicitaria: la etiqueta de nuestros sitios web y los informes de conversión de nuestros servidores | Estados Unidos |
| IA: lectura de currículums y redacción de mensajes de seguimiento (Gemini); la voz del entrevistador en la entrevista con IA | Estados Unidos | |
| Inicio de sesión con Google, Google Analytics, Google Ads, protección contra el spam en nuestro formulario de contacto, fuentes tipográficas en la aplicación web | Estados Unidos | |
| Groq | IA: el chat con IA de la extensión | Estados Unidos |
| OpenRouter | IA: análisis de ofertas de empleo y valoración de la adecuación del currículum a través de los proveedores de modelos a los que dirige las solicitudes (actualmente, entre otros, Groq, Novita, CoreWeave, DeepInfra y TypeSafe); respaldo cuando otro proveedor de IA no está disponible | Estados Unidos |
| Deepgram | Conversión de voz a texto en la entrevista con IA | Estados Unidos |
| Daily | Conexión de audio en directo para la entrevista con IA | Estados Unidos |
| LangChain (LangSmith) | Rastreo de las solicitudes de IA para detectar y corregir errores | Región de datos de la UE |
| Stripe | Pagos, suscripciones, facturas y cálculo de impuestos | Irlanda, Estados Unidos |
| Cloudflare | Seguridad y distribución de todos nuestros sitios web y servicios, almacenamiento de archivos y copias de seguridad | Estados Unidos, red global |
| netcup | Alojamiento de nuestros servidores principales y bases de datos | Austria |
| Contabo | Alojamiento de nuestro servicio de búsqueda de empleo y de búsqueda de ofertas compatibles | Alemania |
| Hostinger | Envío y recepción de nuestro correo electrónico | UE (Lituania, Chipre) |
| CookieScript (Objectis) | Banner de cookies y sus preferencias de consentimiento | Lituania |
| Microsoft | Grabaciones de sesiones y mapas de calor de Microsoft Clarity en nuestros sitios web | Estados Unidos |
| Meta | Inicio de sesión con Facebook, si lo utiliza | Estados Unidos |
| Inicio de sesión con LinkedIn, si lo utiliza | Estados Unidos |
También comunicamos datos personales a los empleadores y a las empresas que gestionan sus sistemas de candidatura cuando usted solicita un empleo (reciben lo que usted envía y lo tratan conforme a sus propios avisos de privacidad); a las autoridades cuando la ley nos obliga a ello; y a un comprador o sucesor si nuestra empresa, o parte de ella, se vende, se fusiona o se reorganiza.
Transferencias fuera del EEE
Nuestros propios servidores, nuestro proveedor de correo electrónico y nuestro sistema de rastreo de errores de IA se encuentran en la UE. Los destinatarios en Estados Unidos son OpenAI, Google, Groq, OpenRouter y los proveedores de modelos a los que dirige las solicitudes, Deepgram, Daily, Stripe, Cloudflare (cuya red opera en todo el mundo), Microsoft, Meta y LinkedIn.
Cuando un destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea relativa a dicho marco. En los demás casos, se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede preguntarnos qué garantía se aplica a un destinatario y solicitarnos una copia de ella.
Durante cuánto tiempo conservamos sus datos
Conservamos los datos personales solo durante el tiempo necesario para los fines descritos anteriormente, salvo que la ley nos obligue a conservarlos durante más tiempo. «Hasta que elimine su cuenta» significa hasta que su cuenta se elimine al término del plazo de 30 días que comienza cuando usted solicita su eliminación.
| Datos | Plazo de conservación |
|---|---|
| Currículums, cartas de presentación, perfil de autocompletado, entradas del rastreador de empleos y mensajes de seguimiento | Hasta que los elimine o elimine su cuenta |
| Cuenta, preferencias de búsqueda de empleo, historial del chat con IA, transcripciones e informes de las entrevistas con IA, registros de actividad, datos sobre su registro, datos de afiliado | Hasta que elimine su cuenta |
| Audio de la entrevista con IA | No lo grabamos |
| Ofertas de empleo analizadas (caché compartida) | Por ahora, sin fecha de eliminación fija; no vinculadas a su cuenta |
| Comprobaciones ATS | Hasta que nos pida que las eliminemos |
| Borradores de currículum creados sin cuenta | 30 días después de su última modificación; la foto incluida en el borrador, hasta que nos pida que la eliminemos |
| Fotos de los currículums creados con el creador de CV | Todavía no se eliminan con su cuenta; se eliminan si lo solicita |
| Registros técnicos de las entrevistas con IA, mensajes y opiniones que nos ha enviado, suscripción al boletín, registros de los correos electrónicos que le hemos enviado, ofertas que ha bloqueado, visitas a través de enlaces de afiliado | Hasta que nos pida que los eliminemos |
| Registros de facturación y contables | Durante el tiempo que exija la legislación contable finlandesa, por lo general seis años desde el cierre del ejercicio contable |
| Datos que la extensión almacena en su navegador | Hasta que los elimine o desinstale la extensión |
| Trazas de errores de IA | 14 días |
| Copias conservadas por los proveedores de IA | Según las condiciones de cada proveedor; por ejemplo, hasta 30 días en OpenAI |
| Datos de analítica y publicidad | Según las condiciones del proveedor y la configuración de nuestra cuenta; para las cookies, consulte la Política de Cookies |
| Copias de seguridad | Hasta unos 70 días |
Copias de seguridad: realizamos copias de seguridad de nuestras bases de datos con regularidad. Los datos que usted elimine pueden permanecer en estas copias hasta unos 70 días, hasta que se eliminen las propias copias de seguridad.
Sus derechos
Conforme al RGPD, usted tiene los siguientes derechos:
- Acceso: saber si tratamos sus datos y obtener una copia de ellos.
- Rectificación: que se corrijan los datos inexactos o incompletos. Puede modificar usted mismo la mayoría de sus datos en la aplicación.
- Supresión: que se eliminen sus datos. Puede eliminar su cuenta usted mismo; consulte «Cómo eliminar sus datos».
- Limitación del tratamiento: que se limite el uso de sus datos en determinados casos, por ejemplo, mientras comprobamos si son exactos.
- Portabilidad: recibir los datos que nos ha facilitado, cuando los tratamos sobre la base de un contrato o de su consentimiento, en un formato estructurado, de uso común y de lectura mecánica, o que se transmitan a otro proveedor cuando sea técnicamente posible.
- Oposición: oponerse al tratamiento basado en intereses legítimos y a la mercadotecnia directa; consulte más abajo.
- Retirada del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad. Para las cookies, utilice la configuración de cookies; para los correos electrónicos de marketing, la configuración de su cuenta o la opción de baja.
Para ejercer sus derechos, escriba a [email protected]. Las solicitudes de acceso, de copia de sus datos, de rectificación o de oposición se tramitan por correo electrónico.
Podemos pedirle que confirme su identidad, por ejemplo, escribiéndonos desde la dirección de correo electrónico de su cuenta. Respondemos en el plazo de un mes. Si una solicitud es compleja o recibimos un gran número de solicitudes, podemos prorrogar este plazo hasta dos meses más; en tal caso, se lo comunicaremos dentro del primer mes y le explicaremos el motivo. Las solicitudes son gratuitas. Si una solicitud es manifiestamente infundada o excesiva, podemos denegarla o cobrar un canon razonable, y le explicaremos el motivo.
Su derecho de oposición
Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos, como los registros de actividad, la atribución del origen de las altas, la medición publicitaria y el uso de datos para mejorar los Servicios. En ese caso, dejaremos de tratar sus datos, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse a la mercadotecnia directa en cualquier momento sin necesidad de justificarlo, y dejaremos de realizarla. Para oponerse, escriba a [email protected].
Cómo eliminar sus datos
Puede eliminar usted mismo su cuenta de OwlApply en cualquier momento:
- Inicie sesión y vaya a Ajustes del Perfil.
- Busque la sección Eliminar cuenta al final de la página.
- Haga clic en Eliminar cuenta, escriba su dirección de correo electrónico para confirmar y, a continuación, haga clic en Programar eliminación.
A partir de ese momento, su cuenta queda programada para su eliminación y dispone de 30 días para cambiar de opinión: vuelva a la misma pantalla y haga clic en Conservar mi cuenta. Al programar la eliminación también se desactiva la renovación automática de su suscripción, por lo que no se le volverá a cobrar; conservar la cuenta no vuelve a activarla. Transcurridos 30 días, su cuenta se elimina. Esta acción no se puede deshacer.
Junto con su cuenta, eliminamos su perfil y sus datos de inicio de sesión, sus currículums (incluidos los archivos subidos y las vistas previas), sus cartas de presentación, su perfil de autocompletado, sus preferencias de búsqueda de empleo, las entradas del rastreador de empleos y los mensajes de seguimiento, las transcripciones y los informes de las entrevistas con IA, el historial del chat con IA, los datos sobre su registro, los registros de actividad y los registros de afiliado.
Los siguientes datos no se eliminan con su cuenta:
- Los registros de facturación y contables, incluida su ficha de cliente en Stripe, que la legislación contable finlandesa nos obliga a conservar.
- Las copias de seguridad, durante un máximo de unos 70 días.
- Las comprobaciones realizadas con el verificador gratuito de CV ATS, que no están vinculadas a ninguna cuenta. Envíenos el enlace de una comprobación y la eliminaremos.
- La caché compartida de ofertas de empleo analizadas y de resultados de análisis, que no está vinculada a su cuenta, y las estadísticas agregadas que no le identifican.
- Por ahora, también: las fotos de los currículums creados con el creador de CV, los registros de los correos electrónicos que le hemos enviado, los mensajes y opiniones que nos ha enviado, su suscripción al boletín, la lista de ofertas que ha bloqueado en la búsqueda de empleo y los registros técnicos de sus entrevistas con IA. Los eliminamos si nos lo solicita.
- Las copias que conservan nuestros proveedores conforme a sus propias normas de conservación, por ejemplo, hasta 30 días en OpenAI y 14 días en nuestras trazas de errores de IA.
Si no puede iniciar sesión o desea que se elimine alguno de los datos anteriores, escriba a [email protected].
Derecho a presentar una reclamación
Si considera que tratamos sus datos personales infringiendo la normativa de protección de datos, puede presentar una reclamación ante la Oficina del Defensor de la Protección de Datos de Finlandia (tietosuoja.fi/en) o ante la autoridad de control del país de la UE en el que resida o trabaje, o en el que se haya producido la supuesta infracción. Le agradeceríamos que se pusiera en contacto con nosotros en primer lugar, para que podamos intentar resolver la cuestión.
Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos personales, entre ellas:
- cifrado en tránsito (HTTPS) en todas las conexiones con nuestros sitios web, nuestra aplicación y nuestros servidores, incluidas las procedentes de la extensión;
- contraseñas almacenadas únicamente en forma de hash, y datos de tarjetas gestionados por Stripe sin que lleguen a nosotros;
- acceso a nuestros servidores y bases de datos limitado a las personas que lo necesitan para gestionar los Servicios;
- cifrado en su dispositivo de los datos de registro guardados en la extensión.
Ningún sistema es completamente seguro. Si es probable que una violación de la seguridad de los datos personales entrañe un alto riesgo para usted, se lo comunicaremos sin dilación indebida, tal como exige el RGPD.
Menores
Los Servicios están dirigidos a personas adultas. Nuestros Términos de Servicio exigen que los usuarios tengan al menos 18 años, y no recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.
Cambios en esta política
Actualizamos esta política cuando cambian nuestros Servicios o la legislación. La fecha de entrada en vigor de la versión actual figura al principio. Si introducimos cambios sustanciales, se lo comunicaremos por correo electrónico o en la aplicación.
Contacto
Si tiene preguntas sobre esta política o sobre sus datos personales, escriba a [email protected] o envíe una carta a OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finlandia.