01
Información que recopilamos
Recopilamos únicamente la información necesaria para prestar el servicio. Distinguimos tres orígenes:
Información que nos proporcionas directamente. Al registrarte y usar Emplirao, nos facilitas: nombre y correo electrónico; contraseña (que almacenamos únicamente como hash bcrypt, nunca en texto plano); foto de perfil opcional para tu CV; el contenido que introduces en el editor de CV (experiencia profesional, formación, aptitudes, idiomas, certificaciones, resumen); cartas de presentación; aplicaciones y notas de seguimiento que registras en el tracker; empleos guardados; alertas de búsqueda; objetivos y preferencias profesionales; y cualquier mensaje que nos envíes por correo.
Información recopilada automáticamente. Al navegar por la plataforma registramos datos técnicos básicos: dirección IP (usada por los límites de tasa y para prevenir abuso), tipo de navegador y dispositivo, ruta solicitada, marcas de tiempo y cookies estrictamente necesarias (consulta la política de cookies). También registramos eventos operativos mínimos: por ejemplo, cuántas veces has ejecutado una función de IA, si una llamada al proveedor de IA fue exitosa o falló, la latencia y los tokens consumidos (necesario para gestionar tus límites del plan y el coste operativo). No registramos el contenido de tus prompts en estos logs.
Información de terceros. Si eliges iniciar sesión con Google, recibimos tu correo, nombre e imagen de perfil (según los permisos que autorices en la pantalla de consentimiento de Google). Las ofertas de empleo que se muestran en Emplirao provienen mayoritariamente de terceros: sistemas ATS públicos de las propias empresas (Greenhouse, Lever, Ashby, Workable, Recruitee, SmartRecruiters, BambooHR, Adzuna, entre otros) y APIs públicas de empleo (Reed, USAJobs, France Travail, Bundesagentur, Remotive, Remote OK).
02
Cómo usamos tu información
Utilizamos la información recopilada para:
· Prestar el servicio: crear y gestionar tu cuenta, guardar tus CV, cartas y aplicaciones, ejecutar el buscador y calcular coincidencias, personalizar recomendaciones y ejecutar las herramientas de IA que solicitas.
· Procesar suscripciones y cobros cuando eliges un plan de pago.
· Enviar correos transaccionales relacionados con tu cuenta (verificaciones, cambios de plan, resúmenes semanales opcionales).
· Prestar soporte cuando nos contactas.
· Mantener la seguridad de la plataforma, aplicar límites de tasa, prevenir fraude y auditar el uso.
· Cumplir obligaciones legales aplicables.
· Medir el uso agregado (sin PII) para mejorar el producto.
03
Procesamiento con inteligencia artificial
Emplirao ofrece funciones basadas en IA — revisión de CV, redacción y ajuste de cartas de presentación, preparación de entrevistas, ajuste de CV a ofertas ("tailor") y coach de carrera. Estas funciones requieren enviar el contenido necesario para completar la tarea a un proveedor externo de modelos de lenguaje. Actualmente Emplirao utiliza OpenAI o Anthropic (según la configuración del servicio, controlada por la variable AI_PROVIDER).
Qué debes saber:
· Sólo enviamos el contenido necesario para la tarea (por ejemplo, tu CV, la descripción del puesto o tu prompt). No enviamos tu contraseña, ni identificadores privados de sesión, ni cookies internas.
· El tratamiento, la retención y el uso que el proveedor de IA haga de esas solicitudes (incluida cualquier eventual utilización para entrenamiento) se rige por sus propios términos y política de privacidad. Emplirao no controla los sistemas internos de OpenAI ni de Anthropic; te recomendamos revisar sus políticas antes de enviar datos sensibles.
· El resultado generado por la IA puede contener errores, imprecisiones, sesgos o afirmaciones no verificadas. Debes revisar y validar cualquier resultado antes de utilizarlo en aplicaciones reales.
· La IA no sustituye asesoramiento profesional, legal, financiero, médico ni de recursos humanos.
· Emplirao no garantiza que las funciones de IA produzcan un resultado laboral concreto (entrevista, oferta, contratación).
04
Datos de ofertas de empleo y terceros
Las ofertas de empleo que aparecen en Emplirao provienen mayoritariamente de sistemas ATS públicos de las propias empresas y de APIs públicas de empleo. Emplirao agrega, normaliza, deduplica y muestra esa información, pero no somos responsables de la exactitud, disponibilidad, vigencia, salarios declarados ni condiciones de cada oferta. Los enlaces "Aplicar" suelen dirigirte al sitio del empleador o a la plataforma ATS correspondiente; el tratamiento de tus datos en esos sitios se rige por sus propias políticas de privacidad.
05
Con quién compartimos información
Emplirao no vende tus datos personales. Compartimos información con las siguientes categorías de proveedores estrictamente necesarios para operar el servicio:
· Hosting y CDN — Vercel Inc. (aplicación web y edge network).
· Base de datos y almacenamiento de archivos — Supabase (base de datos PostgreSQL gestionada y almacenamiento del bucket `cv-photos` para las fotos de tu CV).
· Autenticación — Google LLC (únicamente cuando eliges "Continuar con Google").
· Pagos y facturación — Stripe, Inc. procesa suscripciones y cobros. Los datos de tarjeta se introducen en la interfaz alojada por Stripe; Emplirao sólo almacena identificadores no sensibles (`stripeCustomerId`, `stripeSubscriptionId`, `stripePriceId`), plan y estado.
· Proveedor de IA — OpenAI, L.L.C. o Anthropic, PBC (según la configuración actual del servicio), únicamente cuando ejecutas una función de IA.
· Correo transaccional — Resend, Inc., para enviar correos del producto (verificaciones, resúmenes semanales, notificaciones).
· Limitación de tasa y anti-abuso — Upstash, Inc. (Redis), para contadores efímeros por IP o usuario en endpoints sensibles.
· Autoridades legales o regulatorias — cuando estemos obligados por ley o para responder a requerimientos legítimos.
Cada uno de estos proveedores actúa bajo sus propios términos y política de privacidad.
06
Información de pago
Las suscripciones se procesan a través de Stripe. Emplirao no almacena números completos de tarjeta, CVV, PIN ni credenciales de pago sin procesar. Almacenamos únicamente los identificadores necesarios que devuelve Stripe (customer id, subscription id, price id), el plan y el estado de la suscripción para gestionar tu acceso. Los datos de pago se rigen por la política de privacidad y la conformidad PCI-DSS de Stripe: https://stripe.com/privacy.
07
Cookies y tecnologías similares
Utilizamos un conjunto mínimo de cookies estrictamente necesarias (sesión de Auth.js, protección CSRF) y una cookie de preferencia de idioma (`NEXT_LOCALE`). No usamos cookies publicitarias ni tracking cross-site. Consulta la política de cookies en https://emplirao.com/cookies para el detalle completo.
08
Analítica
En este momento Emplirao no carga scripts de Google Analytics ni herramientas equivalentes en el sitio. Existe una capa interna que agrega eventos operativos (por ejemplo, cuántas veces se ha invocado una herramienta) sin PII y con métricas mínimas para depurar y priorizar el producto. Si en el futuro integráramos analítica de terceros, actualizaremos esta política y, cuando la ley aplicable lo requiera, solicitaremos tu consentimiento previo.
09
Retención de datos
Conservamos tu información mientras tu cuenta esté activa y durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas, prevenir fraude y hacer cumplir nuestros acuerdos.
Cuando eliminas tu cuenta, iniciamos el borrado de tus datos personales de nuestros sistemas activos. Algunas copias pueden permanecer en registros de respaldo y de auditoría durante un período limitado antes de eliminarse conforme a nuestros ciclos operativos. La información retenida por obligación legal, contable o fiscal (por ejemplo, registros de pagos) se conserva durante el período exigido por la normativa aplicable.
Los registros técnicos internos (llamadas a la IA, errores) se conservan de forma agregada durante el tiempo necesario para operar y auditar el servicio.
10
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tu información:
· Conexiones cifradas en tránsito (HTTPS/TLS).
· Contraseñas almacenadas exclusivamente como hash bcrypt (no reversible).
· Autorización por sesión firmada (JWT) y controles de acceso a nivel de recurso: cada CV, carta o aplicación sólo es accesible por su propietario, salvo que actives explícitamente el enlace público de un CV (opción opt-in que puedes revocar en cualquier momento).
· Claves con privilegios elevados (por ejemplo, la service-role key de Supabase) sólo se usan en el servidor y nunca se exponen al navegador.
· Límites de tasa en endpoints sensibles (inicio de sesión, registro, autocompletado, click logger) para prevenir abuso.
· Rutas de tareas programadas (cron) protegidas mediante un secreto compartido.
· Verificación de firma en los webhooks de Stripe y ledger de idempotencia para prevenir reprocesamiento.
Ningún sistema es 100 % seguro. Si descubres una vulnerabilidad, escríbenos a support@emplirao.com.
11
Tus derechos
Sujeto a la ley aplicable, tienes derecho a:
· Acceder a los datos personales que guardamos sobre ti.
· Rectificar información inexacta desde tus preferencias de cuenta.
· Solicitar la eliminación de tu cuenta y de tus datos personales.
· Solicitar una copia exportable de tus datos.
· Oponerte o limitar ciertos tratamientos, cuando la ley aplicable te otorgue ese derecho.
· Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él (sin afectar la licitud del tratamiento previo).
· Presentar una reclamación ante la autoridad de protección de datos de tu país.
Para ejercer cualquiera de estos derechos escríbenos a support@emplirao.com o visita https://emplirao.com/contact. Responderemos en un plazo razonable y, en cualquier caso, dentro de los plazos legales aplicables.
12
Menores
Emplirao no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de esa edad. Si detectamos una cuenta que pertenece a un menor, procederemos a eliminarla. Si eres madre, padre o tutor y crees que un menor nos ha proporcionado información personal, escríbenos a support@emplirao.com y actuaremos con diligencia.
13
Transferencias internacionales
Nuestros proveedores (Vercel, Supabase, Stripe, OpenAI, Anthropic, Google, Resend, Upstash) pueden procesar información en países distintos al tuyo, incluido Estados Unidos. Cuando ocurra una transferencia internacional, ésta se realizará al amparo de los mecanismos legales aplicables que exijan las leyes correspondientes (por ejemplo, cláusulas contractuales tipo o marcos de adecuación aprobados). Puedes solicitarnos información específica escribiendo a support@emplirao.com.
14
Enlaces a terceros
Emplirao contiene enlaces a sitios de terceros, principalmente sitios de empleadores y plataformas ATS para completar aplicaciones, así como enlaces a nuestros proveedores (Stripe, Google, etc.). Estos sitios tienen sus propias políticas de privacidad y términos, y Emplirao no es responsable de su contenido, prácticas ni tratamiento de datos.
15
Cambios a esta política
Podemos actualizar esta política ocasionalmente. La fecha de última actualización figura al inicio del documento. Si introducimos cambios materiales, te avisaremos con antelación razonable por correo electrónico o mediante un aviso destacado en el producto antes de que los cambios entren en vigor.
16
Contacto
Para cualquier consulta relativa a esta política o al tratamiento de tus datos personales, escríbenos a support@emplirao.com o visita https://emplirao.com/contact. La identidad de la entidad legal que opera Emplirao y su jurisdicción se detallan en los Términos y Condiciones.