Privacidad

Última actualización: 2 de octubre de 2026

Quién es el responsable

JobUncover está operado por Krox Group d.o.o. (KROX GROUP DOO NIŠ), Hajduk Stanka 8, 18000 Niš, Serbia. Somos el responsable del tratamiento de los datos personales descritos aquí. Escribe a support@jobuncover.app con cualquier pregunta sobre tus datos o sobre esta política. No hemos designado un delegado de protección de datos, porque no estamos obligados a hacerlo.

Resumen

Tu CV, tu perfil y las ofertas de empleo que nos das se usan para una sola cosa: preparar tu candidatura. Nunca enviamos candidaturas, escribimos mensajes ni contactamos con nadie en tu nombre.
El texto de tu CV y de la oferta lo trata Anthropic, nuestro proveedor de IA, por cuenta nuestra. No se usa para entrenar modelos de IA.
No vendemos nada. El único script de terceros de este sitio es el píxel de Meta, que mide nuestros anuncios; en la UE, el Reino Unido y Suiza solo funciona si lo aceptas, y puedes desactivarlo en cualquier momento.
Puedes borrarlo todo tú mismo, en cualquier momento, desde los ajustes de tu cuenta. El borrado es inmediato.

Qué datos recogemos

Cuenta. Tu dirección de correo electrónico, un hash de tu contraseña (nunca la contraseña en sí), el idioma en el que usas el producto y si has confirmado tu correo. Si inicias sesión con Google, Apple o Facebook, recibimos tu nombre, tu correo y el identificador de tu cuenta en ese proveedor, nada más.

Sesiones. Cada inicio de sesión crea un registro de sesión con la hora, la dirección IP y el navegador desde el que se hizo, para poder detectar y bloquear abusos. Una sesión dura 30 días o hasta que cierres sesión.

Perfil. La trayectoria laboral, la formación, las habilidades y los logros que extraemos del CV que subes, tus respuestas a las preguntas iniciales y las preferencias que configuras.

Archivos y documentos. El archivo del CV tal como lo subiste, y los CV adaptados, las cartas de presentación y las notas para entrevistas que generamos para ti, en los formatos que puedes descargar.

Candidaturas. Para cada candidatura: la oferta de empleo que pegaste o el enlace que nos diste y el texto que leímos de él, el análisis de encaje, cada paso por el que pasó el proceso, cuánto tardó y cuántos créditos costó. Una oferta puede nombrar a un reclutador o a una persona de contacto. Guardamos ese texto como parte de tu candidatura y no tratamos los datos de esas personas para ningún otro fin.

Compras. Cuando compras créditos, nuestro proveedor de pagos, Dodo Payments, Inc. (Estados Unidos), nos envía el identificador del pedido, el paquete, el importe, la moneda y el país usado a efectos fiscales. Los datos de tu tarjeta o de tu banco nunca llegan a nosotros.

Soporte. Si nos escribes, o informas de un problema desde el propio producto, guardamos el mensaje y nuestra respuesta durante el tiempo necesario para resolverlo y para demostrar lo que se acordó.

Registros operativos. El proceso que prepara tu candidatura registra qué paso se ejecutó, si tuvo éxito y el error si falló. Nuestro servidor web no guarda registros de acceso. Un proceso fallido nos genera una alerta que indica la candidatura y el error.

Para qué los tratamos y con qué base jurídica

Gestionar tu cuenta y preparar tus candidaturas. Cuenta, perfil, archivos, candidaturas. Base: ejecución de un contrato, art. 6.1.b del RGPD.
Cobrar los pagos y llevar los registros contables. Compras, registro de créditos. Base: contrato, art. 6.1.b, y obligación legal, art. 6.1.c.
Mantener la seguridad del servicio. Sesiones, registros operativos y el dominio de tu dirección de correo, para bloquear abusos, direcciones desechables y solicitudes excesivas. Base: interés legítimo, art. 6.1.f.
Responderte. Mensajes de soporte. Base: contrato e interés legítimo.
Correos sobre tu cuenta. Confirmación de tu dirección y restablecimiento de la contraseña. Base: contrato, art. 6.1.b.
Medición de nuestra publicidad. El píxel de Meta y los eventos que nuestro servidor envía a Meta, descritos en Cookies. Base: consentimiento, art. 6.1.a, en la UE y el EEE, el Reino Unido y Suiza; interés legítimo, art. 6.1.f, con derecho de oposición, en el resto del mundo.

No enviamos correos comerciales. Más allá de esa medición publicitaria, no elaboramos perfiles sobre ti con fines publicitarios. No tomamos decisiones sobre ti que produzcan efectos jurídicos o que te afecten de forma similarmente significativa: cada documento es un borrador que tú revisas y sobre el que decides tú.

Cómo funciona el tratamiento con IA

Para extraer tu perfil, comprobar tu encaje y redactar tus documentos, enviamos el texto de tu CV, tu perfil, la oferta de empleo y tus respuestas a Anthropic, PBC (Estados Unidos), a través de su API. Anthropic trata estos datos solo siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento, y según sus condiciones comerciales no los usa para entrenar modelos.

En los paquetes que incluyen la investigación de la empresa, Anthropic también realiza búsquedas web por cuenta nuestra con el nombre de la empresa y el puesto. Las notas de investigación y la banda salarial que obtenemos se guardan durante 30 días en una caché organizada por empresa y puesto, para que la siguiente persona que se presente a la misma empresa no pague por las mismas búsquedas. Esa caché contiene información pública sobre la empresa, nada sobre ti.

Los datos enviados a Anthropic salen de la UE. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de encargo del tratamiento de Anthropic, junto con las garantías adicionales de Anthropic.

Quién más recibe datos

Anthropic, PBC, Estados Unidos: el tratamiento con IA descrito arriba.
Hetzner Online GmbH, Alemania: alojamiento de la aplicación, la base de datos y tus archivos, y copias de seguridad del servidor.
Migadu Mail GmbH, Suiza: envío de los correos que te mandamos.
Dodo Payments, Inc. (Estados Unidos), nuestro proveedor de pagos: procesamiento de pagos como vendedor oficial (merchant of record). En las páginas de pago se aplica su propia política de privacidad.
Google, Apple o Meta, Estados Unidos: solo si eliges iniciar sesión con tu cuenta de alguno de ellos.
Meta Platforms Ireland Ltd., Irlanda, y Meta Platforms, Inc., Estados Unidos: medición de nuestra publicidad, como se describe en Cookies, y solo con tu consentimiento donde la ley lo exige.

Suiza cuenta con una decisión de adecuación de la UE. Las transferencias a Estados Unidos se basan en cláusulas contractuales tipo o, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

No vendemos datos personales ni los compartimos con intermediarios de datos. Lo que llega a Meta para la medición publicitaria se describe en Cookies. Solo comunicamos datos a las autoridades cuando la ley lo exige.

Cuánto tiempo los conservamos

Hasta que los borres. Tu cuenta, tu perfil, tus archivos, tus documentos y tus candidaturas se conservan mientras exista tu cuenta. Nada se borra automáticamente mientras seas usuario.

Eliminar tu cuenta borra tu perfil, el CV que subiste, los documentos generados, tus candidaturas, tus sesiones y tu acceso en un solo paso, de inmediato, desde Ajustes. Los registros de compras y el registro de créditos se conservan pero anonimizados, porque debemos guardar los registros contables durante el plazo que exige la normativa fiscal (hasta diez años). Tras el borrado ya no pueden vincularse contigo.

Copias de seguridad. Las copias de seguridad de la base de datos se conservan 14 días y las instantáneas del servidor 7 días, así que una cuenta eliminada desaparece de las copias de seguridad en un plazo de 14 días. Las copias de seguridad nunca se restauran en el servicio activo salvo para recuperarse de un fallo.

Caché de investigación. La investigación sobre empresas y salarios se conserva 30 días y no contiene ningún dato personal tuyo.

Los mensajes de soporte se conservan hasta dos años después del último intercambio.

Cookies y almacenamiento local

Estrictamente necesarias, instaladas sin preguntar:

una cookie de sesión que mantiene tu sesión iniciada, durante 30 días o hasta que cierres sesión,
una cookie de idioma que recuerda el idioma que elegiste, durante un año,
una cookie ju-consent que recuerda tu respuesta a la pregunta publicitaria de abajo, durante seis meses,
una cookie ju-ref que recuerda por qué enlace llegaste (un código de referido, parámetros de campaña, el identificador de clic de una plataforma publicitaria), durante 90 días, para que sepamos de qué socio o campaña procede un registro,
una entrada ju-theme en el almacenamiento local de tu navegador que recuerda si usas el modo claro o el oscuro.

Medición publicitaria: el píxel de Meta. Nos anunciamos en Facebook e Instagram y usamos el píxel de Meta para saber qué anuncios traen a personas que se registran. Cuando funciona, instala las cookies _fbp (un identificador de tu navegador) y _fbc (el identificador del anuncio en el que hiciste clic), ambas durante 90 días, y envía a Meta las páginas que ves y el clic en nuestro botón de registro, junto con tu dirección IP e información de tu navegador. Cuando después confirmas tu correo, inicias una candidatura o haces una compra, nuestro servidor comunica ese evento a Meta, con tu correo y tu identificador de cuenta en forma de hash y los dos valores del píxel, para que Meta pueda atribuirlo al anuncio. Meta también usa estos datos para sus propios fines, descritos en la política de privacidad de Meta; para la recogida, Meta Platforms Ireland Ltd. y nosotros somos corresponsables según las condiciones de Meta para herramientas empresariales.

En la UE y el EEE, el Reino Unido y Suiza, el píxel solo funciona después de que pulses Aceptar en la barra al pie de la página. Base: consentimiento, art. 6.1.a del RGPD. Rechazar no tiene ninguna otra consecuencia.
En el resto del mundo funciona desde que llegas, y la barra te permite desactivarlo. Base: interés legítimo en medir nuestra publicidad, art. 6.1.f, con derecho de oposición.

Puedes cambiar tu respuesta en cualquier momento con el enlace Cookies del pie de página. Desactivar el píxel lo detiene y elimina sus dos cookies; lo ya enviado no se puede recuperar.

Nuestros propios contadores. La página de aterrizaje de campaña cuenta sus visitas y los clics en su botón en nuestro propio servidor, con el país de tu dirección y los parámetros de campaña, y nada más: ni dirección, ni identificador, ni cookie. El país procede de la base de datos gratuita de DB-IP (db-ip.com); la dirección en sí no se guarda.

Dodo Payments instala sus propias cookies en sus páginas de pago.

Tus derechos

Según el RGPD, puedes pedirnos que:

te digamos qué datos tenemos sobre ti y te demos una copia (acceso),
los corrijamos (rectificación),
los borremos (supresión), algo que también puedes hacer tú mismo desde Ajustes,
te los entreguemos en un formato legible por máquina (portabilidad): tus documentos se pueden descargar desde cada candidatura, y el resto lo exportamos si nos lo pides,
limitemos el tratamiento basado en nuestro interés legítimo, o dejemos de hacerlo si te opones a él.

Escribe a support@jobuncover.app. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante una autoridad de protección de datos, ya sea el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales de la República de Serbia (poverenik.rs) o la autoridad del lugar donde vives.

Seguridad

Todo el tráfico va cifrado (TLS). Las contraseñas se guardan como hashes con sal. Tus archivos se guardan en nuestro propio servidor en la UE, fuera de la parte pública de la web, y solo se sirven a tu sesión iniciada. El acceso a los sistemas de producción está limitado a las personas que gestionan el servicio. Los puntos de inicio de sesión y de contraseña tienen límites de solicitudes, y en el registro se rechazan los dominios de correo desechables.

Menores

JobUncover está pensado para personas que buscan trabajo y no está dirigido a menores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Cambios

Cuando esta política cambia, actualizamos la fecha que aparece arriba. Si un cambio te afecta, por ejemplo un nuevo destinatario de tus datos, te avisamos por correo antes de que entre en vigor.