Política de privacidad

1. Quiénes somos (responsable del tratamiento)

TrueDraft es operado por TrueDraft, Inc., con domicilio en California, Estados Unidos, y gestiona la página de puntuación ATS de currículums en fase previa al lanzamiento en truedraft.ai. TrueDraft, Inc. es el responsable del tratamiento de todos los datos personales recogidos a través de esta página.

Contacto de privacidad: support@truedraft.ai

2. Qué recopilamos

2a. Dirección de correo electrónico

Si decides unirte a nuestra lista de aviso de lanzamiento (Finalidad 1) o consientes la conservación con fines de investigación (Finalidad 2), recopilamos tu dirección de correo electrónico. No recopilamos tu correo por el mero hecho de subir un currículum para puntuarlo; solo se recopila cuando lo envías activamente en el paso de guardado.

2b. Archivo del currículum

Puedes facilitar tu currículum de dos maneras, y se tratan de forma distinta:

• Texto pegado. Si pegas el texto de tu currículum, se trata únicamente en memoria para generar tu puntuación y nunca se escribe en disco ni en almacenamiento en nuestros sistemas. Una copia del análisis resultante se guarda en tu propio navegador, tal como se describe más abajo.
• Archivo subido (PDF o DOCX, hasta 5 MB). Si subes un archivo, se escribe en almacenamiento cifrado transitorio (Azure Blob Storage cifrado) para que podamos generar tu puntuación. Si llegas al paso de guardado y no consientes la conservación con fines de investigación (Finalidad 2), el archivo subido se elimina en ese momento. Si nunca completas el paso de guardado, el archivo se elimina mediante una tarea de limpieza horaria una vez agotada tu ventana de puntuación de 45 minutos, normalmente dentro de unas dos horas desde la subida. El archivo solo se conserva si consientes expresamente la conservación con fines de investigación (Finalidad 2) en el paso de guardado; véase el apartado 4.

Para generar tu puntuación analizamos el archivo dividiéndolo en secciones (como resumen, experiencia y aptitudes) y lo comparamos con una referencia del puesto. Tus secciones analizadas, tu Puntuación de preparación ATS y el análisis de carencias (incluidas las palabras clave habituales que faltan en tu currículum) se te muestran en la pantalla de resultados. Este análisis se muestra únicamente a ti, en tu propia sesión de navegador, y no se comparte con nadie. Para que cambiar el idioma de la página, o recargarla, no te obligue a subir de nuevo tu currículum, tu navegador guarda además una copia de esa pantalla de resultados en el almacenamiento de sesión de la pestaña que estés usando: tus secciones analizadas, tu puntuación y su desglose, el análisis de carencias y el número de referencia de tu análisis. Si después envías tu dirección de correo, también se guarda ahí una forma enmascarada de esta (por ejemplo kar***@example.com); nunca la dirección completa ni tu enlace de eliminación. Nosotros no enviamos esa copia a ningún sitio: permanece en tu dispositivo. Tu navegador normalmente la borra al cerrar la pestaña, aunque reabrir una pestaña cerrada puede restaurarla, por lo que además caduca 45 minutos después de guardarse. Puedes eliminarla tú en cualquier momento con «Empezar de nuevo» en la pantalla de resultados.

Importante: Los archivos de currículum pueden contener información personal sensible en el sentido de la legislación de privacidad de California, por ejemplo estados de salud, creencias religiosas o filosóficas, afiliación sindical u origen racial o étnico que puedan aparecer de forma incidental en un currículum. Debes tenerlo en cuenta antes de consentir la conservación con fines de investigación conforme a la Finalidad 2.

2c. Dirección IP

Tu dirección IP se trata de tres formas, descritas en detalle en el apartado 5. Se escribe un hash unidireccional con clave en nuestro registro de abusos y se elimina a los 90 días; tu dirección sin aplicar hash se envía a Cloudflare para que ejecute la comprobación antibots; y es necesariamente visible para Microsoft Azure, que aloja esta página para nosotros. Nosotros nunca almacenamos tu dirección IP sin aplicar hash.

2d. Tu puntuación, nuestra comprobación de correo y tu registro de consentimiento

Si envías tu correo en el paso de guardado, almacenamos lo siguiente junto a él. Si nunca envías tu correo, no se almacena nada de esto.

• Tu Puntuación de preparación ATS. Conservamos la puntuación numérica que te mostramos, para poder medir el rendimiento de nuestro sistema. No conservamos el análisis de carencias de palabras clave ni las secciones analizadas mostradas en la pantalla de resultados.
• El resultado de nuestra comprobación de correo. Antes de guardar tu dirección comprobamos que tenga un formato correcto y que su dominio pueda recibir correo (véase el apartado 5). Conservamos el resultado de una sola palabra de esa comprobación —válida, no válida o no entregable— para saber si podemos contactarte. Si la comprobación no puede completarse, no registramos ningún resultado.
• Tu registro de consentimiento. Conservamos cuáles de las dos casillas de consentimiento marcaste, la fecha y hora en que las marcaste y la versión de este aviso vigente en ese momento, para poder acreditar qué aceptaste. Se elimina junto con el resto de tu registro cuando eliminas tus datos (véase el apartado 7).

3. Finalidad 1: aviso de lanzamiento

Qué hacemos con tus datos

Almacenamos tu dirección de correo para poder avisarte cuando TrueDraft se abra al público. Cuando envías tu correo, primero te enviamos un correo de confirmación (que incluye también tu enlace de eliminación con un clic) y después un único correo de lanzamiento cuando estemos disponibles. Son dos correos en total bajo esta finalidad. No enviamos ningún otro tipo de marketing, boletín o mensaje promocional bajo esta finalidad.

Tu consentimiento

Solo lo hacemos si nos lo pides. Lo haces marcando la casilla «Envíame un solo correo cuando TrueDraft se lance». La casilla nunca está marcada por defecto. Es independiente del consentimiento de la Finalidad 2; puedes marcar una, ambas o ninguna, y puedes retirarlo en cualquier momento (véase el apartado 7).

Puntuación automatizada

Tu Puntuación de preparación ATS y su desglose por submétricas se generan automáticamente mediante nuestro software de puntuación, sin revisión humana. La puntuación es únicamente una estimación informativa; no produce ninguna decisión jurídica ni de efecto similar sobre ti, y no se toma ninguna decisión automatizada sobre ti a partir de ella.

Conservación

Conservamos tu correo para el aviso de lanzamiento durante 180 días desde el día en que lo envías, o hasta que lo elimines, lo que ocurra primero. Transcurridos los 180 días se elimina automáticamente. Si no consientes la conservación con fines de investigación (Finalidad 2), no se conserva ningún archivo de currículum bajo esta finalidad.

Qué no se conserva

Si consientes únicamente la Finalidad 1 (aviso) y rechazas la Finalidad 2 (investigación), tu archivo de currículum no se conserva: lo eliminamos en el paso de guardado, cuando envías tu correo. Si esa eliminación no se completa correctamente, o si nunca llegas a completar el paso de guardado, el archivo se elimina mediante una tarea de limpieza horaria una vez agotada tu ventana de puntuación de 45 minutos, normalmente dentro de unas dos horas desde la subida. El texto de currículum que pegues en lugar de subir un archivo nunca llega a escribirse en nuestro almacenamiento; lo que tu propio navegador guarda para la pestaña que estés usando se describe en el apartado 2b.

4. Finalidad 2: conservación para investigación (180 días)

Qué hacemos con tus datos

Conservamos juntos tu archivo de currículum subido y tu dirección de correo durante un máximo de 180 días como conjunto de datos de investigación. Este conjunto se usa exclusivamente para mejorar nuestras sugerencias de IA y la precisión de nuestra puntuación ATS, no para ninguna otra finalidad comercial.

Tu consentimiento

Solo lo hacemos si nos lo pides. Lo haces marcando la casilla «Permito que TrueDraft conserve mi currículum subido y mi correo juntos durante 180 días para mejorar sus sugerencias de IA y su puntuación ATS. Puedo eliminarlos cuando quiera con el enlace de mi correo». La casilla nunca está marcada por defecto, y esto es independiente del consentimiento de la Finalidad 1.

Periodo de conservación

Tu archivo de currículum y el correo asociado se conservan durante un máximo de 180 días desde la fecha de envío. Transcurridos los 180 días, tus datos se eliminan de forma automática y permanente.

Información sensible

Antes de dar tu consentimiento, ten en cuenta que los archivos de currículum pueden contener información personal sensible en el sentido de la legislación de privacidad de California (como se indica en el apartado 2b), por ejemplo información que pueda revelar estados de salud, discapacidad, creencias religiosas o filosóficas, afiliación sindical u origen racial o étnico. Al marcar la casilla de conservación para investigación aceptas que conservemos cualquier información de ese tipo que tu currículum pueda contener, exclusivamente para la finalidad de investigación indicada. No la usamos para inferir características sobre ti. Puedes retirar este consentimiento en cualquier momento (véase el apartado 7).

5. Destinatarios

Comunicamos información personal limitada a los destinatarios que se indican a continuación, cada uno exclusivamente para la finalidad señalada. Cada entrada indica cómo la trata ese destinatario: un prestador de servicios actúa siguiendo nuestras instrucciones y sin finalidad propia, mientras que un destinatario independiente determina además sus propias finalidades conforme a sus propias condiciones y política de privacidad.

No vendemos tus datos a ningún tercero. Tu archivo de currículum nunca se envía a Resend ni a Cloudflare, y nunca se usa para generar publicidad; el único destinatario que llega a conservarlo es Microsoft Azure, que lo almacena por nosotros según se describe arriba. En esta fase tu currículum no se envía a ningún modelo de IA: la puntuación la genera nuestro propio software. Tu dirección de correo se valida internamente (una comprobación de formato más una consulta DNS de los servidores de correo del dominio); no se envía a ningún servicio de validación de terceros. La política de privacidad de Resend está disponible en resend.com/legal/privacy-policy.

Nuestra infraestructura de alojamiento (Microsoft Azure) trata tus datos por cuenta nuestra en Estados Unidos al amparo de un acuerdo de tratamiento de datos. Todo archivo de currículum subido se almacena en Azure Blob Storage cifrado en Estados Unidos. Consulta el apartado 8 sobre dónde ofrecemos el Servicio y dónde se conservan tus datos.

Prevención de abusos. Cada vez que se puntúa un currículum en esta página, y de nuevo si envías tu correo en el paso de guardado, registramos una forma hasheada (seudonimizada) unidireccional de tu dirección IP en nuestro registro interno de abusos. La usamos únicamente para detectar y limitar el uso abusivo de esta página. El hash se genera con una clave secreta que custodiamos, de modo que nadie más puede revertirlo a tu IP real, y nosotros nunca lo revertimos. No se comparte con nadie. Se elimina automáticamente 90 días después de registrarse; ten en cuenta que este registro de abusos se conserva de forma independiente de tu registro guardado, por lo que eliminar tus datos borra tu correo y tu currículum de inmediato, pero no elimina estas entradas antes de que se cumplan sus 90 días.

Protección antibots (Cloudflare Turnstile). Con independencia del hash descrito arriba, esta página usa Cloudflare Turnstile para distinguir a visitantes reales de bots automatizados. El script de Turnstile se carga desde Cloudflare en tu navegador al abrirse la página de puntuación, por lo que Cloudflare recibe tu dirección IP en ese momento, envíes algo después o no. Cuando envías un currículum para puntuarlo, también enviamos a Cloudflare el token del desafío junto con tu dirección IP para que pueda confirmar que la comprobación se superó. Esa dirección IP se envía en su forma original, sin aplicar hash: es el único caso en el que transmitimos deliberadamente tu dirección IP a una empresa distinta de nuestro proveedor de alojamiento. Cloudflare la trata conforme a sus propias condiciones; su política de privacidad está disponible en cloudflare.com/privacypolicy.

Analítica (medición de uso). Para entender cómo usan esta página los visitantes y en qué punto la abandonan —y así poder mejorarla— recopilamos analítica de uso mediante Microsoft Azure Application Insights (un servicio de Microsoft Azure, Estados Unidos). Es sin cookies: no instalamos cookies de seguimiento y usamos únicamente un identificador aleatorio por visita guardado en el almacenamiento de sesión de tu navegador (que se borra al cerrar la pestaña) para agrupar los pasos de una misma visita. Los eventos que enviamos no son identificativos y cubren: a qué paso del embudo llegas y en cuál estabas al salir; qué páginas viste y cuánto tiempo pasaste en ellas; si elegiste subir un archivo o pegar texto, y la extensión del archivo si lo subiste; si la puntuación se completó y, si no, la categoría del problema; una franja aproximada de puntuación en lugar de tu puntuación real; y qué casillas de consentimiento marcaste. No enviamos a la analítica el contenido de tu currículum, el texto que pegas ni tu dirección de correo. Microsoft Azure puede tratar tu dirección IP por motivos de seguridad y para una ubicación aproximada, pero nosotros no la usamos para identificarte. Esta analítica se conserva 30 días y después se elimina. Si prefieres que no midamos tu visita, escribe a support@truedraft.ai.

6. Tus derechos

Ofrecemos los derechos indicados a continuación a todas las personas que usan esta página, con independencia del estado en que vivan y de si la legislación de su estado los exige. Cuando la legislación de tu estado te reconozca un derecho más amplio, también se aplicará.

Residentes de California (CCPA/CPRA)

TrueDraft, Inc. tiene su domicilio en California. En la medida en que nos sea aplicable la Ley de Privacidad del Consumidor de California, modificada por la CPRA, los residentes de California disponen de los derechos que se indican a continuación. En los últimos 12 meses no hemos vendido ni compartido información personal —«compartir», conforme a la CCPA, significa comunicar información personal a un tercero con fines de publicidad conductual entre contextos—, y no la usamos para publicidad conductual entre contextos.

Derecho a saber. Puedes solicitar las categorías y los elementos concretos de información personal que hemos recopilado sobre ti, las fuentes, la finalidad empresarial y las categorías de terceros a los que la comunicamos. Para esta página son: tu dirección de correo (solo si la envías), el contenido de tu currículum, tu dirección IP, tu Puntuación de preparación ATS, el resultado de nuestra comprobación de correo y tu registro de consentimiento, todo ello según se describe en el apartado 2. Recopilamos todo directamente de ti y solo lo comunicamos a los destinatarios indicados en el apartado 5.

Derecho de supresión y rectificación. Puedes solicitar la eliminación de la información personal que tenemos sobre ti, o la rectificación de cualquier dato inexacto. El enlace de eliminación con un clic de tu correo de confirmación lo hace de inmediato; véase el apartado 7.

Derecho a oponerse a la venta o comunicación. No vendemos ni compartimos información personal, por lo que no hay nada a lo que oponerse y no ofrecemos un enlace de «No vender ni compartir mi información personal» («Do Not Sell or Share My Personal Information»). Si esto cambiara alguna vez, se publicarían este aviso y un enlace de exclusión bien visible antes de que surtiera efecto.

Derecho a limitar el uso de información personal sensible. Un currículum puede contener de forma incidental información personal sensible si decides incluirla (véase el apartado 4, «Información sensible»). No la recopilamos para inferir características sobre ti y la tratamos únicamente para generar la puntuación que solicitaste, no para ninguna finalidad que activaría el derecho a limitar su uso.

Derecho a la no discriminación. No te denegaremos el Servicio, ni te cobraremos un precio distinto, ni te prestaremos un servicio de calidad diferente por haber ejercido cualquiera de estos derechos.

Agentes autorizados. Puedes recurrir a un agente autorizado para presentar una solicitud en tu nombre. El agente deberá acreditar que le diste permiso firmado para actuar por ti, y también podemos pedirte que verifiques tu identidad directamente con nosotros o que confirmes que autorizaste la solicitud. Las solicitudes que no podamos verificar de este modo podrán ser denegadas.

Para ejercer cualquiera de estos derechos, escribe a support@truedraft.ai. Respondemos dentro del plazo exigido por la ley y te informaremos si necesitamos más tiempo.

7. Derecho a retirar el consentimiento

Puedes retirar tu consentimiento en cualquier momento, sin consecuencias negativas. Retirar el consentimiento es tan sencillo como darlo.

Enlace con token de eliminación: Todos los correos de confirmación que te enviamos incluyen un enlace de eliminación con un clic. Al hacer clic se abre una página de confirmación; al pulsar «Sí, eliminar mis datos permanentemente» en esa página se eliminan de forma inmediata y permanente tu dirección de correo y cualquier archivo de currículum conservado en nuestros sistemas. Esto cubre simultáneamente la retirada del consentimiento de la Finalidad 1 y de la Finalidad 2.

También puedes retirar tu consentimiento escribiendo a support@truedraft.ai con «Eliminar mis datos» en el asunto. Tramitaremos tu solicitud en un plazo de 72 horas.

Retirar tu consentimiento hace que dejemos de usar tus datos a partir de ese momento; no deshace lo que ya hubiéramos hecho con ellos mientras el consentimiento estuvo vigente.

8. Dónde ofrecemos el Servicio y dónde se conservan tus datos

TrueDraft, Inc. tiene su domicilio en California, Estados Unidos, y tus datos se tratan y almacenan en infraestructura de Microsoft Azure en Estados Unidos. Los destinatarios indicados en el apartado 5 los reciben en Estados Unidos, salvo la comprobación antibots de Cloudflare, que se ejecuta en su red perimetral global.

Ofrecemos esta página únicamente a personas ubicadas y residentes en los Estados Unidos. No la ofrecemos, comercializamos ni dirigimos a personas del Espacio Económico Europeo, el Reino Unido o Suiza; no dirigimos publicidad ni contenidos a dichos territorios; y no supervisamos el comportamiento de personas en ellos. Aplicamos medidas técnicas destinadas a restringir el acceso a los Estados Unidos, pero no garantizamos que sean completas. Si accedes a esta página desde fuera de los Estados Unidos, lo haces por iniciativa propia y no se te realiza oferta alguna. Esta Política describe los derechos que te asisten conforme a la legislación federal y estatal de privacidad de los Estados Unidos.

Si consideras que hemos tratado tu información personal de forma ilícita, contáctanos primero en support@truedraft.ai: nos tomamos en serio todas las cuestiones de privacidad y responderemos en un plazo de 72 horas. También puedes presentar una reclamación ante el fiscal general de tu estado, y los residentes de California pueden reclamar ante la California Privacy Protection Agency.

9. Menores

Esta página no está dirigida a menores. Debes tener al menos 18 años para usarla, según se establece en nuestras Condiciones de uso, y no recopilamos conscientemente información personal de menores de 18 años. Si crees que una persona menor de 18 años nos ha facilitado su información personal, escribe a support@truedraft.ai y la eliminaremos.

10. Cambios en esta Política y Do Not Track

Cambios. Podemos actualizar esta política a medida que cambie esta página. Cuando lo hagamos, revisaremos la fecha de «Última actualización» de la parte superior y publicaremos la política actualizada en esta misma dirección, de modo que siempre puedas ver aquí la versión vigente. Si un cambio es sustancial —por ejemplo, si empezáramos a usar tus datos para una nueva finalidad— lo indicaremos de forma destacada en esta página y, cuando conservemos tu dirección de correo porque diste tu consentimiento, te escribiremos antes de que el cambio surta efecto. No aplicaremos una finalidad sustancialmente distinta a datos que ya tengamos sin pedírtelo de nuevo.

Do Not Track. Algunos navegadores pueden enviar una señal «Do Not Track». Todavía no existe un estándar común sobre cómo deben responder los sitios web a esa señal, por lo que esta página no responde a las señales Do Not Track. Lo que recopilamos se describe en el apartado 2, y puedes pedirnos que no midamos tu visita según se indica en el apartado 5.

Seguimiento por parte de terceros. No permitimos que terceros recopilen información personal sobre tu actividad a lo largo del tiempo y en otros sitios web a través de esta página. El único script que esta página carga desde servidores de otra empresa es la comprobación antibots de Cloudflare, descrita en el apartado 5; aquí no ejecutamos publicidad, ni píxeles de marketing, ni rastreadores entre sitios.

11. Contacto

Para cualquier duda sobre esta política de privacidad o tus datos personales:

TrueDraft, Inc. (Responsable del tratamiento)
548 Market St, PMB 99938
San Francisco, CA 94104
Estados Unidos
Correo electrónico: support@truedraft.ai
Sitio web: truedraft.ai