Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es: Sylvain Querné (en nombre de JobMentis) Via Veneto 11, 20068, Peschiera Borromeo (MI), Italia NIF/IVA: 14107420961 Contacto: support@jobmentis.com

2. Por qué recopilamos datos

La filosofía de JobMentis se basa en la transparencia y la minimización de datos. Solo recopilamos la información estrictamente necesaria para ofrecerte servicios personalizados de coaching profesional basados en inteligencia artificial, optimización de CV y seguimiento de candidaturas. Creemos que siempre debes saber exactamente qué información conservamos y cómo se utiliza para impulsar tu desarrollo profesional.

3. Resumen de los datos recopilados

Para que quede claro y sea fácil de leer, este es un resumen de los datos que recopilamos, con qué finalidad y sobre qué base jurídica:

• Cuenta e identidad: nombre, dirección de correo electrónico y foto de perfil, para crear y gestionar tu cuenta, garantizar un inicio de sesión seguro y comunicarte novedades. Base jurídica: Ejecución del contrato.
• Perfil profesional y lo que escribes: CV, puestos objetivo, experiencia laboral, competencias y los textos que escribes o dictas en nuestras herramientas (historias, respuestas, notas, prácticas de entrevista), para analizar tus candidaturas y preparar tus documentos y tu coaching. Base jurídica: Ejecución del contrato. La sección 4 explica qué datos personales pueden contener estos textos.
• Datos de la aplicación (empleo): ofertas guardadas, entrevistas programadas y actividad dentro de la aplicación, para ofrecer un panel completo de seguimiento y herramientas de coaching. Base jurídica: Interés legítimo.
• Datos técnicos y de uso: dirección IP, tipo de navegador, información del dispositivo y hábitos de navegación, para garantizar la seguridad del sitio, analizar el uso mediante herramientas de analítica y mejorar la plataforma. Base jurídica: Consentimiento e interés legítimo.
• Datos de pago: datos de facturación y estado de la suscripción, para gestionar las funciones premium. No conservamos los datos completos de la tarjeta. Base jurídica: Ejecución del contrato.
• Importaciones de tu sistema de búsqueda de empleo: cuando importas lo que construiste en otro lugar (una exportación de ChatGPT o Claude, un documento o un libro de trabajo que tu coach prepara para ti), solo guardamos los elementos que marcas, en los mismos lugares que si los hubieras escrito tú, y nunca tu salario actual. El texto pegado y los archivos no se guardan, y una importación que prepara tu coach espera tu revisión. En cada importación también registramos estadísticas que no contienen nada de tu contenido (cuántos elementos de cada tipo, qué campos estaban rellenos, códigos de aviso), vinculadas a ti solo por un código de un solo sentido para que se borren con tu cuenta, y se conservan 12 meses. Base jurídica: Contrato para la importación, Interés legítimo para las estadísticas. Si marcas la opción de compartir, también guardamos tus reglas de búsqueda, preferencias y notas, tras quitar cada nombre, empresa anterior, correo y enlace, durante 12 meses, para entender cómo la gente lleva su búsqueda. Base jurídica: tu consentimiento, que puedes retirar en Cuenta > Búsqueda de empleo.
• Documentos sobre tu trabajo (Pruebas): una evaluación de desempeño, un feedback 360°, un informe de proyecto, un reconocimiento o el testimonio de un cliente que decides pegar o subir, para proponerte conservar en tu trayectoria lo que dice sobre tu trabajo. Un archivo subido se elimina en cuanto se ha leído. Hasta que revises lo que hemos encontrado, guardamos una copia de su texto sin direcciones de correo, enlaces, números de teléfono ni líneas de datos personales: se elimina en cuanto terminas la revisión y, como máximo, a los 7 días. Después solo guardamos los elementos que has decidido conservar, y los que no has revisado se eliminan a los 30 días. Nunca se extraen la remuneración, las ausencias, la salud, los planes de mejora ni el desempeño de otras personas, y ningún elemento nombra a otra persona. Base jurídica: tu consentimiento, solicitado la primera vez que usas la función y registrado con su versión.
• Datos de consentimiento: registro de tus decisiones de consentimiento (privacidad, términos, marketing, la declaración sobre datos personales de la sección 4 y la de Pruebas) con marca temporal y versión aceptada. Base jurídica: Obligación legal.

4. Los datos personales que nunca te pedimos

Algunos datos personales tienen una protección especial según el artículo 9 del RGPD: salud, discapacidad, religión o convicciones, opiniones políticas, afiliación sindical, origen racial o étnico, orientación sexual y vida sexual. Otros datos, como la edad, el embarazo, la situación familiar, la nacionalidad o una fotografía, no están en esa lista, pero pueden dar lugar a discriminación en la contratación. JobMentis nunca pide ninguno de ellos y no ofrece ningún campo para introducirlos. Aun así, pueden llegarnos dentro de lo que escribes: un CV que menciona un cargo sindical o una parroquia, una historia que explica una pausa profesional, una respuesta que habla de tu salud.

• Qué hacemos con ellos: los tratamos solo como parte del documento, la respuesta o el coaching que has pedido, y los guardamos con él. Al registrarte, y una vez para las cuentas existentes, te pedimos que confirmes que lo has entendido. Base jurídica: tu consentimiento explícito (art. 9.2.a del RGPD), registrado con la versión de la declaración que viste.
• Qué no hacemos nunca: ninguna función deduce, etiqueta, guarda ni puntúa una característica protegida, y nuestras instrucciones prohíben a la IA comentarla salvo que tú lo pidas. Lo comprobamos con pruebas: CV que solo se diferencian por un dato así deben recibir la misma puntuación y los mismos consejos.
• Una revisión antes de enviar: el editor de CV puede señalarte los datos que una empresa no puede preguntarte, para que decidas si mantenerlos. La revisión se hace en tu navegador, y nada de lo que encuentra se guarda ni se envía.
• Fuera de lo que comparten nuestras herramientas: las líneas con fecha de nacimiento, edad, estado civil, hijos y nacionalidad se eliminan del resumen de perfil que nuestras funciones de IA comparten entre sí. La foto que añades a tu CV en nuestro editor nunca se envía a un modelo de IA; una foto impresa en un archivo de CV que subes se lee junto con el resto del archivo.
• Cuánto tiempo, y cómo eliminarlos: se conservan mientras exista el documento que los contiene. Elimina el CV, la historia o la respuesta, o tu cuenta, y se eliminan con él. Así es también como retiras este consentimiento; también puedes escribirnos.

Cómo usamos la IA explica, función por función, lo que ve nuestra IA y lo que nunca ve.

5. Encargados del tratamiento y dónde están establecidos

Para prestar el servicio, JobMentis recurre a los siguientes proveedores, designados como encargados del tratamiento según el artículo 28 del RGPD. El país entre paréntesis es donde está establecido cada proveedor; la sección 8 trata las transferencias fuera de la Unión Europea.

• Vercel Inc. (Estados Unidos), alojamiento e infraestructura.
• Supabase, Inc. (Estados Unidos, bases de datos alojadas en la UE), base de datos PostgreSQL gestionada.
• Google LLC (Estados Unidos), inicio de sesión (Firebase Authentication), base de datos documental (Firestore), almacenamiento de archivos y procesamiento de texto con IA mediante los modelos Gemini en Vertex AI en la Unión Europea. Según las condiciones de Google Cloud, tus peticiones y las respuestas del modelo no se usan para entrenar los modelos de Google.
• Anthropic PBC (Estados Unidos), modelos Claude, que solo se usan cuando los modelos Gemini no están disponibles. Según las condiciones comerciales de Anthropic, las entradas y salidas de la API no se usan para entrenar sus modelos.
• OpenAI OpCo, LLC (Estados Unidos), proveedor de IA adicional al que la plataforma puede recurrir cuando está configurado. Por defecto, los datos de la API no se usan para entrenar sus modelos.
• ElevenLabs, Inc. (Estados Unidos), funciones de voz: la entrevista First CV, las simulaciones de entrevista, el ensayo de reuniones de networking y el dictado de historias STAR. Se encarga del reconocimiento de voz, la voz de la IA y la conversación, y conserva la transcripción de cada sesión.
• Stripe, Inc. (Estados Unidos), procesamiento seguro de pagos y gestión de suscripciones.
• Sendinblue SAS (Brevo) (Francia), envío de correos transaccionales y de marketing, gestión de listas de contactos.
• Resend, Inc. (Estados Unidos), envío de correos transaccionales.
• PostHog, Inc. (Estados Unidos, datos alojados en la UE), analítica de producto y grabación de las sesiones de los usuarios que han iniciado sesión. Los campos de formulario se enmascaran, y nuestra revisión de privacidad de los CV queda excluida de la grabación.
• Inngest, Inc. (Estados Unidos), orquestación de tareas en segundo plano (notificaciones, mantenimiento programado, colas de procesamiento de IA).
• Meta Platforms Ireland Ltd. (Irlanda), medición de campañas publicitarias y creación de audiencias mediante el Meta Pixel y la Conversions API. Solo se cargan tras aceptar las cookies; los identificadores personales (correo, nombre) se convierten en hash SHA-256 antes de enviarse. Activable para cada tenant.
• Las herramientas de tu coach: si trabajas con un coach, sus herramientas de reuniones, agenda y encuestas (como Calendly, Grain, Granola, Fireflies, Fathom o Tally) tratan tus datos según sus instrucciones, no las nuestras. Es tu coach quien decide cuáles usar.

6. Datos de usuario de Google y uso limitado

JobMentis te permite iniciar sesión con Google y permite a los coaches conectar su Google Calendar. Cuando utilizas estas funciones, accedemos a un conjunto limitado de datos procedentes de las API de Google ("datos de usuario de Google"):

• Iniciar sesión con Google (OAuth de Google a través de Firebase Authentication): tu nombre, dirección de correo electrónico y foto de perfil, utilizados exclusivamente para crear, proteger y autenticar tu cuenta.
• Google Calendar (solo lectura, ámbito calendar.readonly): cuando un coach conecta su Google Calendar, leemos los eventos de su calendario principal en una ventana móvil de 7 días (hoy y los seis días siguientes). De cada evento leemos el título, las horas de inicio y fin, la lista de asistentes (direcciones de correo y número de asistentes) y el enlace del evento en Google Calendar. Las direcciones de los asistentes se comparan con la lista de clientes activos de ese mismo coach con el único fin de identificar a qué cliente corresponde cada sesión próxima. La agenda solo se muestra al coach cuya cuenta está conectada. Nunca escribimos, modificamos ni eliminamos entradas del calendario.
• Conservación de los datos de Google Calendar: los eventos se solicitan a Google cada vez que el coach carga su panel y nunca se almacenan en nuestras bases de datos, registros ni copias de seguridad. El único dato de Google Calendar que conservamos es el token de actualización de OAuth, cifrado en reposo, que el coach puede revocar en cualquier momento desconectando la integración en JobMentis o retirando el acceso desde los permisos de su cuenta de Google.
• Cómo los utilizamos: los datos de usuario de Google se utilizan únicamente para prestar y mejorar estas funciones dirigidas al usuario. No los usamos con fines publicitarios, no los vendemos, no los cedemos a intermediarios de datos ni revendedores de información, y no los usamos para evaluar la solvencia. Ningún dato de usuario de Google se utiliza nunca para entrenar modelos de IA. Los datos de Google Calendar no se envían en ningún caso a nuestros proveedores de IA: se leen de Google, se muestran al coach y se descartan.
• Acceso humano: ninguna persona empleada ni contratada por JobMentis lee tus datos de usuario de Google. El acceso se limita a los procesos automatizados que hacen funcionar la función que has activado, salvo que nos lo pidas expresamente (por ejemplo, para resolver un problema que nos hayas comunicado), cuando sea necesario por motivos de seguridad como la investigación de abusos, o cuando la ley nos obligue a ello.
• Con quién los compartimos: no compartimos, cedemos ni divulgamos tus datos de usuario de Google a terceros, salvo: (a) a los subencargados de infraestructura que alojan nuestra plataforma (Google Cloud / Firebase), estrictamente para operar la función solicitada, (b) cuando tú lo indiques o lo consientas expresamente, (c) cuando la ley o un requerimiento legal válido lo exijan, o (d) en el marco de una fusión, adquisición o venta de activos, en cuyo caso esta Política de Privacidad seguirá rigiendo el tratamiento.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use).

7. Publicidad y seguimiento de conversiones

En los tenants que lo han activado, JobMentis carga el Meta Pixel (Facebook Pixel) y envía eventos de servidor a servidor mediante la Conversions API de Meta para medir el rendimiento de las campañas publicitarias y crear audiencias de retargeting.

• Qué se envía: eventos de visita de página (qué páginas visitas) y eventos de conversión de registro (CompleteRegistration), compra (Purchase) y envío de formulario (Lead). Los eventos de conversión incluyen tu correo y, cuando están disponibles, tu nombre e IP/agente de usuario, siempre cifrados con SHA-256 y nunca en claro.
• Cuándo se carga: únicamente después de que aceptes el banner de cookies. Si lo rechazas, no se activan ni el pixel ni la Conversions API.
• Conservación: Meta conserva los datos de eventos publicitarios hasta 180 días conforme a sus propias políticas. La transmisión se detiene de inmediato si el tenant desactiva el seguimiento de Meta en los ajustes de administración.
• Oposición: puedes retirar el consentimiento de cookies en cualquier momento desde el banner. También puedes ejercer controles adicionales en los ajustes de anuncios de Meta o solicitar a Meta la supresión de tus datos a través de su portal de privacidad.

8. Transferencias internacionales

Algunos de nuestros proveedores están ubicados en Estados Unidos o en otras regiones fuera de la UE. Las transferencias de datos a esos países se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, DPF) o mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, para garantizar un nivel de protección adecuado de tus datos personales. El procesamiento de texto con IA se realiza en la infraestructura de Google en la Unión Europea; los proveedores de respaldo y el proveedor de voz están establecidos en Estados Unidos.

9. Decisiones automatizadas e IA

Nuestra plataforma usa inteligencia artificial para analizar CV, redactar documentos y ayudarte a practicar entrevistas. Son herramientas de apoyo para tus decisiones. Aquí nada decide por ti: ninguna empresa recibe una puntuación nuestra, y cada documento sigue siendo tuyo para editarlo antes de enviarlo. No tomamos decisiones automatizadas que produzcan efectos jurídicos o que te afecten de forma significativa (art. 22 del RGPD). Nuestra IA tiene la instrucción de no deducir ni tener en cuenta nunca tu salud, una discapacidad, tu religión, tus opiniones políticas, tu afiliación sindical, tu origen étnico, tu orientación sexual, tu edad, un embarazo, tu situación familiar o tu nacionalidad. Los asistentes de voz y de chat dicen que son una IA al inicio de cada conversación, y los archivos PDF y Word creados con IA llevan una etiqueta invisible "AI-assisted" en sus metadatos.

Cómo usamos la IA enumera los modelos que usamos, dónde funcionan y qué les envía cada función.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas rigurosas para proteger tus datos, entre ellas: cifrado SSL/TLS para todos los datos en tránsito, políticas de Row-Level Security (RLS) en PostgreSQL para garantizar el aislamiento entre tenants, y auditorías de seguridad periódicas de nuestra infraestructura. Todos los eventos de consentimiento se registran con la versión concreta de la política aceptada, lo que garantiza una traza de auditoría completa.

11. El directorio de coaches

JobMentis publica un directorio público de coaches profesionales en jobmentis.com/coaches/directory. La mayoría de las fichas nacen como una ficha profesional elaborada por nosotros, no como una cuenta que alguien haya abierto, así que esta sección explica cómo funciona. Se refiere a los coaches incluidos en el directorio, no describe el tratamiento de los datos de quienes usan la plataforma para buscar empleo.

12. Tus derechos

En virtud del RGPD, tienes derecho a:

• Acceso: acceder a tus datos y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: borrar tus datos (el "derecho al olvido"). Disponemos de un servicio de eliminación automatizado y guiado por un manifiesto que, cuando lo solicitas, retira tus datos de todos los sistemas, bases de datos, almacenamiento de archivos y servicios externos.
• Limitación u oposición: limitar el tratamiento de tus datos u oponerte a él.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento desde los ajustes de tu cuenta o, para los datos personales de la sección 4, eliminando los contenidos que los contienen.

Para ejercer estos derechos o plantear cualquier duda sobre tu privacidad, escríbenos a support@jobmentis.com. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control de tu país de residencia, en España la Agencia Española de Protección de Datos (www.aepd.es).