Política de privacidad

BlackYack SUARL, Avenue Hédi Nouira, 5000 Monastir, Túnez.

Administrador: Mohamed Ghassen Brahim. Inscrita en el Registre National des Entreprises (RNE) de Túnez con el número RNE 1730839M.

Estamos establecidos en Túnez y tratamos los datos personales conforme al Derecho tunecino: la Loi organique n° 2004-63 de 27 de julio de 2004 sobre la protección de los datos de carácter personal, sus decretos de aplicación 2007-3003 y 2007-3004 de 27 de noviembre de 2007, y el artículo 30 de la Constitución.

La autoridad de control que nos supervisa es la Instance Nationale de Protection des Données à Caractère Personnel (INPDP), 1 Rue Mohamed Moalla, 1002 Mutuelleville, Tunis, Túnez - teléfono +216 71 799 853, inpdp@inpdp.tn.

Para consultas de privacidad: hello@career-copilot.ai. Véase también nuestro aviso legal.

Esta política cubre dos cosas: la lista de espera de este sitio y el producto Career CoPilot en si, una vez que tienes una cuenta.

Si solo te has apuntado a la lista de espera, únicamente te afectan las secciones sobre la lista de espera. En ese caso no conservamos ni CV, ni historial de candidaturas, ni grabaciones de entrevista.

Identidad de la cuenta: tu correo electrónico y tus credenciales, gestionados por nuestro proveedor de autenticación (véase 'Encargados del tratamiento').

Tu CV y tu trayectoria: el texto completo de cualquier CV que subas, incluidos nombre, datos de contacto, dirección postal, experiencia laboral, formación y todo lo demás que hayas decidido incluir en ese documento. Son los datos personales más detallados que conservamos sobre ti.

Preferencias y respuestas: puestos objetivo, ubicaciones, expectativas salariales, permiso de trabajo y las respuestas que guardas para reutilizar en formularios de candidatura.

Actividad de candidatura: qué ofertas se te han emparejado, a cuáles te has inscrito, el estado de cada candidatura y los mensajes intercambiados a través de una dirección de correo de reenvío que te asignamos.

Documentos generados: CV y cartas de presentación adaptados a una oferta concreta.

Audio de entrevista: si usas la entrevista por voz, el audio de la sesión y su transcripción.

Un CV puede contener de forma incidental datos sensibles en el sentido del artículo 14 de la ley 2004-63: datos de salud, origen racial o genético, creencia religiosa, opinión política o filosófica, o afiliación sindical, además de una fotografía. No los pedimos, no los usamos para tomar decisiones y no podemos evitar que aparezcan en un documento que subas. Elimina lo que prefieras que no tratemos.

Registro en la lista de espera (obligatorio): tu nombre y correo electrónico.

Registro en la lista de espera (opcional): la fase de tu carrera, el puesto al que aspiras, tu objetivo principal y el idioma en el que te has inscrito.

Datos operativos: marcas de tiempo de creación y actualización, el origen del registro (siempre 'landing' en esta página) y un número de secuencia interno usado como código de tarjeta de embarque en tu correo de bienvenida.

Telemetría del navegador: páginas vistas, eventos de navegación, excepciones de JavaScript y llamadas HTTP salientes (véase 'Analítica y cookies' más abajo).

Para avisarte en el lanzamiento y durante el despliegue por fases.

Para medir como llegan los visitantes y que campañas conducen a registros, mediante la medición de conversiones de Google Ads. Es atribución de conversión, no publicidad comportamental ni perfilado.

Para supervisar el servicio, diagnosticar errores y detectar abusos, mediante Azure Application Insights.

No vendemos datos personales.

Las inscripciones se almacenan en Microsoft Azure Cosmos DB (región UE).

Los datos de producto - tu cuenta, el texto de tu CV, tus candidaturas y los documentos generados - se almacenan en Microsoft Azure (PostgreSQL y Blob Storage) en la UE.

El almacenamiento se hace en centros de datos europeos. El tratamiento con IA, no: cada llamada a un modelo va a Alibaba Cloud en Singapur durante el tiempo de la petición y el resultado vuelve. No guardamos allí ninguna copia de tus datos; lo que el proveedor conserve para el control de abusos se rige por sus propias condiciones.

El correo se envía a través de Resend. Resend recibe la dirección del destinatario y el contenido necesario para entregar el mensaje.

La telemetría del sitio se envía a Azure Application Insights, respaldada por un workspace de Log Analytics en región UE.

Los datos de conversión de Google Ads son tratados por Google LLC en EE. UU. Estados Unidos es por tanto uno de los países a los que pueden transferirse tus datos, y solo si aceptas las cookies de analítica; consulta 'Transferencias internacionales'.

Conservamos el registro hasta que solicites su eliminación o durante 24 meses tras el lanzamiento, lo que ocurra antes. Los datos de producto se conservan mientras tu cuenta esté abierta y se eliminan en un plazo de 30 días tras su cierre. La telemetría se conserva 30 días. Los datos de conversión siguen los plazos estándar de Google.

Recurrimos a los siguientes encargados. Cada uno está vinculado por un contrato de tratamiento de datos y recibe únicamente lo necesario para la finalidad indicada.

Microsoft Azure (Microsoft Ireland Operations Ltd) - alojamiento, base de datos, almacenamiento, infraestructura de correo y telemetría. Regiones UE.

Alibaba Cloud (Model Studio / DashScope, Singapur) - todo nuestro tratamiento con IA, y el único encargado que ve tu CV para la inferencia. Cumple cuatro funciones: los embeddings que te emparejan con ofertas, los modelos que leen tu CV y valoran tu encaje, los modelos que redactan CV y cartas adaptados, y los modelos de voz de la entrevista de práctica. Opera en Singapur, fuera de Túnez: consulta 'Transferencias internacionales' para saber qué implica y qué eliminamos antes de enviarlo.

Clerk - autenticación y gestión de sesiones. Recibe tu correo electrónico y metadatos de inicio de sesión.

Dodo Payments - procesamiento de pagos para la compra de un Sprint, actuando como vendedor de registro (merchant of record), motivo por el cual es él, y no nosotros, quien calcula y liquida tu IVA. Recibe tu nombre, tu correo electrónico, tu país de facturación y los datos de pago que introduces en su propia página de pago. No vemos ni almacenamos tu número de tarjeta; conservamos la referencia del pedido, el importe y si el pago prosperó.

Resend - envío de correos transaccionales y de anuncio.

Google LLC - únicamente medición de conversiones publicitarias, y solo si aceptas las cookies de analítica.

Actualizaremos esta lista antes de añadir un encargado que trate datos de tu CV o de tus candidaturas.

Donde se almacenan tus datos y donde se tratan son dos preguntas distintas, y tienen dos respuestas distintas.

Almacenamiento: tu cuenta, tu CV, tus candidaturas, los documentos generados y nuestra telemetría estan alojados por Microsoft Ireland Operations Ltd en los centros de datos europeos de Microsoft Azure.

Tratamiento con IA: Singapur. Cada llamada a un modelo - los embeddings del emparejamiento, la valoración de tu encaje en un puesto, la redacción de CV y cartas adaptados y la entrevista de práctica - se ejecuta en el servicio internacional de Alibaba Cloud en Singapur.

Medición publicitaria: Estados Unidos. Solo si aceptas las cookies de analítica, Google LLC recibe allí datos de conversión.

El artículo 31 de la ley 2004-63 nos obliga a nombrar los países a los que se transfieren tus datos. Son, en su totalidad: Irlanda y los demás países de la Unión Europea donde Microsoft Azure aloja nuestras regiones, Singapur, Estados Unidos y Túnez, desde donde operamos el servicio.

El Derecho tunecino fija tres reglas para estas transferencias. El artículo 50 prohíbe toda transferencia que pueda perjudicar la seguridad publica o los intereses vitales de Túnez. El artículo 51 solo permite transferir a un país que garantice un nivel adecuado de protección de la vida privada y de los derechos y libertades de las personas. El artículo 52 exige, en todos los casos, la autorización previa de la INPDP, que resuelve en el plazo de un mes.

Antes de enviar el texto de tu CV para el emparejamiento eliminamos los identificadores directos: correo electrónico, teléfono, enlaces de perfil y dirección postal. La ciudad y el código postal se conservan, porque la ubicación es una de las señales de emparejamiento más potentes y el número de la calle no lo es. Ten claro que es esto: seudonimización, no anonimización. Tu experiencia laboral y tu formación permanecen, y pueden identificar a una persona.

Esa eliminación se aplica a la vía de emparejamiento. Cuando un modelo valora tu encaje en un puesto concreto o redacta un documento para ti, necesita el documento completo, y el documento completo se envía.

Si prefieres que ningún dato tuyo salga de Túnez, no subas un CV. La lista de espera solo necesita un nombre y un correo electrónico, y ninguno de los dos se envía jamás a un servicio de IA.

Operamos el servicio desde Túnez. Nuestro equipo puede acceder desde allí a tus datos para operar y dar soporte al servicio, por ejemplo para investigar una incidencia que nos comuniques. Ese acceso se limita a lo que la tarea exige y no cambia donde se almacenan los datos.

Career CoPilot puntúa automáticamente el encaje de tu perfil con una oferta, y ordena y filtra las ofertas que te muestra. Estas puntuaciones las producen modelos de IA sin que una persona revise cada una.

Esto afecta a lo que te mostramos dentro del producto. No decide si consigues un empleo: cada candidatura se envía a un empleador que decide por su cuenta, y en la mayoría de los puestos eres tu quien revisa y envía la candidatura.

Puedes pedir una explicación sobre como se obtuvo una puntuación, impugnarla y solicitar intervención humana. El artículo 42 de la ley 2004-63 te da además un derecho de oposición; si lo ejerces, suspendemos el tratamiento mientras resolvemos tu solicitud. Escríbenos a la dirección indicada más abajo.

Si usas la entrevista de práctica, el audio de tu micrófono se transmite a los modelos de voz en tiempo real de Alibaba Cloud en Singapur para su transcripción y respuesta. Como el resto de nuestro tratamiento con IA, esto ocurre fuera de Túnez: consulta 'Transferencias internacionales'.

Conservamos la transcripción para que puedas revisar la sesión. Puedes eliminar una sesión en cualquier momento, lo que borra tanto la transcripción como el audio almacenado.

Esta función es opcional. Si nunca inicias una sesión de voz, no se captura audio en ningún momento.

Te preguntamos antes de poner cualquier cookie de analítica. El banner que ves en la primera visita ofrece Aceptar o Rechazar: ni Application Insights ni el Google Tag se cargan hasta que aceptes. Si rechazas, no se carga ningún script, no se envía telemetría y no se establece ninguna cookie de Google o Microsoft en tu dispositivo.

Si aceptas: Azure Application Insights establece cookies first-party (ai_user, ai_session) para distinguir sesiones de navegador entre páginas. Sin identificadores publicitarios, sin tracking entre sitios.

Si aceptas: Google Ads establece cookies (típicamente _gcl_au) para atribuir un registro a la campaña que te trajo aquí. El Google Tag solo se carga en builds de producción.

Guardamos una pequeña entrada en localStorage (cc-consent-v1) con tu elección para no preguntarte en cada visita. Esta entrada se establece tanto si aceptas como si rechazas. Puedes cambiar de opinión en cualquier momento desde el enlace 'Cookies' del pie de página: la entrada se borra, la página se recarga y el banner vuelve a aparecer.

Los controles del navegador (Do Not Track, bloqueo de cookies de terceros, bloqueadores de publicidad/tracking) siguen funcionando, ya que ninguna de estas cookies es esencial para usar la lista de espera.

Los artículos 32 y 33 de la ley 2004-63 te dan derecho a saber qué datos tenemos sobre ti y a que se rectifiquen, completen, aclaren, actualicen o supriman.

El artículo 42 te da derecho a oponerte al tratamiento. La oposición suspende el tratamiento de inmediato mientras la resolvemos. También puedes solicitar intervención humana sobre una evaluación automatizada (véase 'Evaluación automatizada').

El artículo 27 te permite retirar tu consentimiento en cualquier momento, y el artículo 45 nos obliga a destruir tus datos una vez expirada la finalidad.

Para ejercerlos: hello@career-copilot.ai. Respondemos en el plazo de un mes.

Si nuestra respuesta no te satisface, puedes reclamar ante nuestra autoridad de control: Instance Nationale de Protection des Données à Caractère Personnel (INPDP), 1 Rue Mohamed Moalla, 1002 Mutuelleville, Tunis, Túnez - teléfono +216 71 799 853, inpdp@inpdp.tn.

El Derecho tunecino no se apoya en un abanico de bases jurídicas. Conforme al artículo 27 de la ley 2004-63, el tratamiento de datos personales exige el consentimiento expreso y escrito de la persona interesada, salvo que concurra alguna de las excepciones estrictas del artículo 29.

Otorgas ese consentimiento por un medio que deja constancia escrita: marcando la casilla del formulario de la lista de espera y aceptando estos términos y esta política al crear tu cuenta. El artículo 12 nos limita a las finalidades aquí enunciadas; no reutilizamos tus datos para otros fines.

Puedes retirar tu consentimiento en cualquier momento por escrito. La retirada pone fin al tratamiento hacia el futuro; no deshace lo que se hizo licitamente antes.

La publicidad va aparte. El artículo 30 exige un consentimiento específico antes de usar datos personales con fines de publicidad directa, y lo pedimos por separado en el banner de cookies. Nunca usamos tu CV, tus candidaturas ni tus sesiones de entrevista con fines publicitarios.

Responder es decisión tuya, y esto es lo que depende de ello. La lista de espera exige un nombre y un correo electrónico: sin ellos no podemos inscribirte. Todos los demás campos son opcionales y dejarlos en blanco no te penaliza. Una cuenta exige un correo electrónico, porque así te autenticamos. Un CV solo hace falta para el emparejamiento, la adaptación y la evaluación: sin él, esas funciones no se ejecutan y el resto del producto sigue funcionando. No denegamos el servicio, no lo degradamos ni lo cobramos más caro porque hayas dejado en blanco un campo opcional.

Recogemos tus datos directamente de ti (artículo 44). No compramos perfiles de candidatos ni te extraemos de otros sitios.

No comunicamos tus datos a un tercero para los fines propios de ese tercero sin tu consentimiento escrito (artículo 47). Nuestros encargados actúan únicamente conforme a nuestras instrucciones.

Destruimos los datos una vez expirada la finalidad para la que se recogieron (artículo 45). Los plazos de conservación figuran en 'Donde se almacenan'.