Privacy Policy

Última actualización: 18 de septiembre de 2026

Bienvenido a JobLander. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, manejamos y compartimos su información cuando utiliza la extensión de Chrome de JobLander y los servicios web relacionados (colectivamente, el "Servicio").

El Servicio es operado por Vladislav Sorokin, actuando como comerciante individual independiente registrado en Portugal ("nosotros", "nos" o "nuestro").

Al instalar la extensión de Chrome o utilizar el Servicio, usted acepta la recopilación y el uso de información como se describe en esta Política de Privacidad.

1. Información que recopilamos

a. Información que usted proporciona

Cuando utiliza el Servicio, recopilamos la siguiente información directamente de usted:

su nombre y dirección de correo electrónico, recopilados cuando inicia sesión a través de Google OAuth o registro por correo electrónico;
su foto de perfil de Google, si inicia sesión a través de Google;
las preferencias que configura dentro del Servicio, como su idioma preferido y posición;
los mensajes o solicitudes que envía a través de formularios de soporte o comentarios en la aplicación.

b. Audio de reunión y datos de interacción

La funcionalidad principal de la extensión de Chrome es proporcionar entrenamiento de entrevista impulsado por IA en tiempo real. Para ello, recopilamos:

audio capturado de su pestaña del navegador durante videoconferencias en Google Meet, Zoom y Microsoft Teams, utilizando la API de Chrome tabCapture;
transcripciones en tiempo real generadas a partir del audio capturado por nuestro servicio de reconocimiento de voz;
respuestas generadas por IA, consejos de entrevista y sugerencias de coaching producidas durante sus sesiones.

Las grabaciones de audio se almacenan de forma segura en Google Cloud Storage durante la duración de su cuenta para habilitar características como débriefings post-sesión e historial de sesiones. Las transcripciones y el contenido generado por IA también se retienen como parte del historial de su sesión. Los extractos anonimizados del contenido generado por IA (como preguntas de entrevista de muestra) pueden mostrarse en nuestro sitio web con fines de demostración del producto. No vendemos ni compartimos grabaciones de audio o transcripciones con terceros con fines de marketing.

c. Datos técnicos y de uso

Recopilamos automáticamente datos técnicos y de uso para operar y mejorar el Servicio, incluyendo:

tipo de dispositivo, sistema operativo y versión del navegador;
ubicación geográfica aproximada derivada de su dirección IP (solo a nivel de país o región);
su dirección IP y un identificador de navegador seudónimo generado en su navegador a partir de las características del dispositivo y del navegador (FingerprintJS de código abierto, calculado localmente; no se envían datos a terceros), que almacenamos junto con su cuenta para detectar cuentas duplicadas, fraude y abuso de los minutos gratis;
la URL de la pestaña del navegador activa cuando se activa la extensión, para detectar plataformas de reunión admitidas (Google Meet, Zoom, Microsoft Teams);
eventos de interacción dentro de la extensión y el sitio web (como uso de características, clics de botones y horarios de inicio/fin de sesión);
registros de errores y métricas de rendimiento para diagnosticar y solucionar problemas técnicos.

d. Documentos que usted sube

Si sube un currículum u otro documento, almacenamos su texto y extraemos de él información estructurada (como su nombre, datos de contacto, historial laboral y habilidades) para personalizar el entrenamiento y las sesiones de práctica. Podemos comparar los datos identificativos de los documentos subidos (nombre, dirección de correo electrónico, número de teléfono) entre cuentas para detectar cuentas duplicadas.

2. Cómo usamos su información

Utilizamos la información recopilada para los siguientes propósitos:

proporcionar, operar y mantener el Servicio, incluido el entrenamiento de entrevista en tiempo real y débriefings post-sesión;
autenticar su identidad y gestionar las sesiones de su cuenta de forma segura;
personalizar su experiencia en función de sus preferencias de idioma y posición;
monitorear el rendimiento, la confiabilidad y la seguridad de nuestra infraestructura;
analizar patrones de uso y mejorar características del producto utilizando análisis agregados;
comunicar actualizaciones importantes relacionadas con el servicio, como cambios en esta política o interrupciones del servicio;
mostrar ejemplos anonimizados y agregados de contenido generado por IA para demostración del producto en nuestro sitio web;
detectar y prevenir cuentas duplicadas, fraude y abuso de los minutos gratis, incluso vinculando cuentas que comparten el mismo dispositivo, red o datos de identidad;
cumplir con las obligaciones legales aplicables.

No utilizamos sus datos personales o grabaciones de audio para entrenar modelos de IA de terceros. No vendemos, alquilamos ni negociamos sus datos personales con ningún tercero.

3. Base legal para el procesamiento (UE / RGPD)

Para usuarios en el Espacio Económico Europeo, procesamos datos personales sobre las siguientes bases legales:

Cumplimiento del contrato: procesamiento necesario para proporcionar el Servicio al que se registró (p. ej., autenticación, gestión de sesión, entrenamiento de entrevista);
Intereses legítimos: procesamiento necesario para mejorar y proteger el Servicio, analizar patrones de uso agregados y prevenir fraude o abuso (incluida la detección de cuentas duplicadas basada en la huella digital del navegador y la dirección IP);
Consentimiento: cuando lo requiera la ley aplicable, como para análisis opcionales o comunicaciones de marketing. Puede retirar su consentimiento en cualquier momento contactándonos.

4. Intercambio de datos y servicios de terceros

Compartimos sus datos solo con las siguientes categorías de proveedores de servicios, estrictamente según sea necesario para operar el Servicio:

Google Cloud Platform (región UE: europe-west1): alojamiento en la nube, infraestructura de computación y almacenamiento de audio en Google Cloud Storage;
Firebase Authentication (por Google): autenticación segura del usuario y gestión de sesiones a través de Google OAuth y inicio de sesión por correo electrónico/contraseña;
Google Speech-to-Text (regiones de la UE y EE. UU.): transcripción de voz a texto — el audio de la reunión se transmite a este servicio de Google para transcripción en tiempo real;
Google Gemini (de Google): modelos de IA utilizados para las conversaciones de AI Practice y para generar su informe posterior a la entrevista;
LiveKit Cloud: transporte de audio en tiempo real para las sesiones de AI Practice — transporta el audio de su micrófono entre su navegador y el agente de práctica;
Groq: proveedor de modelos de IA que procesa texto por cuenta nuestra — el texto transcrito de la reunión, para generar respuestas de coaching en tiempo real; el texto de los documentos que usted sube, para identificar el tipo de documento y extraer campos como nombre, datos de contacto y experiencia laboral; las descripciones de puesto que guarda; y, si conecta su calendario, el título, la descripción y las direcciones de correo de los asistentes a sus eventos, para relacionarlos con sus candidaturas. No se envía audio a este proveedor;
PostHog (alojado en EE.UU.): análisis de productos y gestión de banderas de características — enviamos su dirección de correo electrónico como identificador seudónimo y eventos de interacción para entender el uso del producto;
Resend: entrega de correo electrónico transaccional para comunicaciones relacionadas con la cuenta (p. ej., contraseñas de un solo uso, correos electrónicos de incorporación).
Stripe, Inc. (procesador de pagos): procesa los pagos de los paquetes de minutos en su propia página de pago — recibimos tu dirección de correo, un identificador de cliente de Stripe y los registros de transacciones, nunca los datos de tu tarjeta;

No compartimos sus datos personales con anunciantes, intermediarios de datos o ninguna otra parte para propósitos no relacionados con la operación del Servicio. También podemos divulgar información cuando sea requerido por ley, proceso legal o solicitud gubernamental.

Pagos

Los pagos de los paquetes de minutos son procesados por Stripe, Inc. No almacenamos los datos de tu tarjeta: el número de tarjeta y demás credenciales de pago se introducen en la página de pago alojada por Stripe y son gestionados exclusivamente por Stripe.

Con fines contables y de soporte almacenamos tu dirección de correo electrónico, un identificador de cliente de Stripe y los registros de transacciones (importe, fecha y número de minutos comprados). Stripe trata tus datos de pago conforme a su propia política de privacidad: Política de privacidad de Stripe.

5. Almacenamiento y retención de datos

Sus datos se almacenan principalmente en servidores de Google Cloud Platform en la UE (región europe-west1, Bélgica). Las grabaciones de audio se almacenan en Google Cloud Storage dentro del mismo proyecto de GCP. Algunos servicios de terceros (PostHog, Groq, LiveKit Cloud) y algunos servicios de IA de Google pueden procesar datos en los Estados Unidos. Cuando los datos se transfieren fuera de la UE, nos basamos en Cláusulas Contractuales Estándar o garantías equivalentes según lo requerido por el RGPD.

Aplicamos las siguientes prácticas de retención: los datos de cuenta (nombre, correo electrónico, preferencias) se retienen mientras su cuenta esté activa; las grabaciones de audio se almacenan en Google Cloud Storage durante la duración de su cuenta; los datos de sesión (transcripciones, respuestas de IA, débriefings) se retienen hasta 12 meses para permitirle revisar sesiones pasadas; los registros técnicos y datos de análisis se retienen hasta 90 días. Puede solicitar la eliminación de todos sus datos personales, incluidas las grabaciones de audio, en cualquier momento contactándonos a través del chat de joblander.app. Procesaremos solicitudes de eliminación dentro de 30 días. Los identificadores de navegador y las direcciones IP vinculados a su cuenta se eliminan cuando se elimina su cuenta.

6. Seguridad de datos

Implementamos las siguientes medidas técnicas y organizativas para proteger su información: todos los datos se transmiten a través de conexiones cifradas HTTPS/TLS; los flujos de audio se transmiten a través de conexiones seguras de WebSocket (WSS); los tokens de autenticación se almacenan de forma segura y se transmiten a través de canales cifrados; el acceso a la infraestructura de producción se restringe al personal autorizado con autenticación multifactor; realizamos revisiones regulares de seguridad de nuestra base de código e infraestructura. A pesar de estas medidas, ningún sistema puede garantizar seguridad absoluta. Si se entera de alguna vulnerabilidad de seguridad, contáctenos inmediatamente a través del chat de joblander.app.

7. Sus derechos

Dependiendo de su ubicación, y en particular en virtud del Reglamento General de Protección de Datos (RGPD) de la UE, puede ejercer los siguientes derechos:

Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted;
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos;
Derecho al olvido: solicitar la eliminación de sus datos personales;
Derecho a la limitación: solicitar que limitemos el procesamiento de sus datos;
Derecho a objetar: objetar el procesamiento basado en intereses legítimos;
Derecho a la portabilidad de datos: recibir sus datos en un formato estructurado y comúnmente utilizado;
Derecho a retirar el consentimiento: cuando el procesamiento se basa en consentimiento, retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctenos a través del chat de joblander.app. Responderemos a su solicitud dentro de 30 días. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante una autoridad supervisora, en particular en el Estado miembro de la UE de su residencia habitual.

8. Privacidad de los niños

El Servicio no está destinado a niños menores de 18 años. No recopilamos intencionalmente datos personales de niños. Si descubrimos que hemos recopilado inadvertidamente datos de un niño menor de 18 años, los eliminaremos prontamente.

9. Permisos de la extensión de Chrome

La extensión de Chrome de JobLander solicita los siguientes permisos del navegador, cada uno necesario para la funcionalidad descrita: el permiso 'tabs' se utiliza para leer la URL de su pestaña activa para detectar plataformas de reunión admitidas (Google Meet, Zoom, Microsoft Teams) y activar la extensión en consecuencia; el permiso 'tabCapture' se utiliza para capturar audio de su pestaña del navegador durante reuniones para transcripción en tiempo real y coaching de IA; el permiso 'offscreen' se utiliza para crear un documento fuera de pantalla necesario para la grabación de audio, ya que Chrome restringe las API de grabación de medios a contextos fuera de pantalla; el permiso 'identity' se utiliza para habilitar el inicio de sesión seguro de Google OAuth; el permiso 'storage' se utiliza para guardar sus preferencias (como idioma y posición) localmente en su navegador; los permisos de host para dominios de Google Meet, Zoom y Microsoft Teams se utilizan para inyectar la funcionalidad necesaria para capturar audio de reunión y mostrar superposiciones de coaching.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o requisitos legales.

Los cambios entran en vigor cuando se publican con una fecha actualizada de "Última actualización". Para cambios significativos, notificaremos a los usuarios registrados por correo electrónico. Lo alentamos a que revise esta página periódicamente.

11. Controlador de datos y contacto

Controlador de datos:
Vladislav Sorokin
Comerciante individual independiente registrado en Portugal
NIF: PT300084099

Contacto:
Abrir chat