Política de privacidad

En esta página te explicamos qué datos personales trata JobTrack, para qué, durante cuánto tiempo y qué derechos tienes. La hemos escrito para que se entienda: si algo no queda claro, escríbenos.

1. Quién es el responsable

• Titular: Enrique Arenas Viñas
• Correo de contacto: enrique.arevin@proton.me

Para cualquier asunto de privacidad, escribe al correo de contacto indicado arriba.

2. Qué datos tratamos

• Datos de tu cuenta: tu correo electrónico, tu contraseña (guardada cifrada: nadie puede leerla, tampoco nosotros), el nombre que quieras indicar y la fecha en que aceptaste esta política y las condiciones.
• Lo que guardas en la aplicación: tus candidaturas (empresa, puesto, enlaces, ubicación, salario, fechas, estado, vía de envío y notas), tus tareas, tus eventos y entrevistas, tus preferencias de búsqueda y los archivos de hojas de cálculo que importes. Las hojas se leen en tu navegador y no se guardan: solo se guardan las filas que decides importar.
• Los documentos que subes (tu CV, cartas de presentación, portafolios…), con el nombre que les das, su tamaño y en qué candidaturas los enviaste. Contienen los datos que tú hayas puesto en ellos: solo tú puedes abrirlos, y nadie del equipo de soporte tiene acceso a ellos.
• Consultas de soporte: lo que escribes en «Ayuda y soporte» y las respuestas del equipo.
• Datos técnicos: la dirección IP, el tipo de navegador y la fecha y hora de las peticiones, que los proveedores de alojamiento registran para que el servicio funcione y para detectar abusos.
• Estadísticas de visitas de las páginas públicas (portada, acceso, registro y textos legales): qué página se visita, desde qué web llegas, tipo de dispositivo y navegador, país aproximado y qué botones de esas páginas se pulsan (por ejemplo, «Crear cuenta»). No usamos cookies para esto, no guardamos tu dirección IP y no te identifican: no sabemos quién eres. Dentro de la aplicación (tus candidaturas, tareas, panel…) no se mide nada.

No te pedimos datos de categorías especiales (salud, ideología, origen, etc.). Te pedimos que no los escribas en tus notas. Si en tus notas apuntas datos de otras personas (por ejemplo, el nombre de quien te entrevistó), eres tú quien decide guardarlos: anota solo lo necesario para tu búsqueda.

3. Para qué los usamos y con qué base legal

• Darte el servicio (crear tu cuenta, guardar y mostrarte tus datos, enviarte los correos de confirmación y de recuperación de contraseña, atender tus consultas de soporte). Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD). Esto incluye guardar los documentos que subes para que puedas descargarlos y saber en qué candidaturas los usaste.
• Mantener la seguridad (evitar accesos indebidos y abusos, y conservar el registro de cambios de permisos del equipo de soporte). Base legal: nuestro interés legítimo en proteger el servicio y a quienes lo usan (art. 6.1.f RGPD).
• Saber cómo nos encuentran (cuántas personas visitan las páginas públicas, de dónde llegan y cuántas acaban creando una cuenta), para mejorar esas páginas. Base legal: nuestro interés legítimo en conocer el uso básico del servicio (art. 6.1.f RGPD), con datos que no te identifican. Si tu navegador tiene activada la opción «No rastrear» (Do Not Track), no se mide tu visita.
• Cumplir obligaciones legales, si una autoridad nos lo exige con arreglo a la ley (art. 6.1.c RGPD).

No vendemos tus datos, no los usamos para publicidad, no hacemos perfiles comerciales y no tomamos decisiones automatizadas que te afecten. No te seguimos entre otras webs ni medimos lo que haces dentro de la aplicación.

4. Con quién los compartimos

Solo con los proveedores que necesitamos para que el servicio funcione, que actúan como encargados del tratamiento: tratan los datos siguiendo nuestras instrucciones y con un contrato que les obliga a protegerlos.

• Supabase, Inc.: Base de datos, autenticación y almacenamiento de los documentos que subes. Servidores en la Unión Europea. Garantías: Contrato de encargo del tratamiento (DPA) de Supabase.
• Brevo (Sendinblue SAS): Envío de los correos de la cuenta (confirmación de registro y recuperación de contraseña). Recibe tu dirección de correo y el contenido de esos mensajes. Empresa con sede en Francia; trata los datos en la Unión Europea. Garantías: Contrato de encargo del tratamiento (DPA) de Brevo.
• Vercel Inc.: Alojamiento y entrega de la aplicación web. Trata direcciones IP y registros técnicos de acceso. Empresa con sede en Estados Unidos; puede tratar datos fuera del Espacio Económico Europeo. Garantías: Contrato de encargo (DPA) con cláusulas contractuales tipo de la Comisión Europea y adhesión al Marco de Privacidad de Datos UE-EE. UU.
• Umami Software, Inc.: Estadísticas de visitas de las páginas públicas (portada, acceso, registro y textos legales). No usa cookies ni guarda tu dirección IP: la usa solo de paso para calcular un identificador anónimo y el país aproximado. Empresa con sede en Estados Unidos; sus servidores están en Estados Unidos y Alemania, así que los datos pueden tratarse fuera del Espacio Económico Europeo. Garantías: Contrato de encargo del tratamiento (DPA) de Umami con cláusulas contractuales tipo de la Comisión Europea.

Fuera de esos casos, solo comunicaríamos datos a autoridades o tribunales cuando la ley nos obligue. Las personas del equipo de soporte pueden leer tus consultas de soporte para responderlas, pero no tus candidaturas, tareas, eventos ni documentos.

5. Cuánto tiempo los conservamos

• Mientras tengas la cuenta. Puedes borrar cualquier dato en cualquier momento desde la aplicación.
• Si eliminas tu cuenta, borramos al momento todo su contenido: perfil, candidaturas, tareas, eventos, documentos (con sus archivos) y consultas de soporte. Puede seguir en las copias de seguridad del proveedor hasta 30 días, hasta que se renuevan; no se usan salvo para recuperar el servicio ante un fallo.
• Si formabas parte del equipo de soporte, el registro de cambios de permisos conserva cuándo se te dio o se te retiró el acceso, por seguridad.
• Los registros técnicos de los proveedores se borran según sus plazos, normalmente de días o pocas semanas.
• Las estadísticas de visitas, que no te identifican, se conservan como mucho 6 meses.

6. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso y portabilidad: desde tu perfil puedes descargar todos tus datos en un archivo JSON, y desde Documentos, cada archivo que hayas subido.
• Rectificación: puedes corregir tus datos directamente en la aplicación.
• Supresión: desde tu perfil puedes eliminar tu cuenta y todo su contenido.
• Oposición y limitación del tratamiento.

Para cualquiera de ellos, o si la aplicación no te deja hacer algo, escribe al correo de contacto. Te responderemos en un plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Edad mínima

Para crear una cuenta tienes que tener al menos 18 años.

8. Cookies y almacenamiento en tu navegador

Usamos solo lo imprescindible para que la aplicación funcione, por lo que no necesitamos pedirte consentimiento:

• Cookies de sesión (empiezan por sb-): mantienen tu sesión iniciada. Se borran al cerrar sesión o cuando caduca la sesión.
• Preferencia de tema (claro u oscuro), guardada en el almacenamiento local de tu navegador. No sale de tu dispositivo.

No usamos cookies de publicidad, de analítica ni de terceros. Las estadísticas de visitas de las páginas públicas funcionan sin cookies y sin guardar nada en tu navegador.

9. Seguridad

Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan cifradas y cada persona solo puede acceder a sus propios datos: lo impone la propia base de datos, no solo la aplicación. Si alguna vez hubiera una brecha de seguridad que pusiera en riesgo tus datos, te lo comunicaríamos y avisaríamos a la autoridad como exige la ley.

10. Cambios en esta política

Si cambiamos algo importante (por ejemplo, un proveedor nuevo o una finalidad nueva), te avisaremos en la aplicación o por correo antes de que se aplique. La fecha de la versión vigente aparece al principio de esta página.