Política de Privacidad

Kareeo, operado por Kareeo AI LLC ("Kareeo", "nosotros", "nos" o "nuestro"), está comprometido con proteger tu privacidad. Esta Política de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

Al usar nuestro sitio web en https://kareeo.com o nuestra aplicación, aceptas las prácticas descritas en esta política.

1. Quiénes Somos

Kareeo AI LLC es el responsable del tratamiento de los datos personales recogidos a través de nuestro sitio web y aplicación. Nuestra dirección de negocio registrada es 7901 4th St N, STE 300, St Petersburg, FL 33702, EE. UU. Si tienes preguntas sobre esta política, contáctanos en privacy@kareeo.com.

2. Datos que Recopilamos y Por Qué

Solo recopilamos los datos necesarios para el propósito para el que se utilizan ("minimización de datos"). A continuación, las categorías de datos que tratamos y la base legal por la que los tratamos.

Categoría de Datos	Ejemplos	Propósito	Base Legal (RGPD)
Datos de Cuenta	Nombre, correo electrónico, contraseña (con hash)	Crear y gestionar tu cuenta	Contrato (Art. 6(1)(b))
Datos de Currículum / Carrera	Contenido del CV, historial laboral, habilidades, preferencias laborales	Proveer funciones de coaching de carrera con IA	Contrato (Art. 6(1)(b))
Datos de Uso	Páginas visitadas, funciones usadas, duración de sesión	Mejorar la calidad del producto y corregir errores	Interés legítimo (Art. 6(1)(f))
Datos de Pago	Dirección de facturación, últimos 4 dígitos de la tarjeta (vía Stripe)	Procesar pagos de suscripción	Contrato (Art. 6(1)(b))
Comunicaciones	Correos que nos envías, tickets de soporte	Responder a consultas	Interés legítimo (Art. 6(1)(f))
Datos Técnicos	Dirección IP, tipo de navegador, identificadores de dispositivo	Seguridad, prevención de fraude	Interés legítimo (Art. 6(1)(f))
Datos de Cookies / Seguimiento	Cookies de sesión, balizas de analítica	Rendimiento del sitio, analítica	Consentimiento (Art. 6(1)(a))

No vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines de marketing.

3. Minimización de Datos por Diseño (Art. 25 RGPD)

De acuerdo con el Artículo 25 del Reglamento General de Protección de Datos (RGPD), Kareeo aplica el principio de protección de datos por diseño y por defecto:

Recopilar solo lo necesario. No recopilamos campos de datos a menos que sean necesarios para entregar una función específica. Por ejemplo, no pedimos tu fecha de nacimiento, género o nacionalidad a menos que voluntariamente los incluyas en tu currículum subido.
Por defecto, menos datos. Las opciones que preservan la privacidad son el default. La analítica se anonimiza antes de procesarse. El consentimiento de cookies es opt-in (no está pre-marcado).
Limitación de almacenamiento. Los datos se conservan únicamente durante el tiempo necesario para su finalidad declarada. Las cuentas inactivas se marcan para eliminación tras 12 meses de inactividad (los usuarios son notificados primero).
Controles de acceso. Solo el personal de ingeniería con una necesidad operativa legítima puede acceder a los datos de producción, y todos los accesos se registran.
Seudonimización. Cuando es técnicamente factible, los datos analíticos se procesan en forma seudonimizada o agregada.

4. Procesamiento de Tus Datos por IA

Kareeo utiliza modelos de IA (incluidos modelos de lenguaje grande) para analizar tu currículum y datos de carrera con el fin de proveer coaching de carrera, emparejamiento con vacantes y análisis de brechas de habilidades. Ten en cuenta:

Tus datos de currículum se envían a los proveedores de modelos de IA solo en la medida necesaria para generar respuestas.
Usamos acuerdos de procesamiento de datos (DPA) con todos los subprocesadores de IA para garantizar que tus datos no se usen para entrenar sus modelos públicos.
Puedes eliminar tus datos de carrera en cualquier momento desde la configuración de tu cuenta, lo que detendrá el procesamiento futuro de IA sobre esos datos.
Las decisiones totalmente automatizadas con efectos significativos sobre ti (en el sentido del Art. 22 del RGPD) no son tomadas por Kareeo — todo el resultado de la IA es orientativo y se te presenta para tu revisión.

5. Con Quién Compartimos los Datos

Solo compartimos datos con subprocesadores de confianza necesarios para operar nuestro servicio:

Supabase — Hosting de base de datos (UE/EE. UU., cubierto por SCCs)
Stripe — Procesamiento de pagos (cumple PCI-DSS)
Resend / SendGrid — Entrega de correos transaccionales
Proveedores de modelos de IA — Análisis de datos de carrera (DPA en vigor, sin entrenamiento de modelos)
Vercel — Hosting de la aplicación y edge functions

No vendemos ni compartimos tus datos personales con redes publicitarias, brokers de datos ni terceros con fines comerciales.

6. Transferencias Internacionales de Datos

Algunos de nuestros subprocesadores se ubican fuera del Espacio Económico Europeo (EEE). Cuando los datos personales se transfieren fuera del EEE, nos basamos en:

Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea; o
Una decisión de adecuación de la Comisión Europea.

Puedes solicitar una copia de las salvaguardas relevantes contactándonos en privacy@kareeo.com.

7. Cuánto Tiempo Conservamos Tus Datos

Datos de cuenta — Conservados mientras tu cuenta esté activa, luego eliminados en un plazo de 30 días tras el cierre de la cuenta.
Datos de currículum / carrera — Conservados mientras tengas una cuenta. Eliminables en cualquier momento desde la configuración.
Datos de uso / analítica — Conservados hasta 24 meses en forma agregada.
Registros de pago — Conservados durante 7 años para cumplir obligaciones contables.
Comunicaciones de soporte — Conservadas hasta 3 años desde la última interacción.

8. Tus Derechos bajo el RGPD (Residentes EEE / Reino Unido)

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tienes los siguientes derechos:

Derecho de acceso — Solicitar una copia de los datos personales que tenemos sobre ti.
Derecho de rectificación — Corregir datos inexactos o incompletos.
Derecho de supresión — Solicitar la eliminación de tus datos personales ("derecho al olvido").
Derecho a limitar el tratamiento — Pedirnos que limitemos cómo usamos tus datos.
Derecho a la portabilidad de los datos — Recibir tus datos en un formato legible por máquina.
Derecho a oponerte — Oponerte al tratamiento basado en intereses legítimos.
Derechos relacionados con decisiones automatizadas — No tomamos decisiones únicamente automatizadas con efectos significativos (Art. 22). Si esto cambia, actualizaremos esta política y proveeremos opciones de exclusión.

Para ejercer cualquiera de estos derechos, escribe a privacy@kareeo.com. Responderemos en 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

9. Tus Derechos bajo CCPA (Residentes de California)

Si eres residente de California, la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), te otorga derechos adicionales:

Derecho a Saber — Puedes solicitar que divulguemos las categorías y piezas específicas de información personal que hemos recopilado sobre ti en los últimos 12 meses.
Derecho a Eliminar — Puedes solicitar la eliminación de tu información personal, sujeto a ciertas excepciones (por ejemplo, obligaciones legales).
Derecho a Corregir — Puedes solicitar la corrección de información personal inexacta que tengamos sobre ti.
Derecho a No Vender / Compartir — No vendemos ni compartimos tu información personal según se define en CCPA. Puedes igualmente registrar una preferencia en nuestra página Tus Opciones de Privacidad.
Derecho a Limitar el Uso de Información Personal Sensible — No usamos información personal sensible más allá de lo necesario para prestar el servicio.
Derecho a la No Discriminación — No te discriminaremos por ejercer tus derechos CCPA.

Para enviar una solicitud de privacidad de California, visita nuestra página Tus Opciones de Privacidad o envía un correo a privacy@kareeo.com. Verificaremos tu identidad antes de cumplir con las solicitudes. También puedes designar un agente autorizado para enviar solicitudes en tu nombre.

10. Cookies

Usamos cookies y tecnologías de seguimiento similares como se describe en nuestra Política de Cookies. Puedes gestionar tus preferencias de cookies en cualquier momento desde nuestro banner de consentimiento o nuestra página Tus Opciones de Privacidad.

11. Privacidad de los Niños

Kareeo no está dirigido a niños menores de 16 años. No recopilamos conscientemente datos personales de niños. Si crees que hemos recopilado tales datos por error, contáctanos de inmediato en privacy@kareeo.com.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Si hacemos cambios sustanciales, te notificaremos por correo electrónico o aviso en la app con al menos 14 días antes de que el cambio surta efecto. El uso continuo de Kareeo tras la entrada en vigor de los cambios constituye aceptación.

13. Contáctanos

Para cualquier pregunta o solicitud relacionada con privacidad:

Correo: privacy@kareeo.com
Contacto general: support@kareeo.com

Aviso legal: Esta Política de Privacidad se proporciona con fines informativos y refleja nuestras prácticas actuales de datos. No constituye asesoría legal. Si tienes inquietudes legales específicas, consulta a un abogado de privacidad calificado.

Esta versión en español es una traducción de cortesía. En caso de conflicto entre la versión en inglés y la española, prevalecerá la versión en inglés a efectos legales.