Política de privacidad

Tus documentos viven primero en tu navegador. Durante una importación, el texto extraído y, cuando su tamaño lo permite, el PDF original se envían a OpenAI para verificar los campos. Si la importación va acompañada de un aviso de empleo, el CV verificado y el aviso se utilizan para la adaptación automática. La puntuación se calcula localmente. Con una cuenta, tus documentos también se guardan en tu espacio.

El responsable del tratamiento es EPIC AI, SAS au capital de 1 000 €, con domicilio social en 58 rue de Monceau, CS 48756, 75008 Paris. Para cualquier pregunta sobre tus datos personales, escribí a hello@kandiq.ai. Encontrarás más información sobre el editor en el aviso legal.

• Tu dirección de correo electrónico, si creás una cuenta. Sirve para iniciar sesión, para que puedas recuperar tus documentos en otro dispositivo y para avisarte cuando termina una tarea larga. Base jurídica: la ejecución del contrato.
• Tus documentos: CV, cartas de presentación, informes de análisis, postulaciones en seguimiento, simulacros de entrevista. Se quedan en tu navegador. Con una cuenta, se guarda una copia en Supabase (Paris, France (eu-west-3)) para que puedas recuperarlos en otro lugar. Base jurídica: la ejecución del contrato.
• Los datos enviados a la IA: durante una importación, el texto extraído, los campos del CV y, cuando su tamaño lo permite, el PDF original; para la adaptación automática, el CV verificado y el aviso asociado. Las demás funciones de redacción envían las secciones correspondientes cuando las activás. Las respuestas se incorporan a tus documentos.
• Tus selfies, si utilizás la función de foto profesional. Se envían al generador de imágenes para producir los retratos y después se conservan en tu navegador junto con el álbum. No se guardan en nuestros servidores.
• Tu voz, si utilizás las funciones de dictado o de entrevista oral. La grabación se envía a Google para su transcripción, o la procesa el servicio de reconocimiento de voz de tu navegador cuando utilizás ese modo. El texto obtenido se utiliza para crear tu documento o evaluar tu respuesta.
• La dirección de los avisos que seguís, con su título y una clave aleatoria generada por tu navegador, para poder comprobar cada día si el aviso sigue publicado. Ningún nombre, correo electrónico ni CV está vinculado a estos registros.
• La información de suscripción y de pago: dirección de correo electrónico, plan elegido, identificadores de pago y estado de la suscripción, para gestionar tu acceso, los pagos y los reembolsos. Stripe trata los datos de tu medio de pago. Base jurídica: la ejecución del contrato; para los justificantes contables, el cumplimiento de nuestras obligaciones legales.
• Tu dirección IP, solo cuando utilizás una función de IA sin haber iniciado sesión, y solo para contar tu uso del día. Sirve para evitar que se abuse de un servicio costoso, y para nada más. Base jurídica: el interés legítimo. Se borra a los siete días.

Los tratamientos relacionados con la importación, la redacción asistida, los retratos, la transcripción y el seguimiento de avisos sirven para ofrecer las funciones que solicitás. Su base jurídica es la ejecución del contrato.

Tu dirección de correo electrónico es necesaria para crear una cuenta y acceder a tus documentos guardados. Vos decidís qué incluir en tus documentos. Las fotos, el acceso al micrófono y la importación de un perfil son opcionales: si no facilitás los datos correspondientes, solo esas funciones quedan inaccesibles.

Las puntuaciones y sugerencias te ayudan a preparar tus postulaciones. Kandiq no toma decisiones de contratación ni envía postulaciones en tu nombre.

• Las cookies de sesión mantienen abierta tu sesión. Son necesarias para el funcionamiento y, por tanto, no requieren consentimiento.
• Sin tu consentimiento, una medición sin cookies. Mientras no hayas respondido al aviso, y siempre si lo rechazás, PostHog cuenta las visitas sin instalar ni guardar nada en tu dispositivo. Cada visita se reconoce mediante una huella anónima, calculada a partir de la dirección IP y del tipo de navegador con una clave que se renueva cada día. Estas estadísticas (páginas consultadas, sitio de procedencia, pasos principales como crear un CV o abrir la página de precios) se basan en nuestro interés legítimo en comprender el uso del sitio.
• Con tu consentimiento, cookies de medición. PostHog instala entonces una cookie y usa el almacenamiento local del navegador para relacionar tus visitas entre sí y, durante una sesión iniciada, con el identificador interno de tu cuenta. Nunca tu nombre ni tu correo electrónico. Así se ve en qué paso se interrumpe un recorrido. Estas cookies duran trece meses como máximo.
• Con tu consentimiento, la grabación de la navegación. Se graban las páginas vistas, los clics y el desplazamiento para detectar lo que estorba. Todo lo que se escribe en un campo se oculta antes del envío, al igual que el contenido de tus documentos, tu nombre, tus datos de contacto y todas las imágenes de la aplicación, de la bienvenida y del proceso de pago: solo los menús, los botones y las preguntas de la interfaz siguen legibles. Tus documentos, tu foto y tus datos de contacto nunca aparecen en una grabación.
• El perfil de tu cuenta y la suscripción a un plan se comunican a PostHog desde nuestro servidor, con el identificador interno de la cuenta: idioma, país, forma de registro, puesto buscado, situación, plazo previsto, plan y fecha de registro. Nunca tu nombre, tu correo electrónico ni el texto de una oferta. Sirve para entender quién usa Kandiq y se basa en nuestro interés legítimo. Sin tu consentimiento a las cookies, este perfil no se relaciona con tus visitas.
• Tu elección se pide mediante un aviso en el que «Rechazar» tiene el mismo peso que «Aceptar». Las cookies de medición y la grabación se basan en tu consentimiento. La elección se guarda seis meses en tu navegador y luego se vuelve a pedir, y podés cambiarla en cualquier momento: gestionar cookies.

• Ninguna cookie publicitaria. Kandiq no utiliza Google Analytics ni píxeles de redes sociales, y no comparte datos de navegación con ninguna red publicitaria. La medición de audiencia se describe arriba: sin cookies por defecto, con cookies solo si las aceptás.
• Pocas llamadas a servidores de terceros mientras navegás. Las fuentes tipográficas se sirven desde nuestro propio dominio. Aparte de la medición de audiencia descrita arriba, solo las pantallas de inicio de sesión y de registro llaman a la verificación antibots de Cloudflare.
• Tus documentos no se utilizan para entrenar un modelo de IA. Ni los nuestros (no tenemos ninguno) ni los de nuestros proveedores, cuyas ofertas profesionales excluyen el entrenamiento con los datos que se les envían.
• Tus datos no se venden ni se alquilan. Kandiq vive de sus suscripciones, que es la única garantía seria en este punto.

Cada proveedor de la lista recibe solo lo que necesita, y solo cuando activás la función correspondiente.

Algunos de estos proveedores están establecidos en Estados Unidos. Las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU. Los datos de cuenta, en cambio, no salen de Francia: se almacenan en Paris, France (eu-west-3).

• Tus documentos: mientras exista tu cuenta. Se borran en cuanto la eliminás.
• Los datos conservados en tu navegador, incluidos los álbumes de fotos: hasta que los elimines en la aplicación o borres los datos del sitio en tu navegador.
• Las grabaciones enviadas a nuestro servicio de transcripción: se procesan durante la solicitud, sin guardarse en los discos de Kandiq. El texto transcrito puede conservarse en tu documento o en tu entrevista.
• Los avisos en seguimiento: hasta que los retires de tu seguimiento.
• Las direcciones IP utilizadas para contar el uso: siete días.
• Las estadísticas de visitas: un año.
• Las grabaciones de navegación: treinta días.
• Tu elección sobre las cookies: seis meses; después se te vuelve a pedir.
• Las facturas: diez años, como exige la legislación contable.

Tenés derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Dos de ellos están integrados directamente en el producto, sin tener que escribirle a nadie: la pantalla Cuenta te permite exportar todos tus datos a un archivo y eliminar tu cuenta con todo lo que contiene.

Para todo lo demás, escribí a hello@kandiq.ai. Respondemos en un plazo de un mes. Si la respuesta no te satisface, podés presentar un reclamo ante la autoridad francesa de protección de datos, la CNIL (cnil.fr).

Las comunicaciones están cifradas en tránsito. El acceso a los datos de cuenta está aislado en la propia base de datos: una consulta solo puede devolver las filas de la cuenta con la sesión iniciada, se formule como se formule. Las claves que eluden este aislamiento nunca se envían al navegador.

Si una violación de datos personales supone un riesgo alto para tus derechos y libertades, te vamos a informar sin demora indebida y te vamos a indicar las medidas que podés tomar para protegerte.