Política de privacidad
Un CV contiene un nombre, una trayectoria profesional y, a veces, una cara. Esto es exactamente lo que Kandiq hace con él.
Última actualización: 19 de octubre de 2026
El principio
Tus documentos viven primero en tu navegador. Durante una importación, el texto extraído y, cuando su tamaño lo permite, el PDF original se envían a OpenAI para verificar los campos. Si la importación va acompañada de una vacante, el CV verificado y la vacante se utilizan para la adaptación automática. La puntuación se calcula localmente. Con una cuenta, tus documentos también se guardan en tu espacio.
Responsable del tratamiento
El responsable del tratamiento es EPIC AI, SAS au capital de 1 000 €, con domicilio social en 58 rue de Monceau, CS 48756, 75008 Paris. Para cualquier pregunta sobre tus datos personales, escribe a hello@kandiq.ai. Encontrarás más información sobre el editor en el aviso legal.
Qué se recoge y por qué
- Tu dirección de correo electrónico, si creas una cuenta. Sirve para iniciar sesión, para que puedas recuperar tus documentos en otro dispositivo y para avisarte cuando termina una tarea larga. Base jurídica: la ejecución del contrato.
- Tus documentos: CV, cartas de presentación, informes de análisis, postulaciones en seguimiento, simulacros de entrevista. Se quedan en tu navegador. Con una cuenta, se guarda una copia en Supabase (Paris, France (eu-west-3)) para que puedas recuperarlos en otro lugar. Base jurídica: la ejecución del contrato.
- Los datos enviados a la IA: durante una importación, el texto extraído, los campos del CV y, cuando su tamaño lo permite, el PDF original; para la adaptación automática, el CV verificado y la vacante asociada. Las demás funciones de redacción envían las secciones correspondientes cuando las activas. Las respuestas se incorporan a tus documentos.
- Tus selfies, si utilizas la función de foto profesional. Se envían al generador de imágenes para producir los retratos y después se conservan en tu navegador junto con el álbum. No se guardan en nuestros servidores.
- Tu voz, si utilizas las funciones de dictado o de entrevista oral. La grabación se envía a Google para su transcripción, o la procesa el servicio de reconocimiento de voz de tu navegador cuando utilizas ese modo. El texto obtenido se utiliza para crear tu documento o evaluar tu respuesta.
- La dirección de las vacantes que sigues, con su título y una clave aleatoria generada por tu navegador, para poder comprobar cada día si la vacante sigue publicada. Ningún nombre, correo electrónico ni CV está vinculado a estos registros.
- La información de suscripción y de pago: dirección de correo electrónico, plan elegido, identificadores de pago y estado de la suscripción, para gestionar tu acceso, los pagos y los reembolsos. Stripe trata los datos de tu medio de pago. Base jurídica: la ejecución del contrato; para los justificantes contables, el cumplimiento de nuestras obligaciones legales.
- Tu dirección IP, solo cuando utilizas una función de IA sin haber iniciado sesión, y solo para contar tu uso del día. Sirve para evitar que se abuse de un servicio costoso, y para nada más. Base jurídica: el interés legítimo. Se borra a los siete días.
Los tratamientos relacionados con la importación, la redacción asistida, los retratos, la transcripción y el seguimiento de vacantes sirven para ofrecer las funciones que solicitas. Su base jurídica es la ejecución del contrato.
La información que decides facilitar
Tu dirección de correo electrónico es necesaria para crear una cuenta y acceder a tus documentos guardados. Tú decides qué incluir en tus documentos. Las fotos, el acceso al micrófono y la importación de un perfil son opcionales: si no facilitas los datos correspondientes, solo esas funciones quedan inaccesibles.
Las puntuaciones y sugerencias te ayudan a preparar tus postulaciones. Kandiq no toma decisiones de contratación ni envía postulaciones en tu nombre.
Lo que no hacemos
- Ninguna cookie publicitaria. Kandiq no utiliza Google Analytics ni píxeles de redes sociales, y no comparte datos de navegación con ninguna red publicitaria. La medición de audiencia se describe arriba: sin cookies por defecto, con cookies solo si las aceptas.
- Pocas llamadas a servidores de terceros mientras navegas. Las fuentes tipográficas se sirven desde nuestro propio dominio. Aparte de la medición de audiencia descrita arriba, solo las pantallas de inicio de sesión y de registro llaman a la verificación antibots de Cloudflare.
- Tus documentos no se utilizan para entrenar un modelo de IA. Ni los nuestros (no tenemos ninguno) ni los de nuestros proveedores, cuyas ofertas profesionales excluyen el entrenamiento con los datos que se les envían.
- Tus datos no se venden ni se alquilan. Kandiq vive de sus suscripciones, que es la única garantía seria en este punto.
Con quién se comparten tus datos
Cada proveedor de la lista recibe solo lo que necesita, y solo cuando activas la función correspondiente.
| Proveedor | Qué recibe | Dónde |
|---|---|---|
| OpenAI Verificación de importaciones y adaptación a una vacante | el texto extraído, los campos del CV, el PDF original cuando su tamaño lo permite y la vacante asociada a la importación | Estados Unidos |
| Anthropic (Claude) Redacción y análisis de texto | el texto de la sección que estás escribiendo y, si la pegaste, la vacante a la que apuntas | Estados Unidos |
| Google (Gemini) Generación de retratos y transcripción de respuestas orales | la selfie que subes o la grabación de audio de tu respuesta | Estados Unidos |
| Tavily Lectura de una vacante o de un perfil cuya dirección indicas | la dirección de la página que hay que leer, nunca tu CV | Estados Unidos |
| Supabase Cuentas y copia de seguridad | tu dirección de correo electrónico y, si tienes cuenta, la copia de tus documentos | Francia (región de París) |
| Vercel Alojamiento de la aplicación | los datos técnicos de conexión | Estados Unidos, con tratamiento en Europa |
| Stripe Pago | tu dirección de correo electrónico y el importe. Tu número de tarjeta nunca pasa por Kandiq | Irlanda y Estados Unidos |
| Cloudflare (Turnstile) Verificación antibots en el registro y el inicio de sesión | señales técnicas de tu navegador (dirección IP, tipo de navegador), sin cookies publicitarias | Estados Unidos |
| Sentry Detección de errores técnicos | el mensaje de error, la página afectada y el tipo de navegador, sin tu dirección IP ni el contenido de tus documentos | Alemania (Unión Europea) |
| PostHog Medición de audiencia y grabación de la navegación | la página consultada, el sitio desde el que llegas, el tipo de navegador y de dispositivo, los pasos principales del recorrido (crear un CV o una carta, abrir la página de precios, suscribirse) y una huella anónima de la visita. Para cada cuenta, desde nuestro servidor: su identificador interno, idioma, país, forma de registro, puesto buscado, situación, plazo previsto y plan. Solo con tu consentimiento: un identificador de cookie, el identificador interno de tu cuenta y la grabación de la navegación, con el contenido de los documentos y las imágenes ocultos. Ni nombre, ni correo electrónico, ni contenido de tus documentos | Alemania (Unión Europea) |
Algunos de estos proveedores están establecidos en Estados Unidos. Las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU. Los datos de cuenta, en cambio, no salen de Francia: se almacenan en Paris, France (eu-west-3).
Durante cuánto tiempo
- Tus documentos: mientras exista tu cuenta. Se borran en cuanto la eliminas.
- Los datos conservados en tu navegador, incluidos los álbumes de fotos: hasta que los elimines en la aplicación o borres los datos del sitio en tu navegador.
- Las grabaciones enviadas a nuestro servicio de transcripción: se procesan durante la solicitud, sin guardarse en los discos de Kandiq. El texto transcrito puede conservarse en tu documento o en tu entrevista.
- Las vacantes en seguimiento: hasta que las retires de tu seguimiento.
- Las direcciones IP utilizadas para contar el uso: siete días.
- Las estadísticas de visitas: un año.
- Las grabaciones de navegación: treinta días.
- Tu elección sobre las cookies: seis meses; después se te vuelve a pedir.
- Las facturas: diez años, como exige la legislación contable.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Dos de ellos están integrados directamente en el producto, sin tener que escribir a nadie: la pantalla Cuenta te permite exportar todos tus datos a un archivo y eliminar tu cuenta con todo lo que contiene.
Para todo lo demás, escribe a hello@kandiq.ai. Respondemos en un plazo de un mes. Si la respuesta no te satisface, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr).
Seguridad
Las comunicaciones están cifradas en tránsito. El acceso a los datos de cuenta está aislado en la propia base de datos: una consulta solo puede devolver las filas de la cuenta con la sesión iniciada, se formule como se formule. Las claves que eluden este aislamiento nunca se envían al navegador.
Si una violación de datos personales supone un riesgo alto para tus derechos y libertades, te informaremos sin dilación indebida y te indicaremos las medidas que puedes tomar para protegerte.
