Política de privacidad

Esta Política de Privacidad explica cómo Offermic (“nosotros”) recopila, usa y comparte datos personales cuando usas el sitio web de Offermic, la app web en /app y la app para iOS (en conjunto, el “Servicio”). Somos el responsable del tratamiento de tus datos personales.

Contacto: support@offermic.com. Por favor, escribe “Privacy” (privacidad) en el asunto.

Resumen

• Usamos tu currículum, las ofertas de empleo y tus respuestas para realizar simulacros de entrevista y darte comentarios. En eso consiste el producto.
• Proveedores de IA, principalmente Google (Gemini), procesan tu contenido para analizar currículums y ofertas de empleo, generar preguntas, realizar entrevistas por voz en vivo y puntuar respuestas. Anthropic (Claude) funciona como respaldo cuando Gemini no está disponible.
• En la web, tu cuenta, los currículums que subes o creas, las transcripciones de las entrevistas y los resultados se almacenan para que puedas volver a ellos. Puedes exportar tus datos o eliminar tu cuenta en cualquier momento desde la configuración de la app web.
• No vendemos tus datos personales ni usamos tu contenido para entrenar nuestros propios modelos de IA.
• El sitio web no instala cookies. Nuestra propia analítica funciona sin cookies, no almacena ninguna dirección IP y se desactiva cuando tu navegador envía la señal Do Not Track o Global Privacy Control.
• La app para iOS usa el SDK de Meta para medir los anuncios de instalación de la app, y solo accede a tu identificador de publicidad si permites el rastreo.

Qué datos recopilamos

Datos de la cuenta. Dirección de correo electrónico, método de inicio de sesión (correo electrónico y contraseña, enlace mágico, Google o, donde se ofrezca, Apple), nombre visible, idioma y los objetivos que eliges durante la configuración inicial (onboarding). Si inicias sesión con Google, recibimos de Google tu dirección de correo electrónico y tu perfil básico (nombre y foto). Si pruebas una herramienta gratuita o tu primera respuesta de práctica sin tener una cuenta, creamos una cuenta anónima sin dirección de correo electrónico; si más adelante te registras, esa cuenta pasa a ser tu cuenta.

Contenido que proporcionas. Los currículums que creas en la app web y los currículums y CV que subes (archivos PDF, Word o de imagen, que incluyen tu historial laboral, tu formación, tus habilidades y los datos de contacto que hayas puesto en ellos), las ofertas de empleo que pegas o subes, las respuestas escritas o habladas y las transcripciones de tus entrevistas en vivo.

Voz. Durante una entrevista en vivo, el audio de tu micrófono se transmite desde tu navegador directamente al servicio Gemini Live de Google, mediante un token de acceso de corta duración que nuestro servidor crea para esa sesión. En la web no almacenamos grabaciones de audio; almacenamos la transcripción en texto.

Resultados que generamos. Análisis de currículums y de ofertas de empleo, preguntas de entrevista, puntuaciones, comentarios, respuestas sugeridas, informes de entrevista y tu historial de práctica.

Datos de pago. Stripe procesa las suscripciones de la web. Stripe, o su afiliada Link, puede actuar como vendedor registrado (seller of record) de una compra en la web; en ese caso, recopila tus datos de pago y de facturación, calcula los impuestos y realiza comprobaciones antifraude como responsable del tratamiento independiente, conforme a su propia política de privacidad (Stripe, Link). Nosotros recibimos el estado de tu suscripción, el plan, las fechas de prueba y de renovación, tu país y un identificador de cliente de Stripe, pero no el número de tu tarjeta. Apple procesa las compras del App Store, que se gestionan a través de RevenueCat; nosotros recibimos el estado de la suscripción. El estado de la suscripción de la web también puede compartirse con RevenueCat, nuestro proveedor de gestión de suscripciones.

Registros de uso. Cuántas funciones de IA has usado, para que podamos aplicar los límites del plan.

Datos de analítica (web). Las páginas y las pantallas de la app que ves, el tiempo en la página, hasta dónde te desplazaste, el dominio del sitio web de procedencia, si usas una pantalla de dispositivo móvil o de escritorio, el tipo de navegador y de sistema operativo, tu zona horaria y el idioma del navegador, y tu país. Consulta “Analítica” más abajo.

Datos técnicos. Nuestros proveedores de alojamiento y de backend procesan tu dirección IP y los datos de tu navegador para prestar el Servicio, protegerlo de abusos y aplicar límites de frecuencia de uso. Usamos Cloudflare Turnstile para comprobar que quienes usan los registros, los inicios de sesión anónimos, las herramientas gratuitas y el formulario de contacto son personas y no bots.

Mensajes de soporte. Lo que nos envías a través del formulario de contacto o por correo electrónico, y nuestras respuestas.

App para iOS. La app para iOS también recopila eventos de uso e informes de errores vinculados a un identificador aleatorio generado en tu dispositivo y, con tu permiso, el identificador de publicidad (consulta “App para iOS” más abajo).

Cómo los usamos

Finalidad	Datos	Base jurídica (UE/Reino Unido)
Realizar simulacros de entrevista, puntuar respuestas, analizar currículums y ofertas de empleo	Contenido, resultados, cuenta	Ejecución del contrato que tenemos contigo
Conservar tu historial y tu progreso	Contenido, resultados, cuenta	Ejecución del contrato
Cobrar los pagos y gestionar las suscripciones	Datos de pago, cuenta	Ejecución del contrato
Aplicar los límites del plan, prevenir abusos y mantener seguro el Servicio	Registros de uso, datos técnicos, cuenta	Intereses legítimos
Entender y mejorar el producto	Datos de analítica	Intereses legítimos
Medir la publicidad en iOS	Identificador de publicidad, eventos de instalación	Consentimiento (el aviso de rastreo de Apple)
Responder a las solicitudes de soporte	Mensajes de soporte, dirección de correo electrónico	Intereses legítimos
Enviar correos de la cuenta (confirmaciones, enlaces de inicio de sesión, restablecimiento de contraseña)	Dirección de correo electrónico	Ejecución del contrato
Cumplir obligaciones legales (fiscales, contables, requerimientos legales)	Datos de pago, cuenta	Obligación legal

No usamos tus currículums, respuestas, transcripciones ni grabaciones para entrenar nuestros propios modelos de IA. Para generar preguntas, puntuaciones y comentarios, los enviamos a nuestros proveedores de IA a través de sus servicios de API, y el modo en que ellos los tratan se rige por sus propios términos. Para el sitio web y la app web usamos planes de API de pago cuyos términos establecen que el proveedor no usa este contenido para mejorar ni entrenar sus modelos; aun así, los proveedores pueden conservarlo durante un periodo breve para detectar abusos y cumplir obligaciones legales.

Analítica

En el sitio web y en la app web usamos nuestra propia analítica. No instala ninguna cookie ni escribe nada en tu dispositivo. No almacena ninguna dirección IP ni ninguna cadena de agente de usuario (user-agent). De cada solicitud conserva solo datos generales: la familia del navegador y del sistema operativo, el país (cuando nuestro proveedor de alojamiento lo facilita) y la zona horaria y el idioma que informa tu navegador. Para contar las visitas, nuestro servidor combina esos datos con un valor secreto y la fecha y conserva únicamente el hash resultante; el secreto hace que el resultado cambie cada día, de modo que las visitas no pueden vincularse de un día a otro. Cuando has iniciado sesión en la app web, las vistas de pantalla y estos datos se vinculan a tu cuenta para que podamos ver cómo se usa la app y ayudarte con tus solicitudes de soporte; cuando eliminas tu cuenta, ese vínculo se elimina. No se envía nada cuando tu navegador tiene activado Do Not Track o Global Privacy Control. Eliminamos los eventos de analítica después de 400 días.

También podemos usar Cloudflare Web Analytics, que funciona sin cookies, y la analítica de producto de PostHog. Donde PostHog esté habilitado, puede almacenar un identificador en tu navegador.

Cookies y almacenamiento del navegador

El sitio web de Offermic no instala cookies. El sitio web y la app web usan el almacenamiento local y el almacenamiento de sesión de tu navegador solo para lo que necesitan para funcionar:

• tu sesión iniciada, para que no tengas que volver a iniciar sesión;
• tus preferencias de idioma, incluido tu idioma predeterminado para las entrevistas;
• si cerraste un aviso, como el aviso de descarga de la app;
• tu progreso en la configuración inicial y las preguntas de práctica generadas, para que no se pierdan al recargar la página;
• pequeños indicadores, como si pospusiste la configuración inicial.

El formulario de pago de Stripe y Cloudflare Turnstile se ejecutan en nuestras páginas y pueden usar sus propias cookies estrictamente necesarias o tecnologías similares para la prevención del fraude y la seguridad.

Con quién los compartimos

Compartimos datos personales únicamente con proveedores de servicios que los tratan por cuenta nuestra:

Proveedor	Para qué
Google (Gemini API)	Análisis de currículums y de ofertas de empleo, generación de preguntas, entrevistas por voz en vivo, puntuación
Anthropic (Claude)	Procesamiento de IA de respaldo cuando Gemini no está disponible
Supabase	Base de datos, autenticación, almacenamiento de archivos y funciones de servidor
Vercel	Alojamiento del sitio web
Cloudflare	DNS, protección contra bots (Turnstile), reenvío de correo para nuestra dirección de soporte y, donde esté habilitada, analítica web
PostHog	Analítica de producto en la web, donde esté habilitada
Resend	Envío de correos de la cuenta y de mensajes de soporte
Google	Inicio de sesión con Google, si lo eliges
Apple	Inicio de sesión con Apple, si se ofrece y lo eliges; pagos del App Store (iOS)
Stripe (y Link)	Pagos en la web y facturación de suscripciones; puede actuar como vendedor registrado (seller of record) de las compras en la web
RevenueCat	Gestión de suscripciones en iOS y en la web
ElevenLabs, OpenAI	Voces de texto a voz y procesamiento de IA de respaldo (iOS)
D-ID	Video de avatar parlante: se envían un retrato del entrevistador y el audio para generar un clip con sincronización labial (iOS)
Meta	Atribución de anuncios en la app para iOS, solo con tu permiso

También podemos divulgar datos si la ley lo exige, para proteger derechos y la seguridad, o como parte de una venta o fusión de nuestro negocio (en cuyo caso esta política seguirá aplicándose).

App para iOS

La app para iOS incluye el SDK de Meta (Facebook) para medir si nuestros anuncios llevan a instalaciones. Solo accede a tu identificador de publicidad si permites el rastreo en el aviso de App Tracking Transparency de Apple. Puedes cambiarlo en cualquier momento en la Configuración de iOS, en Privacidad y seguridad, Rastreo (en inglés: Settings, Privacy & Security, Tracking). La app también registra eventos de uso e informes de errores vinculados a un identificador aleatorio creado en tu dispositivo. Algunos resultados de iOS, como los análisis de currículums, se almacenan en tu dispositivo.

Cuánto tiempo los conservamos

• Cuenta, contenido y resultados: mientras exista tu cuenta. Esto incluye los archivos de currículum que subiste, que permanecen en un almacenamiento privado para que puedas reutilizarlos.
• Archivos de ofertas de empleo: el archivo de una oferta de empleo que subes se elimina en cuanto ha sido analizado; conservamos el análisis.
• Herramientas gratuitas: el texto que introduces se envía a nuestro proveedor de IA y el resultado se te devuelve; no guardamos ese texto, solo un registro de que se usó la herramienta.
• Eventos de analítica: 400 días.
• Registros de pago: durante el tiempo que exijan las leyes fiscales y contables.
• Mensajes de soporte: durante el tiempo necesario para atender tu solicitud y cualquier gestión posterior.

Cuando eliminas tu cuenta desde la configuración de la app web, primero cancelamos en Stripe cualquier suscripción web activa para que no se te vuelva a cobrar; después eliminamos los archivos que subiste y tu cuenta, lo que elimina tu perfil, tus currículums, tus ofertas de empleo, tus entrevistas, tus resultados, tu historial de práctica, tus registros de facturación y tus registros de uso. Los eventos de analítica se conservan sin ningún vínculo contigo. Los datos que están en las copias de seguridad de nuestros proveedores se eliminan según su calendario habitual de copias de seguridad. Las suscripciones compradas a través de Apple deben cancelarse en la configuración de tu Apple ID.

Tus derechos

En la configuración de la app web puedes descargar una copia de tus datos (como archivo JSON), corregir tu nombre visible y tus preferencias, y eliminar tu cuenta. Según el lugar donde vivas, también puedes tener derecho a acceder a tus datos, rectificarlos o eliminarlos, a limitar el tratamiento u oponerte a él, a retirar tu consentimiento en cualquier momento y a recibir tus datos en un formato portable.

UE, EEE y Reino Unido. Tienes los derechos anteriores en virtud del RGPD (GDPR) o del RGPD del Reino Unido (UK GDPR). Cuando nos basamos en intereses legítimos, puedes oponerte. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

California. En virtud de la CCPA, modificada por la CPRA, tienes derecho a saber qué información personal recopilamos y cómo la usamos y la divulgamos, a acceder a ella, rectificarla y eliminarla, y a no sufrir discriminación por ejercer estos derechos. No vendemos información personal. En la web, no la compartimos para publicidad conductual entre contextos (cross-context behavioral advertising). En la app para iOS, el SDK de Meta se usa para medir anuncios solo si permites el rastreo. No usamos información personal sensible para inferir características sobre ti. En la web respetamos las señales de Global Privacy Control.

Para ejercer un derecho, escribe a support@offermic.com desde la dirección de correo de tu cuenta. Es posible que necesitemos verificar tu identidad. Respondemos en un plazo de 30 días, o antes cuando la ley lo exija.

Transferencias internacionales

Offermic tiene su sede en Estados Unidos, y la mayoría de nuestros proveedores tratan datos en Estados Unidos o en otros países. Cuando transferimos datos personales desde la UE, el Reino Unido o Suiza, nos basamos en las garantías que ofrecen nuestros proveedores, como las cláusulas contractuales tipo de la Comisión Europea (y el anexo del Reino Unido) incluidas en sus condiciones de tratamiento de datos.

Seguridad

Los datos se cifran en tránsito. El acceso a la base de datos está limitado por seguridad a nivel de fila (row-level security), de modo que cada cuenta solo puede leer sus propios datos, y los archivos subidos se guardan en un almacenamiento privado que solo tu cuenta puede leer. El acceso a los sistemas de producción está restringido a las personas que operan el Servicio. Nuestra analítica interna muestra a los usuarios mediante un código seudónimo, no por su nombre ni su correo electrónico. Ningún sistema es perfectamente seguro; si una brecha de seguridad te afecta, te lo comunicaremos conforme a lo que exija la ley.

Menores

El Servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años; si crees que un menor ha usado el Servicio, contáctanos y eliminaremos los datos.

Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y mostraremos la fecha en la parte superior. Si los cambios son sustanciales, también te avisaremos en la app o por correo electrónico antes de que entren en vigor.

Contacto

Offermic. Correo electrónico: support@offermic.com.