Política de Privacidad

{{RAZON_SOCIAL}} (en adelante, "el Responsable") informa a los usuarios de Job Hunter Pro (jobhunterpro.es) del tratamiento de datos personales que se realiza a través del sitio web, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Denominación: {{RAZON_SOCIAL}}
• NIF/CIF: {{NIF}}
• Domicilio: {{DOMICILIO_FISCAL}}
• Email de contacto DPO: {{EMAIL_CONTACTO}}

2. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Gestión de la cuenta de usuario: autenticación (Google OAuth, Kimi OAuth), perfil, preferencias.
• Prestación del servicio: generación de CV, cartas de presentación, análisis ATS, matching semántico de ofertas.
• Gestión de la suscripción de pago: facturación, cobros vía Stripe, contabilidad.
• Envío de comunicaciones: notificaciones sobre el servicio, ofertas de empleo relevantes (solo si el usuario ha consentido), boletines.
• Análisis y mejora del servicio: estadísticas de uso agregadas y anónimas.
• Cumplimiento de obligaciones legales: conservación de registros contables y fiscales.

3. Base jurídica del tratamiento

• Ejecución del contrato: para la prestación del servicio contratado.
• Consentimiento del interesado: para el envío de comunicaciones comerciales y cookies analíticas o publicitarias.
• Interés legítimo: para la mejora del servicio y la prevención del fraude.
• Obligación legal: para el cumplimiento de la normativa contable, fiscal y de protección de datos.

4. Categorías de datos tratados

• Identificativos: nombre, apellidos, email, avatar.
• Profesionales: CV, experiencia laboral, formación, habilidades, salario preferido, ubicación preferida.
• De navegación: IP, user-agent, cookies (ver Política de Cookies).
• De facturación: los datos de pago se procesan directamente por Stripe; nosotros solo almacenamos identificadores de suscripción y estado del plan.

5. Destinatarios de los datos

Los datos podrán ser comunicados a los siguientes encargados o cesionarios:

• Stripe Payments Europe Ltd. (proveedor de pagos) — Irlanda.
• Groq (Groq, Inc.) (proveedor de IA) — Estados Unidos.
• Moonshot AI / OpenAI (proveedor de IA) — solo los datos estrictamente necesarios para generar CV, cartas, etc. No se envían datos personales sensibles.
• Google (Google OAuth) — para el inicio de sesión.
• Resend (email) — para el envío de notificaciones.
• Autoridades públicas cuando exista obligación legal.

6. Transferencias internacionales

Algunos proveedores (Moonshot AI, OpenAI, Groq, Stripe, Google, Resend) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan con las garantías adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o marcos equivalentes).

7. Plazo de conservación

• Datos de la cuenta: mientras el usuario mantenga su cuenta activa.
• Datos de facturación: 6 años (obligación legal contable/fiscal).
• Logs técnicos: 12 meses.
• Consentimiento marketing: hasta su revocación.

8. Derechos del interesado

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como revocar el consentimiento en cualquier momento, dirigiendo una comunicación a {{EMAIL_CONTACTO}} con copia de un documento identificativo.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, incluyendo cifrado en tránsito (TLS 1.3), hashing de sesiones (JWT firmado), acceso restringido a la base de datos y copias de seguridad periódicas.