Política de privacidad

Última actualización: 29 de junio de 2026

1. Responsable del tratamiento

Q-Bridges GmbH
Berlín, Alemania
Correo electrónico: contact@q-bridges.com
Responsable conforme al art. 4, apartado 7 del RGPD.

2. Datos que recopilamos

• Datos de la cuenta: nombre, correo electrónico, teléfono (opcional), contraseña (con hash Argon2id)
• Datos de perfil: CV, experiencia laboral, competencias, idiomas, expectativas salariales, preferencias laborales
• Datos de uso: búsquedas de empleo, empleos guardados, solicitudes, marcas de tiempo de inicio de sesión, preferencias de alertas
• Datos técnicos: dirección IP, navegador/user agent, tokens de sesión

3. Finalidad del tratamiento

• Coincidencia de empleos: comparar tu perfil con los puestos disponibles (art. 6.1.b - contrato)
• Alertas por correo: notificarte sobre nuevos empleos coincidentes (art. 6.1.a - consentimiento)
• Seguridad: protección contra fraude, abuso y accesos no autorizados (art. 6.1.f - interés legítimo)
• Pago: procesamiento de pagos de suscripción mediante Stripe (art. 6.1.b - contrato)
• Analítica: comprender cómo los usuarios interactúan con la plataforma, si se otorga el consentimiento (art. 6.1.a)

4. Conservación de datos

Los datos de la cuenta se conservan mientras tu cuenta esté activa. Tras la eliminación de la cuenta, todos los datos personales se eliminan permanentemente en un plazo de 30 días. Los registros de auditoría anonimizados pueden conservarse hasta 12 meses por motivos de seguridad.

5. Tus derechos (art. 15 a 22 del RGPD)

• Acceso (art. 15): descarga todos tus datos desde Configuración de la cuenta → "Descargar mis datos"
• Rectificación (art. 16): corrige tus datos en cualquier momento en la configuración de perfil
• Supresión (art. 17): elimina tu cuenta desde Configuración de la cuenta → "Eliminar cuenta"
• Portabilidad de datos (art. 20): exporta tus datos como ZIP (HTML + CSV + JSON)
• Oposición (art. 21): oponte al tratamiento basado en el interés legítimo
• Retirar el consentimiento: gestiona las alertas por correo en cualquier momento en la configuración de tu cuenta

Para ejercer estos derechos: utiliza las funciones de autoservicio de tu cuenta o contacta con contact@q-bridges.com.

6. Servicios de terceros

• Stripe (stripe.com) - procesamiento de pagos, conforme a PCI DSS Nivel 1. Datos: detalles de la tarjeta de pago (nunca vemos tu número de tarjeta completo)
• Brevo (brevo.com) - envío de correos electrónicos para alertas y notificaciones. Datos: dirección de correo electrónico, nombre
• Anthropic PBC - modelo de lenguaje de IA (API de Claude) para generar correos de solicitud y coaching de CV. Datos procesados: extractos de perfil para cada instrucción (prompt). Los datos no se utilizan para entrenar modelos de IA. Las transferencias a EE. UU. se rigen por las cláusulas contractuales tipo (art. 46.2.c del RGPD).
• Hetzner Online GmbH (hetzner.com) - proveedor de alojamiento previsto para la infraestructura de servidores en Alemania (UE), una vez migrado el entorno de producción. Sin transferencia a terceros países.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing.

7. Medidas de seguridad

Protegemos tus datos mediante: hash de contraseñas Argon2id, cifrado AES-256-GCM para datos sensibles, TLS/HTTPS en todas las conexiones, cierre de sesión tras 30 minutos de inactividad, limitación de solicitudes en los puntos de autenticación, cookies HttpOnly + SameSite y un registro de auditoría integral.

8. Cookies

Usamos exactamente dos cookies propias. Ambas son técnicamente necesarias. No hay ninguna cookie de análisis, publicidad o seguimiento, y ningún tercero coloca cookies en nuestras páginas.

• session_token - te mantiene con la sesión iniciada. Se establece solo después de iniciar sesión o registrarte. Duración: 30 días si marcas «Mantener la sesión iniciada», si no 7 días. HttpOnly, SameSite=Lax, Secure en producción.
• mjf_session - sesión de aplicación firmada: idioma de la interfaz, plan mostrado, estado intermedio de un inicio de sesión con Google o LinkedIn (protección contra falsificación de petición) y avisos puntuales. Puede crearse antes de iniciar sesión, por ejemplo al elegir idioma. Duración: 30 días. HttpOnly, SameSite=Lax, Secure en producción.

Dado que solo se usan cookies técnicamente necesarias, no hay banner de consentimiento. Puedes borrar ambas cookies en cualquier momento desde la configuración de tu navegador; simplemente se cerrará tu sesión.

Nuestras páginas no cargan tipografías, scripts, iconos ni imágenes desde servidores de terceros. Todo se sirve desde nuestros propios servidores, por lo que tu dirección IP no se transmite a ningún tercero al cargar una página.

9. Uso de IA

Usamos IA en tres lugares. Esta sección describe lo que ocurre técnicamente.

• Emparejamiento de empleos: tu perfil se compara con las ofertas y cada oferta recibe una puntuación de coincidencia. Esto se ejecuta en nuestros propios servidores; con este fin ningún dato de perfil sale de ellos.
• Funciones de coaching (CV, carta de presentación, preparación de entrevistas, negociación salarial): cuando usas alguna, se envían extractos de tu perfil y tus entradas a Anthropic PBC (API de Claude) y se genera un texto. Los datos no se usan para entrenar modelos. Ver sección 6.
• Expedientes de empresa: los textos de los expedientes en las páginas de empresa fueron generados por IA y no tienen revisión editorial. Están señalados como tales.

Todas las imágenes fotorrealistas de personas en nuestras páginas públicas están generadas por IA y señaladas; las capturas de producto son capturas reales de la aplicación. El chat de la comunidad no es un sistema de IA: los mensajes los escriben las personas usuarias.

10. Transferencias internacionales

Tus datos se almacenan en servidores ubicados en Alemania (UE). Los servicios de terceros (Stripe, Brevo, Anthropic) pueden procesar datos en la UE y EE. UU. conforme a las cláusulas contractuales tipo (art. 46.2.c del RGPD).

11. Autoridad de control

Tienes derecho a presentar una reclamación ante el Comisionado de Protección de Datos y Libertad de Información de Berlín (BlnBDI), Friedrichstr. 219, 10969 Berlín.

12. Cambios

Podemos actualizar esta política. La fecha de "última actualización" reflejará cualquier cambio. El uso continuado del servicio tras los cambios constituye la aceptación de estos.

Los logotipos y marcas de terceros (LinkedIn, Indeed, StepStone, XING, Glassdoor, Monster, Michael Page, Korn Ferry, Robert Walters, Mercuri Urval, Heidrick & Struggles, Egon Zehnder) son propiedad de sus respectivos titulares y se utilizan únicamente con fines de identificación. MyJobFinder AI / Q-Bridges GmbH no está afiliado a estas empresas.