Política de privacidad
Última actualización: 15 de octubre de 2026
Esta política de privacidad explica cómo Q-Bridges GmbH trata los datos personales en MyJobFinder AI. Se aplica a nuestro sitio web y a las funciones que se ofrecen en él. La sección 14 contiene información adicional sobre los datos personales que recibimos de fuentes externas de empleo.
1. Responsable del tratamiento
El responsable del tratamiento de datos es:
Q-Bridges GmbH
Hohenzollerndamm 193, 10717 Berlín, Alemania
Director gerente: Christian Rose
Correo electrónico para consultas de protección de datos: datenschutz@jobs.q-bridges.com
Puede ponerse en contacto con nosotros en esta dirección para cualquier cuestión sobre el tratamiento de sus datos personales y para ejercer sus derechos.
2. Datos que recopilamos
Según la función que utilices, tratamos los siguientes datos:
• Datos de la cuenta, como nombre, dirección de correo electrónico, en su caso número de teléfono, e información de inicio de sesión. Las contraseñas no se guardan en texto plano.
• Datos del perfil profesional, como currículum, experiencia profesional, competencias, idiomas, expectativas salariales, preferencias laborales, objetivos profesionales, regiones y sectores deseados.
• Datos de uso y de contenido, como búsquedas, filtros, ofertas guardadas, candidaturas que gestionas, textos introducidos, resultados generados y ajustes de notificaciones.
• Datos técnicos, como dirección IP, información del navegador, identificadores de sesión y momentos de acceso y de error.
• Datos contractuales y de facturación, como el plan elegido, la duración, el precio, el estado del pago y las referencias de pago.
Para el registro y la ejecución de la función deseada necesitamos los datos marcados allí como obligatorios. Sin estos datos no podemos prestar la función correspondiente. Los demás datos son voluntarios.
Elimina de tus currículums y textos libres los datos que no sean necesarios para la función deseada, en particular datos de salud, información sobre una discapacidad, religión, afiliación sindical o vida sexual. No subas datos personales de otras personas que no sean necesarios para la función. Una foto de candidatura normal no es, solo por ello, un dato biométrico para la identificación unívoca. Para la coincidencia de ofertas no necesitamos ninguna foto.
3. Finalidad del tratamiento
Tratamos tus datos para crear y gestionar tu cuenta y para las funciones que solicitas, en particular la búsqueda de empleo, la coincidencia con tu perfil, la gestión de tus candidaturas y las ayudas a la candidatura asistidas por IA. La base jurídica es el art. 6, apartado 1, letra b), del RGPD, en la medida en que el tratamiento sea necesario para ejecutar nuestro contrato o para aplicar tu solicitud precontractual. El uso de proveedores externos de IA se explica en las secciones 5 y 9.
Los servicios de pago contratados y los pagos también los gestionamos sobre la base del art. 6, apartado 1, letra b), del RGPD. La contabilidad y la conservación exigidas por ley se basan en el art. 6, apartado 1, letra c), del RGPD.
Las alertas de empleo opcionales por correo electrónico te las enviamos sobre la base de tu consentimiento conforme al art. 6, apartado 1, letra a), del RGPD. Puedes darte de baja en cualquier momento mediante el enlace de baja o en tus ajustes. Los mensajes necesarios sobre la cuenta, la seguridad y el contrato no se ven afectados.
Los registros técnicos y las comprobaciones de seguridad necesarias sirven para proteger nuestros sistemas, detectar abusos y corregir errores. La base jurídica es el art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en un funcionamiento seguro y operativo. Lo mismo se aplica a la tramitación necesaria de consultas de contacto generales y a la formulación, el ejercicio o la defensa de reclamaciones; las consultas relacionadas con el contrato las tramitamos conforme al art. 6, apartado 1, letra b), del RGPD.
Puedes retirar en cualquier momento un consentimiento voluntario con efectos para el futuro. La licitud del tratamiento realizado hasta la retirada no se ve afectada.
4. Conservación de datos
Tratamos los datos de la cuenta y los datos de perfil almacenados mientras sean necesarios para tu cuenta y para las funciones que utilizas. Tras la eliminación de tu cuenta, borramos de nuestros sistemas activos los datos que ya no son necesarios en un plazo de 30 días. Las copias de seguridad se guardan cifradas, se conservan 30 días y después se eliminan. No están disponibles para la operación diaria; sirven únicamente para restablecer el servicio tras una incidencia. Si tenemos que restaurar una copia, antes de volver a poner en marcha el servicio eliminamos de nuevo todas las cuentas que se borraron después de crear esa copia. Para ello llevamos un registro de eliminaciones que solo contiene el identificador interno de la cuenta y el momento de la eliminación, sin ningún contenido, y que borramos a los 90 días. Otros datos que hayas eliminado dentro de tu cuenta, que sigue existiendo, pueden volver a estar presentes durante un tiempo tras una restauración; los eliminamos de nuevo en cuanto lo detectamos.
A los registros se aplican los siguientes plazos: registros de acceso del servidor de aplicaciones 15 días y del servidor web previo 14 días; registros de aplicación y de errores, incluido el diario del sistema, 30 días. Además, el sistema operativo del servidor lleva sus propios registros, por ejemplo sobre los accesos al servidor y sobre los ataques bloqueados; no contienen contenidos de tu cuenta y se sobrescriben periódicamente. Asimismo: registros de seguridad con datos personales, en los que anotamos eventos relevantes para la seguridad con hora, cuenta y dirección IP, 90 días. Los contadores de bloqueos y límites de peticiones se eliminan a los 7 días y las sesiones de acceso sin uso a los 30 días sin actividad. Solo conservamos datos más tiempo cuando lo exige un incidente de seguridad concreto o una pretensión jurídica. Las estadísticas realmente anonimizadas ya no permiten conclusiones sobre personas concretas; los identificadores seudonimizados siguen siendo datos personales.
De los correos enviados conservamos un justificante con la hora, la dirección del destinatario, el tipo de mensaje y el éxito o el motivo del error. Se elimina a los 180 días. Las anotaciones sobre entregas fallidas no tienen un plazo propio; se eliminan junto con tu cuenta, 30 días después de tu solicitud de eliminación.
Los mensajes del Job Talk se eliminan 3 días después de enviarse, junto con las reacciones y menciones que se refieren a ellos (sección 15). El contador de tu cupo diario de funciones de IA se elimina a los 90 días. Los justificantes de los consentimientos otorgados o revocados para el tratamiento con IA se conservan mientras exista tu cuenta; se eliminan con la cuenta.
Eliminamos las solicitudes de soporte 180 días después de su recepción, junto con el archivo que hayas adjuntado. Si nos escribiste directamente o te respondimos, el mensaje también se encuentra en nuestro buzón; allí se aplica el plazo de ese buzón. Cuando la correspondencia esté sujeta a obligaciones legales de conservación o sea necesaria para aclarar pretensiones concretas, se aplican los plazos más largos correspondientes.
Conservamos los justificantes de compra y de contrato seis años, y las facturas así como los comprobantes de pagos y reembolsos ocho años. Ambos plazos comienzan al final del año natural en el que se generó el documento, no en la fecha de compra; siguen siendo posibles prórrogas legales. Estos datos se limitan a su finalidad de conservación y no se siguen utilizando para la comparación de ofertas.
En el caso de los proveedores se aplican las condiciones de conservación y eliminación acordadas para cada servicio; se concretan en la sección 5. Una obligación legal de conservar facturas no justifica seguir almacenando todo tu CV. La versión alemana de esta política de privacidad es la determinante.
5. Servicios de terceros
Los proveedores descritos a continuación acceden a datos personales en la medida en que ello sea necesario para la función correspondiente. Cuando un proveedor trata datos por encargo nuestro, se requiere un acuerdo conforme al art. 28 del RGPD. Algunos proveedores tratan además determinados datos bajo su propia responsabilidad.
Alojamiento: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Alemania, opera el servidor en el que se encuentran nuestra aplicación, la base de datos y las copias de seguridad. Se tratan en particular datos de cuenta, de perfil, de contenido y datos técnicos. El tratamiento y las copias de seguridad se realizan en el centro de datos de Falkenstein, Alemania. Existe un acuerdo de encargo de tratamiento con Hetzner. A los datos y copias allí almacenados se aplican los plazos de la sección 4.
Edición de documentos en el navegador: las versiones del CV, las cartas de presentación y los guiones de negociación pueden editarse directamente en el navegador con un procesador de textos. Para ello utilizamos el software Collabora Online, que gestionamos nosotros mismos en nuestro servidor de Hetzner (véase Alojamiento); no se transmite ningún dato a Collabora Productivity Ltd. ni a ningún otro destinatario. Se tratan el documento abierto con los datos que contiene, los cambios realizados, los identificadores de la cuenta y de la versión, una clave de acceso a la sesión que caduca a las dos horas y datos técnicos como la dirección IP. La única finalidad es la edición del documento; la base jurídica es el art. 6, apartado 1, letra b), del RGPD. Durante la edición, el software mantiene una copia de trabajo en el servidor. La versión guardada se almacena en la cuenta de usuario como las demás versiones. Se conserva un registro de las sesiones de edición (horas y versión afectada, sin contenido) mientras exista la cuenta; se elimina al eliminar la cuenta. Borramos los registros del software a más tardar a los siete días.
Modelos de lenguaje en el nivel « Modelo de lenguaje europeo »: Mistral AI SAS, Francia, trata los datos de perfil, las entradas y la información de las ofertas transmitidos para la función correspondiente. Existe un acuerdo de encargo de tratamiento con Mistral; el tratamiento se realiza en la Unión Europea y tus datos no se utilizan para entrenar los modelos.
Modelos de lenguaje en los niveles « Máxima calidad » y « Recomendado »: Anthropic PBC, EE. UU., trata a través de la API de Claude los datos de perfil, las entradas y la información de las ofertas necesarios para la función correspondiente. Existe un acuerdo de encargo de tratamiento con Anthropic; tus datos no se utilizan para entrenar los modelos. Sobre la transferencia a EE. UU., véase la sección 10.
Salida y entrada de voz en el entrenamiento de entrevistas: cuando pides que se lean en voz alta las preguntas del entrenamiento de entrevistas, enviamos el texto de la pregunta al servicio Azure Speech de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda; Microsoft lo convierte en voz. Antes de la lectura eliminamos los datos de contacto del texto. Cuando respondes por micrófono, tu navegador envía la grabación directamente al mismo servicio, que la convierte en texto; solo recibimos el texto reconocido. Tu navegador obtiene acceso mediante un token que caduca tras unos diez minutos. El tratamiento se realiza en el centro de datos « West Europe » de Microsoft, en los Países Bajos. La única finalidad es la salida y entrada de voz durante el entrenamiento; no guardamos grabaciones ni archivos de audio. Microsoft trata los datos como nuestro encargado del tratamiento. La base para ello son las condiciones de protección de datos de Microsoft para los servicios en línea (Data Protection Addendum), aplicables a nuestra cuenta de Azure. Microsoft no almacena de forma permanente el audio ni el texto de los servicios de voz. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato); en la medida en que el texto pueda contener categorías especiales de datos personales, la base jurídica es tu consentimiento ya otorgado al tratamiento con IA, conforme al art. 6, apartado 1, letra a), y al art. 9, apartado 2, letra a), del RGPD. Las funciones de voz están disponibles en todos los niveles de IA, también en « Modelo de lenguaje europeo ». Son opcionales; siempre puedes escribir y leer. Sobre la transferencia a EE. UU., véase la sección 10.
Envío de correo electrónico: Brevo SAS, 106 boulevard Haussmann, 75008 París, Francia, envía nuestros mensajes del sistema y tus resúmenes de ofertas. Para ello transmitimos tu dirección de correo electrónico, en su caso tu nombre, el contenido del mensaje y los datos técnicos necesarios para el envío. Nuestro propio justificante de envío se elimina tras el plazo indicado en la sección 4. Brevo informa sobre su tratamiento, incluida la posible información de entrega y apertura, en https://www.brevo.com/legal/privacypolicy/.
Pagos: Stripe Payments Europe, Limited, Irlanda, trata para la gestión del pago, en particular, datos de contacto y facturación, información de pago, datos de transacción y, en su caso, datos técnicos para la prevención del fraude. Según la actividad, Stripe actúa como encargado del tratamiento o como responsable independiente, por ejemplo en obligaciones legales de verificación y en determinadas medidas de prevención del fraude. Recibimos el estado del pago y las referencias de facturación, así como los identificadores de cliente y de suscripción, la tarifa, la duración, el estado de suscripción, cancelación y pausa y, en caso de reembolso, los importes, la moneda y el identificador del reembolso. Para el pago te redirigimos a una página operada por Stripe; introduces allí tus datos de pago y no en nuestro sitio. Encontrarás información sobre el tratamiento por parte de Stripe en https://stripe.com/privacy. Las transferencias internacionales se explican en la sección 10.
Buzones profesionales: nuestras direcciones en q-bridges.com se prestan a través de Microsoft 365 y nuestras direcciones en myjobfinderai.com a través de GoDaddy. Se tratan datos de remitente y destinatario, el contenido de los mensajes, los archivos adjuntos y datos técnicos de comunicación. Cuando nos escribes, tu mensaje llega a uno de estos buzones; los plazos para los mensajes de soporte figuran en la sección 4.
Generamos imágenes para contenidos editoriales a mano a través de Hugging Face, Inc., EE. UU., que traslada el encargo al servicio de cálculo fal.ai (Features and Labels, Inc., EE. UU.). Allí solo se envían descripciones de imagen redactadas por nosotros, nunca datos de nuestros usuarios; estos servicios no se invocan desde el funcionamiento corriente de la plataforma. Las imágenes generadas se encuentran en nuestro servidor; al mostrarlas, tu navegador no contacta con esos proveedores.
Los iconos de empresa en las páginas de ofertas y de empleadores los obtiene nuestro servidor de Google LLC, Mountain View, EE. UU., y de DuckDuckGo, Inc., EE. UU.; si no los encuentra allí, los obtiene directamente del sitio web de la empresa correspondiente. En todos los casos se entregan desde nuestro servidor. Solo se transmite la dirección de internet de la empresa correspondiente; tu navegador no se conecta a ese servicio y no se transmiten datos personales tuyos.
Cuando estemos legalmente obligados o sea necesario para ejercer o defender derechos, las autoridades competentes, los tribunales y los asesores jurídicos o fiscales pueden recibir los datos necesarios. No transmitimos datos personales a terceros para su propia publicidad sin una base jurídica separada y la información correspondiente.
6. Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos personales frente al acceso no autorizado, la pérdida y la modificación indebida. Entre ellas figuran conexiones cifradas, procedimientos de inicio de sesión protegidos, derechos de acceso basados en roles y medidas para detectar y limitar abusos. No guardamos las contraseñas en texto plano. Revisamos nuestras medidas y las adaptamos al riesgo y a la evolución técnica.
7. Tus derechos (art. 15 a 22 del RGPD)
Con arreglo a los respectivos requisitos legales, tiene derecho de acceso a sus datos personales (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Una exportación de datos en la cuenta no sustituye su derecho de acceso completo.
Cuando tratamos datos sobre la base del art. 6, apartado 1, letra f), del RGPD, puede oponerse por motivos relacionados con su situación particular. En ese caso dejaremos de tratar los datos afectados, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse en cualquier momento, sin indicar motivos, al tratamiento con fines de mercadotecnia directa, incluida la elaboración de perfiles relacionada.
Puede retirar en cualquier momento un consentimiento otorgado, con efectos para el futuro. Utilice para ello las funciones de configuración o de baja existentes o escriba a datenschutz@jobs.q-bridges.com. Para ejercer sus derechos no tiene que utilizar ninguna forma especial ni una función concreta de la cuenta.
Por regla general respondemos a las solicitudes en el plazo de un mes. Si es necesaria una prórroga legalmente admisible, le informamos de los motivos dentro de ese mes. En caso de dudas razonables sobre su identidad, podemos solicitar la información adicional necesaria para confirmarla. Sus posibilidades de reclamación se describen en la sección 11.
8. Cookies
Utilizamos cookies y técnicas de almacenamiento comparables para prestar las funciones que deseas. Cuando un almacenamiento o un acceso es estrictamente necesario para ello, se realiza sin consentimiento conforme al § 25, apartado 2, n.º 2, de la TDDDG. El tratamiento posterior de datos personales se basa, para las funciones contractuales, en el art. 6, apartado 1, letra b), del RGPD y, para las funciones de seguridad necesarias, en el art. 6, apartado 1, letra f), del RGPD.
session_token: cookie propia para el inicio de sesión. Duración: 24 horas, siete días con «Mantener la sesión iniciada». Base jurídica: artículo 25, apartado 2, número 2 de la TDDDG; tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD.
mjf_session: cookie propia para la sesión de la aplicación, por ejemplo la elección de idioma, la información de sesión y la protección del inicio de sesión. Duración: hasta el final de la sesión del navegador (cookie de sesión sin fecha de caducidad fija). Base jurídica: artículo 25, apartado 2, número 2 de la TDDDG; tratamiento conforme al artículo 6, apartado 1, letras b) y f) del RGPD.
Local Storage de su navegador. Duración: hasta que elimine las entradas (ajustes del navegador). Base jurídica: artículo 25, apartado 2, número 2 de la TDDDG:
- lang, ui_language: el idioma de la interfaz que ha elegido, para que los scripts de la página se mantengan en ese idioma. Solo se guarda cuando usted mismo elige un idioma; antes no se almacena nada.
- darkMode: el modo de visualización elegido.
- userCurrency: la moneda elegida.
- visibleColumns: las columnas elegidas para la lista de empleos.
- mjf.sources.collapsed: si la lista de fuentes está plegada.
- banner_dismissed_<Datum>, wz_cv_dismissed, coach_privacy_seen, chat_widget_closed: qué avisos ha cerrado.
- mjf_seen_mentions, mc_seen_mention_ids: las menciones ya vistas en Job Talk.
- tracker_merk_sort: el orden elegido en el seguimiento de candidaturas.
- mjf_cv_layout: el diseño de CV elegido.
Session Storage de su navegador. Duración: hasta que cierre la pestaña o el navegador. Base jurídica: artículo 25, apartado 2, número 2 de la TDDDG; tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD:
- auth_email: la dirección de correo introducida al iniciar sesión o registrarse, para conservarla al cambiar de formulario.
- banner_dismissed, profile_popup_shown: avisos ya mostrados o cerrados en esta sesión.
- mc_raum: la sala elegida en Job Talk.
- mjf_ic_stelle, mjf_auftrag_interview_prep, mjf_auftrag_cv_optimize_<Sitzung>, mjf_cv_ergebnis_<Sitzung>: sus entradas y los encargos en curso en el coach de entrevistas y de CV, para que no se pierdan al recargar la página.
Puedes eliminar o bloquear las cookies en tu navegador. Esto puede afectar al inicio de sesión, a los ajustes de idioma o a otras funciones que desees. Si inicias un proceso externo de inicio de sesión o de pago, se aplica además la información sobre el proveedor correspondiente que figura en esta política.
Nuestras páginas no cargan scripts, fuentes, imágenes ni otros contenidos de servidores de terceros; solo llega a Stripe, Google o LinkedIn si inicia allí un pago o un inicio de sesión. No colocamos otras cookies ni entradas en el navegador, en particular ninguna de análisis o publicidad.
Páginas vistas y origen de campañas: contamos las visitas a nuestras páginas únicamente como totales diarios por página y por origen (datos de campaña del enlace o sitio web de procedencia). Para ello no instalamos ni leemos cookies, no guardamos direcciones IP ni características del dispositivo y no utilizamos servicios de terceros. Si llega a través de un enlace con datos de campaña, por ejemplo desde un anuncio, y se registra, trasladamos la fuente, el medio y la campaña de ese enlace a su registro y los guardamos con su cuenta para saber qué publicidad funciona. Si se registra a través de Google o LinkedIn, conservamos estos datos solo durante el proceso de inicio de sesión, en la sesión que se utiliza para ello de todos modos. No cedemos estos datos a terceros y se eliminan junto con su cuenta. La base jurídica es el art. 6, apartado 1, letra f, del RGPD, nuestro interés legítimo en medir y mejorar nuestra oferta y nuestra publicidad.
9. Uso de IA
Coincidencia de ofertas: comparamos tus datos de perfil profesional con ofertas de empleo. Para ello combinamos cálculos en nuestros sistemas con una evaluación de un modelo de lenguaje externo. Con este fin transmitimos datos profesionales de tu perfil e información sobre la oferta correspondiente al proveedor que resulta de tu nivel de IA. Por tanto, datos personales del perfil salen de nuestros servidores. El valor de adecuación mostrado sirve de orientación en tu búsqueda de empleo.
Consentimiento: La comparación de empleos asistida por IA y las ayudas para la candidatura, en las que se transmiten datos personales del perfil o textos a un modelo de lenguaje externo, solo se realizan con su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD. En la medida en que los contenidos que usted facilita contengan categorías especiales de datos personales, por ejemplo datos de salud, su consentimiento expreso abarca también su tratamiento conforme al artículo 9, apartado 2, letra a) del RGPD. Puede retirar su consentimiento en cualquier momento con efecto para el futuro en los ajustes. Después, estas transmisiones dejan de realizarse; la búsqueda de empleo basada en reglas y las demás funciones sin este tratamiento siguen disponibles. Para las funciones de voz opcionales con Microsoft Azure Speech solicitamos un consentimiento independiente.
Ayudas a la candidatura: para las funciones de coaching que utilices, por ejemplo carta de presentación, preparación de entrevistas, comprobación ATS, optimización del currículum y negociación salarial, los datos de perfil, las entradas y la información de la oferta utilizados para la solicitud correspondiente se tratan mediante el modelo de lenguaje del proveedor que resulta de tu nivel de IA. Encontrarás los proveedores y las demás condiciones de tratamiento en la sección 5.
Niveles de IA: el proveedor del modelo de lenguaje depende del nivel de IA que elijas en tus ajustes; si no eliges ninguno, se aplica el nivel « Recomendado ». En el nivel « Modelo de lenguaje europeo », todas las solicitudes a un modelo de lenguaje relacionadas con tu persona se envían a Mistral AI SAS, Francia; la salida y entrada de voz del entrenamiento de entrevistas se realizan en todos los niveles a través de Microsoft Azure Speech en el centro de datos « West Europe » (sección 5). Si Mistral rechaza una solicitud o el servicio no está disponible, no obtienes ningún resultado y tus datos no se reenvían a otro proveedor. Las funciones para las que no existe un proveedor europeo no están disponibles en este nivel. En los niveles « Máxima calidad » y « Recomendado » utilizamos Anthropic PBC, EE. UU.; ambos niveles se diferencian en la calidad del modelo utilizado, no en el proveedor. En estos dos niveles podemos asignar funciones concretas a otro de los proveedores aquí mencionados; te indicamos la asignación actual al elegir el nivel de IA en tus ajustes.
Antes de la transmisión a un modelo de lenguaje sustituimos los datos identificados por marcadores: nombre, dirección, código postal, fecha y lugar de nacimiento, nacionalidad, estado civil, datos de salud, religión y direcciones de perfil en LinkedIn y Xing. La ciudad y las etapas profesionales se mantienen para la adecuación. En la respuesta, nuestro servidor vuelve a insertar los valores sustituidos. También eliminamos las direcciones de correo electrónico y los números de teléfono. Los datos identificados se eliminan; los datos que no se reconocen como tales, por ejemplo nombres de otras personas en el texto corrido o datos de salud formulados libremente, pueden seguir transmitiéndose. No transmitimos archivos a los modelos de lenguaje, sino solo el texto extraído en nuestro servidor.
Contenidos públicos: los dosieres de empleadores contienen textos generados por IA que pueden contener errores o datos desactualizados y se señalan como tales. Una parte de nuestras imágenes ilustrativas se genera a través de Hugging Face. Para estas descripciones de imágenes editoriales utilizamos indicaciones fijas y ningún dato personal de nuestros usuarios. Las imágenes se guardan en nuestro servidor; al mostrarlas, tu navegador no solicita nada al proveedor. El Job Talk contiene aportaciones de usuarias y usuarios; no es un chat de IA.
Los resultados de la IA pueden ser incompletos, sesgados o incorrectos. Comprueba los textos y datos generados antes de utilizarlos. La información sobre destinatarios, conservación y un posible uso para entrenamiento figura en la sección 5; sobre transferencias internacionales, en la sección 10, y sobre la evaluación, en la sección 13.
10. Transferencias internacionales
El hecho de que un proveedor tenga su sede en la Unión Europea no significa automáticamente que todo el tratamiento y todos los accesos se produzcan dentro del Espacio Económico Europeo. En particular, en los servicios de nube, de IA y de pago que utilizamos pueden tratarse datos también en otros países.
Las transferencias a países fuera del Espacio Económico Europeo se producen en estos casos: a Anthropic PBC en EE. UU. cuando utilizas el nivel de IA « Máxima calidad » o « Recomendado », sobre la base de las cláusulas contractuales tipo acordadas con Anthropic; a Stripe, en la medida en que Stripe recurra a subencargados fuera del Espacio Económico Europeo para la gestión de pagos, sobre la base de las garantías allí acordadas; y mediante la obtención de iconos de empresa descrita en la sección 5, en la que solo se transmite la dirección de internet de una empresa y ningún dato tuyo. En el nivel « Modelo de lenguaje europeo » no se produce ninguna transferencia a Anthropic.
Para la salida y entrada de voz del entrenamiento de entrevistas utilizamos Microsoft en todos los niveles de IA (sección 5). El tratamiento se realiza en el centro de datos « West Europe », en los Países Bajos; no obstante, Microsoft pertenece a un grupo con sede en EE. UU., por lo que no puede descartarse por completo una transferencia a EE. UU. ni el acceso de autoridades estadounidenses. Microsoft está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); la transferencia se basa en esta certificación (decisión de adecuación de la Comisión Europea).
Cuando sea aplicable una decisión de adecuación de la Comisión Europea, la transferencia puede basarse en ella. Para el Marco de Privacidad de Datos UE-EE. UU. esto exige, en particular, que el destinatario estadounidense concreto esté efectivamente certificado y que el tratamiento en cuestión esté cubierto. En caso contrario, entran en consideración, en particular, las cláusulas contractuales tipo de la UE acordadas y las medidas complementarias necesarias.
Puedes solicitar en datenschutz@jobs.q-bridges.com información sobre las garantías aplicables a tus datos, así como una copia de las garantías contractuales determinantes. Cuando sea necesario, ocultaremos en ellas los datos protegidos de terceros.
11. Autoridad de control
Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.
Para nuestra sede en Berlín puede dirigirse en particular a:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlín
Teléfono: +49 30 13889-0
Correo electrónico: mailbox@datenschutz-berlin.de
Sitio web: https://www.datenschutz-berlin.de/
12. Cambios
Actualizamos esta política cuando cambian nuestros tratamientos o los requisitos legales. La fecha indicada arriba identifica la versión publicada. Le informamos a tiempo y de forma adecuada de los cambios importantes, por ejemplo en su cuenta o por correo electrónico. Cuando un nuevo tratamiento requiera consentimiento, lo recabamos por separado antes de iniciarlo. Una modificación de esta política no sustituye un consentimiento necesario.
13. Elaboración de perfiles
Nuestra coincidencia de ofertas es una evaluación automatizada de datos profesionales del perfil y, por tanto, elaboración de perfiles en el sentido del RGPD. Su finalidad es ayudarle a ordenar las ofertas según su posible adecuación. Se tienen en cuenta en particular los puestos objetivo, la experiencia profesional, las competencias, los idiomas, las regiones y sectores deseados y la información del anuncio. Un modelo de lenguaje complementa el cálculo, como se describe en la sección 9.
El valor de coincidencia es una estimación basada en un modelo y no una probabilidad estadísticamente fundada de contratación. Datos de perfil incompletos, anuncios abreviados o desactualizados y errores del modelo pueden influir en el resultado. Un valor alto no garantiza una invitación ni una contratación; un valor bajo no significa que usted no sea adecuado.
La evaluación influye en el orden y, según sus filtros, en la visibilidad de las ofertas en nuestro servicio. Usted decide si presenta su candidatura. En el servicio descrito no decidimos sobre la aceptación o el rechazo de una candidatura ni transmitimos el valor de coincidencia a los empleadores para su decisión de selección.
Puede modificar sus datos de perfil y filtros de búsqueda. Si tiene preguntas u objeciones sobre una evaluación concreta, puede dirigirse a datenschutz@jobs.q-bridges.com. Examinamos la solicitud y explicamos el tratamiento correspondiente; ello no incluye asesoramiento profesional individual ni el compromiso de un resultado de evaluación determinado.
14. Datos de fuentes externas de empleo
Nuestra información sobre ofertas procede de portales de empleo externos, servicios públicos de empleo y páginas públicas de empleo de empresas, incluidas páginas facilitadas técnicamente mediante sistemas de gestión de candidaturas. La fuente y el enlace al anuncio original se indican en cada oferta.
Estos anuncios pueden contener datos personales de contacto profesional de personas de contacto, por ejemplo nombres, direcciones de correo electrónico profesionales o números de teléfono. En la medida en que tratamos estos datos, lo hacemos para ofrecer y actualizar la información de la oferta sobre la base del art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es ofrecer una búsqueda de empleo actualizada. La accesibilidad pública no suprime los derechos de protección de datos de las personas afectadas.
Alcance de los datos de contacto recogidos, destinatarios y conservación: no guardamos los datos de contacto de los anuncios en campos propios. Antes de guardarlo, sustituimos en el texto del anuncio las direcciones de correo electrónico y los números de teléfono por una indicación de que en ese lugar se han eliminado datos de contacto; los nombres de las personas de contacto permanecen en el texto del anuncio. El texto del anuncio se muestra en nuestro servicio en la medida en que la fuente lo permite y puede transmitirse de forma abreviada, de nuevo depurado de datos de contacto, a los proveedores de IA mencionados en la sección 9. Lo conservamos mientras el anuncio figure en nuestro fondo; los anuncios finalizados se archivan. Las personas de contacto afectadas pueden dirigirse a datenschutz@jobs.q-bridges.com, en particular para el acceso, la rectificación, la supresión o la oposición. Los demás derechos y posibilidades de reclamación se describen en las secciones 7 y 11.
Un clic en un anuncio de StepStone te lleva al sitio web de StepStone Deutschland GmbH. Al hacerlo, no transmitimos a StepStone ningún dato sobre ti: el enlace no contiene ni un identificador de tu persona ni una cookie. Lo que se recoja en la propia página de destino se rige por la política de privacidad de StepStone.
15. Job Talk
El Job Talk está abierto a los miembros con acceso Basic o Premium y durante el período de prueba. Con un acceso gratuito no puedes utilizarlo; en ese caso tampoco se tratan datos para esta función.
Si publicas aportaciones en el Job Talk, tu nombre visible (en una aportación anónima, en su lugar « Miembro anónimo »), el texto de la aportación, su momento y las reacciones a ella serán visibles para todos los miembros que hayan iniciado sesión. El chat está dividido en canales por idiomas; todo miembro que haya iniciado sesión puede leer y escribir en cualquier canal.
Las sugerencias de nombres al mencionar con « @ », la propia mención y la indicación de quién está escribiendo solo llegan a los participantes del mismo canal de idioma, es decir, a los miembros que tienen allí una aportación todavía visible y no anónima. Quien es mencionado recibe un correo electrónico, salvo que haya desactivado estas notificaciones; una aportación anónima no menciona a nadie. Tu dirección de correo electrónico no se busca ni se muestra en ninguna parte del chat. Una aportación anónima también sigue siendo anónima en la indicación de quién está escribiendo. Para la moderación, nuestros administradores ven de qué cuenta procede una aportación, aunque se haya publicado de forma anónima.
No publiques documentos confidenciales ni datos personales de otras personas. Tratamos las aportaciones para la función de comunicación que has elegido conforme al art. 6, apartado 1, letra b), del RGPD y para la moderación y la prevención de abusos necesarias conforme al art. 6, apartado 1, letra f), del RGPD.
Conservación y eliminación de tus aportaciones: cada mensaje se elimina tres días después de su envío, junto con las reacciones, menciones y denuncias que se refieran a él. Esto también se aplica a los mensajes fijados. Transcurridos los tres días, un mensaje deja de mostrarse, aunque el proceso diario de eliminación falle en alguna ocasión.
Puedes denunciar contenidos ilícitos mediante la función de denuncia de cada mensaje en el chat. Recibimos entonces un correo electrónico con el texto denunciado, el motivo indicado y la dirección de correo electrónico de la persona que denuncia.
16. Noticias de empresas
En las páginas de empresas mostramos en «Novedades» breves noticias sobre empresas, por ejemplo un cambio en la dirección. La finalidad es ofrecer a los candidatos una visión actualizada de una empresa en la que desean presentar su candidatura.
De las personas mencionadas solo tratamos su nombre y su cargo. La única fuente es una comunicación pública de la propia empresa (por ejemplo, una nota de prensa en su web), enlazada en cada noticia. Las noticias se resumen con IA y se señalan como tales; solo se muestran noticias contrastadas con la fuente.
La base jurídica es el art. 6.1.f del RGPD. Nuestro interés legítimo, y el de nuestros usuarios, es la información sobre posibles empleadores; la propia empresa publicó los datos, y los limitamos al nombre y al cargo.
Mostramos una noticia como máximo 24 meses después de la fecha del hecho; después se oculta automáticamente. Se muestran como máximo las tres noticias más recientes por empresa.
Como no obtenemos estos datos de las personas mencionadas y no guardamos sus datos de contacto, no las informamos individualmente (art. 14.5.b del RGPD); esta información es pública. Las personas afectadas pueden oponerse en cualquier momento (art. 21 del RGPD) o solicitar una corrección - mediante «Informar de un error» en la noticia o en datenschutz@jobs.q-bridges.com. Si se solicita la retirada de una noticia, la ocultamos sin demora.
17. Cuentas de empresa y ofertas de empleo
Si crea una cuenta de empresa, tratamos los datos de su empresa (nombre, forma jurídica, dirección, sitio web y, si lo desea, teléfono, registro mercantil y número de establecimiento de la Agencia Federal de Empleo alemana), el nombre y el correo profesional de la persona de contacto, su contraseña (solo como hash) y la versión y la fecha de su aceptación de las condiciones para empresas.
La finalidad es revisar su empresa y publicar sus ofertas en MyJobFinder AI, incluidas la búsqueda de empleo, el matching (también con IA, véase la sección 9), las páginas de empresa y los avisos. Por cada oferta contamos las visitas y los clics en «Postular» solo como cifras, sin relación con visitantes concretos. Las candidaturas no pasan por nosotros, sino por la vía indicada en la oferta.
La base jurídica es el art. 6, apdo. 1, letra b del RGPD (contrato de uso del área de empresa). La revisión de la empresa y la tramitación de denuncias sobre ofertas se basan en el art. 6, apdo. 1, letra f del RGPD; nuestro interés legítimo es un portal de empleo fiable sin ofertas abusivas.
Denuncias sobre una oferta (procedimiento de notificación según el art. 16 de la Ley de Servicios Digitales): tratamos el motivo indicado, el texto y, si se facilita, el correo de la persona denunciante para revisar la denuncia (art. 6, apdo. 1, letras c y f del RGPD).
La transmisión de ofertas a portales de empleo asociados está en preparación. Solo comenzará una vez acordada; esta política se completará antes.
Conservación: guardamos las ofertas hasta doce meses después de su caducidad o bloqueo y después las eliminamos; la copia en la búsqueda pierde entonces su texto. Si elimina una oferta usted mismo, desaparece de inmediato. Las denuncias se eliminan junto con la oferta. Guardamos su cuenta y los datos de la empresa hasta que elimine la cuenta.
Los logotipos y marcas de terceros (LinkedIn, Indeed, StepStone, XING, Glassdoor, Monster, Michael Page, Korn Ferry, Robert Walters, Mercuri Urval, Heidrick & Struggles, Egon Zehnder) son propiedad de sus respectivos titulares y se utilizan únicamente con fines de identificación. MyJobFinder AI / Q-Bridges GmbH no está afiliado a estas empresas.