Política de Privacidad

Información que recopilamos

• Datos de la cuenta: tu nombre, tu correo electrónico y la foto de perfil del proveedor con el que inicias sesión.
• Tu currículum, tu experiencia laboral y las respuestas que guardas para las candidaturas.
• Sesiones de práctica: audio, vídeo y transcripciones de las entrevistas que grabas, junto con las puntuaciones y los comentarios que generamos a partir de ellas.
• Las candidaturas que envías a través de nosotros, incluidos los currículums y las cartas de presentación personalizados que generamos.
• Datos de facturación. Los números de tarjeta van directamente a Stripe y nunca llegan a nuestros servidores; nosotros conservamos el estado de tu suscripción y el historial de facturas.
• Datos de uso y de dispositivo: páginas vistas, funciones utilizadas, ubicación aproximada a partir de tu dirección IP y registros de diagnóstico.

Datos de usuario de Google

Intervienen dos permisos de Google distintos, que se conceden en momentos diferentes. Iniciar sesión con Google nos da tu nombre, tu correo electrónico y tu foto de perfil. Conectar el Seguimiento de correos —una función opcional que activas tú desde la pantalla de Perfil de candidatura— nos permite además leer los metadatos de los mensajes recientes de tu buzón de Gmail, para mostrarte qué empresas han respondido a las candidaturas que enviaste con nosotros.

Estos son, en su totalidad, los permisos de Google que solicita esta aplicación:

• openid

  Confirma la identidad de la cuenta de Google con la que inicias sesión.

• https://www.googleapis.com/auth/userinfo.email

  Tu correo electrónico, que es el identificador al que se vinculan tu cuenta y todos tus datos.

• https://www.googleapis.com/auth/userinfo.profile

  Tu nombre y tu foto de perfil, que se muestran en la aplicación y se usan en tus recibos de facturación.

• https://www.googleapis.com/auth/gmail.metadatasensible

  El remitente, el asunto y la fecha de los mensajes recientes, para poder vincular las respuestas de las empresas con las candidaturas que enviaste. Este permiso no puede devolver el contenido de los mensajes.

Lo que nunca recibimos ni hacemos

• Nunca recibimos el cuerpo de ningún mensaje. El permiso gmail.metadata es técnicamente incapaz de devolver el contenido de los mensajes ni los archivos adjuntos: Google no los entrega bajo este permiso, se le pida lo que se le pida.
• Nunca consultamos tu correo enviado ni tus borradores. Ambos quedan excluidos de la consulta que ejecutamos.
• No podemos enviar, responder, modificar, etiquetar, archivar ni eliminar nada de tu buzón. Este acceso es de solo lectura.
• Nunca consultamos mensajes de más de 14 días de antigüedad.
• Nunca usamos tus datos de Gmail con fines publicitarios y nunca los vendemos.

Lo que almacenamos

Cuando un mensaje coincide con una de tus candidaturas, almacenamos únicamente estos campos:

• El nombre y la dirección de correo del remitente.
• El asunto.
• La fecha de envío del mensaje.
• El identificador que Google asigna al mensaje y a su conversación, para poder enlazarte directamente a él.

No se almacena ningún contenido del mensaje, porque nunca se recupera. Para leer un mensaje vinculado, accedes a Gmail directamente.

Cómo funciona la vinculación

Cada 30 minutos comparamos el remitente, el asunto y la fecha de los mensajes de los últimos 14 días con las empresas a las que te has presentado: por el dominio de correo de la propia empresa, por el dominio de un sistema de seguimiento de candidaturas conocido o por el nombre de la empresa en el asunto o el remitente. Es una comparación de texto corriente que se ejecuta en nuestros propios servidores. No interviene ningún modelo de inteligencia artificial ni de aprendizaje automático en ninguna fase.

Quién puede verlo

Tú, en tus propias candidaturas. Más allá de eso, el acceso se limita a procesos automatizados del servidor y a un pequeño número de empleados designados, que solo pueden acceder para resolver una solicitud de soporte que hayas abierto, para investigar un incidente de seguridad o cuando la ley lo exija. No existe ninguna revisión humana rutinaria de tus datos de Gmail.

Compromiso de Uso Limitado

Declaramos lo siguiente:

AceInterview AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. https://developers.google.com/terms/api-services-user-data-policy

En palabras sencillas: usamos los datos de las API de Google únicamente para prestar la función que has activado, no los cedemos a terceros salvo cuando esa política lo permite, nunca los usamos con fines publicitarios y ninguna persona los lee fuera de los supuestos concretos descritos arriba.

• Usamos los datos de usuario de Google únicamente para prestar y mejorar la función de Seguimiento de correos que has activado de forma expresa.
• No cedemos datos de usuario de Google a terceros, salvo cuando sea necesario para prestar esa función, por motivos de seguridad, para cumplir la legislación aplicable o en el marco de una fusión o adquisición, con aviso previo a ti.
• No usamos datos de usuario de Google para mostrar publicidad de ningún tipo.
• No permitimos que ninguna persona lea datos de usuario de Google salvo que des tu consentimiento expreso para mensajes concretos, que sea necesario por motivos de seguridad o para cumplir la legislación aplicable, o que los datos se hayan agregado y anonimizado.

Cómo desactivarlo

Usa Desconectar en tu Perfil de candidatura. Eso revoca nuestro acceso y elimina de inmediato todos los remitentes, asuntos y fechas que hubiéramos almacenado, junto con las entradas de cronología creadas a partir de ellos; las notas que hayas escrito tú se conservan. También puedes retirar el acceso desde la página de permisos de tu cuenta de Google, lo que detiene nuestro acceso de inmediato; para borrar además lo que ya hubiéramos almacenado, usa Desconectar en la aplicación o escríbenos.

Cómo usamos la información

• Ejecutar y personalizar la práctica de entrevistas, los ejercicios, la puntuación y los comentarios.
• Encontrar y ordenar ofertas relevantes, y preparar y enviar las candidaturas que nos pidas.
• Mostrarte el estado de esas candidaturas, incluidas las respuestas vinculadas desde tu bandeja de entrada.
• Cobrar los pagos, enviar correos de servicio y atender las solicitudes de soporte.
• Mantener el servicio en funcionamiento y seguro, evitar abusos y cumplir nuestras obligaciones legales.

No vendemos tu información personal. Sí compartimos identificadores cifrados de forma irreversible —tu correo electrónico y tu nombre— con plataformas publicitarias para que puedan medir qué anuncios suyos dieron lugar a un registro o una compra. Esto nunca incluye nada obtenido a través de las API de Google, y puedes darte de baja escribiéndonos.

Inteligencia artificial y aprendizaje automático

El producto está construido sobre IA, así que queremos ser precisos sobre qué datos llegan a qué proveedor. Las entrevistas de práctica las conduce un agente de voz que usa modelos de lenguaje de OpenAI, con reconocimiento y síntesis de voz de ElevenLabs, transporte en tiempo real de LiveKit y un avatar de vídeo opcional de Anam, HeyGen, RunwayML o LemonSlice. La puntuación, los comentarios, los planes de entrevista, el análisis de idoneidad y los currículums y cartas de presentación generados usan modelos de OpenAI. Las candidaturas las rellena en tu nombre un agente de navegador operado por Browser Use. Todos ellos son planes de API comerciales de pago.

Los datos obtenidos a través de las API de Google nunca se envían a ninguno de ellos. El Seguimiento de correos realiza una comparación determinista de texto y dominios en nuestros propios servidores; ningún modelo llega a ver un remitente, un asunto ni una fecha de tu buzón.

No usamos, cedemos ni vendemos datos de usuario de Google —ni en bruto, ni agregados, ni derivados— para desarrollar, mejorar o entrenar ningún modelo de inteligencia artificial o aprendizaje automático generalizado o fundacional, ni propio ni de terceros.

Con quién compartimos los datos

Usamos los proveedores siguientes para operar el servicio. Cada uno está obligado por contrato a tratar los datos únicamente siguiendo nuestras instrucciones. La última columna indica cuáles de ellos pueden llegar a alojar datos obtenidos de las API de Google: solo la infraestructura sobre la que se ejecuta la propia aplicación.

Cómo protegemos tus datos

• Todo se cifra en tránsito mediante TLS.
• Los tokens de actualización de Google y las credenciales de portales guardadas se cifran en reposo con AES-256-GCM, bajo una clave que solo existe en nuestro entorno de servidor. Esa clave nunca está presente en el navegador.
• Los tokens de acceso se generan en cada sincronización, se mantienen en memoria y nunca se escriben en disco.
• Todo el acceso a Gmail ocurre en el servidor. Ningún token de Google ni ningún dato de Gmail se expone al código que se ejecuta en tu navegador.
• Todas las tablas de la base de datos aplican seguridad a nivel de fila, de modo que la clave pública incluida en nuestras páginas web no puede leer nada. Ejecutamos una auditoría automática de esto tras cada cambio de esquema.
• Solicitamos el permiso más reducido que funcione: el Seguimiento de correos usa gmail.metadata en lugar de un permiso que también daría acceso al contenido de los mensajes.
• Los archivos subidos se sirven mediante URL firmadas de corta duración, no mediante enlaces públicos.
• El flujo de conexión está protegido por un valor firmado, cifrado y con caducidad, vinculado a tu cuenta.
• Si una brecha afecta a tus datos, te lo notificaremos a ti y al organismo regulador correspondiente conforme exija la ley.

Cuánto tiempo conservamos las cosas

Los metadatos de correo se conservan mientras tu conexión con Google esté activa y se eliminan en cuanto la desconectas. Solo consultamos los últimos 14 días de correo, así que nada más antiguo llega siquiera a entrar en el sistema.

Los datos de la cuenta se conservan mientras tu cuenta esté abierta. Si eliminas tu cuenta desde Ajustes, borramos tu perfil, currículums, archivos subidos, grabaciones, transcripciones, historial de práctica, candidaturas y conexión con Google, y revocamos nuestro acceso a Google, en un plazo de 30 días.

Se conservan dos cosas de forma deliberada. Un registro de las compras completadas, que incluye la dirección de facturación, se conserva por motivos contables, fiscales y de defensa ante contracargos. También se conservan estadísticas de uso agregadas que ya no están vinculadas a ti.

Tus derechos y opciones

Vivas donde vivas, puedes pedirnos que:

• Te entreguemos una copia de los datos que tenemos sobre ti.
• Corrijamos cualquier dato erróneo.
• Eliminemos tu cuenta y sus datos; también puedes hacerlo tú desde Ajustes.
• Dejemos de enviarte correos de marketing. Todos ellos incluyen además un enlace para darte de baja.
• Dejemos de compartir identificadores cifrados con plataformas publicitarias.

Si te encuentras en el Reino Unido, la Unión Europea o un estado de EE. UU. con legislación de privacidad, la ley te garantiza estos derechos, y no te cobraremos ni te trataremos de forma distinta por ejercerlos. Escribe a help@aceinterview.ai y te responderemos en un plazo de 30 días.

Menores

El servicio está dirigido a personas mayores de 18 años. No recopilamos datos de menores de forma consciente. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Transferencias internacionales

Estamos radicados en Estados Unidos, y nuestros proveedores operan allí y en la Unión Europea. Cuando los datos salen de tu propio país, nos amparamos en las cláusulas contractuales tipo o en una garantía equivalente.

Cambios en esta política

Actualizamos la fecha del encabezado cada vez que cambia esta política. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicaremos en la aplicación o por correo antes de que entre en vigor.

Contacto

Dudas, solicitudes o cualquier otra cuestión sobre esta política: help@aceinterview.ai. Respondemos a todas.