Política de privacidad

Cuando ejecutas un análisis, obtenemos el contenido público de la URL del perfil de LinkedIn que nos indicas, con tu consentimiento expreso. Esta obtención de datos solo se realiza por indicación tuya y en tu nombre: tú inicias cada análisis y nos indicas que obtengamos los datos del perfil que envías, confirmando que es el tuyo o uno que tienes autorización para analizar. Cuando usas el revisor de CV gratuito, almacenamos el texto del currículum que pegas o subes y cualquier oferta de empleo que añadas, para poder puntuarlo y abrirlo en el editor por ti. También almacenamos el correo electrónico de tu cuenta, los currículums que creas y tus objetivos para las ofertas compatibles. No recopilamos contraseñas: el inicio de sesión se hace con Google o mediante enlaces enviados por correo electrónico.

Si usas los retratos con IA, también tratamos las fotos de tu cara que subes, los estilos y la descripción opcional que eliges, los retratos generados a partir de ellas y un registro de tu consentimiento. Las secciones sobre retratos con IA que aparecen más abajo explican cómo.

• El texto del currículum que pegas o subes en el revisor de CV gratuito, y cualquier oferta de empleo que pegues con él, se elimina automáticamente después de 7 días. Si abres el resultado en el editor, el currículum y la oferta de empleo se guardan en tu cuenta.
• Los datos de perfil en bruto se conservan solo mientras tu plan está activo, para que tus ofertas compatibles estén siempre al día, y se eliminan automáticamente en un plazo de 30 días tras finalizar tu acceso.
• El contenido de tus currículums se conserva mientras exista tu cuenta, para que puedas volver a él.
• Si eliminas tu cuenta, todos los datos se borran por completo en un plazo de 30 días.
• Las fotos que subes para los retratos con IA y los retratos generados se eliminan automáticamente 30 días después de que empiece la sesión, o antes si los eliminas tú. Un retrato que añadas a un currículum permanece con ese currículum.

Nunca vendemos ni compartimos tus datos con fines publicitarios. Los siguientes encargados del tratamiento los gestionan estrictamente para prestar el servicio: OpenRouter, Inc. (EE. UU.), que dirige las solicitudes a proveedores de modelos de IA como OpenAI y Google (generación de texto), Apify (obtención de datos de perfiles y ofertas), Stripe (pagos), Resend (correo electrónico transaccional), Cloudflare (infraestructura y almacenamiento) y Google Analytics (medición anonimizada del uso).

Solo para los retratos con IA, OpenRouter, Inc. (enrutamiento de solicitudes), Google LLC y OpenAI, L.L.C. (generación de imágenes) también tratan tus fotos, como se describe en la sección sobre retratos con IA.

Los retratos con IA convierten de 1 a 5 fotos tuyas en retratos profesionales para tu currículum y tu perfil de LinkedIn. Esta función está disponible en los planes de pago, solo para personas de 18 años o más y solo con sus propias fotos. Tratamos las fotos que subes, en las que aparece tu cara; los estilos y la descripción opcional que eliges; los retratos generados; una valoración automática de calidad de cada imagen; y un registro de tu consentimiento (versión, fecha, dirección IP, navegador, país y, si resides en EE. UU., el nombre que escribes). Los metadatos de las fotos, como los EXIF (cámara, ubicación, fecha), se eliminan al subirlas.

Usamos estas imágenes únicamente para crear los retratos que pides. Nuestras bases jurídicas son nuestro contrato contigo (art. 6.1.b del RGPD) y, como las imágenes de tu cara son sensibles, tu consentimiento explícito, que das en una pantalla aparte antes de subir ninguna foto (con el nivel de exigencia del art. 9.2.a del RGPD). Puedes retirar tu consentimiento en cualquier momento eliminando tus fotos. Esto detiene cualquier tratamiento posterior y no afecta al tratamiento ya realizado.

Lo que nunca hacemos con tus fotos:

• No creamos plantillas faciales, geometría facial, embeddings ni ningún otro identificador biométrico, y no te identificamos, no te comparamos con otras personas ni estimamos tu edad. Una comprobación automática revisa la calidad de cada foto (una sola cara, sin gafas de sol, nitidez) y cada resultado (defectos y parecido con tu foto). Es una revisión visual: solo guardamos el veredicto (por ejemplo, una cara, nítida), nunca una plantilla facial.
• Ni nosotros ni nuestros proveedores usamos tus fotos o retratos para entrenar modelos de IA. Las solicitudes se envían sin retención de datos (zero data retention), así que los proveedores no las conservan después de devolver el resultado.
• No vendemos, alquilamos ni compartimos tus fotos o retratos, ni los usamos con fines publicitarios.
• No mostramos tus fotos ni tus retratos a otros usuarios ni los publicamos. Un retrato solo es visible para otras personas si lo añades a un currículum y compartes ese currículum.

Tus fotos se guardan en el servidor propio de Ruubu, no en un almacenamiento público. Para generar los retratos, se envían a OpenRouter, Inc. (EE. UU.), que dirige cada solicitud, sin retención de datos, a Google LLC (modelos de imagen Gemini) o, como alternativa, a OpenAI, L.L.C. La comprobación automática de calidad sigue el mismo camino. Estas empresas actúan como encargadas del tratamiento. Las transferencias de datos personales desde el EEE, el Reino Unido o Suiza a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando el destinatario está certificado y, en caso contrario, en cláusulas contractuales tipo. Las transferencias desde Turquía y Brasil se describen en su propia sección más abajo.

Los retratos están generados por IA. Cada archivo que descargas o añades a un currículum lleva en sus metadatos una etiqueta legible por máquina que indica que está generado por IA (IPTC/XMP; más adelante se añadirán credenciales de contenido C2PA), y mostramos un aviso al descargarlo. Algunos formatos, como la exportación en PDF de tu currículum, pueden no conservar esos metadatos. Los retratos no son fotos oficiales de documento de identidad, de pasaporte ni biométricas.

Puedes ver, descargar y eliminar tus sesiones de retratos en la aplicación y eliminarlas todas de una vez en Ajustes → Datos; la información de tus retratos se incluye en tu exportación de datos. Los derechos descritos en las secciones siguientes también se aplican a estas imágenes.

• Fotos subidas y retratos generados: se eliminan automáticamente 30 días después de que empiece la sesión, o en cuanto eliminas la sesión (Eliminar ahora), eliminas todos los retratos en Ajustes → Datos o eliminas tu cuenta.
• Retrato añadido a un currículum: pasa a ser la foto de ese currículum. Se guarda como cualquier otra foto de currículum, en una dirección web no listada, y permanece hasta que lo quitas del currículum o eliminas el currículum o tu cuenta.
• Registros de consentimiento: se conservan 3 años desde que das tu consentimiento, para poder acreditarlo. Si eliminas tu cuenta, quitamos de ellos tu ID de usuario.
• Registros de sesión sin imágenes (fechas, plan, estilos, número de imágenes, coste): se conservan mientras exista tu cuenta, para la facturación y la prevención de abusos.

Al eliminar, borramos los archivos de nuestro servidor y los registros relacionados de nuestra base de datos. Nuestros proveedores no guardan copias, porque cada solicitud se envía sin retención de datos.

Si te encuentras en el EEE o en el Reino Unido, tienes derecho a acceder a tus datos personales, rectificarlos, exportarlos, limitar su tratamiento o suprimirlos, así como a oponerte al tratamiento. En cualquier momento puedes exportar todos tus datos en JSON o eliminar tu cuenta y todos los datos asociados desde Ajustes → Datos. Los eventos de consentimiento, exportación y eliminación se registran para cumplir la normativa. Para ejercer cualquiera de estos derechos, escribe a [email protected] desde la dirección de tu cuenta y te responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local.

Si resides en California, tienes derecho a saber qué información personal recopilamos, a solicitar el acceso a ella o su eliminación y a corregir la información inexacta. No vendemos ni compartimos tu información personal en el sentido que la CCPA/CPRA da a esos términos, y no la usamos para publicidad conductual entre contextos. No te discriminaremos por ejercer ninguno de estos derechos. Para presentar una solicitud, escribe a [email protected] desde la dirección de tu cuenta.

No creamos identificadores biométricos como escaneos de la geometría facial. Como algunas leyes estatales de EE. UU. imponen reglas estrictas a las imágenes de rostros y a los datos derivados de ellas, tratamos las fotos de retrato como si esas leyes fueran aplicables: las personas residentes en EE. UU. firman una autorización por escrito antes de subir ninguna foto, y seguimos el calendario público de conservación y destrucción que figura a continuación.

• Illinois (Biometric Information Privacy Act): calendario de conservación y destrucción. Solo recopilamos imágenes de tu cara después de que firmes, en la pantalla de consentimiento, la autorización por escrito que indica la finalidad y el plazo de conservación. Las conservamos como máximo 30 días después de que empiece la sesión y las destruimos definitivamente cuando se cumple esa finalidad, cuando las eliminas o cuando cierras tu cuenta, lo que ocurra primero, y en todo caso dentro de los 3 años siguientes a tu última interacción con nosotros. No las vendemos, alquilamos ni intercambiamos, ni obtenemos ningún otro beneficio de ellas, y solo las comunicamos a los proveedores indicados arriba para prestar el servicio que pediste, o cuando lo exige la ley.
• Texas y Washington: no captamos ni registramos identificadores biométricos con fines comerciales. Pedimos tu consentimiento antes de tratar imágenes de tu cara, nunca las vendemos y las destruimos según el calendario anterior. Conforme a la My Health My Data Act de Washington, solo las usamos para prestar el servicio que pides.
• California (CCPA/CPRA): las imágenes de tu cara pueden ser información personal sensible. Solo las usamos para crear los retratos que pides, que es una finalidad permitida, por lo que no las usamos ni las divulgamos para nada que te diera derecho a limitar ese uso. Se aplican los derechos de California descritos más arriba.
• Otros estados: cuando una ley estatal de privacidad del consumidor (por ejemplo, en Colorado, Connecticut, Virginia o Texas) considera las imágenes de tu cara datos sensibles, solo las tratamos con tu consentimiento, que puedes retirar en cualquier momento eliminándolas.

Preguntas o solicitudes de eliminación: escribe a [email protected].

Turquía: Ley n.º 6698 de Protección de Datos Personales (KVKK). Ruubu (Wyoming, EE. UU.) es el responsable del tratamiento. Tratamos los datos de tu cuenta y de tu currículum para cumplir nuestro contrato contigo, y las imágenes de tu cara para los retratos con IA solo con tu consentimiento explícito, que das por separado de este aviso. Tus datos se almacenan y tratan fuera de Turquía (en nuestro servidor y en los proveedores indicados arriba) con las garantías del artículo 9 de la ley. Tienes los derechos del artículo 11, entre ellos saber si se tratan tus datos, pedir su rectificación o supresión y oponerte a un resultado que te perjudique; envía tus solicitudes a [email protected]. Si no respondemos o no estás de acuerdo con nuestra respuesta, puedes presentar una reclamación ante el Consejo de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu).

Brasil: Ley General de Protección de Datos (LGPD, Ley n.º 13.709/2018). Tratamos las imágenes de tu cara, que pueden ser datos personales sensibles, solo con tu consentimiento específico y destacado (art. 11, I), y tus demás datos para cumplir nuestro contrato contigo. Las transferencias internacionales se basan en las garantías del art. 33. Tienes los derechos del art. 18, entre ellos confirmación, acceso, rectificación, supresión, portabilidad y retirada del consentimiento; envía tus solicitudes a [email protected]. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

Ruubu utiliza cookies estrictamente necesarias para mantener tu sesión iniciada y el servicio en funcionamiento, y Google Analytics para medir el uso agregado y anonimizado (visitas a páginas e interacciones con funciones) y así poder mejorar el producto. Analytics instala cookies propias y comparte con Google, como encargado del tratamiento, datos de uso seudonimizados. No usamos estos datos con fines publicitarios y nunca los vendemos. Analytics solo se ejecuta en producción; puedes bloquearlo con cualquier bloqueador estándar de cookies o rastreadores, o con la opción «No rastrear» de tu navegador, sin perder funcionalidad.

Mantenemos medidas técnicas y organizativas razonables para proteger tus datos. En el improbable caso de una violación de la seguridad de los datos personales que pueda suponer un riesgo para tus derechos, lo notificaremos a los usuarios afectados y, cuando proceda, a la autoridad de control competente, sin dilación indebida y de conformidad con la legislación aplicable.

Esta Política de privacidad y cualquier controversia relacionada con ella se rigen por las leyes del estado de Wyoming (EE. UU.), sin tener en cuenta sus normas sobre conflicto de leyes, salvo que te resulte aplicable una ley local imperativa de protección de datos. Si introducimos cambios sustanciales en esta política, actualizaremos la fecha de «última actualización» indicada arriba y, cuando proceda, te lo notificaremos.