Política de Privacidad
1. Quién es el responsable del tratamiento
ivmar, Inc., una sociedad constituida en el Estado de Delaware (Estados Unidos), es el responsable del tratamiento de los datos personales que aquí se describen. ivmar, Inc. opera Trouvo y decide por qué y cómo se tratan esos datos.
Puede dirigirse a nosotros sobre cualquier cuestión de esta política en support@ivmar.co.
Esta política se refiere a Trouvo. No cubre los sitios de las empresas enumeradas en «Quién recibe sus datos», cada una de las cuales tiene su propia política.
2. Qué recogemos
Recogemos solo lo que el servicio necesita para funcionar, y una cosa más: si usted acepta las cookies analíticas, Amplitude registra cómo se usa el producto. Es lo único aquí que usted puede desactivar, y está desactivado hasta que usted lo active. En Trouvo no hay ningún píxel de seguimiento ni ninguna red publicitaria.
Datos de la cuenta. Su nombre, su dirección de correo electrónico y (si se registró con una dirección de correo electrónico y una contraseña) esa contraseña, almacenada únicamente como un hash con sal que no puede revertirse a la contraseña original. Su cuenta tiene además un campo para la URL de un avatar, para poder mostrar su imagen; contiene una simple dirección web y no está ligado a ninguna fuente concreta, y hoy lo único que lo rellena es Google, GitHub o LinkedIn al facilitárnosla cuando usted inicia sesión con ellos. También almacenamos si su dirección de correo electrónico ha sido verificada, el rol que su cuenta tiene en el producto y si está suspendida, junto con el motivo y la fecha en que termina la suspensión.
Datos de autenticación. Por cada proveedor de inicio de sesión que usted conecte, almacenamos el identificador que ese proveedor utiliza para usted, el nombre del proveedor, los tokens de acceso, de actualización y de identidad que emitió, cuándo caducan esos tokens y el ámbito que usted concedió. Los tokens emitidos para verificar una dirección de correo electrónico o restablecer una contraseña se conservan hasta que caducan.
Datos de sesión. Por cada inicio de sesión activo almacenamos un token de sesión, la dirección IP y la cadena de agente de usuario del navegador desde el que se creó la sesión, y las horas de creación, última actualización y caducidad. Nuestro software permite además que un administrador inicie sesión en su nombre, para prestarle asistencia o investigar un problema; cuando eso ocurre, la sesión registra qué administrador lo hizo.
Eventos de analítica. Solo si usted acepta las cookies analíticas. Registramos tres cosas que usted hace (crear una cuenta, iniciar sesión y crear un informe de entrevista): las dos primeras con el método que utilizó y con nada más sobre lo que estuviera haciendo, la tercera sin nada más allá del hecho de que ocurrió. Amplitude los recibe junto con el identificador que guarda en su navegador, su dirección IP, de la que deduce una ubicación aproximada (país y ciudad), la cadena de agente de usuario que envía su navegador, que indica el navegador, su versión y su sistema operativo, y el idioma en el que está configurado su navegador. No recibe su nombre, su dirección de correo electrónico ni nada de lo que usted escriba en el producto. La Política de Cookies lo detalla por completo.
Lo que usted nos escribe. Cuando escribe a support@ivmar.co (con una pregunta o para ejercer alguno de los derechos de la sección 8), disponemos de su mensaje, de la dirección desde la que lo envió y de todo lo que haya decidido incluir en él. Esa correspondencia no forma parte de Trouvo: reside en el buzón que la recibió.
Documentos e informes. Trouvo todavía no almacena ninguno. No hay ningún lugar en el producto donde subir un CV, una descripción de puesto o una nota: las pantallas de preparación de entrevistas funcionan con datos de ejemplo fijos y nada de lo que usted escriba en ellas se guarda en nuestra base de datos. Cuando eso cambie, esta política cambiará con ello, y también cambiará la fecha que figura arriba.
No pedimos ni queremos categorías especiales de datos (salud, origen étnico, opiniones políticas, afiliación sindical, orientación sexual y demás). Le rogamos que los mantenga fuera de todo lo que nos envíe.
3. Por qué los tratamos y sobre qué base jurídica
Cuando resulta aplicable el RGPD, cada finalidad tiene una base jurídica:
| Por qué | Qué utiliza | Base jurídica |
|---|---|---|
| Crear su cuenta y permitirle iniciar sesión | Datos de la cuenta, datos de autenticación | Ejecución de un contrato (artículo 6.1.b)) |
| Mantener su sesión iniciada y cerrarla cuando caduca | Datos de sesión | Ejecución de un contrato (artículo 6.1.b)) |
| Responderle cuando usted nos escribe | Datos de la cuenta, lo que usted nos escribe | Ejecución de un contrato (artículo 6.1.b)), o nuestro interés legítimo en responder (artículo 6.1.f)) |
| Mantener las cuentas seguras, investigar abusos y hacer cumplir los Términos del Servicio | Datos de sesión, datos de la cuenta | Nuestro interés legítimo en un servicio seguro (artículo 6.1.f)) |
| Entender cómo se usa el producto | Eventos de analítica, el identificador de Amplitude que hay en su navegador, su dirección IP, su cadena de agente de usuario y el idioma de su navegador | Su consentimiento (artículo 6.1.a)) |
No vendemos datos personales y no los utilizamos para elaborar perfiles publicitarios. No adoptamos decisiones sobre usted por medios automatizados que produzcan efectos jurídicos para usted o le afecten significativamente de modo similar.
4. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras exista la cuenta. Cuando la cuenta se elimina los borramos, y sus sesiones y los proveedores de inicio de sesión conectados se eliminan junto con ella. La sección 9 explica cómo pedirnos que lo hagamos.
- Datos de sesión: hasta que la sesión caduque o usted cierre sesión. Una sesión dura siete días desde el momento en que inicia sesión, y usar Trouvo no lo prorroga: la cookie de inicio de sesión que guarda su navegador se emite para caducar siete días después, haga usted lo que haga entretanto, de modo que a los siete días vuelve a iniciar sesión y eso crea una nueva sesión.
- Lo que usted nos escribe: mientras conservemos la correspondencia. La sección 9 explica cómo pedirnos que la borremos.
- Tokens de verificación: hasta que caduquen, y no más.
- Copias de seguridad: se guardan copias de la base de datos en copias de seguridad que se van eliminando según su propio calendario, de modo que los datos borrados pueden persistir en una copia de seguridad durante un breve período después de haber desaparecido del servicio en producción.
5. Quién recibe sus datos
Compartimos datos personales únicamente con las empresas que Trouvo necesita para funcionar, y solo lo que cada una de ellas necesita: las que los alojan y los almacenan por nosotros, el servicio de analítica que recibe eventos de uso si usted acepta las cookies analíticas, y los proveedores de inicio de sesión que nos envían un perfil cuando usted elige iniciar sesión con ellos. Las tablas de esta página nombran a todas las empresas que tratan sus datos dentro de Trouvo, qué hacen para nosotros, dónde están y dónde leer su propia política de privacidad.
Proveedores de servicios
| Empresa | Finalidad | País | Política de privacidad |
|---|---|---|---|
| DigitalOcean, LLC | Alojamiento de la aplicación y la base de datos PostgreSQL gestionada | Estados Unidos | Leer la política |
| Amplitude, Inc. | Analítica de producto, que se carga solo después de que aceptes las cookies analíticas | Estados Unidos | Leer la política |
| Functional Software, Inc. | Monitorización de errores: encontrar y corregir fallos de la aplicación. Se basa en nuestro interés legítimo, no en tu consentimiento. | Estados Unidos | Leer la política |
| Resend, Inc. | Envío de correos de cuenta: enlaces para restablecer la contraseña y confirmaciones de dirección. Forma parte de darte la cuenta, así que no espera a tu consentimiento. | Estados Unidos | Leer la política |
| Anthropic PBC | Generating your interview briefing: company research, interviewer research, likely questions, and reading back call transcripts. Does not use what you send it to train its models. | Estados Unidos | Leer la política |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Generating parts of your interview briefing. May use what you send it to train its own models; see the AI processing section above. | China | Leer la política |
| Moonshot AI Pte. Ltd. | Generating parts of your interview briefing, including company research that needs a live web search. May use what you send it to train its own models; see the AI processing section above. | Singapore | Leer la política |
Proveedores de inicio de sesión
| Empresa | Finalidad | País | Política de privacidad |
|---|---|---|---|
| Google LLC | Inicio de sesión con una cuenta de Google | Estados Unidos | Leer la política |
| Apple Inc. | Inicio de sesión con una cuenta de Apple | Estados Unidos | Leer la política |
| LinkedIn Corporation | Inicio de sesión con una cuenta de LinkedIn | Estados Unidos | Leer la política |
6. Transferencias internacionales
Trouvo está alojado en los Estados Unidos: la aplicación y la base de datos PostgreSQL gestionada se ejecutan en la región nyc3 de DigitalOcean, en Nueva York, y las imágenes publicadas con nuestros artículos se almacenan en DigitalOcean Spaces. Si usted acepta las cookies analíticas, los eventos de analítica descritos en la sección 2 van a Amplitude, Inc., que está también en los Estados Unidos. Si utiliza Trouvo desde el Espacio Económico Europeo, el Reino Unido o Suiza, sus datos personales se transfieren a los Estados Unidos y se tratan allí.
7. Pendiente de designar
Lo decimos con claridad en lugar de dar a entender que existen mecanismos que todavía no están en funcionamiento:
- Representante en la UE. ivmar, Inc. todavía no ha designado un representante en la Unión Europea con arreglo al artículo 27 del RGPD. Hasta que lo haga, escriba a support@ivmar.co: esa dirección llega a las personas que pueden responderle.
- Mecanismo de transferencia. La garantía para las transferencias descritas en la sección 6 (cláusulas contractuales tipo, o el recurso al Marco de Privacidad de Datos UE-EE. UU. cuando nuestro proveedor esté certificado con arreglo a él) está en curso de implantación y todavía no se ha concluido.
Esta sección se actualizará, con una nueva fecha de entrada en vigor, cuando cada una de las dos cosas esté hecha.
8. Sus derechos
Si el RGPD le resulta aplicable, usted tiene derecho a:
- saber qué datos suyos tenemos y obtener una copia de ellos (artículo 15);
- rectificar todo lo que sea inexacto o incompleto (artículo 16);
- suprimir sus datos (artículo 17);
- limitar el modo en que los tratamos mientras haya una cuestión abierta sobre ellos (artículo 18);
- llevárselos en un formato legible por máquina, o hacer que se envíen a otro proveedor (artículo 20);
- oponerse al tratamiento que basamos en un interés legítimo (artículo 21);
- reclamar ante la autoridad de protección de datos del país en el que reside, en el que trabaja o en el que considera que se produjo el problema (artículo 77).
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento; ello no afecta a la licitud del tratamiento anterior a su retirada.
9. Cómo ejercerlos
Escriba a support@ivmar.co. Toda solicitud se tramita por esa dirección, incluidas la corrección de su nombre o de su imagen y la supresión de su cuenta: suprimir la cuenta borra los datos de la cuenta descritos en la sección 4.
Trouvo todavía no tiene una página de ajustes ni de perfil, de modo que, salvo una excepción, nada de esto puede hacerse por sí mismo en el producto. La excepción es la analítica: el enlace Configuración de cookies que hay al pie de cualquier página pública hace volver la tarjeta que se le mostró en su primera visita, y rechazar allí retira su consentimiento en el acto: detiene el envío y borra de su navegador la cookie de Amplitude, sin necesidad de escribirnos. Para todo lo demás, el autoservicio es algo que tenemos intención de añadir; hasta que exista, el correo electrónico es la vía, y no es una vía menor: los derechos de la sección 8 se aplican íntegramente en ambos casos.
Respondemos en el plazo de un mes, como exige el artículo 12.3, y le informamos si necesitamos más tiempo porque la solicitud es compleja. Podemos pedirle que confirme su identidad (desde la dirección que utiliza la cuenta) para no entregar sus datos a otra persona.
10. Menores
Trouvo no está dirigido a menores. Está destinado a personas de 16 años en adelante y no recogemos conscientemente datos de nadie más joven. Si cree que un menor nos ha facilitado datos personales, escriba a support@ivmar.co y los borraremos.
11. Cambios
Podemos actualizar esta política a medida que cambien el producto y la ley. La versión vigente está siempre en esta dirección, con la fecha en que entró en vigor en la parte superior. Cuando un cambio afecte de forma sustancial a sus derechos, se lo comunicaremos por correo electrónico o en el producto antes de que surta efecto.
12. Contacto
Las preguntas, solicitudes y reclamaciones sobre esta política se dirigen a support@ivmar.co.
ivmar, Inc.
Esta traducción se facilita para su comodidad. En caso de discrepancia entre esta versión y la versión en inglés, prevalecerá la versión en inglés.