Legal

Política de privacidad

Última actualización: 26 de agosto de 2026

01

Introducción

AI Applyd (nosotros, nuestro, el Servicio) es una plataforma de candidaturas con IA operada desde Estados Unidos por AI Applyd Inc., una sociedad de Delaware. AI Applyd Inc. es la empresa responsable de la información personal descrita en esta política. Esta política explica qué recogemos, qué hacemos con ello, con quién lo compartimos, cuánto tiempo lo conservamos y qué puedes exigirnos al respecto.

Contacto de privacidad: privacy@aiapplyd.com. Las solicitudes de privacidad se dirigen a esa dirección y las gestionamos nosotros directamente.

Esta política no se sostiene solo sobre tu consentimiento. La mayoría de lo que hacemos con tus datos lo hacemos porque es necesario para prestar el servicio que pediste, o porque es necesario para operar ese servicio de forma segura y legal. La Sección 04 detalla cada finalidad y la opción que tienes sobre ella, porque esa opción es lo que importa.

02

Información que recogemos

Información de la cuenta

Cuando creas una cuenta, recogemos tu nombre, tu correo y tus datos de autenticación. Si entras con Google OAuth, recibimos de Google tu nombre, tu correo y tu foto de perfil.

Datos de tu perfil profesional

Aportas información personal como tu historial laboral, tu formación, tus habilidades y tus preferencias profesionales. La usamos para puntuar CV, emparejar empleos, candidaturas con IA, creación de CV y seguimiento de candidaturas. Se guarda de forma segura y solo se usa para prestar el Servicio.

Datos de empleos y de CV

Cuando subes CV o añades ofertas de empleo, AI Applyd los pasa por modelos de IA para generar puntuaciones ATS, valoraciones de coincidencia y sugerencias de mejora. El contenido del CV se guarda de forma segura para la puntuación.

Datos de uso y analíticas

Recogemos datos de uso (uso de funciones, duración de sesión, patrones de interacción, dispositivo y navegador, dirección IP y grabaciones de sesión de tu interacción con nuestras propias páginas) a través de PostHog, para ver qué funciones funcionan y reproducir un error que nos comuniques. Son seudónimos, no anónimos: no llevan tu nombre, pero se pueden vincular a tu cuenta, así que los tratamos como información personal y tienen todos los derechos de la Sección 12. Las grabaciones de sesión cubren solo nuestro propio producto; nunca se extienden a un portal de empleo de terceros.

Correo de reenvío y cuentas creadas en tu nombre

Cuando usas la candidatura automática, podemos crear para ti una dirección de correo de reenvío privada en un dominio neutro y, en los sitios que lo exijan, una cuenta de candidato en ese sitio. Guardamos la dirección de reenvío, el correo recibido en ella (que clasificamos con IA en estados de candidatura como entrevista, oferta o rechazo) y cualquier credencial de cuenta que generemos. Las contraseñas generadas se guardan cifradas (AES-256-GCM); nunca guardamos las contraseñas de tus cuentas existentes.

Información de pago

Los datos de pago (números de tarjeta, direcciones de facturación) los recoge y procesa directamente Stripe. No guardamos los datos completos de la tarjeta. Solo recibimos de Stripe las confirmaciones de transacción y el estado de la suscripción.

03

Cómo usamos tu información

Usamos tu información para:

  • Prestar y operar la plataforma de candidaturas con IA.
  • Procesar tus datos profesionales para puntuar CV, emparejar empleos, candidaturas con IA y creación de CV.
  • Procesar pagos y gestionar suscripciones.
  • Enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, recibos de pago).
  • Enviar correos de bienvenida y de novedades del producto (puedes darte de baja cuando quieras).
  • Mejorar la precisión de la IA y la calidad del Servicio a partir de patrones de uso agregados.
  • Garantizar la seguridad y prevenir abusos.

No vendemos, alquilamos ni intercambiamos tu información personal. No usamos tus CV, tus empleos ni el contenido de tus candidaturas para entrenar los modelos propios de AI Applyd. Las peticiones de IA se enrutan a través de OpenRouter hacia proveedores de modelos, cada uno con su propia política de tratamiento de datos enlazada desde su sitio.

04

Cómo usamos tu información y qué opciones tienes

Estas son las finalidades para las que tratamos información personal y lo que puedes hacer con cada una.

  • Prestar el Servicio: gestionar tu cuenta, puntuar CV, emparejar empleos, generar documentos, enviar candidaturas en tu nombre, operar tu buzón de reenvío, crear cuentas de candidato cuando un portal lo exija y cobrar el pago. Sin esta información no hay servicio que prestar, así que se mantiene mientras tengas una cuenta. Cerrar la cuenta lo termina.
  • Seguridad y prevención del fraude: mantener las cuentas seguras, detectar abusos, limitar la tasa de peticiones, bloquear ataques automatizados y proteger la plataforma y a las personas que la usan. Esto se aplica a todo el mundo y no es algo que vayamos a desactivar a petición.
  • Analíticas de producto: entender qué funciones se usan, dónde se atasca la gente y cómo reproducir un error que nos comuniques. Puedes rechazar las tecnologías de analítica con los controles de la Sección 10, sin coste alguno para tu acceso ni para tu precio.
  • Correo de servicio, de bienvenida y de producto: informarte sobre un producto que ya usas. El correo transaccional forma parte del Servicio; todo lo demás lleva un enlace para darse de baja en cada mensaje.
  • Publicidad y medición de conversiones: cuando hacemos campañas de pago, comprobar que un registro vino de un anuncio que pagamos. Esta es la finalidad de la que puedes excluirte de forma más directa; consulta la Sección 10 y la Sección 12.
  • Cumplimiento legal y defensa de reclamaciones: conservar facturas y registros de pago durante los plazos que nos exigen la ley fiscal y mercantil, responder a requerimientos legales y formular o defender reclamaciones legales. Eso incluye responder a una disputa de pago con los registros descritos en la Sección 12 de nuestros Términos del Servicio.

No pedimos ni queremos información sensible: salud, etnia, religión, orientación sexual, afiliación sindical, situación migratoria, geolocalización precisa, datos biométricos o genéticos. Algunos formularios de empleadores piden información de diversidad. No respondemos a esas preguntas con datos deducidos y no guardamos respuestas a ellas más allá de lo que tu perfil contenga expresamente. No pongas información sensible en tu perfil ni en tu CV salvo que quieras que se envíe a los empleadores.

05

Decisiones automatizadas

Cuando la candidatura automática está activada, ordenamos las coincidencias de empleo y completamos y enviamos formularios de candidatura de forma automática, siguiendo tu instrucción y usando reglas y modelos que tú configuras en tus ajustes de IA. Eso es automatizar una tarea que si no harías tú. No tomamos ninguna decisión sobre ti: la toman los empleadores, y nosotros ni influimos en ella ni conocemos su fundamento.

Sigues teniendo el control: puedes desactivar la candidatura automática, cambiar tus preferencias de emparejamiento y tus pesos de puntuación, revisar cada envío en tu panel y pedirnos que corrijamos cualquier cosa que hayamos generado. Si prefieres que no salga nada sin mirarlo antes, deja la candidatura automática desactivada y envía desde la cola de revisión.

06

Candidaturas que enviamos en tu nombre

Cuando usas la candidatura automática, AI Applyd realiza algunas acciones por ti para que las candidaturas puedan enviarse y seguirse. Esto es exactamente lo que pasa con tus datos.

Dirección de correo de reenvío

Podemos crear y gestionar una dirección de correo de reenvío privada en tu nombre, en un dominio neutro distinto de aiapplyd.com. Esa dirección se usa como correo de contacto en las candidaturas que enviamos por ti, para que las respuestas, los enlaces de verificación y los mensajes de los reclutadores lleguen a un buzón que nosotros gestionamos. El correo recibido ahí se procesa y se clasifica con IA para seguir el estado de tu candidatura (por ejemplo, entrevista, oferta o rechazo) y se te reenvía. La dirección es tuya y se mantiene mientras la operemos, incluso después de cancelar, para que las respuestas de los reclutadores siempre tengan destino.

Cuentas que creamos en tu nombre

Algunos portales de empleo exigen una cuenta de candidato antes de poder postularse. Para esos, podemos crear una cuenta en tu nombre usando la información de tu perfil, tu dirección de reenvío y una contraseña generada de forma segura que se guarda cifrada (AES-256-GCM). Esas cuentas existen solo para completar tu candidatura y aparecen en tu panel, donde puedes ver las credenciales y entrar tú mismo en ese sitio.

Datos de contacto que aportamos cuando faltan los tuyos

Cuando el formulario de un empleador exige un dato de contacto que no está en tu perfil (por ejemplo, un número de teléfono, una dirección postal o un código postal), podemos introducir un valor sustitutivo para que la candidatura pueda completarse en lugar de abandonarse. Ese valor no vino de ti y no es tu dato real; en el caso de los teléfonos es un número reservado por el regulador de telecomunicaciones de tu país para que nunca pueda asignarse a ninguna persona. Registramos qué valores aportamos y para qué candidatura, y los etiquetamos en el historial de tu candidatura como un valor provisional que rellenamos nosotros, para que puedas distinguirlos de los datos que nos diste. Un valor sustitutivo se usa solo para esa candidatura: no se añade a tu perfil, y un valor que hayas guardado nunca se sustituye. Añade el dato real a tu perfil cuando quieras (consulta «Rectificar» en Tus derechos) y usaremos el tuyo. Eres responsable de la exactitud de la información enviada en tu nombre, así que revisa las candidaturas que enviamos.

No guardamos las contraseñas de tus portales de empleo

Nunca pedimos, recopilamos ni guardamos las contraseñas de tus cuentas existentes de portales de empleo o de correo. Nos postulamos a través de las páginas públicas de empleo de esos sitios usando solo la información de perfil que aportas, nunca tus inicios de sesión ni tus credenciales de sesión existentes.

07

Con quién compartimos datos

Usamos los siguientes servicios de terceros. Cada uno tiene su propia política de privacidad:

  • Stripe: procesamiento de pagos y gestión de suscripciones.
  • Amazon Web Services (SES): envío de correo transaccional, y envío y recepción de correo en tu dirección de reenvío (Estados Unidos).
  • PostHog: analíticas de producto, seguimiento de uso y grabación de sesiones de nuestras propias páginas (seudónimo, alojado en la UE).
  • OpenRouter: pasarela de IA que enruta las peticiones a proveedores de modelos para puntuar CV, emparejar empleos y asistir en las candidaturas.
  • Google OAuth: proveedor de autenticación opcional.
  • Cloudflare: alojamiento, CDN e infraestructura de seguridad.
  • Cloudflare Turnstile: protección antibots en nuestro propio sitio (sustituye al CAPTCHA).
  • Steel.dev: automatización de navegador en la nube que se usa para rellenar y enviar candidaturas en tu nombre.
  • CapSolver: resolución automática de los desafíos CAPTCHA que aparecen en portales de empleo de terceros durante la candidatura automática.
  • Geonode: red de proxies residenciales usada para enrutar el tráfico de la candidatura automática hacia los portales de empleo.
  • Plataformas publicitarias de Meta, Google y TikTok: cuando hacemos campañas de pago, para medir que un registro vino de un anuncio. Reciben datos de eventos e identificadores con hash, nunca el contenido de tu CV, tus empleos ni tus candidaturas, y no los reciben si te has excluido de las tecnologías publicitarias (consulta la Sección 10).

Cada uno de ellos actúa como proveedor de servicios o encargado del tratamiento siguiendo nuestras instrucciones y bajo un acuerdo escrito de tratamiento de datos, salvo las plataformas publicitarias y los empleadores a los que nos indicas postularnos, que deciden por su cuenta qué hacer con lo que reciben. No vendemos ni alquilamos tu información personal a nadie.

Cuando usas funciones de IA (puntuación de CV, candidaturas con IA, creación de CV), los datos pertinentes se envían a nuestra pasarela de IA (OpenRouter) y de ahí al proveedor de modelos al que enrute. Enviamos solo la información necesaria para esa acción concreta, y a los proveedores se les indica que no la usen para entrenar.

08

Dónde viven tus datos

Los datos se almacenan en la infraestructura de Cloudflare. Van cifrados en tránsito mediante TLS/HTTPS y en reposo mediante el cifrado en reposo de Cloudflare D1. Aplicamos controles de acceso, revisiones periódicas y recogida mínima. Solo AI Applyd Inc. tiene acceso administrativo a la base de datos de producción.

Dónde se tratan tus datos

Estamos establecidos en Estados Unidos, y ahí es donde se trata tu información personal. También la tratan los proveedores enumerados en la Sección 07, en Estados Unidos o allí donde opere ese proveedor concreto: PostHog, por ejemplo, aloja nuestras analíticas de producto en la UE. Usar el Servicio implica aceptar ese tratamiento. Minimizamos lo que sale de nuestros propios sistemas: los prompts llevan solo los campos que una función concreta necesita, y no enviamos tu perfil completo cuando basta con una parte. Pregúntanos y te diremos qué proveedores intervienen en una función concreta.

Datos enviados a los empleadores

Una candidatura que nos pides enviar se envía, por definición, al empleador o al sistema de seguimiento de candidatos que publicó el empleo, esté donde esté. Ese es el servicio que ordenaste, no una comunicación que hagamos por nuestra cuenta. Los empleadores deciden por su cuenta qué hacer con lo que reciben.

09

Cuánto tiempo lo conservamos

Conservamos los datos solo mientras dure la finalidad para la que se recogieron, y luego los eliminamos. En la práctica:

  • Cuenta y perfil profesional: mientras exista tu cuenta. Elimina tu cuenta en los ajustes del panel y se va, junto con tus perfiles y tu historial de uso.
  • Candidaturas y sus historiales: durante toda la vida de la cuenta, porque son tu registro de lo que se envió en tu nombre y puedes necesitarlo mucho después.
  • Buzón de reenvío y correo recibido ahí: mientras operemos la dirección por ti, para que la respuesta de un reclutador meses después siga llegándote. Pídenoslo y retiraremos la dirección.
  • Credenciales de las cuentas que creamos en tu nombre: cifradas, durante toda la vida de la cuenta, para que puedas seguir entrando tú mismo en esos portales.
  • Registros de seguridad y de abusos: hasta 24 meses, y después se eliminan.
  • Registros de tu aceptación de estos documentos: mientras todavía pueda presentarse una reclamación derivada de tu contrato, porque su finalidad es precisamente responder a una.
  • Facturas y registros de pago: durante los plazos que nos exigen la ley fiscal y mercantil. Es una obligación legal y sobrevive a la eliminación de la cuenta; no podemos eliminarlos a petición.
  • Copias de seguridad: se eliminan en su rotación normal después de que desaparezca el registro principal.

Después de la eliminación podemos conservar cifras agregadas o anonimizadas que no se puedan vincular contigo.

10

Cookies, analíticas y publicidad

AI Applyd usa las siguientes cookies y tecnologías similares:

  • Esenciales: autenticación, gestión de sesión, seguridad y protección antibots. No se pueden desactivar sin romper el inicio de sesión.
  • Analíticas de producto: PostHog, para entender qué funciones se usan y dónde se atasca la gente, y para grabar sesiones y poder reproducir un error que nos comuniques. Instala cookies y usa el almacenamiento local para reconocer un navegador que vuelve.
  • Publicidad y medición de conversiones: cuando tenemos campañas de pago en marcha, nuestras páginas pueden cargar el píxel de Meta, las etiquetas de Google Ads o Google Tag Manager y el píxel de TikTok, para que una plataforma publicitaria pueda decirnos que un registro vino de un anuncio que pagamos. Estas instalan cookies de terceros y comparten un identificador con hash con esa plataforma.

⚠️ Corrección, 17 de agosto de 2026: versiones anteriores de esta página decían que no usábamos cookies publicitarias ni píxeles de seguimiento de terceros. Era cierto cuando se escribió y dejó de serlo cuando empezamos a hacer captación de pago. La frase de arriba la sustituye. Preferimos publicar la corrección antes que dejar en pie una línea cómoda; y si quieres saber qué cambió y cuándo, pregúntanos.

Cómo desactivar las no esenciales

Las tecnologías de publicidad y de analítica no son necesarias para que funcione tu cuenta y puedes rechazarlas. Usa los controles de cookies de terceros o el bloqueo de rastreadores de tu navegador, o los ajustes de personalización de anuncios de tu cuenta de Meta, Google o TikTok. Escríbenos y excluiremos tu cuenta de las audiencias publicitarias. Nada de esto afecta a tu acceso al producto ni al precio que pagas.

No vendemos tu información personal por dinero. Sí compartimos un identificador con hash (normalmente un correo con hash, o el identificador de clic de la propia plataforma publicitaria) con Meta, Google y TikTok para que puedan atribuir un registro a un anuncio que pagamos. Varias leyes estatales de privacidad de EE. UU. consideran eso una cesión con fines de publicidad dirigida, y los controles del párrafo anterior son la forma de excluirte. Lo que nunca compartimos con una plataforma publicitaria es el contenido de tu CV, tus empleos o tus candidaturas: una etiqueta publicitaria ve que un navegador visitó una página o completó un registro, no lo que hay en tus documentos.

11

Comunicaciones por correo

Enviamos los siguientes tipos de correo:

  • Correos transaccionales: enlaces de acceso, restablecimientos de contraseña, recibos de pago. Necesarios para el Servicio.
  • Correos de bienvenida: guías de primeros pasos durante tu primera semana. Puedes darte de baja cuando quieras.
  • Novedades del producto: avisos de hitos, anuncios de funciones, reactivación. Puedes darte de baja cuando quieras.

Todos los correos de marketing y de bienvenida incluyen un enlace para darse de baja. También puedes escribirnos cuando quieras para excluirte de las comunicaciones no esenciales.

12

Tus derechos

Las leyes estatales de privacidad de EE. UU. otorgan a los residentes de California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Minnesota, Montana, Nebraska, Nueva Hampshire, Nueva Jersey, Oregón, Tennessee, Texas, Utah y Virginia los derechos que siguen. Los extendemos a todo el que usa AI Applyd, viva donde viva, porque manejar dos estándares es la forma de cometer errores.

  • Saber: qué información personal recogemos, por qué la tratamos y a quién se la comunicamos. Esta política es esa comunicación; pregúntanos si algo no queda claro.
  • Acceder: confirmar si estamos tratando tu información personal y obtener una copia de lo que tenemos.
  • Rectificar: corregir cualquier cosa inexacta. La mayor parte de tu perfil puedes editarla tú desde tu panel.
  • Eliminar: eliminar tu información personal, desde los ajustes del panel o escribiéndonos, salvo los registros que estamos obligados a conservar (consulta la Sección 09).
  • Obtener una copia y llevártela: recibir tus datos en un formato portable, estructurado y legible por máquina que puedas mover a otro sitio.
  • Excluirte de la publicidad dirigida, la venta y la cesión: no vendemos tu información personal por dinero, y sí compartimos identificadores con hash con plataformas publicitarias para medir conversiones. Puedes desactivarlo con los controles de la Sección 10 o escribiéndonos.
  • Excluirte de la elaboración de perfiles: la candidatura automática ordena y envía siguiendo tu instrucción y puedes desactivarla cuando quieras; consulta la Sección 05.
  • Sin discriminación por pedirlo: ejercer cualquiera de estos derechos es gratis y nunca te cuesta el acceso al producto, una función, un nivel de servicio distinto ni un precio distinto.

Para ejercer estos derechos, escribe a privacy@aiapplyd.com. Respondemos en un plazo de 45 días, como exigen las leyes estatales de privacidad de EE. UU., y te avisaremos si necesitamos 45 días más y por qué. Puede que necesitemos verificar que la solicitud es realmente tuya antes de atenderla, normalmente pidiéndote que la envíes desde la dirección de correo de la cuenta.

Si alguien hace una solicitud por ti

Puedes designar a un representante autorizado para que haga una solicitud en tu nombre. Le pediremos un permiso por escrito firmado por ti, o un poder notarial, y aun así podemos verificar tu identidad contigo directamente y confirmar que le diste esa autorización antes de actuar.

Si decimos que no

Si rechazamos una solicitud, te diremos por qué. Puedes recurrir esa decisión: responde a ella o escribe a privacy@aiapplyd.com con la palabra «Recurso» en el asunto. La revisaremos y te daremos una respuesta por escrito, con nuestro razonamiento, en un plazo de 45 días. Si tras el recurso seguimos rechazándola, puedes acudir al fiscal general de tu estado.

Retirar tu permiso

Cuando nos basamos en tu permiso (medición publicitaria, correo de marketing), puedes retirarlo cuando quieras, y hacerlo no afecta a lo que ya ocurrió. Todos los correos de marketing llevan un enlace para darse de baja, y las preferencias de correo están en tu panel.

Cuando la ley imperativa del país en el que vives te otorgue derechos irrenunciables, esos derechos se aplican y nada de lo aquí escrito los limita.

13

Avisos para California

Shine The Light

La sección 1798.83 del Código Civil de California, la ley Shine The Light, permite a los residentes en California pedirnos una vez al año una lista de la información personal que comunicamos a terceros para los fines de marketing directo de esos terceros durante el año natural anterior, y quiénes eran esos terceros. No comunicamos información personal a terceros para su propio marketing directo. Si eso cambia alguna vez, lo diremos aquí. Para hacer la solicitud de todos modos, escribe a privacy@aiapplyd.com con «Shine The Light» en el asunto.

Do Not Track

Algunos navegadores ofrecen un ajuste Do Not Track. No existe un estándar uniforme, sectorial ni legal, sobre qué debe hacer un sitio web cuando recibe uno, así que ahora mismo no respondemos a las señales Do Not Track, y tampoco detectamos la señal Global Privacy Control. Los controles de la Sección 10 (los ajustes de cookies y de rastreadores de tu navegador, tus ajustes de personalización de anuncios en Meta, Google o TikTok, y escribirnos) sí funcionan, y funcionan con independencia de esas señales. Si eso cambia, lo diremos aquí.

14

Privacidad de los menores

AI Applyd no está destinado a menores de 18 años y no recogemos conscientemente información personal de menores de 18 años. Si detectamos que hemos recogido datos de alguien menor de 18 años, los eliminaremos sin demora. Tampoco vendemos ni cedemos conscientemente la información personal de menores de 16 años con fines de publicidad dirigida, y no lo haríamos sin el consentimiento expreso que exige la ley estatal de EE. UU.

15

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o por motivos legales, operativos o regulatorios. Cuando hagamos cambios sustanciales, te avisaremos por correo o dentro del Servicio. La fecha de «Última actualización» que aparece arriba en esta página indica la revisión más reciente.

16

Contacto

Para preguntas de privacidad, solicitudes de datos o dudas, escribe a privacy@aiapplyd.com.