Política de privacidad

El responsable del tratamiento de tus datos personales es [pendiente: razón social completa], con NIF [pendiente: NIF/CIF] y domicilio en [pendiente: domicilio social], titular de la plataforma OPIAH.

Para cualquier cuestión relativa a esta política o al ejercicio de tus derechos puedes escribirnos a [pendiente: buzón de privacidad, p. ej. privacidad@innopersona.com].

[pendiente: confirmar si procede designar Delegado de Protección de Datos y, en su caso, publicar aquí su contacto]

Tratamos únicamente los datos que necesitamos para prestarte el servicio. Los agrupamos por origen para que veas de dónde sale cada cosa:

Datos que nos das al registrarte

• Nombre, apellidos y dirección de correo electrónico.
• Tu contraseña, que guardamos siempre cifrada mediante una función de derivación de clave (bcrypt). Nadie de nuestro equipo puede leerla, ni nosotros podemos recuperarla: si la olvidas, solo podemos ayudarte a establecer una nueva.
• El registro de los consentimientos que marcas en el formulario (política de privacidad, términos y, si lo aceptas, comunicaciones comerciales), con su fecha.
• Si los facilitas de forma opcional, otros datos de perfil como teléfono, perfil de LinkedIn, ciudad, situación laboral actual (empleo, desempleo o cuenta propia), puesto actual o una descripción de tu perfil profesional.
• Si llegaste a OPIAH desde una campaña o desde otra web, la etiqueta de esa campaña (los parámetros «utm» de la dirección) o el dominio de procedencia. Ese dato acompaña a la dirección de la página de registro y se guarda con tu cuenta al crearla, para saber qué canales de captación funcionan (interés legítimo en medir nuestra propia actividad). Si la dirección no lo incluye, te preguntamos en el formulario cómo nos has conocido y guardamos tu respuesta con la misma finalidad. No usamos ninguna cookie ni almacenamiento del navegador para ello, no contiene ningún identificador tuyo y no permite seguirte por otros sitios.
• Las anotaciones internas que nuestro equipo de soporte pueda dejar sobre tu cuenta (por ejemplo, el seguimiento de una incidencia que nos hayas comunicado) y el registro de las acciones que un administrador realice sobre ella (activar o ampliar un plan, reenviar un correo, etc.), con su fecha. Son datos tuyos: los recibes en la exportación de tus datos y se eliminan con la cuenta.

Datos que generas al recorrer el itinerario

Esta es la categoría más relevante y la más personal. A lo largo de las fases del itinerario conversas con OPIAH sobre tu trayectoria, y de esas conversaciones se conserva:

• La información estructurada que OPIAH extrae de tus respuestas: tus hitos profesionales y logros, las condiciones que no quieres repetir, tus renuncias explicitadas, tu objetivo profesional, tu narrativa y tu pitch, tu formación y años de experiencia, entre otros campos según la fase.
• Los manifiestos de cada fase: el texto íntegro de la síntesis que cierra cada etapa y que puedes descargar.
• Los documentos generados: CV adaptado, argumentario de entrevista, informes de simulación y manifiestos, con su contenido completo.
• El historial de la conversación, que se conserva en la infraestructura de nuestro proveedor de IA. Te lo explicamos en detalle en los apartados 4 y 5.

Los CV que subes

Puedes subir hasta cinco currículums en PDF o Word. Guardamos el fichero en almacenamiento cifrado y, en nuestra base de datos, solo su nombre, tipo, tamaño y fecha. El contenido de tu CV más reciente se envía al proveedor de IA cuando trabajas una fase del itinerario, para que no tengas que repetir lo que ya consta en él, y el de tus CV cuando usas un microservicio que lo necesita (por ejemplo, adaptar tu CV a una oferta concreta). Al completar cada fase se borra del proveedor la copia del fichero que se le envió para esa fase.

Datos de voz, si usas el modo hablado

Algunas partes del itinerario y la simulación de entrevista permiten hablar en lugar de escribir. En ese caso el audio de tu voz se envía a nuestro proveedor de IA para transcribirlo a texto, y las respuestas de OPIAH pueden devolverse como voz sintética. No conservamos los ficheros de audio en nuestros sistemas: trabajamos con la transcripción.

Datos de uso y facturación

• La fecha de tu último inicio de sesión y tu progreso en el itinerario (fases iniciadas y completadas).
• El consumo de créditos de IA: por cada interacción registramos la fecha, el ámbito, el modelo usado y el número de unidades consumidas. Este registro no incluye el contenido de la conversación.
• Tu plan y el estado de tu suscripción. Si contratas un plan de pago, los datos de tu tarjeta se introducen directamente en la pasarela de pago y nunca pasan por nuestros servidores.

Cada uso que hacemos de tus datos se apoya en una base jurídica del Reglamento General de Protección de Datos:

No usamos tus datos para elaborar perfiles con fines publicitarios ni los vendemos ni los cedemos a terceros para sus propios fines.

OPIAH funciona sobre modelos de lenguaje de terceros. Queremos que entiendas con precisión qué sale de nuestros sistemas, porque es la parte que más suele quedar oculta en este tipo de documentos.

Qué se envía al proveedor de IA

• Un bloque de contexto identificativo al comenzar cada etapa y cada microservicio: tu nombre y apellidos, tu correo y, si los has facilitado, tu teléfono, tu LinkedIn, tu puesto y tu perfil; en las etapas, también tu situación laboral actual y si has subido un CV. Sirve para que OPIAH te trate por tu nombre, no te pregunte lo que ya sabe y personalice los documentos.
• Todo lo que escribes o dices en la conversación, y las respuestas que OPIAH te da.
• Los manifiestos de fases anteriores, para que cada etapa tenga en cuenta lo trabajado en las previas.
• El contenido íntegro de tus CV: el más reciente, cuando trabajas una fase del itinerario, y los que haga falta cuando usas un microservicio que los necesita.

Decisiones automatizadas

OPIAH no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente en el sentido del artículo 22 del Reglamento. No decide si accedes a un empleo, no te puntúa para terceros y no comparte valoraciones tuyas con empleadores. Lo que hace es proponerte materiales y reflexiones: la decisión sobre tu carrera es siempre tuya.

Como toda inteligencia artificial generativa, OPIAH puede equivocarse o producir afirmaciones inexactas. Revisa siempre los documentos antes de usarlos y no los tomes por asesoramiento profesional cualificado.

Para funcionar, OPIAH se apoya en proveedores que tratan datos por cuenta nuestra, con contrato de encargo de tratamiento y solo para lo que les encargamos. Estos son todos, y qué recibe cada uno:

Además, podemos comunicar datos a las autoridades públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.

OpenAI, Anthropic y Stripe son empresas con sede en Estados Unidos, de modo que el uso de OPIAH implica una transferencia internacional de datos. Nuestra infraestructura de alojamiento y base de datos está en centros de datos de la Unión Europea.

Estas transferencias se amparan en los mecanismos previstos en el capítulo V del Reglamento —cláusulas contractuales tipo de la Comisión Europea y, cuando resulte aplicable, la adhesión del proveedor al marco de privacidad de datos UE-EE. UU.—. [pendiente: confirmar y enumerar aquí el mecanismo concreto de cada proveedor, con la fecha de firma de cada acuerdo]

Conservamos tus datos mientras tengas la cuenta activa, porque son precisamente el material con el que OPIAH trabaja: tu itinerario pierde sentido si se borra lo trabajado en las fases anteriores.

Puedes eliminar tu cuenta tú mismo, en cualquier momento, desde tu panel de usuario. No hace falta pedírnoslo ni esperar: la supresión se ejecuta en el momento y alcanza a todo lo que hemos descrito —tus datos, tus CV (fichero incluido), el contenido de tu itinerario y los documentos generados—, e incluye el borrado del historial de conversación y de los ficheros en nuestro proveedor de IA descritos en el apartado 4.

De tu cuenta solo se conserva un registro mínimo y anonimizado —sin nombre, sin correo y sin contraseña— que acredita cuándo se ejerció la supresión. Si alguna de las operaciones sobre sistemas de terceros no llega a completarse, queda registrada para resolverla a mano; en ese caso puedes pedirnos confirmación por escrito.

Hay dos excepciones a ese borrado, comunes a cualquier servicio:

• La documentación contable y las facturas se conservan bloqueadas durante los plazos que exige la normativa mercantil y fiscal [pendiente: plazo a confirmar con asesoría, referencia: 6 años].
• Los registros mínimos necesarios para acreditar el cumplimiento de esta normativa, como la prueba de tus consentimientos, se conservan mientras puedan exigirse responsabilidades.

Si retiras el consentimiento para recibir comunicaciones comerciales, dejamos de enviártelas de inmediato y conservamos solo el registro de esa retirada.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo del tratamiento. En concreto:

• Todo el tráfico entre tu navegador y la plataforma va cifrado mediante TLS.
• Tu contraseña se almacena con bcrypt y un factor de coste alto; jamás en claro.
• La sesión se mantiene con una cookie firmada, inaccesible desde JavaScript.
• La comunicación entre los servicios internos de OPIAH va firmada criptográficamente, con ventana temporal para evitar reutilizaciones.
• El acceso al panel de administración exige rol de administrador y que la cuenta figure en una lista blanca cerrada; el equipo no consulta conversaciones individuales para métricas de producto.
• Los enlaces de verificación y de restablecimiento de contraseña caducan y quedan invalidados en cuanto se usan o cambia la contraseña.

Ninguna medida elimina el riesgo por completo. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.

Puedes ejercer en cualquier momento los derechos que te reconoce el Reglamento:

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir los que sean inexactos. Tu contraseña puedes cambiarla tú desde tu panel.
• Supresión: eliminar tus datos y tu cuenta. Este lo ejerces tú directamente, sin intermediarios, desde tu panel de usuario.
• Limitación y oposición al tratamiento en los supuestos previstos por la norma.
• Portabilidad: recibir en un formato estructurado los datos que nos has facilitado. Además, los documentos de cada fase puedes descargarlos tú mismo desde la plataforma cuando quieras.
• Retirar tu consentimiento para las comunicaciones comerciales, sin que afecte al resto del servicio.

Para ejercerlos, escríbenos a [pendiente: buzón de privacidad] indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Puede que necesitemos verificar tu identidad antes de actuar, para no facilitar tus datos a quien no eres tú.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control competente.

OPIAH usa una única cookie propia, ninguna de terceros:

No usamos cookies de analítica de comportamiento, de publicidad ni de terceros, y no hay ningún sistema de seguimiento de tu actividad en la plataforma. Tampoco usamos el almacenamiento del navegador para recordar desde dónde llegaste: el origen de tu visita, si lo hay, viaja en la dirección de la página de registro (ver apartado 2). Si algún día incorporamos analítica de comportamiento, te lo pediremos antes de activarla y actualizaremos esta política.

OPIAH está dirigido a personas mayores de edad que gestionan su propia carrera profesional. No está diseñado para menores de 18 años y no recogemos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la suprimiremos.

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta política y modificaremos la fecha que figura al inicio. Cuando el cambio sea relevante —un nuevo proveedor que reciba tus datos, una finalidad nueva— te avisaremos por correo antes de que entre en vigor.

Las condiciones de uso del servicio están en los términos y condiciones.