Política de privacidad
Candai («nosotros», «nuestro» o «el servicio») se compromete a proteger tu privacidad. Esta política describe qué datos recopilamos, cómo los usamos y tus derechos al respecto, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la legislación española vigente.
1. Responsable del tratamiento
Candai · contacto@candai.io · candai.io
2. Datos que recopilamos
- Datos de cuenta: dirección de correo electrónico al registrarte.
- Contenido que nos envías: el CV (texto o PDF) y la descripción de la oferta de trabajo que introduces para generar el análisis.
- Datos de pago: gestionados íntegramente por Lemon Squeezy. No almacenamos datos de tarjeta de crédito.
- Datos de uso: eventos anónimos de interacción con la aplicación para mejorar el producto (PostHog).
3. Finalidades y base legal
- Prestación del servicio: procesamos tu CV y la oferta para generar el análisis de encaje y la adaptación. Base legal: ejecución del contrato.
- Gestión de cuenta y autenticación: mantener tu sesión activa y gestionar tu suscripción. Base legal: ejecución del contrato.
- Mejora del producto: análisis de uso anónimo. Base legal: interés legítimo.
- Comunicaciones: emails transaccionales (confirmaciones, facturas). Base legal: ejecución del contrato.
4. Tu CV no se usa para entrenar IA
El contenido de tu CV y las ofertas que introduces no se utilizan para entrenar modelos de inteligencia artificial, ni los nuestros ni los de terceros. El procesamiento con Claude (Anthropic) se realiza bajo acuerdos que prohíben el uso de tus datos para entrenamiento.
5. Proveedores y transferencias internacionales
Trabajamos con los siguientes proveedores, todos con las garantías adecuadas bajo el RGPD:
- Anthropic (Claude): procesamiento de IA. Estados Unidos — acuerdo de procesamiento de datos.
- Clerk: autenticación. Estados Unidos — acuerdo de procesamiento de datos.
- Supabase: base de datos. Unión Europea.
- Lemon Squeezy: pagos y suscripciones. Estados Unidos — acuerdo de procesamiento de datos.
- PostHog: analítica. Unión Europea (servidor EU).
- Railway: infraestructura. Estados Unidos — acuerdo de procesamiento de datos.
6. Conservación de datos
Conservamos tus datos mientras mantengas una cuenta activa. Si cancelas tu cuenta, eliminamos tus datos personales y el contenido de tus análisis en un plazo máximo de 30 días, salvo obligación legal de conservación.
7. Tus derechos
Tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos.
- Solicitar la eliminación («derecho al olvido»).
- Portar tus datos a otro servicio.
- Oponerte al tratamiento basado en interés legítimo.
- Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Para ejercer cualquiera de estos derechos, escríbenos a contacto@candai.io.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o divulgación.
9. Cambios en esta política
Si realizamos cambios materiales, te lo comunicaremos por correo electrónico o mediante un aviso visible en la aplicación antes de que entren en vigor.