Política de Privacidad

1. Introducción

Esta Política de Privacidad describe cómo AIProfy recopila, usa, almacena y protege tus datos personales cuando usas nuestra plataforma de currículums interactivos con IA.

Esta política fue elaborada en conformidad con la Ley General de Protección de Datos de Brasil (LGPD - Ley Nº 13.709/2018) y otras legislaciones aplicables. Al usar nuestros servicios, aceptas las prácticas descritas en este documento.

2. Controlador de Datos

3. Datos Recopilados

Datos de Cuenta

• Nombre completo
• Dirección de email
• Contraseña (almacenada en formato encriptado/hash)
• Identificadores de autenticación social (Google, GitHub, LinkedIn)
• Preferencia de idioma

Datos Profesionales

• Currículum (CV) en formato PDF o texto
• Foto de perfil
• Título profesional y bio
• Enlaces de redes sociales (LinkedIn, GitHub, sitio personal)

Datos de Uso y Navegación

• Dirección IP
• Tipo de dispositivo, navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Ubicación aproximada (país y ciudad, inferida del IP)
• Datos de sesión y cookies

Datos de Interacción con IA

• Preguntas hechas al chat de IA
• Respuestas generadas por la IA
• Métricas de uso (tokens consumidos, tiempo de respuesta)

4. Finalidades del Tratamiento

• Proporcionar y mantener la funcionalidad de currículum interactivo con IA
• Procesar autenticación y control de acceso
• Responder formularios de contacto y solicitudes de soporte
• Realizar análisis y mejoras de la plataforma
• Garantizar seguridad y prevenir fraudes
• Cumplir con obligaciones legales y regulatorias

5. Base Legal (LGPD Art. 7)

Tus datos personales son tratados con base en los siguientes fundamentos legales:

• Consentimiento (I): Para funcionalidades opcionales de analytics y comunicaciones de marketing
• Ejecución de Contrato (V): Para creación de cuenta, procesamiento de CV y entrega del servicio
• Interés Legítimo (IX): Para seguridad, prevención de fraudes y mejora del servicio

6. Procesamiento por Inteligencia Artificial

Tu currículum y datos profesionales son procesados por sistemas de Inteligencia Artificial para generar respuestas a las preguntas de los visitantes en tu perfil. Estos datos pueden ser compartidos con proveedores de IA terceros para esta finalidad.

Proveedores de IA Utilizados:

• OpenAI (GPT-4) - Servidores en EUA
• Groq - Servidores en EUA
• Google Gemini - Servidores en EUA
• DeepSeek - Servidores en China

Aviso Sobre las Respuestas de IA:

7. Límites de Uso del Servicio

Para garantizar la calidad del servicio y el uso justo de la plataforma, aplicamos los siguientes límites de API:

8. Retención de Datos

• Datos de cuenta: Mantenidos mientras la cuenta esté activa
• Datos de sesión y analytics: Hasta 365 días después de la recopilación
• Datos después de eliminación de cuenta: Hasta 30 días para eliminación completa
• Backups: Pueden persistir hasta 90 días después de la eliminación

9. Tus Derechos (LGPD Art. 18)

Tienes los siguientes derechos en relación a tus datos personales:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti
• Corrección: Solicitar corrección de datos incorrectos o incompletos
• Eliminación: Solicitar eliminación de tus datos personales
• Portabilidad: Recibir tus datos en formato estructurado y legible
• Oposición: Oponerte al tratamiento en determinadas circunstancias
• Revocación: Revocar el consentimiento previamente otorgado

Para ejercer tus derechos, contacta a nuestro DPO en: dpo@aiprofy.app

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías de almacenamiento local para:

• Cookies Esenciales: Necesarias para autenticación, seguridad y funcionalidad básica
• Cookies de Analytics: Para entender cómo usas la plataforma y mejorar la experiencia
• Cookies de Preferencias: Para guardar tus configuraciones de idioma y otras preferencias

11. Seguridad de los Datos

Implementamos medidas técnicas y organizacionales para proteger tus datos:

• Encriptación HTTPS/TLS para todas las transmisiones
• Contraseñas almacenadas con hashing bcrypt
• Aislamiento de datos entre diferentes usuarios (multi-tenant)
• Rate limiting para prevenir abusos
• Monitoreo de seguridad y logging

12. Privacidad de Menores

Nuestro servicio está destinado a usuarios de 18 años o más. No recopilamos intencionalmente datos de menores de 18 años. Si crees que hemos recopilado inadvertidamente datos de un menor, por favor contáctanos inmediatamente.

13. Transferencias Internacionales de Datos

Tu información puede ser transferida y mantenida en computadoras ubicadas fuera de tu estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir. Estas transferencias se realizan en cumplimiento de la ley aplicable y con las salvaguardas apropiadas.

14. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si la revisión es material, proporcionaremos al menos 30 días de aviso antes de que los nuevos términos entren en vigor. El uso continuado del servicio después de dichos cambios constituye la aceptación de la política actualizada.

15. Contacto