POLÍTICA DE
PRIVACIDAD
Conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)
Introducción
En Xeito, nos comprometemos a proteger tu privacidad y garantizar la seguridad de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Al utilizar nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con nuestras prácticas de privacidad, te recomendamos que no utilices nuestros servicios.
Esta política se aplica a todos los usuarios de Xeito, independientemente de su ubicación geográfica.
Responsable del Tratamiento
Datos que Recopilamos
Información Personal
Nombre completo y apellidos
Dirección de correo electrónico
Número de teléfono (opcional)
Ubicación geográfica y preferencias de ubicación
Currículum vitae y documentos relacionados
Información Profesional
Experiencia laboral y trayectoria profesional
Formación académica y certificaciones
Habilidades técnicas y competencias
Preferencias laborales (tipo de trabajo, salario, ubicación)
Base Legal del Tratamiento
Tratamos tus datos personales con las siguientes bases jurídicas conforme al Art. 6 RGPD:
| Purpose | Legal basis |
|---|---|
| Prestación del servicio (búsqueda de empleo, perfil, alertas) | Ejecución de contrato — Art. 6(1)(b) RGPD |
| Autenticación y seguridad de la cuenta | Interés legítimo — Art. 6(1)(f) RGPD |
| Recomendaciones de empleo con IA/ML | Interés legítimo — Art. 6(1)(f) RGPD |
| Comunicaciones de marketing y boletín (newsletter) | Consentimiento — Art. 6(1)(a) RGPD |
| Cumplimiento de obligaciones legales (contabilidad, RGPD) | Obligación legal — Art. 6(1)(c) RGPD |
| Detección de fraude y abuso | Interés legítimo — Art. 6(1)(f) RGPD |
Destinatarios y Encargados del Tratamiento
Compartimos tus datos únicamente con los siguientes encargados del tratamiento, todos sujetos a un Acuerdo de Tratamiento de Datos (APD) conforme al Art. 28 RGPD:
| Processor | Role | Location / safeguard |
|---|---|---|
| Neon (Neon Inc.) | Base de datos PostgreSQL (alojamiento y copia de seguridad) | USA — Cláusulas Contractuales Tipo (CCT) |
| Cloudflare, Inc. | CDN, Workers (ejecución API y web), seguridad | USA — CCT / Marco de Privacidad UE–USA |
| Fly.io, Inc. | Alojamiento de aplicaciones para servicios auto-gestionados (GlitchTip monitorización de errores, flujos n8n, Forgejo control de versiones) | Sede en USA; datos en UE (Ámsterdam) — CCT |
| Stripe (SPEL) | Procesamiento de pagos y suscripciones | UE (Irlanda) — SSA SPEL |
| Resend | Correos electrónicos transaccionales y newsletter | USA — CCT |
| Groq, Inc. | Inferencia de IA (asistente de carrera, análisis de CV) | USA — CCT |
No vendemos, alquilamos ni cedemos tus datos personales a terceros para fines comerciales.
Transferencias Internacionales de Datos
Varios encargados del tratamiento procesan datos en los Estados Unidos. Estas transferencias están amparadas por:
SCC: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914), módulo 2 (responsable → encargado).
DPF: Marco de Privacidad de Datos UE–USA (DPF) cuando el encargado está certificado.
Puedes solicitar una copia de las CCT aplicables escribiendo a [email protected].
Decisiones Automatizadas y Elaboración de Perfiles
Xeito utiliza sistemas automatizados que pueden tener un impacto significativo sobre los usuarios:
Recomendaciones de empleo con IA
Nuestro motor de recomendación (ML) analiza tu perfil, historial de interacciones y similitud con otros usuarios para mostrar empleos relevantes. Puedes desactivar las recomendaciones personalizadas o solicitar revisión humana desde tu perfil.
Búsqueda semántica con IA
Los resultados de búsqueda se reordenan mediante un modelo de lenguaje en función de la relevancia de tu consulta. No genera decisiones vinculantes.
Análisis de CV con IA (ATS)
El análisis de compatibilidad es meramente orientativo; la decisión de contratación la toma exclusivamente el empleador.
Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente (Art. 22 RGPD). Para ejercerlo, contacta con [email protected].
Plazos de Conservación
Conservamos tus datos el tiempo estrictamente necesario conforme al Art. 5(1)(e) RGPD:
| Categoría de datos | Plazo | Base legal |
|---|---|---|
| Datos de cuenta (email, nombre, contraseña cifrada) | Vida de la cuenta + 30 días tras eliminación | Contrato |
| Sesiones de autenticación | Hasta la fecha de expiración | Interés legítimo (seguridad) |
| Historial de búsquedas | 90 días | Interés legítimo (UX) |
| Interacciones con ofertas de empleo | 12 meses | Interés legítimo (recomendaciones) |
| Registros de uso de funciones IA | 90 días | Interés legítimo (facturación/abuso) |
| Conversaciones con el asistente de IA (cartas de presentación y coaching salarial) | 90 días desde tu última actividad en la conversación | Interés legítimo (continuidad del servicio) |
| Currículums / CV (archivo subido y su contenido extraído) | Vida de la cuenta — se elimina al borrar tu cuenta. Las versiones sustituidas por una subida más reciente se eliminan mediante una purga programada unos días después de la sustitución. | Contrato |
| Registros de suscripciones y compras | 6 años | Obligación legal (contabilidad) |
| Historial de movimientos de créditos (gastados, reembolsados y concedidos) | 6 años, con tu identidad eliminada al borrar tu cuenta | Obligación legal (contabilidad) |
| Solicitudes de desistimiento y cancelación | 6 años | Obligación legal (consumidores) |
Al eliminar tu cuenta suprimimos inmediatamente todos los datos de perfil, currículums, sesiones, interacciones y preferencias. Los registros contables y las solicitudes de desistimiento se conservan 6 años por obligación legal.
Seguridad de los Datos
Aplicamos medidas técnicas y organizativas adecuadas conforme al Art. 32 RGPD:
Cifrado en tránsito (TLS 1.2+) y en reposo para todos los datos sensibles
Autenticación multifactor (MFA) para el acceso de empleados a sistemas internos
Principio de mínimo privilegio: solo el personal autorizado accede a datos de usuarios
Todos los encargados están sujetos a APD con obligaciones de seguridad equivalentes
Monitorización de errores y detección de anomalías mediante GlitchTip autogestionado (Fly EU)
Auditorías periódicas de seguridad y gestión de vulnerabilidades
Menores de Edad
Conforme al Art. 7 LOPDGDD, la edad mínima para utilizar Xeito es de 16 años. No recopilamos conscientemente datos de menores de dicha edad. Si detectamos que un usuario es menor de 16 años, eliminaremos su cuenta y datos sin demora. Si eres padre, madre o tutor y crees que tu hijo/a ha creado una cuenta, contáctanos en [email protected].
Tus Derechos bajo el RGPD
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos:
Derecho de Acceso (Art. 15 RGPD)
Puedes solicitar una copia de todos los datos personales que tenemos sobre ti
Derecho de Rectificación (Art. 16 RGPD)
Puedes solicitar la corrección de datos inexactos o incompletos
Derecho al Olvido (Art. 17 RGPD)
Puedes solicitar la eliminación de tus datos personales bajo ciertas condiciones
Derecho a la Limitación del Tratamiento (Art. 18 RGPD)
Puedes solicitar que limitemos el procesamiento de tus datos
Derecho a la Portabilidad (Art. 20 RGPD)
Puedes solicitar recibir tus datos en un formato estructurado y de uso común
Derecho de Oposición (Art. 21 RGPD)
Puedes oponerte al procesamiento de tus datos personales
Derecho a Reclamar ante la AEPD
Si consideras que el tratamiento de tus datos infringe el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
También puedes dirigirte primero a nosotros en [email protected] para resolver cualquier incidencia antes de presentar una reclamación formal.
Publicidad y Google AdSense
Xeito financia sus servicios gratuitos mostrando anuncios en las páginas públicas del blog y marketing a través de Google AdSense. Los anuncios siempre aparecen en las páginas gratuitas — los usuarios Premium son los únicos que nunca los ven.
Qué recopila Google
Por defecto mostramos anuncios no personalizados (NPA): no se establecen cookies publicitarias y Google no utiliza tus datos de navegación para elegir qué anuncio mostrar. Solo cuando das tu consentimiento para anuncios personalizados a través del banner de cookies, Google utiliza cookies publicitarias (NID, IDE, doubleclick.net) y datos como la dirección IP y el historial de navegación para adaptar los anuncios a tus intereses.
Tu consentimiento
Los anuncios se muestran independientemente de tu consentimiento — así mantenemos el servicio gratuito. El banner de cookies controla únicamente la personalización: acepta para permitir anuncios adaptados, rechaza para seguir viendo solo anuncios no personalizados. Puedes cambiar tu elección en cualquier momento desde el enlace "Configuración de cookies" en el pie de página. Para dejar de ver anuncios por completo, suscríbete a Premium.
Cómo desactivar la publicidad personalizada
Puedes retirar el consentimiento de personalización en cualquier momento desde el banner de cookies — los anuncios pasarán a ser no personalizados en tu siguiente visita. También puedes gestionar tus preferencias publicitarias directamente con Google en myadcenter.google.com, o desactivar la publicidad personalizada en tu cuenta de Google en adssettings.google.com. Para desactivar las cookies publicitarias de terceros en todos los sitios adheridos, visita youronlinechoices.eu (EEE) o aboutads.info/choices (USA).
Más información
Google publica información detallada sobre cómo utiliza los datos publicitarios en policies.google.com/technologies/ads y policies.google.com/privacy.
Contacto
Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos, puedes contactarnos:
Correo electrónico: [email protected]
Delegado de Protección de Datos: [email protected]