POLÍTICA DE
PRIVACIDAD
Conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)
Introducción
En Xeito, nos comprometemos a proteger tu privacidad y garantizar la seguridad de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Al utilizar nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con nuestras prácticas de privacidad, te recomendamos que no utilices nuestros servicios.
Esta política se aplica a todos los usuarios de Xeito, independientemente de su ubicación geográfica.
Responsable del Tratamiento
Datos que Recopilamos
Información Personal
Nombre completo y apellidos
Dirección de correo electrónico
Número de teléfono (opcional)
Ubicación geográfica y preferencias de ubicación
Currículum y documentos relacionados — extraemos de él datos de contacto y profesionales (nombre, correo, teléfono, ubicación, puesto y empresa actuales, enlaces de LinkedIn/GitHub/portafolio, años de experiencia, competencias, historial formativo y un breve resumen profesional) y los guardamos junto al archivo subido, para poder analizar tu CV y prerrellenar las candidaturas que decidas enviar. Puedes sustituir o eliminar ese archivo cuando quieras; al eliminarlo se borran tanto el archivo como los datos extraídos de él. Cuando usas la extensión del navegador para rellenar un formulario de candidatura, esta recibe solo campos de tu perfil de Xeito — hoy: nombre, correo, puesto actual y años de experiencia. Tú decides cuándo usarla, la extensión no envía el formulario por ti, y Xeito nunca envía una candidatura en tu nombre en un sitio de terceros. Para corregir estos datos, consulta tus derechos más abajo (art. 16 RGPD).
Información Profesional
Experiencia laboral y trayectoria profesional
Formación académica y certificaciones
Habilidades técnicas y competencias
Preferencias laborales (tipo de trabajo, salario, ubicación)
Actividad en la plataforma: ofertas que guardas, que registras en tu Job Tracker (seguimiento de ofertas), que notificas o que ocultas de tus resultados
Información de Empresa / Empleador
Denominación social y nombre comercial de la empresa
Número de identificación fiscal (NIF/CIF) — utilizado para la verificación de la identidad del empleador
URL del sitio web de la empresa
Su rol dentro de la empresa (propietario, administrador, miembro)
Contenido de ofertas de empleo publicadas a través del Portal de Empresa
Base Legal del Tratamiento
Tratamos tus datos personales con las siguientes bases jurídicas conforme al Art. 6 RGPD:
| Purpose | Legal basis |
|---|---|
| Prestación del servicio (búsqueda de empleo, perfil, alertas) | Ejecución de contrato — Art. 6(1)(b) RGPD |
| Análisis del CV y autocompletado de formularios de candidatura (extracción de datos de perfil de tu CV y relleno de formularios de terceros a petición tuya) | Ejecución de contrato — Art. 6(1)(b) RGPD |
| Autenticación y seguridad de la cuenta | Interés legítimo — Art. 6(1)(f) RGPD |
| Recomendaciones de empleo con IA/ML | Interés legítimo — Art. 6(1)(f) RGPD |
| Boletín (newsletter) y novedades del blog | Consentimiento — Art. 6(1)(a) RGPD |
| Correos de actividad de cuenta para usuarios registrados (consejos de activación de la primera semana, recordatorios de perfil incompleto, avisos de saldo bajo, reenganche tras inactividad, solicitudes ocasionales de opinión sobre el producto) | Interés legítimo — Art. 6(1)(f) RGPD — y Art. 21.2 LSSI-CE; puedes oponerte en cualquier momento mediante el enlace de cada correo o respondiendo a él |
| Personalización de Mock Interview (recomendaciones adaptativas, análisis de brechas de habilidades, similitud de cohorte) | Consentimiento — Art. 6(1)(a) RGPD |
| Entrada de voz en Mock Interview (transcripción de tu respuesta hablada en tu dispositivo; la transcripción por nuestro proveedor en la UE está prevista, aún no activa) | Ejecución del contrato — Art. 6(1)(b) RGPD |
| Portal de empleadores y candidaturas (mostrar automáticamente vacantes de empleadores a las personas candidatas, envío de candidaturas) | Ejecución de contrato — Art. 6(1)(b) RGPD |
| Verificación de identidad del empleador (validación de NIF/CIF contra el censo público) | Interés legítimo — Art. 6(1)(f) RGPD |
| Cumplimiento de no discriminación en ofertas de empleo (revisión automatizada) | Interés legítimo — Art. 6(1)(f) RGPD (evitar anuncios de empleo discriminatorios ilícitos en nuestra plataforma) |
| Cumplimiento de obligaciones legales (contabilidad, RGPD) | Obligación legal — Art. 6(1)(c) RGPD |
| Detección de fraude y abuso | Interés legítimo — Art. 6(1)(f) RGPD |
Destinatarios y Encargados del Tratamiento
Compartimos tus datos personales con los siguientes encargados del tratamiento, todos sujetos a un Acuerdo de Tratamiento de Datos (APD) conforme al Art. 28 RGPD:
| Processor | Role | Location / safeguard |
|---|---|---|
| Neon (Neon Inc.) | Base de datos PostgreSQL (alojamiento y copia de seguridad) | Sede en USA; datos en UE (Fráncfort) — CCT |
| Cloudflare, Inc. | CDN, Workers (ejecución API y web), seguridad, almacenamiento de archivos R2 para los CV (jurisdicción UE) y embeddings de texto con Workers AI para la búsqueda y el chatbot de soporte | USA — CCT / Marco de Privacidad UE–USA |
| Fly.io, Inc. | Alojamiento de aplicaciones para servicios auto-gestionados (GlitchTip monitorización de errores, flujos n8n, Forgejo control de versiones), y el servicio de agentes de IA de Xeito | Sede en USA; datos en UE (Ámsterdam) — CCT |
| Stripe (SPEL) | Procesamiento de pagos y suscripciones | UE (Irlanda) — SSA SPEL |
| Resend | Correos electrónicos transaccionales y newsletter | USA — CCT |
| Groq, Inc. | Generación y análisis de texto con IA para todas las funciones de IA: análisis de CV, cartas de presentación, preguntas de entrevista simulada, puntuación y resumen de respuestas, orientación salarial y profesional, resúmenes de investigación de empresas y el chatbot de soporte. En proceso de sustitución por Scaleway (UE): Groq solo se usa hasta que se complete el cambio y después se retira. | USA — CCT |
| Scaleway SAS | Inferencia de IA para todas las funciones de IA (análisis de CV, cartas de presentación, preguntas de entrevista simulada, puntuación y resumen de respuestas, orientación salarial y profesional, resúmenes de investigación de empresas y el chatbot de soporte). Sustituye a Groq; activo una vez completado el cambio. Previsto, aún no activo: transcripción de voz a texto para las respuestas habladas cuando la transcripción en tu dispositivo no esté disponible. Hoy, las respuestas habladas se transcriben solo en tu dispositivo, y actualizaremos esta política antes de enviar cualquier audio a Scaleway. | Francia (UE) — tratamiento en la UE (París) |
| fal.ai | Texto a voz para GUÍA Voice (lectura en voz alta). El texto que eliges escuchar se envía a fal.ai, que genera el audio con el modelo de xAI (xai/tts/v1; xAI, USA). Después, tu navegador descarga el archivo de audio directamente de fal.ai, por lo que fal.ai también ve tu dirección IP y los datos de tu navegador. | USA — CCT (certificación DPF no confirmada) |
No vendemos, alquilamos ni cedemos tus datos personales a terceros para fines comerciales.
Transferencias Internacionales de Datos
Varios encargados del tratamiento procesan datos en los Estados Unidos. Estas transferencias están amparadas por:
SCC: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914), módulo 2 (responsable → encargado).
DPF: Marco de Privacidad de Datos UE–USA (DPF) cuando el encargado está certificado.
Puedes solicitar una copia de las CCT aplicables escribiendo a [email protected].
Decisiones Automatizadas y Elaboración de Perfiles
Xeito utiliza sistemas automatizados que pueden tener un impacto significativo sobre los usuarios:
Recomendaciones de empleo con IA
Nuestro motor de recomendación (ML) analiza tu perfil, historial de interacciones y similitud con otros usuarios para mostrar empleos relevantes.
Búsqueda semántica con IA
Los resultados de búsqueda se reordenan mediante un modelo de lenguaje en función de la relevancia de tu consulta. No genera decisiones vinculantes.
Análisis de CV con IA (ATS)
El análisis de compatibilidad es meramente orientativo; la decisión de contratación la toma exclusivamente el empleador.
Filtro de No Discriminación en Vacantes
Las ofertas de empleo publicadas por empleadores y las agregadas de fuentes externas son revisadas mediante coincidencia automatizada de patrones y una revisión semántica con IA para detectar contenido discriminatorio (género, edad, raza, discapacidad y otras categorías protegidas conforme a la Ley 15/2022). Las ofertas marcadas por el filtro se bloquean automáticamente; no existe un paso de revisión humana.
Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente (Art. 22 RGPD). Para ejercerlo, contacta con [email protected].
Plazos de Conservación
Conservamos tus datos el tiempo estrictamente necesario conforme al Art. 5(1)(e) RGPD:
| Categoría de datos | Plazo | Base legal |
|---|---|---|
| Datos de cuenta (email, nombre, contraseña cifrada) | Vida de la cuenta + 30 días tras eliminación | Contrato |
| Sesiones de autenticación | Hasta la fecha de expiración | Interés legítimo (seguridad) |
| Historial de búsquedas | 90 días | Interés legítimo (UX) |
| Interacciones con ofertas de empleo | 12 meses | Interés legítimo (recomendaciones) |
| Registros de uso de funciones IA | 90 días | Interés legítimo (facturación/abuso) |
| Conversaciones con el asistente de IA (cartas de presentación y coaching salarial) | 90 días desde tu última actividad en la conversación | Interés legítimo (continuidad del servicio) |
| Currículums / CV (archivo subido y su contenido extraído) | Vida de la cuenta — se elimina al borrar tu cuenta. Las versiones sustituidas por una subida más reciente se eliminan mediante una purga programada unos días después de la sustitución. | Contrato |
| Registros de suscripciones y compras | 6 años | Obligación legal (contabilidad) |
| Historial de movimientos de créditos (gastados, reembolsados y concedidos) | 6 años, con tu identidad eliminada al borrar tu cuenta | Obligación legal (contabilidad) |
| Solicitudes de desistimiento y cancelación | 6 años | Obligación legal (consumidores) |
| Datos de empresa/empleador (denominación, NIF, membresía, vacantes publicadas) | Vida de la cuenta + 30 días tras la eliminación de la empresa | Contrato |
| Actividad en la plataforma (ofertas guardadas, en seguimiento y ocultas; candidaturas a vacantes de empleadores; notificaciones de ofertas) | Ofertas guardadas, en seguimiento y ocultas, y tus candidaturas a vacantes de empleadores: vida de la cuenta — se elimina al borrar tu cuenta. Notificaciones de ofertas: se conservan 24 meses tras la resolución de la notificación, con fines de moderación y de registro de notificación y actuación (DSA); al borrar tu cuenta se elimina el vínculo con tu cuenta, pero se conservan los detalles o el correo de contacto que hayas indicado. | Contrato (ofertas); interés legítimo — RGPD art. 6(1)(f) (notificaciones de ofertas) |
Al borrar tu cuenta, eliminamos de inmediato todos los datos de tu perfil, archivos de currículum, sesiones, interacciones y preferencias, incluidas las entradas de tu Job Tracker y las ofertas guardadas y ocultas. Los registros contables y las solicitudes de desistimiento se conservan 6 años según exige la ley. Las notificaciones de ofertas se conservan 24 meses tras su resolución, eliminando el vínculo con tu cuenta.
Seguridad de los Datos
Aplicamos medidas técnicas y organizativas adecuadas conforme al Art. 32 RGPD:
Cifrado en tránsito (TLS 1.2+) y en reposo para todos los datos sensibles
Autenticación multifactor (MFA) para el acceso de empleados a sistemas internos
Principio de mínimo privilegio: solo el personal autorizado accede a datos de usuarios
Todos los encargados están sujetos a APD con obligaciones de seguridad equivalentes
Monitorización de errores y detección de anomalías mediante GlitchTip autogestionado (Fly EU)
Auditorías periódicas de seguridad y gestión de vulnerabilidades
Menores de Edad
Conforme al Art. 7 LOPDGDD, la edad mínima para utilizar Xeito es de 16 años. No recopilamos conscientemente datos de menores de dicha edad. Si detectamos que un usuario es menor de 16 años, eliminaremos su cuenta y datos sin demora. Si eres padre, madre o tutor y crees que tu hijo/a ha creado una cuenta, contáctanos en [email protected].
Tus Derechos bajo el RGPD
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos:
Derecho de Acceso (Art. 15 RGPD)
Puedes solicitar una copia de todos los datos personales que tenemos sobre ti
Derecho de Rectificación (Art. 16 RGPD)
Puedes solicitar la corrección de datos inexactos o incompletos
Derecho al Olvido (Art. 17 RGPD)
Puedes solicitar la eliminación de tus datos personales bajo ciertas condiciones
Derecho a la Limitación del Tratamiento (Art. 18 RGPD)
Puedes solicitar que limitemos el procesamiento de tus datos
Derecho a la Portabilidad (Art. 20 RGPD)
Puedes solicitar recibir tus datos en un formato estructurado y de uso común
Derecho de Oposición (Art. 21 RGPD)
Puedes oponerte al procesamiento de tus datos personales
Derecho a Reclamar ante la AEPD
Si consideras que el tratamiento de tus datos infringe el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
También puedes dirigirte primero a nosotros en [email protected] para resolver cualquier incidencia antes de presentar una reclamación formal.
Publicidad y Google AdSense
Xeito financia sus servicios gratuitos mostrando anuncios en las páginas públicas del blog y marketing a través de Google AdSense. Los anuncios siempre aparecen en las páginas gratuitas — los usuarios Premium son los únicos que nunca los ven.
Qué recopila Google
Por defecto mostramos anuncios no personalizados (NPA): no se establecen cookies publicitarias y Google no utiliza tus datos de navegación para elegir qué anuncio mostrar. Solo cuando das tu consentimiento para anuncios personalizados a través del banner de cookies, Google utiliza cookies publicitarias (NID, IDE, doubleclick.net) y datos como la dirección IP y el historial de navegación para adaptar los anuncios a tus intereses.
Tu consentimiento
Los anuncios se muestran independientemente de tu consentimiento — así mantenemos el servicio gratuito. El banner de cookies controla únicamente la personalización: acepta para permitir anuncios adaptados, rechaza para seguir viendo solo anuncios no personalizados. Puedes cambiar tu elección en cualquier momento desde el enlace "Configuración de cookies" en el pie de página. Para dejar de ver anuncios por completo, suscríbete a Premium.
Cómo desactivar la publicidad personalizada
Puedes retirar el consentimiento de personalización en cualquier momento desde el banner de cookies — los anuncios pasarán a ser no personalizados en tu siguiente visita. También puedes gestionar tus preferencias publicitarias directamente con Google en myadcenter.google.com, o desactivar la publicidad personalizada en tu cuenta de Google en adssettings.google.com. Para desactivar las cookies publicitarias de terceros en todos los sitios adheridos, visita youronlinechoices.eu (EEE) o aboutads.info/choices (USA).
Más información
Google publica información detallada sobre cómo utiliza los datos publicitarios en policies.google.com/technologies/ads y policies.google.com/privacy.
Personalización de Mock Interview (adhesión opcional)
Cuando activas la personalización de Mock Interview en la configuración del panel, guardamos tus sesiones de entrevista, las preguntas realizadas, el texto de tus respuestas y señales de interacción conductual (qué preguntas practicaste, reintentaste o saltaste, y tus rangos de puntuación) para entrenar recomendaciones adaptativas de preguntas, análisis de brechas de habilidades y ajuste de dificultad para tu propio beneficio de coaching. La persistencia es totalmente opcional (Art. 6(1)(a) RGPD) — cuando el interruptor está apagado, no se almacena nada: tu sesión de Mock Interview existe solo en tu navegador, exactamente como antes del lanzamiento de esta función.
Un segundo interruptor independiente de adhesión — contribución de cohorte — controla si tus señales anónimas alimentan el modelo de similitud entre candidatos del que dependen las recomendaciones de otros usuarios. Nunca se comparten tu identidad ni el texto de tus respuestas con otros usuarios. Ambos interruptores están apagados por defecto y son revocables por separado en cualquier momento en la configuración del panel. Desactivar cualquiera de los dos detiene nuevas escrituras para sesiones futuras; para eliminar filas existentes, usa Eliminar cuenta (o la acción de eliminación dirigida cuando esté disponible). Todos los datos se eliminan en cascada al borrar la cuenta según el Art. 17 RGPD — consulta la sección de Derechos arriba.
El análisis de conformidad completo está disponible en nuestro documento marco del Reglamento de IA de la UE (§ 4.10). Retención: las filas de Mock Interview existen mientras exista tu cuenta; no hay ventana de retención separada.
Entrada de voz en Mock Interview
Mock Interview puede ofrecerte la entrada de voz como alternativa a escribir tus respuestas. Si tu navegador admite el reconocimiento de voz en el dispositivo (actualmente, versiones recientes de Chrome y Edge, para algunos idiomas), tu voz se transcribe en tu dispositivo y nunca sale de él: no recibimos, grabamos ni guardamos ningún audio. La primera vez, tu navegador puede descargar un paquete de idioma de su propio proveedor (por ejemplo, Google en el caso de Chrome); esa descarga la gestiona tu navegador y no contiene tu voz.
Si la transcripción en el dispositivo no es posible, tenemos previsto ofrecer la transcripción a través de nuestro proveedor de IA Scaleway en la UE (París, Francia): tu navegador grabaría tu respuesta (hasta 3 minutos) y la enviaría a Scaleway solo para transcribirla, sin que nosotros guardáramos la grabación. Esta transcripción en el servidor aún no está activa. Hoy, si tu navegador no puede transcribir en tu dispositivo, el botón de voz aparece como no disponible y escribes tu respuesta. Antes de enviar cualquier grabación a Scaleway, actualizaremos esta política para describirlo, incluido cuánto tiempo puede conservar Scaleway una solicitud.
Sea cual sea la forma en que se transcriba tu respuesta, el texto resultante aparece en el cuadro de respuesta, donde puedes revisarlo y editarlo. Cuando lo envías, se trata exactamente igual que una respuesta escrita, tal y como se describe en esta política. Base jurídica de la transcripción: la ejecución del servicio que solicitas (art. 6.1.b RGPD). No usamos tu voz para identificarte.
Portal de Empresas y candidaturas
Las empresas publican vacantes a través de nuestro Portal de Empresas y las personas candidatas se postulan a ellas mediante Xeito. Esta sección explica cómo se tratan tus datos cuando te postulas a una vacante. Xeito no dispone, ni afirma disponer, de autorización como agencia de colocación; la gestión de vacantes y el envío de candidaturas están totalmente automatizados.
Cuando un candidato se presenta a una vacante publicada por un empleador, los datos de la candidatura (nombre, datos de contacto, currículum y cualquier información complementaria que usted proporcione) se comparten con el empleador que publicó la vacante. Los empleadores solo pueden ver las candidaturas correspondientes a sus propias vacantes y deben aceptar nuestras Condiciones para Empleadores (que incluyen sus obligaciones como responsable del tratamiento independiente para sus propios fines de contratación) antes de acceder a datos de candidatos. Nunca compartimos datos de candidatos con empleadores fuera del ámbito de una candidatura concreta. Cuando borras tu cuenta, tus registros de candidatura se eliminan de Xeito y el empleador ya no puede verlos a través del Portal de Empleador. Cualquier copia que el empleador haya conservado la conserva como responsable del tratamiento independiente, conforme a su propia política de privacidad y de retención.
Postularse a vacantes a través de Xeito es gratuito para las personas candidatas. Nos comprometemos con la igualdad de trato y la no discriminación en la gestión de las vacantes. Las ofertas se revisan automáticamente en busca de contenido discriminatorio antes de su publicación — consulta la sección de Decisiones Automatizadas más arriba.
Contacto
Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos, puedes contactarnos:
Correo electrónico: [email protected]
Delegado de Protección de Datos: [email protected]