POLÍTICA DE
PRIVACIDAD
Conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)
Introducción
En Xeito, nos comprometemos a proteger tu privacidad y garantizar la seguridad de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Al utilizar nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con nuestras prácticas de privacidad, te recomendamos que no utilices nuestros servicios.
Esta política se aplica a todos los usuarios de Xeito, independientemente de su ubicación geográfica.
Responsable del Tratamiento
Datos que Recopilamos
Información Personal
Nombre completo y apellidos. Si te suscribes como empresa, o como consumidor que paga desde fuera de la UE, también el nombre y la dirección de facturación que indicas al pagar (dirección, ciudad, código postal, región si procede y país), y tu número de IVA/NIF si te suscribes como empresa. Todo ello se usa para emitir tu factura. Cuando compras créditos, la página de pago también puede pedir datos de facturación, como tu dirección
Dirección de correo electrónico
Número de teléfono (opcional)
Ubicación geográfica y preferencias de ubicación
Currículum y documentos relacionados — extraemos de él datos de contacto y profesionales (nombre, correo, teléfono, ubicación, puesto y empresa actuales, enlaces de LinkedIn/GitHub/portafolio, años de experiencia, competencias, historial formativo y un breve resumen profesional) y los guardamos junto al archivo subido, para poder analizar tu CV y prerrellenar las candidaturas que decidas enviar. Puedes sustituir o eliminar ese archivo cuando quieras; al eliminarlo se borran tanto el archivo como los datos extraídos de él. Cuando usas la extensión del navegador para rellenar un formulario de candidatura, esta recibe solo campos de tu perfil de Xeito — hoy: nombre, correo, puesto actual y años de experiencia. Tú decides cuándo usarla, la extensión no envía el formulario por ti, y Xeito nunca envía una candidatura en tu nombre en un sitio de terceros. Para corregir estos datos, consulta tus derechos más abajo (art. 16 RGPD).
Información Profesional
Experiencia laboral y trayectoria profesional
Formación académica y certificaciones
Habilidades técnicas y competencias
Preferencias laborales (tipo de trabajo, salario, ubicación)
Actividad en la plataforma: ofertas que guardas, que registras en tu Job Tracker (seguimiento de ofertas), que notificas o que ocultas de tus resultados
Información de Empresa / Empleador
Denominación social y nombre comercial de la empresa
Número de identificación fiscal (NIF/CIF) — utilizado para la verificación de la identidad del empleador
URL del sitio web de la empresa
Su rol dentro de la empresa (propietario, administrador, miembro)
Contenido de ofertas de empleo publicadas a través del Portal de Empresa
Base Legal del Tratamiento
Tratamos tus datos personales con las siguientes bases jurídicas conforme al Art. 6 RGPD:
| Purpose | Legal basis |
|---|---|
| Prestación del servicio (búsqueda de empleo, perfil, alertas) | Ejecución de contrato — Art. 6(1)(b) RGPD |
| Análisis del CV y autocompletado de formularios de candidatura (extracción de datos de perfil de tu CV y relleno de formularios de terceros a petición tuya) | Ejecución de contrato — Art. 6(1)(b) RGPD |
| Autenticación y seguridad de la cuenta | Interés legítimo — Art. 6(1)(f) RGPD |
| Recomendaciones de empleo con IA/ML | Interés legítimo — Art. 6(1)(f) RGPD |
| Boletín (newsletter) y novedades del blog | Consentimiento — Art. 6(1)(a) RGPD |
| Correos de actividad de cuenta para usuarios registrados (consejos de activación de la primera semana, recordatorios de perfil incompleto, avisos de saldo bajo, reenganche tras inactividad, solicitudes ocasionales de opinión sobre el producto) | Interés legítimo — Art. 6(1)(f) RGPD — y Art. 21.2 LSSI-CE; puedes oponerte en cualquier momento mediante el enlace de cada correo o respondiendo a él |
| Personalización de Mock Interview (recomendaciones adaptativas, análisis de brechas de habilidades, similitud de cohorte) | Consentimiento — Art. 6(1)(a) RGPD |
| Entrada de voz en Mock Interview (transcripción de tu respuesta hablada en tu dispositivo; la transcripción por nuestro proveedor en la UE está prevista, aún no activa) | Ejecución del contrato — Art. 6(1)(b) RGPD |
| Portal de empleadores y candidaturas (mostrar automáticamente vacantes de empleadores a las personas candidatas, envío de candidaturas) | Ejecución de contrato — Art. 6(1)(b) RGPD |
| Verificación de identidad del empleador (validación de NIF/CIF contra el censo público) | Interés legítimo — Art. 6(1)(f) RGPD |
| Cumplimiento de no discriminación en ofertas de empleo (revisión automatizada) | Interés legítimo — Art. 6(1)(f) RGPD (evitar anuncios de empleo discriminatorios ilícitos en nuestra plataforma) |
| Cumplimiento de obligaciones legales (contabilidad, RGPD, incluido comunicar a los empleadores la supresión de una candidatura que recibieron, art. 19 RGPD, y conservar la prueba de las supresiones) | Obligación legal — Art. 6(1)(c) RGPD |
| Detección de fraude y abuso | Interés legítimo — Art. 6(1)(f) RGPD |
| Emisión de facturas (nombre y dirección de facturación, y número de IVA/NIF de las empresas suscriptoras, recogidos de empresas y de consumidores que pagan desde fuera de la UE en el momento del pago, más los datos de facturación que se piden en la página de pago al comprar créditos; según exige la normativa española de facturación, Real Decreto 1619/2012) | Obligación legal — Art. 6(1)(c) RGPD; en los flujos de pago de suscripción indicados no podemos emitir la factura ni completar la suscripción sin estos datos |
| Publicidad en páginas públicas (Google AdSense, anuncios no personalizados) | Consentimiento — LSSI-CE Art. 22.2 y Art. 6(1)(a) RGPD |
| Analítica web en páginas públicas (Google Analytics) | Consentimiento — LSSI-CE Art. 22.2 y Art. 6(1)(a) RGPD |
Destinatarios y Encargados del Tratamiento
Compartimos datos personales con los proveedores que se indican a continuación. Para cada uno, la tabla indica qué hace, qué datos recibe y en qué condiciones. Anthropic y Telegram no reciben estos datos en virtud de un contrato de encargo del tratamiento con nosotros (art. 28 RGPD): los tratan conforme a sus propias condiciones y políticas de privacidad, como se explica en sus filas. Google Ireland Limited, que sirve anuncios a través de Google AdSense, trata los datos que recibe a través de los anuncios como responsable del tratamiento independiente, como explica su fila. Los demás proveedores, incluido Google Workspace, tratan los datos por cuenta nuestra, para la finalidad indicada, como encargados del tratamiento; Stripe indica en su política de privacidad que, según la actividad, actúa como responsable o como encargado del tratamiento.
| Destinatario | Función y condiciones | Ubicación / garantía |
|---|---|---|
| Neon (Neon Inc.) | Base de datos PostgreSQL (alojamiento y copia de seguridad) | Sede en USA; datos en UE (Fráncfort) — CCT |
| Cloudflare, Inc. | CDN, Workers (ejecución API y web), seguridad, almacenamiento de archivos R2 para los CV (jurisdicción UE) y embeddings de texto con Workers AI para la búsqueda y el chatbot de soporte | USA — CCT / Marco de Privacidad UE–USA |
| Fly.io, Inc. | Alojamiento de aplicaciones para servicios auto-gestionados (GlitchTip monitorización de errores, flujos n8n, Forgejo control de versiones), y el servicio de agentes de IA de Xeito | Sede en USA; datos en UE (Ámsterdam) — CCT |
| Stripe (SPEL) | Procesamiento de pagos y suscripciones; almacena el nombre y la dirección de facturación que indicas al pagar, el número de IVA/NIF de las empresas suscriptoras y los datos de facturación que se piden en su página de pago al comprar créditos | UE (Irlanda) — SSA SPEL |
| Holded (Holded Technologies, S.L.) | Facturación y contabilidad; recibe de Stripe el nombre y la dirección de facturación y, en el caso de empresas suscriptoras, el número de IVA/NIF, cuando se han recogido, para emitir tu factura | Barcelona, España (UE) |
| Resend | Correos electrónicos transaccionales y newsletter | USA — CCT |
| Groq, Inc. | Generación y análisis de texto con IA para todas las funciones de IA: análisis de CV, cartas de presentación, preguntas de entrevista simulada, puntuación y resumen de respuestas, orientación salarial y profesional, resúmenes de investigación de empresas y el chatbot de soporte. En proceso de sustitución por Scaleway (UE): Groq solo se usa hasta que se complete el cambio y después se retira. | USA — CCT |
| Scaleway SAS | Inferencia de IA para todas las funciones de IA (análisis de CV, cartas de presentación, preguntas de entrevista simulada, puntuación y resumen de respuestas, orientación salarial y profesional, resúmenes de investigación de empresas y el chatbot de soporte). Sustituye a Groq; activo una vez completado el cambio. Previsto, aún no activo: transcripción de voz a texto para las respuestas habladas cuando la transcripción en tu dispositivo no esté disponible. Hoy, las respuestas habladas se transcriben solo en tu dispositivo, y actualizaremos esta política antes de enviar cualquier audio a Scaleway. | Francia (UE) — tratamiento en la UE (París) |
| fal.ai | Texto a voz para GUÍA Voice (lectura en voz alta). El texto que eliges escuchar se envía a fal.ai, que genera el audio con el modelo de xAI (xai/tts/v1; xAI, USA). Después, tu navegador descarga el archivo de audio directamente de fal.ai, por lo que fal.ai también ve tu dirección IP y los datos de tu navegador. | USA — CCT (certificación DPF no confirmada) |
| Anthropic Ireland, Limited (Claude) | Asistente de programación con IA (Claude Code) que nuestro equipo usa para desarrollar, mantener y operar Xeito. No interviene en ninguna función de Xeito que tú uses. Cuando revisamos con él registros de errores o resultados de la base de datos, pueden incluirse datos personales de nuestros sistemas, como una dirección de correo electrónico. Anthropic trata esos datos conforme a sus propias condiciones y su política de privacidad; no tenemos con ella un contrato de encargo del tratamiento (art. 28 RGPD) para este uso. | La política de privacidad de Anthropic designa a Anthropic Ireland, Limited para los usuarios del EEE e indica que los datos personales se transfieren a sus servidores en Estados Unidos. Garantía de la transferencia: en evaluación. |
| Telegram (Telegram Messenger Inc.) | Avisos internos enviados a chats de Telegram que usamos para la operativa. Cuando se crea una cuenta, el aviso incluye la dirección de correo electrónico de la cuenta y, si se dispone de ellos, su idioma y cómo nos conociste. Si falla la asignación de los créditos de bienvenida a una cuenta nueva, el aviso incluye la dirección de correo electrónico de la cuenta y un mensaje de error técnico de hasta 200 caracteres, que puede contener identificadores de la cuenta. Cuando se paga una suscripción o se compra un paquete de créditos, el aviso incluye la dirección de correo electrónico de la cuenta, el plan o el paquete, el precio y la moneda y, en el caso de las suscripciones, la periodicidad de facturación y el país de facturación. Un aviso de ventas independiente, enviado por cada pago y cada reembolso, incluye, según el caso, el importe, el plan, el país de facturación, si se trata al comprador como empresa o como consumidor, e identificadores de pago y de factura, sin nombres ni direcciones de correo electrónico. Otros avisos operativos, por ejemplo cuando nos envías comentarios o cuando un correo de confirmación de suscripción o un evento de pago requiere atención, incluyen identificadores de Stripe o de registros internos vinculados a una cuenta, sin nombres ni direcciones de correo electrónico. Telegram trata estos mensajes conforme a sus propias condiciones y su política de privacidad; no tenemos con ella un contrato de encargo del tratamiento (art. 28 RGPD). | Establecida fuera del EEE (según su política de privacidad). La política de privacidad de Telegram designa a Telegram Messenger Inc. como responsable y al European Data Protection Office (EDPO, Bruselas) como su representante conforme al art. 27 RGPD. Garantía de la transferencia: en evaluación. |
| Google (Google Workspace) | Nuestro correo electrónico corporativo. Los mensajes que envías a nuestras direcciones (por ejemplo, [email protected] o [email protected]), incluidos los enviados mediante nuestro formulario de contacto, se reciben y almacenan en nuestros buzones de Google Workspace. Google trata estos datos por cuenta nuestra, como encargado del tratamiento, conforme al Cloud Data Processing Addendum de Google (art. 28 RGPD), que aceptamos el 20 de octubre de 2026. | Los datos pueden tratarse fuera de la UE, en cualquier país en el que Google o sus subencargados dispongan de instalaciones. Garantía de la transferencia: para Estados Unidos, el Marco de Privacidad de Datos UE–USA (Google LLC está certificada); para otros países sin decisión de adecuación de la UE, las Cláusulas Contractuales Tipo que se aplican conforme al Cloud Data Processing Addendum de Google (https://cloud.google.com/terms/sccs/eu-p2p-google-exporter). |
| Google Ireland Limited (Google AdSense) | Anuncios en las páginas públicas del blog y de marketing, mostrados solo después de que aceptes la publicidad en el banner de cookies (consentimiento: LSSI-CE Art. 22.2 y Art. 6(1)(a) RGPD), y nunca mientras tienes la sesión iniciada en Xeito. Cuando se cargan anuncios, Google recibe tu dirección IP, datos del navegador y del dispositivo, la página que estás viendo y las cookies e identificadores que lee o establece en tu dispositivo. Los utiliza para mostrar anuncios no personalizados, limitar la frecuencia con la que ves un anuncio, medir los anuncios de forma agregada y prevenir el fraude. Una vez que Google recibe estos datos, Google y los socios de tecnología publicitaria a los que Google permite servir o medir anuncios en nuestras páginas (indicados por Google en support.google.com/adsense/answer/9012903) los tratan como responsables del tratamiento independientes, conforme a sus propias condiciones y políticas de privacidad, y no como encargados nuestros. | Irlanda (UE). Conforme a las Ads Controller-Controller Data Protection Terms de Google, Google Ireland Limited es el responsable del tratamiento respecto de los visitantes del EEE. Google puede transferir los datos a Google LLC (EE. UU.), que según Google está certificada en el Marco de Privacidad de Datos UE–EE. UU. (puedes comprobarlo en dataprivacyframework.gov). |
| Empleadores a los que te presentas | Cuando te presentas a una vacante publicada en Xeito, el empleador que la publicó recibe tu nombre, tu dirección de correo electrónico y el cargo de tu perfil, junto con la vacante y la fecha de la candidatura, para poder valorar tu candidatura. Cada empleador es responsable del tratamiento independiente para sus propios fines de contratación, no encargado nuestro. Consulta «Portal de Empresas y candidaturas» más abajo. | UE (los empleadores deben estar establecidos en un Estado miembro de la UE) |
No vendemos, alquilamos ni cedemos tus datos personales a terceros para fines comerciales.
Transferencias Internacionales de Datos
Algunos de los destinatarios indicados arriba están establecidos, o tratan datos, fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando la fila de un destinatario indica que la garantía de la transferencia está en evaluación, todavía no hemos confirmado qué garantía se aplica y actualizaremos este apartado cuando lo hayamos hecho. Cuando una fila menciona las Cláusulas Contractuales Tipo (CCT) o el Marco de Privacidad de Datos UE–USA (DPF), se refiere a lo siguiente:
SCC: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914), módulo 2 (responsable → encargado) o, cuando las propias condiciones de tratamiento de datos de un destinatario lo prevean, módulo 3 (encargado → encargado).
DPF: Marco de Privacidad de Datos UE–USA (DPF), cuando el destinatario estadounidense, ya sea nuestro encargado o un responsable independiente, está certificado en él. Puedes comprobar la certificación de una empresa en dataprivacyframework.gov.
Puedes solicitar una copia de las CCT aplicables escribiendo a [email protected].
Decisiones Automatizadas y Elaboración de Perfiles
Xeito utiliza sistemas automatizados que pueden tener un impacto significativo sobre los usuarios:
Recomendaciones de empleo con IA
Nuestro motor de recomendación (ML) analiza tu perfil, historial de interacciones y similitud con otros usuarios para mostrar empleos relevantes.
Búsqueda semántica con IA
Los resultados de búsqueda se reordenan mediante un modelo de lenguaje en función de la relevancia de tu consulta. No genera decisiones vinculantes.
Análisis de CV con IA (ATS)
El análisis de compatibilidad es meramente orientativo; la decisión de contratación la toma exclusivamente el empleador.
Filtro de No Discriminación en Vacantes
Las ofertas de empleo publicadas por empleadores y las agregadas de fuentes externas son revisadas mediante coincidencia automatizada de patrones y una revisión semántica con IA para detectar contenido discriminatorio (género, edad, raza, discapacidad y otras categorías protegidas conforme a la Ley 15/2022). Las ofertas marcadas por el filtro se bloquean automáticamente; no existe un paso de revisión humana.
Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente (Art. 22 RGPD). Para ejercerlo, contacta con [email protected].
Plazos de Conservación
Conservamos tus datos el tiempo estrictamente necesario conforme al Art. 5(1)(e) RGPD:
| Categoría de datos | Plazo | Base legal |
|---|---|---|
| Datos de cuenta (email, nombre, contraseña cifrada) | Vida de la cuenta + 30 días tras eliminación | Contrato |
| Sesiones de autenticación | Hasta la fecha de expiración | Interés legítimo (seguridad) |
| Historial de búsquedas | 90 días | Interés legítimo (UX) |
| Interacciones con ofertas de empleo | 12 meses | Interés legítimo (recomendaciones) |
| Registros de uso de funciones IA | 90 días | Interés legítimo (facturación/abuso) |
| Conversaciones con el asistente de IA (cartas de presentación y coaching salarial) | 90 días desde tu última actividad en la conversación | Interés legítimo (continuidad del servicio) |
| Currículums / CV (archivo subido y su contenido extraído) | Vida de la cuenta — se elimina al borrar tu cuenta. Las versiones sustituidas por una subida más reciente se eliminan mediante una purga programada unos días después de la sustitución. | Contrato |
| Registros de suscripciones y compras (incluidos el nombre y la dirección de facturación que constan en tus facturas) | 6 años | Obligación legal (contabilidad) |
| Historial de movimientos de créditos (gastados, reembolsados y concedidos) | 6 años, con tu identidad eliminada al borrar tu cuenta | Obligación legal (contabilidad) |
| Solicitudes de desistimiento y cancelación | 6 años | Obligación legal (consumidores) |
| Datos de empresa/empleador (denominación, NIF, membresía, vacantes publicadas) | Vida de la cuenta + 30 días tras la eliminación de la empresa | Contrato |
| Actividad en la plataforma (ofertas guardadas, en seguimiento y ocultas; candidaturas a vacantes de empleadores; notificaciones de ofertas) | Ofertas guardadas, en seguimiento y ocultas, y tus candidaturas a vacantes de empleadores: vida de la cuenta — se elimina al borrar tu cuenta, o de inmediato si retiras una candidatura a una vacante de empleador, lo que también pone fin al acceso del empleador a través del Portal de Empleador; se conserva un registro mínimo y seudonimizado de la eliminación o la retirada, descrito más abajo en la fila sobre registros de eliminación y retirada. Notificaciones de ofertas: se conservan 24 meses tras la resolución de la notificación, con fines de moderación y de registro de notificación y actuación (DSA); al borrar tu cuenta se elimina el vínculo con tu cuenta, pero se conservan los detalles o el correo de contacto que hayas indicado. | Contrato — RGPD art. 6(1)(b) (ofertas y envío de tu candidatura al empleador que elijas, conforme a nuestras Condiciones); interés legítimo — RGPD art. 6(1)(f) (notificaciones de ofertas) |
| Registro de la eliminación de una cuenta o de la retirada de una candidatura a una vacante de empleador (referencia seudonimizada de la cuenta; fechas de solicitud y de ejecución de la supresión; qué datos se eliminaron o se desvincularon de tu identidad, y en qué sistemas; y, si tus candidaturas se habían compartido con empleadores, cada empleador, la vacante, su título y la fecha de la candidatura, y cuándo avisamos al empleador) | Hasta 6 años desde la eliminación o la retirada; después se suprime | Obligación legal — RGPD art. 6(1)(c): comunicar la supresión a los empleadores que recibieron tu candidatura (art. 19 RGPD), acreditar el cumplimiento (art. 5(2) RGPD) y mantener bloqueados los datos suprimidos (art. 32 LOPDGDD) |
Al borrar tu cuenta, eliminamos de inmediato todos los datos de tu perfil, archivos de currículum, sesiones, interacciones y preferencias, incluidas las entradas de tu Job Tracker y las ofertas guardadas y ocultas. Los registros contables y las solicitudes de desistimiento se conservan 6 años según exige la ley. Se conserva hasta 6 años un registro seudonimizado de la eliminación (que incluye, si tus candidaturas se habían compartido con empleadores, cada empleador, la vacante y la fecha de la candidatura) para comunicar la supresión a esos empleadores conforme al art. 19 RGPD y acreditar el cumplimiento. Las notificaciones de ofertas se conservan 24 meses tras su resolución, eliminando el vínculo con tu cuenta. El nombre y la dirección de facturación de tu registro de cliente en Stripe se eliminan junto con tu cuenta; las copias que constan en las facturas emitidas se conservan 6 años.
Seguridad de los Datos
Aplicamos medidas técnicas y organizativas adecuadas conforme al Art. 32 RGPD:
Cifrado en tránsito (TLS 1.2+) y en reposo para todos los datos sensibles
Autenticación multifactor (MFA) para el acceso de empleados a sistemas internos
Principio de mínimo privilegio: solo el personal autorizado accede a datos de usuarios
Todos los encargados están sujetos a APD con obligaciones de seguridad equivalentes
Monitorización de errores y detección de anomalías mediante GlitchTip autogestionado (Fly EU)
Auditorías periódicas de seguridad y gestión de vulnerabilidades
Menores de Edad
Conforme al Art. 7 LOPDGDD, la edad mínima para utilizar Xeito es de 16 años. No recopilamos conscientemente datos de menores de dicha edad. Si detectamos que un usuario es menor de 16 años, eliminaremos su cuenta y datos sin demora. Si eres padre, madre o tutor y crees que tu hijo/a ha creado una cuenta, contáctanos en [email protected].
Tus Derechos bajo el RGPD
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos:
Derecho de Acceso (Art. 15 RGPD)
Puedes solicitar una copia de todos los datos personales que tenemos sobre ti
Derecho de Rectificación (Art. 16 RGPD)
Puedes solicitar la corrección de datos inexactos o incompletos
Derecho al Olvido (Art. 17 RGPD)
Puedes solicitar la eliminación de tus datos personales bajo ciertas condiciones
Derecho a la Limitación del Tratamiento (Art. 18 RGPD)
Puedes solicitar que limitemos el procesamiento de tus datos
Derecho a la Portabilidad (Art. 20 RGPD)
Puedes solicitar recibir tus datos en un formato estructurado y de uso común
Derecho de Oposición (Art. 21 RGPD)
Puedes oponerte al procesamiento de tus datos personales
Derecho a Reclamar ante la AEPD
Si consideras que el tratamiento de tus datos infringe el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
También puedes dirigirte primero a nosotros en [email protected] para resolver cualquier incidencia antes de presentar una reclamación formal.
Publicidad y Google AdSense
Xeito ayuda a financiar sus servicios gratuitos mostrando anuncios en las páginas públicas del blog y de marketing a través de Google AdSense. Los anuncios solo aparecen si aceptas la publicidad en el banner de cookies. Los anuncios nunca se muestran mientras tienes la sesión iniciada en Xeito, por lo que los usuarios Premium con sesión iniciada nunca los ven.
Qué recopila Google
Google AdSense se carga solo después de que aceptes la publicidad en el banner de cookies. Hasta entonces, no se solicita ningún anuncio y no se establece ninguna cookie ni almacenamiento publicitario de Google. Después de que aceptes, pedimos a Google únicamente anuncios no personalizados. Google no utiliza tu historial de navegación para elegir los anuncios, pero sí utiliza cookies, almacenamiento local e identificadores de tu dispositivo, y tu dirección IP, para mostrar anuncios, limitar la frecuencia con la que ves el mismo anuncio, medir los anuncios de forma agregada y prevenir el fraude.
Tu consentimiento
Los anuncios se cargan solo con tu consentimiento. Si rechazas la publicidad, o no eliges nada, no mostramos anuncios y Google no establece cookies publicitarias. Si aceptas, ves anuncios no personalizados como se describe arriba. Puedes cambiar tu elección en cualquier momento desde el enlace "Configuración de cookies" en el pie de página. Los anuncios nunca se muestran mientras tienes la sesión iniciada en Xeito, por lo que los usuarios Premium con sesión iniciada nunca los ven.
Cómo retirar tu consentimiento publicitario
Puedes retirar el consentimiento publicitario en cualquier momento desde "Configuración de cookies" en el pie de página. A partir de tu siguiente visualización de página, no se cargan anuncios y Google no establece nuevas cookies publicitarias. Cuando retiras tu consentimiento, eliminamos las cookies publicitarias y el almacenamiento de Google guardados en xeito.ai; las cookies que Google ha establecido en sus propios dominios permanecen hasta que caduquen o las elimines en los ajustes de tu navegador. También puedes gestionar tus preferencias publicitarias con Google en myadcenter.google.com, y desactivar las cookies publicitarias de terceros en youronlinechoices.eu (EEE) o aboutads.info/choices (EE. UU.).
Más información
Google publica información detallada sobre cómo utiliza los datos publicitarios en policies.google.com/technologies/ads y policies.google.com/privacy.
Personalización de Mock Interview (adhesión opcional)
Cuando activas la personalización de Mock Interview en la configuración del panel, guardamos tus sesiones de entrevista, las preguntas realizadas, el texto de tus respuestas y señales de interacción conductual (qué preguntas practicaste, reintentaste o saltaste, y tus rangos de puntuación) para entrenar recomendaciones adaptativas de preguntas, análisis de brechas de habilidades y ajuste de dificultad para tu propio beneficio de coaching. La persistencia es totalmente opcional (Art. 6(1)(a) RGPD) — cuando el interruptor está apagado, no se almacena nada: tu sesión de Mock Interview existe solo en tu navegador, exactamente como antes del lanzamiento de esta función.
Un segundo interruptor independiente de adhesión — contribución de cohorte — controla si tus señales anónimas alimentan el modelo de similitud entre candidatos del que dependen las recomendaciones de otros usuarios. Nunca se comparten tu identidad ni el texto de tus respuestas con otros usuarios. Ambos interruptores están apagados por defecto y son revocables por separado en cualquier momento en la configuración del panel. Desactivar cualquiera de los dos detiene nuevas escrituras para sesiones futuras; para eliminar filas existentes, usa Eliminar cuenta (o la acción de eliminación dirigida cuando esté disponible). Todos los datos se eliminan en cascada al borrar la cuenta según el Art. 17 RGPD — consulta la sección de Derechos arriba.
El análisis de conformidad completo está disponible en nuestro documento marco del Reglamento de IA de la UE (§ 4.10). Retención: las filas de Mock Interview existen mientras exista tu cuenta; no hay ventana de retención separada.
Entrada de voz en Mock Interview
Mock Interview puede ofrecerte la entrada de voz como alternativa a escribir tus respuestas. Si tu navegador admite el reconocimiento de voz en el dispositivo (actualmente, versiones recientes de Chrome y Edge, para algunos idiomas), tu voz se transcribe en tu dispositivo y nunca sale de él: no recibimos, grabamos ni guardamos ningún audio. La primera vez, tu navegador puede descargar un paquete de idioma de su propio proveedor (por ejemplo, Google en el caso de Chrome); esa descarga la gestiona tu navegador y no contiene tu voz.
Si la transcripción en el dispositivo no es posible, tenemos previsto ofrecer la transcripción a través de nuestro proveedor de IA Scaleway en la UE (París, Francia): tu navegador grabaría tu respuesta (hasta 3 minutos) y la enviaría a Scaleway solo para transcribirla, sin que nosotros guardáramos la grabación. Esta transcripción en el servidor aún no está activa. Hoy, si tu navegador no puede transcribir en tu dispositivo, el botón de voz aparece como no disponible y escribes tu respuesta. Antes de enviar cualquier grabación a Scaleway, actualizaremos esta política para describirlo, incluido cuánto tiempo puede conservar Scaleway una solicitud.
Sea cual sea la forma en que se transcriba tu respuesta, el texto resultante aparece en el cuadro de respuesta, donde puedes revisarlo y editarlo. Cuando lo envías, se trata exactamente igual que una respuesta escrita, tal y como se describe en esta política. Base jurídica de la transcripción: la ejecución del servicio que solicitas (art. 6.1.b RGPD). No usamos tu voz para identificarte.
Portal de Empresas y candidaturas
Las empresas publican vacantes a través de nuestro Portal de Empresas y las personas candidatas se postulan a ellas mediante Xeito. Esta sección explica cómo se tratan tus datos cuando te postulas a una vacante. Xeito no dispone, ni afirma disponer, de autorización como agencia de colocación; la gestión de vacantes y el envío de candidaturas están totalmente automatizados.
Cuando un candidato se presenta a una vacante publicada por un empleador, los datos de la candidatura (tu nombre, tu dirección de correo electrónico y el cargo que figura en tu perfil, junto con la vacante a la que te presentas y la fecha de la candidatura) se comparten con el empleador que publicó la vacante. Esto se indica junto al botón de envío, con el nombre del empleador, cada vez antes de que presentes la candidatura. Los empleadores solo pueden ver las candidaturas correspondientes a sus propias vacantes, y cada empleador es responsable del tratamiento independiente para sus propios fines de contratación. Nunca compartimos datos de candidatos con empleadores fuera del ámbito de una candidatura concreta. Puedes retirar una candidatura a una vacante publicada por un empleador en cualquier momento desde tu Seguimiento de candidaturas; al retirarla, la candidatura se elimina de Xeito de inmediato y se pone fin al acceso del empleador a través del Portal de Empresas. Solo conservamos un registro mínimo y seudonimizado de la retirada (el empleador, la vacante y su título, y la fecha de la candidatura) para poder comunicárselo al empleador conforme al art. 19 RGPD y acreditar que lo hicimos; consulta Plazos de Conservación. Cuando borras tu cuenta, tus registros de candidatura se eliminan de Xeito y el empleador ya no puede verlos a través del Portal de Empresas. Al borrar tu cuenta conservamos un registro mínimo y seudonimizado del mismo tipo. Cualquier copia que el empleador haya conservado la conserva como responsable del tratamiento independiente, conforme a su propia política de privacidad y de retención.
Postularse a vacantes a través de Xeito es gratuito para las personas candidatas. Nos comprometemos con la igualdad de trato y la no discriminación en la gestión de las vacantes. Las ofertas se revisan automáticamente en busca de contenido discriminatorio antes de su publicación — consulta la sección de Decisiones Automatizadas más arriba.
Contacto
Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos, puedes contactarnos:
Correo electrónico: [email protected]
Delegado de Protección de Datos: [email protected]