Política de privacidad

Responsable y contacto

TODO legal company or sole-trader name, TODO full geographic address, NIF TODO Portuguese NIF/NIPC, registro TODO commercial register and number, or Not applicable, es responsable del tratamiento de Farol. Consultas de privacidad y solicitudes de derechos: privacy@faroljobs.com. Contacto general: hello@faroljobs.com.

Datos que recogemos

Cuenta y seguridad: correo electrónico, hash de la contraseña, idioma, IP de inicio de sesión, datos del navegador o dispositivo y fechas. Datos de candidato: CV subido y texto extraído, lo que escribas sobre ti, una fotografía si decides añadirla, nombre, experiencia, formación, habilidades, certificaciones, idiomas, ubicación aproximada, permiso de trabajo, preferencias y los datos de contacto que nos des para un CV adaptado (correo, teléfono, enlaces y — solo en el formato europeo, y solo si quieres — fecha de nacimiento y nacionalidad). Servicio: ofertas sugeridas, explicaciones, preferencias de correo y feedback. Solo añadimos datos de facturación si compras un plan; los datos completos de la tarjeta permanecen con el proveedor de pagos identificado en el checkout.

Algunos campos son opcionales. Sin correo y un perfil mínimo no podemos crear la cuenta ni encontrar ofertas. Subir un CV es opcional porque puedes rellenar el perfil manualmente.

Finalidades y bases jurídicas

Ejecución del contrato (artículo 6.1.b del RGPD): crear y administrar la cuenta; guardar los datos ordinarios del CV o perfil manual; extraer un perfil para que lo revises; compararlo con ofertas; mostrar y enviar la lista solicitada; facilitar exportación, soporte y funciones de pago.

Intereses legítimos (artículo 6.1.f): proteger y diagnosticar Farol, prevenir abusos, mantener registros técnicos mínimos y conocer la fiabilidad del servicio. Ponderamos estos intereses frente a tus derechos. Obligación legal (artículo 6.1.c): obligaciones fiscales, contables y regulatorias y solicitudes legales de autoridades. Consentimiento (artículo 6.1.a): marketing opcional o almacenamiento opcional en el dispositivo si se introduce; puedes retirarlo cuando quieras.

Tu CV, datos sensibles e IA

Cuando subes un CV, Farol extrae el texto y lo envía a la API comercial de Anthropic para convertirlo en campos de candidato. Puedes ver y corregir esos campos. Anthropic declara que, por defecto, no usa las entradas y respuestas de su API comercial para entrenar modelos y que normalmente las elimina de sus sistemas en un máximo de 30 días, salvo excepciones limitadas legales o de seguridad.

Elimina categorías especiales de datos, como origen étnico, política, religión, afiliación sindical, genética, biometría usada para identificar, salud, vida sexual u orientación sexual. Farol indica al sistema que no los extraiga ni infiera y no los usa para ordenar ofertas. Si alguno permanece en el archivo, nos basamos en el consentimiento explícito y limitado que das al subirlo conforme al artículo 9.2.a del RGPD. Puedes evitar este tratamiento rellenando el perfil manualmente y retirar el consentimiento eliminando el CV, sin afectar al tratamiento lícito ya realizado.

Coincidencia automática

Farol compara automáticamente los datos y preferencias del perfil con los requisitos de las ofertas y genera una puntuación y motivos claros. Esto solo decide qué te recomienda Farol. No presenta candidaturas, no comparte tu CV ni toma decisiones de contratación, por lo que no pretende producir efectos jurídicos o similares. Puedes corregir el perfil, cambiar preferencias, ignorar resultados y pedirnos una explicación.

Encargados, destinatarios y transferencias

Farol usa Hetzner Online GmbH and Cloudflare, Inc. (backup storage) para alojamiento en EU (Falkenstein, Germany), Anthropic para extraer el CV y ayudar con las coincidencias, y Resend para correo transaccional. Stripe gestiona la página de checkout y procesa los pagos; los datos de tarjeta y de MB WAY van a Stripe y nunca a Farol. Estos proveedores tratan datos por contrato y solo para el servicio. También podemos comunicar el mínimo exigido por ley o a asesores sujetos a confidencialidad. Nunca vendemos datos personales ni enviamos el CV a empresas.

Cuando un proveedor trata datos fuera del EEE, usamos una decisión de adecuación aplicable o las Cláusulas Contractuales Tipo de la Comisión Europea y evaluamos medidas adicionales. Pide a privacy@faroljobs.com información sobre la garantía o una copia sin términos confidenciales.

Conservación y eliminación

La cuenta, perfil, preferencias, CV, texto extraído y ofertas personalizadas se guardan mientras la cuenta activa los necesite. Puedes borrar el CV original y el texto extraído cuando quieras; el perfil que ya revisaste permanece hasta que lo edites o elimines. Eliminar la cuenta borra inmediatamente de los sistemas activos el CV, la fotografía, perfil, preferencias, sesiones, correo y explicaciones personalizadas. Las estadísticas anónimas de ofertas y feedback pueden permanecer porque ya no te identifican.

La retención estándar de la API de Anthropic es de hasta 30 días. Las sesiones de acceso caducan a los 30 días. Los registros de seguridad suelen guardarse hasta 30 días y pueden aislarse durante más tiempo si es necesario investigar un incidente o cumplir la ley. Los datos eliminados pueden permanecer hasta 30 días en copias cifradas y de acceso restringido. Los registros fiscales y facturas se conservan durante el plazo legal portugués, normalmente 10 años.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento basado en intereses legítimos. Cuando el tratamiento depende del consentimiento, puedes retirarlo cuando quieras. Usa los controles de exportación y eliminación de la cuenta o escribe a privacy@faroljobs.com. Normalmente respondemos en un mes; las solicitudes complejas pueden requerir dos meses más, previo aviso. Podemos pedir una verificación de identidad proporcional.

Puedes reclamar ante la Comissão Nacional de Proteção de Dados (CNPD), en cnpd.pt, o ante la autoridad del país donde vivas o trabajes.

Seguridad, menores y cambios

Usamos controles de acceso, hash de contraseñas, TLS en producción, acceso restringido de proveedores y minimización de datos. Ningún servicio online está libre de riesgo; si una violación puede afectar a tus derechos, cumpliremos las obligaciones de notificación del RGPD.

Farol se dirige a mayores de 16 años. Un usuario menor de 18 debe contar con un progenitor o representante legal antes de comprar un plan. Publicaremos aquí los cambios importantes y, cuando afecten significativamente a un tratamiento existente, avisaremos por correo o en el producto.