Política de Privacidad

Para mostrar la página de tu país, usamos la ubicación aproximada proporcionada por la infraestructura de alojamiento. Cuando no está disponible y la consulta por IP está habilitada, enviamos la dirección IP a api.country.is para obtener únicamente el país. Esta rutina no guarda la IP en la aplicación ni solicita tu ubicación GPS. Si la detección falla, mostramos una página general.

Puedes elegir otro país en la página. La elección se guarda en la cookie H2A_COUNTRY durante un máximo de un año; NEXT_LOCALE guarda tu preferencia de idioma. Las banderas se cargan desde FlagCDN, que recibe los datos técnicos de conexión necesarios para entregar la imagen.

H2A Works actúa como responsable de los datos necesarios para operar la plataforma. Cuando un proveedor procesa datos según nuestras instrucciones, actúa como encargado o prestador de servicios, según el contexto.

El canal para privacidad y ejercicio de derechos es [email protected].

• Cuenta e identidad: nombre, correo, foto e identificadores proporcionados por el inicio de sesión de Google.
• Perfil: teléfono o WhatsApp, ciudad, estado, país, resumen profesional, experiencia, calificaciones y preferencias.
• Currículum: archivos subidos o generados e información extraída para completar y mejorar. Las fotos o capturas de pantalla del currículum sirven solo para la lectura por la IA y no se almacenan.
• Uso de la plataforma: empleos vistos, descartados o guardados, postulaciones, plantillas, conversaciones con H2A AI, configuraciones y límites.
• Gmail: dirección conectada, autorización y credenciales técnicas necesarias para enviar mensajes. No solicitamos acceso de lectura a la bandeja de entrada.
• Pago: plan, estado de la suscripción, facturas y datos de cobro necesarios. El proveedor procesa los datos de pago según sus propias reglas.
• Seguridad y operación: dirección IP, dispositivo, navegador, registros de acceso, errores y eventos antifraude.
• Visitantes sin cuenta: correo y preferencias (estado, función, mes de inicio o valor por hora) que informes en los formularios de aviso de empleos, lista de verificación, modelo de correo y calculadora, junto con la página en que lo pediste y la fecha del consentimiento.
• Correos: entrega, falla, cancelación de suscripción, clics y apertura aproximada cuando se carga el píxel de seguimiento.

• Crear y proteger tu cuenta y completar el onboarding.
• Mostrar empleos y personalizar la búsqueda, el descubrimiento y el Autopilot.
• Generar, guardar y adjuntar currículums; crear plantillas y enviar postulaciones.
• Proporcionar IA, soporte, historial, notificaciones y mejora del perfil.
• Administrar planes, cobros, límites, prevención de fraude y atención.
• Enviar avisos de empleos y materiales que pediste, cuando informas tu correo sin crear una cuenta. Puedes cancelar en cualquier momento.
• Medir la entrega y la apertura aproximada de los correos y mantener registros de postulaciones.
• Cumplir obligaciones legales, responder a autoridades y defender derechos.
• Mejorar la seguridad, el rendimiento y la experiencia del producto.

Según la finalidad, utilizamos las bases previstas en la Ley General de Protección de Datos de Brasil (LGPD): ejecución de un contrato o procedimientos preliminares; cumplimiento de una obligación legal o regulatoria; ejercicio regular de derechos; interés legítimo con evaluación de necesidad e impacto; y consentimiento cuando sea exigido.

Puedes consultar la Ley n.º 13.709/2018 (LGPD).

El inicio de sesión puede proporcionar nombre, correo, foto e identificador de la cuenta. Para las postulaciones, solicitamos solo el permiso gmail.send, usado para enviar los mensajes que preparas o autorizas. No leemos, importamos ni sincronizamos tu bandeja de entrada.

El uso de los datos recibidos de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No vendemos esos datos ni los usamos para publicidad personalizada.

Los tokens de autorización se almacenan para mantener la conexión y el usuario puede revocarlos en la configuración de Google.

Cuando usas funciones de IA, el texto necesario para ejecutar la solicitud puede enviarse al proveedor de modelos DeepSeek. Esto puede incluir una pregunta, información del perfil, contenido de currículum, empleo o plantilla, según la función elegida.

Si subes una foto o captura de pantalla de tu currículum, la imagen se envía al mismo proveedor solo para ser leída y convertida en texto del currículum, que revisas en el editor. No guardamos la imagen.

Evita incluir datos sensibles innecesarios. El resultado no se guarda automáticamente como decisión final cuando la interfaz exige tu revisión y confirmación.

Compartimos lo mínimo necesario con los proveedores que sostienen el servicio, como alojamiento y base de datos, almacenamiento compatible con S3, autenticación y Gmail de Google, IA de DeepSeek, pagos a través de UvviPay y servicios de comunicación y seguridad que se configuren.

Los datos de postulación y currículum se envían al empleador cuando inicias o autorizas la postulación. También podemos compartir información cuando lo exija la ley, por seguridad o para defender derechos. No vendemos datos personales.

Algunos proveedores y destinatarios están en Estados Unidos u otros países. Por ello, los datos pueden procesarse fuera de Brasil para autenticación, almacenamiento, IA, envío de correo y postulación. Adoptamos medidas contractuales, técnicas y organizativas compatibles con la LGPD y limitamos la transferencia a la finalidad necesaria.

Conservamos los datos mientras tu cuenta esté activa y durante el período necesario para prestar el servicio, cumplir obligaciones, prevenir fraude, resolver disputas y ejercer derechos. Los plazos varían según el tipo de dato y la finalidad.

Cuando corresponda, los datos se eliminan o anonimizan al terminar la necesidad. Las copias de seguridad pueden permanecer por un plazo técnico limitado hasta su reemplazo.

Utilizamos controles de acceso, conexiones protegidas, segregación por usuario, registros operativos y almacenamiento restringido de credenciales. Ningún sistema es totalmente inmune; en caso de un incidente relevante, adoptaremos las medidas de contención y comunicación previstas en la legislación.

En los términos de la LGPD, puedes solicitar confirmación y acceso, corrección, anonimización, bloqueo o eliminación cuando corresponda, portabilidad según la reglamentación, información sobre la compartición, revisión de decisiones automatizadas, revocación del consentimiento y oposición a un tratamiento irregular.

Para proteger tu cuenta, podemos pedir confirmación de identidad. Envía la solicitud a [email protected]. También puedes presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil.

Para cerrar tu cuenta, consulta la página Eliminar cuenta y datos.

Podemos actualizar esta Política para reflejar cambios en el producto, los proveedores o las reglas aplicables. Los cambios relevantes se destacarán en la plataforma o se comunicarán por un canal apropiado, y la fecha de arriba indicará la versión vigente.