Política de Privacidad

1. Quiénes somos

buscandotrabajo.ai (en adelante, "la Plataforma") es un servicio operado por Looking for Trouble (en adelante, "nosotros") que provee un sistema de seguimiento de candidatos (ATS) a empresas hispanoamericanas. Esta Política de Privacidad describe cómo recolectamos, usamos, almacenamos y protegemos los datos personales que procesamos en nombre de nuestras empresas clientes y de los candidatos que se postulan a través de los portales públicos de esas empresas.

2. Roles: data controller y data processor

La Plataforma actúa como data processor (encargado del tratamiento) de los datos personales de los candidatos. Las empresas clientes que utilizan la Plataforma son los data controllers (responsables del tratamiento) — son ellas quienes determinan las finalidades del procesamiento y mantienen la relación primaria con los candidatos.

Respecto de los datos personales de los usuarios de las empresas clientes (administradores y reclutadores que acceden al dashboard), la Plataforma actúa como data controller.

3. Datos que recolectamos

3.1 De usuarios de las empresas clientes

• Nombre completo, correo electrónico, organización a la que pertenecen.
• Datos de autenticación (hash de contraseña o tokens OAuth de Google).
• Logs de actividad dentro de la Plataforma (accesos, acciones realizadas).

3.2 De candidatos

• Datos provistos por el candidato al postularse: nombre, correo electrónico, teléfono, ubicación, URL de LinkedIn.
• Documentos cargados por el candidato o por la empresa cliente: CV en PDF/DOCX/imagen, u otros documentos de respaldo.
• Información extraída automáticamente del CV por inteligencia artificial: perfil profesional, etiquetas de especialidad, evaluación de coincidencia con búsquedas abiertas.
• Estado de la postulación dentro del proceso de selección de la empresa cliente.

4. Finalidades del tratamiento

Procesamos datos personales para las siguientes finalidades:

• Permitir a las empresas clientes gestionar sus procesos de selección (publicar búsquedas, recibir y evaluar candidaturas, mover candidatos entre etapas).
• Procesar automáticamente CVs mediante inteligencia artificial para extraer información estructurada (contacto, perfil profesional) y computar coincidencia con búsquedas abiertas.
• Permitir la integración con servicios externos elegidos por la empresa cliente (Google Drive para ingesta automática de CVs, email inbound, etc.).
• Facturación, prevención de fraude, cumplimiento de obligaciones legales.
• Soporte técnico y mejora del servicio.

5. Base legal

El tratamiento se basa en (i) el consentimiento del candidato al postularse o autorizar la carga de su CV, (ii) la ejecución del contrato entre la Plataforma y la empresa cliente, y (iii) el interés legítimo del responsable en gestionar procesos de selección de personal. En todos los casos, la empresa cliente es responsable de obtener y documentar el consentimiento del candidato cuando corresponda según la jurisdicción aplicable.

6. Compartición con terceros (subprocesadores)

Para operar el servicio compartimos datos con los siguientes proveedores, todos sujetos a obligaciones contractuales de confidencialidad y seguridad:

• Supabase (base de datos, autenticación y almacenamiento de archivos — región sa-east-1).
• Vercel (hosting del dashboard y website público).
• Railway (hosting del backend API).
• Google Cloud / Google Workspace (modelo Gemini para extracción de CVs; Google Drive cuando la empresa cliente conecta su Drive como fuente de ingesta).
• Postmark (envío de emails transaccionales y recepción de emails inbound).
• Stripe (procesamiento de pagos y gestión de suscripciones).
• Trigger.dev (ejecución de tareas en background).

Estos proveedores procesan datos únicamente para prestarnos el servicio contratado y no los utilizan para fines propios. Algunos de ellos pueden operar fuera de la jurisdicción del titular del dato, en cuyo caso se aplican las garantías contractuales estándar para transferencias internacionales.

7. Retención

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descriptas, o por el plazo que determine la empresa cliente como responsable del tratamiento. Los datos de candidatos son eliminados a solicitud explícita del titular o de la empresa cliente. Los datos de facturación se conservan por el plazo exigido por la normativa fiscal aplicable.

8. Derechos del titular

Los titulares de datos personales tienen derecho a acceder, rectificar, suprimir, oponerse al tratamiento, solicitar la limitación del tratamiento y la portabilidad de sus datos. Para ejercer estos derechos respecto de datos manejados por una empresa cliente, el titular debe contactar primero a la empresa correspondiente. Cuando la empresa no responda o el titular requiera ejercer estos derechos sobre la Plataforma como controller (por ejemplo, datos de usuarios del dashboard), puede contactarnos directamente en privacy@buscandotrabajo.ai.

Conforme a la legislación argentina (Ley 25.326 de Protección de Datos Personales), el titular podrá ejercer derecho de acceso gratuito a sus datos cada seis meses, salvo que acredite un interés legítimo para hacerlo en intervalos menores.

9. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación: cifrado en tránsito (HTTPS/TLS), cifrado en reposo de tokens sensibles (AES-256-GCM), Row Level Security en la base de datos para aislamiento entre empresas clientes, autenticación basada en estándares (OAuth, JWT), logging de accesos, y rotación regular de credenciales. Pese a estos esfuerzos, ningún sistema es 100% seguro; en caso de incidente que afecte datos personales, notificaremos a las empresas clientes y autoridades competentes según la normativa aplicable.

10. Cookies y tecnologías similares

La Plataforma utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, autenticación, prevención de CSRF). No utilizamos cookies de tracking de terceros con fines publicitarios.

11. Datos de menores

La Plataforma no está dirigida a menores de 18 años. No recolectamos a sabiendas datos personales de menores. Si tomamos conocimiento de que recopilamos datos de un menor sin el consentimiento de sus padres o tutores, los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. La fecha de última actualización figura al inicio. Cambios materiales serán notificados a las empresas clientes por correo electrónico con razonable antelación.

13. Contacto

Consultas sobre esta política o ejercicio de derechos: privacy@buscandotrabajo.ai.