POLÍTICA DE PRIVACIDAD

Última actualización: 16 de julio de 2026

Este Aviso de Privacidad para Worqai ("nosotros", "nos" u "nuestro") describe cómo y por qué accedemos, recopilamos, almacenamos, usamos y/o compartimos ("procesamos") tu información personal cuando utilizas nuestros servicios ("Servicios"), incluyendo cuando:

Visitas nuestro sitio web en worqai.io (y www.worqai.io) o cualquier sitio web nuestro que enlace a este Aviso de Privacidad;
Usas Worqai, una plataforma de currículo/CV que (a) califica tu currículo, (b) produce una versión mejorada del mismo, y (c) lo adapta a una descripción de trabajo específica. Usamos Google Gemini para procesar el texto de tu currículo y Supabase para almacenarlo;
Te relacionas con nosotros de otras maneras conexas, incluyendo cualquier evento o marketing.

¿Preguntas o inquietudes? Leer este Aviso de Privacidad te ayudará a entender tus derechos y opciones de privacidad. Somos el controlador responsable de decidir cómo se procesa tu información personal. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no utilices nuestros Servicios. Si aún tienes preguntas, contáctanos en support@worqai.io.

RESUMEN DE PUNTOS CLAVE

¿Qué información personal procesamos? Tu información de cuenta (nombre, correo electrónico) y, lo más importante, el contenido completo de cualquier currículo/CV y descripción de trabajo que envíes. Un currículo puede contener una amplia gama de información personal sobre ti. Ver §1.

¿Procesamos información personal sensible? Potencialmente sí. Un currículo que cargues puede contener información que es "sensible" o de "categoría especial" en algunas jurisdicciones (por ejemplo, una foto, nacionalidad, edad/fecha de nacimiento, género, salud/discapacidad, afiliaciones religiosas o políticas, o membresía sindical). No solicitamos esta información, pero no podemos evitar que aparezca en un documento que elijas cargar, y procesamos el documento en su totalidad. Ver §1 y §9.

¿Recopilamos información de terceros? Sí, limitado a autenticación: si inicias sesión con Google, recibimos información de perfil básica (nombre, correo electrónico, foto de perfil) de Google. Ver §5.

¿Cómo procesamos tu información? Para proporcionar y operar los Servicios, autenticarte, procesar pagos, comunicarnos contigo, garantizar seguridad y prevenir fraude, cumplir con la ley, y solo con una base legal válida. Ver §2.

¿Con quién compartimos información personal? Con los proveedores de servicios que ejecutan nuestra plataforma (Supabase, Google, Polar, Inngest, Vercel) y, donde sea requerido, con autoridades legales. Ver §3.

Transferencias internacionales. Nuestros procesadores están ubicados principalmente en los Estados Unidos. Si estás en América Latina o en otro lugar, tu información personal se transfiere a y se procesa en los EE.UU. Ver §3.

¿Cómo mantemos tu información segura? Usamos medidas organizacionales y técnicas razonables, pero ningún sistema es 100% seguro. Ver §7.

¿Cuáles son tus derechos? Dependiendo de dónde vivas, puedes tener derechos para acceder, corregir, eliminar, portar y objetar el procesamiento de tu información personal, y para retirar el consentimiento. Ver §9.

¿Cómo ejerces tus derechos? Los usuarios que iniciaron sesión pueden gestionar y eliminar sus datos en https://www.worqai.io/es/cuenta, o contáctanos en support@worqai.io.

TABLA DE CONTENIDOS

POLÍTICA DE PRIVACIDAD

1. ¿QUÉ INFORMACIÓN RECOPILAMOS?

Información personal que nos divulgas

En resumen: Recopilamos la información personal que proporcionas cuando creas una cuenta y cuando envías un currículo o descripción de trabajo.

Información de cuenta. Cuando te registras, recopilamos:

tu nombre (si lo proporcionas, o según se reciba del inicio de sesión con Google);
tu dirección de correo electrónico;
una contraseña (almacenada solo en forma de hash por nuestro proveedor de autenticación; nunca la vemos en texto sin cifrar).

No recopilamos números de teléfono, direcciones postales o títulos de trabajo como campos de cuenta.

Contenido de currículo / CV y descripción de trabajo. Este es el núcleo del Servicio. Cuando usas Worqai cargas o pegas:

el texto completo y estructura de tu currículo/CV, y
(para la función "Adaptar") una descripción de trabajo.

Un currículo que elijas cargar puede contener una amplia gama de información personal, por ejemplo tu historial de trabajo, educación, habilidades, datos de contacto, e información sensible potencial como una fotografía, nacionalidad, fecha de nacimiento, género, o detalles de salud/discapacidad. No solicitamos información sensible, pero procesamos lo que sea que contenga el documento. Al enviar un currículo te instruyes a ti mismo para que procesemos su contenido completo (incluyendo cualquier información sensible en él) para los propósitos descritos en este aviso. Ver tus derechos en §9.

Datos de pago. Si compras una suscripción o paquete, el pago se procesa por Polar (nuestro comerciante de registro). No recibimos ni almacenamos tu número de tarjeta completo o código de seguridad; recibimos solo metadatos de facturación limitados (por ejemplo, un identificador de cliente/suscripción y estado de suscripción). Aviso de privacidad de Polar: https://polar.sh/legal/privacy-policy.

Datos de inicio de sesión social. Si eliges iniciar sesión con Google, recibimos información de perfil básica de Google como se describe en §5.

Comentarios y relatos de experiencia. Si usas nuestro formulario de comentarios, recopilamos el tipo de envío, la categoría de resultado, el mensaje, el idioma y tus elecciones de contacto y publicación, además de tu nombre visible y correo electrónico si decides proporcionarlos. Si has iniciado sesión, podemos vincular el envío con tu cuenta. También conservamos una ruta de origen limitada para proteger la privacidad y el origen del sitio de referencia cuando estén disponibles de forma segura; descartamos consultas, fragmentos, credenciales y rutas de páginas externas. Los envíos son privados por defecto. No los atribuimos públicamente ni los publicamos como testimonios sin tu permiso separado y afirmativo. No incluyas información confidencial de empleadores, reclutadores, clientes o terceros en un envío.

Toda información personal que proporcionas debe ser verdadera, completa y precisa, y debes notificarnos de cualquier cambio.

Información recopilada automáticamente

En resumen: Se recopila automaticamente información técnica cuando usas los Servicios.

Datos de registro, dispositivo y uso. Nuestros proveedores de hosting y backend registran automáticamente información relacionada con servicios, diagnóstico y seguridad como tu dirección IP, tipo de navegador, características de dispositivo y sistema operativo, URLs de referencia, y marcas de tiempo de tu actividad. Esto se usa para operar y asegurar los Servicios.
Escaneos ATS anónimos. Si usas el escaneo de currículo gratuito sin una cuenta, almacenamos el contenido del currículo que envías junto con un token anónimo y un hash criptográfico unidireccional de tu dirección IP (no almacenamos la IP sin procesar para esta función). Esto se usa únicamente para hacer cumplir los límites de uso y prevenir abusos. Ver retención en §6.
Protección contra abuso del formulario de comentarios. Cuando envías el formulario, usamos un identificador de IP con sal y de una sola vía en la memoria temporal del servidor para limitar envíos rápidos y repetidos. Ni la IP sin procesar ni este identificador se guardan en el registro del comentario, y el identificador en memoria desaparece cuando se reinicia la instancia del servidor. Los proveedores de alojamiento aún pueden procesar direcciones IP en sus registros de seguridad como se describe anteriormente.
Análisis. Usamos Vercel Web Analytics para entender el uso agregado de nuestros Servicios (por ejemplo, vistas de página y patrones de tráfico general). Vercel Web Analytics es amigable con la privacidad y sin cookies: no establece cookies, no usa rastreo entre sitios, y no crea un perfil persistente de ti. No usamos rastreadores publicitarios o píxeles de marketing.

Información de las APIs de Google

Nuestro uso de información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de Google API Services, incluyendo los requisitos de Uso Limitado. Usamos el inicio de sesión de Google solo para autenticarte; no usamos datos de perfil de Google para publicidad ni los vendemos.

2. ¿CÓMO PROCESAMOS TU INFORMACIÓN?

En resumen: Procesamos tu información para proporcionar y mejorar los Servicios, autenticarte, recibir pago, comunicarnos contigo, mantener seguridad, y cumplir con la ley, siempre con una base legal válida.

Procesamos tu información personal para:

Crear y gestionar tu cuenta y autenticarte.
Proporcionar los Servicios: es decir, calificar, mejorar y adaptar el currículo que envíes. Esto requiere transmitir el contenido de tu currículo a nuestro proveedor de IA (ver §4).
Procesar pagos y gestionar suscripciones y paquetes.
Comunicarnos contigo: mensajes de servicio, cuenta y transaccionales.
Revisar comentarios y relatos de experiencia: responder cuando permitas el contacto, mejorar el Servicio y considerar un envío para publicación solo cuando autorices la publicación por separado.
Mantener seguridad y prevenir fraude, incluyendo hacer cumplir los límites de uso.
Cumplir con obligaciones legales y establecer, ejercer o defender reclamaciones legales.

Bases legales para el procesamiento (para usuarios en jurisdicciones que requieren una, como Brasil, Costa Rica, y UE/EEA):

Cumplimiento de un contrato: para proporcionar los Servicios que solicitas.
Consentimiento: para procesar el contenido de cualquier currículo que envíes (incluyendo cualquier dato sensible que contenga) y para cualquier comunicación opcional. Puedes retirar el consentimiento en cualquier momento (ver §9).
Intereses legítimos: asegurar los Servicios, prevenir abusos, y mejorar nuestro producto, donde no sea anulado por tus derechos.
Obligación legal: cumplir con la ley aplicable (por ejemplo, impuestos/contabilidad).

No usamos el contenido de tu currículo para entrenar nuestros propios modelos, y no vendemos ni "compartimos" (según se define en la ley de California) tu información personal para publicidad conductual entre contextos.

3. ¿CUÁNDO Y CON QUIÉN COMPARTIMOS TU INFORMACIÓN PERSONAL?

En resumen: Compartimos información solo con los proveedores de servicios que operan nuestra plataforma, y donde sea legalmente requerido. No vendemos tu información personal.

Compartimos información personal con las siguientes categorías de procesadores, cada uno bajo un contrato que los limita a proporcionarnos servicios:

Propósito	Proveedor	Qué se comparte
Base de datos, autenticación y almacenamiento	Supabase	Datos de cuenta, contenido de currículo/sesión almacenado y envíos de comentarios
Procesamiento de currículo de IA	Google (API Gemini)	El texto de currículo y descripción de trabajo que envíes
Procesamiento de trabajo en segundo plano	Inngest	Datos de sesión/trabajo necesarios para ejecutar trabajos de parse/mejora/adaptación
Hosting, infraestructura y análisis	Vercel	Datos técnicos/registro; análisis agregados sin cookies; datos en tránsito
Email transaccional y de autenticación	Resend	Tu dirección de correo electrónico y contenido del mensaje (por ejemplo, correos de cuenta/autenticación)
Pagos y facturación	Polar	Identificadores de facturación y estado de suscripción
Autenticación (inicio de sesión opcional)	Google OAuth	Tokens de autenticación / perfil básico

Transferencias internacionales. Estos proveedores procesan datos en los Estados Unidos; nuestra base de datos principal (Supabase) está alojada en la región U.S. East (Ohio). Si estás ubicado en América Latina o en otro lugar, usar los Servicios implica transferir tu información personal a los Estados Unidos. Nos basamos en los compromisos contractuales y de seguridad de estos proveedores como la salvaguardia para tales transferencias.

También podemos divulgar información personal:

Para cumplir con la ley: en respuesta a una solicitud legal de autoridades públicas, o para proteger nuestros derechos, tu seguridad, o la seguridad de otros.
Transferencias de negocios: en conexión con una fusión, adquisición, financiamiento, o venta de activos, en cuyo caso requeriremos que el receptor honre este aviso.

4. ¿OFRECEMOS PRODUCTOS BASADOS EN INTELIGENCIA ARTIFICIAL?

En resumen: Sí. Las características principales de Worqai están potenciadas por un proveedor de IA de terceros, la API Gemini de Google.

Para calificar, mejorar y adaptar tu currículo, transmitimos el texto de currículo y descripción de trabajo que envíes a la API Gemini de Google. Tu entrada y la salida de la IA se procesan por Google para proporcionar estas características.

No usamos el contenido de tu currículo para entrenar nuestros propios modelos, y Google no lo usa para entrenar sus modelos o mejorar sus productos. Worqai usa la API Gemini de Google en un nivel pagado vinculado a una cuenta de facturación de Google Cloud. Bajo los términos de Servicios Pagados de Google, Google no usa el contenido que envíes (indicaciones) ni el contenido que devuelve Gemini (respuestas) para entrenar o mejorar sus productos, y tal contenido no está sujeto a revisión humana para propósitos de mejora del producto. Google procesa este contenido únicamente para proporcionarte el servicio y lo retiene solo transitoriamente para detección de abusos y propósitos de cumplimiento legal, de acuerdo con sus términos.

No debes usar las características de IA de ninguna manera que viole los términos o políticas de Google. Las características de IA están diseñadas solo para procesamiento de lenguaje natural de texto de currículo y descripción de trabajo. La salida de IA puede contener imprecisiones; eres responsable de revisar cualquier documento antes de confiar en él.

En resumen: Si inicias sesión con Google, recibimos información de perfil básica de Google.

Nuestros Servicios te permiten registrarte e iniciar sesión usando tu cuenta de Google. Cuando lo haces, Google nos proporciona información de perfil básica, típicamente tu nombre, dirección de correo electrónico y foto de perfil. Usamos esta información solo para los propósitos descritos en este aviso (crear y autenticar tu cuenta).

No controlamos, y no somos responsables por, otros usos de tu información por Google. Te recomendamos que revises el aviso de privacidad de Google y ajustes tu configuración de privacidad allí.

6. ¿CUÁNTO TIEMPO GUARDAMOS TU INFORMACIÓN?

En resumen: Guardamos datos de cuenta mientras tu cuenta está activa, y los eliminamos cuando eliminas tu cuenta. Los datos de escaneo anónimo se conservan solo el tiempo necesario para hacer cumplir los límites de uso.

Datos de cuenta y currículo (usuarios que iniciaron sesión): retenidos mientras tu cuenta existe. Cuando eliminas tu cuenta (ver §15), eliminamos tu perfil y todo contenido de currículo/sesión asociado, y anonimizamos o eliminamos tu registro de cliente de facturación.
Datos de escaneo anónimo (sin cuenta): el contenido del currículo, token anónimo, y IP con hash enviados sin una cuenta (el escaneo ATS gratuito y cualquier sesión anónima) se retienen durante un máximo de 30 días, después del cual se eliminan automática y permanentemente por una purga diaria programada.
Envíos de comentarios: se conservan durante un máximo de 24 meses para revisión, soporte y mejora del producto, y luego se eliminan automáticamente, salvo que el envío haya sido aprobado para publicación o que la ley requiera un período mayor. Puedes solicitar su eliminación anticipada o retirar el permiso de publicación para usos futuros escribiendo a support@worqai.io. Podemos pedir información que permita identificar razonablemente el envío antes de atender la solicitud.
Copias de seguridad: las copias residuales pueden persistir en copias de seguridad encriptadas durante un período limitado antes de ser sobrescritas.
Retención legal: podemos retener información limitada más tiempo donde sea requerido por impuestos, contabilidad, prevención de fraude, o para establecer/defender reclamaciones legales.

7. ¿CÓMO MANTENEMOS TU INFORMACIÓN SEGURA?

En resumen: Usamos medidas técnicas y organizacionales razonables, pero ningún método es 100% seguro.

Implementamos medidas técnicas y organizacionales apropiadas diseñadas para proteger tu información personal, incluyendo encriptación en tránsito, controles de acceso, y confianza en proveedores de infraestructura (Supabase, Vercel) que mantienen seguridad estándar de la industria. El acceso a la base de datos se restringe por seguridad a nivel de fila para que solo puedas acceder a tus propios datos. Sin embargo, ninguna tecnología de transmisión o almacenamiento es completamente segura, y no podemos garantizar seguridad absoluta. Accedes a los Servicios por tu cuenta y riesgo y debes usar un ambiente seguro.

8. ¿RECOPILAMOS INFORMACIÓN DE MENORES?

En resumen: No recopilamos información de nadie menor de 18.

Los Servicios no están dirigidos a, y no recopilamos información personal de, nadie menor de 18 años de edad. Al usar los Servicios representas que tienes al menos 18 años (o el padre/tutor está consintiendo en nombre de un menor). Si aprendemos que hemos recopilado información de una persona menor de 18 años, desactivaremos la cuenta y eliminaremos los datos. Si crees que podemos tener tales datos, contáctanos en support@worqai.io.

9. ¿CUÁLES SON TUS DERECHOS DE PRIVACIDAD?

En resumen: Dependiendo de dónde vivas, tienes derechos sobre tu información personal, incluyendo acceder, corregir, eliminar, portar y objetar, y para retirar el consentimiento.

Independientemente de la ubicación, todos los usuarios pueden:

Acceder, corregir o actualizar información de cuenta en configuración de cuenta.
Eliminar tu cuenta y datos asociados en cualquier momento (ver §15).
Retirar consentimiento: donde nos basamos en consentimiento (incluyendo consentimiento para procesar el contenido de tu currículo), puedes retirarlo en cualquier momento contactándonos o eliminando tu cuenta. La retiramiento no afecta el procesamiento ya realizado lícitamente.

Para ejercer cualquier derecho, visita https://www.worqai.io/es/cuenta o correo electrónico support@worqai.io. Responderemos dentro del plazo requerido por la ley aplicable y podemos necesitar verificar tu identidad primero.

Si crees que hemos procesado tu información ilícitamente, tienes el derecho de presentar una queja con tu autoridad local de protección de datos, por ejemplo, PRODHAB (Costa Rica), la ANPD (Brasil), el INAI (México), o tu fiscal general estatal estadounidense.

10. CONTROLES PARA FUNCIONES DE NO RASTREAR

La mayoría de navegadores ofrecen un setting de "Do-Not-Track" ("DNT"). Porque no hay un estándar finalizado para DNT, actualmente no respondemos a señales de DNT.

Control Global de Privacidad (GPC). Donde la ley aplicable lo requiere, honramos señales de GPC como una solicitud válida para optar por no participar en la venta o intercambio de información personal. No vendemos ni compartimos información personal para publicidad dirigida, así que en la práctica no hay tal procesamiento del cual optar por no participar. Aprende más en globalprivacycontrol.org.

11. ¿LOS RESIDENTES DE AMÉRICA LATINA TIENEN DERECHOS DE PRIVACIDAD ESPECÍFICOS?

En resumen: Sí. Si estás en Brasil, México, Costa Rica, Colombia, Argentina, u otro país LATAM con una ley de protección de datos, tienes derechos sobre tu información personal.

Dependiendo de tu país, puedes tener los derechos para: confirmar si procesamos tus datos; acceder a ellos; corregir datos imprecisos o incompletos; eliminar o anonimizar datos; obtener una copia portable; objetar o restringir cierto procesamiento; retirar consentimiento; y ser informado sobre las entidades con las cuales compartimos datos. Estos derechos están sujetos a los límites y excepciones en la ley de tu país (por ejemplo, la LGPD de Brasil, la LFPDPPP de México y sus "derechos ARCO", la Ley No. 8968 de Costa Rica, la Ley 1581 de Colombia, la Ley 25.326 de Argentina).

Worqai está domiciliada en Costa Rica. Para ejercer cualquiera de estos derechos, visita https://www.worqai.io/es/cuenta o correo electrónico support@worqai.io. También puedes presentar una queja a tu autoridad nacional de protección de datos.

12. ¿LOS RESIDENTES DE ESTADOS UNIDOS TIENEN DERECHOS DE PRIVACIDAD ESPECÍFICOS?

En resumen: Si eres residente de California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah, o Virginia, puedes tener derechos específicos.

Categorías de información personal que recopilamos

En los últimos doce (12) meses hemos recopilado las siguientes categorías (corregidas para reflejar lo que los Servicios realmente procesan):

Categoría	Ejemplos	Recopilado
A. Identificadores	Nombre, correo electrónico, nombre de cuenta, dirección IP, identificador en línea	SÍ
B. Información de registros de clientes de California	Nombre, información de contacto, educación, historial de empleo (dentro de currículos)	SÍ
C. Características de clasificación protegida	Edad, género, nacionalidad, etc., solo si está presente en un currículo que cargues	SÍ (incidentalmente, a través de contenido de currículo)
D. Información comercial	Registros de suscripción/compra, identificadores de facturación	SÍ
E. Información biométrica	Huellas dactilares, huellas de voz	NO
F. Actividad de Internet/red	Datos de uso y registro en nuestros Servicios	SÍ
G. Datos de geolocalización	Ubicación aproximada inferida de IP	SÍ (aproximada, de IP)
H. Audio/visual	Una foto puede aparecer en un currículo cargado	SÍ (incidentalmente, a través de contenido de currículo)
I. Información profesional/de empleo	Historial de trabajo, calificaciones (dentro de currículos)	SÍ
J. Información de educación	Historial de educación (dentro de currículos)	SÍ
K. Inferencias	Una "puntuación" de currículo / perfil derivado de tu currículo	SÍ
L. Información personal sensible	Puede aparecer en un currículo cargado (ver §1)	SÍ (incidentalmente, a través de contenido de currículo)

Fuentes, uso y intercambio

Las fuentes y usos se describen en §1 a §3. Divulgamos información personal a los procesadores listados en §3 para propósitos comerciales bajo contrato. No hemos vendido, y no vendemos, información personal, y no la "compartimos" para publicidad conductual entre contextos.

Tus derechos

Sujeto a límites legales, puedes: confirmar si procesamos tus datos; acceder a ellos; corregir imprecisiones; eliminarlos; obtener una copia portable; optar por no participar en venta/intercambio/perfilación de publicidad dirigida (no aplicable, ya que no hacemos ninguno); y no ser discriminado por ejercer estos derechos. Dependiendo de tu estado también puedes solicitar una lista de las categorías/terceros a los cuales divulgamos datos, y apelar una solicitud denegada.

Cómo ejerces tus derechos

Visita https://www.worqai.io/es/cuenta, correo electrónico support@worqai.io, o usa los detalles de contacto en §14. Verificaremos tu identidad antes de actuar. Puedes usar un agente autorizado con autorización escrita válida. Si denegamos una solicitud, puedes apelar correo electrónico support@worqai.io; si la apelación se deniega, puedes contactar a tu fiscal general estatal.

California "Brilla la luz"

Los residentes de California pueden solicitar, una vez por año y sin costo, información sobre información personal que divulgamos a terceros para sus propósitos de marketing directo. No divulgamos información personal para marketing directo de terceros.

13. ¿HACEMOS ACTUALIZACIONES A ESTE AVISO?

En resumen: Sí. Actualizaremos este aviso según sea necesario y revisaremos la fecha "Última actualización". Para cambios materiales proporcionaremos un aviso prominente o te notificaremos directamente.

14. ¿CÓMO PUEDES CONTACTARNOS SOBRE ESTE AVISO?

Si tienes preguntas o comentarios, correo electrónico support@worqai.io o escríbenos a:

Worqai 50 mts norte y 50 oeste, Plaza Freses, iFreses Curridabat, San José, 11801 Costa Rica

15. ¿CÓMO PUEDES REVISAR, ACTUALIZAR O ELIMINAR LOS DATOS QUE RECOPILAMOS DE TI?

Puedes revisar, actualizar o eliminar tu información personal en cualquier momento:

Usuarios que iniciaron sesión: gestiona tu cuenta y elimina permanentemente tu cuenta y todos los datos asociados en https://www.worqai.io/es/cuenta.
Usuarios de escaneo anónimo (sin cuenta): porque estos escaneos no están vinculados a una identidad, correo electrónico support@worqai.io con la referencia anónima si deseas solicitar eliminación.
Cualquier usuario: correo electrónico support@worqai.io para hacer una solicitud de datos. Responderemos según lo requerido por la ley aplicable y podemos verificar tu identidad primero.