Política de privacidad

Responsable

El responsable del tratamiento es el titular del sitio:

• — PromptWork · Licencia 28 710293 834
• — Emiratos Árabes Unidos
• — Derechos y consultas: hola@promptworkai.app

Qué datos tratamos

Solo los que tú introduces o los que genera tu uso del servicio:

• — Cuenta: email, nombre (opcional) y contraseña. La contraseña se guarda cifrada con un hash (bcrypt); nadie puede leerla.
• — Pack de datos: lo que rellenas en el formulario del pack para que el operador no invente nada: identificación, contacto, dirección, situación de visado y derecho a trabajar, formación y notas, idiomas, herramientas, bandas salariales, preaviso, documentos autorizados, empresas vetadas y, si lo pegas, el texto de tu CV.
• — Actividad en la mesa: ofertas que guardas, candidaturas que registras con su frase de confirmación, notas, cartas y seguimiento.
• — Pago: identificadores de cliente y de sesión de Stripe, importe, moneda, estado y fecha. El número de tarjeta lo trata Stripe; nosotros nunca lo vemos ni lo guardamos.
• — Técnicos: cookie de sesión, cookie de idioma, dirección IP y registros del servidor durante el tiempo que el proveedor de alojamiento los conserva por seguridad.

Para qué y con qué base

• — Prestarte el servicio que has comprado (cuenta, pack, base, descargas, seguimiento): ejecución del contrato (PDPL art. 4; RGPD art. 6.1.b).
• — Cobrar y emitir justificantes: ejecución del contrato y obligaciones fiscales y contables (PDPL art. 4; RGPD art. 6.1.b y c).
• — Seguridad del sitio y prevención de fraude: interés legítimo (PDPL art. 4; RGPD art. 6.1.f).
• — Atender tus consultas y tus derechos: obligación legal e interés legítimo.
• — No hacemos perfilado ni decisiones automatizadas con efectos jurídicos. No enviamos publicidad. No vendemos datos.

Qué NO guardamos

Para que no haya dudas, esto es lo que nunca entra en nuestros servidores:

• — Tu tarjeta ni ningún dato bancario: los recoge Stripe en su página y a nosotros solo nos llega un identificador y el importe.
• — Tu CV en PDF, tu expediente ni ningún archivo: la web no tiene subida de ficheros. Los adjuntas tú, desde tu ordenador, en el portal de cada empresa.
• — Lo que pegas o escribes en Cursor, Claude, ChatGPT o Gemini, ni sus respuestas: eso ocurre entre tu máquina y ese proveedor.
• — Tus contraseñas de portales de empleo: el kit te prohíbe dárselas al modelo y nosotros nunca las pedimos.
• — Tu contraseña de esta web en claro: solo un hash bcrypt.
• — Datos de navegación, analítica, perfiles publicitarios ni identificadores de terceros: no hay ningún script de ese tipo.
• — Nada que no hayas escrito tú en el pack o en la mesa. No compramos, cruzamos ni enriquecemos datos con fuentes externas.

Lo que ocurre en tu ordenador no lo tratamos nosotros

El kit se descarga como un archivo de texto y lo pegas tú en la herramienta de IA que elijas (Cursor, Claude, ChatGPT, Gemini u otra). Ese archivo lleva tu pack. A partir de ahí, el tratamiento lo hace el proveedor de esa herramienta bajo sus propias condiciones y su política de privacidad, no nosotros. Lo mismo vale para los portales de empleo en los que envías candidaturas. Revisa esas políticas antes de pegar el archivo.

Quién accede a tus datos

No cedemos tus datos a terceros para sus fines. Usamos encargados del tratamiento que los procesan por cuenta nuestra y bajo contrato:

• — Vercel Inc. (alojamiento y ejecución de la aplicación).
• — El proveedor de la base de datos PostgreSQL gestionada donde viven tu cuenta, tu pack y tu seguimiento.
• — Stripe Payments Europe, Ltd. y Stripe, Inc. (cobro). Stripe es responsable independiente de los datos de pago que tú le facilitas en su página de Checkout.
• — Autoridades públicas cuando una ley nos obligue.

Transferencias internacionales

Estos proveedores tratan datos fuera de los Emiratos, en la Unión Europea y en Estados Unidos. La PDPL permite transferir datos a países con protección adecuada o con garantías contractuales, que es lo que tenemos firmado con cada uno. Para residentes en la UE, las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado y, en su defecto, en cláusulas contractuales tipo. Puedes pedirnos copia de las garantías.

Cuánto tiempo

• — Cuenta, pack y seguimiento: mientras tu cuenta exista. Puedes borrar packs desde la mesa en cualquier momento, y borrar la cuenta entera desde la mesa cuando quieras (sin reembolso): se eliminan tus packs, tu cola y tu seguimiento y la cuenta queda anonimizada e inutilizable en el acto.
• — Datos de pago y facturación: el plazo que exige la normativa fiscal y mercantil, aunque cierres la cuenta.
• — Registros técnicos: el plazo que aplica el proveedor de alojamiento por seguridad, normalmente inferior a 90 días.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@promptworkai.app desde el email de tu cuenta. Contestamos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la UAE Data Office, autoridad de protección de datos de los Emiratos, o, si resides en la UE o el EEE, ante la autoridad de control de tu país.

Seguridad

Conexión cifrada (TLS), contraseñas con hash bcrypt, cookie de sesión HttpOnly y SameSite, claves de Stripe restringidas y sin acceso a datos de tarjeta. El sitio no incluye scripts de analítica ni de publicidad.

Menores

El servicio está dirigido a personas mayores de 18 años que buscan empleo. No tratamos a sabiendas datos de menores.

Cambios

Si cambiamos esta política, actualizamos la fecha de esta página. Si el cambio afecta a cómo usamos datos que ya tenemos, te lo comunicamos por email antes de aplicarlo.