La presente Política de Privacidad describe cómo JOBO PEOPLE TECHNOLOGIES, S.L., con CIF B88736665, Sociedad Unipersonal y domicilio en Calle Barrau 1, Bloque H, Portal 6, 1.º A, 41018 Sevilla, España (en adelante, “JOBO”), trata los datos personales en el sitio joboapp.es y servicios asociados (la “Plataforma”). Se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD), a la LSSI-CE y al Reglamento (UE) 2024/1689 (AI Act).

1. Responsable del tratamiento

• Razón social: JOBO PEOPLE TECHNOLOGIES, S.L. — Sociedad Unipersonal
• NIF/CIF: B88736665
• Domicilio: Calle Barrau 1, Bloque H, Portal 6, 1.º A, 41018 Sevilla, España
• Email: hola@joboapp.es
• DPO: dpo@joboapp.es

Cuando JOBO trata datos del candidato por instrucción de una empresa cliente (publicación de un proceso, gestión de candidaturas, evaluación contextual al puesto), JOBO actúa como encargado del tratamiento y la empresa como responsable, en los términos del DPA. Cuando JOBO trata datos con finalidades propias (cuenta del usuario, marketing del Servicio, cumplimiento legal), actúa como responsable.

2. Datos que tratamos

• Identificativos: nombre, apellidos, email, teléfono, documento de identidad (DNI/NIE, pasaporte u otro documento nacional), fecha de nacimiento (cuando aporta el candidato).
• Profesionales: CV (PDF/imagen + JSON estructurado), experiencia, formación, idiomas, skills, headline, bio.
• Evaluaciones: puntuaciones cognitivas, soft skills (TRCE, SJT), city survival, technicalities, visual interview, fit final.
• Audiovisual: vídeos de entrevista (formato webm), audio, transcripciones.
• Telemetría de integridad de la prueba (anti-cheat): métricas objetivas del dispositivo durante las pruebas — actividad de tecleo y pegado, foco de la ventana y cambios de pestaña, número de monitores, señales de automatización o de extensiones del navegador, y características básicas del navegador/red. Son mediciones del ordenador, no inferencias de IA.
• Cuenta empresa: razón social, CIF/NIF, domicilio, sector, tamaño, email de contacto, datos del administrador, datos de facturación gestionados por Stripe.
• Técnicos: dirección IP, idioma seleccionado (jobo-language), marcas temporales de actividad, identificadores de Firebase Auth.

Categorías especiales (art. 9 RGPD). JOBO no solicita datos sensibles —origen racial o étnico, salud o discapacidad, orientación sexual, religión o creencias, afiliación sindical o política, datos genéticos o biométricos— y no los pregunta en ninguna prueba. Tampoco figuran entre los criterios con los que se puntúa: las rúbricas de evaluación no los contienen. Si aun así aparecen porque tú los mencionas en una respuesta libre, ese texto se procesa como parte de tu respuesta —no lo separamos ni lo analizamos aparte— y puedes pedirnos que lo suprimamos escribiendo a dpo@joboapp.es. No interpretamos esa mención como un consentimiento tuyo para tratar datos sensibles.

3. Finalidades y bases jurídicas

• Prestación del Servicio (gestión de la cuenta, evaluaciones, mensajería, videollamadas, soporte). Base: ejecución del contrato (art. 6.1.b RGPD).
• Evaluación con IA. Base: ejecución del contrato y, para empresas clientes, encargo del tratamiento (art. 28 RGPD).
• Cumplimiento legal (facturación, fiscal, requerimientos administrativos). Base: obligación legal (art. 6.1.c).
• Seguridad, prevención del fraude y auditoría de cláusulas anti-elusión. Base: interés legítimo de JOBO (art. 6.1.f).
• Integridad de las evaluaciones (anti-cheat): tratamiento de la telemetría anterior para detectar indicios de fraude durante las pruebas. El sistema es consultivo —no rechaza automáticamente a ningún candidato: deciden las personas responsables—. Base: interés legítimo de JOBO (art. 6.1.f RGPD), evaluado en un análisis de ponderación (LIA) revisado anualmente. Antes de cada prueba se muestra un aviso con las categorías monitorizadas.
• Análisis estadístico y mejora del servicio. Convertimos los resultados de las evaluaciones en estadísticas anónimas —por ejemplo, cómo se comporta una pregunta o si una prueba resulta más difícil de lo previsto— para entender cómo funcionan nuestras pruebas y mejorarlas. Lo declaramos aquí porque convertir tus resultados en estadísticas es, en sí mismo, un uso de tus datos: para llenar esa base anónima hay que leer antes los resultados reales. A partir de ahí los cálculos trabajan solo sobre datos anónimos, de los que ya no se puede volver a ti. Tres salvaguardas: se guardan ya agregadas y sin tu nombre (no se conserva una copia de tus datos para esto); una cifra solo existe si detrás hay un número mínimo de personas, y por debajo de ese mínimo la casilla no aparece —ni siquiera como cero—; y no influye en tu evaluación ni en ningún proceso en el que participes. Una vez anónimo, ese resultado deja de ser un dato personal y puede conservarse indefinidamente. Base: interés legítimo de JOBO (art. 6.1.f RGPD), con las garantías del art. 89.1 RGPD para fines estadísticos. Puedes oponerte escribiendo a dpo@joboapp.es.
• Comunicaciones operativas (notificaciones del Servicio). Base: ejecución del contrato.
• Marketing (boletines, novedades). Base: consentimiento del interesado (art. 6.1.a) y, para clientes, interés legítimo respecto de servicios análogos (art. 21.2 LSSI).
• Avisos de ofertas que pueden interesarte (candidatos). Si te has inscrito antes en un proceso de un determinado tipo de puesto, podemos avisarte por correo cuando se publique una oferta nueva de ese mismo tipo. El criterio es únicamente tu propio historial de candidaturas de los últimos 12 meses: no se emplea el resultado de tus evaluaciones ni el perfil que genera la IA de JOBO. Base: interés legítimo (art. 6.1.f RGPD) y art. 21.2 LSSI, al existir una relación previa derivada de tus candidaturas. Puedes oponerte en cualquier momento, sin dar explicaciones y sin que afecte a tus candidaturas: con el enlace de baja que incluye cada correo, o desde Perfil → Notificaciones. La baja detiene estos avisos por completo, tanto por correo como dentro de la aplicación. Los avisos operativos de tus procesos (resultado, mensajes, entrevistas) no se ven afectados.
• Recursos gratuitos (lead-magnet). Cuando solicitas un test o informe gratuito facilitando tu email, tratamos ese dato para entregarte el recurso y para enviarte comunicaciones sobre la plataforma JOBO relacionadas con él. Base: interés legítimo (art. 6.1.f RGPD), al existir una relación previa por tu solicitud. Cada email incluye un enlace de baja de un solo clic. La suscripción a la newsletter comercial completa es opcional y se basa en tu consentimiento (art. 6.1.a).
• Test de Perfil Conductual (recurso gratuito y abierto a cualquiera). Si haces este test tratamos tu nombre y tu correo, las palabras que marcas en las dos listas y el texto libre de la última pregunta. Con eso calculamos tu perfil de estilos de comportamiento y te lo enviamos por correo; una copia con tus respuestas llega a un buzón interno de JOBO, que las usa para afinar el test. Base: tu consentimiento (art. 6.1.a RGPD), que pedimos con una casilla propia y sin premarcar antes de que respondas nada, y que puedes retirar cuando quieras. No es una prueba de selección: no puntúa, no ordena a nadie, no interviene en ninguna decisión de contratación y no se comparte con empresas. El cálculo es determinista (una fórmula fija, sin inteligencia artificial) y no sale de nuestros servidores. Tus respuestas se borran solas a los 90 días.
• Perfil conductual dentro de la plataforma (encaje cultural). Es un test distinto del gratuito de la sección de recursos, aunque las preguntas sean las mismas. Si estás inscrito en un proceso y decides hacerlo desde tu panel, tratamos las palabras que marcas en las dos listas, el texto libre de tu autodescripción y el tiempo que tardas en responder. Con eso calculamos tu perfil de estilos (niveles por eje, natural y adaptado) y un indicador de consistencia. A diferencia del test gratuito, la empresa del proceso al que te has inscrito SÍ consulta este resultado: ve tus niveles por eje (natural y adaptado), tus dos ejes dominantes, el indicador de consistencia, las palabras que marcaste, el texto de tu autodescripción y un indicador resumido junto a tu ficha en el ranking del proceso. Base: ejecución del servicio contratado por la empresa (art. 6.1.b RGPD en tu relación con JOBO; respecto de la empresa, que es responsable del tratamiento, JOBO actúa como encargado conforme al art. 28 RGPD). Hacerlo es voluntario: no estás obligado a realizarlo, y no hacerlo no te resta puntos — la empresa simplemente no verá ese apartado. El cálculo es determinista (una fórmula fija, sin inteligencia artificial), no sale de nuestros servidores y no suma ni resta a la puntuación de selección.
• Analítica web y marketing/retargeting (medición de audiencia y eficacia de campañas en las páginas públicas del sitio). Base: tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI-CE), prestado en el banner de cookies y retirable en cualquier momento. Para la analítica usamos Google Analytics 4 con Google Signals activado (señales demográficas/cross-device a partir de usuarios con sesión en Google), y PostHog (región UE, con grabaciones de sesión enmascaradas). Para marketing/retargeting usamos Meta Pixel y LinkedIn Insight Tag. En estos tratamientos JOBO actúa como responsable y los proveedores como encargados o, en el caso de los pixels publicitarios (Meta/LinkedIn) y de ciertas señales de Google, pueden actuar como corresponsables o responsables propios según sus términos. Esta analítica se limita a las páginas públicas y no se conecta al pipeline de evaluación de candidatos con IA. Detalle de cookies y duraciones en la Política de Cookies.

Prospección comercial B2B (outbound)

Mantenemos una base de contactos profesionales en empresas españolas potencialmente interesadas en JOBO (perfiles de RRHH, dirección y talent acquisition, y partners tecnológicos). Tratamos nombre, email profesional, empresa, cargo y perfil público de LinkedIn con la finalidad de realizar marketing B2B contextual, sobre la base del interés legítimo (art. 6.1.f RGPD, Considerando 47). Origen de los datos (art. 14 RGPD): fuentes públicas profesionales (LinkedIn público, directorios de partners, eInforma) y proveedores de enriquecimiento comercial de datos B2B (Apollo.io), que mantienen sus propias bases de contactos profesionales. Hemos realizado y documentado el análisis de ponderación: solo contactamos a profesionales cuya función guarda relación con JOBO, en empresas activas, sin tratar datos sensibles ni hacer perfilado discriminatorio, y con un opt-out funcional en un clic. El primer email que recibes incluye en el pie el origen de tus datos, la base legal, la finalidad y el enlace de baja. Puedes oponerte en cualquier momento (enlace de baja en 1 clic o escribiendo a dpo@joboapp.es); tras la baja, tu contacto pasa a una lista de exclusión permanente y dejamos de contactarte. Mantenemos además un score comercial interno sobre empresas potenciales, que combina señales públicas (sector, tamaño, antigüedad, presencia digital); es interno, no se publica ni se comparte, no produce efectos jurídicos y es revisable a petición razonada vía dpo@joboapp.es. Los proveedores que nos asisten en esta prospección figuran en la Sección B de la lista de subencargados (§5).

4. Decisiones automatizadas y AI Act

JOBO opera un sistema de IA de alto riesgo bajo el AI Act (Anexo III, punto 4). La información sobre la lógica aplicada, los flujos automatizados, los criterios de evaluación y tus derechos (intervención humana, oposición, explicación) se detalla en Decisiones Automatizadas y Transparencia de IA.

5. Destinatarios y subprocesadores

JOBO recurre a los siguientes subprocesadores para la prestación del Servicio:

Si publicas o aplicas a una oferta, la empresa cliente que abrió ese proceso accederá a tus datos profesionales, tus respuestas y los informes generados, en su condición de responsable del tratamiento. Su equipo puede además registrar en JOBO notas y valoraciones internas sobre tu candidatura y dejar constancia de los actos de gestión que realiza sobre ella (revisada, entrevistada, contratada), datos de los que esa empresa es responsable; puedes ejercer tus derechos sobre ellos dirigiéndote a ella.

6. Transferencias internacionales

Algunos subprocesadores tratan datos fuera del EEE (principalmente EE.UU.). Las transferencias se amparan en Cláusulas Contractuales Tipo (Decisión 2021/914), en la certificación EU-US Data Privacy Framework o en otros mecanismos del artículo 46 RGPD.

En particular, los flujos de analítica web y marketing implican transferencias a EE.UU.: Google (Google Analytics 4, servido desde googletagmanager.com), Meta (Meta Pixel) y LinkedIn (Insight Tag), todos amparados en el EU-US Data Privacy Framework y/o Cláusulas Contractuales Tipo (Dec. 2021/914). PostHog trata los datos de analítica en la región de la Unión Europea, por lo que no implica transferencia internacional.

Conservación de la analítica. Los datos de Google Analytics 4 se conservan 14 meses(plazo mínimo configurado, principio de minimización). PostHog conserva los eventos y grabaciones de sesión según su política de retención; las cookies publicitarias de Meta y LinkedIn caducan según su propia vida (ver Política de Cookies).

7. Conservación

• Cuenta y datos de perfil: mientras la cuenta esté activa. Se considera inactiva cuando pasan 24 meses sin que entres: entonces cerramos la cuenta y borramos tus datos. Te avisamos por correo 30 días antes, y basta con que entres para que todo siga como está.
• Evaluaciones y resultados: mientras tu cuenta esté activa —así no tienes que repetir pruebas si te presentas a otro proceso— y se borran al cerrarse. Antes de borrarlos, los convertimos en estadísticas anónimas que ya no permiten identificarte y que conservamos para analizar y mejorar el servicio. Los resultados de las pruebas reutilizables —cognitivo, TRCE, City Survival y nivel de inglés— se conservan 90 días y se reutilizan en los procesos a los que apliques durante ese plazo, para que no tengas que repetirlas; mientras estén vigentes no podrás repetirlas por tu cuenta, y normalmente solo tendrás que rehacer una prueba si el proceso al que apliques usa una versión distinta de ella. Al vencer el plazo se borran.
• Registro técnico de las evaluaciones de IA (huellas cifradas de entrada y salida, sin datos personales en claro): 4 años, pseudonimizado al borrar la cuenta —se conserva sin identificar a la persona, conforme al Reglamento europeo de IA (art. 12); purga automática.
• Vídeo de la entrevista: el archivo de vídeo se destruye 7 días después de que se cierre el proceso al que te presentaste; pasado ese plazo la empresa ya no puede reproducirlo. Se elimina también, en cascada y antes de ese plazo, si borras tu cuenta. La transcripción y la evaluación derivadas del vídeo se conservan junto con el resto de tu evaluación y siguen su mismo ciclo de vida.
• Telemetría de integridad (anti-cheat): se conserva junto con la evaluación de la prueba correspondiente y sigue su mismo ciclo de vida.
• Datos de facturación: 6 años desde el cierre del ejercicio, por obligación contable y mercantil (art. 30 del Código de Comercio). La obligación fiscal es de 4 años (arts. 66 y 70 de la Ley General Tributaria) y algunas facturas de bienes de inversión pueden requerir hasta 10 años a efectos de IVA.
• Constancia de tu participación en un proceso (que tu documento de identidad se presentó a esa oferta, y cuándo — sin tu nombre, sin tu perfil y sin ninguna nota): mientras ese proceso siga existiendo, para que cerrar la cuenta no sirva para volver a presentarte al mismo puesto y estrenar resultado. Base: interés legítimo en la integridad del proceso de selección (art. 6.1.f). Puedes oponerte escribiendo a dpo@joboapp.es.
• Logs de seguridad y de cumplimiento (AccountEventLog, DeletionLog y AdminAccessLog —el registro de qué administrador de JOBO consultó o modificó tus datos, cuándo y con qué finalidad—): hasta 5 años para defensa frente a reclamaciones; después se borran automáticamente.
• Incidencias de soporte: lo que nos escribes cuando pides ayuda y nuestra respuesta se conservan 12 meses desde que la incidencia queda resuelta o cerrada; después se borran automáticamente. Una incidencia que sigue abierta no se borra por antigüedad.
• Mensajes con la empresa, notas internas de su equipo sobre tu candidatura y registro de sus actos de gestión: hasta 2 años tras el cierre del proceso; después se eliminan automáticamente. También se eliminan si retiras tu candidatura, si la empresa borra la oferta o si ejerces tu derecho de supresión.

Tras la solicitud de baja, JOBO suprimirá los datos de los sistemas de producción y de las copias operativas en un plazo máximo de 7 días —el punto de recuperación de nuestras copias de seguridad diarias—, salvo conservación legal o defensa de reclamaciones.

Grabación de la entrevista — revocación y borrado anticipado: puedes revocar tu aceptación de la entrevista grabada en cualquier momento (detiene el tratamiento futuro). Revocar no borra la grabación de forma automática: sigue su ciclo de vida (se destruye 7 días después de que se cierre el proceso, y antes si borras tu cuenta). Si quieres su borrado anticipado, solicítalo a dpo@joboapp.es; lo atendemos en el plazo de un mes, prorrogable otros dos meses si la solicitud es especialmente compleja, informándote del motivo dentro del primer mes (art. 12.3 RGPD).

8. Derechos del interesado

Puedes ejercer en cualquier momento:

• Acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15 a 20 RGPD).
• No ser objeto de decisiones únicamente automatizadas con efectos jurídicos (art. 22).
• Retirar el consentimiento prestado en cualquier momento.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercitar estos derechos: dpo@joboapp.es o Eliminación de Datos. Si lo que quieres es impugnar o contestar una evaluación automatizada que consideres inexacta o injusta (pedir intervención humana, dar tu versión o solicitar su borrado), usa el canal dedicado revision@joboapp.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.2+) y en reposo, control de accesos basado en roles, MFA para administradores, separación de entornos (production / development / test), logging de eventos sensibles, monitorización de incidentes vía Sentry y planes de continuidad. En caso de brecha de seguridad notificaremos a la AEPD y a los afectados conforme al artículo 33 RGPD.

El detalle de estas medidas (artículo 32 RGPD) está en nuestra Política de Seguridad. Cuando tratamos datos por cuenta de una empresa cliente, las condiciones se rigen además por el DPA.

10. Menores

El Servicio no está dirigido a menores de 18 años. Si detectamos un registro de un menor procederemos a la supresión.

11. Cambios

JOBO podrá actualizar esta política para reflejar cambios legales o del Servicio. La versión vigente se publicará siempre en esta URL con la fecha. Los cambios sustanciales se comunicarán por email a los usuarios afectados.

12. Contacto

Soporte: hola@joboapp.es. Legal: legal@joboapp.es. Protección de datos: dpo@joboapp.es.